SourceForge回应指责：Nmap项目原本就是空的

最近，SourceForge被媒体报道接管那些废弃的项目，或者直接自己建立一个不在SF上的软件的项目，并在分发的软件包中捆绑推广软件，其中有GIMP、Nmap、Apache等。而面对NMap开发者的指责，SourceForge正式在其博客上进行了回应，根据SF列出的证据显示，Nmap项目本来就是空白的，没有文件上传和使用记录，SF官方没有对Nmap项目本身进行任何劫持或者内容的删改。

SF在博文中称，他们对老的Nmap项目的文件记录进行了认真而详细的分析，得出的结论是，老的Nmap项目没有任何文件下载和上传记录，2001年1月16日Nmap项目开始建立到现在，SF的记录系统显示没有任何文件上传和下载的记录（见下图）。另外可以通过互联网档案馆这个网站的跟踪记录得到证实。SF认为老的Nmap项目从来没有使用过其中的文件上传和下载服务，没有数据从该项目被删除。而SF建立的新的Nmap项目是在2011年12月22日，是SF开源软件镜像项目的一部分。

而针对Nmap开发者的其他指责，SF声称记录显示Nmap的开发者曾在过去使用了SourceForge的Web服务(nmap.sourceforge.net)，Web服务和托管项目是分开存放，并且SF在最近几年已经阻止了Web项目进行二进制文件的下载行为，并在服务器上部署的控件防止通过Web服务下载文件。我们希望开发者使用项目托管服务，而不是使用Web服务来消耗我们的带宽和资源。由于Web服务的文件数据不是受版本控制，所以没有审计跟踪数据。
针 对Nmap开发者透漏SF要求其参与分成计划而被他拒绝的说法，SF声称其软件捆绑是作为可选的，并非强制性。考虑到信息安全专业人员不喜欢捆绑软件，其 在捆绑软件时排除了哪些专门为信息安全专业人员设计的软件，例如Nmap。当然你也可以加入我们的计划，Nmap拒绝参与是因为其开发者没有良好的商业意 识。

编译自：slashdot