Так называемых "сознательных пользователей" единицы. «сомнительные не подконтрольные» — с точки зрения разраба, ни один из его патчей не является сомнительным, поскольку он же и является их источником. И они точно подконтрольны ему. Если пользователь не доверяет коду, -- так его никто не заставляет пользоваться софтом. Большинство пользователей разумно доверяет редактирование кода тем, кто этим и должен заниматься -- разрабам. Поэтому вопрос, может ли пользователь при желании получить исходники, не приоритетный -- большинство их и программированием-то не владеют.