Politika potpisivanja koda

Potpisuju se samo fajlovi koji se automatski grade u GitHub Actions iz izvornog koda javnog repozitorijuma millida/launcher (licenca GPL-3.0). Svako izdanje ručno odobrava lice za odobravanje potpisivanja pre potpisivanja. Biblioteke i binarni fajlovi trećih strana nikada se ne potpisuju našim potpisom.

Potpisivanje Windows fajlova izdanja prelazi na besplatni sertifikat SignPath Foundation za projekte otvorenog koda. Instalater iza dugmeta za preuzimanje potpisuje se posebno, EV sertifikatom. Svaki fajl izdanja dobija i GitHub atestaciju gradnje (komanda gh attestation verify <fajl> -R millida/launcher)), a launcher instalira ažuriranja samo kada su potpisana Millida ključem.

Komiteri i recenzenti: članovi organizacije millida na GitHub-u. Spoljni doprinosi prihvataju se samo kroz pregledane pull zahteve.

Lice za odobravanje potpisivanja: l0l0l0l0l0l0l0l0l0l0l0l0.

Svi članovi se prijavljuju na GitHub i SignPath uz dvofaktorsku autentifikaciju.

Launcher šalje statistiku korišćenja na api.millida.net: verzije, pregled hardvera, pokretanja, instalacije, greške i padove igre. Za korisnike prijavljene na Millida nalog povezuju se sa tim nalogom. Može se isključiti u podešavanjima: sekcija „Nalog“, prekidač „Statistika korišćenja“. Ostali zahtevi služe funkcijama launchera: katalog, prijava, provera ažuriranja, prijatelji, preuzimanje igre sa Mojang-a i modova sa Modrinth-a i CurseForge-a. Pun spisak polja i kod nalaze se u TELEMETRY.md.

Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.

Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.