共享账号分享
账号类型：Appnana
形 式：email:password
k.cecka@gmail.com:alohamora
vvondervvoman17@gmail.com:Taylor08
theking71@hotmail.de:kamera123
bestxforxlast@yahoo.com:mb115604
stefaniecintron4193@gmail.com:Alivia219
账号类型：Appnana
形 式：email:password
k.cecka@gmail.com:alohamora
vvondervvoman17@gmail.com:Taylor08
theking71@hotmail.de:kamera123
bestxforxlast@yahoo.com:mb115604
stefaniecintron4193@gmail.com:Alivia219
Safe News
小心！黑客找到闯入智能房卡酒店房间的迂回路线
一名F-Secure研究人员在柏林参加信息安全会议时,其笔记本电脑被从酒店房间偷走,由于没有强行进入的迹象,酒店工作人员认为该研究人员自己存在失或说谎。这一事件激起了研究人员的两位同事Timo Hirvonen和Tomi Tuominen的兴趣,将注意力转向酒店使用的数字锁定系统。
大多数酒店(特别是高端或连锁酒店)使用某种形式的电子锁系统。接待员可以为客人提供便宜的一次性钥匙卡,而不是分发实物钥匙。这些钥匙卡基于RFID技术。F-Secure的研究人员将注意力转向由世界上最大制造商Assa Abloy构建的流行酒店锁定系统。
F-Secure对Assa Abloy非常赞赏。在博客文章中,它将其描述为“高品质的品牌”,并表示其锁具以质量和安全着称。但是这并没有阻止他们发现底层软件(称为Vision,由第三方公司VingCard开发)的漏洞,这会让入侵者访问特定系统中的每个房间。
F-Secure在一份声明中表示:“从字面上看,任何钥匙都可以满足要求,无论是房间钥匙还是储物柜或车库的钥匙。更糟糕的是,密钥甚至不需要现在处于活动状态。该公司表示,“即使是五年前停产的过期钥匙也能起作用。”使用一些专门的硬件,在网上花费“几百欧元”和一些定制软件,攻击者可以分析该密钥并使用计算过程确定主密钥。
然后攻击者可以使用该设备访问属性中的任何房间而不受阻碍。或者,他们可以将其印在空白的钥匙卡上,并将其传递给同谋。据F-Secure称,这种攻击既适用于磁条,也适用于更复杂的RFID酒店钥匙卡。
在发现这个漏洞之后,F-Secure去年通知了Assa Abloy,并悄悄与瑞典公司合作解决了这个问题。修复已创建并发布给受影响的酒店。F-Secure不会发布任何代码或漏洞的完整详细信息。这是明智的,因为一些酒店客房锁定系统可能没有实施补丁,因此仍然存在风险。
小心！黑客找到闯入智能房卡酒店房间的迂回路线
一名F-Secure研究人员在柏林参加信息安全会议时,其笔记本电脑被从酒店房间偷走,由于没有强行进入的迹象,酒店工作人员认为该研究人员自己存在失或说谎。这一事件激起了研究人员的两位同事Timo Hirvonen和Tomi Tuominen的兴趣,将注意力转向酒店使用的数字锁定系统。
大多数酒店(特别是高端或连锁酒店)使用某种形式的电子锁系统。接待员可以为客人提供便宜的一次性钥匙卡,而不是分发实物钥匙。这些钥匙卡基于RFID技术。F-Secure的研究人员将注意力转向由世界上最大制造商Assa Abloy构建的流行酒店锁定系统。
F-Secure对Assa Abloy非常赞赏。在博客文章中,它将其描述为“高品质的品牌”,并表示其锁具以质量和安全着称。但是这并没有阻止他们发现底层软件(称为Vision,由第三方公司VingCard开发)的漏洞,这会让入侵者访问特定系统中的每个房间。
F-Secure在一份声明中表示:“从字面上看,任何钥匙都可以满足要求,无论是房间钥匙还是储物柜或车库的钥匙。更糟糕的是,密钥甚至不需要现在处于活动状态。该公司表示,“即使是五年前停产的过期钥匙也能起作用。”使用一些专门的硬件,在网上花费“几百欧元”和一些定制软件,攻击者可以分析该密钥并使用计算过程确定主密钥。
然后攻击者可以使用该设备访问属性中的任何房间而不受阻碍。或者,他们可以将其印在空白的钥匙卡上,并将其传递给同谋。据F-Secure称,这种攻击既适用于磁条,也适用于更复杂的RFID酒店钥匙卡。
