Ця стаття мала заголовок “ Попередження: Не завантажуйте програмне забезпечення з SourceForge, якщо можете допомогти ”, Коли ми опублікували його ще в 2015 році. З тих пір багато чого змінилося. SourceForge був продано новій компанії, яка негайно зупинила програму DevShare у 2016 р. Ми залишаємо тут решту цієї статті для історичного ознайомлення, але наша критика застаріла. SourceForge вже не поводиться погано.
Наша оригінальна стаття 2015 року
"SourceForge (sic) зловживає довірою, яку ми та наші користувачі надавали їхнім послугам у минулому" згідно з проектом GIMP . З 2013 року SourceForge поєднує небажані програми разом зі своїми установниками - іноді без дозволу розробника.
Не завантажуйте програмне забезпечення з SourceForge, якщо можете допомогти. Багато проектів з відкритим кодом зараз розміщують свої інсталятори деінде, і версії SourceForge можуть включати небажану програму. Якщо вам абсолютно потрібно щось завантажити з SourceForge, будьте дуже обережні.
Так, SourceForge - один із поганих веб-сайтів для завантаження
ПОВ'ЯЗАНІ: так, Сайт для завантаження безкоштовного програмного забезпечення обслуговує Crapware (ось доказ)
SourceForge створив багато доброї волі в минулому, будучи централізованим місцем для завантаження програмного забезпечення з відкритим кодом та розміщення сховищ програмного забезпечення. З роками більше проектів перейшло на інші сервіси хостингу сховищ, такі як GitHub.
У 2012 році Dice Holdings придбала SourceForge (і Slashdot) у Geeknet. У 2013 році SourceForge увімкнув функцію під назвою «DevShare». DevShare - це можливість, яку розробники можуть включити для власних проектів. Якщо розробник увімкнув цю функцію, ви завантажите їх програмне забезпечення з SourceForge, щоб виявити, що воно загорнуте у власний інсталятор SourceForge, який виштовхує нав'язливу шкідливу програму у вашу систему. SourceForge та розробники заробляють гроші, накладаючи на вас це програмне забезпечення, j ust, як це робить практично кожен інший сайт завантаження та розповсюджувач безкоштовних програм у Windows .
DevShare вимагає, щоб власник проекту “увімкнувся”, щоб увімкнути цю функцію у своєму проекті, хоча зараз вони проводять різноманітні проекти, пов’язані зі шкідливим програмним забезпеченням, проти бажань своїх розробників.
Деякі проекти вирішили самостійно зайти на борт поїзда DevShare, і це їхній власний вибір. FIleZilla була ранньою учасницею, і Розробник FileZilla відповів на занепокоєння:
“Це навмисно. Інсталятор не встановлює шпигунське програмне забезпечення і чітко пропонує вам вибір, чи встановлювати пропоноване програмне забезпечення "
Chrome заблокував нам завантаження FileZilla з веб-сайту SourceForge, попереджаючи, що це "може зашкодити вашому досвіду перегляду".
SourceForge та GIMP
ПОВ'ЯЗАНІ: Чому ми ненавидимо рекомендувати читачам завантаження програмного забезпечення
GIMP - це популярний редактор зображень із відкритим кодом - це в основному відповідь спільноти з відкритим кодом на Photoshop. У 2013 році розробники GIMP витягнув завантаження GIMP для Windows із SourceForge . SourceForge був сповнений оманливих рекламних матеріалів, що видавалися за кнопки «Завантажити» - щось, що є проблемою в усьому Інтернеті. Потім SourceForge розгорнув свій власний Інсталятор Windows, наповнений небажаним програмним забезпеченням , і це була солома, яка зламала спину верблюда. У відповідь проект GIMP відмовився від SourceForge і почав розміщувати їх завантаження в інших місцях.
У 2015 році SourceForge відсунувся. Вважаючи старий акаунт GIMP у SourceForge "занедбаним", вони взяли під свій контроль, заблокувавши оригінальний супровідник. Потім вони завантажують завантаження GIMP на SourceForge, загорнуті у власну програму завантаження небажаної програми SourceForge. Якщо ви завантажуєте GIMP із SourceForge, ви отримуєте версію, заповнену небажаною програмою, таку, яку розробники GIMP не хочуть використовувати. SourceForge заявив, що вони надають цінну послугу людям, які хочуть завантажити програмне забезпечення з відкритим кодом, але розробники GIMP категорично не погоджуються.
Після багато негативної преси, SourceForge пізніше змінили свою позицію . "На даний момент ми представляємо пропозиції третіх сторін лише з кількома проектами, де це явно схвалено розробником проекту", - пише SourceForge у заяві. Беручи до уваги їхні минулі дії та формулювання "на цей час" у їхній заяві, ми рекомендуємо все одно уникати SourceForge. Вони більше не заслуговують на довіру спільноти з відкритим кодом.
Це не тільки GIMP
Інші розробники насправді не вирішили увімкнути DevShare. На даний момент GIMP значиться як «принесений вам: sf-editor1» на SourceForge. Клацніть до Список проектів sf-editor1 і ви побачите безліч проектів, розміщених самою SourceForge, від Audacity та OpenOffice до Firefox.
Клацніть на офіційний веб-сайт проекту, і ви знайдете фактичні посилання для завантаження. Наприклад, домашня сторінка Audacity перенаправляє вас на FOSSHUB для завантаження Audacity, а не SourceForge. Але пошук “Audacity” у Google все одно виводить на перше місце сторінку SourceForge.
Хоча наразі SourceForge більше не пов’язує ці програми з небажаним програмним забезпеченням, веб-сайт SourceForge все ще рясніє оманливою рекламою, яка спрямовує вас до установників, повних небажаної програми.
Уникайте завантажень SourceForge
Уникайте використання SourceForge для завантаження програмного забезпечення. Навіть якщо воно з’являється першим у пошуку Google, пропустіть SourceForge і перейдіть на офіційну сторінку завантаження програмного забезпечення. Перейдіть за посиланнями, щоб завантажити програму з іншого місця - є велика ймовірність, що проект відійшов від SourceForge і пропонує чисті посилання для завантаження в іншому місці.
Або, ще краще, пропустити всі звичні завантаження та встановити найкорисніші програми за допомогою Ninite. Ninite - єдиний безпечний централізований безкоштовний сайт для завантаження Windows ми знайшли.
Якщо вам доведеться завантажувати з SourceForge, будьте обережні, щоб уникнути завантажень, які включають інсталятор SourceForge. Зробіть все можливе, щоб натомість захопити прямі завантаження.
І, до речі, SourceForge вже зараз поєднання небажаних програм із завантаженнями для Mac теж - як і Download.com та інші веб-сайти. Навіть користувачі Mac не в безпеці, хоча ми ще не бачили DevShare, розширеного до ПК з Linux. Кожен повинен уникати завантажень SourceForge, незалежно від того, працюєте ви в Windows чи ні.
Під час нашого тестування ми виявили, що завантажувач SourceForge поводиться приємніше у віртуальній машині. Якщо ви хочете побачити, що він насправді робить, обов’язково протестуйте його в реальній системі Windows на фізичній машині, а не на віртуальній машині.
Це та сама поведінка, яку зловмисні програми все частіше використовують, щоб уникнути виявлення та аналізу.
