본문으로 건너뛰기
피드

노트패드++ 공식 맥 버전? 그거 가짜 사이트라고 개발자가 직접 경고

open-source 약 3분
vote
0
댓글
북마크

노트패드++ 개발자가 공식 맥 버전처럼 보이는 사이트는 프로젝트와 무관한 비공식 사이트라고 못 박았다. 해당 사이트는 노트패드++ 이름을 허가 없이 쓰고, 개발자 이름과 약력까지 올려 공식 릴리스처럼 보이게 만든 상태다.

  • 1

    노트패드++는 지금까지 공식 맥 버전을 낸 적이 없다

  • 2

    문제의 사이트는 노트패드++ 상표와 개발자 신원을 이용해 공식처럼 보이게 만들었다

  • 3

    개발자는 해당 사이트 운영자에게 연락했지만 아직 답을 받지 못했다

  • 4

    커뮤니티에 퍼지는 '노트패드++가 맥에 나왔다'는 글에는 공식 릴리스가 아니라고 정정해 달라고 요청했다

  • 노트패드++ 개발자가 '맥용 공식 버전'처럼 보이는 사이트에 대해 공개 경고를 날림

    • 문제의 사이트는 notepad-plus-plus-mac.org로, 노트패드++ 프로젝트와 아무 관련이 없다고 함
    • 승인도, 보증도, 제휴도 없고 그냥 이름을 가져다 쓴 케이스라는 게 개발자의 입장임
  • 더 찝찝한 포인트는 단순 팬 프로젝트 수준이 아니라는 것

    • 사이트가 노트패드++ 상표, 즉 이름을 허가 없이 사용하고 있음
    • 심지어 개발자 돈 호의 이름과 약력까지 올려서 공식 사이트처럼 보이게 만들었다고 함
    • 이미 일부 사용자와 테크 미디어까지 공식 릴리스로 착각한 상태라, 그냥 작은 해프닝으로 보기 어렵다는 얘기임

⚠️주의

> 노트패드++는 공식 맥 버전을 출시한 적이 없음. '드디어 맥에 나왔다'는 식의 링크를 보면 공식 사이트인지 먼저 확인하는 게 맞음.

  • 개발자는 현재 해당 사이트 운영자에게 연락한 상태지만, 아직 답변을 받지 못했다고 밝힘

    • 그래서 커뮤니티 차원에서 잘못된 정보가 퍼지는 걸 막아 달라고 요청함
    • 레딧, 트위터, 마스토돈, 디스코드, 스택오버플로, 기술 블로그나 포럼에서 관련 글을 보면 정정 댓글을 달아 달라는 식임
  • 정정 문구도 꽤 직설적임

    • '이건 공식 노트패드++ 릴리스가 아니다'
    • '노트패드++ 상표를 무단으로 사용하는 비인가 프로젝트다'
    • 그리고 이번 공지 링크를 함께 달아 달라는 요청임
  • 개발자 입장에서는 꽤 빡칠 만한 사건임

    • 오픈소스 프로젝트는 사용자 신뢰가 핵심인데, 공식처럼 보이는 비공식 사이트가 그 신뢰를 빌려 가는 구조라서임
    • 특히 편집기나 개발 도구는 사용자가 검색 결과에서 바로 내려받는 경우가 많아서, 이런 혼동은 보안 사고로도 이어질 수 있음

오픈소스 프로젝트에서 이름값이 커지면 코드보다 브랜드 신뢰가 먼저 악용될 수 있다는 사례다. 특히 개발 도구는 검색해서 바로 설치하는 경우가 많아서, '공식처럼 보이는 사이트' 하나가 꽤 큰 피해를 만들 수 있다.

댓글

댓글

댓글을 불러오는 중...

open-source

15살 개발자 지망생이 만든 사이클로이드 감속기와 파이썬 생성기

한 15살 제작자가 Fusion 360용 파이썬 스크립트로 사이클로이드 감속기(cycloidal gearbox)를 생성하고, 여러 버전의 3D 프린트 설계를 실험했다. 작은 NEMA 17 크기 설계는 공차 문제로 실패했지만, 더 큰 풋프린트의 버전은 실제로 동작했고 1:9 감속비와 약 66% 효율을 기록했다.

open-source

NetBSD 11.0 공개, 보안 이슈 3개는 숨기지 않고 남겨둔 채 릴리스

NetBSD 프로젝트가 NetBSD 11.0을 공개했음. 릴리스가 이미 지연된 상황에서 보안 관련 미해결 pullup 요청 3개를 투명하게 공개하고, 약 두 달 안에 11.1에 반영하겠다는 계획을 함께 냈음.

open-source

아르곤연구소, 에너지 전달 예측용 오픈소스 모델링 도구 파이렛 공개

미국 아르곤 국립연구소와 시카고대 연구진이 고체 물질 안의 미세 결함 사이 에너지 전달을 예측하는 오픈소스 소프트웨어 파이렛을 공개함. 원자 규모 전자 거동과 수십 나노미터 이상 이동하는 빛의 거동을 연결해 초고밀도 광메모리와 양자 정보 시스템 설계에 활용될 수 있음.

open-source

구글은 어떻게 알에스에스 사용 문화를 망가뜨렸나

이 글은 구글이 알에스에스 생태계를 키우는 데 도움을 받았으면서도, 정작 자사 제품에서는 알에스에스 지원을 반복적으로 없애 왔다고 비판한다. 크롬, 피드버너, 구글 리더, 구글 알리미, 구글 뉴스 사례를 묶어 보면 개방형 웹 기능을 끌어안았다가 사용자가 모이면 걷어내는 패턴이 보인다는 주장이다.

open-source

ripgrep의 musl 빌드가 초대형 검색에서 가끔 세그폴트 나는 이슈

ripgrep 15.2.0의 x86_64 musl 바이너리가 아주 큰 디렉터리 트리를 높은 동시성으로 검색할 때 드물게 SIGSEGV로 죽는다는 이슈가 올라왔어. 재현 조건은 약 20GiB, 180만 파일 규모의 트리와 24코어 환경이며, 크래시는 musl mallocng의 힙 메타데이터 검증 지점에서 발생해.