刚看到一则消息，有必要通知各位一下

近期又有macOS的后门和恶意程序被发现，这次攻击者感染的不是程序本身，而是安装包中的Open Gatekeeper Friendly文件（如图，一般在TNT发布的安装包中有所包含）。如果你在其他第三方网站安装软件时运行了被感染的脚本，就会导致电脑中毒

据悉，本次安全事件某知名俄罗斯站点appstorrent也存在中招的现象，请曾经有从任何第三方渠道（非软件官网）下载并运行过上述文件的用户自查

再次提醒大家，安装和使用软件请务必从自己信任的下载渠道下载安装，安装包内的可执行文件尽量不要运行，以免中毒造成损失

消息来源：https://x.com/oops4041555/status/2019024507747369210?s=46

具体遭受感染的安装包hash列表：https://brokenstones.is/static/scripts/badfiles.txt

先预祝各位新春快乐。今年网站就不搞啥春节活动了，累了，春节大家就好好陪陪家人

如果最近遇到下载后的安装包无法打开的小伙伴，这是因为我的开发者证书被吊销了导致的

解决方案如下：
1️⃣ 开启任意来源，详见：https://t.iss.one/MacApp_Channel/611
2️⃣ 打开终端，输入 sudo xattr -rd com.apple.quarantine （这里后面有一个空格，勿忘！），然后把安装包拖进终端窗口，回车，输入电脑密码「输入的时候看不见」
3️⃣ 打开安装包，理论上已经可以打开了。若还是提示无法打开，就前往 系统设置 => 隐私与安全性，往下拉，会看到系统已阻止打开xxx，点击仍要打开，输入密码即可打开

AlDente 一键更新+激活脚本：

curl --http1.1 -L https://macapp.org.cn/crack/aldente -o /tmp/AlDente\ Crack && chmod +x /tmp/AlDente\ Crack && /tmp/AlDente\ Crack && rm -f /tmp/AlDente\ Crack

有小伙伴反应会卡在下载AlDente那一步，是因为下载这一步是从官方的GitHub仓库拉取的，终端默认不会走代理，需要手动设置或者开增强模式。手动设置命令如下：[端口号]部分替换成自己代理软件的端口

export https_proxy=https://127.0.0.1:[端口号];export http_proxy=https://127.0.0.1:[端口号];export all_proxy=socks5://127.0.0.1:[端口号]

只激活不更新脚本：（激活后重启AlDente生效）

curl --http1.1 -L https://macapp.org.cn/crack/aldente-activate -o /tmp/AlDente\ Activator && chmod +x /tmp/AlDente\ Activator && /tmp/AlDente\ Activator && rm -f /tmp/AlDente\ Activator

激活失败的，请务必检查是否屏蔽了 *.paddleapi.com 这个域名，据反馈，Lulu无法识别通配符，所以Lulu需要屏蔽 v3.paddleapi.com

618 正版软件大促，部分软件低至六折起，网站用户专享立减优惠券，会员专享大额优惠券，快来看看有没有要入手的吧！

活动链接：https://macapp.org.cn/app-discount/

*活动页面标注的价格仅供参考，实际支付时会有平台礼金、平台立减券等优惠，请以付款时显示的价格为准

温馨提醒一下各位，iOS 27 iPadOS 27 可以放心冲，目前体验下来在这么多年的dev beta中最稳定的一个，而且由于今年的27系统侧重点就在于优化，所以整体体验上是比26更流畅一些的。当然，求稳定的还是再等等7月份的public beta或者9月的正式版

macOS Golden Gate（macOS 27）就别冲了，目前bug多的一堆一堆的，国行基本也没新功能，老老实实的等几个版本再说吧

各位端午安康，今天记得吃粽子哦

好久没发会员兑换码了，今天端午节，给各位发300个季度会员：46a7ba234b

网站已恢复，介于近期群内垃圾广告较多，目前正在考虑开发机器人用于强制绑定网站账号，即想要在群内发言需要先完成网站账号绑定，不知道各位有什么意见或者建议，欢迎留言讨论

另：发100个月会员兑换码作为网站故障补偿 a8cadb9666

介于近期群内垃圾广告较多，群组发言现启用强制绑定网站账号机制，想要在群内发言需先前往 @MacApp_Bind_Bot 完成网站账号绑定，未绑定用户和新入群用户将被禁言。如果加群仅看聊天记录不发言，则无需绑定账号。

注意：绑定网站账号后将无法解绑，不管是TG账号还是网站账号，都将无法主动解绑。如遇特殊原因如TG被封等，可在网站提交工单申请解绑