はい、SourceForgeからソフトウェアを再度ダウンロードできます

この記事は、2015年に公開したときに、「警告：SourceForgeからソフトウェアをダウンロードしないでください」という見出しがありました。それ以来、多くの変更が加えられました。SourceForgeは、2016年にDevShareプログラムを直ちに停止した新しい会社に売却されました。この記事の残りの部分は歴史的な参考のためにここに残しますが、私たちの批判は時代遅れです。SourceForgeはもはや悪い振る舞いをしていません。

2015年のオリジナル記事

GIMPプロジェクトによると、「SourceForgeは、私たちとユーザーが過去にサービスに与えてきた信頼を（原文のまま）悪用しています」。2013年以来、SourceForgeは、開発者の許可なしに、ジャンクウェアをインストーラーと一緒にバンドルしてきました。

あなたがそれを助けることができるならば、SourceForgeからソフトウェアをダウンロードしないでください。現在、多くのオープンソースプロジェクトがインストーラーを他の場所でホストしており、SourceForgeのバージョンにはジャンクウェアが含まれている可能性があります。どうしてもSourceForgeから何かをダウンロードする必要がある場合は、特に注意してください。

はい、SourceForgeは悪いダウンロードWebサイトの1つです

関連：はい、すべてのフリーウェアダウンロードサイトがクラップウェアを提供しています（これが証拠です）

SourceForgeは過去に多くの善意を築き上げ、オープンソースソフトウェアをダウンロードしてソフトウェアリポジトリをホストするための一元化された場所でした。何年にもわたって、より多くのプロジェクトがGitHubのような他のリポジトリホスティングサービスに移動しました。

2012年、Dice HoldingsはGeeknetからSourceForge（およびSlashdot）を購入しました。2013年、SourceForgeは「DevShare」という名前の機能を有効にしました。DevShareは、開発者が独自のプロジェクトで有効にできるオプトイン機能です。開発者がこの機能を有効にした場合、SourceForgeからソフトウェアをダウンロードして、SourceForge独自のインストーラーにラップされていることを確認します。これにより、煩わしいジャンクウェアがシステムにプッシュされます。Sourcetyと開発者は、他のすべてのダウンロードサイトやフリーウェアディストリビューターがWindowsで行うのと同じように、このソフトウェアをあなたに押し付けることでお金を稼ぎます。

DevShareは、プロジェクトでこの機能を有効にするためにプロジェクト所有者の「オプトイン」を必要としますが、現在、開発者の意向に反して、ジャンクウェアにバンドルされたさまざまなプロジェクトをホストしています。

一部のプロジェクトは、DevShareトレインに自分でジャンプすることを選択しましたが、それは彼ら自身の選択です。FIleZillaは初期の参加者であり、FileZillaの開発者は懸念に応えました。

「これは意図的なものです。インストーラーはスパイウェアをインストールせず、提供されたソフトウェアをインストールするかどうかの選択を明確に提供します。」

Chromeは、SourceForgeのWebサイトからFileZillaをダウンロードすることをブロックし、「ブラウジングエクスペリエンスに悪影響を与える可能性がある」と警告しました。

SourceForgeとGIMP

関連：読者にソフトウェアのダウンロードを推奨することを嫌う理由

GIMPは人気のあるオープンソースの画像エディタです—基本的にはPhotoshopに対するオープンソースコミュニティの答えです。 2013年、GIMPの開発者はSourceForgeからGIMPWindowsのダウンロードを取得しました。 SourceForgeは、「ダウンロード」ボタンを装った誤解を招く広告でいっぱいでした。これはWeb全体で問題となっています。その後、SourceForgeは、ジャンクウェアで満たされた独自のWindowsインストーラーを公開しました。それが、ラクダの背中を壊した藁でした。これに応じて、GIMPプロジェクトはSourceForgeを放棄し、ダウンロードを他の場所でホストし始めました。

