Un point très important qui ne m'a pas l'air abordé dans l'article (j'ai pas tout lu) : sous Linux la norme est d'installer ses softs principalement depuis les dépôts officiels de la distribution. Ils sont compilés par des mainteneurs connus et à priori fiables.

Donc OK n'importe quel soft peut choper les saisies clavier, mais si on installe tout depuis les repos officiels on est à peu près sûr que ça n'arrivera pas.