Hoiatus: ärge laadige tarkvara SourceForge alla, kui saate seda aidata [uuendatud]

2024 Autor: Geoffrey Carr | [email protected]. Viimati modifitseeritud: 2023-12-17 10:56

Uuenda: Selle artikli kirjutamisest lähtudes müüdi SourceForge uuele ettevõttele, kes lõpetas käesolevas artiklis käsitletud DevShare'i programmi. Me jätame selle artikli siin ajaloolise viite saamiseks, kuid see on siiani peatanud need varjatud tavad.

Ärge tarkvara SourceForgeist alla laadige, kui saate seda aidata. Paljud avatud lähtekoodiga projektid paigutavad nüüd oma paigaldajad mujale ja SourceForge'i versioonid võivad sisaldada junkware. Kui teil on Absoluutselt vaja SourceForgeist midagi alla laadida, olge eriti ettevaatlik.

Jah, SourceForge on üks kahjulikke allalaaditavaid veebisaite

SourceForge on minevikus kogenud palju firmaväärtust, mis on tsentraliseeritud koht avatud lähtekoodiga tarkvara allalaadimiseks ja tarkvara hoidlate hostimiseks. Aastate jooksul on rohkem projekte teistele hoidlate-majutusteenustele, nagu GitHub.

2012. aastal ostsid Dice Holdings Geeknet'ist SourceForge'i (ja Slashdot). 2013. aastal võimaldas SourceForge funktsiooniga nimega DevShare. DevShare on optimeeritavate funktsioonide arendajad, kes saavad oma projektide jaoks lubada. Kui arendaja seda funktsiooni võimaldab, laadite selle tarkvara SourceForgeist alla, et leida, et see on pakendatud SourceForge'i enda installirendisse, mis surub sissetungivate junkware teie süsteemile. SourceForge ja arendajad teenivad seda tarkvara selliselt, nagu ka praktiliselt iga teine allalaadimissait ja tasuta levitaja Windowsis.

DevShare nõuab, et projekti omanik lubaks selle funktsiooni oma projektis lubada, kuigi nüüd saavad nad oma arendajatele sobitada erinevaid projekte, mis on ühendatud junkware-ga.

Mõned projektid on otsustanud ise oma DevShare'i rongiga hüppida ja see on nende enda valik. FIleZilla oli varane osaleja ja Filezilla arendaja vastasid probleemidele:

“This is intentional. The installer does not install any spyware and clearly offers you a choice whether to install the offered software.”

Chrome blokeeris meid FileZilla allalaadimisest SourceForge'i veebisaidilt, hoiatades, et see võib teie sirvimisprotsessi kahjustada.

SourceForge ja GIMP

GIMP on populaarne avatud lähtekoodiga pildiredaktor - see on põhimõtteliselt avatud lähtekoodiga kogukonna vastus Photoshopile. Aastal 2013 tõmbas GIMPi arendajad GIMP-i Windowsi allalaaditavaid allalaadimisi SourceForgeilt. SourceForge oli täis eksitavaid reklaame, mis maskeerisid nuppe "Laadi alla" - see on probleem kogu veebis. SourceForge käivitas seejärel oma Windowsi installeri, mis oli täis junkware, ja see oli kaela tagasi murdnud õlg. Vastuseks jättis GIMP-projekt hüljatud SourceForge'i ja alustas oma allalaadimisi mujalt.

Aastal 2015 läks SourceForge tagasi. Võttes arvesse SourceForge'i vana GIMP-i kontot "mahajäetud", võtsid nad selle üle kontrolli, lukustades esialgse hooldajana. Seejärel panevad GIMP-i AllForge-i allalaadimised varundatud SourceForge's enda junkware-filled installerisse. Kui laadite AllForgeist GIMP alla, saate Junkware-ga täidetud versiooni, mida GIMP-i arendajad ei soovi kasutada. SourceForge ütles, et nad pakuvad väärtuslikku teenust inimestele, kes soovivad alla laadida avatud lähtekoodiga tarkvara, kuid GIMPi arendajad ei nõustu sellega.

Pärast seda, kui palju negatiivset vajutage, muutis SourceForge hiljem oma seisukohta. "Praegu pakume kolmanda osapoole pakkumisi ainult mõne projektiga, mille projektiarendaja on selgesõnaliselt heaks kiitnud," kirjutas SourceForge avalduses. Arvestades oma mineviku tegevust ja sõnastust "praegusel ajal", soovitame teil ikkagi SourceForgeist eemalduda. Nad ei vääri enam avatud lähtekoodiga kogukonna usaldust.

See pole ainult GIMP

Teised arendajad ei soovinud tegelikult DevShare'i lubada. GIMP on praegu loendis SourceForge'i poolt antud: "sf-editor1". Klõpsake läbi sf-editor1 projektide loendi ja näete päris vähe projekte, mida hostib SourceForge ise, Audacityst ja OpenOfficeist Firefoxi.

Kliki projekti ametlikule veebisaidile ja leiate tegelikke allalaadimislinke. Näiteks Audacity'i koduleht suunab teid FOSSHUBisse, et alla laadida Audacity, mitte SourceForge'i. Kuid Google'i otsingusõnade "Audacity" otsimine toob endaga kaasa SourceForge'i lehe.

Kuigi SourceForge ei pruugi enam selliseid rakendusi komplekteerida junkwarega, on SourceForge'i veebisait ikkagi täis eksitavaid reklaame, mis suunavad teid installijatele, kes on täis junkwarei.

Vältida SourceForge'i allalaadimist

Vältige tarkvara AlloForge'i kasutamist. Isegi kui see esimest korda Google'i otsingus esineb, jätke AllForge'i vahele ja viige tarkvara projekti ametlikule allalaadimislehele. Järgige lingid, et laadida programm välja mujalt - on hea võimalus, et projekt on pärit SourceForgeist eemal ja pakub mujal puhtaid allalaadimislingid.

Või veel parem, jätke kõik tavapärased allalaadimised ja installige kõige kasulikumad rakendused Ninite abil.Ninite on ainus ohutu tsentraliseeritud Windowsi tasuta allalaadimissait, mille oleme leidnud.

Kui teil on SourceForgeist allalaadimine, tuleb hoolikalt vältida allalaadimisi, mis sisaldavad SourceForge installerit. Selle asemel otse allalaadimiseks haarata oma viisist välja.

Ja muidegi, SourceForge lisab nüüd oma Maci allalaaditavatele junkware ka komplekti - just nagu Download.com ja teised veebisaidid. Isegi Maci kasutajad ei ole ohutud, kuigi me ei näe DevShare laiendamist Linuxi arvutitele veel. Igaüks peaks vältima SourceForge'i allalaadimist, kas kasutate Windowsi või mitte.

Meie testimise käigus leidsime, et SourceForge'i allalaadija käitub virtuaalses masinas kenasti. Kui soovite näha, mida see tegelikult teeb, kontrollige seda kindlasti Windowsi süsteemis füüsilises masinas, mitte virtuaalses masinas.

See on sama käitumine, mida pahatahtlikud rakendused avastamis- ja analüüsi vältimiseks üha enam kasutavad.