Ναι, μπορείτε να κατεβάσετε ξανά το λογισμικό από το SourceForge

Αυτό το άρθρο είχε τον τίτλο « Προειδοποίηση: Μην κάνετε λήψη λογισμικού από το SourceForge εάν μπορείτε να το βοηθήσετε » όταν το δημοσιεύσαμε το 2015. Από τότε, πολλά έχουν αλλάξει. Το SourceForge πωλήθηκε σε μια νέα εταιρεία που σταμάτησε αμέσως το πρόγραμμα DevShare το 2016. Αφήνουμε το υπόλοιπο άρθρο εδώ για ιστορική αναφορά, αλλά η κριτική μας είναι ξεπερασμένη. Το SourceForge δεν συμπεριφέρεται πλέον άσχημα.

Το αρχικό μας άρθρο 2015

«Το SourceForge κάνει κατάχρηση της εμπιστοσύνης που εμείς και οι χρήστες μας είχαμε κάνει στην υπηρεσία τους στο παρελθόν», σύμφωνα με το έργο GIMP. Από το 2013, το SourceForge συνδυάζει ανεπιθύμητα προγράμματα μαζί με τους εγκαταστάτες τους - μερικές φορές χωρίς άδεια του προγραμματιστή.

Μην κατεβάζετε λογισμικό από το SourceForge εάν μπορείτε να το βοηθήσετε. Πολλά έργα ανοιχτού κώδικα φιλοξενούν πλέον τους εγκαταστάτες τους αλλού και οι εκδόσεις στο SourceForge ενδέχεται να περιλαμβάνουν ανεπιθύμητα προγράμματα. Εάν πρέπει απολύτως να κατεβάσετε κάτι από το SourceForge, προσέξτε.

Ναι, το SourceForge είναι ένας από τους κακούς ιστότοπους λήψης

ΣΧΕΤΙΖΕΤΑΙ ΜΕ: Ναι, κάθε ιστότοπος λήψης δωρεάν λογισμικού εξυπηρετεί Crapware (εδώ είναι η απόδειξη)

Το SourceForge δημιούργησε πολλή καλή θέληση στο παρελθόν, αποτελώντας ένα κεντρικό μέρος για τη λήψη λογισμικού ανοιχτού κώδικα και τη φιλοξενία αποθετηρίων λογισμικού. Με τα χρόνια, περισσότερα έργα έχουν μεταφερθεί σε άλλες υπηρεσίες φιλοξενίας αποθετηρίου όπως το GitHub.

Το 2012, η ​​Dice Holdings αγόρασε το SourceForge (και το Slashdot) από τη Geeknet. Το 2013, το SourceForge ενεργοποίησε μια δυνατότητα που ονομάζεται "DevShare". Το DevShare είναι μια δυνατότητα επιλογής που οι προγραμματιστές μπορούν να ενεργοποιήσουν για τα δικά τους έργα. Εάν ένας προγραμματιστής ενεργοποιήσει αυτήν τη δυνατότητα, θα πραγματοποιήσετε λήψη του λογισμικού του από το SourceForge για να διαπιστώσετε ότι είναι τυλιγμένο στο πρόγραμμα εγκατάστασης του SourceForge, το οποίο ωθεί παρεμβολικά ανεπιθύμητα προγράμματα στο σύστημά σας. Το SourceForge και οι προγραμματιστές κερδίζουν χρήματα αποφεύγοντας αυτό το λογισμικό για εσάς, όπως σχεδόν κάθε άλλος ιστότοπος λήψης και διανομέας δωρεάν λογισμικού στα Windows.

Το DevShare απαιτεί από έναν κάτοχο έργου να "επιλέξει" για να ενεργοποιήσει αυτήν τη δυνατότητα στο έργο του, αν και τώρα φιλοξενεί μια ποικιλία έργων που συνδυάζονται με ανεπιθύμητα προγράμματα κατά των επιθυμιών των προγραμματιστών τους.

