Можно проверить исходники, пересобрать программы и получить систему со скрытой вредоносной добавкой. Исследователи продемонстрировали это на NixOS: подменили одну служебную утилиту в начальном комплекте сборочных инструментов, после чего она передавала закладку своим следующим поколениям и тысячам других исполняемых файлов. Самое неприятное — графический установочный образ успешно собрался, а функциональные тесты прошли. Речь об исследовательском эксперименте, а не о сообщении о заражённых официальных выпусках...