Jasně, a že to je léta rozbité a jsou v tom bezpečnostní díry a nikdo to nespravuje, tak to taky neřešit. Super myšlenka.
https://bugs.gentoo.org/631140
https://bugs.gentoo.org/602652
V RHELu má každý balíček svého placeného správce a máme smluvní závazek ho udržovat, takže tam se nemůže moct stát, že by zůstalo něco úplně bez údržby. Navíc těch balíčků máme asi jen 4 tisíce.
Obecně s tím má problém každá komunitní distribuce, ale zrovna u Debianu mi přijde, že jsou v odstraňování balíčků nejméně agresivní a taky nejméně selektivní v tom, co se do repozitářů dostane. Pořád mi přijde, že tam zůstává ta snaha zabalíčkovat celý svět, což už mnoho let neškáluje. Třeba Fedora je v obou věcech určitě agresivnější a extrém je potom ten RHEL, protože co se dostane do RHELu, u toho máte smluvní povinnost se o to 10+ let starat. A to už si člověk dvakrát rozmyslí, jestli to chce mít v repozitářích nebo ne.