> Кстати о птичках, мне кто нибудь может объяснить, как эти "отечественные" дистрибутивы
> проходят сертификацию ФСБ и ФСТЭК - там же по идее должен проводить аудит всего кода
> перед выкладыванием в репы и что-то мне подсказывает, что если это и делают,
> то некие аффилированные конторки в вакууме.

Вы бы вместо голосов в голове с практиками проконсультировались, что ли.

Нам, например, одна лаборатория умудрилась найти ляп в alterator -- это который на scheme написан, никакие cppcheck не помогут.  Крепкие мужики, прям уважаю :-)