> Претензия в том, что пакет устаревший. Обновлять пакеты в unstable только ради
> уязвимостей – глупо. Появляются новые функции и они должны пройти тест
> через unstable и testing.

Обновления ради обновлений -- это тоже как бы не очень разумно. Версии бампаются при наличии запроса. И запрос, уж извините, должен быть своевременным. Вон по Вашей же ссылке[1] вполне видно, что первый и единственный запрос на апдейт до версии 5.3.5 был сделан 9го января. То есть меньше, чем за две недели до заморозки. Волонтёр-мейнтейнер вполне вероятно не успел среагировать. Особенно с учётом того, что помимо данного пакета он также сопровождает ещё 65. Шестьдесят пять, Карл!

О чём тут можно судить? Ну разве что о реальной востребованности lua.

Собственно, я хочу заметить одну простую вещь: в нашей работе, безусловно, нет ничего сложного. Однако ж мгновенно мы её не делаем.

[1] https://tracker.debian.org/pkg/lua5.3