Pues si, hacerse con los sources del cvs es completamente legal. De hecho en gentoo hay un ebuild para él (si, emerge tambien trabaja con cvs xD).
Lo que pasa es que se dice, se rumorea, se comenta... que esos sources estan algo capados asi que si quieres que el winex te trabaje a fondo, tendras que suscribirte