Termini di servizio

Licenza

Rockxy è software libero e open source rilasciato sotto la GNU Affero General Public License v3.0 (AGPL-3.0). Puoi usare, copiare, modificare e distribuire il software ai termini della licenza. Il testo completo della licenza è incluso nel repository sorgente.

Uso a tuo rischio

Rockxy è uno strumento di debug di rete pensato per sviluppatori che ispezionano traffico proprio sulla propria macchina. Sei tu il responsabile di come lo usi. Non usare Rockxy per intercettare traffico su reti o dispositivi che non possiedi o per i quali non hai il permesso esplicito di fare debug.

Intercettazione della rete

Rockxy opera come proxy HTTP/HTTPS a livello di sistema. Quando è attivo, intercetta il traffico di rete di tutte le applicazioni del Mac. È un’operazione privilegiata che richiede il tuo consenso esplicito in più punti: installazione del privileged helper tool (autenticazione SMAppService), fiducia del certificato root CA (finestra amministratore macOS), abilitazione del proxy di sistema.

Quando abiliti l’intercettazione HTTPS, sappi che Rockxy genera certificati TLS per host firmati da una CA radice generata localmente. Questo modifica il trust store di macOS. Quando non stai facendo debug attivo, disabilita il proxy e rimuovi la root CA.

Certificato root CA

Durante il setup, Rockxy genera un’autorità di certificazione radice e la installa nel keychain di sistema con la tua autorizzazione. Questa root CA viene usata per generare i certificati per host per l’intercettazione HTTPS. La chiave privata della root CA è conservata nel Keychain di macOS. Installando la root CA acconsenti a che Rockxy decrifri il traffico HTTPS sulla tua macchina per scopi di debug.

Puoi rimuovere la root CA in qualsiasi momento da Accesso Portachiavi o dagli strumenti di gestione certificati di Rockxy.

Nessuna garanzia

Rockxy è fornito «così com’è», senza garanzie di alcun tipo, esplicite o implicite, incluse ma non limitate a garanzie di commerciabilità, idoneità a uno scopo particolare e non violazione.

Privileged helper tool

Rockxy include un privileged helper tool eseguito come root tramite launchd di macOS. L’helper gestisce le impostazioni del proxy di sistema senza richiedere di continuo la password. L’helper verifica ogni connessione XPC in ingresso confrontando i certificati di firma del codice. Accetta solo connessioni dall’app Rockxy firmata con la stessa catena di certificati.

Modifiche ai termini

Potremmo aggiornare questi termini con l’evoluzione del software. Le modifiche si riflettono nella data di «Ultimo aggiornamento» qui sopra e vengono committate nel repository sorgente. L’uso continuato di Rockxy dopo le modifiche implica l’accettazione dei termini aggiornati.

Contatti

Hai domande su questi termini? Apri una issue su GitHub.