在发现这个漏洞之后,F-Secure去年通知了Assa Abloy,并悄悄与瑞典公司合作解决了这个问题。修复已创建并发布给受影响的酒店。F-Secure不会发布任何代码或漏洞的完整详细信息。这是明智的,因为一些酒店客房锁定系统可能没有实施补丁,因此仍然存在风险。
Safe News
Node.js 10正式释出！强化安全、解决原生模组版本破碎化问题
Node.js官方释出Node.js 10.0.0，强调其安全性将OpenSSL版本升级到了1.1.0，还将JavaScript引擎更换为Google V8引擎6.6版本，不只强化了性能，在错误处理或事件追踪等诊断报告也有所改进。另外，Node.js 10.x将在今年10月成为长期支持版本，官方提醒企业应尽早准备系统迁移。
升级OpenSSL 1.1.0强化加密功能。Node.js 10.0.0是第一个使用OpenSSL 1.1.0的版本，而在近日随着TLS 1.3规范制定完成，OpenSSL开发团队也已经准备发布OpenSSL 1.1.1以支持最新的加密功能，官方表示，在Node.js 10.x成为长期支持版本前，将会支持OpenSSL 1.1.1，以确保企业能使用最新的加密功能。
虽然现在还无法支持TLS 1.3，但Node.js 10.x仍提供许多先进的现代加密技术，包括支持Google为行动装置设计的ChaCha20加密以及Poly1305验证器算法，另外，也支持目前网络应用的标准配备AEAD加密（Authenticated Encryption with Associated Data）。
正式支持N-API，解决原生模组版本破碎问题
除了安全性更新外，Node.js 10.x另一大卖点是ABI稳定模组API（N-API）已经成为正式支持的API。在2017年5月时，微软资深软体经理Arunesh Chandra以及IBM Node.js技术主管Michael Dawson联合发文，发布为打造原生模组的N-API。他们表示，由于Node.js的生态系由JavaScript和原生附加模组构成，而原生附加模组以C/C++撰写并相依于V8和NAN API。
这样的相依性使Node.js的ABI（Application Binary Interface）与API缺乏稳定性，这些原生附加模组每次都需要为Node.js主要释出版本重新编译，经官方评估，这样的影响直接或间接影响了大约30%的模组生态系。
因此为降低开发人员的软体维护成本，Node.js推出下一代稳定ABI的Node.js API，或是称为N-API，目的透过为JavaScript虚拟机器的原生API，提供稳定ABI抽象层来解决这个问题。因此现在原生模组只要编译一次，便能在所有的Node.js版本执行。
这样将促进虚拟机器的多样性，Arunesh Chandra表示，虚拟机器的多样性将为Node.js原生模组生态系释放更多开发人员的生产力。由于Node.js在物联网应用越趋普及，不同虚拟机器供应商透过支持标准稳定的ABI，不只能让开发者灵活地使用该平台，虚拟机器也能为特定平台作最佳化。
V8引擎带来执行性能提升，Npm 6释出
Google V8引擎改进了Promise、非同步产生器、非同步叠代以及阵列性能，这也让Node.js直接得到了性能改善的好处。而Google V8团队也持续改进即将非同步函数以及非同步产生器的性能，开发者可以持续关注。
而Node.js 10.0.0释出附带套件管理器Npm 5.6.x，不过Npm版本6也已经释出，在Node.js 10.x的更新周期中，将会替换Npm到最新版本。Npm 6更新功能也是侧重于安全性、稳定性和性能改进，比起之前的版本，性能提升高达1700%。
Node.js 10正式释出！强化安全、解决原生模组版本破碎化问题
Node.js官方释出Node.js 10.0.0，强调其安全性将OpenSSL版本升级到了1.1.0，还将JavaScript引擎更换为Google V8引擎6.6版本，不只强化了性能，在错误处理或事件追踪等诊断报告也有所改进。另外，Node.js 10.x将在今年10月成为长期支持版本，官方提醒企业应尽早准备系统迁移。
