Ja, Sie können erneut Software von SourceForge herunterladen Download

Dieser Artikel hatte die Überschrift „Warnung: Laden Sie keine Software von SourceForge herunter, wenn Sie helfen können“, als wir es 2015 veröffentlichten. Seitdem hat sich viel verändert. SourceForge war an ein neues Unternehmen verkauft, das das DevShare-Programm sofort beendete im Jahr 2016. Den Rest dieses Artikels belassen wir hier als historische Referenz, aber unsere Kritik ist überholt. SourceForge benimmt sich nicht mehr schlecht.

Unser Originalartikel aus dem Jahr 2015

„SourceForge missbraucht (sic) das Vertrauen, das wir und unsere Nutzer in der Vergangenheit in ihre Dienste gesetzt haben.“ nach dem GIMP-Projekt. Seit 2013 bündelt SourceForge Junkware zusammen mit ihren Installern – manchmal ohne die Erlaubnis eines Entwicklers.

Laden Sie keine Software von SourceForge herunter, wenn Sie helfen können. Viele Open-Source-Projekte hosten ihre Installer jetzt woanders, und die Versionen auf SourceForge können Junkware enthalten. Wenn Sie unbedingt etwas von SourceForge herunterladen müssen, seien Sie besonders vorsichtig.

Ja, SourceForge ist eine der schlechten Download-Websites

SourceForge hat in der Vergangenheit viel Goodwill aufgebaut, da es ein zentraler Ort für das Herunterladen von Open-Source-Software und das Hosten von Software-Repositories ist. Im Laufe der Jahre sind immer mehr Projekte zu anderen Repository-Hosting-Diensten wie GitHub umgezogen.

Im Jahr 2012 kaufte Dice Holdings SourceForge (und Slashdot) von Geeknet. Im Jahr 2013 aktivierte SourceForge eine Funktion namens „DevShare“. DevShare ist eine Opt-in-Funktion, die Entwickler für ihre eigenen Projekte aktivieren können. Wenn ein Entwickler diese Funktion aktiviert, laden Sie seine Software von SourceForge herunter und stellen fest, dass sie in den eigenen Installer von SourceForge eingebunden ist, der aufdringliche Junkware auf Ihr System schiebt. SourceForge und Entwickler verdienen Geld, indem sie Ihnen diese Software aufdrängen, genau wie praktisch jede andere Download-Site und Freeware-Distributor unter Windows.

DevShare erfordert jedoch, dass sich ein Projektbesitzer „einschaltet“, um diese Funktion für sein Projekt zu aktivieren, obwohl sie jetzt gegen den Willen ihrer Entwickler eine Vielzahl von Projekten hosten, die mit Junkware gebündelt sind.

Einige Projekte haben sich entschieden, selbst in den DevShare-Zug einzusteigen, und das ist ihre eigene Entscheidung. FileZilla war ein früher Teilnehmer, und Entwickler von FileZillailla auf Bedenken reagiert:

„Das ist Absicht. Das Installationsprogramm installiert keine Spyware und bietet Ihnen eindeutig die Wahl, ob Sie die angebotene Software installieren möchten.“

Chrome hat uns daran gehindert, FileZilla von der SourceForge-Website herunterzuladen, und warnt, dass dies «Ihre Surferfahrung beeinträchtigen kann».

SourceForge und GIMP

GIMP ist ein beliebter Open-Source-Bildeditor – es ist im Grunde die Antwort der Open-Source-Community auf Photoshop. Im Jahr 2013 haben die Entwickler von GIMP zog die GIMP-Windows-Downloads von SourceForge. SourceForge war voll von irreführenden Werbungen, die sich als „Download“-Buttons tarnen – etwas, das im gesamten Web ein Problem darstellt. SourceForge brachte dann seinen eigenen Windows-Installer mit Junkware auf den Markt, und das war der Strohhalm, der dem Kamel den Rücken brach. Als Reaktion darauf gab das GIMP-Projekt SourceForge auf und begann, seine Downloads woanders zu hosten.

