Et c'est la faute à Mozilla, qui mélange tout dans ses mises à jour: correctifs de sécurité, correctifs de bogues, optimisations et nouvelles fonctionnalités, et du coup un "correctif de sécurité" peut facilement introduire de nouveaux trous de sécurité dans les nouvelles fonctionnalités qu'ils rajoutent avec alors que personne ne le leur a demandé.

Certaines distributions utilisent les versions ESR (les branches stables à long terme), mais Mozilla dit clairement que ces versions ne sont pas prévues pour le grand public ni pour les distributions grand public, mais seulement pour les entreprises (et pour les distributions pour entreprises comme RHEL).

Bref, c'est Mozilla qui n'est pas sérieux, pas Fedora.