ソースは読むことまではあまりないが、どんなパッチを当ててるのか、
配布元のデフォルトとどう変えているか調べるのはあたりまえにやる。
というか、httpd とか MTA とかの外に見せるサービスは
それを確認しておかないと恐くて動かせない。
バイナリパッケージだとそれがひじょーにめんどくさい。