sí, definitivamente es un riesgo (Creo que hablé del tema hace un tiempo, no estoy seguro)... si quieres más seguridad mejor no usar repos no oficiales.

Ahora, sobre los repos que he puesto aqui te comento:

1- dag: he notado la mala costumbre de que cuando no les interesa ya un paquete no te lo actualizan (caso webmin por ejemplo).. y eso es duro porque a veces la gente no se da cuenta
2- epel: Al momento lo mantienen actualizado y al parecer es COMPROMISO de ellos mantenerlos así.
3- atrpms: El repo es tipo RazaMetal: saca lo ultimo de lo ultimo y hasta el momento siempre se preocupa de mantener las versiones actualizadas. Lo único que no me gusta es que en muchos casos sustituye rpms valiosos de la base que después te impide usar dag o epel... pero en realidad es bien elitista y sí los mantiene actualizados.

Yo estoy saliéndome un tanto de dag, sólo lo uso por fuerza mayor.. y estoy viendo el progreso de epel, si siguen agregando paquetes creo que me quedaré con ellos.. son muy buenos para servidores.

atrpms insisto, su problema más grave es eso de sustituir pila de paquetes de la base... ahi no me gusta la cosa tanto... pero sin embargo para los servidores asterisk he hallado excelente este repo (pues los que sustituye de la base son más bien gtk y paquetes del ambiente gráfico que no uso en los servidores asterisk)

Saludos
epe
--
NuestroServer.com
Ecuador: +(593) 9 9246504, +(593) 2 600 4454
USA: +1 305 359 4495, España: +34 91 7617884