Gentoon ilyen eset sokkal kisebb eséllyel történhet. Nagyjából csak akkor, ha Külső forrás kompromittálódik
Ha az eredeti fejlesztő Git repo-jába vagy weboldalára (pl. GitHub, SourceForge) kerül fel egy backdoor-olt verzió, és a verziószám nem változik. A fájl hash-ei nem frissülnek Gentoo-ban (még nem detektálták).
Jó ötlet az Arch Linux, de a Gentoo felépítését mindig jobbnak és átgondoltabbnak tartottam. Az tény, hogy az Arch közösség nagyobb.