> К примеру, "инфраструктуре" палемуна доверять нельзя, поскольку КГ/АМ-автор палемуна
> настаивает на том, что пользоваться надо именно его бинарниками,

Нет, причина этого иная, он настаивает на том, чтобы использовали именно бинарники, если вы хотите называть это palemoon, никто вас не заставляет собирать это из сорцев и называть это rosymoon, redsun или как-то ещё, например.
>а в  них-то и была в итоге обнаружена вирусня.

Одно в данном случае не зависит от другого.
На сорсфорже как-то лежали два бинаря известной программки, с линуксовым всё было норм, а виндовый содержал трояна (для винды вариантов тогда не было скачать её, кроме как оттуда.) . Так что это не показатель, а показателем как раз является недостаточная проведённая работа над проверкой того, что за бинари раздаёт твоя система распрастранения, в случае с бледной луной там полтора землекопа всё делают, и даже вроже сервер у них на виндах хостится, и да, это не единственная странная вещь, которую делает автор, однако это является прямой причиной означенной проблемы. А если предъявлять автору за странности, то в мире программистов много кого можно притянуть за такое, взять того же автора говядины, тоже интересная личность со странным поведением.