]> git.xonotic.org Git - xonotic/xonotic.wiki.git/commitdiff
added conclusion
authorBuddyFriendGuy <bfggeneral@gmail.com>
Wed, 8 Apr 2015 06:29:28 +0000 (06:29 +0000)
committerBuddyFriendGuy <bfggeneral@gmail.com>
Wed, 8 Apr 2015 06:29:28 +0000 (06:29 +0000)
privacy-and-security.markdown

index 7b171cacc83df30db5b91ce04311ce154f3b9c28..e8fa43aabd0dd8e42f861e18954aa82e6004c3de 100644 (file)
@@ -3,11 +3,13 @@ Privacy and Security
 Xonitic runs on top of the DarkPlaces Engine. When connecting to a server, the client may download and run QuakeC code for the gameplay. The security policies are:
 
 -   QC code can't create any symlinks.
--   QC code can read anything below ~/.xonotic/*/ including stuff pointed-to by symlinks (which, as the game can't create any, would have to have been placed by the user). It can't read your private key in ~/.xonotic/*.d0si.
--   QC code can write anything below ~/.xonotic/data including your config.
+-   QC code can read anything below ~/.xonotic/*/ including stuff pointed-to by symlinks (which, as the game can't create any, would have to have been placed by the user). It cannot read user's private key in ~/.xonotic/*.d0si.
+-   QC code can write anything below ~/.xonotic/data including user's config.
 -   Paths are properly sanitized according to this policy.
 -   QC code can send arbitrary data back anywhere (by using the "connect" command).
 
+Therefore, do not put any files you don't want to expose under ~/.xonotic
+
 Reference
 ---------
 divVerent's [answer](http://forums.xonotic.org/showthread.php?tid=5427&pid=71595#pid71595) in the forum
\ No newline at end of file