Code-Signatur und Datenschutz für NumeRe

Code-Signatur

Dieses Projekt stellt mit Authenticode signierte Installationsprogramme bereit, um die Sicherheit der Benutzer zu erhöhen, indem die Urheberschaft und die Unveränderlichkeit der Binärdatei bestätigt werden.

Das verwendete Authenticode-Zertifikat (Verified Publisher Certificate) wurde freundlicherweise kostenlos von der SignPath Foundation zur Verfügung gestellt, und für den Signaturprozess kommt die SignPath.io-Toolchain zum Einsatz, die sich direkt in einen GitHub-Workflow integrieren lässt.

Das Kern-Team

• Projektleitung und Freigabe: Erik Hänel

• Weitere assozierte Personen der Organisation:

  • adjiap

  • ayoub Selmi

  • markrampion

  • Marco Stranner

Datenschutz betreffend der ausführbaren Datei

Dieses Programm überträgt keine Daten an andere vernetzte Systeme, es sei denn, der Benutzer oder die Person, die das Programm installiert oder betreibt, fordert dies ausdrücklich an.

Mögliche, vom Benutzer ausgelöste Netzwerkinteraktionen sind die folgenden:

• Nutzung des Paketmanagers oder des Update-Checkers (es werden keine personenbezogenen Daten übertragen, sondern lediglich die erforderlichen technischen Verbindungsdaten wie die IP-Adresse). Dies gilt auch für die implizite Nutzung des Paketmanagers über das Terminal, die unter anderem durch die Eingabe von install PACKAGENAME ausgelöst wird

• Nutzung der Funktion zur Problemmeldung. Insbesondere bei Fehlermeldungen kann der angehängte Auszug aus dem Logfile eingeschränkte oder vertrauliche Informationen enthalten. Im Zweifelsfall sollte kein Auszug des Logs angehängt und stattdessen das Problem so präzise wie möglich beschrieben werden.

• Nutzung von Befehlen, die Netzwerkzugriff ermöglichen, wie z. B. mail, database und url, sowie von Code, der diese verwendet.