# Tailscale se Tailworm-oplossings, Mac git en die eMudhra-sertifikate, Discord se websoekverandering en die outeurs se regsgedinge teen Anthropic: vier ontwikkelaarstories in een Daily Diff

Published: 2026-10-28

Vier ontwikkelaarstories van een Woensdag, elk toegeskryf aan sy primêre bron: Tailscale het weergawe 1.104.4 vrygestel nadat 'n navorser se verslag, genaamd Tailworm, SSH-aanstuur beskryf het wat wortel-alleen-sokke bereik het; 'n navorsingswebwerf sê git, curl en python op macOS aanvaar steeds sertifikate van die gekompromitteerde eMudhra-tussenpersone, terwyl Apple se ondersteuningsbladsy verduidelik waarom opdraglynhulpmiddels 'n aparte sertifikaatlêer lees; Discord sê Discoverable Server-besprekings sal vanaf middel-Desember na websoek verskuif, met kontroles nou beskikbaar; en die Stanford Daily berig dat professore wat uit die Bartz-skikking gekies het, Anthropic afsonderlik dagvaar. Die regsgedinge is bewerings, die Apple-oplossing het geen gepubliseerde datum nie, en die uitspraak is NEEDS REVIEW.

Canonical: https://thedailydiff.dev/af/video/2026-10-28-tailworm-emudhra-discord/

## Wat hierdie video dek

- Tailscale (blogpos, 28 Oktober 2026) sê hy het die Tailworm-verslag, gepubliseer deur navorser Erica Windisch van Cyberdione Labs, op die oggend van Saterdag, 24 Oktober, ontvang, en dat die navorser dit twee uur later gepubliseer het. Die getoetste weergawes was Tailscale 1.104.2 en headscale 0.29.5. Tailscale se oplossings is in weergawe 1.104.4, met vier sekuriteitsbulletins genommer TS-2026-014 tot TS-2026-017.
- Tailscale se bulletin oor SSH Unix-sokaanstuur sê die SSH-bediener in die wortel-bevoorregte tailscaled-proses het sokpaaie leksikaal gevalideer, maar die bewerkings as wortel uitgevoer, wat bevoorregte oproepe deur plaaslike aanstuur, die verwydering van wortel-besit-sokke deur afgeleë aanstuur, en 'n wedloop waar die kern die pad weer oplos na die kontrole, toegelaat het. Bereikbare teikens het die Docker-sok en die tailscaled plaaslike API ingesluit. Tailscale stuur nou sokke aan as die geoutentiseerde gebruiker. Totdat dit opgedateer is, deaktiveer die instelling van die gedokumenteerde TS\_SSH\_DISABLE\_FORWARDING omgewingsveranderlike op 1 aanstuur sonder om Tailscale SSH te deaktiveer.
- Tailscale sê uitbuiting benodig 'n bestaande vastrapplek op 'n geoutoriseerde toestel in die tailnet, met SSH-toegang en aanstuur wat deur beleid toegelaat word, en dat die pad laterale beweging is wat beperk is tot verbindings wat die beleid toelaat, en beskryf nie 'n selfrepliserende wurm nie. Die navorser se bladsy sê die gebreke is met min moeite gevind.
- 'n Navorsingswebwerf wat deur Dennis Jackson met gemeenskapsbydraers bestuur word, sê Apple is op 17 Oktober van die eMudhra-tussenliggende sertifikaatinsident in kennis gestel en dat, vanaf 28 Oktober, git, curl en python3 wat met macOS gestuur word, steeds die gekompromitteerde sertifikate aanvaar; dit sê ook macOS 27.2, wat op 26 Oktober vrygestel is, het die probleem nie opgelos nie en handmatige oplossings ongedaan gemaak. Apple se ondersteuningsbladsy bevestig die verdeling: sedert 19 Oktober blokkeer Safari, Mail en programme op Apple se raamwerke die sertifikate, terwyl gereedskap soos curl, git, python3, ruby, perl en openssl wat /etc/ssl/cert.pem kontroleer, dit steeds kan aanvaar tot 'n toekomstige opdatering. Apple se bladsy gee opsionele handmatige stappe en waarsku dat 'n opdatering die lêer kan vervang.
- Discord se blogpos (27 Oktober 2026) sê alle Discoverable Servers, wat ten minste 1 000 lede benodig en meer as 63 000 tel, sal vanaf 16 November 2026 'n publieke bedienerwebbladsy hê, met outomatiese kanaaloorsigte wat dieselfde dag kan begin. Vanaf middel-Desember 2026 kan boodskappe van publieke kanale wat deur administrateurs toegelaat word, op bedienerwebbladsye en in websoektog verskyn sonder gebruikersname of avatars. As administrateurs niks verander nie, bly publieke kanale aan. Admin-kontroles (bedienerinstellings, webteenwoordigheid) en die lidskakelaar (gebruikerinstellings, data en privaatheid) is nou beskikbaar; die lidinstelling is by verstek af in die EU, VK, Kanada, Brasilië, Australië en Suid-Korea, en tienerrekeninge word uitgesluit.
- Die Stanford Daily (27 Oktober 2026) berig dat professore, insluitend Tobias Wolff, uit die $1.5 miljard Bartz v. Anthropic-skikking, wat byna 500 000 geregistreerde werke teen ongeveer $3 000 per werk dek, gekies het en Anthropic afsonderlik dagvaar, met 'n versoek om 'n jurieverhoor, statutêre skadevergoeding van tot $150 000 per werk en 'n verbod teen opleiding op hul boeke. Die artikel som regter William Alsup se vroeëre uitspraak op as bevindende dat opleiding op wettig verkryde boeke billike gebruik was en die bou van 'n permanente biblioteek uit seerowerkopieë nie. Die nuwe regsgedinge is bewerings; geen uitspraak oor hul eise is gevind nie.

