Разработчики графического редактора GIMP обнаружили, что аккаунт на SourceForge, ранее используемый для распространения Windows-сборки проекта, был без предупреждения передан третьему лицу и стал использоваться для поставки сторонней сборки GIMP, создатели которой пытаются заработать, встроив в инсталлятор средства для показа рекламы. Проект GIMP прекратил использование SourceForge как площадки для распространения своих сборок в 2013 году после жалоб пользователей на показ вводящей в заблуждение рекламы, стилизованной под кнопки загрузки SourceForge, и навязывания собственного инсталлятора.

При этом аккаунт GIMP-WIN до последнего времени оставался за разработчиками GIMP, но, недавно был, без каких-либо уведомлений, передан пользователю sf-editor1, от лица которого были размещены сторонние сборки GIMP. Пользователь sf-editor1 обозначен как SourceForge Editorial Staff, но достоверно неизвестно, действительно ли данный аккаунт создан администрацией SourceForge. Косвенно об этом говорит использование продвигаемого SourceForge рекламного инсталлятора. Разработчики GIMP предупреждают, что данные сборки не имеют отношения к проекту и напоминают о том, что официальные сборки GIMP для Windows распространяются с сайта download.gimp.org.

Дополнение: SourceForge заявил, что аккаунт GIMP-WIN не был захвачен. Аккаунт был заброшен 18 месяцев назад, после чего SourceForge попытался восстановить его поддержание и актуализировать содержимое своими силами. Важно, что владелец не отказался от аккаунта, а просто прекратил обновлять. Более того, SourceForge проигнорировал запрос оригинального владельца аккаунта, отправленный после начала распространения рекламного инсталлятора. Непонятно, почему SourceForge не удалил старый аккаунт и вместо него не создал новый, так как в настоящее время оставлено старое содержимое, в чем можно убедиться посмотрев дату регистрации (2004-10-07), старые комментарии посетителей, форум и скриншоты, что вводит пользователей в заблуждение и создаёт ложное впечатление, что аккаунт поддерживается проектом GIMP.

Кроме того, SourceForge утверждает, что развернул зеркало оригинальных файлов с сайта GIMP и явно пометил аккаунт как зеркало, что не совсем соответствует действительности, так как явного упоминания о зеркале на основной странице проекта нет (остальные зеркала названы как "имя.mirror", например firefox.mirror, но gimp-win оставлен как есть), а среди предлагаемых для загрузки файлов имеется gimp-2.8.14-setup-1.exe (730 Кб), который не совпадает с оригинальным файлом gimp-2.8.14-setup-1.exe (88 Мб) со страницы download.gimp.org/pub/gimp/v2.8/windows/ и снабжён другим инсталлятором, показывающим рекламу и предлагающим установить дополнительные программы (вместе с GIMP предлагалось установить Norton Antivirus и myPCBackup).



Источник: http://www.opennet.ru/opennews/art.shtml?num=42318