Discussion :

[Hinault Romaric]

SourceForge multiplie des dérives avec la diffusion d’adwares
le compte de GIMP usurpé pour distribuer des versions vérolées de l’outil

SourceForge, autrefois l’une des principales plateformes d’hébergement et de distribution des applications open source, a perdu peu à peu sa crédibilité auprès des communautés pour les pratiques adoptées afin de monétiser la plateforme.

Malgré de nombreuses critiques, SourceForge ne semble pas vouloir faire marche arrière, et continue à multiplier des dérives qui entachent son image.

Pour générer des revenus à partir de sa plateforme, SourceForge a adopté une forme de publicité non seulement intrusive, mais trompeuse, qui pousse des internautes à télécharger des adwares et malwares. Lors du téléchargement d’un programme, SourceForge affiche une page d’attente avec de gros boutons « Downlaod » qui trompent l’utilisateur qui pense avoir cliqué pour télécharger l’application qu’il désire.

Ne se limitant pas à cela, en 2013, SourceForge a décidé d’adopter une autre approche de monétisation qui impliquera les développeurs des outils hébergés sur la plateforme. SourceForge propose alors à ces derniers d’utiliser l’outil DevShare, qui leur permettra de générer des revenus sur leurs applications.

DesShare est un programme utilisé pour intégrer des annonces publicitaires lors de la création de l’installateur pour un programme Windows.

Suite à de nombreuses plaintes des utilisateurs, GIMP avait décidé de claquer la porte à SourceForge et de ne plus utiliser cet emplacement pour la diffusion officielle de l’outil de retouche des photos en novembre 2013.

Toutefois, le compte du projet GIMP sur SourceForge avait été maintenu par le développeur responsable de la création de la version Windows de GIMP, pour servir comme miroir, du fait que SourceForge était déjà largement référencé pour le téléchargement de l’outil.

Contre toute attente, les développeurs de GIMP ont constaté récemment que SourceForge proposait un lien qui permettait de télécharger un exécutable portant le nom « gimp-2.8.14-setup-1.exe », qui n’était pas l’installateur officiel de GIMP.

L’installeur en question propose, lors du processus d’installation de GIMP, d’installer l’antivirus Norton et le client du service de stockage en ligne myPCBackup.com.

Pire, ceux-ci se sont rendu compte qu’ils n’avaient plus accès au compte de GIMP sur SourceForge. Le compte était désormais maintenu par l’utilisateur « sf-editor1 ». Interrogé, SourceForge a affirmé qu’il avait repris la main sur le compte du fait que la page GIMP avait été abandonnée depuis longtemps.

Le compte « sf-editor1 » détenu par SourceForge gère de nombreux autres logiciels open source populaires, dont le serveur Apache, Hadoop, Apache OpenOffice, Subversion, ArgoUML, Drupal, etc. Parmi, plusieurs projets avaient abandonné leur compte.

Au final, si des développeurs d’un projet libre abandonnent leur compte sur SourceForge pendant un certain moment, la plateforme se réserve le droit de s’en approprier pour diffuser des versions non officielles du projet.

Source : Google + GIMP, Explications de Sourceforge

Et vous ?

SourceForge a-t-il touché le fond ? Que pensez-vous de ces pratiques ?

[Traroth2]

Bon, il est désormais clair que ces problèmes ne sont pas accidentels. Qu'attendent les projets importants se trouvant encore sur Sourceforge pour s'en aller ailleurs ? Cela dit, en cherchant lesdits projets, je me rends compte d'un truc troublant : On trouve VLC et Audacity, sur Sourceforge, mais si je vais sur les sites de ces projets, je ne vois aucune référence à un quelconque dépôt Sourceforge. Mais qui les a créé, dans ce cas ? Ou est-ce que ce sont de vieux dépôts non-supprimés ? En fait, c'est pareil pour Gimp. Ce qui veut dire aussi qu'éviter Sourceforge est plutôt facile.

Sourceforge ne serait plus qu'un espèce de repo de logiciels, à la telecharger.com, alors ? Mais quelle déchéance. Ca fait mal de voir ça, franchement...

[Jon Shannow]

C'est la dérive normale à laquelle on peut s'attendre du Libre. Il faut manger pour vivre, et le nerf de la guerre, c'est l'argent. Les modèles de financement du libre montrent là leurs limites. Le temps que des projets restent à des tailles raisonnables, ça fonctionne, mais si on atteint une certaine dimension, il faut d'avantage d'argent et pour cela il faut des modèles économiques moins "bisounours", plus "real word".

C'est con, mais c'est comme ça !

Ceux qui se plaignent de la dérive de SourceForge peuvent aussi se demander quelle fut la hauteur de leurs dons par rapport aux services qu'ils ont obtenu ...

