CNET Скачать
Тип сайта | Загрузки |
---|---|
Владелец | Красные предприятия |
Создано | vrenture.com/ |
URL-адрес | скачать |
Коммерческий | Да |
Регистрация | Необязательный |
Запущен | 24 февраля 1996 г [1] |
Текущий статус | Активный |
CNET Download (первоначально Download.com ) — это в Интернете, загрузок каталога веб-сайт запущенный в 1996 году как часть CNET . Первоначально он находился в домене download.com , затем какое-то время был download.com.com и теперь называется download.cnet.com . к 2008 году домен download.com По данным исследования Compete.com, ежегодно привлекал не менее 113 миллионов посетителей . [2]
Обзор
[ редактировать ]Предлагаемый контент доступен в четырех основных категориях: программное обеспечение (включая Windows, Mac и мобильные устройства), музыка , игры и видео , предлагаемые для загрузки через FTP Download.com с серверов или сторонних серверов. Видео представляют собой потоки (в настоящее время), а музыка загружалась бесплатно в формате MP3 или иногда в формате или потоках с управляемыми правами WMA , пока ее не заменили на Last.fm .
Раздел «Программное обеспечение» включает более 100 000 бесплатных , условно-бесплатных и пробных загрузок. Загрузки часто оцениваются и проверяются редакторами и содержат краткое описание файла от издателя программного обеспечения. Зарегистрированные пользователи также могут оставлять отзывы и оценивать товар. Издателям программного обеспечения разрешено распространять свои названия через сайт Upload.com CNET бесплатно или за определенную плату, которая предлагает улучшения.
Вплоть до 2015 года CNet использовала Spigot Inc для монетизации трафика на download.com. По словам Шона Мерфи, тогдашнего генерального директора CNet, «Spigot продолжает оставаться отличным партнером для Download.com, разделяя наше желание сбалансировать качество обслуживания клиентов и доход». [3]
Распространение вредоносного ПО
[ редактировать ]В августе 2011 года Download.com представил менеджер установки CNET TechTracker для доставки многих программ из своего каталога. [4] Этот установщик содержал трояны и вредоносное ПО , например, панели инструментов . [5] [6] [7] CNET в своих часто задаваемых вопросах по загрузке признал, что «небольшое количество издателей по безопасности пометили установщик как рекламное ПО или потенциально нежелательное приложение ». [8]
В декабре 2011 года Гордон Лайон , писавший под псевдонимом Федор, написал о своей резкой неприязни к менеджеру установки и идущему в комплекте ПО. Его пост пользовался большой популярностью в социальных сетях, о нем сообщили несколько десятков СМИ. Основная проблема заключается в путанице между контентом, предлагаемым на Download.com. [9] [10] и программное обеспечение, предложенное первоначальными авторами; обвинения включали обман, а также нарушение авторских прав и товарных знаков. [10]
В 2014 году The Register и US-CERT » download.com предупредили, что с помощью « foistware «злоумышленник может загрузить и выполнить произвольный код». [11] В 2015 году исследование Emsisoft показало, что все порталы бесплатных загрузок комплектуют свои загрузки потенциально нежелательным программным обеспечением, и что Download.com является худшим нарушителем. [12]
Исследование, проведенное How-To Geek в 2015 году, показало, что Download.com упаковывал вредоносное ПО в свои установщики. Тест проводился на виртуальной машине , куда тестировщики загружали 10 лучших приложений. Все они содержали мусорное/вредоносное ПО; Одним из примеров был установщик KMPlayer, который устанавливал мошеннический антивирус под названием «Pro PC Cleaner» и пытался запустить WajamPage.exe
. Некоторые загрузки, особенно с начала года, были полностью заблокированы Avast. [13]
Другое исследование, проведенное How-To Geek в 2015 году, показало, что Download.com устанавливал в свои установщики поддельные сертификаты SSL , аналогичные сертификату Lenovo Superfish . Эти поддельные сертификаты могут полностью поставить под угрозу шифрование SSL и сделать возможными атаки «человек посередине» . [14]
Однако в июле 2016 года How-To Geek обнаружил, что Download.com больше не включает рекламное и вредоносное ПО в свои загрузки и что его программа установки была прекращена. [15]
Ссылки
[ редактировать ]- ^ «Загрузить WHOIS, DNS и информацию о домене — DomainTools» . КТОИС . Проверено 20 июля 2016 г.
- ^ «Ежегодно Download.com привлекает более 100 миллионов посетителей» . Архивировано из оригинала 13 августа 2011 г. Проверено 15 мая 2008 г.
- ^ «Расширения поиска» . Архивировано из оригинала 16 марта 2015 года . Проверено 4 мая 2015 г.
- ^ «Загрузить приложение — бесплатная загрузка и обзоры программного обеспечения — CNET Download.com» . Cnet.com . Проверено 4 мая 2015 г.
- ^ «Download.com оборачивает загрузки раздутым ПО и лжет о мотивах» . ЭкстримТех . Проверено 4 мая 2015 г.
- ^ Нил, Дэйв (6 декабря 2011 г.). «Cnet обвиняется в том, что он связывает вредоносное ПО с загрузками» . Спрашивающий. Архивировано из оригинала 7 января 2012 года . Проверено 4 мая 2015 г.
{{cite web}}
: CS1 maint: неподходящий URL ( ссылка ) - ^ Пэрриш, Кевин (7 декабря 2011 г.). «CNET обвинен в объединении загрузок программного обеспечения с троянами» . Путеводитель Тома . Проверено 4 мая 2015 г.
- ^ «Установщик загрузки CNET» . Архивировано из оригинала 18 мая 2019 г. Проверено 18 мая 2019 г.
- ^ Брайан Кребс (06 декабря 2011 г.). «Download.com объединяет панели инструментов и трояны?» . Кребс по вопросам безопасности . Проверено 4 мая 2015 г.
- ^ Jump up to: а б Гордон Лайон (27 июня 2012 г.). «Download.com пойман на добавлении вредоносного ПО в Nmap и другое программное обеспечение» . Проверено 4 мая 2015 г.
мы предлагаем полностью избегать CNET Download.com
- ^ Даррен Паули (08 июля 2014 г.). «Небезопасный поисковый инструмент AVG заткнул глотки пользователям, — говорит US CERT» . Регистр . Проверено 4 мая 2015 г.
Скрытые загрузки «foistware» устанавливают вещи, о которых вы никогда не просили
- ^ «Остерегайтесь щенка: популярные порталы для загрузки, которых следует избегать» . ЭМСИСОФТ. 11 марта 2015 года . Проверено 4 мая 2015 г.
- ^ Лоуэлл Хеддингс (11 января 2015 г.). «Вот что происходит, когда вы устанавливаете 10 лучших приложений Download.com» . Как компьютерщик . Проверено 20 июня 2015 г.
- ^ Лоуэлл Хеддингс (23 февраля 2015 г.). «Download.com и другие комплектуют рекламное ПО, взламывающее HTTPS, в стиле Superfish» . Как компьютерщик . Проверено 6 января 2016 г.
- ^ Крис Хоффман (27 июля 2016 г.). «Download.com наконец-то прекратил распространять мусорное ПО» . Как компьютерщик . Проверено 8 августа 2016 г.