নিরাপত্তা

নিরাপত্তা দুর্বলতার প্রতিবেদন

GitHub-এর ব্যক্তিগত নিরাপত্তা দুর্বলতার প্রতিবেদন ফর্মটি ব্যবহার করুন। এটি শুধু রক্ষণাবেক্ষণকারীরা পড়তে পারবেন। কী পেয়েছেন, কীভাবে সমস্যাটি ঘটানো যায় এবং কোন সংস্করণ ব্যবহার করেছেন তা জানান (সহায়তা → সম্পর্কে-এ সংস্করণটি দেখা যায়)। নিরাপত্তা সমস্যার জন্য প্রকাশ্য ইস্যু খুলবেন না।

যত দ্রুত সম্ভব আপনাকে উত্তর দেওয়া হবে। বিস্তারিত জনসমক্ষে প্রকাশের আগে সমাধান প্রকাশ করা হবে। আপনি না চাইলে পরামর্শ এবং রিলিজ নোটে আপনার নাম উল্লেখ করা হবে। 0.x সংস্করণে শুধু সর্বশেষ রিলিজের জন্য নিরাপত্তা সমাধান দেওয়া হয়।

রিলিজ কীভাবে তৈরি হয়

• প্রতিটি রিলিজ GitHub-এর সার্ভারে GitHub Actions দ্বারা পাবলিক সোর্স কোড থেকে তৈরি করা হয়; বিল্ড লগগুলি সর্বজনীন।
• প্রতিটি রিলিজে SHA256SUMS.txt-এর প্রতিটি ফাইলের SHA-256 চেকমার্ক তালিকাভুক্ত করা হয়। আপনার ডাউনলোড এর সাথে মিলিয়ে দেখুন: ডাউনলোড করুন দেখুন।
• Get GDM only from this site or the project's GitHub releases. Copies elsewhere may be altered.
• Windows ইনস্টলারে এখনও কোড-সই করা হয়নি, তাই প্রথমবার চালু করার আগে Windows SmartScreen সতর্কবার্তা দেখাতে পারে। পরে কোড-সই করা হবে।

আপনার সুরক্ষায় যা করা হয়

• সহায়তাকারীরা চালানোর আগে যাচাই করা হয়। yt-dlp তার ডেভেলপারদের সাইনিং কী-এর সাথে এবং ffmpeg তার প্রকাশিত চেকমার্কগুলির সাথে যাচাই করা হয়।
• Nothing listens on the network. The automation API is off by default and, when on, answers only on 127.0.0.1 with a secret token. The browser helper answers only GDM's own extension.
• ডাউনলোড করা ফাইলের নাম থেকে ক্ষতিকর অংশ সরানো হয় পাথ হিসেবে ব্যবহারের আগে, যাতে সার্ভার আপনার বেছে নেওয়া ফোল্ডারের বাইরে কিছু লিখতে না পারে।
• লগইন তথ্য সংশ্লিষ্ট সাইটেই থাকে। লগইন তথ্য ও কুকি শুধু সংশ্লিষ্ট হোস্টে পাঠানো হয়, পুনর্নির্দেশের ক্ষেত্রেও।
• কোনো টেলিমেট্রি নেই: গোপনীয়তা নীতি দেখুন।

প্রযুক্তিগত নীতি, প্রতিটি পয়েন্ট যে কোডকে বোঝায় তা সহ, SECURITY.md-এ রয়েছে।