> Ограничения свобод - плохо. Но и не хотелось бы получить на облачных
> хостингах в якобы оригинальных образах Ubuntu вшитые ключи, инженерные пароли или

если бы марк хотел этого - необходимо и достаточно было бы в списке устанавливаемых операционок явно пометить "Ubuntu - modified for our cloud". (и можно рядом - non-modified, устанавливается только через KVM, поддержка только как за self-hosted,добро пожаловать в чудный мир наших дополнительных сервисов за $5000/мес, предоплата за пол-года)
А не героически выковыривать логотипы и @ubuntu.

> еще какие-либо backdoor'ы.

что мешает воткнуть тебе бэкдор в уже установленное?

> Компромис, который может устроить всех и не требует больших усилий по пересборке
> всех пакетов:

вряд ли ты обрадуешь этой идеей хотя бы одного хостера. Им проще не иметь с тобой дела вовсе.

> И тут мы подходим к пункту, который и мотивирует автора модификации документировать
> изменения и Марка устроит:

это если бы его интересовали твои проблемы.

> 3.4. Документированный diff/changelog отправляется в Canonical, где его за определенную
> плату проверяют на соответствие критериям качества, безопасности, отсутствия закладок.

там нет тех, кто на это способен.

> * Profit! (у Canonical, чего они так хотят).

И этим, собственно, все и закончится.

> Все счастливы.

у шатлврота нет задачи сделать счастливым кого-то кроме себя. Поэтому его и интересует исключительно первый пункт. Нашелся отличный способ потрясти хостеров на бабло - вперед.