Zugunsten von debian kann man so nicht sagen - allerdings schauen halt wirklich Menschen über den Code und paketieren das. Und ich sehe auch keinerlei Probleme darin, aus bekannten und vertrauenswürdigen Quellen zu installieren. Den Check, ob und wie vertrauenswürdig muss dann halt der User selbst durchführen und entscheiden. Und das könnte ohne eine gewisse Erfahrung halt kompliziert bis unmöglich sein. Das war aber schon immer so, deshalb die etwas laxe Aussage: "was nicht bei 3 auf den Bäumen ist"