[Uther]

D'après l'article de Linuxfr, il semblerait que le compte de VLC exactement dans le même cas: un vieux compte qui n'était plus mentionné sur le site officiel depuis que SourceForge faisait des pubs agressives, mais gardé pour ne pas casser les liens existants. Et il a été réquisitionné par SourceForge pour cause d'inactivité.

[Traroth2]

C'est la dérive normale à laquelle on peut s'attendre du Libre. Il faut manger pour vivre, et le nerf de la guerre, c'est l'argent. Les modèles de financement du libre montrent là leurs limites. Le temps que des projets restent à des tailles raisonnables, ça fonctionne, mais si on atteint une certaine dimension, il faut d'avantage d'argent et pour cela il faut des modèles économiques moins "bisounours", plus "real word".

C'est con, mais c'est comme ça !

Ceux qui se plaignent de la dérive de SourceForge peuvent aussi se demander quelle fut la hauteur de leurs dons par rapport aux services qu'ils ont obtenu ...

Tiens, le troll de service.

En fait, c'est exactement le contraire : Sourceforge a été un magnifique projet qui fonctionnait très bien. C'est quand le site est passé à un modèle mercantile qu'il a sombré. C'est à la conclusion d'une agonie de presque 10 ans qu'on assiste.

Et puis, franchement, prétendre à chaque problème concernant le libre (et il y en a quand même remarquablement peu, en fait) que ça prouve que le libre n'est pas viable. Tu ne dis pas ça, et moi non plus, quand Novell ou SCO disparaissent. Il serait temps de grandir un peu...

Je vois bien le type devant son clavier en train de se dire "tiens, avec ça, je peux faire chier les libristes en trollant comme un goret". C'est un peu triste, en fait.

[Washmid]

C'est la dérive normale à laquelle on peut s'attendre du Libre. Il faut manger pour vivre, et le nerf de la guerre, c'est l'argent. Les modèles de financement du libre montrent là leurs limites. Le temps que des projets restent à des tailles raisonnables, ça fonctionne, mais si on atteint une certaine dimension, il faut d'avantage d'argent et pour cela il faut des modèles économiques moins "bisounours", plus "real word".

C'est con, mais c'est comme ça !

Ceux qui se plaignent de la dérive de SourceForge peuvent aussi se demander quelle fut la hauteur de leurs dons par rapport aux services qu'ils ont obtenu ...

Heu, depuis quand SourceForge est libre ? C'est un organisme privé, ça n'a rien à voir.

Par contre, GIMP, VLC, OpenOffice, Apache & co, sont des logiciels libres et n'ont jamais eu besoin d'ajouter des Adware dans les installeurs.

Je crois que tu mélanges les choses.

EDIT : ha, Traroth2, tu m'as doublé !

[goomazio]

C'est la dérive normale à laquelle on peut s'attendre du Libre.

SourceForge fait du libre ? C'est bien SourceForge qui fait n'importe quoi pour subvenir à "ses besoins" ? (Derrière sourceforge, il y a certainement autre chose qu'une personne pauvre et précarisée qui cherche simplement à se nourrir.)


NB : J'hésite entre l'effet fleur en plastique qui motive tout le monde à être très ironique, ou bien l'effet "je peux pas être pire que les autres alors je dis ce que je pense POINT BARRE". C'est bien que tout le monde se déride, mais essayez de ne pas reproduire les erreurs du passé ()

[Traroth2]

D'après l'article de Linuxfr, il semblerait que le compte de VLC exactement dans le même cas: un vieux compte qui n'était plus mentionné sur le site officiel depuis que SourceForge faisait des pubs agressives, mais gardé pour ne pas casser les liens existants. Et il a été réquisitionné par SourceForge pour cause d'inactivité.

Intéressant, cet article.

[Zefling]

Ça faisait un petit moment que je n'arrivais plus à faire confiance au site et que je ne recommande plus.

Enfin, depuis que je ne suis plus sous Windows, que j'ai plus vraiment eu de raison de tomber sur SourceForce.

[Matthieu Vergne]

Enfin, depuis que je ne suis plus sous Windows, que j'ai plus vraiment eu de raison de tomber sur SourceForce.

Pareillement. Pas de Windows, pas d'emmerdes. J'attends les généralisation à outrance de ceux qui feront fi du contexte de ma phrase.

[Max Lothaire]

Pareillement. Pas de Windows, pas d'emmerdes. J'attends les généralisation à outrance de ceux qui feront fi du contexte de ma phrase

Il me semblait que Windows 10 allait intégrer un gestionnaire de paquet. Est-ce toujours prévue ?

[Matthieu Vergne]

Il me semblait que Windows 10 allait intégrer un gestionnaire de paquet. Est-ce toujours prévue ?

