オープンソース(キリッ)なんてドヤっても自分でビルドしたもの使わなくちゃ意味ないと思うんだが

誰がそのソースからビルドしたモジュールと配布バイナリの同一性を判定するの?
どっかの誰かが問題ないって言ってました!なら詐欺られても気付かないよね?