Evet, SourceForge'dan Yazılımı Tekrar İndirebilirsiniz
Bu makaleyi 2015 yılında yayınladığımızda “ Uyarı: Yardım Edebiliyorsanız SourceForge'dan Yazılım İndirmeyin ” başlığı vardı . O zamandan beri çok şey değişti. SourceForge, 2016 yılında DevShare programını derhal durduran yeni bir şirkete satıldı. Bu makalenin geri kalanını burada tarihsel referans için bırakıyoruz, ancak eleştirilerimiz güncel değil. SourceForge artık kötü davranmıyor.
2015 Orijinal Makalemiz
GIMP projesine göre "SourceForge, bizim ve kullanıcılarımızın geçmişte hizmetlerine koyduğu güveni kötüye kullanıyor". SourceForge 2013'ten beri yükleyicileriyle birlikte önemsiz yazılımları bir araya getiriyor - bazen geliştiricinin izni olmadan.
Yardımcı olabilirseniz SourceForge'dan yazılım indirmeyin. Birçok açık kaynaklı proje artık yükleyicilerini başka yerlerde barındırıyor ve SourceForge'daki sürümler önemsiz yazılımlar içerebilir. SourceForge'dan kesinlikle bir şey indirmeniz gerekiyorsa, çok dikkatli olun.
Evet, SourceForge Kötü İndirme Web Sitelerinden Biri
İLGİLİ: Evet, Her Ücretsiz Yazılım İndirme Sitesi Crapware Sunuyor (İşte Kanıtı)
SourceForge geçmişte, açık kaynaklı yazılımları indirmek ve yazılım havuzlarını barındırmak için merkezi bir yer olan çok sayıda iyi niyet geliştirdi. Yıllar geçtikçe, daha fazla proje GitHub gibi diğer depo barındırma hizmetlerine taşındı.
2012 yılında Dice Holdings, Geeknet'ten SourceForge (ve Slashdot) satın aldı. 2013 yılında SourceForge, "DevShare" adlı bir özelliği etkinleştirdi. DevShare, geliştiricilerin kendi projeleri için etkinleştirebilecekleri isteğe bağlı bir özelliktir. Bir geliştirici bu özelliği etkinleştirirse, yazılımını SourceForge'dan indirerek, SourceForge'un kendi yükleyicisine sarılmış olduğunu görürsünüz, bu da sisteminize izinsiz önemsiz yazılımlar gönderir. SourceForge ve geliştiriciler, tıpkı diğer tüm indirme siteleri ve ücretsiz yazılım dağıtımcılarının Windows'ta yaptığı gibi, bu yazılımı size yükleyerek para kazanır.
DevShare bir proje sahibinin projelerinde bu özelliği etkinleştirmesini gerektiriyor, ancak şu anda geliştiricilerinin isteklerine karşın önemsiz yazılımlarla paketlenmiş çeşitli projeleri barındırıyorlar.
Bazı projeler DevShare trenine kendi başlarına atlamayı seçti ve bu onların kendi tercihleri. FIleZilla erken bir katılımcıydı ve FileZilla'nın geliştiricisi endişelere yanıt verdi:
Bu kasıtlı. Yükleyici herhangi bir casus yazılım yüklemez ve size sunulan yazılımı kurup kurmama seçeneği sunar. "
Chrome, FileZilla'yı SourceForge'nin web sitesinden indirmemizi engelledi ve "tarama deneyiminize zarar verebileceği" uyarısında bulundu.
SourceForge ve GIMP
İLGİLİ: Okuyucularımıza Yazılım İndirmelerini Önermekten Neden Nefret Ediyoruz?
GIMP, popüler bir açık kaynaklı görüntü düzenleyicidir - temelde açık kaynak topluluğunun Photoshop'a cevabıdır. 2013 yılında GIMP'nin geliştiricileri, SourceForge'dan GIMP Windows yüklemelerini çekti. SourceForge, "İndir" butonları gibi görünen yanıltıcı reklamlarla doluydu - bu, tüm web'de sorun teşkil eden bir şey. SourceForge daha sonra gereksiz yazılımlarla dolu kendi Windows yükleyicisini çıkardı ve devenin sırtını kıran saman buydu. Buna karşılık, GIMP projesi SourceForge'u terk etti ve indirmelerini başka bir yerde barındırmaya başladı.
