L'esprit du libre n'est pas de copier bêtement tout (ça, on peut le faire aussi avec un freeware propriétaire redistribuable), mais de pouvoir regarder et choisir attentivement ce qu'on prend, surtout quand il s'agit de patches non officiels pour un logiciel critique pour la sécurité comme OpenSSH. Il est évident que les patches tiers ont eu moins d'analyses de sécurité que le code officiel (voire aucune).