Zasady podpisywania kodu
Jak podpisywane są pliki Millida Launcher, kto odpowiada za podpisywanie i jakie dane wysyła launcher.
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
Co jest podpisywane
Podpisywane są tylko pliki budowane automatycznie w GitHub Actions z kodu źródłowego publicznego repozytorium millida/launcher (licencja GPL-3.0). Każde wydanie jest ręcznie zatwierdzane przez osobę zatwierdzającą podpisywanie, zanim zostanie podpisane. Biblioteki i pliki binarne firm trzecich nigdy nie są podpisywane naszym podpisem.
Podpisywanie plików wydania dla Windows przechodzi na darmowy certyfikat SignPath Foundation dla projektów open source. Instalator za przyciskiem pobierania jest podpisywany osobno, certyfikatem EV. Każdy plik wydania otrzymuje też atestację kompilacji GitHub (polecenie gh attestation verify <plik> -R millida/launcher) , a launcher instaluje aktualizacje tylko wtedy, gdy są podpisane kluczem Millida.
Role
Committerzy i recenzenci: członkowie organizacji millida na GitHub. Wkład z zewnątrz jest przyjmowany tylko przez sprawdzone pull requesty.
Osoba zatwierdzająca podpisywanie: l0l0l0l0l0l0l0l0l0l0l0l0.
Wszyscy członkowie logują się do GitHub i SignPath z uwierzytelnianiem dwuskładnikowym.
Prywatność
Launcher wysyła statystyki użytkowania do api.millida.net: wersje, podsumowanie sprzętu, uruchomienia, instalacje, błędy i crashe gry. Dla użytkowników zalogowanych na konto Millida są one powiązane z tym kontem. Można to wyłączyć w ustawieniach: sekcja „Konto”, przełącznik „Statystyki użytkowania”. Pozostałe żądania obsługują funkcje launchera: katalog, logowanie, sprawdzanie aktualizacji, znajomych, pobieranie gry od Mojang i modów z Modrinth oraz CurseForge. Pełna lista pól i kod znajdują się w TELEMETRY.md.
Code signing policy (English)
Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.
Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.
Privacy: the launcher sends usage statistics (versions, hardware summary, launches, installs, errors and game crashes) to api.millida.net; for signed‑in users they are linked to the Millida account. It can be turned off in Settings, Account, Usage statistics. Other network requests serve launcher features: catalog, sign‑in, update checks, friends, game files from Mojang, mods from Modrinth and CurseForge. Details: TELEMETRY.md.