edoverflow/can-i-take-over-xyz"क्या मैं XYZ पर कब्जा कर सकता हूँ?" — सेवाओं की एक सूची और लटकते DNS रिकॉर्ड वाले (उप)डोमेन पर दावा कैसे करें।
इस दस्तावेज़ के लेखक शुद्धता की कोई जिम्मेदारी नहीं लेते हैं। यह परियोजना केवल सुरक्षा शोधकर्ताओं को यह निर्धारित करने में मार्गदर्शन करने के लिए है कि कोई चीज़ कमजोर है या नहीं, लेकिन सटीकता की गारंटी नहीं देती है। यह परियोजना जनता से योगदान पर बहुत अधिक निर्भर करती है; इसलिए, यह साबित करना कि कोई चीज़ कमजोर है, सुरक्षा शोधकर्ता और बग बाउंटी प्रोग्राम का एकमात्र विवेकाधिकार है।
इसके अलावा, यह स्पष्ट करना महत्वपूर्ण है कि यह परियोजना विभिन्न सेवाओं द्वारा लागू सुरक्षा उपायों को बायपास करने की पहचान या खुलासा करने का लक्ष्य नहीं रखती है। इसके बजाय, ऐसे बायपास को सीधे प्रभावित सेवा को उचित कार्रवाई के लिए रिपोर्ट किए जाने की उम्मीद है।
अंत में, यह ध्यान देने योग्य है कि कुछ बग बाउंटी प्रोग्राम समझौते के प्रमाण की आवश्यकता के बिना डैंगलिंग DNS रिकॉर्ड रिपोर्ट स्वीकार कर सकते हैं।
सबडोमेन टेकओवर की कमजोरियाँ तब उत्पन्न होती हैं जब एक सबडोमेन (subdomain.example.com) किसी ऐसी सेवा (जैसे GitHub पेज, Heroku, आदि) की ओर इशारा कर रहा हो जिसे हटा दिया गया है या डिलीट कर दिया गया है। यह एक हमलावर को उस सेवा पर एक पेज सेट करने और अपने पेज को उस सबडोमेन की ओर इंगित करने की अनुमति देता है। उदाहरण के लिए, यदि subdomain.example.com किसी GitHub पेज की ओर इशारा कर रहा था और उपयोगकर्ता ने अपने GitHub पेज को हटाने का निर्णय लिया, तो एक हमलावर अब एक GitHub पेज बना सकता है, एक CNAME फ़ाइल जोड़ सकता है जिसमें subdomain.example.com हो, और subdomain.example.com को दावा कर सकता है।
आप यहाँ सबडोमेन टेकओवर के बारे में अधिक पढ़ सकते हैं:
व्यक्तिगत अनुभव के आधार पर, सबडोमेन को चुपचाप दावा करना और एक छिपे हुए पेज पर एक हानिरहित फ़ाइल परोसना आमतौर पर सुरक्षा कमजोरी प्रदर्शित करने के लिए पर्याप्त होता है। इंडेक्स पेज पर सामग्री न परोसें। एक अच्छे प्रूफ ऑफ कॉन्सेप्ट में एक यादृच्छिक पथ के माध्यम से परोसा गया HTML कमेंट शामिल हो सकता है:``` $ cat aelfjj1or81uegj9ea8z31zro.html
कृपया ध्यान दें कि यह इस बात पर निर्भर करता है कि आप किस बग बाउंटी प्रोग्राम को लक्षित कर रहे हैं। संदेह होने पर, कृपया बग बाउंटी प्रोग्राम की सुरक्षा नीति देखें और/या प्रोग्राम के पीछे की टीम से स्पष्टीकरण का अनुरोध करें।
## इस प्रोजेक्ट का उपयोग कैसे करें
मैं उस सेवा के नाम की खोज करने की सलाह देता हूं जिसे आप issues टैब में लक्षित कर रहे हैं। इस तरह आप चल रही चर्चा और उस सबडोमेन को दावा करने के तरीके के बारे में अधिक विस्तृत चरण देख सकते हैं जिसे आप ढूंढ रहे हैं।
## योगदान कैसे करें
आप यहां नई सेवाएं सबमिट कर सकते हैं: https://github.com/EdOverflow/can-i-take-over-xyz/issues/new?template=new-entry.md.
