Du musst immer daran denken, das das Programm auch Fehler haben könnte. Unter Umständen ist es möglich, desrtuktiven Code durch eine Lücke einzuschleußen, die noch nicht aufgefallen ist. Dann kannst du sie zwar melden, und anderen passiert es dann nichtmehr wenn es gefixt wurde, dir hilft das dann aber wenig.
Es kann aber auch ganz banal ein Tippfehler sein, und du verteilst deine Configs übers Netz, was im Fall von Mailservern, oder den Dateien passwd und shadow, oder der Config von ssh, oder auch deiner gpg-Keys fatale Folgen haben könnte.
Und du musst auch daran denken, das manche Entwickler nicht nur Evil sind, wenn dumme Fragen kommen, sondern auch beim Coden. Ich denke mal das das hier nicht der Fall ist, aber mit Sicherheit kann man das nur sagen, wenn man den gesamten Code (auch den der gelinkten libs) liest und versteht. Bis damit fertig bist, gibts wahrscheinlich schon ne neue Version.