Lollypop 1.4.41 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — пакет lollypop 1.4.41-1 из репозитория Debian. Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 19.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
Сайт программы: https://wiki.gnome.org/Apps/Lollypop
SHA-256 пакета: 7757557034d3a6e39a2b360f460ae05c1878eab6f50df72ac3670b0b0860b141
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | нет |
| Обращения в сеть за первую минуту | ни одного обращения в сеть |
| Известные трекеры среди серверов | нет |
| Файлы, записанные за первую минуту | 6 |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 294 файла (3 МБ).
Кода известных SDK телеметрии, отчётов о сбоях, аналитики и рекламы не найдено.
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
| YouTube | www.youtube.com | 2 |
| Google APIs | www.googleapis.com | 2 |
console.developers.google.com | 1 | |
| Microsoft Bing Ads | www.bing.com | 1 |
Куда обращалась
Ни одного обращения: ни DNS-запроса, ни соединения.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.local/share | 3 |
~/.cache/gstreamer-1.0 | 1 |
~/.cache/lollypop | 1 |
~/.config/dconf | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.