Ну по умолчанию да, не безопаснее. Но прикол в том, что если разработчики захотят встроить бэкдор, то с этим ты ничего не сделаешь, его может было бы легко обнаружить, но код-то закрыт. Как я понимаю, опенсорс нужен не для того, чтобы защищать софтину от атак извне, а защищать юзера от самой софтины, т.е. гарантия, что этот софт тебя сам не наёбывает. А про фаерволл согласен, надо бдительнось не терять