Секурней отключить интернет.

Нет.

Да, если ты сотрудник компании по code review.

А по-моему, да. Зачастую критические уязвимости намеренно вносят в программный код разработчики дистрибутивов.

Нет.

Нет. Софт тот же самый ведь.

Не тот же самый.

Что значит не тот же? Ты берешь сырцы и собираешь. Или ты сам собрался писать весь софт под свой lfs?

Собрался.

Ну, «иммунитет» у тебя уже есть.

если есть уже свой готовый компилятор совместимый с gcc + полное понимание каждой строчки устанавливаемого с исходников софта - то ДА.

компилятор совместимый с gcc + полное понимание каждой строчки устанавливаемого с исходников софта

Есть! Можно приступать?

Разрешаю приступить к исполнению!

не читай больше журнал ксакеп

У тебя не плохо получается?

Отлично!

а где гарантии что код собирался именно в неизменённом виде, кто может знать какие патчи наложены кроме того кто скомпилировал эти бинарные файлы ?

поставь программу с помощью apt-get а потом с помощью apt-build и почувствуй разницу несоответствие
только сорц базед дистрибутивы, только слакваре \m/

Например, знаменитая уязвимость в генерации ключей для OpenSSH в Debian - которая была результатом патча майнтейнера Debian.

Соглашусь пожалуй

Апстрим/Форки/Альтернативы наши все-все-все. А то придумали патчи какие-то от васи пупкина.

Нет. Ну если только ты не собрался обновлять свою коробку всю жизнь сам в ручную. Но тогда пострадает стабильность да.