Parce que quelqu'un les connait et que par le système de la chaine de confiance (gnupg signature de clés tout ça) fait que j'ai plus confiance à une communauté de dev comme ubuntu ou debian ou gentoo ou redhat ou suse ou ... dont les interet diverge (qui donc est source de sécurité, l'un dénocera les connerie de l'autre) qu'en un bloc fermé comme MS.

Il se trouve qu'il est possible d'intégrer la chaine de confiance et rencontrant simplement les dev dans les salon (RMLL de Montpellier, Solution Linux a paris ...) et de faire un bête échange de clé.
Ce n'est pas la sécurité absolue (qui ne passe que par la révision de tout le code en aillant le temps et les compétences) mais c'est déjà un niveau de confiance supérieur à MS rien que parce que MS n'a pas pour objectif d'améliorer MON système, mais de me vendre SON système d'un coté et de vendre encore plus cher MA captivité à des boite comme UniverSale ou Warner. (sinon Pkoi les DRMs, l'encodeur mp3 limité, ... qui de moins point de vu utilisateur ne sont que contraintes).
L'utilisateur a plus d'intérêts en utilisant du libre que en utilisant du MS tout simplement parce que le vrai client de MS c n'est pas l'utilisateur mais les boites de prod.