Felveszem a kesztyűt :)
A gobo is szedi a csomagokat. Ha valaki megpatcheli a forráskódot valami fertőző kóddal, akkor mi van? Ugyanúgy lefordítod, és használod :)
Nem hiszem, hogy mielőtt telepítesz egy csomagot, átnézed a forráskódot, és ellenőrzöd, hogy biztosan nincs benne kártékony kód.