Ορισμένα έργα επέλεξαν να μεταβούν στο τρένο DevShare μόνοι τους, και αυτή είναι η δική τους επιλογή. Το FIleZilla συμμετείχε πρώιμα και ο προγραμματιστής του FileZilla απάντησε σε ανησυχίες:

«Αυτό είναι σκόπιμο. Το πρόγραμμα εγκατάστασης δεν εγκαθιστά κανένα λογισμικό υποκλοπής spyware και σας προσφέρει σαφώς την επιλογή εάν θα εγκαταστήσετε το προσφερόμενο λογισμικό. "

Το Chrome μας εμπόδισε να κατεβάσουμε το FileZilla από τον ιστότοπο του SourceForge, προειδοποιώντας ότι "ενδέχεται να βλάψει την εμπειρία περιήγησής σας".

SourceForge και GIMP

ΣΧΕΤΙΖΕΤΑΙ ΜΕ: Γιατί μισούμε τις προτεινόμενες λήψεις λογισμικού στους αναγνώστες μας

Το GIMP είναι ένα δημοφιλές πρόγραμμα επεξεργασίας εικόνων ανοιχτού κώδικα - είναι βασικά η απάντηση της κοινότητας ανοιχτού κώδικα στο Photoshop. Το 2013, οι προγραμματιστές του GIMP τράβηξαν τις λήψεις των Windows GIMP από το SourceForge. Το SourceForge ήταν γεμάτο από παραπλανητικές διαφημίσεις που μεταμφιέζονται ως κουμπιά "Λήψη" - κάτι που είναι πρόβλημα σε όλο τον ιστό. Στη συνέχεια, το SourceForge παρουσίασε το δικό του πρόγραμμα εγκατάστασης των Windows που ήταν γεμάτο με σκουπίδια, και αυτό ήταν το άχυρο που έσπασε την πλάτη της καμήλας Σε απάντηση, το έργο GIMP εγκατέλειψε το SourceForge και άρχισε να φιλοξενεί τις λήψεις τους αλλού.

Το 2015, ο SourceForge έκανε πίσω. Λαμβάνοντας υπόψη τον παλιό λογαριασμό GIMP στο SourceForge «εγκαταλείφθηκε», πήραν τον έλεγχο, κλειδώνοντας τον αρχικό συντηρητή. Στη συνέχεια, έβαλαν ξανά τις λήψεις GIMP στο SourceForge, τυλιγμένες σε πρόγραμμα εγκατάστασης γεμάτο ανεπιθύμητα προγράμματα του SourceForge. Εάν κάνετε λήψη του GIMP από το SourceForge, λαμβάνετε μια έκδοση γεμάτη ανεπιθύμητα προγράμματα, μια έκδοση που οι προγραμματιστές του GIMP δεν θέλουν να χρησιμοποιήσετε. Το SourceForge είπε ότι παρείχε μια πολύτιμη υπηρεσία σε άτομα που θέλουν να κατεβάσουν λογισμικό ανοιχτού κώδικα, αλλά οι προγραμματιστές του GIMP διαφωνούν έντονα.

Μετά από πολύ αρνητικό τύπο, ο SourceForge άλλαξε αργότερα τη στάση του. «Προς το παρόν, παρουσιάζουμε προσφορές τρίτων μόνο με λίγα έργα όπου εγκρίνεται ρητά από τον προγραμματιστή του έργου», έγραψε η SourceForge σε δήλωση. Λαμβάνοντας υπόψη τις προηγούμενες ενέργειές τους και τη διατύπωση «αυτή τη στιγμή» στη δήλωσή τους, σας συνιστούμε να αποφύγετε το SourceForge ούτως ή άλλως. Δεν αξίζουν πλέον την εμπιστοσύνη της κοινότητας ανοιχτού κώδικα.

