SourceForge.net

Wikipedia
Loikkaa: valikkoon, hakuun
SourceForge
Sourceforge logo.png
Kuvakaappaus SourceForge-sivusta vuonna 2014
Kuvakaappaus SourceForge-sivusta vuonna 2014
URL sourceforge.net
sf.net (rederect)
Kaupallinen? osittain
Sivuston tyyppi ohjelmistokehittäjien yhteisö
Rekisteröinti valinnainen
Omistaja Dice Holdings
Kehittäjä VA Software
Aloituspäivämäärä marraskuu 1999
Nykyinen tila aktiivinen

SourceForge on avoimen lähdekoodin ohjelmistokehittäjien yhteisö. Se tarjoaa projekteille verkkosivut, sekä työkaluja mm. versiohallintaan (CVS, Subversion) ja ohjelmointivirheiden käsittelyyn.

SourceForge oli suurin ilmaiseksi tarjottava kyseinen palvelu, mutta nykyään osa projekteista on siirtyi GitHubin alaisuuteen.[1][2][3]

Kesällä 2015 SourceForgen ylläpitäjät ottivat projektisivuja haltuunsa ja lisäsivät mainosohjelmia niiden latauslinkkien asennustiedostoihin, mikä johti monien projektien siirtymiseen pois SourceForgesta.[4]

Historia[muokkaa | muokkaa wikitekstiä]

Verkkosivuston perusti VA Software (nyk. Geeknet) marraskuussa 1999. Sivuston ohjelmistoalusta oli alkujaan vapaata ohjelmistoa, jonka tuorein versio julkaistiin marraskuussa 2001.[5] Tämän jälkeen ohjelmistoa myytiin nimellä SourceForge Enterprise Edition. Vuonna 2007 SourceForge myi ohjelmiston CollabNetille. Vuonna 2012 se otti käyttöön uuden Pythonilla kehitetyn Allura-alustan, jonka oikeudet lahjoitettiin Apache Software Foundationille ja se julkaistiin vapaana ohjelmistona.

Syyskuussa 2012 Dice Holdings (Dice.com) osti SourceForgen Geeknetiltä.[6]

Kesästä 2013 lähtien SourceForge ei ole enää tarjonnut suoria latauslinkkejä, vaan lataus noutaa ensin asennusohjelmiston, joka ennen varsinaista latausta näyttää mainoksia ja tarjoaa ladattavaksi useita ilmaisohjelmia tai kaupallisten ohjelmien testiversioita.[7]

SourceForgeen on vuonna 2014 rekisteröity yli 430 000 projektia ja sivustolla on 3,7 miljoonaa rekisteröityä käyttäjätiliä.[8]

Rahavirrat[muokkaa | muokkaa wikitekstiä]

Sivusto saa rahaa verkkomainonnalla. Vuonna 2006 SourceForge ilmoitti tulojensa määräksi 6,5 miljoonaa dollaria.[9] Vuonna 2009 vastaava summa oli 23 miljoonaa dollaria.[10]

Vuonna 2015 rahavirtojen kasvattamiseksi ohjelmistojen asennuspaketteihin on lisätty haittaohjelmia kolmansilta osapuolilta.[11][12]

Kritiikki[muokkaa | muokkaa wikitekstiä]

Osa SourceForgen uudistuksista on saanut paljon negatiivista palautetta projektien vetäjiltä, kehittäjiltä ja loppukäyttäjiltä.[2]

SourceForgen sivusto on ollut estettynä kiinalaisille syyskuussa 2002[13], heinäkuussa 2008[14] sekä elokuussa 2012[15].

DevShare mainosohjelma[muokkaa | muokkaa wikitekstiä]

Heinäkuussa 2013 SourgeForce ilmoitti tarjoavansa projektien vetäjille mahdollisuuden lisätä projektinsa DevShare-mainonnan piiriin. Kyseinen toiminto lisätään projektin asennustiedostoon, jossa se esittää mainoksia loppukäyttäjälle.[16][7]

GIMP poisti ohjelmansa SourceForgesta vuoden 2013 marraskuussa asennustiedostoihin lisättyjen mainoksien takia.[17]

Projektien kaappaukset[muokkaa | muokkaa wikitekstiä]

Toukokuussa 2015 GIMP huomasi SourceForgen ottaneen haltuun heidän vanhan projektisivunsa ja lisännen ohjelman Windows-asennusohjelmistoihin haittaohjelmia.[18][4][19]

1. kesäkuuta 2015 SourceForge ilmoitti, ettei ohjelmistojen asennustiedostoihin lisätä kolmannen osapuolen mainoksia ilman lupaa.[20] Ilmoituksen jälkeen monet projektivetäjät huomasivat SourceForgen ylläpitäjien ottaneen haltuunsa heidän projektisivunsa. Kyseisiä projekteja ovat mm. Nmap[21], Notepad++[22] ja VLC media player[23].

