有两类开源项目：一类是有稳定的企业赞助的，另一类则是没有赞助全靠爱心的。其实还有第三类：不停寻找赞助的。许多开源项目已被广泛使用，如果它们发生问题会波及到每个人。OpenSSL 就是这样一个项目，而 Network Time Protocol (NTP) 项目也是，它被广泛用于同步服务器和设备之间的时钟，确保时间相同。
NTP 已走过了30多年，但它的未来悬而未决，项目的志愿者在减少，只有一位维护者 Harlan Stenn，但他要处理的事情太多而忙不过来，安全 bug 报告了一百多天都没有修复。项目团队承认他们严重的缺乏资金，Google 今年没有赞助它，来自 Linux 基金会 Core Infrastructure Initiative 计划的赞助也只是杯水车薪。
