流行的开源多媒体播放器 Kodi 支持扩展，部分扩展支持盗版内容，因此连带着 Kodi 也成为版权方打击的对象。
这些扩展可以在第三方扩展库下载，而这些扩展库的管理并不那么严格。ESET 的研究人员发现， Bubbles、Gaia 和 XvBMC 中的部分扩展隐藏了恶意代码，会激活 Kodi 下载第二个扩展，安装挖矿程序，挖掘门罗币。
Bubbles、Gaia 和 XvBMC 已经下线，但不是因为安全问题而是因为版权投诉。Kodi 支持多个平台，而挖矿程序支持 Windows 和 Linux。研究人员发现挖矿程序感染了超过 4,700 名受害者，产生了 62 个门罗币，价值约 7000 美元。
来自：Solidot
https://www.oschina.net/news/99990/kodi-users-infected-with-cryptomining-malware
(4438)
与时俱进，kodi插件开发已经引入npm来创建。
但是找不到generator-kodi
看到https://github.com/xbmc/generator-kodi-addon/的说明才知道是提示错误，应该是
(5428)
适用于Kodi 17的版本 Support Skins Support Other Skins Mod – Aeon MQ5 for Kodi 17 Krypton
代码：https://github.com/scott967/Aeon_MQ5_Mod_Krypton/releases
适用于Kodi 17的版本 [RELEASE] Skin Aeon MQ7 – 2.0.7.6 – Kodi Krypton – Download 通过此库安装 http://files.xbmcbrasil.net/Repository/repository.kodibrasilforum.zip
![[Imagem: UOreF5J.jpg]](https://i.imgur.com/UOreF5J.jpg)
![[Imagem: AbNnQY5.jpg]](https://i.imgur.com/AbNnQY5.jpg)
参考：http://koditips.com/aeon-mq7-kodi-skin-download-info/ https://forum.mpdb.tv/index.php/topic,35642.0.html
适用于Kodi 16的版本 Support Skins Support Other Skins Release – Aeon MQ 7 – Jarvis 代码 https://github.com/peterdey/skin.aeonmq7
(5562)
2017年11月左右，团队决定v17氪已经足够成熟，可以从发布步骤开始，因此它从我们的主要开发树中分支出来。这基本上意味着它在我们的开发存储库中获得了自己的位置，并且只会收到错误修复和小的改进。这也是释放几个核心开发人员开始另一个清理和改进狂欢的可能性的时刻，这也是从v17开始的。这通常需要在清理代码时采取更具回避性的步骤，并且更少考虑到某些部分会在一定时间内被破坏。建立良好的基础是任何事情的关键，并且还包括一个软件应用程序。
在人们不断使用它的时候很难翻新房屋，并且在部分房屋被拆除并重建时将它们移动到邻居房屋更容易。
也许这是一个简单的比喻，但它适合。另一个是在高速公路上以120km / h的速度更换汽车的车轮和发动机。更好地把它拉到一边，做好它，并给司机一个仍然可以正常工作的备用车，尽管它还不是很花哨的驾驶。
