Oui on arrive à gérer la sécurité comme ça  

Quand le dernier commit remonte à déjà plus de 6 mois, ça sent quand même suffisamment salement le sapin pour qu’on puisse quand même déclarer le projet mort, ou en tout cas en coma très dépassé.
 
Mais bon, je te concède que ça dépend aussi et surtout de son ampleur et de sa criticité : XFCE aussi évolue assez lentement (encore que maintenant que le DE est entièrement passé à GTK3, il a réussi à sortir 2 versions en seulement un an et demi, contre une seule en plus de 3 ans avant ça), mais on peut pas le considérer comme abandonné ou inactif : de temps en temps, certains composants reçoivent des mises à jour individuelles, comme Thunar ou Mousepad, surtout.

   
 
last change Wed, 4 Mar 2015 01:06:02 +0100 (01:06 +0100)
http://git.openbox.org/?p=dana/openbox.git;a=summary
 
Commits on Mar 4, 2015
https://github.com/danakj/openbox/commits/master
 
Stable release 3.6.1[4] / 1 July 2015; 6 years ago
https://en.wikipedia.org/wiki/Openbox
 
Après t'à bien encore quelques rafistolages au bon vouloir de ceux qui gèrent le paquet des distri mais ça s’arrête là, ex :
https://metadata.ftp-master.debian. [...] _changelog
https://github.com/archlinux/svntog [...] nbox/trunk