Liest Du den Quelltext denn auch komplett durch, bevor Du selber kompilierst? Oder nimmst Du doch das Kompilat vom Programmierer? Welcher Sicherheiten hast Du denn, dass er kein Betrüger ist? Welche Sicherheiten hast Du denn, dass sein Rechner/Server so dicht ist, dass er nicht zu hacken ist? Welche Sicherheit hast du denn, dass derjenige, der den Download anbietet, entsprechend agiert?
Ich geb Dir die Antwort: Bei jemandem, der damit kein Geld verdient, hast Du gar keine Sicherheit. Wenn jemand damit Geld verdient, dann wird er darauf achten, seine Gelddruckmaschine nicht durch Vorsatz oder Unachtsamkeit zu gefährden. Und wenn jemand richtig viel Geld damit verdient, dann wird er richtig gut darauf achten.
Du kannst darauf wetten, dass
Asus Millionen durch die Lappen gegangen sind, weil sie in dieser Hinsicht schlampig waren. Wie viel Schlamperei wird es erst bei Leuten geben, die kein Geld damit verdienen?