Вроде всё понятно, но на практике редко кто заморачивается на такие подробные проверки, особенно если софт вроде бы популярный. Зачастую просто ставят и надеются, что всё ок. Конечно, это риск, но полный аудит часто не по силам рядовому юзеру. И да, запуск в изоляции — хорошая идея, но не всегда реально или удобно. Просто надо быть осторожнее и не торопиться с новинками.