Kristall star
Какой бред. Знаете, что я делаю первым делом, устанавливая Линукс? Импортирую ГПГ ключи репозитариев, предварительно сличив отпечатки на официальном сайте. После этого уже могу скачивать и устанавливать файлы, не боясь подделок. В Андроид уже встроен ключ для их репозитария. Если я буду устанавливать всё что не возьми с левых сайтов, это + 150 очков мошенникам, и они этим воспользуются.

я это и имел ввиду, так то пусть хоть где еще лежат, мне без разницы. А вот что для скачивания меня на вражеский ресурс отправляли, да к тому же где мой телефон забанен - вот это восторга не вызывало.

Торговец твилечками
И при этом на Андроиде всякого сомнительного именно из официального репозитария предостаточно. Те же интерактивные рекламы выглядят весьма небезопасно, помимо просто наебки и эстетического кринжа. Да и официальный же функционал самой системы, когда она берет и самообновляется, крыша часть своих функций или пихая новые, при том включение по-умолчанию, и собирающие кучу всякого начиная от гео и микрофона, заканчивая ид-номерами всех железок телефона - тоже не фонтан. Когда качаеш с левых мест - сам себе злобный Буратино, когда качаеш с официальных сайтов госконторы - они сами как бэ обязаны не иметь бяк, хотя бы мошеннических, а не государственной слежки. Когда качаеш с магазина гугла - ты якобы должен априори им доверять, что гадостей они не разместили, но если вдруг наткнулся, но типа ж сам виноват. И вот тебе ещё одна обнова, которая ломает даже уже установленные с него же приложения, перекачивай заново.
Так что, если ставя Линус все сверяете, то не стоит останавливаться, сверять надо и гугловское тоже. Так как "уже позаботились" - и есть самое большое мошенничество.