在过去，我们曾经提到做RERO（经常发布早期版本），说实话，我们到目前为止还没有真正达到那个部分。只有最终版本的修补程序版本才能在我们认为合适的时候立即提供修补程序。对于像Kodi这样的大型应用程序来说，有很多平台和组件，RERO方法对于所有相关人员都是相当苛刻的，也许在我们现在所处的状态下这样做确实没有意义。我们确实看到了这一点，在正确的轨道上。目前v17已经有一年了（去年十一月份的时候有17.6的bug修复），但是它确实能够在整个板子上正常工作，并且应该能够长时间工作。随着我们继续与当前v18 Leia的合作，很明显，我们目前的工作流程工作得非常好。一个健康的平衡（至少这是我个人的感受）目前在清理，功能和修复回归之间是有效的。许多团队成员和普通用户正在运行这些暗夜构建，并且使用起来非常稳固。当然，你仍然应该记住，任何升级过程都会出现小故障，因为我们仍在进行返工。有一个最近的备份当然总是一个好主意。
现在我们得到了这部分是过去一年实际发生的事情。
到目前为止，我们已经完成了
所以这些志愿者开发者和人员完成了很多工作。希望一旦你开始升级体验，你将会感到非常愉快，并且欣赏正在完成的工作。
总的来说，整体稳定性已经提高了很多。由于只是将不好编码的部件撕掉，并用更结构化的设计和标准取而代之，您仍然会遇到毛刺或偶尔发生的碰撞事故。并不是说旧的代码很糟糕，但随着时间的推移，新的见解被获得，而新的代码标准使得它更好。解开所有部件或组件，使它们彼此相邻的行为更好，这是迄今为止所做的最大努力之一。
曲库
对于那些非常关心拥有一个干净的音乐库的人来说，音乐部门也取得了很多进步。通过代码和扫描选项，可以更好地理解过去的意图，并以更有条理的方式重做。尽管视频库处于更好的维护状态，但视频库的部分属于相同帐户。然而，v18中的新功能与音乐类似，现在我们也可以使用嵌入式标签并根据该标签填充库，而不是使用文件名。目前这已被默认禁用，因为缺乏真正定义好的标准和适当的易于使用的视频标签软件。我们希望与科迪现在获得这种能力，获得的兴趣将使这些能力成为可能。
电视直播
下一部分是科迪将它用作电视直播和录制前端的强大功能。这是一个不太知名的功能之一，因为它需要一定的知识和思考来设置它，但一旦它起作用，你就会喜欢它。为了能够使用它，您需要一些额外的硬件，如USB调谐器或HDHomerun等网络调谐器，以将电缆或以太网信号转换为视频流。这与PVR服务器软件选项之一如VNSI或TVHeadend（更多选项可用）相结合，您可以立即获得非常愉快的电视体验。随着时间的推移，已经完成的任务是提高该组件的可用性和稳定性，并试图使其成为普通电缆/乙醚机顶盒的重要替代品。一个开始指南可以在这里找到：电视直播和PVR / DVR设置指南
Windows和UWP
对于Windows，发生了几件大事。首先，我们将32位Bridge应用程序添加到Windows存储中，这使新用户更容易安装Kodi并接收更新。同时采取的行动是将Kodi转换为完整的64位应用程序，这需要付出相当大的努力。更详细的故事可以在这里阅读：Windows 64位在这里
现在已经是这样了，一个长久以来的不少梦想再次成为一种选择。让科迪在XBOX上跑回来，就像15年前开始的那样。自2017年12月27日起，我们再次为XBOX（One）发布了Kodi，并可从商店获取。更详细的故事可以在这里阅读：Kodi XBOX One版
Android的
关于Android，我们只是继续做我们几年前开始的事情，那就是剥离所有自定义的编写代码，并简单地遵循官方的Android标准。当XBMC后来成为Android的可用时，很多特定的代码被编写来让它在这些低功耗的设备上运行，并且我们比当时的任何其他应用程序拥有更多的功能。随着时间的推移，Android的股价有所改善，基本上所有我们定制的东西都变得可以随时使用。在那个时候，我们开始放弃旧的东西，并采用了减少开发人员支持负担的标准。现在完成所有工作，我们可以开始查看新功能，并从中获得Leanback搜索集成在Android TV上显示Android TV上的Kodi内容。我们现在还包括开箱即用的Google智能助理，因此理论上您不必再拿起遥控器。说实话，它仍然不舒服和怪异的说话给你的电视给它的命令。对于Android TV Oreo，有一个全新的界面，其中包括填充所谓频道的选项，可显示来自您的应用的特定内容。我们可以自豪地说，Kodi实际上是实际上具有这种集成的第一个应用程序之一。利用名为Smartplaylists的隐藏式科迪功能，您现在可以使用您想要的内容填充Android TV屏幕。对于支持触摸的设备，我们也可以说这已经改进了很多，让它感觉更自然。
