Az én értelmezésemben a vendor repo hivatalos. A szavazás célja szerintem az, hogy fölmérje, ki mennyire van kitéve a nem ellenőrzött csomagokban megjelenő kártékony meglepetéseknek.