sourceforge

開源軟體開發者進行開發管理的集中式場所

SourceForge.net，又稱SF.net，是開源軟體開發者進行開發管理的集中式場所。 SourceForge.net由VA Software提供主機，並運行SourceForge軟體。大量開源項目在此落戶（截至2009年2月，超過23萬的軟體項目已經登記使用超過200萬註冊用戶的服務，使SourceForge.net開放源碼的工具和網路應用的最大集合）,包括維基百科使用的MediaWiki，但也包含很多停止開發和一人開發的項目。

SourceForge 是全球最大開源軟體開發平台和倉庫，網站建立的宗旨，就是為開源軟體提供一個存儲、協作和發布的平台。SourceForge 上擁有大量非常優秀的開源軟體，事實上，這些軟體完全可以代替一些商業軟體。

1公司概況 2解決方案 3網站特點

4漏洞事件 5日本分站

公司概況

SourceForge是Geeknet擁有和經營的公司，美國上市的公司。

Geeknet媒體和電子商務網站連接有影響力的專業技術人員和愛好者每天數以百萬計。結合用戶開發的內容，網上市場和電子商務，Geeknet是全球技術界的。

解決方案

SourceForge的空間一旦安裝諸如Discuz!、DeDeCMS、WordPress之類的程序，就會出現緩存問題。緩存問題的表現在於：登錄、退出時需要刷新，某些操作也需刷新。

Discuz!解決方案：。

您也可以選擇網友自製的Discuz!，無需手動解決：

WordPress解決方案：按照中的第三步做。

Discuz!x2安裝后頁面錯亂及無法登陸後台：

PHPWind、DeDeCMS暫無解決方案。

網站特點

SourceForge網站程序的源代碼曾經也是開放的，但是後來VA Software決定不再繼續發布開源版本。它可能是從2001年起變為專有軟體繼續開發的。在封閉前最後的正式的開源版本是2.5，而最後的CVS版本是 2.61。目前存在一系列利用SourceForge軟體運行的協作式網站。

2003年VA Software首次發布了SourceForge Enterprise Edition 4.x，將其做為Java-J2EE程序完全重寫。由採用SourceForge 4.x的組織報告說其性能和伸縮性相對SourceForge 3.x或者更早的2.x明顯改善。SourceForge 4.x為將來的集成和擴展而支持SOAP、XML、Web Services等API。

漏洞事件

2010-08-18有網站就公布了“SourceForge某站點存在任意讀取本地文件漏洞”。所有的放在SF空間上的程序和文件都是可以自由免費下載的。這一開源分享的“精神”可佳，可惜如果我們將一些敏感的信息的文件放在SF空間上就有可能遭受損失了。該漏洞至今仍然未修復！

漏洞類型：任意文件遍歷/下載。由於sourceForge使用nfs集中管理所有網站文件，可能導致產生大量的敏感信息泄露。詳情請見參考資料：SourceForge空間BUG可能致賬號密碼泄露！

日本分站

SourceForgeJP是SourceForge的日本分站。

與主站比較

測試項目	主站	日本分站
申請難度	無郵箱驗證，無門檻	必須進行郵箱驗證，審核嚴格
許可權設置	設為777會自動跳到775	可以設為777
MySQL資料庫	註冊項目即自動分配	須獨立申請，申請后15分鐘才能使用