Hyökkäykset sivustolle[muokkaa | muokkaa wikitekstiä]

Vuonna 2006 hakkerit yrittivät päästä käsiksi SourceForgen tietokantoihin, jonka jälkeen SourceForge kehotti käyttäjiään vaihtamaan salasanansa. Vuoden 2007 joulukuussa SourceForgen oli alhaalla sivustolle kohdistuneen hyökkäyksen johdosta.[24]

27. tammikuuta 2011 suoritettu hyökkäys SourceForgen tiettyihin palvelimimiin johti niiden väliaikaiseen sulkemiseen, jonka syystä CVS Hosting ja ViewVC toiminnot olivat poissa käytöstä.[25]

Vuonna 2012 hyökkääjät pääsivät käsiksi latauspalvelimiin käyttäen hyväksi MySQL-haavoittuvuutta phpMyAdminin kautta.[26]

Katso myös[muokkaa | muokkaa wikitekstiä]

Lähteet[muokkaa | muokkaa wikitekstiä]

  1. drdobbs.com The Long Death of Project Hosting Sites (englanniksi)
  2. a b blog.gluster.org How far the once mighty SourceForge has fallen… (englanniksi)
  3. readwrite.com Github Has Surpassed Sourceforge and Google Code in Popularity (englanniksi)
  4. a b arstechnica.com SourceForge grabs GIMP for Windows’ account, wraps installer in bundle-pushing adware (Updated) (englanniksi)
  5. lwn.net Restarting free SourceForge development (englanniksi)
  6. slashdot.org Dice Buys Geeknet's Media Business, Including Slashdot, In $20M Deal (englanniksi)
  7. a b ghacks.net SourceForge’s new Installer bundles program downloads with adware (englanniksi)
  8. SourceForge - About sourceforge.net. Viitattu 22.6.2015. (englanniksi)
  9. marketwatch.com SourceForge quarterly profit surges as revenue rises (englanniksi)
  10. ir.corp.sourceforge.com SourceForge Reports Second Quarter Fiscal 2009 Financial Results (englanniksi)
  11. sourceforge.net Today We Offer DevShare (Beta), A Sustainable Way To Fund Open Source Software (englanniksi)
  12. theguardian.com Are there any trustworthy sources for downloading software? (englanniksi)
  13. service-catalog-toolkit.com SourceForge.net – Temporary bans in China (englanniksi)
  14. moon-blog.com SourceForge Unblocked in China (englanniksi)
  15. sourceforge.net SourceForge Inaccesible from China – UPDATED (englanniksi)
  16. sourceforge.net Today We Offer DevShare (Beta), A Sustainable Way To Fund Open Source Software
  17. theregister.co.uk GIMP flees SourceForge over dodgy ads and installer (englanniksi)
  18. mail.gnome.org GIMP project's official statement on SourceForge's actions (englanniksi)
  19. arstechnica.com SourceForge locked in projects of fleeing users, cashed in on malvertising (Updated) (englanniksi)
  20. sourceforge.net Third party offers will be presented with Opt-In projects only (englanniksi)
  21. seclists.org Sourceforge Hijacks the Nmap Sourceforge Account (englanniksi)
  22. notepad-plus-plus.org Notepad++ leaves SourceForge (englanniksi)
  23. blog.l0cal.com What happened to Sourceforge? (englanniksi)
  24. softpedia.com SourceForge.net Hacked! (englanniksi)
  25. sourceforge.net Sourceforge.net attack (englanniksi)
  26. itworld.com Compromised SourceForge mirror distributes backdoored phpMyAdmin package (englanniksi)

Aiheesta muualla[muokkaa | muokkaa wikitekstiä]