Code signing policy

وش اللي ينوقّع

ملف 2XPing.exe اللي داخل ملفات zip في صفحة الإصدارات. ما فيه شي ثاني ينوقّع بهالشهادة.

• كل إصدار ينبني من كود المستودع نفسه (نسخة الـ tag) عن طريق GitHub Actions (build.yml)، مو من جهاز أحد.
• النسخة تروح لـ SignPath، وكل إصدار لازم ينوافق عليه يدوياً قبل ما ينوقّع.
• الملفات الموقّعة فيها اسم المنتج 2X Ping ورقم الإصدار.
• ملف .sha256 حق كل إصدار ينحسب من ملف zip الموقّع، والتحديث داخل البرنامج يتأكد منه قبل ما يركّب.

الحالة: التوقيع لسا ينجهّز. لين أول إصدار موقّع، 2XPing.exe غير موقّع، وممكن ويندوز يطلع لك «Windows protected your PC».

الأدوار

الخصوصية

البرنامج وهو مفتوح يرسل إحصائيات البيتا لقاعدة بيانات المطوّر نفسه (Supabase)، وشاشة أول تشغيل تقولك هادا وفيها رابط للقائمة كاملة. خيار «شارك إحصائيات البيتا» في الإعدادات شغّال من البداية، وإذا طفّيته يوصلنا استخدام مجهول بس: بدون اسمك واسم جهازك ومدينتك وشركة النت ومواصفات جهازك، وبدون ما ندوّر على موقعك.

كل شي ينرسل، ووين يروح، والخدمات الثانية اللي يكلمها البرنامج: سياسة الخصوصية.

كيف تتأكد من التوقيع

1. كليك يمين على 2XPing.exe ← Properties ← Digital Signatures.
2. لازم يكون الموقّع SignPath Foundation. إذا ما لقيت التبويب أو كان باسم أحد ثاني، لا تشغّله وعلّمنا.

كيف تشيل البرنامج

البرنامج ما يتثبّت على الجهاز. اضغط «فك التثبيت» (أو «رجّع كل شي طبيعي» من الإعدادات)، قفّل البرنامج، وبعدين امسح مجلده. وإذا تبغى تمسح إعداداته كمان، امسح مجلد %APPDATA%\2XPing.