2015年、SourceForgeは押し戻しました。 SourceForgeの古いGIMPアカウントが「放棄された」ことを考慮して、彼らはそれを制御し、元のメンテナをロックアウトしました。次に、GIMPのダウンロードをSourceForgeにバックアップし、SourceForge独自のジャンクウェアで満たされたインストーラーでラップします。あなたがSourceForgeからGIMPをダウンロードしているなら、あなたはジャンクウェアで満たされたバージョンを手に入れています。それはGIMPの開発者があなたに使用してほしくないものです。 SourceForgeは、オープンソースソフトウェアのダウンロードを検討している人々に価値のあるサービスを提供していると述べましたが、GIMPの開発者は強く反対しています。

多くの否定的な報道の後、SourceForgeは後に彼らのスタンスを変えました。「現時点では、サードパーティのオファーは、プロジェクト開発者によって明示的に承認されているいくつかのプロジェクトでのみ提示されます」とSourceForgeは声明で述べています。彼らの過去の行動と彼らの声明の「現時点」の文言を考えると、とにかくSourceForgeを避けることをお勧めします。彼らはもはやオープンソースコミュニティの信頼に値するものではありません。

それはGIMPだけではありません

他の開発者は、実際にはDevShareを有効にすることを選択しませんでした。GIMPは現在、SourceForgeで「提供元：sf-editor1」としてリストされています。クリックしてsf-editor1のプロジェクトのリストにアクセスすると、AudacityやOpenOfficeからFirefoxまで、SourceForge自体によってホストされているかなりの数のプロジェクトが表示されます。

プロジェクトの公式ウェブサイトをクリックすると、実際のダウンロードリンクが見つかります。たとえば、Audacityのホームページは、SourceForgeではなくAudacityをダウンロードするためにFOSSHUBにリダイレクトします。ただし、Googleで「Audacity」を検索すると、上位の結果としてSourceForgeページが表示されます。

現時点では、SourceForgeはこれらのアプリケーションをジャンクウェアにバンドルしていない可能性がありますが、SourceForgeのWebサイトには、ジャンクウェアでいっぱいのインストーラーを示す誤解を招く広告がたくさんあります。

SourceForgeのダウンロードを避ける

関連：Mac OS Xはもう安全ではありません：クラップウェア/マルウェアの流行が始まりました

ソフトウェアのダウンロードにSourceForgeを使用することは避けてください。Google検索で最初に表示された場合でも、SourceForgeをスキップして、ソフトウェアプロジェクトの公式ダウンロードページにアクセスしてください。リンクをたどって、他の場所からプログラムをダウンロードします。プロジェクトがSourceForgeから移動し、他の場所にクリーンなダウンロードリンクを提供する可能性があります。

または、さらに良いことに、通常のダウンロードをすべてスキップして、Niniteを使用して最も便利なアプリケーションをインストールします。Niniteは、私たちが見つけた唯一の安全な集中型Windowsフリーウェアダウンロードサイトです。

SourceForgeからダウンロードする必要がある場合は、SourceForgeインストーラーを含むダウンロードを避けるように注意してください。代わりに、直接ダウンロードを取得するために邪魔にならないでください。

ちなみに、SourceForgeは、Download.comや他のWebサイトと同じように、Macのダウンロードにもジャンクウェアをバンドルしています。Macユーザーでさえ安全ではありませんが、DevShareがLinuxPCに拡張されたのはまだ見たことがありません。Windowsを実行しているかどうかに関係なく、SourceForgeのダウンロードは避けてください。

私たちのテストでは、SourceForgeのダウンローダーが仮想マシンでより適切に動作することがわかりました。実際に何が行われるかを確認したい場合は、仮想マシンではなく、物理マシン上の実際のWindowsシステムでテストしてください。

これは、悪意のあるアプリケーションが検出と分析を回避するためにますます使用しているのと同じ種類の動作です。