Linux的
Linux也获得了一些不错的东西，但这对普通用户来说并不意味着很多。对于我们的Google Summer of Code，我们有一个将Wayland显示服务器协议（再次）与我们的代码库相结合的项目，该项目旨在成为X11 Window System的继任者。由于Linux在显示驱动程序上也相当分离，我们有相当多的代码实现让Kodi在各种设备上运行。为了减少此代码的维护负担，选择了一般路径，并选择了GBM（Generic Buffer Manager）和V4L2（Video for Linux）。由于只有一小部分初始代码才能使设备运行，并且只要Linux内核支持这些设备，这些新设备就可以立即使用。
Retroplayer和输入管理器
Retroplayer与输入管理器一起使用各种遥控器或控制器更好地控制Kodi，并提供即插即用的体验。不必思考者找到正确的配置是我们所有人都希望的，希望能够实现这一点。
视频播放器
现在是过去一年最大的变化。视频播放当然是科迪闪耀的地方。一旦为旧的XBOX和旧视频标准设计，就未考虑未来的标准和视频分辨率和新编解码器的大量增加。考虑到未来，工作开始重新设计这一部分，并将其分解成它自己的组件，以防止在用户界面或其他部件中发生的任何事情受到阻碍。确保视频获得最高的CPU / GPU优先级，确保您在导航时不会看到口吃的视频或音频。这听起来非常明显，但是这在过去并没有完成，甚至没有可能实现。与此同时，零件重新制造更加高效，并且在获得质量的同时不需要CPU。
DRM（数字版权管理）
随着上述工作在视频播放器中完成，可能出现了一些可能让Kodi开始将其与受DRM保护的内容结合使用的内容。现在，内容所有者和提供者通常使用加密来保护他们的内容。借助v18，我们增加了播放此内容的功能，因为它实际上是由DRM系统设计的。根据所使用的硬件和包含的许可证，您现在可以播放通常还包含订阅服务的此内容。而不是有时笨拙的应用程序可能只是使用可信的Kodi环境来观看他们所提供的。
我相信还有很多事情要提，但是名单会变得相当庞大，对于普通用户来说可能并不那么清楚。可以在Kodi v18（Leia）更新日志中找到更广泛的概述，更新日志会在更改时更新。
尽管我们不依赖明确的未来计划或明确的目标，但我们欢迎任何希望花时间让Kodi在各方面都有所改进的开发人员。或者将核心代码改进为更新的标准，修复错误或实现我们没有想到的新功能。与几年前相比，代码已经变得更好理解并遵循新手入门。一旦我们得到某些确定的东西来实现目标，我们一定会分享它们。
推出日期
你也许会想知道我们什么时候才能真正发布这个版本作为最终版本？目前我们并没有固定的时间，但它至少应该在今年的某个地方。还有足够的空间来改进，但我们可以在任何时候改变我们的想法，并且准备足够的时间来启动发布周期。总之，我们不能说或承诺任何东西。
这就是现在的情况，我们将回头改进即将发布的v18版本。如果您想尝试一下，每天都可以获得新版本。我们当然可以推荐尝试一下，但请记住，它尚未完全生产和客厅（备份）。到目前为止，已有数十万用户使用它，所以它不会那么糟糕。您可以从下载页面中点击选择的平台并点击“Development builds”选项卡。对于Android和Windows，我们有一个易于使用的下载插件，您可以在我们的存储库中找到它。
转到 官方下载页面
愿原力与你同在…..
