Выпуск открытой платформы для самостоятельного хранения и управления фото и видео Immich 3.4

Immich 3.4 — очередной шаг открытой альтернативы Google Photos: полный контроль над медиатекой, свежие форматы и подтянутая безопасность.

Проект стартовал в начале 2022 года, его код лежит на GitHub под лицензией GNU Affero General Public License v3.0. Идея простая: человек сам распоряжается своими снимками и роликами. Локализованный интерфейс по духу близок к Google Photos, поэтому владельцам Android переход даётся безболезненно. К сервису можно привязать сразу несколько аккаунтов и заходить с ПК, из веба, с Android или iOS — удобно, когда архив ведёт вся семья. Оригиналы хранятся на локальных дисках без лимитов, а для развёртывания хватит сервера с Docker и нескольких базовых настроек.

Хронология ветки: стабильная Immich 2.0 появилась в октябре 2025-го, сборка 3.0 — в конце июня 2026-го, версия 3.3 — в октябре 2026 года. В линейке 3.х заметно продвинулись распознавание текста, мобильные сценарии, синхронизация и управление серверами. Релиз 3.4 принёс поддержку JPEG XL: этот формат экономит место без потери качества. Мобильное приложение научилось декодировать такие файлы, а сервер — использовать JXL как целевой формат. В приложении теперь доступны теги, появилась более плавная прокрутка таймлайна, а при масштабировании учитываются исходные пиксельные размеры снимков.

Система рабочих процессов расширилась: добавились фильтры EXIF «missing» и «present», проверяющие наличие конкретного поля метаданных, а не совпадение по шаблону. Запускать процессы можно после OCR — вместе с новым фильтром по распознанному тексту это помогает автоматически раскладывать снимки. К примеру, сканы чеков с нужными словами сами отправятся в отдельный альбом.

По безопасности: ужесточён контроль доступа к общим ссылкам, таймлайнам партнёров, поиску дубликатов и сведениям об участниках альбомов. Просматривающие контент по общей ссылке больше не видят данные участников; проверка на дубликаты требует прав на загрузку; усилена валидация хостов плагинов; из Content Security Policy убрана директива unsafe-inline. Также доработана обработка cookie для OAuth, закрыт доступ через symbolic-link traversal, очищаются переменные в шаблонах писем и путях хранения, формируемых из EXIF. Всего подготовлено 16 патчей безопасности, закрыты 76 багов, обновлены документация и переводы.

Есть и оптимизации: при загрузке альбомов и общих ссылок сервер больше не запрашивает все объекты для ряда стандартных действий — оценят владельцы крупных архивов. Ускорено индексирование базы для синхронизации, модели машинного обучения на RKNN потребляют меньше ОЗУ. Резервное копирование получило параллельное сканирование через Restic и более быстрое сжатие дампов базы при наличии pigz. В мобильной версии исправили перемещение файлов в корзину после отмены удаления, запуск без интернета и некорректный показ 10-битных HEIC и AVIF на iOS.