Дыра - это внезапно найденное исключение, с помощью которого можно получить доступ к какой-нибудь смузи-технологии, через которую уже можно будет замутить что хотите, т.к. права имеет. А бэкдор - это специальное условие, недочет или пробел в системе защиты, как например отсутствие шифрования в вацапе между двумя пользователями (не клиент-сервер, а клиент-клиент). Если кто-то сделал такой замок, который открывается отмычкой эн-сложности, то это дыра. Если вы сделали копию ключей для этой двери - это бэкдор. Не хотите контролировать пакеты своей системы и хотите, чтобы система сама разбиралась, надо оно вам или нет - купите проприетарку, люди же не зря бабки за этот труд просят. Хотите лего - скачайте лего и делайте так, как захотите (пакетные мененджеры писать никто не запрещал, имхо)