Upozorenje: Nemojte preuzeti softver iz SourceForgea ako je možete pomoći [Ažurirano]

2024 Autor: Geoffrey Carr | [email protected]. Zadnja promjena: 2023-12-17 10:57

ažuriranje: Od pisanja ovog članka, SourceForge je prodan novoj tvrtki koja je zaustavila DevShare program koji se raspravlja u ovom članku. Ovdje ostavljamo ovaj članak za povijesnu referencu, ali od tada je zaustavio ove sjenovite prakse.

Nemojte preuzimati softver iz SourceForgea ako je možete pomoći. Mnogi projekti otvorenog izvornika sada ugostiti svoje instalere drugdje, a verzije na SourceForge mogu uključivati i junkware. Ako apsolutno morate preuzeti nešto od SourceForgea, budite oprezni.

Da, SourceForge je jedan od loših web stranica za preuzimanje

SourceForge je u prošlosti izgradio puno dobre volje, centralizirano mjesto za preuzimanje softvera otvorenog izvornog koda i hostinga softverskih spremišta. Tijekom godina više se projekata preselilo u druge hosting usluge poput GitHub.

U 2012, Dice Holdings kupio SourceForge (i Slashdot) od Geeknet. U 2013. godini, SourceForge je omogućio značajku pod nazivom "DevShare". DevShare je programer koji omogućuje uključivanje u vlastite projekte. Ako razvojni programer omogućuje tu značajku, preuzmite svoj softver iz izvora SourceForge da biste utvrdili da je umetnuta u vlastiti instalater programa SourceForge, što gura nametljiv junkware na vaš sustav. SourceForge i programeri zarađuju novac tako što vam ovaj softver pišete, baš kao što praktično svaka druga web-lokacija za preuzimanje i freeware distributer obavljaju na sustavu Windows.

DevShare zahtijeva da se vlasnik projekta "uključi" kako bi omogućio tu značajku na svom projektu, iako sada organiziraju različite projekte u paketu s junkware-om protiv želja njihovih programera.

Neki su projekti sami odlučili skočiti na DevShare vlak, a to je njihov vlastiti izbor. FIleZilla je bio raniji sudionik, a programer tvrtke FileZilla reagirao na zabrinutosti:

“This is intentional. The installer does not install any spyware and clearly offers you a choice whether to install the offered software.”

Chrome blokirao nas je od preuzimanja FileZilla s web stranice tvrtke SourceForge, upozoravajući da "može naškoditi vašem doživljaju pregledavanja".

IzvorForge i GIMP

GIMP je popularan urednik slika otvorenog izvora - u osnovi je odgovor zajednice open-source zajednice u Photoshopu. U 2013. godini GIMP-ovi programeri izdvajaju GIMP Windows preuzimanja iz usluge SourceForge. SourceForge je bio prepun zabrinjavajućih reklama koji se masquerading kao gumb "Download" - nešto što je problem diljem weba. SourceForge je zatim pokrenuo vlastiti Windows instalater koji je napunio junkware, i to je bila slama koja je slomila deve. Kao odgovor, projekt GIMP napustio je SourceForge i počeo hosting njihova preuzimanja drugdje.

U 2015. godini, SourceForge je gurnuo natrag. S obzirom na stari GIMP račun na SourceForgeu "napušten", preuzeli su kontrolu nad njim, zaključavajući izvorni održavatelj. Zatim su GIMP preuzimali sigurnosne kopije na SourceForgeu, omotane u vlastiti program za instalaciju napunjenog softverom za SourceForge. Ako preuzimate GIMP iz izvora SourceForge, dobivate verziju ispunjenu junkovim programom, koju programeri GIMP-a ne žele koristiti. IzvorForge je rekao da pružaju vrijednu uslugu ljudima koji žele preuzeti softver otvorenog izvornog koda, ali programeri GIMP-a jako se ne slažu.

Nakon velikog negativnog tiska, SourceForge je kasnije promijenio svoj stav. "U ovom trenutku predstavljamo ponude trećih strana samo s nekoliko projekata gdje je eksplicitno odobren od strane razvojnog projekta", napisao je u izvodu SourceForge. Imajući u vidu svoje prošle akcije i "u ovo vrijeme" riječi u njihovoj izjavi, preporučili bismo da krenete dalje od SourceForgea. Više ne zaslužuju povjerenje open-source zajednice.

Nije samo GIMP

Drugi programeri zapravo nisu odlučili omogućiti DevShare. GIMP je trenutno na popisu "donio vam: sf-editor1" na SourceForgeu. Kliknite preko popisa projekata sf-editor1 i vidjet ćete dosta projekata čiji je domaćin sam SourceForge, od Audacitya i OpenOfficea do Firefoxa.

Kliknite na službenu web stranicu projekta i pronaći ćete aktualne veze za preuzimanje. Na primjer, Audacityova web stranica preusmjerava vas na FOSSHUB da preuzme Audacity, a ne SourceForge. No, traženje "Audacity" na Googleu i dalje donosi stranicu SourceForge kao vrhunski rezultat.

Iako SourceForge možda više ne snima ove aplikacije s junkware-om trenutačno, web stranica SourceForge još uvijek je puna zabludjivih oglasa koji vas upućuju na instalere pune junkwarea.

Izbjegavajte DownloadSourceForge

Izbjegavajte korištenje programa SourceForge za preuzimanje softvera. Čak i ako se najprije pojavljuje u Google pretraživanju, preskočite SourceForge i krenite na službenu stranicu preuzimanja softvera. Slijedite veze za preuzimanje programa s nekog drugog mjesta - postoji dobra šansa da se projekt odmaknuo od SourceForgea i nudi čiste veze za preuzimanje nigdje drugdje.

Ili još bolje, preskočite sve uobičajene preuzimanja i instalirajte najkorisnije aplikacije pomoću Ninitea.Ninite je jedina sigurna centralizirana web-lokacija za preuzimanje freeware sustava Windows koju smo pronašli.

Ako morate preuzeti s SourceForgea, budite oprezni kako biste izbjegli preuzimanja koja uključuju Installer za SourceForge. Izlazite na put da biste umjesto toga iskoristili izravne preuzimanja.

I, usput, SourceForge sada povezuje junkware sa svojim preuzimanjima Maca - baš kao i Download.com i druge web stranice. Čak ni korisnici Macova nisu sigurni, iako još nismo vidjeli DevShare na Linux računalima. Svatko bi trebao izbjegavati download SourceForge, bilo da koristite Windows ili ne.

U našem testiranju ustanovili smo da se Downloadfor SourceForge ponaša lijepo u virtualnom stroju. Ako želite vidjeti što to zapravo čini, svakako ga testirate u stvarnom sustavu Windows na fizičkom stroju, a ne virtualnom stroju.

To je ista vrsta ponašanja koja zlonamjerne aplikacije sve više koriste kako bi se izbjeglo otkrivanje i analizu.