a) ist das changelock noch nicht auf dem Server, weder http noch ftp
b) sind zwar einige Sicherheitslücken geschlossen worden, der Großteil der Änderungen geht aber auf neue Features, bzw. Erweiterungen sowie bugfixes, die nicht sicherheitskritisch sind, zurück (Infiniband, ACPI)