To zależy od sytuacji. Administratorzy projektu mogą utworzyć aktualizację, ale użytkownik lub organizacja również musi zastosować tę aktualizację.
Open source nie zmienia faktu, że każdy, kto korzysta z oprogramowania, ponosi odpowiedzialność za ostrożne zarządzanie nim.