Αυτό το άρθρο είχε τον τίτλο « Προειδοποίηση: Μην κάνετε λήψη λογισμικού από το SourceForge εάν μπορείτε να το βοηθήσετε Όταν το δημοσιεύσαμε το 2015. Από τότε, πολλά έχουν αλλάξει. Το SourceForge ήταν πουλήθηκε σε μια νέα εταιρεία που σταμάτησε αμέσως το πρόγραμμα DevShare το 2016. Αφήνουμε το υπόλοιπο αυτού του άρθρου εδώ για ιστορική αναφορά, αλλά η κριτική μας είναι ξεπερασμένη. Το SourceForge δεν συμπεριφέρεται πλέον άσχημα.
Το αρχικό μας άρθρο 2015
«Το SourceForge κάνει κατάχρηση της εμπιστοσύνης που εμείς και οι χρήστες μας είχαμε κάνει στην υπηρεσία τους στο παρελθόν» σύμφωνα με το έργο GIMP . Από το 2013, το SourceForge συνδυάζει ανεπιθύμητα προγράμματα μαζί με τους εγκαταστάτες τους - μερικές φορές χωρίς την άδεια προγραμματιστή
Μην κατεβάζετε λογισμικό από το SourceForge εάν μπορείτε να το βοηθήσετε. Πολλά έργα ανοιχτού κώδικα φιλοξενούν πλέον τους εγκαταστάτες τους αλλού και οι εκδόσεις στο SourceForge ενδέχεται να περιλαμβάνουν ανεπιθύμητα προγράμματα. Εάν πρέπει απολύτως να κατεβάσετε κάτι από το SourceForge, προσέξτε.
Ναι, το SourceForge είναι ένας από τους κακούς ιστότοπους λήψης
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Ναί, Ο ιστότοπος λήψης δωρεάν λογισμικού εξυπηρετεί Crapware (εδώ είναι η απόδειξη)
Το SourceForge δημιούργησε πολλή καλή θέληση στο παρελθόν, αποτελώντας ένα κεντρικό μέρος για τη λήψη λογισμικού ανοιχτού κώδικα και τη φιλοξενία αποθετηρίων λογισμικού. Με τα χρόνια, περισσότερα έργα έχουν μεταφερθεί σε άλλες υπηρεσίες φιλοξενίας αποθετηρίου όπως το GitHub.
Το 2012, η Dice Holdings αγόρασε το SourceForge (και το Slashdot) από τη Geeknet. Το 2013, το SourceForge ενεργοποίησε μια δυνατότητα που ονομάζεται "DevShare". Το DevShare είναι μια δυνατότητα επιλογής που οι προγραμματιστές μπορούν να ενεργοποιήσουν για τα δικά τους έργα. Εάν ένας προγραμματιστής ενεργοποιήσει αυτήν τη λειτουργία, θα πραγματοποιήσετε λήψη του λογισμικού του από το SourceForge για να διαπιστώσετε ότι είναι τυλιγμένο στο πρόγραμμα εγκατάστασης του SourceForge, το οποίο ωθεί τα παρεμβατικά ανεπιθύμητα προγράμματα στο σύστημά σας. SourceForge και προγραμματιστές κερδίζουν χρήματα αποφεύγοντας αυτό το λογισμικό σε εσάς, j όπως σχεδόν κάθε άλλος ιστότοπος λήψης και διανομέας δωρεάν λογισμικού στα Windows .
Το DevShare απαιτεί από τον κάτοχο ενός έργου να "επιλέξει" για να ενεργοποιήσει αυτήν τη λειτουργία στο έργο του, παρόλο που φιλοξενούν τώρα μια ποικιλία έργων που συνοδεύονται από ανεπιθύμητα προγράμματα κατά των επιθυμιών των προγραμματιστών τους.
Ορισμένα έργα επέλεξαν να μεταβούν στο τρένο DevShare μόνοι τους, και αυτή είναι η δική τους επιλογή. Η FIleZilla συμμετείχε πρώιμα και Προγραμματιστής του FileZilla απάντησε σε ανησυχίες:
«Αυτό είναι σκόπιμο. Ο εγκαταστάτης δεν εγκαθιστά κανένα λογισμικό υποκλοπής spyware και σας προσφέρει σαφώς την επιλογή εάν θα εγκαταστήσετε το προσφερόμενο λογισμικό.
Το Chrome μας εμπόδισε να κατεβάσουμε το FileZilla από τον ιστότοπο του SourceForge, προειδοποιώντας ότι "ενδέχεται να βλάψει την εμπειρία περιήγησής σας".
SourceForge και GIMP
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Γιατί μισούμε τις προτεινόμενες λήψεις λογισμικού στους αναγνώστες μας
Το GIMP είναι ένα δημοφιλές πρόγραμμα επεξεργασίας εικόνων ανοιχτού κώδικα - είναι βασικά η απάντηση της κοινότητας ανοιχτού κώδικα στο Photoshop. Το 2013, οι προγραμματιστές του GIMP τράβηξε τις λήψεις των Windows GIMP από το SourceForge . Το SourceForge ήταν γεμάτο από παραπλανητικές διαφημίσεις που μεταμφιέζονται ως κουμπιά "Λήψη" - κάτι που αποτελεί πρόβλημα σε όλο τον ιστό. Στη συνέχεια, το SourceForge παρουσίασε το δικό του Το πρόγραμμα εγκατάστασης των Windows είναι γεμάτο με ανεπιθύμητα προγράμματα , και αυτό ήταν το άχυρο που έσπασε την πλάτη της καμήλας. Σε απάντηση, το έργο GIMP εγκατέλειψε το SourceForge και άρχισε να φιλοξενεί τις λήψεις τους αλλού.
