# টেইলস্কেলৰ টেইলৱৰ্ম ফিক্স, মেক গিট আৰু eMudhra চাৰ্টিফিকেট, ডিস্কৰ্ডৰ ৱেব চাৰ্চ পৰিৱৰ্তন আৰু এন্থ্ৰপিকৰ বিৰুদ্ধে লেখকসকলৰ মামলা: এটা Daily Diff ত চাৰিটা ডেভেলপাৰ কাহিনী

Published: 2026-10-28

এটা বুধবাৰৰ পৰা চাৰিটা ডেভেলপাৰ কাহিনী, প্ৰতিটো ইয়াৰ প্ৰাথমিক উৎসৰ বাবে চিহ্নিত: টেইলস্কেলে সংস্কৰণ 1.104.4 মুকলি কৰিলে এজন গৱেষকৰ প্ৰতিবেদনৰ পিছত যিয়ে টেইলৱৰ্ম নাম দিছিল SSH ফৰৱাৰ্ডিং বৰ্ণনা কৰিছিল যিয়ে ৰুট-কেৱল ছকেটত উপনীত হৈছিল; এজন গৱেষক চাইটে কয় যে macOS ত git, curl আৰু python এতিয়াও আপোচ কৰা eMudhra মধ্যস্থতাকাৰীৰ পৰা প্ৰমাণপত্ৰ গ্ৰহণ কৰে, আনহাতে এপলৰ সমৰ্থন পৃষ্ঠাই ব্যাখ্যা কৰে যে কিয় কমাণ্ড লাইন সঁজুলিবোৰে এটা পৃথক প্ৰমাণপত্ৰ ফাইল পঢ়ে; ডিস্কৰ্ডে কয় যে ডিছকভাৰেবল চাৰ্ভাৰ আলোচনা ডিচেম্বৰৰ মাজভাগৰ পৰা ৱেব অনুসন্ধানত স্থানান্তৰিত হ'ব, নিয়ন্ত্ৰণ এতিয়া উপলব্ধ; আৰু ষ্টেনফৰ্ড ডেইলিয়ে প্ৰকাশ কৰিছে যে বাৰ্টজ নিষ্পত্তিৰ পৰা ওলাই যোৱা অধ্যাপকসকলে পৃথকভাৱে এন্থ্ৰপিকৰ বিৰুদ্ধে গোচৰ চলাই আছে। গোচৰবোৰ অভিযোগ, এপলৰ ফিক্সৰ কোনো প্ৰকাশিত তাৰিখ নাই, আৰু ৰায় হৈছে NEEDS REVIEW।

Canonical: https://thedailydiff.dev/as/video/2026-10-28-tailworm-emudhra-discord/

## এই ভিডিঅ’টোত কি আছে

- টেইলস্কেলে (ব্লগ পোষ্ট, ২৮ অক্টোবৰ, ২০২৬) কয় যে ই চাইবাৰডিয়ন লেবছৰ গৱেষক এৰিকা ৱিণ্ডিছে প্ৰকাশ কৰা টেইলৱৰ্ম প্ৰতিবেদন শনিবাৰ, ২৪ অক্টোবৰৰ পুৱা লাভ কৰিছিল, আৰু গৱেষকজনে দুঘণ্টাৰ পিছত ইয়াক প্ৰকাশ কৰিছিল। পৰীক্ষা কৰা সংস্কৰণসমূহ আছিল টেইলস্কেল ১.১০৪.২ আৰু হেডস্কেল ০.২৯.৫। টেইলস্কেলৰ ফিক্সসমূহ সংস্কৰণ ১.১০৪.৪ ত আছে, য'ত TS-2026-014 ৰ পৰা TS-2026-017 লৈকে চাৰিটা সুৰক্ষা বুলেটিন আছে।
- SSH ইউনিক্স ছকেট ফৰৱাৰ্ডিং ওপৰত টেইলস্কেলৰ বুলেটিনে কয় যে ৰুট-প্ৰিভিলেজড টেইলস্কেলড প্ৰচেছত SSH ছাৰ্ভাৰে ছকেট পথ লেক্সিকেলি বৈধ কৰিছিল কিন্তু ৰুট হিচাপে অপাৰেচনবোৰ সম্পন্ন কৰিছিল, যিয়ে স্থানীয় ফৰৱাৰ্ডিংৰ জৰিয়তে বিশেষাধিকাৰযুক্ত ডায়েল, ৰিমোট ফৰৱাৰ্ডিংৰ জৰিয়তে ৰুট-মালিকানাধীন ছকেট বিলোপ, আৰু এটা ৰেছৰ অনুমতি দিছিল য'ত কাৰ্নেলে পৰীক্ষাৰ পিছত পুনৰ পথটো সমাধান কৰে। প্ৰাপ্য লক্ষ্যসমূহৰ ভিতৰত ডকাৰ ছকেট আৰু টেইলস্কেলড স্থানীয় API আছিল। টেইলস্কেলে এতিয়া প্ৰমাণিত ব্যৱহাৰকাৰী হিচাপে ছকেট ফৰৱাৰ্ড কৰে। আপডেট নোহোৱালৈকে, নথিবদ্ধ TS\_SSH\_DISABLE\_FORWARDING পৰিৱেশ চলকটো ১ লৈ ছেট কৰিলে টেইলস্কেল SSH নিষ্ক্ৰিয় নকৰাকৈ ফৰৱাৰ্ডিং নিষ্ক্ৰিয় হয়।
- টেইলস্কেলে কয় যে শোষণৰ বাবে টেইলনেটত এটা অনুমোদিত ডিভাইচত বৰ্তমানৰ স্থানৰ প্ৰয়োজন, SSH প্ৰৱেশ আৰু নীতিৰ দ্বাৰা অনুমতি দিয়া ফৰৱাৰ্ডিংৰ সৈতে, আৰু পথটো হৈছে পাৰ্শ্বীয় গতি সীমিত সংযোগৰ বাবে যিবোৰ নীতিয়ে অনুমতি দিয়ে, আৰু ইয়াত স্ব-প্ৰতিলিপি কৰা ৱৰ্মৰ বৰ্ণনা কৰা হোৱা নাই। গৱেষকৰ পৃষ্ঠাই কয় যে ত্ৰুটিসমূহ কম প্ৰচেষ্টাৰে পোৱা গৈছিল।
- ডেনিস জেকচন আৰু সম্প্ৰদায়ৰ অৱদানকাৰীৰ দ্বাৰা পৰিচালিত এটা গৱেষক চাইটে কয় যে এপলক ১৭ অক্টোবৰত eMudhra মধ্যস্থতাকাৰী প্ৰমাণপত্ৰ ঘটনাৰ বিষয়ে জনোৱা হৈছিল আৰু, ২৮ অক্টোবৰলৈকে, macOS ৰ সৈতে প্ৰেৰণ কৰা git, curl আৰু python3 এতিয়াও আপোচ কৰা প্ৰমাণপত্ৰ গ্ৰহণ কৰে; ইয়াত এইটোও কোৱা হৈছে যে ২৬ অক্টোবৰত মুকলি কৰা macOS ২৭.২ এ সমস্যাটো ঠিক কৰা নাছিল আৰু মেনুৱেল ৱৰ্কএৰাউণ্ডবোৰ পূৰ্বৰ অৱস্থালৈ ঘূৰাই আনিছিল। এপলৰ সমৰ্থন পৃষ্ঠাই বিভাজনটো নিশ্চিত কৰে: ১৯ অক্টোবৰৰ পৰা ছাফাৰী, মেইল আৰু এপলৰ ফ্ৰেমৱৰ্কত থকা এপসমূহে প্ৰমাণপত্ৰবোৰ ব্লক কৰে, আনহাতে curl, git, python3, ruby, perl আৰু openssl আদি সঁজুলিবোৰে /etc/ssl/cert.pem পৰীক্ষা কৰা সঁজুলিবোৰে ভৱিষ্যতৰ আপডেটলৈকে সেয়া গ্ৰহণ কৰিব পাৰে। এপলৰ পৃষ্ঠাত ঐচ্ছিক মেনুৱেল পদক্ষেপ দিয়া হৈছে আৰু সতৰ্ক কৰিছে যে এটা আপডেটে ফাইলটো সলনি কৰিব পাৰে।
- Discord ৰ ব্ল'গ পোষ্টে (২৭ অক্টোবৰ, ২০২৬) কয় যে সকলো Discoverable Servers, যাৰ বাবে কমেও ১,০০০ সদস্যৰ প্ৰয়োজন আৰু সংখ্যা ৬৩,০০০ তকৈ অধিক, ১৬ নৱেম্বৰ, ২০২৬ ৰ পৰা এটা ৰাজহুৱা Server Web Page থাকিব, একেদিনাই স্বয়ংক্ৰিয় Channel Summaries আৰম্ভ হ'ব পাৰে। ২০২৬ ৰ ডিচেম্বৰৰ মাজভাগৰ পৰা, এডমিন-অনুমোদিত ৰাজহুৱা চেনেলৰ বাৰ্তাবোৰ Server Web Pages আৰু ৱেব অনুসন্ধানত ব্যৱহাৰকাৰী নাম বা আৱতাৰ অবিহনে দেখা দিব পাৰে। যদি এডমিনবোৰে একো সলনি নকৰে, ৰাজহুৱা চেনেলবোৰ চলি থাকিব। এডমিন নিয়ন্ত্ৰণ (Server Settings, Web Presence) আৰু সদস্য চুইচ (User Settings, Data and Privacy) এতিয়া উপলব্ধ; ইউৰোপীয় সংঘ, যুক্তৰাজ্য, কানাডা, ব্ৰাজিল, অষ্ট্ৰেলিয়া আৰু দক্ষিণ কোৰিয়াত সদস্য ছেটিংটো ডিফল্টভাৱে বন্ধ থাকে, আৰু কিশোৰ একাউণ্টবোৰ বাদ দিয়া হয়।
- ষ্টেনফৰ্ড ডেইলিয়ে (২৭ অক্টোবৰ, ২০২৬) প্ৰকাশ কৰিছে যে টবিয়াছ ৱলফকে ধৰি অধ্যাপকসকলে $১.৫ বিলিয়ন বাৰ্টজ বনাম এন্থ্ৰপিক নিষ্পত্তিৰ পৰা ওলাই গৈছে, যিয়ে প্ৰায় ৫,০০,০০০ পঞ্জীভুক্ত কাম প্ৰতিটো কামত প্ৰায় $৩,০০০ ত আৱৰি আছে, আৰু পৃথকভাৱে এন্থ্ৰপিকৰ বিৰুদ্ধে গোচৰ চলাইছে, এটা জুৰী বিচাৰ, প্ৰতিটো কামত $১,৫০,০০০ লৈকে বিধিবদ্ধ ক্ষতিপূৰণ আৰু তেওঁলোকৰ কিতাপৰ ওপৰত প্ৰশিক্ষণৰ বিৰুদ্ধে নিষেধাজ্ঞা বিচাৰিছে। প্ৰবন্ধটোৱে ন্যায়াধীশ উইলিয়াম আলছাপৰ পূৰ্বৰ ৰায়টো আইনীভাৱে অধিগ্ৰহণ কৰা কিতাপৰ ওপৰত প্ৰশিক্ষণক ন্যায্য ব্যৱহাৰ হিচাপে আৰু পাইৰেটেড কপিৰ পৰা স্থায়ী লাইব্ৰেৰী নিৰ্মাণক নহয় বুলি সংক্ষিপ্ত কৰে। নতুন গোচৰবোৰ অভিযোগ; তেওঁলোকৰ দাবীৰ ওপৰত কোনো ৰায় পোৱা নগ'ল।

## প্ৰশ্ন আৰু উত্তৰ

### টেইলৱৰ্ম প্ৰতিবেদনে টেইলস্কেল SSH ত কি পাইছিল, আৰু কোন সংস্কৰণটোৱে ইয়াক ঠিক কৰে?

টেইলস্কেলৰ বুলেটিনে কয় যে ইয়াৰ SSH ছাৰ্ভাৰ, টেইলস্কেলড প্ৰচেছত ৰুট হিচাপে চলিছিল, ইয়াৰ পাঠ্যৰ দ্বাৰা ইউনিক্স ছকেট পথবোৰ পৰীক্ষা কৰিছিল আৰু তাৰ পিছত ৰুট হিচাপে কাম কৰিছিল। সেয়েহে ফৰৱাৰ্ডিং অনুমোদিত এটা অনুমোদিত অধিবেশনে ডকাৰ ছকেট বা টেইলস্কেলড স্থানীয় API ৰ দৰে ৰুট-কেৱল ছকেটত উপনীত হ'ব পাৰিছিল। ফিক্সসমূহ টেইলস্কেল সংস্কৰণ ১.১০৪.৪ ত আছে, আৰু ছকেটবোৰ এতিয়া লগ-ইন কৰা ব্যৱহাৰকাৰী হিচাপে ফৰৱাৰ্ড কৰা হয়।

### মই আপডেট নকৰালৈকে টেইলস্কেলত SSH ফৰৱাৰ্ডিং কেনেকৈ বন্ধ কৰিম?

টেইলস্কেলৰ বুলেটিনে টেইলস্কেলড সেৱা পৰিৱেশত TS\_SSH\_DISABLE\_FORWARDING পৰিৱেশ চলকটো ১ লৈ ছেট কৰি সেৱাটো পুনৰাৰম্ভ কৰিবলৈ নথিপত্ৰিত কৰে। ই টেইলস্কেল SSH সম্পূৰ্ণৰূপে নিষ্ক্ৰিয় নকৰাকৈ ফৰৱাৰ্ডিং নিষ্ক্ৰিয় কৰে। টেইলস্কেলে SSH প্ৰৱেশ নীতিসমূহ পুনৰীক্ষা কৰিবলৈ আৰু সংস্কৰণ ১.১০৪.৪ বা নতুনলৈ আপডেট কৰিবলৈও পৰামৰ্শ দিয়ে, আৰু কয় যে আক্ৰমণকাৰীৰ এটা অনুমোদিত ডিভাইচত বৰ্তমানৰ foothold ৰ প্ৰয়োজন।

### মেকত git আৰু curl এ আপোচ কৰা eMudhra প্ৰমাণপত্ৰবোৰক এতিয়াও বিশ্বাস কৰেনে?

ডেনিস জেকচনৰ দ্বাৰা পৰিচালিত এটা গৱেষক চাইটে কয় যে ২৮ অক্টোবৰলৈকে macOS ৰ সৈতে প্ৰেৰণ কৰা git, curl আৰু python3 এতিয়াও আপোচ কৰা eMudhra মধ্যস্থতাকাৰীৰ পৰা প্ৰমাণপত্ৰ গ্ৰহণ কৰে, আৰু macOS ২৭.২ এ ইয়াক ঠিক কৰা নাছিল। এপলৰ সমৰ্থন পৃষ্ঠাই নিশ্চিত কৰে যে /etc/ssl/cert.pem ফাইলটো পৰীক্ষা কৰা সঁজুলিবোৰে ভৱিষ্যতৰ আপডেটলৈকে সেয়া গ্ৰহণ কৰিব পাৰে, আনহাতে Safari আৰু Mail এ ১৯ অক্টোবৰৰ পৰা সেয়া ব্লক কৰে।

### Discord এ ৰাজহুৱা ছাৰ্ভাৰবোৰৰ বাবে কি পৰিৱৰ্তন কৰিব, আৰু এডমিন আৰু সদস্যসকলে কেনেকৈ অপ্ট আউট কৰিব?

Discord এ কয় যে প্ৰতিটো Discoverable Server, যাৰ অৰ্থ হৈছে কমেও ১,০০০ সদস্য, ১৬ নৱেম্বৰ, ২০২৬ ত এটা ৰাজহুৱা Server Web Page লাভ কৰিব, আৰু ডিচেম্বৰৰ মাজভাগৰ পৰা এডমিন-অনুমোদিত ৰাজহুৱা চেনেলৰ বাৰ্তাবোৰ ৱেব অনুসন্ধানত দেখা দিব পাৰে। এডমিনবোৰে Server Settings ত Web Presence ৰ অধীনত চেনেলবোৰ বাছনি কৰে। সদস্যসকলে User Settings ত Data and Privacy ৰ অধীনত তেওঁলোকৰ বাৰ্তাবোৰ বন্ধ কৰিব পাৰে; সদস্য ছেটিংটো ছয়টা অঞ্চলত অফ থাকে।

### এই চাৰিটা কাহিনীৰ ওপৰত The Daily Diff ৰ ৰায় কি আছিল?

The Daily Diff ৰ ৰায় আছিল NEEDS REVIEW। নিকোৰ কাৰণ হৈছে যে টেইলস্কেলৰ ফিক্স উপলব্ধ কিন্তু ছাৰ্ভাৰবোৰ এতিয়াও আপডেট হোৱা নাই, এপলৰ কমাণ্ড লাইনৰ ফাঁকটো এতিয়াও খোলা আছে, Discord ৰ ডিফল্টবোৰ ১৬ নৱেম্বৰত অন হয়, আৰু এন্থ্ৰপিকৰ বিৰুদ্ধে লেখকসকলৰ দাবী এতিয়াও অভিযোগ। পৰামৰ্শ হৈছে টেইলস্কেল আপডেট কৰা, আপোনাৰ নিজৰ git পৰীক্ষা কৰা, Discord ছেটিংছ পুনৰীক্ষা কৰা আৰু প্ৰাথমিক উৎস পঢ়া।

## অধ্যায়সমূহ

- 0:00 ক'ল্ড অপেন: এটা টেইলস্কেল SSH অধিবেশন আৰু ৰুট-কেৱল ছকেটবোৰ
- 0:50 কাহিনী এক: এটা টেইলস্কেল SSH অধিবেশন কিমান দূৰ পাব পাৰে
- 1:43 কাহিনী দুই: মেকত গিতে কিয় eMudhra ক এতিয়াও বিশ্বাস কৰে
- 2:54 কাহিনী তিনি: Discord এ ৰাজহুৱা চাৰ্ভাৰবোৰ ৱেব অনুসন্ধানলৈ লৈ যায়
- 4:06 কাহিনী চাৰি: লেখক, ক্লাউড আৰু দ্বিতীয়টো মামলা
- 5:35 ৰায়: NEEDS REVIEW

## অনূদিত ট্ৰান্সক্ৰিপ্ট

মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।

### ক'ল্ড অপেন: এটা টেইলস্কেল SSH অধিবেশন আৰু ৰুট-কেৱল ছকেটবোৰ

0:00 এটা টেইলস্কেল SSH লগইন আপোনাক আপোনাৰ নিজৰ ব্যৱহাৰকাৰী একাউণ্টৰ ভিতৰত ৰাখে। শনিবাৰে প্ৰকাশিত এটা প্ৰতিবেদনে অধিবেশনবোৰে কেৱল ৰুটহে ছকেটত উপনীত হোৱাৰ বৰ্ণনা কৰিছে স্পৰ্শ কৰিব লাগে, আৰু টেইলস্কেলে এই সপ্তাহত ফিক্সসমূহ প্ৰেৰণ কৰিছিল। এই ভিডিঅ'ত, চাৰিটা কাহিনী। এটা টেইলস্কেল SSH অধিবেশন কিমান দূৰ পাব পাৰে? মেকত গিতে কিয় বাতিল কৰা প্ৰমাণপত্ৰবোৰক এতিয়াও বিশ্বাস কৰে? নৱেম্বৰৰ ষোড়শ তাৰিখে ৰাজহুৱা Discord ছাৰ্ভাৰবোৰৰ বাবে কি পৰিৱৰ্তন হয়? আৰু এন্থ্ৰপিকৰ বিৰুদ্ধে তেওঁলোকৰ গোচৰবোৰত লেখকসকলে কি দাবী কৰিছে?

0:27 সেই প্ৰতিবেদনৰ নামটোৰ ওপৰত টেইলস্কেলে কিয় আপত্তি কৰে তাৰো এটা কাৰণ আছে। মই ইয়াক শেষৰ বাবে ৰাখিম। আজি বুধবাৰ, ২৮ অক্টোবৰ, আৰু এইটো হৈছে The Daily Diff। টেইলস্কেলে আপোনাৰ মেচিনবোