👸🏿 👍🏽 🤙🏿 SourceForge अपहृत Nmap डेवलपर खाता 🧙🏽 👨🏾‍🔧 💼

“कुछ दिन पहले, SourceForge होस्टर ने अपने डाउनलोडर और एडवेयर के साथ लोकप्रिय ओपन सोर्स प्रोग्राम की कॉपी वितरित करने के लिए एक परित्यक्त GIMP खाते का उपयोग करने की कोशिश की । कोशिश को ठुकरा दिया गया।

घटनाओं के परिणामस्वरूप, GIMP डेवलपर्स ने सभी को चेतावनी दी कि SourceForge में कई खुले स्रोत परियोजनाओं के दर्पण थे, और एक स्वयं-सेवा करने वाला होस्ट उनके साथ कुछ ऐसा कर सकता है।

कल, गॉर्डन लियोन, उपनाम फ्योडोर के तहत इंटरनेट पर जाना जाता है, जो नैंप साइटों की सुरक्षा और स्कैनिंग के लिए लोकप्रिय उपयोगिता के लेखक ने अलार्म उठाया। जैसा कि लेखक इसे कहते हैं, SourceForge ने ओपन सोर्स प्रोग्राम Nmap के साथ अपना खाता चुरा लिया। उन्होंने इसके बारे में Seclists.org मेलिंग लिस्ट में लिखा ।

"सभी को नमस्कार! आपने नवीनतम समाचार सुना होगा कि Sourceforge.net ने एडवेयर / मैलवेयर वितरित करने के लिए GIMP प्रोजेक्ट खाता चुरा लिया है। GIMP ने पहले अपने Windows इंस्टॉलर को वितरित करने के लिए इस Sourceforge खाते का उपयोग किया था, लेकिन जब वे Sourceforge ने उपयोगकर्ताओं को नकली डाउनलोड बटन के साथ स्पूफ़ करना शुरू किया, तो उन्होंने GIMP के बजाय मैलवेयर का नेतृत्व किया। तब सोर्सफोर्ज ने जीआईएमपी खाते को संभाला और ट्रोजन इंस्टॉलर का वितरण शुरू किया, जिसने जीआईएमपी की वास्तविक स्थापना शुरू होने से पहले विभिन्न मैलवेयर और एडवेयर स्थापित करने के लिए ट्रिक्स का उपयोग करने की कोशिश की। बेशक, यह सीधे तौर पर दो साल से कम समय के लिए सोर्सफोर्ज द्वारा किए गए वादे का खंडन करता है: "हम आपको आश्वासन देते हैं कि हम डेवलपर्स की सहमति के बिना किसी भी परियोजना के साथ एक बंडल बनाते हैं।"

इतना पक्का वादा! किसी भी मामले में, बुरी खबर यह है कि Sourceforge ने मेरे Nmap खाते को भी अपहरण कर लिया है। पुराना Nmap प्रोजेक्ट पृष्ठ अब साफ है:

sourceforge.net/projects/nmap

उसी समय, उन्होंने अपने नियंत्रण में सभी Nmap सामग्री को अपने नए पृष्ठ पर स्थानांतरित कर दिया:

sourceforge.net/projects/nmap.mirror

आप शीर्ष पर देखते हैं कि अब Nmap पृष्ठ के स्वामी हैं 'sf-editor1' और 'sf-editor3'। आप क्लिक करके देख सकते हैं कि उन्होंने कौन से अन्य पेज चुराए हैं।

अब तक, वे केवल आधिकारिक Nmap फाइलें वितरित करते हैं (जब तक कि आप नकली डाउनलोड बटन पर क्लिक नहीं करते हैं) और हमने उन्हें Nmap ट्रोजन पर उसी तरह से नहीं पकड़ा, जैसा कि उन्होंने GIMP के साथ किया था। लेकिन हम स्वाभाविक रूप से उन्हें एक कोटा पर भरोसा नहीं करते हैं! Sourceforge उसी पैटर्न को दिखाता है CNet Download.com ने कोशिश की जब उन्हें वित्तीय समस्याएं होने लगीं:

insecure.org/news/download-com-fiasco.html

हम सोर्सफोर्ज से चोरी हुए नैंप पेज को हटाने के लिए कहते हैं, लेकिन इससे भी महत्वपूर्ण बात, हम आपको डाउनलोड करने के लिए कहते हैं। केवल हमारी आधिकारिक SSL साइट से Nmap:

Nmap.org/download.html

यदि आप अपने दम पर SSL पर भरोसा नहीं करते हैं (और इसके लिए हम आपको दोषी नहीं ठहरा सकते हैं), तो आप GPG हस्ताक्षर: nmap.org/book/install की भी जांच कर सकते हैं । html # उदाहरण-अखंडता

सादर,
Fyodor »

SourceForge में व्यवसाय विकास के वरिष्ठ निदेशक रॉबर्टो गैल्पोपिनी ने फ्योडोर के खुले पत्र का जवाब दिया। उन्होंने आश्वासन दिया कि कंपनी ने कभी भी Nmap फ़ाइलों को संशोधित नहीं किया था। और उसके द्वारा दर्शाया गया पृष्ठ 2011 के अंत में आयोजित एक दर्पण है, जिसे SourceForge सर्वर पर होस्ट किया गया है और तब से इसे आधिकारिक Nmap रिलीज के अनुसार अपडेट किया गया है।

SourceForge अपहृत Nmap डेवलपर खाता

More articles: