Git Cola 4.12.0 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — пакет git-cola 4.12.0-1 из репозитория Debian. Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 20.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
Сайт программы: https://git-cola.github.io/
SHA-256 пакета: e26af60485f177f45fec2176211f9c894999ed79ac670cd83a9708f265cb94ce
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | нет |
| Обращения в сеть за первую минуту | ни одного обращения в сеть |
| Известные трекеры среди серверов | нет |
| Файлы, записанные за первую минуту | 102 |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 300 файлов (5 МБ).
Кода известных SDK телеметрии, отчётов о сбоях, аналитики и рекламы не найдено.
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
| jQuery CDN | jquery.com, bugs.jquery.com | 5 |
Куда обращалась
Ни одного обращения: ни DNS-запроса, ни соединения.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.cache/mesa_shader_cache_db | 102 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.