升级OpenSSL 1.1.0强化加密功能。Node.js 10.0.0是第一个使用OpenSSL 1.1.0的版本，而在近日随着TLS 1.3规范制定完成，OpenSSL开发团队也已经准备发布OpenSSL 1.1.1以支持最新的加密功能，官方表示，在Node.js 10.x成为长期支持版本前，将会支持OpenSSL 1.1.1，以确保企业能使用最新的加密功能。
虽然现在还无法支持TLS 1.3，但Node.js 10.x仍提供许多先进的现代加密技术，包括支持Google为行动装置设计的ChaCha20加密以及Poly1305验证器算法，另外，也支持目前网络应用的标准配备AEAD加密（Authenticated Encryption with Associated Data）。
正式支持N-API，解决原生模组版本破碎问题
除了安全性更新外，Node.js 10.x另一大卖点是ABI稳定模组API（N-API）已经成为正式支持的API。在2017年5月时，微软资深软体经理Arunesh Chandra以及IBM Node.js技术主管Michael Dawson联合发文，发布为打造原生模组的N-API。他们表示，由于Node.js的生态系由JavaScript和原生附加模组构成，而原生附加模组以C/C++撰写并相依于V8和NAN API。
这样的相依性使Node.js的ABI（Application Binary Interface）与API缺乏稳定性，这些原生附加模组每次都需要为Node.js主要释出版本重新编译，经官方评估，这样的影响直接或间接影响了大约30%的模组生态系。
因此为降低开发人员的软体维护成本，Node.js推出下一代稳定ABI的Node.js API，或是称为N-API，目的透过为JavaScript虚拟机器的原生API，提供稳定ABI抽象层来解决这个问题。因此现在原生模组只要编译一次，便能在所有的Node.js版本执行。
这样将促进虚拟机器的多样性，Arunesh Chandra表示，虚拟机器的多样性将为Node.js原生模组生态系释放更多开发人员的生产力。由于Node.js在物联网应用越趋普及，不同虚拟机器供应商透过支持标准稳定的ABI，不只能让开发者灵活地使用该平台，虚拟机器也能为特定平台作最佳化。
V8引擎带来执行性能提升，Npm 6释出
Google V8引擎改进了Promise、非同步产生器、非同步叠代以及阵列性能，这也让Node.js直接得到了性能改善的好处。而Google V8团队也持续改进即将非同步函数以及非同步产生器的性能，开发者可以持续关注。
而Node.js 10.0.0释出附带套件管理器Npm 5.6.x，不过Npm版本6也已经释出，在Node.js 10.x的更新周期中，将会替换Npm到最新版本。Npm 6更新功能也是侧重于安全性、稳定性和性能改进，比起之前的版本，性能提升高达1700%。
免费SSR新加坡节点G口，失效时间2018年4月30日，已上光速
设备数限制 : 50
单线程限速 : 无限制
用户总限速 : 102400 KB/S
禁止的端口 : 无限制
用户总流量 : 无限制
ssr://MTI4LjE5OS4yMTMuMjUwOjEwMDg2OmF1dGhfc2hhMV92NDpjaGFjaGEyMDp0bHMxLjJfdGlja2V0X2F1dGg6TVRBd09EWS8_b2Jmc3BhcmFtPSZyZW1hcmtzPTVyZVk1YTZkNXBDYzU3U2ljR2x1SU9TNGstZVVxT2U5a2VlN25B
设备数限制 : 50
单线程限速 : 无限制
用户总限速 : 102400 KB/S
禁止的端口 : 无限制
用户总流量 : 无限制
ssr://MTI4LjE5OS4yMTMuMjUwOjEwMDg2OmF1dGhfc2hhMV92NDpjaGFjaGEyMDp0bHMxLjJfdGlja2V0X2F1dGg6TVRBd09EWS8_b2Jmc3BhcmFtPSZyZW1hcmtzPTVyZVk1YTZkNXBDYzU3U2ljR2x1SU9TNGstZVVxT2U5a2VlN25B
360 Send is our new product that aims to help users share files between PC and mobile easily. It's FREE and now officially available for download.