जिन सेवाओं की जाँच की जा सकती है उनकी एक सूची (हालाँकि पहले इस सूची में डुप्लिकेट की जाँच करें) यहां पाई जा सकती है: https://github.com/EdOverflow/can-i-take-over-xyz/issues/26.
# सभी प्रविष्टियाँ
नोट: `fingerprints.json` इस तालिका की सामग्री के आधार पर स्वचालित रूप से अपडेट किया जाता है।
कॉलम हेडर परिभाषाएँ:
- `Engine`: सेवा का नाम
- `Status`: सेवा असुरक्षित है या नहीं
- `Verified by CI/CD`: क्या स्वचालित फिंगरप्रिंट जाँच वर्तमान में पास हो रही है
- `Domains`: अल्पविराम से अलग किए गए डोमेन (फिंगरप्रिंट ऑटो-सत्यापन के लिए उपयोग किए जाते हैं)
- `Fingerprint`: रेगेक्स जो असुरक्षित पृष्ठ को इंगित करता है (या `NXDOMAIN`, जो गैर-मौजूद DNS रिकॉर्ड को इंगित करता है)
- `Discussion`: चर्चा के लिए इस रेपो पर मुद्दे का लिंक
- `Documentation`: आधिकारिक दस्तावेज़ीकरण का लिंक
<!--FINGERPRINTS-->| इंजन | स्थिति | CI/CD द्वारा सत्यापित | डोमेन | फ़िंगरप्रिंट | चर्चा | दस्तावेज़ीकरण |
| ----------------------- | -------------- | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| AWS/Elastic Beanstalk | असुरक्षित | 🟩 | elasticbeanstalk.com | `NXDOMAIN` | [Issue #194](https://github.com/EdOverflow/can-i-take-over-xyz/issues/194) | |
| AWS/Load Balancer (ELB) | सुरक्षित | 🟥 | elb.amazonaws.com | `NXDOMAIN` | [Issue #137](https://github.com/EdOverflow/can-i-take-over-xyz/issues/137) | |
| AWS/S3 | असुरक्षित | 🟩 | s3.amazonaws.com | `The specified bucket does not exist` | [Issue #36](https://github.com/EdOverflow/can-i-take-over-xyz/issues/36) | |
| Acquia | सुरक्षित | 🟥 | | `Web Site Not Found` | [Issue #103](https://github.com/EdOverflow/can-i-take-over-xyz/issues/103) | |
| Agile CRM | असुरक्षित | 🟥 | agilecrm.com | `Sorry, this page is no longer available.` | [Issue #145](https://github.com/EdOverflow/can-i-take-over-xyz/issues/145) | |
| Airee.ru | असुरक्षित | 🟩 | airee.ru | `Ошибка 402. Сервис Айри.рф не оплачен` | [Issue #104](https://github.com/EdOverflow/can-i-take-over-xyz/issues/104) | |
| Akamai | सुरक्षित | 🟥 | | | [Issue #13](https://github.com/EdOverflow/can-i-take-over-xyz/issues/13) | |
| Anima | असुरक्षित | 🟩 | animaapp.io | `The page you were looking for does not exist.` | [Issue #126](https://github.com/EdOverflow/can-i-take-over-xyz/issues/126) | [Anima दस्तावेज़ीकरण](https://docs.animaapp.com/v1/launchpad/08-custom-domain.html) |
| Bitbucket | असुरक्षित | 🟩 | bitbucket.io | `Repository not found` | [Issue #97](https://github.com/EdOverflow/can-i-take-over-xyz/issues/97) | |
| Campaign Monitor | असुरक्षित | 🟥 | | `Trying to access your account?` | [Issue #275](https://github.com/EdOverflow/can-i-take-over-xyz/issues/275) | [सहायता पृष्ठ](https://help.campaignmonitor.com/custom-domain-names) |
| Canny | असुरक्षित | 🟥 | | `Company Not Found` `There is no such company. Did you enter the right URL?` | [Issue #114](https://github.com/EdOverflow/can-i-take-over-xyz/issues/114) | |
| Cargo Collective | असुरक्षित | 🟥 | | `404 Not Found` | [Issue #152](https://github.com/EdOverflow/can-i-take-over-xyz/issues/152) | [Cargo सहायता पृष्ठ](https://support.2.cargocollective.com/Using-a-Third-Party-Domain) |
