本文共 354 字,大约阅读时间需要 1 分钟。
有两类开源项目:一类是有稳定的企业赞助的,另一类则是没有赞助全靠爱心的。其实还有第三类:不停寻找赞助的。许多开源项目已被广泛使用,如果它们发生问题会波及到每个人。OpenSSL 就是这样一个项目,而 Network Time Protocol (NTP) 项目也是,它被广泛用于同步服务器和设备之间的时钟,确保时间相同。
NTP 已走过了30多年,但它的未来悬而未决,项目的志愿者在减少,只有一位维护者 Harlan Stenn,但他要处理的事情太多而忙不过来,安全 bug 报告了一百多天都没有修复。项目团队承认他们严重的缺乏资金,Google 今年没有赞助它,来自 Linux 基金会 Core Infrastructure Initiative 计划的赞助也只是杯水车薪。