> а вот каждый ебилд и каждый патч в нём ты вручную проверяешь каждый раз при сборке? о_О

нет, достаточно доверия мантейнерам и сообществу дистра - если что-то подкинут, рано или поздно вскроется. Это лучше, чем ничего - у все на виду. В любой момент можно проверить. Тут проблема в том, что сами по себе бинарники безобидно, но под шумок и без контрольных сумм, хэшей легко и незаметно подсунуть в виде обновления нечто (слежка, слив, трафик и т.п.). Более того, под разными предлогами "зажать" исходники т.е. начать проявлять в полный рост виндовые замашки и заниматься откровенным вымогательством. В конце концов посадить клиента на vendor-lock грубо говоря. По сути дела бинарщина это способ уклонения от свободной лицензии и повод зажать исходники, а также по сути потенциальная возможность выполнения "подлога" Если рассматривать такой софт в целом - например винда в масштабах страны, то представьте на какой игле сидит страна и как она уязвима.