mirror of
https://github.com/Cheviiot/Nivora.git
synced 2026-08-03 15:51:12 +00:00
Александр
73b5e87e95
MAX is the Russian state-affiliated messenger; the official Qt6 client is repacked from download.max.ru with no independent security track record, so it never runs unsandboxed. /usr/bin/max is a wrapper (not a symlink) that always launches through `firejail --profile=max`; the .desktop Exec goes through the same wrapper so there's no launch path that bypasses it. The profile hides the rest of the home directory behind private ~/.config, ~/.cache and ~/.local/share/max subdirectories, drops capabilities, enables seccomp, blocks system D-Bus, and blacklists the standalone crashpad_handler crash-report uploader. Full elimination of first-party telemetry isn't claimed or possible from the sandbox layer alone — documented in LICENSE. Also wires up repo-wide bookkeeping now that all three package changes (telegram-desktop -> telegram rename, vk-messenger, max) are in: README package count/catalog rows, docs/maintenance.md naming table and directory count, and tools/package_updates.sh + tools/validate_repo.py package lists.
34 lines
2.4 KiB
Plaintext
34 lines
2.4 KiB
Plaintext
Сведения о лицензии пакета max
|
|
|
|
Лицензия: Custom (проприетарная).
|
|
Исходный продукт: https://max.ru/
|
|
Официальный deb-репозиторий: https://download.max.ru/linux/deb/
|
|
|
|
Нюансы пакета:
|
|
- Пакет перепаковывает официальный Linux deb-артефакт MAX Messenger Client
|
|
из deb-репозитория max.ru; отдельного публичного репозитория исходников
|
|
или GitHub-релиза у продукта нет.
|
|
- Приложение собрано на Qt6 и распространяется полностью самодостаточным
|
|
бандлом (собственные библиотеки Qt в `lib64/`).
|
|
- Пакет запускает приложение только через Firejail-песочницу (профиль
|
|
`/etc/firejail/max.profile`): домашний каталог пользователя виден
|
|
приложению только через отдельные `~/.config/max`, `~/.cache/max`,
|
|
`~/.local/share/max`; capabilities сброшены, seccomp включён,
|
|
системная D-Bus недоступна. Отдельный процесс `crashpad_handler`
|
|
(сбор и отправка крэш-дампов) заблокирован явным `blacklist`, чтобы
|
|
ограничить исходящую телеметрию, не относящуюся к функциям обмена
|
|
сообщениями.
|
|
- Полная гарантия отсутствия любой сетевой телеметрии невозможна:
|
|
трафик самого мессенджера к серверам max.ru неотличим от служебного
|
|
на уровне песочницы. Firejail ограничивает доступ к системе и файлам,
|
|
а не содержимое протокола приложения.
|
|
- Для полноценной работы требуется учетная запись, привязанная к
|
|
российскому номеру телефона.
|
|
- Использование мессенджера, учетной записи и сетевых функций
|
|
регулируется условиями MAX.
|
|
- Пакет помечен как несвободный через `nonfree=1`.
|
|
|
|
Официальные условия:
|
|
https://legal.max.ru/ps
|
|
https://legal.max.ru/pp
|