> что ты за установку софта из бинарей exe/msi

Звучит так, будто это плохо.
Но нет, не совсем. Я за один репозиторий, который можно использовать на любом дистре, примерно по такой схеме:
- program v1.5 с зависимостью lib1 1.1 и lib2 1.0.5
- program v2.2 с зависимостью lib1 2.56 и lib2 1.0.6
(Одновременно. Нечто похожее имеется в Карго Раста)

При этом с изоляцией как в Снапе, магазином и прочими его фишками.
В идеале - с гибкими правилами против уязвимостей (например, 1.0.5 и 1.0.6 совместимы, но в 1.0.6 исправили опасную уязвимость. В Карго решается возможностью автоматически использовать последнюю минорную версию, которая не ломает апи).
А все эти зависимости и невозможности поставить какой-то софт из-за несовместимости версий - полнейшая тьма.

> ...позволяет замечать за упомянутым Хромогом вот такое: «В Chromium выявлен факт скрытой загрузки бинарного исполняемого компонента»

Использование браузера от Гугла (!) - это уже своего рода контракт, что он может делать что угодно и куда угодно :)
Окей, а какие варианты? Мейнтейнер поковыряется в коде, уберет это, но какой шанс, что во всех пакетах, которые он поддерживает, он при этом не допустит ни единой ошибки?
Нужно добиваться изменений в апстриме, а не тихонько патчить за гаражами. Что и было проделано с сабжем из новости по ссылке.