Как проверить открытые исходники?
Если это кому-то важно, то они сами собирают из исходников. Гарантий дать невозможно, помимо репутации того, кто собирает.
Единственные гарантии которые можно получить, это что ты скачал то самое, что было выложено разработчиком.
Не совсем так. Для подтверждения используются PGP ключи. Да, доверие к подписи строится только на доверии к разработчику.
Подробнее вот: https://www.opennet.ru/docs/RUS/rpm_guide/100.html
Например, вот: https://openvpn.net/index.php/open-source/download...