चेतावनी: यदि आप इसकी सहायता कर सकते हैं तो SourceForge से सॉफ्टवेयर डाउनलोड न करें [अपडेट]

"SourceForge विश्वास है कि हम (गाली) कर रहे हैंऔर हमारे उपयोगकर्ताओं ने GIMP परियोजना के अनुसार अतीत में अपनी सेवा में रखा था। 2013 के बाद से, SourceForge अपने इंस्टॉलरों के साथ-साथ कभी-कभी डेवलपर की अनुमति के बिना जंकवेयर बंडल कर रहा है।

अपडेट करें: इस लेख के लेखन के बाद से, SourceForgeइस लेख में चर्चा की गई DevShare प्रोग्राम को रोकने वाली एक नई कंपनी को बेच दिया गया है। हम इस लेख को ऐतिहासिक संदर्भ के लिए यहां छोड़ रहे हैं, लेकिन तब से इन छायादार प्रथाओं को रोक दिया गया है।

यदि आप SourceForge से सॉफ्टवेयर डाउनलोड नहीं करते हैंइसकी मदद कर सकते हैं। कई ओपन-सोर्स प्रोजेक्ट अब अपने इंस्टॉलर को कहीं और होस्ट करते हैं, और सोर्सफॉर्ज के संस्करणों में जंकवेयर शामिल हो सकते हैं। यदि आपको SourceForge से कुछ डाउनलोड करना है, तो अतिरिक्त सावधानी बरतें।

हाँ, SourceForge बुरी डाउनलोड वेबसाइटों में से एक है

सम्बंधित: हाँ, हर एक फ्रीवेयर डाउनलोड साइट क्रैपवेयर सेवा कर रही है (यहाँ सबूत है)

SourceForge ने बहुत सारी सद्भावनाओं का निर्माण कियाअतीत, खुले स्रोत सॉफ्टवेयर डाउनलोड करने और सॉफ्टवेयर रिपॉजिटरी की मेजबानी के लिए एक केंद्रीकृत जगह है। इन वर्षों में, अधिक प्रोजेक्ट्स अन्य रिपॉजिटरी-होस्टिंग सेवाओं जैसे गीथहब में स्थानांतरित हो गए हैं।

2012 में, Dice Holdings ने SourceForge (और) को खरीदाSlashdot) Geeknet से। 2013 में, SourceForge ने "DevShare" नाम की एक सुविधा सक्षम की। DevShare एक ऑप्ट-इन सुविधा डेवलपर्स अपनी स्वयं की परियोजनाओं के लिए सक्षम कर सकता है। यदि कोई डेवलपर इस सुविधा को सक्षम करता है, तो आप SourceForge से अपने सॉफ़्टवेयर को डाउनलोड कर पाएंगे कि यह SourceForge के स्वयं के इंस्टॉलर में लिपटे हुए हैं, जो आपके सिस्टम पर घुसपैठ करने वाले जंकवेयर को धक्का देता है। SourceForge और डेवलपर्स इस सॉफ्टवेयर को आप पर फेक कर पैसा कमाते हैं, ठीक वैसे ही जैसे कि हर दूसरी डाउनलोड साइट और फ्रीवेयर डिस्ट्रीब्यूटर विंडोज पर करता है।

देवसर को अपने प्रोजेक्ट पर इस सुविधा को सक्षम करने के लिए एक परियोजना के मालिक को "ऑप्ट इन" की आवश्यकता होती है, हालांकि वे अब अपने डेवलपर्स की इच्छा के खिलाफ जंकवेयर से जुड़ी कई परियोजनाओं की मेजबानी कर रहे हैं।

कुछ परियोजनाओं ने अपने दम पर देवसर ट्रेन को कूदने के लिए चुना है, और यह उनकी अपनी पसंद है। FIleZilla एक प्रारंभिक भागीदार था, और FileZilla के डेवलपर ने चिंताओं का जवाब दिया:

Chrome ने SourceForge की वेबसाइट से FileZilla को डाउनलोड करने से रोक दिया, चेतावनी दी कि यह "आपके ब्राउज़िंग अनुभव को नुकसान पहुंचा सकता है।"

SourceForge और GIMP

सम्बंधित: क्यों हम अपने पाठकों के लिए सॉफ्टवेयर डाउनलोड की सिफारिश से नफरत करते हैं

GIMP एक लोकप्रिय ओपन-सोर्स इमेज एडिटर है - यहमूल रूप से फ़ोटोशॉप के लिए ओपन-सोर्स समुदाय का उत्तर। 2013 में, GIMP के डेवलपर्स ने GIMP विंडोज डाउनलोड्स को SourceForge से खींच लिया। SourceForge "डाउनलोड" बटन के रूप में बहकाने वाले भ्रामक विज्ञापनों से भरा था - कुछ ऐसा जो पूरे वेब पर एक समस्या है। SourceForge ने जंकवेयर से भरा अपना स्वयं का विंडोज इंस्टॉलर शुरू किया, और यह वह तिनका था जिसने ऊंट की पीठ को तोड़ा। जवाब में, GIMP प्रोजेक्ट ने SourceForge को छोड़ दिया और उनके डाउनलोड को कहीं और होस्ट करना शुरू कर दिया।

