Ez csúsztatás. Valószínűleg egy amazonos repositoryból is ekkora cirkusz lett volna. Egy noname fejlesztőéből meg nem. Mert az Amazonról tudjuk, hogy köcsög, a noname fejlesztőről meg nem.
De hát ezt mondom én is, hogy nem az a baj, hogy a felhasználók tudta nélkül került hozzáadásra. Ezen valószínűleg az se segítene, ha opt-in megoldás született volna.