> Берешь LFS и собираешь всё из исходников, предварительно проанализировав их на предмет
> троянов. Иначе никак. Никакие репозитории тебе не дадут 100% гарантии безопасности.
> Причем тут именно убунтовские PPA - непонятно.Разница есть.
Гарантий не может дать никто, даже LFS (а вдруг троян уже сидит в биосе)?
Но официальные репы все же худо-бедно охраняются, и обслуживающие их люди имеют определенную репутацию, которую не хотят терять.
А вот PPA - это действительно помойка, где никто ничего не знает и ни за что не отвечает.
Классический виндовый варезник.