Подпись репозитория
В репозиториях убунту например есть подпись метаданных репозитория и грубо говоря apt знает точный список пакетов в каждом обновлении. В арче и Федоре подписаны только сами пакеты, но не их список. Если кто-то удалит пакет из репозитория и из списка как эти системы поймут, что это произошло ?