Chính sách ký mã

Chỉ các tệp được xây dựng tự động trong GitHub Actions từ mã nguồn của kho lưu trữ công khai millida/launcher (giấy phép GPL-3.0) mới được ký. Mỗi bản phát hành đều được người phê duyệt ký xác nhận thủ công trước khi ký. Thư viện bên thứ ba và tệp nhị phân bên thứ ba không bao giờ được ký bằng chữ ký của chúng tôi.

Việc ký các tệp phát hành Windows đang chuyển sang chứng chỉ miễn phí SignPath Foundation dành cho dự án mã nguồn mở. Trình cài đặt sau nút tải xuống được ký riêng bằng chứng chỉ EV. Mỗi tệp phát hành cũng nhận được chứng thực bản dựng GitHub (lệnh gh attestation verify <tệp> -R millida/launcher) và launcher chỉ cài đặt cập nhật khi chúng được ký bằng khóa Millida.

Người đóng góp và người đánh giá: thành viên của tổ chức millida trên GitHub. Đóng góp từ bên ngoài chỉ được chấp nhận qua các pull request đã được đánh giá.

Người phê duyệt ký: l0l0l0l0l0l0l0l0l0l0l0l0.

Tất cả thành viên đăng nhập vào GitHub và SignPath bằng xác thực hai yếu tố.

Launcher gửi thống kê sử dụng đến api.millida.net: phiên bản, tóm tắt phần cứng, lượt khởi chạy, lượt cài đặt, lỗi và sự cố game. Với người dùng đã đăng nhập vào tài khoản Millida, chúng được liên kết với tài khoản đó. Có thể tắt trong cài đặt: mục “Account”, công tắc “Usage statistics”. Các yêu cầu khác phục vụ tính năng launcher: danh mục, đăng nhập, kiểm tra cập nhật, bạn bè, tải game từ Mojang và mod từ Modrinth và CurseForge. Danh sách đầy đủ các trường và mã nguồn có trong TELEMETRY.md.

Only files built automatically by GitHub Actions from the source code of the public repository millida/launcher (GPL-3.0) are signed. Every release is manually approved before signing. Third-party binaries are never signed with our certificate.

Committers and reviewers: members of the millida GitHub organization; outside contributions are accepted only through reviewed pull requests. Approver: l0l0l0l0l0l0l0l0l0l0l0l0. All members use multi-factor authentication.