Peringatan: Jangan Mengunduh Perangkat Lunak Dari SourceForge Jika Anda Dapat Membantu Ini [Diperbarui]

2024 Pengarang: Geoffrey Carr | [email protected]. Terakhir diubah: 2023-12-17 10:58

Memperbarui: Sejak penulisan artikel ini, SourceForge telah dijual ke perusahaan baru yang menghentikan program DevShare yang dibahas dalam artikel ini. Kami meninggalkan artikel ini di sini untuk referensi historis, tetapi sejak saat itu menghentikan praktik yang teduh ini.

Jangan unduh perangkat lunak dari SourceForge jika Anda dapat membantunya. Banyak proyek sumber terbuka kini menyimpan installer mereka di tempat lain, dan versi di SourceForge mungkin termasuk junkware. Jika Anda benar-benar harus mengunduh sesuatu dari SourceForge, ekstra hati-hati.

Ya, SourceForge Adalah Salah Satu Situs Unduhan Yang Buruk

SourceForge membangun banyak itikad baik di masa lalu, menjadi tempat terpusat untuk mengunduh perangkat lunak sumber terbuka dan menyimpan repositori perangkat lunak. Selama bertahun-tahun, lebih banyak proyek telah pindah ke layanan hosting repositori lainnya seperti GitHub.

Pada tahun 2012, Dice Holdings membeli SourceForge (dan Slashdot) dari Geeknet. Pada 2013, SourceForge mengaktifkan fitur bernama “DevShare.” DevShare adalah pengembang fitur pilihan yang dapat diaktifkan untuk proyek mereka sendiri. Jika pengembang mengaktifkan fitur ini, Anda akan mengunduh perangkat lunak mereka dari SourceForge untuk menemukan bahwa perangkat lunak tersebut telah dibungkus dalam penginstal SourceForge sendiri, yang mendorong perangkat sampah intrusif ke sistem Anda. SourceForge dan pengembang menghasilkan uang dengan menggunakan perangkat lunak ini pada Anda, sama seperti hampir di setiap situs unduhan dan distributor freeware lainnya di Windows.

DevShare memang mewajibkan pemilik proyek "ikut serta" untuk mengaktifkan fitur ini di proyek mereka, meskipun mereka sekarang menjadi host berbagai proyek yang dibundel dengan junkware terhadap keinginan pengembang mereka.

Beberapa proyek memilih untuk melompat ke atas kereta DevShare sendiri, dan itu adalah pilihan mereka sendiri. FIleZilla adalah peserta awal, dan pengembang FileZilla menanggapi kekhawatiran:

“This is intentional. The installer does not install any spyware and clearly offers you a choice whether to install the offered software.”

Chrome memblokir kami dari mengunduh FileZilla dari situs web SourceForge, memperingatkan bahwa itu "dapat membahayakan pengalaman penjelajahan Anda."

SourceForge dan GIMP

GIMP adalah editor gambar sumber terbuka populer - pada dasarnya itu adalah jawaban komunitas sumber terbuka untuk Photoshop. Pada 2013, pengembang GIMP menarik unduhan GIMP Windows dari SourceForge. SourceForge penuh dengan iklan menyesatkan yang menyamar sebagai tombol "Unduh" - sesuatu yang menjadi masalah di seluruh web. SourceForge kemudian meluncurkan installer Windowsnya yang diisi dengan junkware, dan itu adalah jerami yang mematahkan punggung unta. Sebagai tanggapan, proyek GIMP ditinggalkan SourceForge dan mulai hosting unduhan mereka di tempat lain.

Pada 2015, SourceForge mundur. Mempertimbangkan akun GIMP lama di SourceForge "ditinggalkan," mereka mengambil alih kendali itu, mengunci pengelola sebelumnya. Mereka kemudian memasang kembali unduhan GIMP di SourceForge, yang dibungkus dengan installer yang diisi junkware SourceForge sendiri. Jika Anda mengunduh GIMP dari SourceForge, Anda mendapatkan versi yang dipenuhi dengan junkware, yang tidak ingin digunakan oleh pengembang GIMP. SourceForge mengatakan mereka memberikan layanan yang berharga kepada orang-orang yang ingin mengunduh perangkat lunak sumber terbuka, tetapi pengembang GIMP sangat tidak setuju.

Setelah banyak tekanan negatif, SourceForge kemudian mengubah pendirian mereka. "Pada saat ini, kami menyajikan penawaran pihak ketiga hanya dengan beberapa proyek di mana secara eksplisit disetujui oleh pengembang proyek," SourceForge menulis dalam sebuah pernyataan. Mengingat tindakan mereka di masa lalu dan kata-kata “saat ini” dalam pernyataan mereka, kami sarankan Anda menghindari SourceForge. Mereka tidak lagi layak mendapat kepercayaan dari komunitas open-source.

Bukan Hanya GIMP

Pengembang lain sebenarnya tidak memilih untuk mengaktifkan DevShare. GIMP saat ini terdaftar sebagai "dibawa ke Anda oleh: sf-editor1" di SourceForge. Klik hingga daftar proyek sf-editor1 dan Anda akan melihat beberapa proyek yang diselenggarakan oleh SourceForge sendiri, dari Audacity dan OpenOffice hingga Firefox.

Klik melalui situs web resmi proyek dan Anda akan menemukan tautan unduhan yang sebenarnya. Misalnya, beranda Audacity mengarahkan Anda ke FOSSHUB untuk mengunduh Audacity, bukan SourceForge. Tetapi mencari "Audacity" di Google masih menampilkan halaman SourceForge sebagai hasil teratas.

Meskipun SourceForge mungkin tidak lagi memaketkan aplikasi ini dengan junkware untuk saat ini, situs SourceForge masih penuh dengan iklan menyesatkan yang mengarahkan Anda ke installer yang penuh dengan junkware.

Hindari Download SourceForge

Hindari menggunakan SourceForge untuk mengunduh perangkat lunak. Bahkan jika itu muncul pertama dalam pencarian Google, lewati SourceForge dan pergilah ke halaman unduhan resmi proyek perangkat lunak. Ikuti tautan untuk mengunduh program dari tempat lain - ada kemungkinan besar proyek telah pindah dari SourceForge dan menawarkan tautan unduhan yang bersih di tempat lain.

Atau, lebih baik lagi, lewati semua pengunduhan biasa dan instal aplikasi yang paling berguna menggunakan Ninite.Ninite adalah satu-satunya situs unduhan Windows freeware terpusat yang aman yang kami temukan.

Jika Anda harus mengunduh dari SourceForge, berhati-hatilah untuk menghindari unduhan yang menyertakan penginstal SourceForge. Pergi keluar dari cara Anda untuk mengambil unduhan langsung sebagai gantinya.

Dan, ngomong-ngomong, SourceForge sekarang menggabungkan junkware dengan unduhan Mac mereka - seperti Download.com dan situs web lainnya. Bahkan pengguna Mac tidak aman, meskipun kami belum melihat DevShare diperluas ke PC Linux dulu. Semua orang harus menghindari unduhan SourceForge, baik Anda menjalankan Windows atau tidak.

Dalam pengujian kami, kami menemukan bahwa pengunduh SourceForge berperilaku lebih baik di mesin virtual. Jika Anda ingin melihat apa yang sebenarnya, pastikan untuk mengujinya dalam sistem Windows nyata pada mesin fisik, bukan mesin virtual.

Ini adalah jenis perilaku yang sama yang digunakan oleh aplikasi jahat untuk menghindari deteksi dan analisis.