Телеметрия в KDE собирает данные, даже если выключена?

Однако сторонние приложения, использующие KUserFeedback или имеющие доступ к каталогу с данными, могут не соблюдать эту политику.

То есть проблема в этом?

Ыыы, шпионят за честными линуксоидами злые корпорасты, что делать? Что делать?? А может быть просто расслабить булки? Все равно не хотят багрепорты слать, пусть хоть так помогают падучей плазме.

Не нашёл у себя /home/user/telemetry. Gentoo.

$ qlist -ICv | grep plasma-desktop
kde-plasma/plasma-desktop-5.21.5-r1

У кого есть?

Рач, тоже нет. Может, нужна ванильная плазма, а не с патчами от дистрибутива? Или какой-то конкретный пакет надо ставить.

Debian bullseye, нет. Вроде, я запускал KDE несколько раз в этом году (правда, кроме использования плазмы, приложений, напрямую зависящих от libkuserfeedbackcore1, мог не запускать). Пакет kuserfeedback-bin не устанавливал; от него сейчас не зависит ни один пакет.

Однако сторонние приложения, использующие KUserFeedback или имеющие доступ к каталогу с данными, могут не соблюдать эту политику.

А что мешает стороннему приложению не соблюдающему эту политику самому собрать статистику и отослать ее куда угодно? С готовой собранной чуть проще, но на сколько? Вряд ли там собираются логи всех нажатий клавиш и ежесекундные скриншоты рабочего стола.

Почитал репорт, мы не там ищем. Надо смотреть:

/home/user/.config/KDE
/home/user/.config/kde.org

Нашёл там данные телеметрии, но в них ничего интересного. Например, содержание UserFeedback.org.kde.dolphin.conf:

[Source-applicationVersion]
dataSourceCommonSettings\activeState=true

[Source-locale]
dataSourceCommonSettings\activeState=true

[Source-places]
dataSourceCommonSettings\activeState=true

[Source-platform]
dataSourceCommonSettings\activeState=true

[Source-qtVersion]
dataSourceCommonSettings\activeState=true

[Source-screens]
dataSourceCommonSettings\activeState=true

[Source-settings]
dataSourceCommonSettings\activeState=true

[Source-startCount]
dataSourceCommonSettings\activeState=true

[Source-usageTime]
dataSourceCommonSettings\activeState=true

[UserFeedback]
ApplicationStartCount=434
ApplicationTime=4556285

Спасибо. Я подозревал, что где-то подвох.

У меня есть только kde.org и там вот это:

$ ls -1 ~/.config/kde.org/
kdeconnect.app.conf
plasmashell.conf

kde - это опенсорсная, то есть правильная телеметрия)

А у меня там есть UserFeedback.org.kde.plasmashell.conf, в котором включено ApplicationStartCount=1. Больше ничего интересного. В каталогах в ~/.cache — qmlcache с чем-то для Qt.

По наличию файлов можно определить, что собирает телеметрию и посмотреть настройки. KUserFeedback это ещё и сервер, так что данные утекают разработчикам, а не всяким гуглам.

Всё нормально, лучше уж так. Кому надо, те всё равно внедрят свою собственную телеметрию, как Audacity. Выпиливанием фреймворка это не решается, за чистотой софта должны следить мейнтейнеры.

Какой ужас, какой кошмар, все срочно на Artix+Xfce+S6! Дадим бой анальным зондофилам!

А если без шуток, то вот вам тема с форума wilderssecurity.com: https://www.wilderssecurity.com/threads/telemetry-in-linux-distros.439353/

KUserFeedback can’t be enabled remotly until you accept it (means you’re root password).

Так что пока сам не включишь, ничего страшного оно не сделает. Главное – следить за сторонними приложениями, они могут и повонять.

неизвестно, что́, куда и для чего они отправляют

Иходный код открыт

Так что пока сам не включишь, ничего страшного оно не сделает

Ну обычно это так и начинается, сначала только с разрешения пользователя, затем по-умолчанию подразумевается, что пользователь согласен с телеметрией, а заканчивается тем, что пользователь ничего не может отключить и превращается в безвольного пассажира и объект для анализа.

Нажми «Параметры системы» -> «Обратная связь» и выбери «Disabled». У меня ванильный рачик и это по умолчанию.

Как я не завидую тем, кто агитировал за Manjaro! Оказывается, там при любом DE вшит шпионский движок! Вот где настоящая беда.

Я всегда говорил что Бомжара - г.

А теперь еще этот зашквар …

хайпожоры неграмотные, вся эта прайваси бай дизайн заканчивается с вашим первым пакетом в интернеты

хайпожоры неграмотные, вся эта прайваси бай дизайн заканчивается с вашим первым пакетом в интернеты

Тиха ты, а то что станет с «дистрибутивами заточенными на безопасность» ?)

Оказывается, там при любом DE вшит шпионский движок!

Мы для своих целей ничего не собираем.

Автору статьи не понравилось, что нельзя удалить КДЕшную телеметрию, так как от нее зависит много кдешных пакетов. https://www.summertime.tech/dtw/dtw%2002-Manjaro.pdf

Но здесь мы ничем не отличаемся от арча, эти пакеты тянутся напрямую оттуда.

Просто указали так:

Installation has sophisticated non deleteable non stoppable «spy on user» engine. Either built-in (Red) or in Repo (Grey). {#2} Manjaro KDE ; Manjaro GNOME ; Xfce

Но в арчевом КДЕ у меня стоит просто «Disabled» в «Параметры системы» -> «Обратная связь» и всё отключено.
А там написано про «сложный, неотключаемый движок для шпионской слежки за пользователем». При этом в дебиановской плазме его нет.
У меня есть на малине установка плазмы на минимальный образ (Raspbian). Там пакетов даже больше притянулось, чем на арче. Разницы в этом функционале я не заметил.
В классификации summertime.tech при этом, движок указан только для манжаро, а для дебиана - нет. Поэтому я и пришёл к выводу (по их классификации), что в Манжаре впилили неудаляемый движок, которого нет в дебиане и арче.

Да я вообще логику повествования не особо понял.

В его работе конкретно про Manjaro он просто проверил, установлен ли или доступен в репозиториях KUserFeedback и на основании этого сделал выводы. Подозреваю в других дистрах тоже. WTF вообще?

Оно тоже выключено по дефолту, тут мы никаких изменений специально со своей стороны тоже не делали.

Возможно ему не нравится, что KUserFeedback это жесткая зависимость некоторых пакетов KDE, это наверное в теории можно исправить, но опять же конкретно эти пакеты идут напрямую из Arch.

Телеметрия в KDE собирает данные, даже если выключена?

Я стал ожидать подобное в тот момент когда узнал что Габен решил сотрудничать с KDE, ну не мог комерсант признать своим партнёром коллектив или фирму без каких либо тёмных проявлений.

Уговорили, если придётся менять gentoo, поставлю debian.

KUserFeedback can’t be enabled remotly until you accept it (means you’re root password).

Это, во-первых, высермнение какого-то анона, во-вторых — я вот не помню, чтоб с чем-то соглашался при обновлении до bullseye, a UserFeedback.org.* наличествуют.

Я бы на твоём месте не гордился ассоциативным мышлением.

Забыл отписать. Я в итоге сделал yay -Rdd kuserfeedback и живу спокойно.

ты можешь скачать сорцы этой библиотеки KUserFeedback с просто вычистить из нее всю функциональность по отправке данных, оставив пустые функции загрушки.