России-Русское ПО

[perestoronin]

Ни FreeBSD (его я уже лет 5 не использую), ни Gentoo никогда не строились мною с нуля, кроме того Gentoo распространяется в виде LiveDVD (можно скачать бесплатно), а на полное развертывание за короткое время можно даже соревнования устраивать. Кроме того за 5 минут можно построить на основе образа LiveDVD себе флешку LiveUSB.

Не нужна мне и моей жене винда. Не нужны компьютерные игры. Разве что ретро игры и те на ZX-Evolution и только на время изучения современных контроллеров и ПЛИС - так как на ZX-Spectrum не чего больше запускать для проверки стабильности работы платы.

Команда Gentoo очень оперативно обновляет ebuildы (это такие сценарии сборки (компиляции программ из архивов ПО от авторов) на языке подобном bash)
Также очень много overlays. Есть и не официальные - например мой c женой http://portage.perestoroniny.ru/

Ну вот например : http://www.sisyphus.ru/ru/srpm/Sisyphus/bup . Вроде сказано, кто отвечает за пакет. и прочая информация есть. И так по каждому пакету. Вообще не думаю, что официальные репозитории сколь-нибудь серьёзных дистрибутивов могут содержать заражённые пакеты.

Могут даже очень, а в случае разоблачения, и то лишь - если изменению подверглись исходные коды, заявляют, что сервера подверглись атакам, примеры уже были и неоднократно.
К SPRM я вопросов не имею, в них нелегко, но как-то можно вручную или с помощью скриптов (которые еще написать нужно) выверить контрольные суммы с архивами исходников с сайтов авторов.
Некоторые авторы (к счастью их единицы) исходные коды распространяют только в виде SPRM, но и в таком виде они легко адаптируются через ebuild в portage Gentoo.