| Cloudfront | सुरक्षित | 🟥 | | `ViewerCertificateException` | [Issue #29](https://github.com/EdOverflow/can-i-take-over-xyz/issues/29) | [Amazon CloudFront पर डोमेन सुरक्षा](https://aws.amazon.com/blogs/networking-and-content-delivery/continually-enhancing-domain-security-on-amazon-cloudfront/) |
| Desk | सुरक्षित | 🟥 | | `Please try again or try Desk.com free for 14 days.` | [Issue #9](https://github.com/EdOverflow/can-i-take-over-xyz/issues/9) | |
| Digital Ocean | असुरक्षित | 🟥 | | `Domain uses DO name servers with no records in DO.` | | |
| Discourse | असुरक्षित | 🟩 | trydiscourse.com | `NXDOMAIN` | [Issue #49](https://github.com/EdOverflow/can-i-take-over-xyz/issues/49) | [Hackerone](https://hackerone.com/reports/264494) |
| Dreamhost | सुरक्षित | 🟥 | | `Site Not Found Well, this is awkward. The site you're looking for is not here.` | [Issue #153](https://github.com/EdOverflow/can-i-take-over-xyz/issues/153) [Issue #5](https://github.com/shifa123/Can-I-take-over-xyz-v2/issues/5v) | |
| Fastly | सुरक्षित | 🟥 | | `Fastly error: unknown domain:` | [Issue #22](https://github.com/EdOverflow/can-i-take-over-xyz/issues/22) | |
| Feedpress | सुरक्षित | 🟥 | | `The feed has not been found.` | [Issue #80](https://github.com/EdOverflow/can-i-take-over-xyz/issues/80) | |
| Firebase | सुरक्षित | 🟥 | | | [Issue #128](https://github.com/EdOverflow/can-i-take-over-xyz/issues/128) | |
| Fly.io | सुरक्षित | 🟥 | | `404 Not Found` | [Issue #101](https://github.com/EdOverflow/can-i-take-over-xyz/issues/101) | |
| Freshdesk | सुरक्षित | 🟥 | | `We couldn't find servicedesk.victim.tld Maybe this is still fresh! You can claim it now at http://www.freshservice.com/signup` | [Issue #214](https://github.com/EdOverflow/can-i-take-over-xyz/issues/214) | [Freshdesk सहायता पृष्ठ](https://support.freshdesk.com/support/solutions/articles/37590-using-a-vanity-support-url-and-pointing-the-cname) |
| Frontify | सीमांत स्थिति | 🟥 | | `404 - Page Not Found` `Oops… looks like you got lost` | [Issue #170](https://github.com/EdOverflow/can-i-take-over-xyz/issues/170) | |
| Gemfury | असुरक्षित | 🟥 | furyns.com | `404: This page could not be found.` | [Issue #154](https://github.com/EdOverflow/can-i-take-over-xyz/issues/154) | [लेख](https://khaledibnalwalid.wordpress.com/2020/06/25/gemfury-subdomain-takeover/) |
| Getresponse | असुरक्षित | 🟥 | | `With GetResponse Landing Pages, lead generation has never been easier` | [Issue #235](https://github.com/EdOverflow/can-i-take-over-xyz/issues/235) | |
| Ghost | असुरक्षित | 🟥 | ghost.io | `Site unavailable\.|Failed to resolve DNS path for this host` | [Issue #89](https://github.com/EdOverflow/can-i-take-over-xyz/issues/89) | |
| Github | सीमांत स्थिति | 🟥 | | `There isn't a GitHub Pages site here.` | [Issue #37](https://github.com/EdOverflow/can-i-take-over-xyz/issues/37) [Issue #68](https://github.com/EdOverflow/can-i-take-over-xyz/issues/68) | |
| Gitlab | सुरक्षित | 🟥 | | | [HackerOne #312118](https://hackerone.com/reports/312118) | |
| Google Cloud Storage | सुरक्षित | 🟥 | | `<?xml version='1.0' encoding='UTF-8'?><Error><Code>NoSuchBucket</Code><Message>The specified bucket does not exist.</Message></Error>` | | |
