шанс подхватить что то из скрипта на гит хабе

по установке системы

так это же void - там псевдографический инсталятор для дебилов, в котором легко разобаться… зачем скрипт?

конечно. любой скрипт может выполнить любую команду :) т.е. вероятность есть всегда.
вопрос больше доверяешь ли ты держателю гит-ресурса ??

любое бездумное копирование команд таит в себе опасность, а уж curl | bash - и подавно.

Всегда ваш,
Капитан первого ранга
Очевидно С.Т.

Я в чужих скриптах опасаюсь в первую очередь говнокода и черезмерной заточенности под нужды и вкусы автора. Но тут вроде есть и какие-то пользователи, и пулл-реквесты от них. Так что можешь попробовать.

там шифрования нет

тут вроде есть и какие-то пользователи

Это говорит только о том, что скрипт не очевидно вредоносен.

шифрования нет

шифрование это такой геморой с которым ты еще быстрее потеряешь данные

вопрос в том что я скорее потеряю данные, чем их возьмет кто либо другой

а доверять если мало юзеров и это рандом, не стоит?

очевидно, но на быструю проверку кода не уверен что у меня хватит компетенций

скорее потеряю данные, чем их возьмет кто либо другой

только в случае криминала.

стоит не стоит - решать тебе :)
правильный вариант: скачать скрипт, разобраться покомандно что он делает, оченить возможные косяки и закладки и только после этого запустить.
одна из основ опенсорца - возможность аудита действий.

50 на 50. Может подхватишь, а может и нет.

скачать скрипт, разобраться покомандно что он делает

Я сходил по ссылке — там огромная простыня на баше. Я бы не стал эту хрень читать.

Самым правильным вариантом будет поставить систему по войдовскому хэндбуку, там про шифрование написано. Ну либо ставить любой из дистров, в которых шифрование можно из графического установщика включить. А то получается, что ТС хочет «хакирский» дистр, но не хочет заморачиваться, чтобы было сразу одной командой.

после этого запустить

В виртуальной машине )))

Простыня да, но не огромная. Код простой, читается легко. ТС’у самому надо посмотреть код и определиться с рисками.

ну там бояться нечего. просто быдлокод на пару тысяч строк

есть смысл бояться

Бойся

Запускайте в виртуальной машине или контейнере, если боитесь.

читается легко

почитал - рисков нет, кроме одного - шифрование

fakeroot

Там не только скрипт простыня, но даже ридми к нему простыня.

Всегда есть шанс напороться на бяку, как умышленную так и случайную, баги и неполное понимание разработчика о том что он делает, никто не отменял =)

Если опасаешься левых скриптов и сам ну никак не понимаешь что внутри, даже глядя на это глазами, помудай, а оно тебе сильно то надо вообще? Так или иначе GPL/ZLIB/MIT/BSD/etc всё на свой страх и риск, всегда и во веки веков.

Ну если очень надо, но очень боязно то для этого есть виртуалки. Я даже свои собственные скрипты сначала в виртулке гоняю, ибо сам себя боюсь, мало ли чего я наговнокодил не так :)

Так что качай Virtualbox или разбирайся с qemu-kvm установи что тебе нравится по вкусу и всё непонятное запускай там, ну или как минимум просто проверяй там.

но на быструю проверку кода не уверен что у меня хватит компетенций

так закажи аудит. результат выложишь в паблик и можешь честно писать в резюме - влошил в OSS стопицот баксов )