>>Genbtooベースだったのは初期で、いつの間にかベースを変えてたと思う

いいえ、ChromeOSは今もGentooを利用しているはずですよ。

>>あと、Debianが一番権利関係が整理されててシンプル（だからこそベースに使われるんだけど）

権利関係？これがライセンスのことを指しているのなら、これが直接的な要因というのはないと思いますけどねぇ。

>>Debianに開発者を送り込んでLinux全体の指標に干渉しつつ
>>自分の求める機能を適切に提供できるトリをその都度選び直してる印象

具体的に誰のことを指しているのですか？
＃Linux全体の指標とは一体何なのか...

知ってるだけでもGoogleに勤めているアクティブなDebian開発者は数名いますけど、彼ら・彼女らがGoogleの意思を反映して行動してると思ったことは一度もないですけどね。

＃本当にGoogleが開発者を送り込んでくれるならWelcomeという感じ :)
　フルタイムで活動できる開発者リソースは貴重。

まっさらなところからやったほうがアップグレードに伴うトラブルは避けられるよ、という点は同意しますが

>Stretchからはsystemdの仕様が強制適応されるので

Jessieからsystemd使ってるので、Stretchになったからという理由は説得力に欠けます。
具体的にどの「仕様」なのでしょう。

> 後はお約束だからって
> 依存地獄の解消に何の役にも立たないapt-getを
> 周知し続けるのも問題かなぁ
>
> 手痛い洗礼を有難がれで裾野が広がる時代じゃないんだし
> せめてaptitudeにしようよみたいな

明らかに間違いです。アップグレードにはapt-getが推奨されます（アップグレード時のaptitudeの利用は非推奨で、aptitudeをアップグレードに使うと依存関係の解決時にループ状態に陥ることがあります）。

アップグレードにaptitudeではなくapt-getを使うのが推奨されるのはDebian6.0 "Squeeze"の頃からリリースノートに明記されています。2011年のことです。
aptitudeが推奨されていたのはDebian3.1からDebian 5.0の頃の古い古い話です。

「バージョン変えずにセキュリティパッチ当てる」のはRHEL（CentOS）とかSUSEとかでも普通に見られることなので、なんでDebianが名指しででてくるのかよくわかりません。

DebianではFirefoxはESRでいくのは規定事項だし、開発リソースをそんな後ろ向きなことに使う余裕はないでしょうね。firefoxパッケージメンテナのMikeさんもMozillaのお仕事で忙しいでしょうし。

というか、記事自体がもっとちゃんと書いたほうが良いですよね、これ。

他にも、タイトルでDebian開発者って書いてるけど「Debian developer」はDebianプロジェクトで認定のプロセスを経た公式の開発者（平たく言うと @debian.org なアドレス持ってる人）で、Dmitryさんは「Debian maintainer」（幾つかのパッケージについてだけアップロード権限を与えられてる人）なので違うんですよね。

コメントを見てると誤解されてる人が多いようなので...

パッケージをリポジトリにアップロードする際にデジタル署名するんですよ。
で、キーリングにあるGPG鍵による署名だったらパッケージをリポジトリに登録する処理をします（説明を大幅に端折ってますが）。
キーリング情報は https://anonscm.debian.org/git/keyring/keyring.git 参照。

今回は「ロシア当局が押収したGPG鍵を使って悪意のあるパッケージをリポジトリに登録する可能性があるので、それを防ぐ処置をした」ってことです。

今回は間に合わなかったけど、コードのクローンしてるかどうかをツールを使って判定してみたそうな。
https://sfconservancy.org/copyleft-compliance/vmware-code-similarity.html

＃ちなみにこのツール、作者は日本の方らしい http://www.ccfinder.net/ccfinderxos-j.html

https://github.com/dod38fr/config-model/blob/master/README.pod を見てもらうとわかるけど、一応「interactive configuration editor」を目指した設定ファイル編集のための汎用ツールなの。

で、それにDebianパッケージ用のプラグインが追加されたよ、という話。

＃debパッケージの作成はそんなに難しいとは感じない。通常のプログラム書くほうがよっぽど大変ですよ…。

あ、それはタグミスでまるっと消えてたことがあります。今は直ってます

今さっき一旦終わりました。ふー。

それは普通のx86サーバーの話（ProLiant）の話では？

IA64は「作業する人のリソースが足りないから」サポート外にしたんです。
営利企業と判断基準は違うんですよー

＃でなければHurdなんてやってない。