নিরাপত্তা

দুর্বলতা রিপোর্ট করুন

GitHub-এর ব্যক্তিগত দুর্বলতা রিপোর্ট করুন ফর্ম ব্যবহার করুন। শুধুমাত্র রক্ষণাবেক্ষণকারীরা এটি পড়তে পারবেন। আপনি কী খুঁজে পেয়েছেন, কীভাবে এটি পুনরুৎপাদন করা যায় এবং কোন সংস্করণ ব্যবহার করেছেন (সহায়তা → সম্পর্কে এটি দেখায়) তা উল্লেখ করুন। নিরাপত্তা সমস্যার জন্য অনুগ্রহ করে কোনো পাবলিক ইস্যু খুলবেন না।

আপনি যত তাড়াতাড়ি সম্ভব একটি উত্তর পাবেন। বিস্তারিত প্রকাশ করার আগে একটি সমাধান প্রকাশ করা হয় এবং আপনি যদি না চান তবে আপনাকে পরামর্শ এবং রিলিজ নোটে কৃতিত্ব দেওয়া হবে। 0.x সংস্করণগুলির সময়, শুধুমাত্র সর্বশেষ রিলিজ নিরাপত্তা সমাধান পায়।

কীভাবে রিলিজ তৈরি হয়

• প্রতিটি রিলিজ GitHub-এর সার্ভারে GitHub Actions দ্বারা পাবলিক সোর্স কোড থেকে তৈরি করা হয়; বিল্ড লগগুলি সর্বজনীন।
• প্রতিটি রিলিজে SHA256SUMS.txt-এর প্রতিটি ফাইলের SHA-256 চেকমার্ক তালিকাভুক্ত করা হয়। আপনার ডাউনলোড এর সাথে মিলিয়ে দেখুন: ডাউনলোড করুন দেখুন।
• MDM শুধুমাত্র এই সাইট বা প্রকল্পের GitHub রিলিজ থেকে নিন। অন্য কোথাও থেকে কপি করা ফাইল পরিবর্তিত হতে পারে।
• Windows ইনস্টলারটি এখনও কোড-সাইন করা হয়নি, তাই প্রথমবার চালু করার আগে Windows SmartScreen সতর্ক করতে পারে। কোড সাইনিং যোগ করা হবে।

কী আপনাকে রক্ষা করে

• সহায়তাকারীরা চালানোর আগে যাচাই করা হয়। yt-dlp তার ডেভেলপারদের সাইনিং কী-এর সাথে এবং ffmpeg তার প্রকাশিত চেকমার্কগুলির সাথে যাচাই করা হয়।
• নেটওয়ার্কে কিছুই শোনে না। অটোমেশন API ডিফল্টরূপে বন্ধ থাকে এবং চালু থাকলে, শুধুমাত্র একটি গোপন টোকেন সহ 127.0.0.1-এ উত্তর দেয়। ব্রাউজার সহায়তাকারী শুধুমাত্র MDM-এর নিজস্ব এক্সটেনশনে উত্তর দেয়।
• ডাউনলোড করা ফাইলের নাম পরিষ্কার করা হয় সেগুলিকে পাথে পরিণত করার আগে, যাতে একটি সার্ভার আপনার নির্বাচিত ফোল্ডারের বাইরে লিখতে না পারে।
• শংসাপত্রগুলি তাদের সাইটের সাথে থাকে। লগইন এবং কুকিজ শুধুমাত্র সেই হোস্টে পাঠানো হয় যার সাথে তারা সম্পর্কিত, এমনকি পুনঃনির্দেশের ক্ষেত্রেও।
• কোনো টেলিমেট্রি নেই: গোপনীয়তা নীতি দেখুন।

প্রযুক্তিগত নীতি, প্রতিটি পয়েন্ট যে কোডকে বোঝায় তা সহ, SECURITY.md-এ রয়েছে।