Geralmente, a Canonical fará backport de atualizações de segurança para os repositórios padrão. Se você quiser os recursos que vêm com os últimos lançamentos e estiver disposto a assumir os riscos envolvidos, use o PPA.
O centro de software instalará e atualizará a versão mais recente do pacote de todos os repositórios e PPAs ativados.