## Vrae en antwoorde

### Wat het die Tailworm-verslag in Tailscale SSH gevind, en watter weergawe los dit op?

Tailscale se bulletin sê sy SSH-bediener, wat as wortel in die tailscaled-proses loop, het Unix-sokpaaie deur hul teks nagegaan en toe die werk as wortel gedoen. Dit het toegelaat dat 'n geoutoriseerde sessie met aanstuur wat toegelaat is, wortel-alleen-sokke soos die Docker-sok of die tailscaled plaaslike API bereik. Die oplossings is in Tailscale weergawe 1.104.4, en sokke word nou as die aangemelde gebruiker aangestuur.

### Hoe skakel ek SSH-aanstuur in Tailscale af totdat ek kan opdateer?

Tailscale se bulletin dokumenteer die instelling van die omgewingsveranderlike TS\_SSH\_DISABLE\_FORWARDING op 1 in die tailscaled-diensomgewing en die herstart van die diens. Dit deaktiveer aanstuur sonder om Tailscale SSH heeltemal te deaktiveer. Tailscale beveel ook aan om SSH-toegangsbeleide te hersien en na weergawe 1.104.4 of nuwer op te dateer, en sê dat 'n aanvaller 'n bestaande vastrapplek op 'n geoutoriseerde toestel nodig het.

### Vertrou git en curl op 'n Mac steeds die gekompromitteerde eMudhra-sertifikate?

'n Navorsingswebwerf wat deur Dennis Jackson bestuur word, sê dat vanaf 28 Oktober die git, curl en python3 wat met macOS gestuur word, steeds sertifikate van die gekompromitteerde eMudhra-tussenpersone aanvaar, en dat macOS 27.2 dit nie opgelos het nie. Apple se ondersteuningsbladsy bevestig dat gereedskap wat die /etc/ssl/cert.pem-lêer nagaan, dit steeds kan aanvaar tot 'n toekomstige opdatering, terwyl Safari en Mail dit sedert 19 Oktober blokkeer.

### Wat sal Discord vir publieke bedieners verander, en hoe kan administrateurs en lede dit afskakel?

Discord sê elke Discoverable Server, wat ten minste 1 000 lede beteken, kry 'n publieke bedienerwebbladsy op 16 November 2026, en boodskappe van publieke kanale wat deur administrateurs toegelaat word, kan vanaf middel-Desember in websoektog verskyn. Administrateurs kies kanale in bedienerinstellings onder webteenwoordigheid. Lede kan hul boodskappe afskakel in gebruikersinstellings onder data en privaatheid; die lede-instelling begin af in ses streke.

### Wat was The Daily Diff se uitspraak oor hierdie vier stories?

The Daily Diff se uitspraak was NEEDS REVIEW. Niko se rede is dat Tailscale se oplossing uit is maar bedieners is nog nie opgedateer nie, Apple se opdraglyn-gaping is steeds oop, Discord se verstekke skakel aan op 16 November, en die outeurs se eise teen Anthropic is nog bewerings. Die raad is om Tailscale op te dateer, jou eie git na te gaan, Discord-instellings te hersien en die primêre bronne te lees.

