agwebrunner.com

Aquest article tenia el titular "Advertiment: no baixeu programari de SourceForge si podeu ajudar-lo”Quan el vam publicar el 2015. Des de llavors, han canviat moltes coses. SourceForge es va vendre a una nova empresa que va aturar immediatament el programa DevShare el 2016. Deixem aquí la resta d’aquest article per referència històrica, però les nostres crítiques estan obsoletes. SourceForge ja no es comporta malament.

El nostre article original del 2015

"SourceForge està (sic) abusant de la confiança que nosaltres i els nostres usuaris havíem posat al seu servei en el passat", segons el projecte GIMP. Des del 2013, SourceForge ha agrupat programes no desitjats juntament amb els seus instal·ladors, de vegades sense permís del desenvolupador.

No baixeu programari de SourceForge si podeu ajudar-lo. Molts projectes de codi obert ara allotgen els seus instal·ladors en altres llocs, i les versions de SourceForge poden incloure programes no desitjats. Si absolutament heu de descarregar alguna cosa de SourceForge, tingueu molta cura.

Sí, SourceForge és un dels llocs web de baixada incorrecta

RELACIONATS:Sí, Cada El lloc de descàrrega de programari gratuït serveix programes de crap (aquí teniu la prova)

SourceForge va acumular molta bona voluntat en el passat, sent un lloc centralitzat per descarregar programari de codi obert i allotjar repositoris de programari. Al llarg dels anys, més projectes s’han traslladat a altres serveis d’allotjament de dipòsits com GitHub.

El 2012, Dice Holdings va comprar SourceForge (i Slashdot) a Geeknet. El 2013, SourceForge va activar una funció anomenada "DevShare". DevShare és una funció que els desenvolupadors poden activar per als seus propis projectes. Si un desenvolupador habilita aquesta funció, descarregareu el seu programari de SourceForge per comprovar que s’ha inclòs al propi instal·lador de SourceForge, cosa que empeny el programari brossa intrusiu al vostre sistema. SourceForge i els desenvolupadors guanyen diners imposant-vos aquest programari, tal com ho fan pràcticament tots els altres llocs de descàrregues i distribuïdors de programari gratuït a Windows.

DevShare requereix que el propietari del projecte “opti” per habilitar aquesta funció al seu projecte, tot i que ara acullen una gran varietat de projectes agrupats amb programes brossa contra els desitjos dels seus desenvolupadors.

Alguns projectes han optat per saltar pel tren DevShare pel seu compte, i aquesta és la seva pròpia elecció. FIleZilla va ser un dels primers participants i el desenvolupador de FileZilla va respondre a les seves preocupacions:

“Això és intencionat. L'instal·lador no instal·la cap programari espia i clarament us ofereix la possibilitat de triar si voleu instal·lar el programari ofert. "

Chrome ens ha bloquejat la possibilitat de descarregar FileZilla des del lloc web de SourceForge, advertint que "pot perjudicar la vostra experiència de navegació".

SourceForge i GIMP

RELACIONATS:Per què odiem recomanar descàrregues de programari als nostres lectors

GIMP és un editor d'imatges de codi obert popular: bàsicament és la resposta de la comunitat de codi obert a Photoshop. El 2013, els desenvolupadors de GIMP van treure les descàrregues de GIMP per Windows de SourceForge. SourceForge estava ple d’anuncis enganyosos que es feien passar per botons de “baixada”, cosa que és un problema a tot el web. SourceForge va llançar el seu propi instal·lador de Windows ple de ferralla, i això va ser la palla que va trencar l’esquena del camell. Com a resposta, el projecte GIMP va abandonar SourceForge i va començar a allotjar les seves descàrregues en altres llocs.

El 2015, SourceForge va fer marxa enrere. Considerant que el vell compte de GIMP de SourceForge era "abandonat", van prendre el control sobre ell, bloquejant el mantenidor original. A continuació, tornen a fer còpies de seguretat de les descàrregues de GIMP a SourceForge, embolicades al propi instal·lador de SourceForge, que està ple de contingut no desitjat. Si descarregueu GIMP de SourceForge, obtindreu una versió plena de contingut brossa, que els desenvolupadors de GIMP no volen que utilitzeu. SourceForge va dir que proporcionaven un servei valuós a les persones que volien baixar programari de codi obert, però els desenvolupadors de GIMP no hi estan d'acord.

Després de molta premsa negativa, SourceForge va canviar la seva postura més tard. "En aquest moment, presentem ofertes de tercers només amb alguns projectes on el promotor del projecte ha aprovat explícitament", va escriure SourceForge en un comunicat. Tenint en compte les seves accions passades i la redacció "en aquest moment" a la seva declaració, us recomanem que us allunyeu de SourceForge de totes maneres. Ja no mereixen la confiança de la comunitat de codi obert.

No és només el GIMP

Altres desenvolupadors no van decidir activar DevShare. Actualment, GIMP apareix com a "presentat per: sf-editor1" a SourceForge. Feu clic a la llista de projectes de sf-editor1 i veureu molts projectes allotjats pel mateix SourceForge, des d’Audacity i OpenOffice fins a Firefox.

Feu clic al lloc web oficial del projecte i trobareu enllaços de baixada reals. Per exemple, la pàgina d'inici d'Audacity us redirigeix ​​a FOSSHUB per baixar Audacity, no SourceForge. Però si cerqueu "Audacity" a Google, encara apareix la pàgina SourceForge com a resultat principal.

Tot i que SourceForge potser ja no agrupa aquestes aplicacions amb programes no desitjats de moment, el lloc web de SourceForge continua ple d’anuncis enganyosos que us indiquen instal·ladors plens de programes no desitjats.

Eviteu les descàrregues de SourceForge

RELACIONATS:Mac OS X ja no és segur: ha començat l'epidèmia Crapware / Malware

Eviteu utilitzar SourceForge per descarregar programari. Encara que aparegui primer en una cerca a Google, ometeu SourceForge i aneu a la pàgina de descàrrega oficial del projecte de programari. Seguiu els enllaços per baixar el programa des d’un altre lloc: hi ha moltes possibilitats que el projecte s’hagi allunyat de SourceForge i ofereix enllaços de descàrrega nets en altres llocs.

O, millor encara, ometeu totes les descàrregues habituals i instal·leu les aplicacions més útils amb Ninite. Ninite és l’únic lloc segur de descàrrega de programari gratuït de Windows que hem trobat.

Si heu de descarregar de SourceForge, tingueu cura d'evitar les descàrregues que inclouen l'instal·lador de SourceForge. Feu tot el possible per obtenir les baixades directes.

I, per cert, SourceForge ara inclou paquets no desitjats amb les seves descàrregues de Mac, igual que Download.com i altres llocs web. Fins i tot els usuaris de Mac no són segurs, tot i que encara no hem vist que DevShare s’estengués a les computadores Linux. Tothom hauria d’evitar les descàrregues de SourceForge, tant si esteu executant Windows com si no.

A les nostres proves, hem descobert que el descarregador de SourceForge es comporta més bé en una màquina virtual. Si voleu veure què fa realment, assegureu-vos de provar-ho en un sistema Windows real en una màquina física, no en una màquina virtual.

Aquest és el mateix tipus de comportament que utilitzen cada vegada més les aplicacions malicioses per evitar la detecció i l’anàlisi.