>> Vývojáři GNOME jsou důvěryhodní
Na základě čeho si to myslíte?
Podle mě nejsou důvěryhodní žádní vývojáři – v tom smyslu, že by byla nulová šance, že se zblázní, nebo je někdo podplatí a vrazí do zdrojáků nějaký škodlivý kód.
Jediné řešení jsou dobře nastavené procesy auditu kódu.
>> navíc to nejde rovnou z upstreamu do ofic. repozitáře, ještě tam to projde kontrolou
Jste si jistý, že Linuxová distra dělají zevrubný audit (!) všech změn, které se udály v upstreamu?
Já bych řekl, že dělají jenom testy funkčnosti (a ani to často ne úplně dobře).