Ubuntu gebruikers downloaden in de regel uit de Ubuntu pakketbronnen (main, universe, multiverse, ppa’s) en vertrouwen er bijna blindelings op dat de open source software geen ongewenste functies bevat, hoogstens wat onbedoelde foutjes maar geen malware.
Voor Windows is het gebruikelijk open source software van een website te downloaden. Deze manier van softwaredistributie heeft voor- en nadelen.
De laatste tijd is een bekende website voor downloaden van open source software Sourceforce negatief in het nieuws over het bundelen van ongewenste software bij populaire open source programma’s.
Proef op de som genomen (eerst snapshot gemaakt) en FileZilla_3.exe via de FileZilla projectsite gedownload. De aanbevolen route loopt dan via Sourceforge. Bij installeren kreeg ik een scherm met reclame over myPCbackup, je kan een vinkje zetten om akkoord te gaan en op Accept drukken.
NIET DOEN!!!
FileZilla_3.exe gaat direct iets van myPC backup installeren (pas
daarna filezilla). Er komen irritante pop-ups om een e-mailadres te registreren.
Op internet lees ik dat je dan de mogelijkheid krijgt om myPC backup te kopen. Verder lees ik dat het lastig kan zijn alle ongewenst geïnstalleerde software weer te wissen. Leuke open source software (niet). Snapshot teruggezet.
Als je het scherm heel goed leest ga je met het muisvinkje niet akkoord met de voorwaarde van FileZilla (dat verwacht je ongelezen, de tekst is bovendien Engelstalig) maar met het installeren van extra software. Onduidelijk
Er zijn 2 knoppen: Decline en Accept. Het is de bedoeling op
Decline (wijs af) te drukken om FileZilla te installeren. Onlogisch.
Het “goede nieuws” is dat Sourceforge ook andere versies van FileZilla zonder gebundelde software heeft (zoekt en ge zult vinden, hint: kleiner lettertype).
Ofwel: “niets aan de hand, alleen
te goedgelovige mensen trappen hier in”, het is een verdienmodel
Bij andere software van sourceforge heb ik dit niet ervaren maar pas wel op.