- Никакого доступа к паролям и куки сессии:
- Лаунчер не содержит встроенного браузера (
QWebEngine),SecretStoreили сетевых клиентов к приватным API аккаунта Roblox. - Лаунчер никогда не читает, не расшифровывает, не логирует и не передаёт куки
.ROBLOSECURITYили файлы связки ключей. - Вход в аккаунт осуществляется исключительно внутри официального клиента
RobloxPlayer.app(рекомендуется штатная функция Quick Login / Быстрый вход).
- Лаунчер не содержит встроенного браузера (
- Никакого вмешательства в защиту клиента:
- Проект не модифицирует исполняемый файл
RobloxPlayer, не обходит и не подменяет механизмы защиты. - Все шимы (
shims/*.c,shims/*.m) реализуют исключительно недостающие или некорректно работающие вызовы окружения macOS в трансляторе Darling (CoreAudio HAL, CGL/OpenGL 4.1 Core Profile, IOKit HID заглушка, DNS-over-TLS, X11 курсор).
- Проект не модифицирует исполняемый файл
- Никаких вшитых проприетарных бинарников:
- Репозиторий содержит только открытый исходный код под лицензией MIT. Клиент
RobloxPlayer.appзагружается самим пользователем напрямую с официального CDNsetup.rbxcdn.com.
- Репозиторий содержит только открытый исходный код под лицензией MIT. Клиент
Если вы обнаружили проблему безопасности (например, утечку путей в логах диагностики или небезопасную обработку файлов), пожалуйста, создайте обращение через GitHub Security Advisories в репозитории проекта и не публикуйте эксплойт в открытых Issues до выпуска исправления.