"Canonical Partner" googlen ergibt:

http://wiki.ubuntuusers.de/Canonical_Partner

Somit sind diese Repositories so vertrauenswürdig wie die Herstellerfirmen. Seit der NSA Affäre traue ich US Firmen nur noch begrenzt, aber die werden mit Sicherheit keine Banking Trojaner auf dein System aufspielen.

Der PulseAudio Server läuft lokal auf deiner Kiste. Solange die nicht "gehackt" ist hört das also niemand ab (außer deinen Nachbarn falls du die Lautstärke zu weit aufgedreht hast ...)