| Google Sites | सुरक्षित | 🟥 | | `The requested URL was not found on this server. That’s all we know.` | [Issue #277](https://github.com/EdOverflow/can-i-take-over-xyz/issues/277) | [Google समर्थन](https://support.google.com/webmasters/answer/9008080?visit_id=637981741431097680-3818919062&rd=2) |
| HatenaBlog | असुरक्षित | 🟩 | hatenablog.com | `404 Blog is not found` | | |
| Help Juice | असुरक्षित | 🟩 | helpjuice.com | `We could not find what you're looking for.` | | [Help Juice सहायता पृष्ठ](https://help.helpjuice.com/en_US/using-your-custom-domain/how-to-set-up-a-custom-domain) |
| Help Scout | असुरक्षित | 🟩 | helpscoutdocs.com | `No settings were found for this company:` | | [HelpScout दस्तावेज़](https://docs.helpscout.net/article/42-setup-custom-domain) |
| Helprace | असुरक्षित | 🟩 | helprace.com | `HTTP_STATUS=301` | [Issue #115](https://github.com/EdOverflow/can-i-take-over-xyz/issues/115) | |
| Heroku | सीमांत स्थिति | 🟥 | | `No such app` | [Issue #38](https://github.com/EdOverflow/can-i-take-over-xyz/issues/38) | |
| HubSpot | सुरक्षित | 🟥 | | `This page isn't available` | [Issue #59](https://github.com/EdOverflow/can-i-take-over-xyz/issues/59) | |
| Instapage | सुरक्षित | 🟥 | | | [Issue #73](https://github.com/EdOverflow/can-i-take-over-xyz/issues/73) | |
| Intercom | सीमांत स्थिति | 🟥 | | `Uh oh. That page doesn't exist.` | [Issue #69](https://github.com/EdOverflow/can-i-take-over-xyz/issues/69) | [सहायता केंद्र](https://www.intercom.com/help/) |
| JetBrains | असुरक्षित | 🟥 | youtrack.cloud | `is not a registered InCloud YouTrack` | [PR #107](https://github.com/EdOverflow/can-i-take-over-xyz/pull/107) | [YouTrack InCloud सहायता पृष्ठ](https://www.jetbrains.com/help/youtrack/incloud/Domain-Settings.html) |
| Key CDN | सुरक्षित | 🟥 | | | [Issue #112](https://github.com/EdOverflow/can-i-take-over-xyz/issues/112) | |
| Kinsta | सुरक्षित | 🟥 | | `No Site For Domain` | [Issue #48](https://github.com/EdOverflow/can-i-take-over-xyz/issues/48) | [kinsta-add-domain](https://kinsta.com/knowledgebase/add-domain/) |
| Landingi | सीमांत स्थिति | 🟥 | | `It looks like you’re lost...` | [Issue #117](https://github.com/EdOverflow/can-i-take-over-xyz/issues/117) | |
| LaunchRock | असुरक्षित | 🟥 | launchrock.com | `HTTP_STATUS=500` | [Issue #74](https://github.com/EdOverflow/can-i-take-over-xyz/issues/74) | |
| Mailchimp | सुरक्षित | 🟥 | | `We can't find that page It looks like you're trying to reach a page that was built by Mailchimp but is no longer active.` | [चर्चा #250](https://github.com/EdOverflow/can-i-take-over-xyz/discussions/250) | |
| Mashery | सीमांत स्थिति | 🟥 | | `Unrecognized domain` | [Issue #14](https://github.com/EdOverflow/can-i-take-over-xyz/issues/14) | [HackerOne](https://hackerone.com/reports/275714) |
| Microsoft Azure | असुरक्षित | 🟩 | cloudapp.net, cloudapp.azure.com, azurewebsites.net, blob.core.windows.net, cloudapp.azure.com, azure-api.net, azurehdinsight.net, azureedge.net, azurecontainer.io, database.windows.net, azuredatalakestore.net, search.windows.net, azurecr.io, redis.cache.windows.net, azurehdinsight.net, servicebus.windows.net, visualstudio.com | `NXDOMAIN` | [Issue #35](https://github.com/EdOverflow/can-i-take-over-xyz/issues/35) | |
