xzなんとかも、問題の人物(の背景の組織)が管理ツールをこっそり追加しただけとも言えるし、それを組み込んじゃったディストロも誤って製品に組み込んじゃったわけだし、
普段ならあれだけど、xzなんとか騒動直後だと「OSSだから/だったので/じゃない場合は」で、そういうジョークって説得力ちょっと薄い感＞＜