SourceForge回应指责:Nmap项目原本就是空的

来源: OSCHINA
编辑: oschina
2015-06-06 00:00:00

最近,SourceForge被媒体报道接管那些废弃的项目,或者直接自己建立一个不在SF上的软件的项目,并在分发的软件包中捆绑推广软件,其中有GIMP、Nmap、Apache等。而面对NMap开发者的指责,SourceForge正式在其博客上进行了回应,根据SF列出的证据显示,Nmap项目本来就是空白的,没有文件上传和使用记录,SF官方没有对Nmap项目本身进行任何劫持或者内容的删改。

SF在博文中称,他们对老的Nmap项目的文件记录进行了认真而详细的分析,得出的结论是,老的Nmap项目没有任何文件下载和上传记录,2001年1月16日Nmap项目开始建立到现在,SF的记录系统显示没有任何文件上传和下载的记录(见下图)。另外可以通过互联网档案馆这个网站的跟踪记录得到证实。SF认为老的Nmap项目从来没有使用过其中的文件上传和下载服务,没有数据从该项目被删除。而SF建立的新的Nmap项目是在2011年12月22日,是SF开源软件镜像项目的一部分。

而针对Nmap开发者的其他指责,SF声称记录显示Nmap的开发者曾在过去使用了SourceForge的Web服务(nmap.sourceforge.net),Web服务和托管项目是分开存放,并且SF在最近几年已经阻止了Web项目进行二进制文件的下载行为,并在服务器上部署的控件防止通过Web服务下载文件。我们希望开发者使用项目托管服务,而不是使用Web服务来消耗我们的带宽和资源。由于Web服务的文件数据不是受版本控制,所以没有审计跟踪数据。
针 对Nmap开发者透漏SF要求其参与分成计划而被他拒绝的说法,SF声称其软件捆绑是作为可选的,并非强制性。考虑到信息安全专业人员不喜欢捆绑软件,其 在捆绑软件时排除了哪些专门为信息安全专业人员设计的软件,例如Nmap。当然你也可以加入我们的计划,Nmap拒绝参与是因为其开发者没有良好的商业意 识。

编译自:slashdot

via roustar31 / cnbeta

展开阅读全文
10 收藏
分享
22 评论
10 收藏
分享
返回顶部
顶部
返回顶部
顶部