>> В исходниках такое не прячут, потому что найдут очень быстро
> Справедливости ради - анон прав. Зачем прятать такое в сорцах если можно
> коннектиться к удалённому серваку и уже с него получать все (не)нужное

Затем, что еще далеко не везде встроенно "автообновение", особенно если речь о "мелком" софте, а не браузерах и прочем.
Так то уже лет 15 условные Васяны предпоичитают встраивать условный "curl https://trojan" вместо полноценной малвари.
Но аноним как-то быстро переобулся с "самостоятельной сборке своих пакетов" на "сомнительные вещи, раз их в репах нет".  Изменения в том же браузере заманаешься смотреть:
https://github.com/chromium/chromium/pulse
> Excluding merges, 750 authors have pushed 2,748 commits to main and 3,151 commits to all branches. On main, 10,868 files have changed and there have been 229,479 additions and 108,620 deletions.  

И это за неделю.