Попытался скачать свободный софт с «цитадели свободы» Sourceforge... И вместо файла на комп качается какая-то адварь, называемая «безопасный установщик»!
Которая ставит на компьютер всякие винрары и прочие сиськи-письки!
Вначале испугался, что комп пожрали вирусы. Потом понял, что для вирусописателей слишком много работы, им было проще просто запустить вирь и ничего не показывать.
Но скачать нормальный файл всё еще возможно. Смотрим скрины.
Вот так выглядит адварь, которая качается по-умолчанию: http://i.imgur.com/CmTu4aq.png
Но если попросить ВРУЧНУЮ выбрать файл, то вот что можно найти в общем списке: http://i.imgur.com/Vapy1ws.png
«Тут критик воскликнет -
здесь все в черном свете,
Ведь есть же у тузов и молодцы сыновья!
Дружок, я все знаю, я сам, брат, из этих,
Но в жизни ты не понял, увы, ничего»
s/молодцы сыновья/это же софт под венду/g
Ну так это просто тест. Под Мак замутить такое вообще нефиг делать, генерим две разные dmg по тому же сценарию.
Под линукс.. По крайней мере в Арче, многие пакеты, которые качают бинари, используют автоопределение зеркала sourceforge, т.е. подвержены абсолютно той же самой беде. Конечно, все несколько сложнее, чем в винде с этим адварным «secure installer», но при наличии фантазии и тут что-нибудь замутить можно. Причем, в арче пакеты собираются под обычным пользователем, а эскалации требует только установка - остальным дистрам, в которых pre-install script требует эскалации по-умолчанию, так не повезло.
Следи за собой, будь осторожен.
