కోడ్ సైనింగ్ విధానం
Millida Launcher ఫైల్‌లు ఎలా సైన్ చేయబడతాయి, సైనింగ్‌కు ఎవరు బాధ్యులు మరియు లాంచర్ ఏ డేటాను పంపుతుంది.
Free code signing provided by SignPath.io, certificate by SignPath Foundation.
ఏమి సైన్ చేయబడుతుంది
పబ్లిక్ రిపాజిటరీ సోర్స్ కోడ్ నుండి GitHub Actionsలో స్వయంచాలకంగా బిల్డ్ అయిన ఫైల్‌లు మాత్రమే millida/launcher (GPL-3.0 లైసెన్స్) సైన్ చేయబడతాయి. ప్రతి రిలీజ్ సైన్ చేయడానికి ముందు సైనింగ్ అప్రూవర్ చేత మాన్యువల్‌గా ఆమోదించబడుతుంది. థర్డ్-పార్టీ లైబ్రరీలు మరియు థర్డ్-పార్టీ బైనరీలు మా సిగ్నేచర్‌తో ఎప్పుడూ సైన్ చేయబడవు.
Windows రిలీజ్ ఫైల్‌ల సైనింగ్ ఓపెన్-సోర్స్ ప్రాజెక్ట్‌ల కోసం ఉచిత SignPath Foundation సర్టిఫికెట్‌కు మారుతోంది. డౌన్‌లోడ్ బటన్ వెనుక ఉన్న ఇన్‌స్టాలర్ విడిగా, EV సర్టిఫికెట్‌తో సైన్ చేయబడుతుంది. ప్రతి రిలీజ్ ఫైల్‌కు GitHub బిల్డ్ అటెస్టేషన్ కూడా లభిస్తుంది (కమాండ్ gh attestation verify <ఫైల్> -R millida/launcher) మరియు లాంచర్ Millida కీతో సైన్ చేయబడినప్పుడే అప్‌డేట్‌లను ఇన్‌స్టాల్ చేస్తుంది.
పాత్రలు
కమిటర్లు మరియు రివ్యూయర్లు: సంస్థ సభ్యులు GitHubలో millida. బయటి కంట్రిబ్యూషన్‌లు రివ్యూ చేసిన పుల్ రిక్వెస్ట్‌ల ద్వారా మాత్రమే ఆమోదించబడతాయి.
సైనింగ్ అప్రూవర్: l0l0l0l0l0l0l0l0l0l0l0l0.
సభ్యులందరూ రెండు-కారకాల ప్రామాణీకరణతో GitHub మరియు SignPathలో సైన్ ఇన్ అవుతారు.
గోప్యత
లాంచర్ వినియోగ గణాంకాలను api.millida.netకు పంపుతుంది: వెర్షన్‌లు, హార్డ్‌వేర్ సారాంశం, లాంచ్‌లు, ఇన్‌స్టాల్‌లు, ఎర్రర్‌లు మరియు గేమ్ క్రాష్‌లు. Millida ఖాతాలో సైన్ ఇన్ అయిన వినియోగదారులకు అవి ఆ ఖాతాకు లింక్ చేయబడతాయి. సెట్టింగ్‌లలో దీన్ని ఆఫ్ చేయవచ్చు: “Account” విభాగం, “Usage statistics” టోగుల్. ఇతర అభ్యర్థనలు లాంచర్ ఫీచర్లకు సేవ చేస్తాయి: కేటలాగ్, సైన్-ఇన్, అప్‌డేట్ తనిఖీలు, ఫ్రెండ్స్, Mojang నుండి గేమ్ డౌన్‌లోడ్‌లు మరియు Modrinth మరియు CurseForge నుండి మోడ్‌లు. ఫీల్డ్‌ల పూర్తి జాబితా మరియు కోడ్ ఇక్కడ ఉన్నాయి TELEMETRY.md.
Code signing policy (English)
Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.
Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.
Privacy: the launcher sends usage statistics (versions, hardware summary, launches, installs, errors and game crashes) to api.millida.net; for signed‑in users they are linked to the Millida account. It can be turned off in Settings, Account, Usage statistics. Other network requests serve launcher features: catalog, sign‑in, update checks, friends, game files from Mojang, mods from Modrinth and CurseForge. Details: TELEMETRY.md.