GNU Image Manipulation Program 3.0.4 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — пакет gimp 3.0.4-3+deb13u11 из репозитория Debian. Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 17.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
Сайт программы: https://www.gimp.org/
SHA-256 пакета: 6756d35005fe545f9335f813de06bcefc872ec138e8b31a2ef28938ebc783107
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | нет |
| Обращения в сеть за первую минуту | ни одного обращения в сеть |
| Известные трекеры среди серверов | нет |
| Файлы, записанные за первую минуту | 6 |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 2416 файлов (135 МБ).
Кода известных SDK телеметрии, отчётов о сбоях, аналитики и рекламы не найдено.
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
ns.google.com | 2 |
Куда обращалась
Ни одного обращения: ни DNS-запроса, ни соединения.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.config/GIMP | 3 |
~/.cache/fontconfig | 2 |
~/.cache/dconf | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.