কোড সাইনিং নীতি
Millida Launcher ফাইল কীভাবে সাইন করা হয়, সাইনিংয়ের দায়িত্ব কার এবং লঞ্চার কী ডেটা পাঠায়।
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
কী সাইন করা হয়
শুধু পাবলিক রিপোজিটরির সোর্স কোড থেকে GitHub Actions-এ স্বয়ংক্রিয়ভাবে বিল্ড করা ফাইল millida/launcher (GPL-3.0 লাইসেন্স) সাইন করা হয়। প্রতিটি রিলিজ সাইন করার আগে সাইনিং অ্যাপ্রুভার ম্যানুয়ালি অনুমোদন করেন। থার্ড-পার্টি লাইব্রেরি ও থার্ড-পার্টি বাইনারি কখনোই আমাদের সিগনেচার দিয়ে সাইন করা হয় না।
Windows রিলিজ ফাইলের সাইনিং ওপেন-সোর্স প্রকল্পের জন্য বিনামূল্যের SignPath Foundation সার্টিফিকেটে সরানো হচ্ছে। ডাউনলোড বোতামের পেছনের ইনস্টলার আলাদাভাবে EV সার্টিফিকেট দিয়ে সাইন করা। প্রতিটি রিলিজ ফাইল একটি GitHub বিল্ড অ্যাটেস্টেশন-ও পায় (কমান্ড gh attestation verify <ফাইল> -R millida/launcher) এবং লঞ্চার শুধু Millida কী দিয়ে সাইন করা আপডেটই ইনস্টল করে।
ভূমিকা
কমিটার ও রিভিউয়ার: সংস্থার সদস্য GitHub-এ millida. বাইরের অবদান শুধু রিভিউ করা পুল রিকোয়েস্টের মাধ্যমে গ্রহণ করা হয়।
সাইনিং অ্যাপ্রুভার: l0l0l0l0l0l0l0l0l0l0l0l0.
সব সদস্য দুই-ফ্যাক্টর প্রমাণীকরণ দিয়ে GitHub ও SignPath-এ সাইন ইন করেন।
প্রাইভেসি
লঞ্চার api.millida.net-এ ব্যবহারের পরিসংখ্যান পাঠায়: ভার্সন, হার্ডওয়্যার সারসংক্ষেপ, লঞ্চ, ইনস্টল, ত্রুটি ও গেম ক্র্যাশ। Millida অ্যাকাউন্টে সাইন ইন করা ব্যবহারকারীদের ক্ষেত্রে সেগুলো সেই অ্যাকাউন্টের সাথে যুক্ত হয়। সেটিংসে এটি বন্ধ করা যায়: “Account” বিভাগ, “Usage statistics” টগল। অন্যান্য রিকোয়েস্ট লঞ্চারের ফিচার পরিবেশন করে: ক্যাটালগ, সাইন-ইন, আপডেট চেক, বন্ধু, Mojang থেকে গেম ডাউনলোড এবং Modrinth ও CurseForge থেকে মড। ফিল্ড ও কোডের সম্পূর্ণ তালিকা আছে TELEMETRY.md.
Code signing policy (English)
Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.
Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.
Privacy: the launcher sends usage statistics (versions, hardware summary, launches, installs, errors and game crashes) to api.millida.net; for signed‑in users they are linked to the Millida account. It can be turned off in Settings, Account, Usage statistics. Other network requests serve launcher features: catalog, sign‑in, update checks, friends, game files from Mojang, mods from Modrinth and CurseForge. Details: TELEMETRY.md.