Баги и прочие уязвимости это нормальные ошибки, их сначала надо понять что они вообще есть. Да и зашифрованное sudo rm rf не очень страшно. А вот незапланированный функционал в открытый софт просто так не пропихнуть, нечитаемый кусок кода уже вызывает подозрения сам по себе.
В фирменном софте как раз нет гарантии что эта вторая пара глаз не имеет цели, слегка расходящиеся с моими. Или просто не схалтурила.

Этот аргумент просто напоминает, что самому проверить ВСЁ — невозможно. И даже на проверку очень малой части ВСЕГО уйдёт целая жизнь. Чтобы прогресс шёл, ВСЕМ надо пользоваться. Если оно работает. А не бегать за каждым встречным, проверяя, а не еврей привит ли он?