> И патчи проверить не забыть - а так да, делов-то, искать официальный
> источник (совсем-совсем не смахивает на виндовс-вей "качаем только со странички автора"),
> угу.
> Вообще-то, основной смысл "реп" и "мейнтейнеров" - забирать на себя рутину с
> проверкой автора, обновлений (ну и накладывания патчей).

Так разве сейчас про официальные репозитории речь? Речь про AUR, который поддерживается сообществом. Уже не всеми подряд, но ещё и не мейнтейнерами. Контент оттуда проверять НАДО. И в арче это можно сделать удобнее всего.

>> В своём классе, наверное, лучшее решение. Ты ставишь один пакет, а не
>> целый ppa/оверлей, можешь всё проверить, подправить и/или форкнуть.
> Если слаще морковки не едал (и не видел генту или порты фри)
> - все может быть.

Фрю не пробовал, генту юзал. И если говорить о пакетах от сообщества, то тут у нас есть оверлеи. И ты либо фигачишь к себе весь оверлей, либо к себе в локальный утаскиваешь один пакет. В первом случае ты добавляешь к себе все пакеты оттуда, а не только нужный. В принципе не беда, можно замаскировать, и тем не менее. Во втором случае ты теряешь апдейты.

> И патчи проверить не забыть - а так да, делов-то, искать официальный

Актуально и с гентой, да.

В случае с арчем ты доверяешь ровно одному пакету (ну, может с зависимостями). Больше того, даже одной версии. И при установке pikaur покажет тебе файлы и можно будет их проверить. При апдейте вообще покажет только дифф.