> Сначала речь была про уязвимости и старые версии, а потом выяснилось, что
> в апстриме тоже не исправлена уязвимость, но пакетов всё равно достаточно
> старых в unstable.

Нет. Вы написали следующий совершенно возмутительный вброс:

> Стабильность в представлении Debian – когда любой ценой не обновляются пакеты. Есть даже пакеты с нкисправленными уязвимостями, когда в других дистрибутивах уже есть обновления.

Одно дело, если бы Вы жаловались, что в Debian пакеты слегка устаревшие. Это всем и без того понятно, это -- цена, которую мы платим за стабилизацию дистрибутива.

Но Вы взялись утверждать, что в Debian не портируют исправления безопасности. Поскольку многим тут вполне известно, что это мягко говоря не так, Вас попросили привести пример подобного пакета, и Вы указали на Lua5.3. Беглый осмотр BTS показал, что Ваши заявления не соответствуют действительности.

И вот не надо теперь соскакивать с темы, выкручиваясь фразочками вида "ой-ой-ой, да подумаешь я с Lua промахнулся, там же ещё ПОЛНО пакетов старых и с неисправленными уязвимостями". Вы не смогли привести один, ОДИН пример, который с Вас спросили в подтверждение Ваших слов. Если их "всё равно достаточно", то Вам не составило бы труда сделать это.

А раз составило, так теперь лучшее, что Вы можете сделать -- признать свою неправоту и извиниться за дезинформацию. Я правда очень сомневаюсь, что Вы на это способны.