Bezpieczeństwo

Zgłoś lukę w zabezpieczeniach

Użyj prywatnego formularza Zgłoś lukę w zabezpieczeniach na GitHubie. Tylko opiekunowie projektu mogą go przeczytać. Opisz, co udało Ci się znaleźć, jak odtworzyć problem i z której wersji korzystasz (Pomoc → Informacje pokazuje jej numer). Nie zgłaszaj problemów z bezpieczeństwem publicznie.

Odpowiemy tak szybko, jak to możliwe. Poprawka zostanie wydana, zanim szczegóły zostaną ujawnione. Twoje nazwisko pojawi się w komunikacie o luce i informacjach o wydaniu, chyba że wolisz pozostać anonimowo. W wersjach 0.x poprawki bezpieczeństwa otrzymuje tylko najnowsze wydanie.

Jak powstają wydania

• Każde wydanie jest budowane z publicznego kodu źródłowego przez GitHub Actions na serwerach GitHub; dzienniki kompilacji są publiczne.
• Każde wydanie zawiera sumę kontrolną SHA-256 każdego pliku w SHA256SUMS.txt. Sprawdź zgodność pobranego pliku z tą sumą. Więcej informacji znajdziesz w sekcji Pobierz.
• Get GDM only from this site or the project's GitHub releases. Copies elsewhere may be altered.
• Instalator Windows nie jest jeszcze podpisany cyfrowo, więc Windows SmartScreen może ostrzec przed pierwszym uruchomieniem. Podpisywanie kodu zostanie dodane.

Co Cię chroni

• Pomocnicy są weryfikowani przed uruchomieniem. yt-dlp jest sprawdzany pod kątem klucza podpisywania jego twórców, a ffmpeg pod kątem opublikowanych sum kontrolnych.
• Nothing listens on the network. The automation API is off by default and, when on, answers only on 127.0.0.1 with a secret token. The browser helper answers only GDM's own extension.
• Nazwy pobranych plików są oczyszczane przed utworzeniem z nich ścieżek, więc serwer nie może zapisywać plików poza wybranym folderem.
• Dane uwierzytelniające są używane tylko w odpowiedniej witrynie. Dane logowania i pliki cookie są wysyłane tylko do hosta, do którego należą, także po przekierowaniu.
• Brak telemetrii: zobacz politykę prywatności.

Polityka techniczna, wraz z kodem, do którego odnosi się każdy punkt, znajduje się w SECURITY.md.