有两类开源项目：一类是有稳定的企业赞助的，另一类则是没有赞助全靠爱心的。其实还有第三类：不停寻找赞助的。许多开源项目已被广泛使用，如果它们发生问题会波及到每个人。OpenSSL就是这样一个项目，而Network Time Protocol (NTP)项目也是，它被广泛用于同步服务器和设备之间的时钟，确保时间相同。NTP已走过了30多年，但它的未来悬而未决，项目的志愿者在减少，只有一位维护者Harlan Stenn，但他要处理的事情太多而忙不过来，安全bug报告了一百多天都没有修复。项目团队承认他们严重的缺乏资金，Google今年没有赞助它，来自Linux基金会Core Infrastructure Initiative计划的赞助也只是杯水车薪。