Kod imzalama politikası

Yalnızca herkese açık deponun kaynak kodundan GitHub Actions'ta otomatik olarak derlenen dosyalar millida/launcher (GPL-3.0 lisansı) imzalanır. Her sürüm, imzalanmadan önce imzalama onaylayıcısı tarafından elle onaylanır. Üçüncü taraf kütüphaneler ve üçüncü taraf ikili dosyalar asla bizim imzamızla imzalanmaz.

Windows sürüm dosyalarının imzalanması, açık kaynak projeler için ücretsiz SignPath Foundation sertifikasına taşınıyor. İndirme düğmesinin arkasındaki yükleyici ayrı olarak EV sertifikasıyla imzalanır. Her sürüm dosyası ayrıca bir GitHub derleme onayı alır (komut gh attestation verify <dosyası> -R millida/launcher) ve başlatıcı güncellemeleri yalnızca Millida anahtarıyla imzalandığında yükler.

Katkıda bulunanlar ve gözden geçirenler: organizasyonun üyeleri GitHub'da millida. Dış katkılar yalnızca gözden geçirilmiş pull request'ler aracılığıyla kabul edilir.

İmzalama onaylayıcısı: l0l0l0l0l0l0l0l0l0l0l0l0.

Tüm üyeler GitHub ve SignPath'e iki faktörlü kimlik doğrulamayla giriş yapar.

Başlatıcı, kullanım istatistiklerini api.millida.net'e gönderir: sürümler, donanım özeti, başlatmalar, kurulumlar, hatalar ve oyun çökmeleri. Millida hesabına giriş yapmış kullanıcılar için bunlar o hesapla ilişkilendirilir. Ayarlardan kapatılabilir: “Hesap” bölümü, “Kullanım istatistikleri” anahtarı. Diğer istekler başlatıcı özelliklerine hizmet eder: katalog, giriş, güncelleme kontrolleri, arkadaşlar, Mojang'dan oyun indirmeleri ve Modrinth ile CurseForge'dan modlar. Alanların ve kodun tam listesi şurada TELEMETRY.md.

Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.

Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.