> Может вы от греха подальше сперва все-таки проверите

дык, буквально на днях и вляпался.
Даже зачем-то склонировал тот дурацкий гит, потом плюнул, стер все нахрен, и поставил вручную ту версию и с такими настройками, как мне надо - мне так проще.

> В orig ничего не пихается.  Единственная известная мне причина модификации оригинального архива

говорю же вам - нет архива. Ну или смысла в нем нет - он автогенерится у авторов прямо гитхабом  хз с какого среза все того же гита. Сейчас так модно :-(

> Ничего разумного в потакании помойке нету.  Если можно навести какую-никакую стандартизацию, то
> почему нет?

потому что это не ваши исходники и не ваш архив. И нехер его от балды переименовывать - чтобы я потом гадал, какой оригинал вы на самом деле переименовали. (и да, чую я мышевозителей, потому что ни один человек, владеющий слепым набором, не включит в стандарт имени файла символ, набираемый мизинцем с зажатым шифтом)

А вот запаковать все целиком в один файл, внутри оставив оригинальные имена и форматы, которые были у автора - вполне себе правильно (если кто вдруг до сих пор не в курсе - да, разумеется, это делается автоматически). Файл - твой, и его уже можно и должно именовать как тебе кажется разумным. А оригиналы внутри - чужие, и их лучше оставить неизмененными.
(да, у srpm, точнее не у него, а у самого rpm есть больное место - оно потом кучей валится в SOURCES - до подкаталогов по имени пакета эти дятлы не додумались. Ну, типа, когда это писали, пакетов было мало. А потом уже не было ни тех людей, ни тех возможностей менять окостенелые "стандарты".)

> И с этим есть решение.  Есть Web of Trust Дебиана.  Ничто не мешает апстриму стать туда
> включенным.

а оно ему вот - надо?
Особенно если там народу немного, и дебиан все (оба) в гробу видали?

> Бдительных мейнтейнеров на безалаберных авторов софта не напасешься, увы.

ну да, ну да - все силы и время ушли на изучение "стандартов проекта". :-(
(на самом деле, понятно, вовсе не на это, а на то чтобы убедить других что таки да, изучил и достоин)