Newsgroup: it.comp.sicurezza.varie
Titolo: Howtogeek: "When the product is free the real product is YOU"

Dico subito che la frase tra virgolette nel subject non è mia ma di
http://www.howtogeek.com/198622/heres-what-happens-when-you-install-the-top-10-download.com-apps/
 
 
Secondo l'articolo di Howtogeek c'è da diffidare dei sw free come categoria,
salvo eccezioni, perché sono infestati di robaccia in bundle: 
crapware/adware, rogue antivirus, browser hijackers...
 
Nell'articolo si sostiene che il problema è generalizzato sui siti di
download di freeware, ma non solo sui siti terzi, il problema è a monte
proprio con gli autori dei software che inseriscono i bundle per guadagnarci
qualcosa!  Dunque non serve neanche scaricare  solo dal sito dell'autore.
 
There are also no safe freeware download sites... because as you can clearly see in the screenshots in this article, it isn't just CNET Downloads that is doing 
the bundling... it's EVERYBODY. The freeware authors are bundling crapware, and 
then lousy download sources are bundling even more on top of it. It's 
a cavalcade of crapware.
 
 
 
 
Che ne pensate? Un giudizio troppo duro e generalizzato?
 
 

 Che ne pensate? Un giudizio troppo duro e generalizzato?
 
A parte che è una frase ormai nota e stranota (e di solito la si dice 
in riferimento a Google), bisogna distinguere tra certi siti 
notoriamente infestanti (tipo Softonic) o prodotti software che cercano 
in tutti i modi di installarti robaccia, e siti che "si limitano" a 
raccogliere informazioni sulla tua navigazione per poi mandarti 
pubblicità più mirata. Nel primo caso ci si difende stando un po' 
attenti, mentre nel secondo... auguri...
 
 

 attenti, mentre nel secondo... auguri...
 
Andiamo su un esempio pratico però che sennò restiamo nel vago.
 
Quando prima di installare l'ottimo FreeFileSync 
(" a free and open source program used for file synchronization. 
available on Windows, Linux and OS X")
faccio un controllo tramite VirusTotal,
16 antivirus sui 55 starnazzano sulla presenza di OpenCandy
https://www.virustotal.com/it/file/8998153cb71176df5132c471e01b74c5a58494c2f286d2eecd97e193287363d9/analysis/
 
 
 
Ma forse hanno ragione gli altri 39 a NON segnalare, visto che, come si 
ricorda in un commento,  "developer openly declares the inclusion of adware 
(OpenCandy) with easy opt-out declaration". 
 
 
Certo, preferirei che gli adware fossero OPT IN non OPT OUT: è uno stress
dover sempre stare con gli occhi aperti perché un OK dato velocemente ti 
installa roba che non volevi.
 
Altra questione, se la presenza di un "software recommendation plugin",
un downloader come OpenCandy, sia pericolosa a prescindere dale scelte 
di opt out dell'utente.
Secondo alcuni sì, secondo altri no
Avast mi pare abbia deciso di ritenerlo sicuro.
 
 
Oppure, altro esempio, l'installatore di un bel pezzo di software come ImgBurn 
fa scattare diverse detection, in questo caso per il downloader chiamato Spigot 
o NSIS, che se non erro propone toolbar Yahoo o Alexa e simili.
https://www.virustotal.com/en/file/c0ed4e203badd4f8615a0afb055d4a7c3a014489c40f8d2f816b6a378f8d7376/analysis/
 
 
Anche in questo caso la difesa è che l'utente può scegliere l'opt out,
ma il dubbio residuo è se la presenza del downloader sia comunque rischiosa.
 

 
http://www.howtogeek.com/198622/heres-what-happens-when-you-install-the-top-10-download.com-apps/
 
 
non è neanche di loro, è un modo di dire che circola da ANNI e riflette
la realtà delle cose, alla fine della fiera, a parte il freeware *vero*
per il resto quando qualcosa è gratuito (email, programmi, servizi...)
molto spesso è perchè quel qualcosa HA un prezzo in termini di dati o
informazioni sull'utente; informazioni che hanno un valore e possono
essere monetizzate
 
Se te ne sei accorto soltanto adesso... beh, benvenuto sulla Terra :P
 
 
 

 Se te ne sei accorto soltanto adesso... beh, benvenuto sulla Terra :P
 
 
Il "prezzo in termini di dati o informazioni sull'utente" lo pago volentieri.
Sono anche disposto a rispondere a sondaggi e questionari, se occorre, 
in cambio di un buon software senza spesa.
Ma l'oggetto dell'articolo di howtogeek e della mia domanda è tutt'altro.
 
Anzitutto, esistono siti di download di freeware che garantiscono l'assenza
di bundle con adware più o meno indesiderati?
Howtogeek sostiene che no, tra i siti di freeware non se ne salva nessuno.
 
Seconda questione: come vi regulate quando l'installatore (spesso per volontà 
dello stesso Autore che cerca di trarre un profitto economico) contiene 
un  downloader come opencandy, spigot o simili? 
Rinunciate a un ottimo software gratuito? O installate avvalendovi dell'opt-out 
sull'adware proposto? 
Ritenete che la presenza di questi downloader introduca comunque vulnerabilità?
 
 
Non sono considerazioni teoriche ma domande molto pratiche. 
Grazie a chi  vorrà dare risposte nel merito e non sui "modi di dire". :P