1. Asszem nem értetted meg a lényeget. A probléma a függőségeken volt. Feltettem egy ms csomagot, aminek még nem volt függősége X kártékony csomag. Utána változik a dolog és a frissítéskor már az lesz. Az igazából mindegy, hogy tudtam-e, hogy az egy ms szállította csomag volt, vagy sem, a lényeg, hogy onnantól bent van a rendszerben egy olyan csomag, aminek a függőségei felett az ms rendelkezik és azokon keresztül bármit felhúzhat, még ha maga az eredeti csomag teljesen ártalmatlan is volt.
2 && 3. Igen! Pontosan erről beszéltem! A rendszer ezáltal kompromittálva van!