オープンソースだから安心ってもコンパイルするときにスパイウェアのコード仕込んでるんだろ