Я не буду ждать, пока вы там у себя в ФСБ найдёте сценарий атаки.

Я пару лет назад ушёл с яндексных мирроров, и не вернусь туда. Как минимум, они знали обо всех моих обновлениях и запрошенных пакетах. Ещё не надо забывать, что они знали, что у меня стоит Gentoo Linux. Такую информацию можно раскрыть стороне, если ты не ждёшь от неё, что она спит и видит как тебе бекдор всадить, но если ждёшь, то лучше не раскрывать эти данные.

Безопасность -- это когда реальные угрозы со сценариями атаки к тебе неприменимы, потому что из-за своей паранойи ты давно уже прикрыл свой зад сковородкой. Если ты ждёшь появления 0day, прежде чем выкатывать защиту от него, то это не безопасность, а позёрство.