Το 2015, ο SourceForge έκανε πίσω. Λαμβάνοντας υπόψη τον παλιό λογαριασμό GIMP στο SourceForge «εγκαταλείφθηκε», πήραν τον έλεγχο, κλειδώνοντας τον αρχικό συντηρητή. Στη συνέχεια, έβαλαν αντίγραφα ασφαλείας των λήψεων GIMP στο SourceForge, τυλιγμένο στο πρόγραμμα εγκατάστασης γεμάτο ανεπιθύμητα του SourceForge. Αν κατεβάζετε το GIMP από το SourceForge, λαμβάνετε μια έκδοση γεμάτη ανεπιθύμητα προγράμματα, μια έκδοση που οι προγραμματιστές του GIMP δεν θέλουν να χρησιμοποιήσετε. Το SourceForge είπε ότι παρείχε μια πολύτιμη υπηρεσία σε άτομα που θέλουν να κατεβάσουν λογισμικό ανοιχτού κώδικα, αλλά οι προγραμματιστές του GIMP διαφωνούν έντονα.
Μετά από πολύ αρνητικό τύπο, το SourceForge αργότερα άλλαξαν τη στάση τους . «Προς το παρόν, παρουσιάζουμε προσφορές τρίτων μόνο με λίγα έργα όπου εγκρίνεται ρητά από τον προγραμματιστή του έργου», έγραψε η SourceForge σε δήλωση. Λαμβάνοντας υπόψη τις προηγούμενες ενέργειές τους και τη διατύπωση «αυτή τη στιγμή» στη δήλωσή τους, σας συνιστούμε να αποφύγετε το SourceForge ούτως ή άλλως. Δεν αξίζουν πλέον την εμπιστοσύνη της κοινότητας ανοιχτού κώδικα.
Δεν είναι μόνο το GIMP
Άλλοι προγραμματιστές δεν επέλεξαν να ενεργοποιήσουν το DevShare. Το GIMP αναφέρεται αυτή τη στιγμή ως "σας έφερε: sf-editor1" στο SourceForge. Κάντε κλικ στο Λίστα έργων του sf-editor1 και θα δείτε αρκετά έργα που φιλοξενούνται από το ίδιο το SourceForge, από το Audacity και το OpenOffice έως το Firefox.
Κάντε κλικ στον επίσημο ιστότοπο ενός έργου και θα βρείτε πραγματικούς συνδέσμους λήψης. Για παράδειγμα, η αρχική σελίδα του Audacity σας ανακατευθύνει στο FOSSHUB για λήψη του Audacity και όχι του SourceForge. Αλλά η αναζήτηση για το "Audacity" στο Google εξακολουθεί να εμφανίζει τη σελίδα SourceForge ως το κορυφαίο αποτέλεσμα.
Παρόλο που το SourceForge ενδέχεται να μην συνδυάζει πλέον αυτές τις εφαρμογές με ανεπιθύμητα προγράμματα, ο ιστότοπος SourceForge εξακολουθεί να είναι γεμάτος από παραπλανητικές διαφημίσεις που σας οδηγούν σε εγκαταστάτες γεμάτους ανεπιθύμητα προγράμματα.
Αποφύγετε τις λήψεις SourceForge
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Το Mac OS X δεν είναι ασφαλές άλλο: Η επιδημία Crapware / Malware έχει ξεκινήσει
Αποφύγετε τη χρήση του SourceForge για λήψη λογισμικού. Ακόμα κι αν εμφανιστεί πρώτη σε μια αναζήτηση Google, παραλείψτε το SourceForge και κατευθυνθείτε στην επίσημη σελίδα λήψης του έργου λογισμικού. Ακολουθήστε τους συνδέσμους για να κατεβάσετε το πρόγραμμα από κάπου αλλού - υπάρχει μεγάλη πιθανότητα το έργο να απομακρυνθεί από το SourceForge και να προσφέρει καθαρούς συνδέσμους λήψης αλλού.
Ή, ακόμα καλύτερα, παραλείψτε όλες τις συνήθεις λήψεις και εγκαταστήστε τις πιο χρήσιμες εφαρμογές χρησιμοποιώντας το Ninite. Το Ninite είναι ο μόνος ασφαλής κεντρικός ιστότοπος λήψης δωρεάν λογισμικού των Windows βρήκαμε.
Εάν πρέπει να πραγματοποιήσετε λήψη από το SourceForge, προσέξτε να αποφύγετε τις λήψεις που περιλαμβάνουν το πρόγραμμα εγκατάστασης SourceForge. Αντ 'αυτού, πάρτε τις άμεσες λήψεις.
Και, παρεμπιπτόντως, το SourceForge είναι τώρα ομαδοποίηση ανεπιθύμητων ενεργειών με τις λήψεις τους από Mac επίσης - όπως το Download.com και άλλοι ιστότοποι. Ακόμα και οι χρήστες Mac δεν είναι ασφαλείς, παρόλο που δεν έχουμε δει το DevShare να επεκτείνεται σε υπολογιστές Linux. Όλοι πρέπει να αποφεύγουν τις λήψεις του SourceForge, είτε εκτελείτε Windows είτε όχι.
Στις δοκιμές μας, διαπιστώσαμε ότι το πρόγραμμα λήψης του SourceForge συμπεριφέρεται πιο όμορφα σε μια εικονική μηχανή. Εάν θέλετε να δείτε τι πραγματικά κάνει, φροντίστε να το δοκιμάσετε σε ένα πραγματικό σύστημα Windows σε μια φυσική μηχανή και όχι σε μια εικονική μηχανή.
Πρόκειται για το ίδιο είδος συμπεριφοράς που χρησιμοποιούν όλο και περισσότερο κακόβουλες εφαρμογές για την αποφυγή εντοπισμού και ανάλυσης.
