На самом деле это довольно нормально. Некоторые виды обновлений безопасности не могут быть портированном, потому что они слишком велики, и это вводит в заблуждение, чтобы сказать пользователям, они бегут программное обеспечение, что это "стабильные и безопасные" когда на самом деле, не хватает важной аварии / исправления ошибок и обновления безопасности.

Идея, что вы можете отделить исправление от других изменений несколько применима для небольших программ, написанных на C, где дыры в безопасности часты, потому что это такой небезопасный язык и исправление, как правило, является лишь небольшим, автономным патчем. Firefox является очень большой, комплексной программой написано на смеси разных языков, где вопросы безопасности зачастую сложнее, чем переполнение буфера. Например, песочница выполнения JavaScript изначально трудно, потому что это такая сложная задача, и именно поэтому браузеры двигаются к технологической изоляции их двигателей JavaScript. Это огромный и важным обновлением безопасности, что все пользователи должны получить (пользователи Chrome было это с самого первого дня 1 курса). Но Debian не может портировать, что независимо от того, что они делают. Пользователи, которые не делают переход всегда будут менее безопасными, чем те, кто это делает.