開発者、一人ひとりの話じゃない。ディストリビューション（Linuxコミュニティの一員）としての誇りはないのかって話だよ。
すり替えるなよ。
「タダなんだから、安全じゃなくても自己責任」なんていうのは、ディストリビューションという巨大なガバナンス（信頼のサプライチェーン）を維持するために寝る間も惜しんでコードを検証している、中のエンジニアたちのプライドを一番侮辱する言葉じゃないのか？
なにが起こってる？、こんな報告しか無い。
https://archlinux.org/news/active-aur-malicious-packages-incident/