Weiß nicht, ob es hier jemand nutzt, aber mir ist schon vor vier Wochen aufgefallen, dass Insync in der 1.0 Version nicht ganz koscher ist. Es hat mir ungefragt (mit gpg-Key) nen Ubuntu-Repo untergejubelt.
Ales hier beschrieben:
http://www.heise.de/open/news/foren/S-Fuer-Debian-gefaehrlich-installiert-ungefragt-ubuntu-Repo/forum-262003/msg-23897269/read/