na teoria você instala pacotes que geralmente você não acha dando bobeira no rep oficial, mas de fato como você citou existe a possibilidade de instalar esses pacotes de outras formas. para todas as outras coisas na vida use o bom e velho restricted-extras