Skip to content

SECURITY-RU.md

Latest commit

 

History

History
60 lines (34 loc) · 5.25 KB

SECURITY-RU.md

File metadata and controls

60 lines (34 loc) · 5.25 KB
Raw

CollapseLoader: Безопасность и защита

English version

Дополнительный документ о безопасности здесь

CollapseLoader – это бесплатный инструмент для чит-клиентов Minecraft. Мы на 100% открыты и прозрачны, чтобы обеспечить вашу безопасность.

Наша архитектура безопасности строится на четырех основных принципах:

1. Каждый может видеть наш код

  • Полностью открытый исходный код: Весь код CollapseLoader доступен в нашей организации на GitHub.
  • Никаких секретов: В самом лоадере нет скрытых трюков, бэкдоров или вредоносного кода.
  • Проверки сообщества: Любой желающий может провести аудит нашего кода, чтобы убедиться в его безопасности и корректной работе.

2. Мы проверяем клиенты на вирусы

У нас есть строгое правило: если предложенный клиент выглядит небезопасным или содержит вредоносную обфускацию, мы его не добавляем.

Наш инструмент: CollapseScanner

Мы используем специальный инструмент под названием CollapseScanner для анализа файлов. Он обнаруживает:

  • Вирусы: Любые вредоносные нагрузки (payloads) или сигнатуры вредоносного ПО.
  • Подозрительные соединения: Попытки подключения к неавторизованным IP-адресам или сервисам сбора данных (логгерам).
  • Вредоносную обфускацию: Код, который намеренно скрыт для маскировки вредоносных действий.

3. Warden: защита целостности данных

Вы можете заметить, что некоторые клиенты используют систему под названием Warden. Она предназначена для предотвращения кражи JAR-файлов клиентов и обеспечения их целостности.

Почему мы используем Warden?

Разработчики тратят много времени на добавление клиентов. К сожалению, другие могут украсть наши JAR-файлы клиентов и использовать их в своих лоадерах и других программах. Warden предотвращает это следующим образом:

  • Шифрование целостности: критически важные данные в определенных клиентах шифруются и расшифровываются только в памяти компьютера.

Безопасен ли Warden? Да. Warden не предназначен для скрытия вредоносного ПО, его цель – предотвратить кражу JAR-файлов. Поскольку лоадер полностью с открытым исходным кодом, вы можете проверить, как агент Warden инициализируется и обменивается данными. Вы можете проверить любые соединения, установленные Warden, чтобы убедиться в его безопасности.

Note

Warden в настоящее время недоступен и не используется ни одним клиентом. Мы сообщим нашим пользователям, когда он будет снова включен.

4. Безопасные загрузки и сборки

  • Автоматическая сборка: Мы используем GitHub Actions для компиляции программы. Это означает, что человек не может тайно изменить код в процессе сборки.
  • Прозрачная цепочка: Файл, который вы скачиваете, в точности соответствует нашему открытому исходному коду.

Советы по безопасности

Даже с нашими проверками всегда соблюдайте осторожность. Следуйте этим советам:

Последнее обновление: 2 мая 2026 г.