Skip to content

Security: MrQuster/mqblox

Security

SECURITY.md

Политика безопасности / Security Policy

Принципы безопасности и приватности MqBlox × MacOBlox

  1. Никакого доступа к паролям и куки сессии:
    • Лаунчер не содержит встроенного браузера (QWebEngine), SecretStore или сетевых клиентов к приватным API аккаунта Roblox.
    • Лаунчер никогда не читает, не расшифровывает, не логирует и не передаёт куки .ROBLOSECURITY или файлы связки ключей.
    • Вход в аккаунт осуществляется исключительно внутри официального клиента RobloxPlayer.app (рекомендуется штатная функция Quick Login / Быстрый вход).
  2. Никакого вмешательства в защиту клиента:
    • Проект не модифицирует исполняемый файл RobloxPlayer, не обходит и не подменяет механизмы защиты.
    • Все шимы (shims/*.c, shims/*.m) реализуют исключительно недостающие или некорректно работающие вызовы окружения macOS в трансляторе Darling (CoreAudio HAL, CGL/OpenGL 4.1 Core Profile, IOKit HID заглушка, DNS-over-TLS, X11 курсор).
  3. Никаких вшитых проприетарных бинарников:
    • Репозиторий содержит только открытый исходный код под лицензией MIT. Клиент RobloxPlayer.app загружается самим пользователем напрямую с официального CDN setup.rbxcdn.com.

Сообщение об уязвимостях / Reporting a Vulnerability

Если вы обнаружили проблему безопасности (например, утечку путей в логах диагностики или небезопасную обработку файлов), пожалуйста, создайте обращение через GitHub Security Advisories в репозитории проекта и не публикуйте эксплойт в открытых Issues до выпуска исправления.

There aren't any published security advisories