Пользовательские репозитории.

А зачем такие дисты использовать если нужны пакеты, которых нет в репах?

Безопасно ли подключать пользовательские репозитории

Зависит от пользователя.)

А что за дистрибутив?

Любой с убогим репозиторием.

Тогда в зависимости от пользователя, который содержит дистрибутив.

В дистрибутивах, где применяется цифровая подпись пакетов, ответ на вопрос зависит от доверия к держателю этой подписи. Ибо поднять репозиторий с парой пакетов, отсутствующих в main и троянами на сдачу — как два пальца об асфальт.

Тогда в зависимости от пользователя, который содержит дистрибутив.

А не от пользователя которые мэйнтейнит репозиторий?

Да, конечно, ошибся.