| Netlify | सीमांत स्थिति | 🟥 | | `Not Found - Request ID:` | [Issue #40](https://github.com/EdOverflow/can-i-take-over-xyz/issues/40) | |
| Ngrok | असुरक्षित | 🟥 | ngrok.io | `Tunnel .*.ngrok.io not found` | [Issue #92](https://github.com/EdOverflow/can-i-take-over-xyz/issues/92) | [Ngrok दस्तावेज़ीकरण](https://ngrok.com/docs#http-custom-domains) |
| Pantheon | असुरक्षित | 🟥 | | `404 error unknown site!` | [Issue #24](https://github.com/EdOverflow/can-i-take-over-xyz/issues/24) | [दस्तावेज़ीकरण](https://pantheon.io/docs/guides/domains/custom-domains) [Pantheon-Sub-takeover](https://medium.com/@hussain_0x3c/hostile-subdomain-takeover-using-pantheon-ebf4ab813111) |
| Pingdom | असुरक्षित | 🟥 | | `Sorry, couldn't find the status page` | [Issue #144](https://github.com/EdOverflow/can-i-take-over-xyz/issues/144) | [सहायता पृष्ठ](https://help.pingdom.com/hc/en-us/articles/205386171-Public-Status-Page) |
| Readme.io | असुरक्षित | 🟥 | readme.io | `The creators of this project are still working on making everything perfect!` | [Issue #41](https://github.com/EdOverflow/can-i-take-over-xyz/issues/41) | |
| Readthedocs | असुरक्षित | 🟥 | | `The link you have followed or the URL that you entered does not exist.` | [Issue #160](https://github.com/EdOverflow/can-i-take-over-xyz/issues/160) | |
| Sendgrid | सुरक्षित | 🟥 | | | | |
| Shopify | सीमांत स्थिति | 🟥 | | `Sorry, this shop is currently unavailable.` | [Issue #32](https://github.com/EdOverflow/can-i-take-over-xyz/issues/32) [Issue #46](https://github.com/EdOverflow/can-i-take-over-xyz/issues/46) | [मध्यम लेख](https://medium.com/@thebuckhacker/how-to-do-55-000-subdomain-takeover-in-a-blink-of-an-eye-a94954c3fc75) |
| Short.io | असुरक्षित | 🟥 | | `Link does not exist` | [Issue #260](https://github.com/EdOverflow/can-i-take-over-xyz/issues/260) | |
| SmartJobBoard | असुरक्षित | 🟩 | 52.16.160.97 | `This job board website is either expired or its domain name is invalid.` | [Issue #139](https://github.com/EdOverflow/can-i-take-over-xyz/issues/139) | [सहायता पृष्ठ](https://help.smartjobboard.com/en/articles/1269655-connecting-a-custom-domain-name) |
| Smartling | सीमांत स्थिति | 🟥 | | `Domain is not configured` | [Issue #67](https://github.com/EdOverflow/can-i-take-over-xyz/issues/67) | |
| Smugsmug | असुरक्षित | 🟥 | | | [Issue #60](https://github.com/EdOverflow/can-i-take-over-xyz/issues/60) | |
| Squarespace | सुरक्षित | 🟥 | | | | |
| Statuspage | सुरक्षित | 🟥 | | | स्टेटस पेज ने दुर्भावनापूर्ण अधिग्रहणों को रोकने के लिए DNS सत्यापन लागू किया जैसा कि उन्होंने [इस डॉक](https://support.atlassian.com/statuspage/docs/configure-your-dns/) में उल्लेख किया है [PR #105](https://github.com/EdOverflow/can-i-take-over-xyz/pull/105) [PR #171](https://github.com/EdOverflow/can-i-take-over-xyz/pull/171) | [Statuspage दस्तावेज़ीकरण](https://help.statuspage.io/knowledge_base/topics/domain-ownership) |
| Strikingly | असुरक्षित | 🟩 | s.strikinglydns.com | `PAGE NOT FOUND.` | [Issue #58](https://github.com/EdOverflow/can-i-take-over-xyz/issues/58) | [Strikingly-Sub-takeover](https://medium.com/@sherif0x00/takeover-subdomains-pointing-to-strikingly-5e67df80cdfd) |
