SourceForge.net、GIMP for Winの管理権限を奪ってアドウェアを配布 10
ストーリー by hylom
これはアウトだろ…… 部門より
これはアウトだろ…… 部門より
tarxz 曰く、
SourceForge.net（SF.net）にあったGIMP for WindowsのプロジェクトがSF.net運営者側にアカウントを乗っ取られ、配布物がアドウェア付きのインストーラーに置き換えられたという騒動が起きたようだ(Ars Technica)。
インストーラには「Norton anti-virus」および「myPCBackup.com remote backup」がバンドルされていたと報告されている。SF.net側は「18か月以上プロジェクトが放置されていたのでミラーに切り替えた」としているが、GIMP側はWindowsバイナリの配布用としてメンテをしていたと主張している。
こちらのツイートにあるように以前はGIMP側の人が管理者になっていたGIMP for Winのページが、sf-editor1というアカウントの管理下になっていることが分かる。アドウェア配布の前にそもそも管理権限を奪ったという大きな問題があるようだ。
発端のストーリー (スコア:3, 参考になる)
関連ストーリーにこれを入れてください。
GIMP for Windows 、ダウンロードサイトをSourceForge.netからftp.gimp.org に変更 [it.srad.jp]
2013年11月以降、GIMP側はメインのダウンロードサイトとしてはSourceForgeを放棄していたために、SourceForge側は長期放置されたプロジェクトと見なしたようですね。
すらど/OSDNができた理由？ (スコア:0)
SourceForge.jpがOSND.jpに変わった理由ですか？
そう言うことなら、独立した事は正しかったと評価したい。
Re:すらど/OSDNができた理由？ (スコア:4, おもしろおかしい)
ちょっと待ってほしい
このストーリに誤字がないことに
皆様お気づきだろうか
この不自然さ
すでに乗っ取られてくぁwせdrftgyふじこlp
何一つ説明になってない (スコア:0)
＞18か月以上プロジェクトが放置されていたのでミラーに切り替えた
放置されていたものを、ミラーに切り替えた。（ページの）管理者を自分に切り替えた。
ここまでは解らないでもない。（規約がそうなっていれば）
＞配布物がアドウェア付きのインストーラーに置き換えられた
ミラーに変えたからと言って、アドウェア勝手につかないだろう。悪意ある改変の理由になってない
Re: (スコア:0)
どっちも規約次第です。
Re: (スコア:0)
規約と理由は別。
管理者が放置しているので管理のために（＜－これが理由）管理者を切り替えた。
これは分からないでもない。
管理のためにアドウェアをつける＜－ありえない。
Re: (スコア:0)
そんなことを許す規約があるサイトはもっと問題なのでは
そういえばFileZillaも・・・ (スコア:0)
しばらく前に、FileZillaというものを使ってみようと思って公式と思える所から最新版をダウンロードしたら、ファイル名はFileZillaでもMacKeeperインストールされる事があったっけ・・・
Macに慣れてないから何か勘違いしているのかな？と思って色々試しているうちにscpの使い方を覚えてすっかり忘れてたけど、今どうなってるんだろ？
Re: (スコア:0)
MacKeeperが何なのか知らんが
scp使えるようにしてくれたのであれば善だろ
規約云々もわかるが (スコア:0)
これやっちゃうと結局誰も使わなくなると思うんだがな