Sourceforge: Streit um Adware-Installer

Die Webseite Sourceforge liefert seit einiger Zeit bei beliebten Windows-Projekten einen neuen Installer aus, der dem Nutzer die Installation von werbefinanzierter Software anbietet. Betroffen ist etwa das FTP-Programm FileZilla.

Artikel veröffentlicht am , Hanno Böck
Der neue Installer von FileZilla.
Der neue Installer von FileZilla. (Bild: Screenshot / Hanno Böck)

Ein Adware-Installer bei Sourceforge sorgt für Ärger unter Nutzern. Statt des gewohnten Installationsprogramms von bekannten Projekten erhalten sie einen Webinstaller, der zunächst die Installation weiterer werbefinanzierter Programme anbietet. Zwar kann man die Installation ablehnen, doch die Installationsroutine ist so gestaltet, dass vermutlich viele Nutzer versehentlich den entsprechenden Button klicken und unerwünschte Programme mitinstallieren.

Stellenmarkt
  1. System Engineer (m/w/d) Big Data-Plattform
    Fiducia & GAD IT AG, Karlsruhe, München, Münster
  2. CAD/GIS-Spezialist (m/w/d)
    TenneT TSO GmbH, Lehrte, Bayreuth
Detailsuche

Will ein Nutzer zur Zeit etwa das beliebte FTP-Programm Filezilla herunterladen, erhält er scheinbar einen Verweis auf die Datei Filezilla_3.7.3_win32-setup.exe. Tatsächlich heruntergeladen wird jedoch die Datei SFInstaller_SFFZ_filezilla_8992693_.exe.

Bei einem Test von Golem.de wurde die Installation des werbefinanzierten VPN-Tools HotspotShield angeboten. Der Dialog ist leicht mit der üblichen Zustimmung zu einer Lizenzvereinbarung zu verwechseln. Klickt der Nutzer bei der angebotenen Installation von HotspotShield auf "Accept", sieht er künftig beim Surfen im Internet permanent den Werbebanner des Tools. In anderen Fällen wurde auch die Installation der ask.com-Toolbar oder des Programms JustCloud angeboten.

Ohne Netzverbindung ist das neue Installationsprogramm nicht nutzbar. Während der bisherige Installer alle für die Installation benötigten Dateien mitlieferte, handelt es sich bei dem neuen Tool um einen reinen Webinstaller.

Golem Akademie
  1. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
  3. IT-Fachseminare der Golem Akademie
    Live-Workshops zu Schlüsselqualifikationen
Weitere IT-Trainings

Justin Clift, Entwickler des Netzwerk-Dateisystems GlusterFS, ist über den Schritt von Sourceforge empört. "Wenn Menschen Software bei Sourceforge oder einem anderen bekannten Hoster von Open-Source-Software herunterladen, erwarten sie, dass diese Software vertrauenswürdig ist," schreibt Clift in einem Blogeintrag. "Sie erwarten nicht, dass die Software eine Quelle von 'Drive-by-Installern' für Malware, Spyware, Adware oder irgendeine andere Art von anderer Software ist."

Sourceforge beteiligt die Entwickler von beliebten Projekten an den Einnahmen dieser Installer. Das Programm wurde Anfang Juli unter dem Titel DevShare eingeführt. Filezilla war der erste Partner des neuen Finanzierungsprojekts. Im Forum von Filezilla zeigten sich viele Nutzer überrascht, die Entwickler von Filezilla verteidigten jedoch die Maßnahme. Es werde niemand gezwungen, der Installation von weiterer Software zuzustimmen, es sei lediglich ein Angebot an den Nutzer. Der bisherige Installer werde ebenfalls weiter alternativ angeboten.

Justin Clift empfiehlt Softwareentwicklern, die ihre Projekte bei Sourceforge hosten, künftig einen anderen Anbieter zu nutzen. Sourceforge war einst die beliebteste Plattform zur Veröffentlichung von freier Software, inzwischen nutzen jedoch die meisten Entwickler Github. Auch Google Code ist eine bei vielen Entwicklern beliebte Alternative zu Sourceforge.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Halbleiterfertigung
Aus 10 nm wird "Intel 7"

Intel orientiert sich vorerst an TSMC, will aber dank RibbonFets und PowerVias ab 2025 führend bei der Halbleiterfertigung sein.
Ein Bericht von Marc Sauter

Halbleiterfertigung: Aus 10 nm wird Intel 7
Artikel
  1. Elektroautos: Amazon und Ford verhelfen Rivian zu weiteren Milliarden
    Elektroautos
    Amazon und Ford verhelfen Rivian zu weiteren Milliarden

    Der US-Elektroautohersteller Rivian hat weitere 2,5 Milliarden Dollar eingesammelt. Damit könnte ein zweiter Produktionsstandort gebaut werden.

  2. Form Energy: Eisen-Luft-Akku soll Energiespeicherprobleme lösen
    Form Energy
    Eisen-Luft-Akku soll Energiespeicherprobleme lösen

    Mit Geld von Bill Gates und Jeff Bezos sollen große, billige Akkus Strom für mehrere Tage speichern. Kann die Technik liefern, was sie verspricht?
    Eine Analyse von Frank Wunderlich-Pfeiffer

  3. Brickit ausprobiert: Lego scannen einfach gemacht?
    Brickit ausprobiert
    Lego scannen einfach gemacht?

    Mit Kamera und Bilderkennung kann Brickit Lego digital einscannen. Das ist es aber nicht, was die App so praktisch macht.
    Ein Hands-on von Oliver Nickel

smeexs 28. Jan 2014

""all meine Software installiert die ich so standardmässig benutze. Der größte Teil ist...

jdf 29. Aug 2013

OSS ist natürlich NICHT per se kostenlos, das geht auch aus dem Wiki (http://de...

Lala Satalin... 29. Aug 2013

Bei mir nicht. Ganz ohne JavaScript funktioniert keine Seite mehr. Höchstens noch Seiten...

Himmerlarschund... 29. Aug 2013

Genau so seh' ich das auch!

Wildcard 28. Aug 2013

Es geht hier nur um kurzfristige Marketingerfolge, die Verantwortlichen werden dann mit...



  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Bosch Professional Amazon-Exklusives günstiger • Samsung G7 27" QLED Curved WQHD 240Hz 459€ • Kingston Fury 32GB Kit 3200MHz 149,90€ • 3 für 2 & Sony-TV-Aktion bei MM • New World vorbestellbar ab 39,99€ • Alternate (u. a. Deepcool RGB LED-Streifen 10,99€) • Apple Days [Werbung]
    •  /