Новости
Shotcut 26.8: что изменилось в предыдущем релизе
Обзор версии 26.8, предшествовавшей текущему релизу 26.9 с аудио-дакингом.
Коротко: 28 сентября 2026 вышел Shotcut 26.9.27. Главное новшество — автоматический аудио-дакинг на дорожке: громкость музыки снижается, когда на другой дорожке звучит речь. Добавлен Adjustment Clip для применения фильтров ко всей композиции ниже по таймлайну, FFmpeg обновлён до версии 9.0, звук теперь обрабатывается в 32-битном float без промежуточного понижения до 16 бит. Отдельно разработчики закрыли четыре уязвимости в системе проверки обновлений: откат на незашифрованный HTTP, игнорирование ошибок сертификата, приём адреса обновления со стороннего хоста и невалидируемая проверка контрольной суммы модели Whisper.
Что такое автоматический аудио-дакинг и как он работает
Дакинг (ducking) — стандартный приём сведения звука: когда начинается речь диктора, громкость фоновой музыки автоматически «подныривает» вниз, а на паузах восстанавливается. Раньше в Shotcut для этого приходилось вручную расставлять ключевые кадры громкости на музыкальной дорожке под каждую реплику — трудоёмко в видео с большим количеством закадрового текста.
В 26.9 функция добавлена прямо в свойства аудиодорожки таймлайна: редактор анализирует соседнюю дорожку с речью и сам генерирует кривую громкости. Заголовки дорожек заодно получили встроенный регулятор громкости и индикатор уровня — таймлайн стал больше похож на компактный микшерный пульт, без отдельного окна настроек.
i
Для кого это полезно
В первую очередь — для подкастов, обучающих роликов и видео с закадровым текстом, где музыка играет фоном под голос. Ручная расстановка ключевых кадров по-прежнему доступна, если автоматика сработала не так, как нужно.
Adjustment Clip и качество звука
Новая команда Timeline → Generate → Adjustment Clip создаёт специальный видеоклип, который не несёт собственного изображения, а применяет набор фильтров ко всей композиции треков, лежащих под ним на таймлайне. Это удобно для цветокоррекции или виньетирования, затрагивающих сразу несколько слоёв видео, без необходимости копировать один и тот же фильтр на каждый трек отдельно.
Для звука изменился внутренний конвейер обработки: раньше аудио при редактировании могло на промежуточных этапах понижаться до 16-битного целочисленного формата, теперь Shotcut держит 32-битный float на всём пути от исходника до экспорта — потерь точности при наложении нескольких эффектов становится меньше.
FFmpeg 9.0, HEVC на Linux и новый интерфейс
Движок декодирования и экспорта обновлён до FFmpeg 9.0 — это расширяет список поддерживаемых контейнеров и кодеков при импорте исходников и напрямую влияет на то, какие видеофайлы Shotcut сможет открыть без дополнительных плагинов. На Linux доработан аппаратный энкодер VA-API для HEVC — меньше артефактов и выше стабильность при экспорте в H.265.
Интерфейс получил скруглённые углы элементов и новый логотип проекта — визуальное обновление, не влияющее на функциональность, но заметное сразу после запуска.
Четыре проблемы безопасности в проверке обновлений
Параллельно с новыми функциями разработчики Shotcut опубликовали security advisory на GitHub и закрыли в этом же релизе набор проблем в механизме, который проверяет и загружает обновления программы и модели распознавания речи Whisper:
- Откат на HTTP при ошибке HTTPS. Если защищённый запрос не проходил, клиент повторял его по незашифрованному каналу — так загрузку можно было подменить атакой «человек посередине».
- Игнорирование ошибок TLS-сертификата. Приложение предлагало продолжить загрузку даже при недействительном сертификате сервера обновлений.
- Приём адреса обновления с постороннего хоста. URL новой версии принимался, даже если он указывал не на официальный домен shotcut.org.
- Невалидная проверка контрольной суммы модели Whisper. Скачанный файл модели распознавания речи сохранялся и использовался, даже если его SHA-256 не совпадал с эталонным значением, зашитым в программу.
CVE-идентификаторы на момент релиза ещё не были присвоены, но суть проблем ясна без них: каждая по отдельности и тем более все вместе снижали гарантии того, что скачанный файл — это действительно подлинное обновление Shotcut, а не подложенный злоумышленником. Отдельно исправлена загрузка QML-дескриптора интерфейса без проверки его происхождения.
!
Что это значит на практике
Публичных случаев эксплуатации разработчики не называют — проблемы найдены и закрыты проактивно. Но принцип актуален для любого софта: механизм автообновления — часть поверхности атаки программы, и проверка контрольной суммы файла перед его использованием важна не только для исходников видео, но и для самого редактора.
Как обновиться и стоит ли это делать
26.9.27 — текущая стабильная версия, сменившая 26.8.1. Скачать её можно с официального сайта shotcut.org для Windows, macOS и Linux; на Linux также доступна версия через Flatpak и AppImage. Учитывая, что релиз закрывает проблемы именно в цепочке проверки обновлений, разумно обновиться вручную один раз сейчас — следующие апдейты эта версия уже будет проверять корректно.
Если вы работаете с видео разных контейнеров и не уверены, какой формат выбрать для монтажа или публикации, — подробности о совместимости смотрите в материале чем MP4 отличается от MKV. А если итоговый ролик получается слишком тяжёлым для публикации, поможет гайд как сжать видео без потери качества.
