Ja, es sei denn, sie verwenden das Tag v3.5.4, um bei 3.5 zu bleiben.
Das Diagramm auf der Startseite von https://releases.discourse.org/ ist der beste Weg, um sich die Dinge zu veranschaulichen.
Unabhängig davon, welchen Release-Zweig Sie wählen, müssen Sie für kritische Sicherheitspatches immer regelmäßig aktualisieren. Die Frage ist, ob Sie zusammen mit den Sicherheitspatches auch neue Funktionen und andere Änderungen übernehmen möchten (dann verwenden Sie release oder latest), oder ob Sie dafür eher einen ungefähr halbjährlichen Rhythmus bevorzugen (dann verwenden Sie esr).
Es ist noch früh für dieses neue Nummerierungsschema, daher werden sich die Dokumentation und die Tools weiterentwickeln, während wir uns in das neue System einleben.