Wenn du nicht gerade selber von den Quellen kompilierst und den Binärdistributionen vertraust, ist das praktisch genauso geschlossen.

Weswegen wohl auch der Aufruf von Mozilla selbst ihrer eigenen Binärsoftware nicht zu trauen.