Download: https://t.co/TsPEoONRXM
Download: https://t.co/TsPEoONRXM
香港頭條 - HongKong News pinned «360 Send is our new product that aims to help users share files between PC and mobile easily. It's FREE and now officially available for download. Download: https://t.co/TsPEoONRXM»
Safe News
本周一莫斯科约有1万人集会，抗议俄罗斯近期对互联网自由的限制。
俄罗斯当局本月开始封锁流行消息应用Telegram，因为它拒绝将密钥交给其数据加密。
https://wapo.st/2HBY1AB
本周一莫斯科约有1万人集会，抗议俄罗斯近期对互联网自由的限制。
俄罗斯当局本月开始封锁流行消息应用Telegram，因为它拒绝将密钥交给其数据加密。
https://wapo.st/2HBY1AB
共享账号分享
账号类型：spotify
账号形式：email:password
BC1020@yahoo.com.au:l3tm31n
hakimimine2003@gmail.com:hakimi2207
JensFredrik@hotmail.no:Paviliondm4
eelpingu27@gmail.com:Op0438694
mathew42200@gmail.com:peru2006
vincensia_karynn@yahoo.co.id:karynnchang
checkyesalice@hotmail.co.uk:qwerty123
awebb24@zoominternet.net:armdaw24
sven.oberbach@gmx.de:sol123779
hakimimine2003@gmail.com:hakimi2207
hertzman.emily@gmail.com:emily5
rohan715.rp@gmail.com:tenaction
raccoonpack@gmail.com:tinmouse17
gabeortis@gmail.com:carlito23
dawnrepass@hotmail.com:Superstar1
gregoryatem23@gmail.com:Gregory23
davearangat@gmail.com:Iandave08
justincyp@gmail.com:23vcyerm
yannickftw@gmail.com:fc11235813law2
james-nicolenka@hotmail.com:124sammax
tylerstander@gmail.com:tyler1997
antix2g@yahoo.com:spont123
patrickreiner@aol.com:Dirtygirt123
账号类型：spotify
账号形式：email:password
BC1020@yahoo.com.au:l3tm31n
hakimimine2003@gmail.com:hakimi2207
JensFredrik@hotmail.no:Paviliondm4
eelpingu27@gmail.com:Op0438694
mathew42200@gmail.com:peru2006
vincensia_karynn@yahoo.co.id:karynnchang
checkyesalice@hotmail.co.uk:qwerty123
awebb24@zoominternet.net:armdaw24
sven.oberbach@gmx.de:sol123779
hakimimine2003@gmail.com:hakimi2207
hertzman.emily@gmail.com:emily5
rohan715.rp@gmail.com:tenaction
raccoonpack@gmail.com:tinmouse17
gabeortis@gmail.com:carlito23
dawnrepass@hotmail.com:Superstar1
gregoryatem23@gmail.com:Gregory23
davearangat@gmail.com:Iandave08
justincyp@gmail.com:23vcyerm
yannickftw@gmail.com:fc11235813law2
james-nicolenka@hotmail.com:124sammax
tylerstander@gmail.com:tyler1997
antix2g@yahoo.com:spont123
patrickreiner@aol.com:Dirtygirt123
共享账号分享
From: XRAccc
账号类型：spotify
账号形式：email:password
prefu74@gmail.com:74ge1861
yongbom90@hotmail.com:dydqja12
kholme222@gmail.com:RufusK1ng
hermine.abdon@hotmail.com:feykir123
ltefft2234@gmail.com:Teddyt22
ns_lloyd@yahoo.com:Butterfly1
From: XRAccc
账号类型：spotify
账号形式：email:password
