>[оверквотинг удален]
> попили пивка в баре и ... подписали...
> Только не говорите, что вы в темном баре досконально проверили паспорт и
> его легитимность, а САМОЕ главное, - откуда доверие вообше этим самым
> подписывальшикам ??? Икито они ???
>> и не может верифицироватся технологиями типа WoT
> Правда???  Куча троллей с никами ишак, баран, орел, которые глянув на
> потолок и великим "экспертным" мнением могут заминусовать вполне легитимый бизенес только
> на том основании, что видите-ли они не видят имя и фамилии
> в открытом виде в whois database, но при это категорически бздят
> открыть их реальное имя и адрес.

А не обязательно деанонить автора сорцев, достаточно того, что человек своей репутацией отвечает, его подписям будут доверять.
Если он не зашкварился нигде, его код проходил проверку, почему бы его подписям не доверять? [риторический вопрос]
Cо временем растёт уважение и доверие, у дистроразрабов например всё построено на репутации человека как кодера, так и как человека уважающего принципы свобод, встраивание всяческих бэкдоров и трэкеров явно этому противоречит. Такого быстро бы выкинули из команды.
У меня к таким гораздо больше доверия, чем к безликим копрорастам, которые если где накосячат, как в South Park скажут: "We're Soorrryy!" [ https://www.youtube.com/watch?v=15HTd4Um1m4 ] и будут дальше продолжать творить дичь.
И что толку,  что чисто формально у копрорастов можно проследить кто чего делал, хотя по факту, казалось бы, там все неаноны, однако простому смертному почти никогда не узнать какой именно "индус постарался" и зафигачил бэкдор или просто набыдлокодил, а копрорасты опять если что скажут своё "We're deeply sorry!", а хомячки снова продолжать жрать то что им дают, усыпив их бдительность.