Не, ну история с бэкдором в XZ жесть конечно... Если кто не в теме:

https://www.opennet.ru/opennews/art.shtml?num=60885#r_title