2015'te SourceForge geri adım attı. SourceForge'daki eski GIMP hesabının "terk edildiği" düşünüldüğünde, kontrolünü ele geçirdiler ve orijinal bakıcıyı kilitlediler. Daha sonra GIMP indirmelerini SourceForge’un kendi önemsiz yazılımlarla dolu yükleyicisine sarılmış SourceForge’a koydular. GIMP'yi SourceForge'dan indiriyorsanız, GIMP geliştiricilerinin kullanmanızı istemediği önemsiz yazılımlarla dolu bir sürüm alıyorsunuz. SourceForge, açık kaynaklı yazılım indirmek isteyen kişilere değerli bir hizmet sunduklarını söyledi, ancak GIMP'nin geliştiricileri kesinlikle katılmıyor.
Çok sayıda olumsuz basının ardından SourceForge daha sonra duruşunu değiştirdi. SourceForge, "Şu anda, üçüncü taraf tekliflerini yalnızca proje geliştiricisi tarafından açıkça onaylanan birkaç projeyle sunuyoruz" diye yazdı. Geçmiş eylemleri ve ifadelerindeki "şu anda" ifadeleri göz önüne alındığında, yine de SourceForge'dan uzak durmanızı tavsiye ederiz. Artık açık kaynak topluluğunun güvenini hak etmiyorlar.
Sadece GIMP Değil
Diğer geliştiriciler aslında DevShare'i etkinleştirmeyi seçmediler. GIMP şu anda SourceForge'da "size sağlayan: sf-editor1" olarak listeleniyor. Sf-editor1'in proje listesine tıklayın ve Audacity ve OpenOffice'den Firefox'a kadar SourceForge tarafından barındırılan pek çok proje göreceksiniz.
Bir projenin resmi web sitesine tıkladığınızda gerçek indirme bağlantılarını bulacaksınız. Örneğin, Audacity'nin ana sayfası sizi SourceForge'a değil, Audacity'yi indirmek için FOSSHUB'a yönlendirir. Ancak Google'da "Audacity" araması, yine de en iyi sonuç olarak SourceForge sayfasını getiriyor.
SourceForge şu anda bu uygulamaları önemsiz yazılımlarla birlikte paketlemiyor olsa da, SourceForge web sitesi sizi gereksiz yazılımlarla dolu yükleyicilere yönlendiren yanıltıcı reklamlarla dolu.
SourceForge İndirmelerinden Kaçının
İLGİLİ: Mac OS X Artık Güvenli Değil: Crapware / Malware Salgını Başladı
Yazılım indirmek için SourceForge kullanmaktan kaçının. Bir Google aramasında ilk sırada çıksa bile, SourceForge'u atlayın ve yazılım projesinin resmi indirme sayfasına gidin. Programı başka bir yerden indirmek için bağlantıları izleyin - projenin SourceForge'dan uzaklaşması ve başka yerlerde temiz indirme bağlantıları sunması için iyi bir şans var.
Ya da daha iyisi, tüm normal indirme işlemlerini atlayın ve Ninite kullanarak en kullanışlı uygulamaları yükleyin. Ninite, bulduğumuz tek güvenli, merkezi Windows ücretsiz indirme sitesidir.
SourceForge'dan indirmeniz gerekiyorsa, SourceForge kurucusunu içeren indirmelerden kaçınmaya dikkat edin. Bunun yerine doğrudan indirmeleri almak için yolunuzdan çekilin.
Ve bu arada, SourceForge artık Mac indirmeleriyle birlikte önemsiz yazılımları da paketliyor - tıpkı Download.com ve diğer web siteleri gibi. DevShare'in Linux PC'lere genişletildiğini henüz görmemiş olsak da, Mac kullanıcıları bile güvende değil. Windows çalıştırıyor olsanız da olmasanız da herkes SourceForge indirmelerinden kaçınmalıdır.
Testimizde, SourceForge indiricisinin sanal bir makinede daha iyi davrandığını gördük. Gerçekte ne yaptığını görmek istiyorsanız, onu sanal bir makinede değil, fiziksel bir makinede gerçek bir Windows sisteminde test ettiğinizden emin olun.
Bu, kötü amaçlı uygulamaların tespit ve analizden kaçınmak için giderek daha fazla kullandığı aynı davranış türüdür.
