Да, теоретически, каждый разработчик может оказаться мудаком. Или microsoft может зарядить сотню разведчиков, чтобы они вели себя, как добропорядочные, но в нужный момент сделали бы какое-нибудь деяние для дискредитации и нового всплеска продаж windows server.

Но для защиты от этого нужно искоренять не открытое и свободное ПО, а мудаков.

Кроме того, свободные ОС не заканчиваются на Linux. Там, где нужна безопасность - есть свои решения, свободные, с более строгим аудитом. Когда кто-то не умеет пользоваться выбором, надевает первое, что под руку попало, а потом говорит, что не подошло - это вопрос только к тем, кто доверил этому товарищу настраивать компьютеры, а не к операционной системе. Можно и пароль на root не задать, а потом плакать, что ломают.

Абсолютно надёжного ничего не бывает, но принципы свободного как раз защищают от многих типов проблем и закладок. А когда кто-то с упорством дворника тащит несвободно, плача и ругая всех вокруг, а потом удивляется, почему его не защитило свободное - ну что тут скажешь... К сожалению, очень много тех, кто не понимает даже самых базовых принципов, но мнение имеет. Тех, кто эти принципы понимает, ломают гораздо реже. :)