| Surge.sh | असुरक्षित | 🟩 | na-west1.surge.sh | `project not found` | [Issue #198](https://github.com/EdOverflow/can-i-take-over-xyz/issues/198) | [Surge दस्तावेज़ीकरण](https://surge.sh/help/adding-a-custom-domain) |
| SurveySparrow | असुरक्षित | 🟩 | surveysparrow.com | `Account not found.` | [Issue #281](https://github.com/EdOverflow/can-i-take-over-xyz/issues/281) | [कस्टम डोमेन](https://help.surveysparrow.com/custom-domain) |
| Tilda | सीमांत स्थिति | 🟥 | | `Please renew your subscription` | [Issue #155](https://github.com/EdOverflow/can-i-take-over-xyz/issues/155) [PR #20](https://github.com/EdOverflow/can-i-take-over-xyz/pull/20) | |
| Tumblr | सीमांत स्थिति | 🟥 | | `Whatever you were looking for doesn't currently exist at this address` | [Issue #240](https://github.com/EdOverflow/can-i-take-over-xyz/issues/240) | [Tumblr कस्टम डोमेन](https://www.tumblr.com/docs/en/custom_domains) |
| Uberflip | असुरक्षित | 🟩 | read.uberflip.com | `The URL you've accessed does not provide a hub.` | [Issue #150](https://github.com/EdOverflow/can-i-take-over-xyz/issues/150) | [Uberflip दस्तावेज़ीकरण](https://help.uberflip.com/hc/en-us/articles/360018786372-Custom-Domain-Set-up-Your-Hub-on-a-Subdomain) |
| Unbounce | सुरक्षित | 🟥 | | `The requested URL was not found on this server.` | [Issue #11](https://github.com/EdOverflow/can-i-take-over-xyz/issues/11) | |
| Uptimerobot | असुरक्षित | 🟥 | stats.uptimerobot.com | `page not found` | [Issue #45](https://github.com/EdOverflow/can-i-take-over-xyz/issues/45) | [Uptimerobot-Sub-takeover](https://exploit.linuxsec.org/uptimerobot-com-custom-domain-subdomain-takeover/) |
| UserVoice | सुरक्षित | 🟥 | | `This UserVoice subdomain is currently available!` | [Issue #163](https://github.com/EdOverflow/can-i-take-over-xyz/issues/163) | |
| Vercel | सीमांत स्थिति | 🟥 | https://nonexistent-example.vercel.com/ | `DEPLOYMENT_NOT_FOUND.` | [Issue #183](https://github.com/EdOverflow/can-i-take-over-xyz/issues/183) | [कस्टम डोमेन जोड़ना और कॉन्फ़िगर करना](https://vercel.com/docs/concepts/projects/domains/add-a-domain) |
| WP Engine | सुरक्षित | 🟥 | | | | |
| Webflow | सीमांत स्थिति | 🟥 | | `The page you are looking for doesn't exist or has been moved.` | [Issue #44](https://github.com/EdOverflow/can-i-take-over-xyz/issues/44) | [forum webflow](https://forum.webflow.com/t/hosting-a-subdomain-on-webflow/59201) |
| Wix | सीमांत स्थिति | 🟥 | | `Looks Like This Domain Isn't Connected To A Website Yet!` | [Issue #231](https://github.com/EdOverflow/can-i-take-over-xyz/issues/231) | |
| Wordpress | असुरक्षित | 🟩 | wordpress.com | `Do you want to register .*.wordpress.com?` | [PR #176](https://github.com/EdOverflow/can-i-take-over-xyz/pull/176) | |
| Worksites | असुरक्षित | 🟩 | worksites.net, 69.164.223.206 | `Hello! Sorry, but the website you’re looking for doesn’t exist.` | [Issue #142](https://github.com/EdOverflow/can-i-take-over-xyz/issues/142) | |
| Zendesk | सुरक्षित | 🟥 | | `Help Center Closed` | [Issue #23](https://github.com/EdOverflow/can-i-take-over-xyz/issues/23) | [Zendesk समर्थन](https://support.zendesk.com/hc/en-us/articles/203664356-Changing-the-address-of-your-Help-Center-subdomain-host-mapping-) |<!--FINGERPRINTS-->