Δεν είναι μόνο το GIMP

Άλλοι προγραμματιστές δεν επέλεξαν να ενεργοποιήσουν το DevShare. Το GIMP αναφέρεται αυτή τη στιγμή ως "σας έφερε: sf-editor1" στο SourceForge. Κάντε κλικ στη λίστα έργων του sf-editor1 και θα δείτε αρκετά έργα που φιλοξενούνται από το ίδιο το SourceForge, από το Audacity και το OpenOffice έως το Firefox.

Κάντε κλικ στον επίσημο ιστότοπο ενός έργου και θα βρείτε πραγματικούς συνδέσμους λήψης. Για παράδειγμα, η αρχική σελίδα του Audacity σάς ανακατευθύνει στο FOSSHUB για λήψη του Audacity και όχι του SourceForge. Αλλά η αναζήτηση για το "Audacity" στο Google εξακολουθεί να εμφανίζει τη σελίδα SourceForge ως το κορυφαίο αποτέλεσμα.

Παρόλο που το SourceForge ενδέχεται να μην συνδυάζει πλέον αυτές τις εφαρμογές με ανεπιθύμητα προγράμματα, ο ιστότοπος SourceForge εξακολουθεί να είναι γεμάτος παραπλανητικές διαφημίσεις που σας οδηγούν σε εγκαταστάτες γεμάτους ανεπιθύμητα προγράμματα.

Αποφύγετε τις λήψεις SourceForge

ΣΧΕΤΙΖΕΤΑΙ ΜΕ: Το Mac OS X δεν είναι ασφαλές άλλο: Η επιδημία Crapware / Malware έχει ξεκινήσει

Αποφύγετε τη χρήση του SourceForge για λήψη λογισμικού. Ακόμα κι αν εμφανιστεί πρώτα σε μια αναζήτηση Google, παραλείψτε το SourceForge και κατευθυνθείτε στην επίσημη σελίδα λήψης του έργου λογισμικού. Ακολουθήστε τους συνδέσμους για να κατεβάσετε το πρόγραμμα από κάπου αλλού - υπάρχει μεγάλη πιθανότητα το έργο να απομακρυνθεί από το SourceForge και να προσφέρει καθαρούς συνδέσμους λήψης αλλού.

Ή, ακόμα καλύτερα, παραλείψτε όλες τις συνήθεις λήψεις και εγκαταστήστε τις πιο χρήσιμες εφαρμογές χρησιμοποιώντας το Ninite. Το Ninite είναι ο μόνος ασφαλής κεντρικός ιστότοπος λήψης δωρεάν λογισμικού των Windows που έχουμε βρει.

Εάν πρέπει να πραγματοποιήσετε λήψη από το SourceForge, προσέξτε να αποφύγετε τις λήψεις που περιλαμβάνουν το πρόγραμμα εγκατάστασης SourceForge. Αντ 'αυτού, πάρτε τις άμεσες λήψεις.

Και, παρεμπιπτόντως, το SourceForge συνδυάζει τώρα ανεπιθύμητα προγράμματα με τις λήψεις του Mac - όπως το Download.com και άλλους ιστότοπους. Ακόμη και οι χρήστες Mac δεν είναι ασφαλείς, αν και δεν έχουμε δει το DevShare να επεκτείνεται σε υπολογιστές Linux. Όλοι πρέπει να αποφεύγουν τις λήψεις του SourceForge, είτε εκτελείτε Windows είτε όχι.

Στις δοκιμές μας, διαπιστώσαμε ότι το πρόγραμμα λήψης του SourceForge συμπεριφέρεται πιο όμορφα σε μια εικονική μηχανή. Αν θέλετε να δείτε τι πραγματικά κάνει, φροντίστε να το δοκιμάσετε σε ένα πραγματικό σύστημα Windows σε μια φυσική μηχανή, όχι σε μια εικονική μηχανή.

Αυτό είναι το ίδιο είδος συμπεριφοράς που χρησιμοποιούν όλο και περισσότερο κακόβουλες εφαρμογές για την αποφυγή εντοπισμού και ανάλυσης.