使用Google自动翻译自：https://kodi.tv/article/kodi-v18-leia-story-so-far
(5701)
国外Kodi依然火爆
热门Kodi插件刮图认证内容来源 – 电影和电视，电视直播，新闻，教育（2018年2月）
非官方的Kodi插件社区更新（向下滚动亚马逊Fire TV赠品）
国内限于社会主义初级阶段暂时还是继续沉寂，NAS产品倒是出现了很多。
(6660)
(3824)
ATV4 Kodi更新
Apple TV 4th Generation & 4K HDR Kodi Updates – Feb 27, 2018
ATV4通过虚拟机安装KODI
http://bbs.feng.com/read-htm-tid-10213064.html
ATV4 UUID
MrMC Kodi for ATV4
ATV4 Sideload kodi
(4404)
Check Point研究人员透露了一种新的攻击媒介，威胁到全球数百万用户 – 受到字幕的攻击。通过制作受害者媒体播放器下载的恶意字幕文件，攻击者可以通过许多流行的流媒体平台（包括VLC，Kodi（XBMC），Popcorn-Time和strem.io）中发现的漏洞，完全控制任何类型的设备。 。我们估计目前有大约2亿视频播放器和拖缆运行易受攻击的软件，这是近年来最广泛，易于访问和零抵抗的漏洞之一。
它是什么？
执行者使用各种方法，也称为“攻击向量”来提供网络攻击。这些攻击媒介可以分为两大类：攻击者说服用户访问恶意网站，或者他欺骗他在他的电脑上运行恶意文件。
我们的研究揭示了一种新的可能的攻击向量，使用完全被忽视的技术，当用户的媒体播放器加载电影字幕时，网络攻击将被传递。这些字幕存储库在实践中被用户或媒体播放器视为可信源; 我们的研究还显示，这些存储库可以被操纵，并被授予攻击者的恶意字幕高分，这导致了向用户提供的特定字幕。这种方法对用户来说几乎没有或没有故意采取行动，使之更危险。
不同于传统的攻击媒介，哪些安全公司和用户广泛意识到，电影字幕被认为只不过是良性的文本文件。这意味着用户，防病毒软件和其他安全解决方案可以对其进行审查，而无需评估其真实性质，从而使数百万用户面临这种风险。
什么是根本原因？
攻击传染媒介主要依赖于各种媒体播放器处理字幕文件和大量字幕格式的恶劣状态。首先，有超过25个字幕格式使用，每个具有独特的功能和功能。媒体播放器经常需要解析多个字幕格式，以确保覆盖并提供更好的用户体验，每个媒体播放器使用不同的方法。像其他涉及分散软件的类似情况一样，这导致了许多不同的漏洞。
有什么效果？
范围： 受影响的用户总数达数亿。每个发现易受伤害的媒体播放器都有数百万用户，我们认为其他媒体播放器也可能会受到类似的攻击。VLC已于2016年6月5日发布了其最新版本的1.7亿多次下载.Kodi（XBMC）每天拥有超过1000万个独特用户，每月拥有近4000万个独立用户。目前没有关于爆米花时间使用情况的估计，但可以放心的是，这个数字同样是数百万。
损害： 通过字幕攻击，黑客可以对运行它们的任何设备进行完全控制。从这一点上来说，无论是PC，智能电视还是移动设备，攻击者都可以与受害者的机器做任何事情。攻击者可能造成的潜在破坏是无休止的，从窃取敏感信息，安装赎金，大规模拒绝服务攻击等等到任何地方。
哪些媒体播放器受到影响？
迄今为止，我们测试并发现了四个最着名的媒体播放器中的漏洞：VLC，Kodi，爆米花时间和Stremio。我们有理由相信其他媒体播放器中也存在类似的漏洞。我们遵循负责任的披露指南，并向脆弱的媒体播放器的开发者报告了所有漏洞和漏洞。其中一些问题已经解决，其他问题仍在调查之中。为了让开发人员有更多的时间来解决这些漏洞，我们决定不再发布更多的技术细节。
平台更新：
IPS签名：
这个攻击传染媒介如何传播？
进一步深入字幕供应链产生了一些有趣的结果。有许多共享的在线存储库，如OpenSubtitles.org，用于索引和排列电影字幕。一些媒体播放器自动下载字幕; 这些存储库对攻击者具有广泛的潜力。我们的研究人员也可以通过操纵网站的排名算法来表明，我们可以保证制作的恶意字幕是由媒体播放器自动下载的字幕，从而允许黑客对整个字幕供应链进行完全控制，而不需要使用一个人在中间攻击或需要用户交互。此漏洞还会影响使用这些排名的用户来决定手动下载哪些字幕。
