> вот согласен с анонимным собратом в том что у FreeBSD пакетная
> база заметно полнее.

Эталонный пример "свое гoвно не пахнет".

> и постоянно этому аудиту подвергается, ибо список с коммитами в дерево
> портов читают большинство коммитеров

Так чем доверие к бинарю хуже доверия к сорцу от одного и того же человека?

> О бинарных пакетах и сказать нечего - это блобы с чем угодно,

Если вы не доверяете майнтайнеру - наверное и сорц от него получать не следует и указания для сборки. Мало ли чего он туда запихнет. Вы будете аудитить все 1000 софтин, составляющих систему? Сомнительно - на это времени дофига надо.

> проверить их никакой возможности нет, а гадость подпихнуть могут на любой
> стадии их подготовки.

Для начала у некоторых толком нет никакого сколь-нибудь сильного integrity check на предмет того что скачалось вообще то и с правильного сервака. Шевелиться хоть немного начали только в последнее время.