Політика підпису коду

Підписуються лише файли, автоматично зібрані в GitHub Actions з вихідного коду публічного репозиторію millida/launcher (ліцензія GPL-3.0). Кожен реліз вручну схвалює відповідальний за підпис перед підписанням. Сторонні бібліотеки та сторонні бінарні файли ніколи не підписуються нашим підписом.

Підписання файлів релізу для Windows переходить на безкоштовний сертифікат SignPath Foundation для проєктів з відкритим кодом. Інсталятор за кнопкою завантаження підписується окремо, сертифікатом EV. Кожен файл релізу також отримує атестацію збірки GitHub (команда gh attestation verify <файл> -R millida/launcher) , і лаунчер встановлює оновлення лише тоді, коли вони підписані ключем Millida.

Комітери та рецензенти: учасники організації millida на GitHub. Сторонні внески приймаються лише через перевірені pull request.

Відповідальний за підпис: l0l0l0l0l0l0l0l0l0l0l0l0.

Усі учасники входять у GitHub і SignPath з двофакторною автентифікацією.

Лаунчер надсилає статистику використання на api.millida.net: версії, зведення про обладнання, запуски, встановлення, помилки та збої гри. Для користувачів, які увійшли в акаунт Millida, вони прив’язуються до цього акаунта. Це можна вимкнути в налаштуваннях: розділ «Акаунт», перемикач «Статистика використання». Інші запити обслуговують функції лаунчера: каталог, вхід, перевірку оновлень, друзів, завантаження гри з Mojang і модів з Modrinth та CurseForge. Повний список полів і код — у TELEMETRY.md.

Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.

Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.