už je To šest měsíců, co společnost dříve známá jako Kostky (DHI Group) prodal Slashdot Média—obchodní jednotka, která se spouští Slashdot i SourceForge—BIZX, LLC, San Diego-založené digitální mediální společnosti. Od té doby, nové vedení bylo v pohybu vymazat některé z chyb, které jsme udělali v předchozím režimu—chyb, které vedly na stránky stává trochu vyvrhel mezi open source a free software vývojáře.
V e-mailu, Ars, Logan Abbott—nový prezident Slashdot i SourceForge—řekl, „SourceForge byla v médiích hodně v loňském roce kvůli několika přestupkům, které jsme oslovili, protože akvizice. Bohužel, média se dosud rozhodla nepokrývat vylepšení (pravděpodobně proto, že špatný tisk je populárnější).“V rozhovoru, který následoval, Abbott zdůraznil transformaci probíhající v SourceForge.
Abbott má pro jistotu stoupání do kopce. Měnící se povaha vývoj software na světě, učinila úložišť, jako jsou GitHub go pro open source projekty všech druhů, zatímco zaměření na aplikace popularita se přesunula směrem k silně mobilním světě. Abbott však řekl, že věří, že SourceForge je stále „skvělým distribučním kanálem“ a že vývojáři se vrátí k hostiteli s úložištěm“, když nás koncoví uživatelé znovu uvidí jako důvěryhodný cíl.“
Abbott se minulý týden pokusil zahájit proces, jak přimět lidi, aby znovu důvěřovali SourceForge, s jakousi relací Ask Me Anything na Reddit Sysadmin subreddit. Jeho otevřenost byla dobře přijata. Ale on a Slashdot Media mohou mít trochu více práce, než mohou setřást škody způsobené během funkčního období DHI.
pád
důvěra koncových uživatelů byla přinejmenším poněkud pohmožděná. SourceForge, ve vlastnictví DHI, se stal doupětem klamné reklamy, se stránkami ke stažení plnými „reklam“, které se maskovaly jako tlačítka ke stažení. Tyto reklamy byly často „malvertising“, spojené s hraničními nebo dokonce škodlivými stahováními. A pro vývojáře byly frustrující. Navzdory slibu DHI, že bude reklamy hlídat, se nadále šířily—a mnoho vývojářů přesunulo své projekty na své vlastní stránky.
Ale i když některé projekty se odhlásil, SourceForge nadále hostit mnoho odešel open source projektů—“zrcadlení“ je bez vývojářů znalosti a v některých případech jejich zabalení do vlastní instalátory, který zdvojnásobil jako zdroj příjmů. Adware montéři byli součástí SourceForge je „DevShare“ program, který byl původně určen k dobrovolné příjmy-sdílení program—generování peněz, a to jak pro Slashdot a ty, hosting svůj software na webu.
Loni v Květnu, rozvoj společenství pro GIMP image manipulation tool zjistil, že SourceForge měl uzavřena neaktivní SourceForge účet pro web a měl nastavit zrcadlo GIMP pro Windows pod kontrolou SourceForge editory. Kód GIMP v účtu „mirror“byl zabalen instalačním programem DevShare. Jiné neaktivní projekty také tvrdily, že editoři SourceForge převzali kontrolu nad svými projektovými účty na webu a postavili je za podobné instalátory. Méně než měsíc po výkřiku, DHI oznámila, že bude prodávat SourceForge a Slashdot.
asi dvě třetiny zaměstnanců společnosti Slashdot Media si po dokončení transakce ponechaly práci, uvedl Abbott. „Kdykoli dojde k fúzím nebo akvizicím mezi dvěma společnostmi, téměř vždy dochází k nějakému překrývání pracovních funkcí, což se v tomto případě stalo,“ řekl. „Většina těch, kteří přišli, je stále na palubě.“Kromě propouštění se Abbott a manažerský tým rozhodli provést okamžitou kontrolu škod.
