Судя по этому графику для более менее серьезных проектов сейчас стоит выбирать версию 2.3, правильно?
Ведь если сейчас взять 2.4, то его период поддержки продлится всего полгода, т.е. если дальше обнаружатся проблемы в безопасности, то решать их придется самостоятельно. Как обычно вы поступаете в подобных случаях?