Ist dieses Programm von sourceforge sicher?
 

Ich lese hier immer wieder, dass sourceforge adware ausgeteilt hat und immer noch nicht sicher ist.
Ich bin sourceforge deswegen bisher aus dem Weg gegangen, doch möchte ich gerne wissen ob dieses Programm
https://sourceforge.net/projects/maxima/ sicher ist(Offizielle Downloadquelle).

Kann man dem Vertrauen?
Wie weit kann man sourceforge allgemein vertrauen?

Wenns danach geht, kannst du keinem trauen. Das gesamte Konzept unter Windows ist kaputt, da man sich immer aus irgendwelchen anderen Quellen bedienen muss. Deutlich besser ist das unter Linux gelöst, wo der Distributor so gut wie alles im Griff hat. Den einmal trauen und fertig.

Lies auch mal den verlinkten Artikel in meiner Signatur, wie man Programme richtig unter Windows installiert. Das ist kein perfekter Ansatz, aber immer noch besser als das ständige Navigieren zu irgendeinem Google-Suchergebnis.

Vielen Dank für deine Antwort :),

Ich habe mir chocolatey und den Thread auch schon vorher angesehen,
da ich aber ohnehin nur selten etwas installieren muss, habe ich es nicht installiert.

Aber soweit ich weiß, lädt es doch auch nur automatisiert aus der Offiziellen Downloadquelle herunter und installiert es automatisch.Dann läuft das ja auch aufs gleiche hinaus? Oder von wo lädt chocolatey das Programm herunter??

Dann werde ich sourceforge(zumindest dem Programm) wohl vertrauen müssen.
Ich mach natürlich auch routinemäßig bei ALLEM ausführbahren, was ich herunterlade einen Scan auf Virustotal.

Nebenbei:
Ich habe ein dualboot System mit Kubuntu LTS und bin sehr zufrieden mit "meinem" Linux und Programme denen ich nicht vertraue starte ich einfach mit wine unter Linux.
Der Nachteil ist eben, dass dann die Windows Viren an meinen dokumenten rumfummeln können. Aber ich habe noch immer nicht herausgefunden, wie man das verhindern kann.

Dann hast du leider schonmal grundlegend etwas nicht verstanden. Nämlich das regelmäßige Updaten der Programme. Nun rate mal wie das abläuft, wenn du ohne choco regelmäßig alle Programme updaten willst...


Wofür genau wine da ist, scheint wohl auch nicht klar zu sein. Dafür ist es jedefalls NICHT gedacht!

Ich habe ja nur 3 oder 4 Programme manuell installiert, die erstens nichts mit dem Internet zu tun haben und zweitens bei jedem Programmstart auf Updates überprüfen.
Wo liegt da das Problem?

Ich habe Wine auch entsprechend abgesichert und sicherer als es einfach so auf Windows auszuführen ist es allemal!(Und eine VM ist zu aufwendig)

Was würdest du denn für den Zweck empfehlen?
Sandboxie?

Ist das immer noch nicht klar? Wenn du entsprechend viele Programme installiert hast, multipliziert sich der Aufwand dieser Updaterei. Man muss schon jedes Programm regelmäßig prüfen und aktualisieren. Das alles nimmt dir eine Paketverwaltung ab.


Das hast du vorher aber nicht erzählt. Und dann dürftest du auch so ziemlich der erste von Tausenden Windowsuser sein die ich gesehen habe, die nur 3-4 zusätzliche Programme installiert haben :wtf:


Vllt ist das so - aber auch wine ist nicht dazu gedacht einfach so gedankenlos irgendeine windowsbinary auszuführen. Das kann genauso Daten zerstören wie unter Windows.

Ich hätte wohl besser schreiben sollen, dass ich sehr selten Programme installieren muss.
Aber du hast natürlich recht und chocolatey ist eine feine Sache!

Ich finde zu Wine aber leider keine (sicherere) alternative.

Nochmal: Wenn man 100 zusätzlicheProgramme installiert hat, muss man diesezusätzlichen 100 Programme regelmäßig selber checken und updaten. Das hat doch nichts damit zu tun, dass man nach der Installation dieser 100 Programme nur noch selten Programme nutzt.

Klar ist der Installationsaufwand auch da. Aber immer wiederkehrend ist das updaten. Mit Windows kann man über den regulären Update-Dienst nur Windows und Microsoftprogramme aktualisieren. Hin und wieder kam auch mal ein Update für den Flashplayer rein und hier und da ein Treiberupdate. Aber alle anderen Programme wie IrfanView, LibreOffice, WinRAR etc. pp. muss man händisch updaten. Und eben deswegen ist das Konzept unter Windows einfach nur kaputt.


Die Frage ist was man denn ständig an (neuen?) Programmen braucht, dass man meint, man müsse die erst unter Linux mit wine ausprobieren. Und das wo du doch nur sehr selten Programme installierst. Deine Beschreibungen sind da irgendwie ein Widerspruch.

Naja, ich teste sie und verwende sie eben unter wine(da ich sie zb. nur sehr selten benötige)

Aber wer hat denn bitte 100 Programme installiert:wtf:?

Wenn die Programme aber nichts mit dem Internet zu tun haben, gefährden sie dann überhaupt die Sicherheit?
Und die meisten Progs updaten doch eh automatisch, oder?

Diese Sicherheitssoftware hxxp://processhacker.sourceforge.io/downloads.php ist auch offiziell bei sourceforge zu laden.
Was hältst du von processhacker, der ja mehr kann als der eingebaute Taskmanager?
Eine alternative wäre da noch https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer.

100 war ein Beispiel. Du kannst die 100 auch durch 60 ersetzen. Schau dir mal ein paar FRST-Logs von einigen Fällen hier, einige haben ihre Rechner regelrecht zugeballert mit Programmen.

Doch, auch die können eine Gefahr darstellen. PDF,Reader, LibreOffice. Oder IrfanView. Oder oder oder...spezielle präparierte Datei versehentlich öffnen und man hat den Salat.

Und nicht alle Programme updaten sich automatisch. Ich glaub IrfanView, WinRAR und Libreoffice haben das nicht. Selbst wenn viele Programme eine Updatefunktion haben: du musst jedes Programm manuell öffnen und kontrollieren ob es auch aktuell ist!

Der ist sehr gut! :daumenhoc

Heißt das dann, dass es vertrauenswürdige und gute, aber auch einige gefährliche Programme bei sourceforge gibt und man sourceforge allgemein nicht trauen sollte?

OK, dann hatte mein Bauchgefühl recht.
Ist einer meiner wenigen installierten Programme.
Ich brauchte ihn, da ich selber Programmiert habe.

Werde chocolatey nun vielleicht doch installieren(Wenn ich mal etwas brauche).

Und noch einmal Danke für deine Zeit und Hilfe:)!

Aslo mein Artikel über choco sagt ja eindeutig aus, dass man immer zuerst über choco installieren sollte. Erst wenn man da nichts findet, dann geht man alternativ auf die Seite des Anbieters. Und wenn das sourceforge ist, dann ist das so. Andere Quellen nimmt man auf keinen Fall, ich poste dazu nochmal diesen Lesestoff:

OK, Jetzt hab ichs auch verstanden:daumenhoc.

Was ist daran aufwendig? Was der Bauer nicht kennt.....

Vom Regen in die Traufe:confused:

OMG :wtf: sandboxie bitte auf keinen Fall mehr benutzen...