Muchas preguntas, muchas respuestas ...

Sabiendo que el software libre u Open Source es una gran iniciativa, no deja de ser un trabajo de voluntarios. A quién se le reclama en casos de una falla de seguridad?

Ya te contestaron por ahí, si bien es cierto, las iniciativas de Software Libre y/o de Open Source (que valga la aclaración no son lo mismo), son generalmente llevadas a cabo por voluntarios, también es cierto, que hay empresas detrás de los grandes productos de SL y OS, ya mencionaron un ejemplo (RedHat) y justamente es ahí donde entra el análisis de quien va a implementar tal o cual solución en determinada institución, si por ejemplo, yo como persona natural (Death User) decido implementar una solución de seguridad perimetral, puedo seleccionar la solución con la que me sienta cómodo, ya sea por experiencia, por costos, por facilidad de instalación, y un gran número de etcs... Ahora, si como una gran transnacional (Death Corporation) o como un ente del estado (un gad por ejemplo, como el municipio de Death City), decido implementar una solución de seguridad perimetral, debo hacer el mismo análisis, pero esta vez con los requerimientos de la empresa, estándares mínimos requeridos, soporte, costos, y los mismos o más etcs anteriores, luego de tomada la decisión, ahí va la respuesta a la segunda pregunta ...

A quién se le reclama en casos de una falla de seguridad? Pues si contrataste a una empresa con soporte y demás, pues a la empresa, si seleccionaste una solución basada por completo en la comunidad, pues, en primer lugar te reclamas a ti mismo por haber hecho la selección, paso seguido o en paralelo, haces el respectivo reporte a la comunidad para que se tome en cuenta el descubrimiento que has hecho y estás atento a la respuesta y parches para aplicarlos, te comento que comunidades fuertes, tienen tiempos de respuesta ante incidentes, incluso mejores que algunas corporaciones. 

Quién se dedicará a trabajar en un centro de operaciones en donde se realizarán investigaciones y evaluaciones para obtener nuevos patrones (o firmas) de nuevas amenazas?

Nuevamente aplica lo del párrafo anterior, una corporación o una comunidad ...

Está listo el software libre para evitar ataques de día cero? Nuevos métodos de explotación de vulnerabilidades? Intrusiones no autorizadas?

En muchos casos si, ejemplos se han dado en implementaciones de protocolos, estándares, etc en SL u OS versus sus contrapartes en Software Propietario, los tiempos de respuesta han sido la mayoría de las veces mejores en las implementaciones de SL u OS, otros comerciales como la Moco$oft, incluso no cierran sus vulnerabilidades y no responden a solicitudes de usuarios ...

Quién responde? Qué garantías existen?

Nuevamente, vamos al párrafo inicial, responde la empresa a la que contratas, a la cual puedes demandar si quieres (a eso me suena el Quién responde?), a una comunidad dudo que puedas demandar, o eso sentaría un precedente que no me quiero imaginar, en cuanto a las garantías, las que te de la empresa que contratas o la licencia del software implementado, normalmente dice algo como: 
This software is provided "as is" without express or implied warranty.
Es decir, sin garantías implícitas o explícitas, ah y por cierto, el párrafo anterior ha sido tomado del texto de una licencia de Moco$oft ...

bye
}:-)