Я себе тоже RROS собирал (форк линейки). Патчил слегка систему, включал SELinux (у этих гениев он был в permissive), тюнил zram и прочее по мелочи. Если не трогать блобы с тулчейном, то не очень сложно. Но нужно дохрена места на SSD и понимание, что ты не особо-то из исходников собирал.
У ведра напрочь сломано понятие trusted compiler. Потому что ни инструкций как эту гору говна собрать, ни reproducible builds, ни bootstraping, ничего из этого нет и не будет, потому что гуглю похуй