> То ли дело community-based, они же васянодистры.

все дистры васянские, не обманывай себя. красношапка с падающим пистончиком тоже васянодистр, тока хуже некоторых. Единственный плюс, если вы пишете на заказ промсофт - берете шапку, и на всё остальное забиваете (один инстанс в качестве серва для разработки, лол). Если же свой сервис предоставляете и инфраструктуру - шапку в печь, не видел чтоб покупали шапку на парк из штуки-полторы машин.

> Обнаружат в системе очередной троян
> вроде как с xz недавно было, надо его срочно патчить -

он даже не дошёл до стейбла. проблемы школьников.

> а у мейнтейнера вторая неделя праздника по случаю смены пола и
> он немножко занят:) Или каникулы у него кончились, или просто надоело
> это бессмысленное занятие - чужие сорцы собирать и паковать, а потому
> он с этим завязал, а нового немамонта пока не нашли и
> неизвестно когда будет.

во-первых, ты процессы того же деба или слаквари видел? Нетка, опёнок, фряха... мониторят они все CVE. Во-вторых, у вас нет сесуриту-отдела способного собрать пакет если всё коммюнити внезапно умерло и остались вы один на один с васянодистром? Ну, тогда да, купи красношапку. Два-три инстанса, это дешевле нормальной инфраструктуры.