LetITFly News
- Island 2019 年的计划：
1. 强化安全和隐私特性
2. 支持多重空间（高级用户）
3. 全面提供 Open API，支持三方扩展应用场景 
- Play 商店版，版本：4.1.9.9
- ES 声称其在新版本中已经干掉了之前被发现的后门。
↑
补充: https://t.me/Yuan_En/3058Telegram
🧨🏮Yuan的记事本 📚✍🏻 分享 软件 新闻 Yuan's Notepad#速盘 软件作者回应：
“因为这个分析发现了一个疏忽的地方：访问网络的函数是百度云对象的成员函数，而cookie是对象的属性之一，每次访问网络都会设置cookie（如果已经登录），所以才会出现获取加速链接时设置了cookie，设置cookie和上传cookie是两回事，虽然技术上讲也可以提取。
明天更新会加上判断，不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载，可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑，我深感无奈。如果对速盘有所怀疑，请不要使用速盘。…- 速盘开发者对此事的回应
- 因为这个分析发现了一个疏忽的地方：访问网络的函数是百度云对象的成员函数，而cookie是对象的属性之一，每次访问网络都会设置cookie（如果已经登录），所以才会出现获取加速链接时设置了cookie。但设置和上传是两回事，文中明显误导，把设置cookie说成上传。明天更新会加上判断，不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载，可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑，我深感无奈。如果对速盘有所怀疑，请不要使用速盘。
我很懒，也很怕麻烦，所以这是第一次，也是最后一次主动澄清，明天会更新一下，修复这个问题。喜欢恶意揣测的，黑子们请随意。 - 速盘 SpeedPan 还有捐赠版，其授权绑定至 QQ 账号，使用时需在其窗口中登录 QQ 空间验证使用权。
鉴于上述情况，建议相关用户顺便更换涉事 QQ 密码。
—— 来自百度账号及 QQ 小号中枪人士 - 据信，第三方百度网盘客户端速盘 SpeedPan 存在发送百度账户敏感 Cookies 数据至其自有域名的行为，数据包括 BDUSS 等百度账号身份凭证内容。通过 BDUSS，第三方无需密码即可在百度几乎全系产品中登录对应账号并进行其他操作。
BDUSS 随用户更改密码失效，相关用户应尽快更改涉事百度账号密码。
来源：https://t.me/Yuan_En/3050 - [频道推荐] VirtualXposed/Taichi(太极) 新版发布 & 更新日志频道 https://t.me/taichi233
频道主认为 太极 目前最大的优点是①支持 Android P ②无需 Root 也能用、不影响 SafetyNet 状态(对无 root / Magisk Hide 用户无副作用)
缺点 ①没有开源 ②有微信公众号*(频道主个人看法)
频道主最近在一台未解锁的 Nokia X5 (已升级 Android P) 试过太极，在太极内添加了微信、QQ、网易云音乐，使用了微 X、QX、QQ 净化、音量增强器、云村清洁工，效果不错。
*: 频道主单方面不看好太极作者 weishu 开公众号的做法，理由是：
毕竟这个框架可以用来违反腾讯的许可协议，因此可能随时被微信方面查封 - 我得改改以后刷不出来 TG 就疯狂倒腾代理的习惯，这是一种网络不自信！
