如果你们公司用的网络安全解决方案不能 source 到各个 downstream distros （或者至少你们使用的 distros ）自己的 SA 所提及的 patched versions ，那它是个垃圾产品，应该被淘汰。

这就是 point release ，如果不喜欢可以用 rolling release ，你就会得到和 upstream 几乎一样的版本号。 当然，新版本的 bug 也可能一并被 port 过来，point release 是采取 freeze 后 + upstream 新版本发布后只 backport 安全更新（而不 backport 功能更新）的模式，类似于 Firefox ESR 的模式。