## Hoofstukke

- 0:00 Koue opening: 'n Tailscale SSH-sessie en die wortel-alleen-sokke
- 0:50 Storie een: wat 'n Tailscale SSH-sessie kon bereik
- 1:43 Storie twee: waarom git op 'n Mac steeds eMudhra vertrou
- 2:54 Storie drie: Discord skuif publieke bedieners na websoektog
- 4:06 Storie vier: outeurs, Claude en 'n tweede regsgeding
- 5:35 Uitspraak: NEEDS REVIEW

## Vertaalde transkripsie

Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer.

### Koue opening: 'n Tailscale SSH-sessie en die wortel-alleen-sokke

0:00 'n Tailscale SSH-aanmelding hou jou binne jou eie gebruikersrekening. 'n Verslag wat Saterdag gepubliseer is, beskryf sessies wat sokke bereik wat net wortel moet raak, en Tailscale het hierdie week oplossings gestuur. In hierdie video, vier stories. Wat kon 'n Tailscale SSH-sessie bereik? Waarom vertrou git op 'n Mac steeds herroepe sertifikate? Wat verander vir publieke Discord-bedieners op sestien November? En wat beweer outeurs in hul regsgedinge teen Anthropic?

0:27 Daar is ook 'n rede waarom Tailscale terugdruk teen die naam van daardie verslag. Ek sal dit vir die einde bêre. Dis Woensdag, agt-en-twintig Oktober, en dit is The Daily Diff. Tailscale verbind jou masjiene in een privaat netwerk, en Tailscale SSH is sy ingeboude SSH-bediener, wat jou Tailscale identiteit nagaan in plaas van 'n sleutellêer. Dit loop binne 'n proses met wortelregte. Dink aan 'n portier wat ook die hoofsleutel hou.

### Storie een: wat 'n Tailscale SSH-sessie kon bereik

0:50 Storie een. Sekuriteitsnavorser Erica Windisch het Tailscale een punt een nul vier punt twee vir drie dae getoets en 'n verslag genaamd Tailworm gepubliseer. Tailscale sê die verslag het dit Saterdagoggend bereik, en die navorser het twee uur later gepubliseer. Die hoofbevinding is sokaanstuur. Tailscale se eie bulletin sê sy SSH-bediener loop as wortel, het sokpaaie deur hul teks nagegaan, en toe die werk as wortel gedoen. Dit het drie roetes gegee: 'n verbinding met 'n wortel-alleen-sok,

1:16 'n afgeleë aanstuur wat 'n wortel-besit-sok uitvee, en 'n wedloop waar die kern die pad weer oplos na die kontrole. Tailscale sê 'n aanvaller het 'n vastrapplek nodig op 'n toestel wat reeds in die tailnet is, met SSH en aanstuur beide toegelaat deur beleid. Die oplossing is weergawe een punt een nul vier punt vier, en aanstuur loop nou as die aangemelde gebruiker. As jy dit nie vandag kan opdateer nie, dokumenteer die bulletin 'n diensinstelling wat

1:42 aanstuur afskakel. Storie twee.

### Storie twee: waarom git op 'n Mac steeds eMudhra vertrou

1:44 Verlede Woensdag het ek die eMudhra-sertifikaatsleutels gedek, en ek het gesê die vertroue van die ontplooide kliënt moes nog nagegaan word. Meer as 'n week nadat Apple in kennis gestel is, sê 'n navorsingswebwerf wat deur Dennis Jackson bestuur word, dat git, curl en python op 'n Mac steeds sertifikate van daardie tussenpersone aanvaar. Apple se eie ondersteuningsbladsy beskryf die verdeling. Safari, Mail en programme op Apple se netwerkraamwerke blokkeer die sertifikate, en het dit reeds sedert negentien Oktober gedoen.

2:08 Maar opdraglynhulpmiddels soos curl, git en python lees 'n sertifikaatlêer in die stelselmap, en hulle slaan Apple se blok oor tot 'n toekomstige opdatering. Die navorsingswebwerf voeg by dat macOS sewe-en-twintig punt twee, wat Maandag vrygestel is, dit nie reggestel het nie en die handmatige oplossing ongedaan gemaak het. Apple se bladsy sê wel 'n opdatering kan daardie lêer vervang, en ek het geen datum vir die oplossing gevind nie. Tailscale se bulletin oor hierdie sleutels, van een-en-twintig Oktober, verduidelik dat sy kliënt vertrou wat ook al die stelselwinkel vertrou.

