>> К какой категории относится это логирование?
> не поверишь, но так и называется "category update"
> для этого надо было хотя бы поверхностно пробежать мануал и воспользоваться мозгом

Это уже отключено. Логирование поделено на две части.
Категория update отправил на канал syslog
категорию default отправил в файл.

В результате в syslog чисто, в файле это сообщение появляется.
Отсюда вывод - сообщение об этом denied не относится программой к категории update :)