SourceForge回應指責：Nmap項目原本就是空的

最近，SourceForge被媒體報道接管那些廢棄的項目，或者直接自己建立一個不在SF上的軟件的項目，并在分發的軟件包中捆綁推廣軟件，其中有GIMP、Nmap、Apache等。而面對NMap開發者的指責，SourceForge正式在其博客上進行了回應，根據SF列出的證據顯示，Nmap項目本來就是空白的，沒有文件上傳和使用記錄，SF官方沒有對Nmap項目本身進行任何劫持或者內容的刪改。

SF在博文中稱，他們對老的Nmap項目的文件記錄進行了認真而詳細的分析，得出的結論是，老的Nmap項目沒有任何文件下載和上傳記錄，2001年1月16日Nmap項目開始建立到現在，SF的記錄系統顯示沒有任何文件上傳和下載的記錄（見下圖）。另外可以通過互聯網檔案館這個網站的跟蹤記錄得到證實。SF認為老的Nmap項目從來沒有使用過其中的文件上傳和下載服務，沒有數據從該項目被刪除。而SF建立的新的Nmap項目是在2011年12月22日，是SF開源軟件鏡像項目的一部分。

而針對Nmap開發者的其他指責，SF聲稱記錄顯示Nmap的開發者曾在過去使用了SourceForge的Web服務(nmap.sourceforge.net)，Web服務和托管項目是分開存放，并且SF在最近幾年已經阻止了Web項目進行二進制文件的下載行為，并在服務器上部署的控件防止通過Web服務下載文件。我們希望開發者使用項目托管服務，而不是使用Web服務來消耗我們的帶寬和資源。由于Web服務的文件數據不是受版本控制，所以沒有審計跟蹤數據。
針 對Nmap開發者透漏SF要求其參與分成計劃而被他拒絕的說法，SF聲稱其軟件捆綁是作為可選的，并非強制性。考慮到信息安全專業人員不喜歡捆綁軟件，其 在捆綁軟件時排除了哪些專門為信息安全專業人員設計的軟件，例如Nmap。當然你也可以加入我們的計劃，Nmap拒絕參與是因為其開發者沒有良好的商業意 識。

編譯自：slashdot