А если разработчик забросил проект? Мало ли на том же гитхабе мертвых репозиториев? Патчи выпускают обычно после того, как у кого-то баг вскрылся. И, немалое число коммитов код ядра, например, это корпоративные разработчики, вроде Red Hat или Oracle. Крупные Enterprise вендоры тоже не почешутся, если твоя проблема не очень приоритетная по их мнению. Думаешь у того же Oracle нет багов, висящих годами? Пара дней - может стоить десяток миллионов, например. Примера ради, есть в меня на нынешней работе ряд серверов, простой которых будет стоить 300 тысяч рублей в час.