以下是一个概念验证视频，展示了攻击者如何使用恶意字幕来接管您的机器。
(2919)
如果您希望保持网络安全，我们很抱歉不得不向您提供此消息，但是将Kodi升级到最新版本（今天发布）是相当紧迫的。今天早些时候，Check Point软件技术公司的研究人员报告了Kodi （和其他媒体播放器，包括VLC）中的安全漏洞。他们表明，攻击者可以通过使用放置在字幕中的恶意代码来控制任何Kodi设备。假设，如果被Kodi下载受感染的字幕文件，它可能会让黑客完全控制您的设备。特别是关于自动下载的字幕。您尽快升级Kodi非常重要，否则您可能会将整个计算机，设备甚至家庭网络都处于危险之中。
软件中的安全漏洞一直发生，这是正常现象。这个安全漏洞也影响了许多其他比科迪更受欢迎的媒体播放器。重要的是这个问题得到了迅速的修复，到目前为止还没有报告任何损害。然而，现在安全漏洞已经达到主流消息，黑客现在可能会更加积极地利用它。Kodi的官方开发人员一直在不懈地努力，发布Kodi的更新版本，以修复安全漏洞以及其他一些小错误。Team-Kodi“非常鼓励”所有用户安装这个最新版本，我们也是如此。如果您仍然运行Kodi 16.1 Jarvis或以下版本，您现在还可以升级。
如果您仔细阅读以下说明，升级应该是超级容易。请注意，这些说明描述了Kodi媒体中心的非官方使用。
Android用户：那些运行旧设备或便宜的Android盒子的人可能会遇到麻烦。Kodi 17.2 Krypton需要Android 5.0或更高版本才能运行。如果您的设备不支持Android 5.0，则需要购买新的Android电视盒才能继续享受Kodi。
苹果电视2用户：即使Kodi的最后两个版本不支持Apple TV 2，该设备似乎仍然可以正常工作。这将不再是前进的情况，没有HTTPS或HD支持，这将是无用的，现在是时候购买一个新的Android电视盒。
英国用户：在继续之前需要禁用某些路由器安全设置，我们还强烈建议您使用 VPN Provider来规避站点阻塞。
（如果您已经在Kodi 17.0 Krypton或以上版本，请跳过此项）
为了摆脱所有的旧垃圾，我们将开始擦拭您当前的Kodi配置，以便您可以开始新鲜。这将导致更好的性能，不用担心我们将在本指南中稍后解释如何轻松重新配置Kodi插件。
步骤1：导航到Kodi中的PROGRAMS菜单。
步骤2：启动Indigo工具。
我们的大多数用户应该已经有靛蓝（它可能与我们的其他插件之一），但如果没有，请点击这里获取有关如何获得的说明。
步骤3：点击出厂恢复功能。
步骤4：点击是按钮继续。
步骤5：当提示保留靛蓝时，单击否按钮。等待几分钟才能完成此过程。
步骤6：按OK按钮。这时Kodi应该自动关机。
就实际的软件升级而言，您可以在以前的版本中安装最新版本，就像安装任何其他应用程序一样。
Kodi 17.2 Krypton for Android（Google Play）
Kodi 17.2 Krypton for Android（Sideload）
Kodi 17.2 for iPad或iPhone（越狱）
Mac用户：如果您第一次尝试启动Kodi时遇到未知的开发人员错误，只需导航到计算机的“系统偏好设置”，然后单击“安全和隐私”选项卡，然后再按“打开反正”按钮。
Fusion Installer是Kodi和非官方Kodi插件世界之间的桥梁，这是每个Kodi插件用户需要的第一件事。
步骤1：导航到屏幕左上角的设置齿轮。
步骤2：选择系统设置菜单。
步骤3：选择加载项选项卡。
步骤4：点击未知来源字段。
步骤5：按Yes按钮确认您是否允许第三方Kodi插件。
第6步：返回回到以前的设置菜单。
步骤7：点击文件管理器图标。
步骤8：点击屏幕左侧的Add source按钮。
步骤9：单击输入路径下方的<无> 顶部输入框，或浏览媒体位置标题。
