Сотрудники SourceForge завладели аккаунтом проекта GIMP
Разработчики редактора GIMP с удивлением обнаружили, что заброшенный ими 2 года назад аккаунт на SourceForge подаёт признаки жизни. В частности, в разделе «Загрузки» были размещен инсталлятор последней версии GIMP для платформы Windows.
При ближайшем рассмотрении оказалось, что хеш-сумма инсталлятора не соотвествует инсталлятору, размещённому на оф.сайте GIMP, а в сам инсталлятор встроены сторонние программы для показа рекламы (adware).
Контроль над аккаунтом был без всяких предупреждений передан пользователю sf-editor1, являющемуся сотрудником SourceForge. Данной учетной записи уже передан контроль над сотней заброшенных проектов, в том числе Alien Arena, Apache HTTP Server, OpenOffice, Audacious, Audacity, Banshee.fm, Brasero, ChatZilla, Dingoo Linux, Epiphany, Evince, Evolution, Fedora, Firefox, FreeOTFE, GPG, Gnumeric, Inno Setup, LLVM, LibreOffice, MAME, Mono, Nmap, Qt Creator, SeaMonkey, Thunderbird, Transmission, VirtualBox, WordPress, Xonotic и openvz.
Представители SourceForge заявили, что произошедшее было всего лишь попыткой «актуализировать» заброшенный проект, на что разработчики GIMP с недоумением заметили, что они вовсе не отказывались от проекта, а лишь перестали его обновлять. К тому же, все их попытки связаться с SourceForge после размещения поддельных инсталляторов остались без ответа. В настоящий момент, страница GIMP на SourceForge вводит пользователей в заблуждение, поскольку содержит старый контент (дату регистрации, форум, комментарии) вкупе со сторонним модифицированным инсталлятором, распространяющим рекламные программы.
adware, gimp, sourceforge
При ближайшем рассмотрении оказалось, что хеш-сумма инсталлятора не соотвествует инсталлятору, размещённому на оф.сайте GIMP, а в сам инсталлятор встроены сторонние программы для показа рекламы (adware).
Контроль над аккаунтом был без всяких предупреждений передан пользователю sf-editor1, являющемуся сотрудником SourceForge. Данной учетной записи уже передан контроль над сотней заброшенных проектов, в том числе Alien Arena, Apache HTTP Server, OpenOffice, Audacious, Audacity, Banshee.fm, Brasero, ChatZilla, Dingoo Linux, Epiphany, Evince, Evolution, Fedora, Firefox, FreeOTFE, GPG, Gnumeric, Inno Setup, LLVM, LibreOffice, MAME, Mono, Nmap, Qt Creator, SeaMonkey, Thunderbird, Transmission, VirtualBox, WordPress, Xonotic и openvz.
Представители SourceForge заявили, что произошедшее было всего лишь попыткой «актуализировать» заброшенный проект, на что разработчики GIMP с недоумением заметили, что они вовсе не отказывались от проекта, а лишь перестали его обновлять. К тому же, все их попытки связаться с SourceForge после размещения поддельных инсталляторов остались без ответа. В настоящий момент, страница GIMP на SourceForge вводит пользователей в заблуждение, поскольку содержит старый контент (дату регистрации, форум, комментарии) вкупе со сторонним модифицированным инсталлятором, распространяющим рекламные программы.
adware, gimp, sourceforge
Ещё новости по теме:
18:20