Když akvizice uzavřena, Abbott řekl: „první věc, kterou jsme udělali, bylo eliminovat DevShare program, který bundled adware v instalátory.“Zatímco DHI řekl, že to skončilo, praxe používání DevShare montéři s open source zrcadla po diskusi vařené více než loni v létě, „svazek“ nabídky byly stále významnou část příjmů strategie pro web, před akvizicí.
stále existují reklamy—a spousta z nich, protože obchodní model SourceForge je poháněn reklamou. Společnost však dala zaměstnance na plný úvazek do práce, aby lovil klamné reklamy na tlačítko stahování a černou listinu inzerentů za nimi. „Devadesát devět procent těchto reklam je odstraněno,“ poznamenal Abbott, “ a chystáme se zavést systém hlášení, kde každý uživatel může nahlásit špatnou reklamu na černou listinu. Zatím jsme to neoznámili, ale je to živé pro 30 procent naší uživatelské základny a do konce tohoto týdne bude plně živé.“
„byly provedeny některé další kroky související s bezpečností,“ řekl Abbott. „Kromě toho jsme zavedli plnou podporu HTTPS pro SourceForge.net.“
SourceForge nyní také spolupracuje s BitDefender poskytovat Malware skenování všech projektů nahraných do úložiště. „Provádíme také skenování s ESETEM,“ řekl Abbott. „Každý projekt byl snímán, a pokud to má žádné malware nebo adware v ní, pak jsme se zakázat stahování, pokud uživatel obchází velmi prominentní červený výstražný odznak. Drtivá většina projektů neobsahuje žádné malware nebo adware, ale projektů, které udělal, jejich vývojáři řešit situaci v drtivé většině případů.“
A SourceForge je také komplexní GitHub—s nástrojem, který umožní vývojářům, aby se import a synchronizovat projektů z Githubu. Abbott řekl, že odlišit se od Githubu není problém. „GitHub získal spoustu peněz a mají jiný model než my, ale myslím, že porota je stále na tom, jak udržitelný je tento model,“ navrhl. „Jsme také jiní než GitHub. Pro koncové uživatele, věříme, že SourceForge je stále nejjednodušší místo ke stažení softwaru, který je připraven k použití, a být v provozu v žádném okamžiku.“
Úložiště etika
Nějaký free software prostor si nemyslím, že SourceForge má dost daleko zatím získat jejich důvěru. Free Software Foundation nedávno vydala „Etické Úložiště Kritéria“ seznam, a dal SourceForge známku (i když abychom byli spravedliví, oni také propadl z GitHub, a pouze GNU Savannah obdržel““). SourceForge selhal, protože:
- důležitá funkce webu nefunguje bez JavaScriptu nebo s povoleným LibreJS.
- odmítá uživatele z určitých zemí.
Abbott vysvětlil, že tyto věci se nezmění—ale pravděpodobně nebyly spravedlivými kritérii. „Odmítáme uživatele z určitých zemí, protože SourceForge hostí kryptografický software, „poznamenal,“ takže jsme vázáni zákony Spojených států o vývozu. Co se týče JavaScriptu, většina našich základních funkcí funguje bez JavaScriptu. Naše příjmy model je také do značné míry poháněn reklamy s cílem udržet SourceForge zcela zdarma, takže tam je Javascript v tomto ohledu, ale nebudeme hrát reklamy pro všechny přihlášené uživatele.“
došlo k několika pozoruhodným zlepšením transparentnosti, pokud jde o to, jak SourceForge zpracovává tyto zrcadlené projekty svobodného a open source softwaru. Zatímco SourceForge stále provozuje zrcadla open source projektů, stránky pro tyto projekty mají nyní prominentní oznámení, které upozorňuje uživatele, “ Hej, to není Projekt SourceForge! Podívejte se na SourceForge Open Source Mirror adresář pro více informací.“
To vše přispívá k významnému zvratu přístup z místa, kde SourceForge byl loni touto dobou. Může trvat déle, než vývojáři přehodnotí distribuci kompilovaného kódu svých projektů prostřednictvím úložiště. Ale i s hit SourceForge vzala pověst-moudrý, místo je „nyní ziskové,“ Abbott řekl. To může říci tolik o optimalizaci pro vyhledávače a hustotě reklamy webu, stejně jako o loajalitě tvrdých uživatelů SourceForge, kteří se stále stahují v houfech.