步骤10：使用屏幕键盘输入http://fusion.tvaddons.ag，然后单击确定按钮。
第11步：点击底部输入框下输入一个名称为这个媒体来源标题。
步骤12：再次使用屏幕键盘，输入融合，然后按OK按钮。
步骤13：按下窗口底部的OK按钮。
第14步：返回回给科迪主屏幕。
Indigo工具是启动您的Kodi插件体验的关键。它允许您安装任何您喜欢的Kodi插件，自动配置Kodi，或者甚至重置Kodi，如果你想要的。
步骤1：导航到垂直菜单栏上的加载项选项卡。
步骤2：点击Enter附加浏览器按钮。
步骤3：点击从zip文件功能安装。
步骤4：选择融合服务器文件夹。
步骤5：选择起始文件夹。
步骤6：点击plugin.program.indigo-2.0.0.zip文件。
第7步：返回回到一个级别的附加组件菜单。
我们现在将使用我们的Indigo工具，一步一步地自动配置所有最好的Kodi插件。或者，您也可以使用Indigo工具中的Addon Installer功能来手动安装Kodi插件的选择。
第一步：首次启动靛蓝程序加载项。
步骤2：等待几秒钟，使加载项第一次初始化。
步骤3：选择配置向导功能。
步骤4：单击安装按钮确认您要继续自动化Kodi插件配置。
步骤5：等待几分钟后自动化Kodi配置下载并安装。
步骤6：单击确定按钮完成配置过程并重启Kodi。
Debrid服务基本上是共享的高级网吧帐户池，您可以为其注册一项服务，以便访问数十个优质主机帐户。这将为您提供更可靠的高清晰度流媒体，更多的高清数据源，并消除缓冲。
在继续之前注册您选择的付费式混合服务：
步骤1：导航到Kodi主屏幕左上角的设置齿轮。
步骤2：选择系统设置菜单。
步骤3：突出显示默认显示为“ 基本”的屏幕左下角的设置级别。
步骤4：点击设置级别按钮，直到显示高级。
步骤5：导航到附加组件菜单选项卡。
步骤6：点击管理依赖关系功能。
步骤7：在列表底部选择URLResolver依赖关系。
第8步：点击配置在屏幕底部的图标。
步骤9：导航到通用解析器选项卡。
第10步：向下滚动到您选择的混合服务（我们在此示例中使用Real-Debrid），然后单击默认显示100的优先级字段。
步骤11：使用退格按钮清除当前设置级别，然后输入95，然后按完成按钮。
步骤12：如果您正在配置Real-Debrid，现在您需要按住窗口右上角的“确定”按钮，以便在继续之前保存优先级设置。
步骤13：再次点击配置按钮。
步骤14：再次选择通用解析器选项卡。
步骤15：再次向下滚动到您选择的混合服务。如果您使用Real-Debrid，请点击（Re）授权我的帐户按钮，对于Premiumize输入您的登录详细信息，然后单击窗口右上角的“确定”按钮。
步骤16：如果您使用Real-Debrid，您应该按照屏幕上的说明完成帐户授权过程。您将需要使用计算机的网络浏览器访问该链接。
步骤17：你完成了 一旦完成，您会看到一个快速的消息显示，说明屏幕右上角的Real-Debrid Resolver授权。Kodi现在可以自动使用您的debrid服务，让您可以访问更多的高清来源和更少的缓冲。回到你的Kodi主屏幕，享受！
现在最流行的科迪插件可能是出埃及记，流所有来源，1Channel和皇家我们。就直播电视而言，您将需要查看USTVnow Plus，cCloud TV和Ultimate IPTV。还有很多其他的安装，你可能会发现有趣的，所以探索远离！
步骤1：单击垂直菜单栏上的加载项菜单选项卡。
步骤2：选择垂直菜单栏上的视频插件选项卡。
步骤3：点击任何Kodi插件启动它。
现在，您正在使用Kodi的最新版本，并安装了所有最好的Kodi插件，我们希望您注意到性能上的差异。有些人似乎认为升级不是必需的，但是如果您想要获得最佳体验，保持最新状态是非常重要的。特别是当软件是免费的！非常感谢Team-Kodi的官方开发人员尽其所能，没有他们，我们将无处可见。
使用Google 自动翻译自：https://www.tvaddons.ag/krypton-security-flaw/
(4827)