2015 में, SourceForge ने पीछे धकेल दिया। SourceForge पर पुराने GIMP खाते को "त्याग" पर विचार करते हुए, उन्होंने मूल अनुरक्षक को बंद करते हुए इस पर नियंत्रण कर लिया। फिर उन्होंने SourceForge के अपने जंकवेयर से भरे इंस्टॉलर में लिपटे हुए GIMP डाउनलोड्स को SourceForge पर वापस डाल दिया। यदि आप SourceForge से GIMP डाउनलोड कर रहे हैं, तो आपको जंकवेयर से भरा एक संस्करण मिल रहा है, जो कि GIMP के डेवलपर्स नहीं चाहते कि आप उपयोग करना चाहते हैं। SourceForge ने कहा कि वे ओपन-सोर्स सॉफ़्टवेयर डाउनलोड करने की चाहत रखने वाले लोगों को एक मूल्यवान सेवा प्रदान कर रहे थे, लेकिन GIMP के डेवलपर्स दृढ़ता से असहमत हैं।

बहुत सारे नकारात्मक प्रेस के बाद, SourceForge बाद मेंउनके रुख को बदल दिया। "इस समय, हम तीसरे पक्ष की पेशकश केवल कुछ परियोजनाओं के साथ करते हैं जहां यह परियोजना डेवलपर द्वारा स्पष्ट रूप से अनुमोदित है," SourceForge ने एक बयान में लिखा है। उनके पिछले कार्यों और "इस समय" उनके कथन में शब्दों को देखते हुए, हम आपको वैसे भी SourceForge से स्पष्ट करने की सलाह देते हैं। वे अब ओपन-सोर्स समुदाय के भरोसे के लायक नहीं हैं।

यह सिर्फ GIMP नहीं है

अन्य डेवलपर्स वास्तव में सक्षम नहीं चुनते हैंDevShare। GIMP को वर्तमान में "द्वारा लाया गया: sf-editor1" SourceForge पर सूचीबद्ध किया गया है। Sf-editor1 की परियोजनाओं की सूची पर क्लिक करें और आपको श्रोत और OpenOffice से लेकर Firefox तक, SourceForge द्वारा होस्ट की गई कुछ परियोजनाएँ दिखाई देंगी।

किसी प्रोजेक्ट की आधिकारिक वेबसाइट औरआपको वास्तविक डाउनलोड लिंक मिलेंगे। उदाहरण के लिए, ऑडेसिटी का होमपेज आपको ऑडेसिटी डाउनलोड करने के लिए FOSSHUB पर पुनर्निर्देशित करता है, न कि SourceForge। लेकिन Google पर "ऑडेसिटी" के लिए खोज करना अभी भी शीर्ष परिणाम के रूप में SourceForge पृष्ठ को लाता है।

हालांकि SourceForge अब बंडल नहीं हो सकता हैपल भर के लिए जंकवेयर के साथ ये अनुप्रयोग, SourceForge वेबसाइट अभी भी भ्रामक विज्ञापनों से भरी हुई है जो आपको जंकवेयर से भरे इंस्टॉलर की ओर इशारा करती है।

SourceForge डाउनलोड से बचें

सम्बंधित: Mac OS X सुरक्षित नहीं है: Crapware / Malware Epidemic में शुरू हुआ है

सॉफ्टवेयर डाउनलोड करने के लिए SourceForge के उपयोग से बचें। यहां तक ​​कि अगर यह Google खोज में पहले आता है, तो SourceForge को छोड़ें और सॉफ़्टवेयर प्रोजेक्ट के आधिकारिक डाउनलोड पृष्ठ पर जाएं। कार्यक्रम को कहीं और से डाउनलोड करने के लिए लिंक का पालन करें - एक अच्छा मौका है कि परियोजना SourceForge से दूर चली गई है और कहीं और स्वच्छ डाउनलोड लिंक पेश करती है।

या, बेहतर अभी तक, सभी सामान्य डाउनलोडिंग को छोड़ दें और Ninite का उपयोग करके सबसे उपयोगी एप्लिकेशन इंस्टॉल करें। Ninite केवल सुरक्षित केंद्रीकृत विंडोज फ्रीवेयर डाउनलोड साइट है जिसे हमने पाया है।

यदि आपको SourceForge से डाउनलोड करना है, तो SourceForge इंस्टॉलर को डाउनलोड करने से बचने के लिए सावधान रहें। इसके बजाय सीधे डाउनलोड को हथियाने के लिए अपने रास्ते से हट जाएं।

और, वैसे, SourceForge अब बंडलिंग कर रहा हैअपने मैक डाउनलोड के साथ भी जंकवेयर - डाउनलोड.कॉम ​​और अन्य वेबसाइटों की तरह। यहां तक ​​कि मैक उपयोगकर्ता भी सुरक्षित नहीं हैं, हालांकि हमने अभी तक DevShare को Linux PC तक विस्तारित नहीं देखा है। सभी को SourceForge डाउनलोड से बचना चाहिए, चाहे आप विंडोज चला रहे हों या नहीं।

---

हमारे परीक्षण में, हमने पाया कि SourceForge काडाउनलोडर एक आभासी मशीन में अधिक अच्छी तरह से व्यवहार करता है। यदि आप यह देखना चाहते हैं कि यह वास्तव में क्या करता है, तो भौतिक मशीन पर वास्तविक विंडोज सिस्टम में इसका परीक्षण करना सुनिश्चित करें, वर्चुअल मशीन नहीं।

यह उसी तरह का व्यवहार है जो पता लगाने और विश्लेषण से बचने के लिए दुर्भावनापूर्ण एप्लिकेशन का उपयोग कर रहे हैं।