> Такие люди действительно есть, которые всё собирают из исходников и тщательно читают
> release notes и изучают историю коммитов. Одинокие, немолодые, небогатые, на железе
> 20 летней давности. Даже грешно стебаться над такими.

Что-то я сомневаюсь про "Одинокие, немолодые, небогатые"...
Ну т.е и такие тоже могут быть, но я больше представлял "высокооплачиваемый специалист по безопасности" просматривает каждый коммит, в поисках 'а нет ли там какой уязвимости для bug bounty?'
Или просто энтузиаст, которому по фану копаться в коде, общаться с единомышленниками или зарабатывать "уважение" от коллег.

Но вопрос был не есть ли они вообще, а 'сколько их?'.
И мое утверждение, что подавляющее большинтво - это пользователи. Они будут просто качать исходники или сразу собранные пакеты.
И это ничем не отличется от скачивания какого-то установщика проприетари.
В "тысячи глаз" которые найдут все ошибки я уже давно не верю.