Azt nyilván nem tudják betiltani, mert nincs rá hatásuk. De az AUR-ra van.
A github is veszélyes, de abba amatőröket nehezen tudsz becsalogatni malware-letöltésre, mert nem tudják hogy kell leszedni belőle a kódot, meg fordítani, így mégis kisebb potenciális veszélyforrás.