2:38 As jy op 'n Mac bou of Mac CI-lopers bedryf, voer die navorsers se kontrole uit teen jou eie git, en volg dan Apple se stappe, wat tot twee wortel sertifikate uit daardie lêer verwyder. Apple waarsku dat dit sommige webwerwe kan breek, en 'n opdatering kan dit ongedaan maak, so kontroleer weer na elke opdatering.

### Storie drie: Discord skuif publieke bedieners na websoektog

2:54 Storie drie. Op Dinsdag het Discord aangekondig dat besprekings in Discoverable Servers makliker sal word om in websoektog te vind. Dit is sy mees publieke bedieners, met ten minste 'n duisend lede, en Discord tel meer as drie-en-sestig duisend van hulle. Hier is die datums. Admin- en ledkontroles het Dinsdag begin uitrol. Op sestien November kry elke Discoverable Server 'n publieke webblad, en outomatiese kanaaloorsigte kan daarop begin verskyn.

3:18 Vanaf middel Desember kan boodskappe van publieke kanale ook in websoektog verskyn, sonder gebruikersname of avatars, as die bediener se administrateurs dit toelaat. Die verstekwaardes is belangrik. As 'n administrateur niks verander nie, bly publieke kanale aan. Lede kry 'n skakelaar in Data- en Privaatheidinstellings. Dit begin in die meeste plekke aan en by verstek af in ses, insluitend die Europese Unie en die Verenigde Koninkryk. Tienerrekeninge word uitgesluit, en boodskappe van voor middel Desember tel nie.

3:48 Twee besonderhede om dop te hou. Die lede-skakelaar dek boodskappe, terwyl kanaaloorsigte afsonderlik gegenereer word en aanbly tensy 'n administrateur dit afskakel. En 'n boodskap wat gestuur is terwyl die skakelaar aan was, bly op tensy jy dit uitvee. As jy 'n gemeenskap bestuur, maak webteenwoordigheid oop in bedienerinstellings voor November sestien. Storie vier, en ek sal by wat gedokumenteer is bly.

### Storie vier: outeurs, Claude en 'n tweede regsgeding

4:08 Op ses-en-twintig Oktober het ek die Anthropic-liassering gedek, wat 'n een punt vyf miljard dollar skikking met outeurs lys. Die Stanford Daily berig dat professore, insluitend Tobias Wolff, uit daardie skikking gekies het en afsonderlik dagvaar. Volgens die Daily kom die skikking neer op ongeveer drie duisend dollar per werk, oor byna vyf honderd duisend werke. Die opt-out regsgeding vra 'n jurie vir statutêre skadevergoeding van tot een honderd vyftig duisend dollar per werk, vyftig keer meer, plus 'n bevel teen opleiding op

4:37 die eisers se boeke. Die uitspraak daaronder is nouer as die opskrif. Regter Alsup het bevind dat opleiding op wettig verkryde boeke billike gebruik was, en dat die bou van 'n permanente biblioteek uit seerowerkopieë nie. Die nuwe regsgedinge beweer seerowerkopieë, en ek het geen uitspraak oor hul eise gevind nie. In September het die OpenAI LibGen-lêers dieselfde vraag geopper oor 'n ander laboratorium. As jy opleidingsdata saamstel, hou 'n rekord van waar elke lêer vandaan kom. Die uitspraak het wettig verkryde boeke van seerowerkopieë geskei,

5:07 so die bron van die kopieë is die vraag wat aan jou gestel sal word. Terug na die naam. Tailscale sê niks in die verslag versprei op sy eie nie. Dit noem die pad laterale beweging, beperk tot verbindings wat die tailnet-beleid reeds toelaat, en slegs vanaf 'n toestel wat die aanvaller reeds besit. Die navorser se bladsy antwoord dat die gebreke met min moeite gevind is. Albei kan waar wees, en die oplossing is in elk geval uit. As jy dit eerder wil lees as om my dit te hoor sê, land die diff in jou inkassie

5:31 elke oggend, gratis by the daily diff dot dev, skakel hieronder. So vandag se uitspraak is NEEDS REVIEW.

### Uitspraak: NEEDS REVIEW

5:37 Ek sou dit hersien omdat Tailscale se oplossing uit is maar jou bedieners is nog nie opgedateer nie, Apple se opdraglyn-gaping is steeds oop, Discord se verstekke skakel aan op sestien November, en die outeurs se eise is nog bewerings. En dis die diff vir vandag. Ek is Niko van Axrisi. Voeg verantwoordelik saam.

## Bronne

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily