С первой половиной удалось справиться с помощью гугла - Firefox был поставлен из Sid. Теперь нужно как-то сделать, что бы он всегда оттуда обновлялся, но только он и ничего больше, и что бы нельзя было случайно установить что-то из сида (Тобишь без -t sid). Сделвл это:
## /etc/apt/sources.list.d/sid.list
deb http://trumpetti.atm.tut.fi/debian/ sid main contrib non-free
deb-src http://trumpetti.atm.tut.fi/debian/ sid main contrib non-free
## /etc/apt/preferences.d/firefox
Package: firefox
Pin: release a=sid
Pin-Priority: 800