RustDesk 1.5.0 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — официальный файл https://github.com/rustdesk/rustdesk/releases/download/1.5.0/rustdesk-1.5.0-x86_64-sciter.deb (rustdesk 1.5.0). Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 18.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
Сайт программы: https://rustdesk.com
SHA-256 пакета: 28155784ba24d6f3a77eea129f8ca2b150f7d06945bbdc16ff41a0085a9f53b5
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | нет |
| Обращения в сеть за первую минуту | 6 имён серверов, ещё 3 без имени |
| Известные трекеры среди серверов | Cloudflare (сеть доставки), Google (сеть доставки) |
| Файлы, записанные за первую минуту | 5 |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 8 файлов (64 МБ).
Кода известных SDK телеметрии, отчётов о сбоях, аналитики и рекламы не найдено.
Куда обращалась
| Сервер | Как | С какой секунды | Раз | Известный трекер |
|---|---|---|---|---|
api.rustdesk.com | только DNS-запрос | 0.4 | 2 | — |
rs-ny.rustdesk.com | только DNS-запрос | 0.2 | 6 | — |
stun.antisip.com | только DNS-запрос | 0.2 | 2 | — |
stun.cloudflare.com | только DNS-запрос | 0.2 | 2 | Cloudflare (сеть доставки) |
stun.l.google.com | только DNS-запрос | 0.2 | 2 | Google (сеть доставки) |
stun.nextcloud.com | только DNS-запрос | 0.2 | 2 | — |
209.250.254.15:21116 | соединение без имени (TCP) | 0.4 | 2 | — |
49.12.46.241:443 | соединение без имени (TCP) | 0.5 | 1 | — |
209.250.254.15:21115 | соединение без имени (TCP) | 0.6 | 1 | — |
DNS-запрос — ещё не соединение: программа узнала адрес сервера. Но сам запрос видят провайдер и DNS-сервер.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.config/rustdesk | 2 |
~/.local/share | 2 |
~/.cache/dconf | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.