Warnung vor Hibiscus-Download auf winload.de

Auf der Seite http://www.winload.de/download-options/107988 (nein, das verlinke ich nicht) gibt es eine "Hibiscus-Setup.exe" zum Download, die wohl Hibiscus 1.11 sein soll. Mir ist völlig egal, ob die Winload-Redaktion den Download "geprüft" hat (so steht es auf der Seite) oder nicht. Die angebotene "Hibiscus-Setup.exe" stammt nicht von mir, ist nicht von mir signiert und wurde nicht in Rücksprache mit mir erstellt. Sie besitzt eine Dateigröße von 4,9 MB. Allein Jameica ist in der Win32-Version bereits über 9 MB groß. Dazu kommen nochmal über 12 MB für Hibiscus selbst. In der EXE-Datei kann also unmöglich das Programm selbst enthalten sein. Beim Start der EXE-Datei wird ausserdem eine "kostenlose Browsererweiterung von Winload" (Aussage auf der Webseite) mitinstalliert. Inwiefern sich dieses Konstrukt überhaupt mit der GPL verträgt (schliesslich fehlt die Lizenzinformation auf der Webseite völlig), lasse ich mal aussen vor.

Fazit: Der Download ist nicht auf http://hibiscus.berlios.de/doku.php?id=support:bezugsquellen verlinkt, die dort genannten Hinweise an Packager/Maintainer wurden nicht beachtet. Daher stufe ich den Download als unsicher ein und rate davon ab. Vielleicht möge sich ja mal einer von winload.de melden und die Vertrauenswürdigkeit dieser ominösen "Hibiscus-Setup.exe" belegen.