Wenn man sich an den Debian-SSL bug erinnert: ganz bestimmt nicht die NSA. Die ist mit Debian zufrieden so wie es ist.