Oui effectivement, je me rappelle un article DVP là dessus. Après faudrait voir ce que ça propose concrètement.

[Traroth2]

Ça faisait un petit moment que je n'arrivais plus à faire confiance au site et que je ne recommande plus.

Enfin, depuis que je ne suis plus sous Windows, que j'ai plus vraiment eu de raison de tomber sur SourceForce.

Pareil. Pour moi, après les histoires récentes, je passe de "un site où je n'allais plus très souvent" à "un site que j'évite à tout prix".

Dommage, pour FileZilla, le dernier projet d'envergure que je connaisse (mais il y en a sûrement d'autres) à encore utiliser Sourceforge. Etonnant, d'ailleurs, vu que le premier problème de ce type les a concerné. Qu'est-ce qu'ils attendent pour prendre leurs distances ?

https://filezilla-project.org/download.php?type=client

Tiens, tant que j'y suis :

https://forum.filezilla-project.org/...hp?f=1&t=31564

https://helb.github.io/goodbye-sourceforge/

[goomazio]

Pour se tirer une balle dans le pied comme le fait sourceForge, il faut être "google qui fait pas exprès de pomper toutes les données wifi que ses google-car rencontrent" ou une entreprise de gestion de ressources humaines (Dice Holdings) qui achète SourceForge en 2012 et décide de lancer DevShare qui est simplement

a new opt-in, revenue-sharing program aimed at giving developers a better way to monetize their projects in a transparent, honest and sustainable way.

SourceForge n'est pas juste un répertoire d'applications, c'est un "logiciel de gestion de développements". Dice.com permet de rechercher des offres d'emplois parmis "86, 844 Tech Jobs". Avec un petit malware dans leur bundle, SourceForge pourrait étudier beaucoup de ses "produits" (utilisateurs) qu'il souhaite vendre à ses clients. Cela dit, c'est probablement loin d'être le cas (quoi que).





Sinon, j'ai trouvé que cet article était intéressant, et il conclut par ceci :

When you think about it, many open source software developers request a donation from their users, but how many actually comply? My guess would be a very low percentage. Perhaps if more users contributed, the need for additional monetizing programs would be largely negated?

[lvr]

Ceux qui se plaignent de la dérive de SourceForge peuvent aussi se demander quelle fut la hauteur de leurs dons par rapport aux services qu'ils ont obtenu ...

A part l'association "SourceForge/Libre" qu'il faut lire comme "SourceForge/Service gratuit", je ne peux qu'être d'accord. A un moment ces services gratuits coutent cher et il faut bien que ces sites rentrent dans leurs frais.

[Max Lothaire]

A part l'association "SourceForge/Libre" qu'il faut lire comme "SourceForge/Service gratuit", je ne peux qu'être d'accord. A un moment ces services gratuits coutent cher et il faut bien que ces sites rentrent dans leurs frais.

Est-ce que ça implique forcement de mélanger des logiciels libres avec ces merdes intrusives (visiblement à l'insu des dev' ) ?

[Matthieu Vergne]

Est-ce que ça implique forcement de mélanger des logiciels libres avec ces merdes intrusives (visiblement à l'insu des dev' ) ?

Forcément, non, mais c'est un business model parmi tant d'autres. Après c'est à eux d'en assumer les conséquences : perte de confiance, sale image, etc. Y'a rien d'illégal, c'est juste pas recommandable, et ils en payent le prix. Un bon manager saura redresser la barre, reste à savoir s'ils en ont un.

[Pierre GIRARD]

Comme d'autre, suite à plusieurs déconvenues, moi aussi je ne fais plus confiance à SourceForge. A force de vouloir trop gagner, ça va se terminer "la clef sous la porte".

[mhtrinh]

Je me suis fais avoir par SF ya pas longtemps en telechargeant FileZilla ... Je ne savais pas que SF a basculer dans le monde du adware. SF faisait parti des site ou je ne cherchais pas de link de telechargement dans la piscine de "Download" tous adware. Ils m'ont bien eu !!!
Par cet article, je declare SF comme tous les autres sites a la Cnet, champs de mine ou il faut prendre le temps d'eviter tous les pieges qui protege le lien reel !!

[Battant]

Bonjour,

Le l logiciel libre qui part à la dérive on aura tout vu .

Je ne connaissais pas cette facette de source Forga je croyais qu'il était fiable et sur.
Maintenant, je vois que ce n'est pas le cas . Personnellement, pour chercher les logiciels libres j'utilise plutôt le site suivant.

http://www.framasoft.net/rubrique2.html

Voici un lien vers leur plate-forme de code

https://git.framasoft.org/public/projects

Y a-t-il d'autres équivalents à source forge.net ?

Merci pour le renseignement

Salutations