2015 drängte SourceForge zurück. Angesichts der Tatsache, dass der alte GIMP-Account auf SourceForge „aufgegeben“ wurde, übernahmen sie die Kontrolle darüber und sperrten den ursprünglichen Betreuer aus. Sie stellen dann GIMP-Downloads wieder auf SourceForge ab, verpackt in SourceForges eigenem Junkware-gefülltem Installer. Wenn Sie GIMP von SourceForge herunterladen, erhalten Sie eine Version voller Junkware, die die Entwickler von GIMP nicht verwenden möchten. SourceForge sagte, dass sie Menschen, die Open-Source-Software herunterladen möchten, einen wertvollen Service bieten würden, aber die Entwickler von GIMP widersprechen dieser Meinung.

Nach viel negativer Presse, SourceForge später änderte ihre Haltung. „Derzeit präsentieren wir Angebote von Drittanbietern nur bei wenigen Projekten, bei denen dies ausdrücklich vom Projektentwickler genehmigt wurde“, schrieb SourceForge in einer Erklärung. Angesichts ihrer früheren Aktionen und der Formulierung „zu diesem Zeitpunkt“ in ihrer Aussage empfehlen wir Ihnen, SourceForge sowieso zu meiden. Sie verdienen das Vertrauen der Open-Source-Community nicht mehr.

Es ist nicht nur das GIMP

Andere Entwickler haben sich nicht dafür entschieden, DevShare zu aktivieren. GIMP wird derzeit auf SourceForge als „von: sf-editor1 bereitgestellt“ aufgeführt. Klicken Sie sich durch, um Projektliste von sf-editor1 und Sie werden eine ganze Reihe von Projekten sehen, die von SourceForge selbst gehostet werden, von Audacity und OpenOffice bis hin zu Firefox.

Klicken Sie sich durch die offizielle Website eines Projekts und Sie finden aktuelle Download-Links. Zum Beispiel leitet Sie die Homepage von Audacity zu FOSSHUB weiter, um Audacity herunterzuladen, nicht SourceForge. Aber die Suche nach „Audacity“ bei Google bringt immer noch die SourceForge-Seite als Top-Ergebnis.

Obwohl SourceForge diese Anwendungen im Moment möglicherweise nicht mehr mit Junkware bündelt, ist die SourceForge-Website immer noch voller irreführender Werbung, die Sie auf Installationsprogramme voller Junkware verweist.

Vermeiden Sie SourceForge-Downloads

Vermeiden Sie die Verwendung von SourceForge zum Herunterladen von Software. Selbst wenn es in einer Google-Suche zuerst auftaucht, überspringen Sie SourceForge und gehen Sie zur offiziellen Download-Seite des Softwareprojekts. Folgen Sie den Links, um das Programm von woanders herunterzuladen – es besteht eine gute Chance, dass das Projekt von SourceForge weggezogen ist und woanders saubere Download-Links anbietet.

Oder, noch besser, überspringen Sie alle üblichen Downloads und installieren Sie die nützlichsten Anwendungen mit Ninite. Ninite ist die einzige sichere, zentralisierte Download-Site für Windows-Freeware, die wir gefunden haben.

Wenn Sie von SourceForge herunterladen müssen, vermeiden Sie Downloads, die das SourceForge-Installationsprogramm enthalten. Geben Sie sich alle Mühe, um stattdessen die direkten Downloads zu nutzen.

Und übrigens, SourceForge bündelt jetzt auch Junkware mit seinen Mac-Downloads – genau wie Download.com und andere Websites. Sogar Mac-Benutzer sind nicht sicher, obwohl wir DevShare noch nicht auf Linux-PCs ausgeweitet haben. Jeder sollte SourceForge-Downloads vermeiden, egal ob Sie Windows verwenden oder nicht.

In unseren Tests haben wir festgestellt, dass sich der Downloader von SourceForge in einer virtuellen Maschine besser verhält. Wenn Sie sehen möchten, was es tatsächlich tut, sollten Sie es in einem echten Windows-System auf einer physischen Maschine testen, nicht auf einer virtuellen Maschine.

Dies ist das gleiche Verhalten, das bösartige Anwendungen zunehmend verwenden, um Erkennung und Analyse zu vermeiden.