有两类开源项目:一类是有稳定的企业赞助的,另一类则是没有赞助全靠爱心的。其实还有第三类:不停寻找赞助的。许多开源项目已被广泛使用,如果它们发生问题会波及到每个人。OpenSSL 就是这样一个项目,而 Network Time Protocol (NTP) 项目也是,它被广泛用于同步服务器和设备之间的时钟,确保时间相同。
NTP 已走过了30多年,但它的未来悬而未决,项目的志愿者在减少,只有一位维护者 Harlan Stenn,但他要处理的事情太多而忙不过来,安全 bug 报告了一百多天都没有修复。项目团队承认他们严重的缺乏资金,Google 今年没有赞助它,来自 Linux 基金会 Core Infrastructure Initiative 计划的赞助也只是杯水车薪。
文章转载自 开源中国社区 [http://www.oschina.net]
时间: 2024-09-20 11:57:53