>>170
pkgsrcでも一応セキュリティ検証の仕掛けはある。
けど、いろんなパッケージシステムで膨大な数のアプリとそのソース群の
「安全認定」をどうやって実施しているのかと思うと、どう考えても
一発工作とか手違いが混入するのを根本的に防げるとは思えん。
アシがつくから牽制効果はあると思うけど。