Firefox のインストールをシステム全体で自動的に更新できるようにする - セキュリティ上のリスク

Debianにシステム全体にFirefoxをインストールしたいと思います。これを利用してインストールしたものではないため、apt独自にアップデートを行う必要があります。一部のシステムの場所からtarballを抽出すると、ユーザーとして実行したときに権限が不足して更新されません。

tarballにはupdaterアップグレードの準備ができていると仮定するバイナリが含まれています。 rootとして実行され、ブラウザはユーザーとして実行されるようにSUIDビットを提供するのが良い考えですか？