Ну кубес наверное единственный варик реалистично не скачивающий ничего помимо официальных реп. Но это тоже не для каждого, я его сколько раз ни пробовал, слишком тормозной, притом что машина не слабая, заёбывает это. Проще на обычном пердоликсе сидеть и либо запускать код не из реп только в ручную проверив подписи, либо в виртуалке.
Но кста не факт что в случае другана ОПа не было evil maid, от которого ничто не застраховано, включая кубес.