Gentoo 开发者 Michał Górny 回看几年前的《现代打包者的安全噩梦》，结论是情况更糟了：漏洞以前所未有的速率涌入，人人都有个聊天机器人当安全研究员，即使赏金计划因垃圾报告而纷纷关停也没能拦住。他写了自己做过的无用功——为「其实不影响 Gentoo」的漏洞做多余的安全稳定化，为让扫描器不报「版本过期」而做没有实际变更的版本号提升。更根本的问题是多数项目没有安全分支、没有最小变更的安全发版流程，修复常与新特性和 API 变更混在一起，最终社区到达临界点，所有人开始各自打包、各自为战。