prefu74@gmail.com:74ge1861
yongbom90@hotmail.com:dydqja12
kholme222@gmail.com:RufusK1ng
hermine.abdon@hotmail.com:feykir123
ltefft2234@gmail.com:Teddyt22
ns_lloyd@yahoo.com:Butterfly1
Safe News
谷歌已开放.app顶级域名注册
2015年2月25日，Google豪掷2500万美元，打败了12家竞争公司从ICANN手中拍得了顶级域名.app，一举创下域名的最高交易记录。.app是诸多站长非常渴望拥有的域名后缀，因为它可以和应用程序相连接。今天Google正式开放了.app域名的注册，并声称是全球首个需要HTTPS加密的顶级域名。目前大多数网站已经使用HTTPS加密，但是根据Mozilla提供的数据依然有32%的网站并未使用HTTPS对其进行加密。
自北京时间5月2日零点开始至5月7日，用户可以通过谷歌的Early Access Program来注册.app域名。在5月7日之后，.app域名将向GoDaddy, Google Domains或者name.com等网站开放。现在用户可以通过get.app网站来查看你喜欢的域名是否被注册了。
谷歌已开放.app顶级域名注册
2015年2月25日，Google豪掷2500万美元，打败了12家竞争公司从ICANN手中拍得了顶级域名.app，一举创下域名的最高交易记录。.app是诸多站长非常渴望拥有的域名后缀，因为它可以和应用程序相连接。今天Google正式开放了.app域名的注册，并声称是全球首个需要HTTPS加密的顶级域名。目前大多数网站已经使用HTTPS加密，但是根据Mozilla提供的数据依然有32%的网站并未使用HTTPS对其进行加密。
自北京时间5月2日零点开始至5月7日，用户可以通过谷歌的Early Access Program来注册.app域名。在5月7日之后，.app域名将向GoDaddy, Google Domains或者name.com等网站开放。现在用户可以通过get.app网站来查看你喜欢的域名是否被注册了。
Safe News
俄罗斯研究人员发布Drupal远程代码执行漏洞PoC开源 Drupal 安全团队2018年3月28日发布安全公告称，在其内容管理系统软件 (CMS) 中存在一个高危远程代码执行漏洞“Drupalgeddon2”——CVE-2018-7600，攻击者可利用该漏洞完全控制站点。在互联网上，至少有100万个网站正在使用 Drupal CMS。
2018年4月12日，Check Point 和 Dofinity 公司公布了关于该漏洞的完整技术详情。一名俄罗斯研究人员借此在 GitHub 上发布了 PoC 利用代码。就在 PoC 发布后不久，黑客已经开始利用 Drupalgeddon2 漏洞频繁进行网络活动。
Drupalgeddon2 漏洞影响 Drupal 6 ~8 的所有版本，任何访问该网站的访问者理论上都可以通过远程代码执行来获取服务器权限，允许未经身份验证的远程攻击者在默认 Drupal 安装程序上执行恶意代码。
为了解决问题，Drupal 公司随后很快就发布了 Drupal CMS 的更新版本，但未发布该漏洞的技术细节，以便给逾100万个网站预留足够的时间打补丁。
Checkpoint 公司指出，漏洞存在的原因在于 Form API (FAPI) AJAX 请求通过的输入过滤不够。因此，导致攻击者可能将恶意 Payload 注入内部表单结构，从而可能导致 Drupal 在未经用户验证的情况下执行代码。攻击者可利用该漏洞完全控制 Drupal 客户的网站。
建议仍在运行 Drupal漏洞版本的站点管理员尽快将 CMS 更新至 Drupal 7.58 或 Drupal 8.5.1 ，以修复漏洞，避免被利用
俄罗斯研究人员发布Drupal远程代码执行漏洞PoC开源 Drupal 安全团队2018年3月28日发布安全公告称，在其内容管理系统软件 (CMS) 中存在一个高危远程代码执行漏洞“Drupalgeddon2”——CVE-2018-7600，攻击者可利用该漏洞完全控制站点。在互联网上，至少有100万个网站正在使用 Drupal CMS。
2018年4月12日，Check Point 和 Dofinity 公司公布了关于该漏洞的完整技术详情。一名俄罗斯研究人员借此在 GitHub 上发布了 PoC 利用代码。就在 PoC 发布后不久，黑客已经开始利用 Drupalgeddon2 漏洞频繁进行网络活动。
Drupalgeddon2 漏洞影响 Drupal 6 ~8 的所有版本，任何访问该网站的访问者理论上都可以通过远程代码执行来获取服务器权限，允许未经身份验证的远程攻击者在默认 Drupal 安装程序上执行恶意代码。
为了解决问题，Drupal 公司随后很快就发布了 Drupal CMS 的更新版本，但未发布该漏洞的技术细节，以便给逾100万个网站预留足够的时间打补丁。
Checkpoint 公司指出，漏洞存在的原因在于 Form API (FAPI) AJAX 请求通过的输入过滤不够。因此，导致攻击者可能将恶意 Payload 注入内部表单结构，从而可能导致 Drupal 在未经用户验证的情况下执行代码。攻击者可利用该漏洞完全控制 Drupal 客户的网站。
建议仍在运行 Drupal漏洞版本的站点管理员尽快将 CMS 更新至 Drupal 7.58 或 Drupal 8.5.1 ，以修复漏洞，避免被利用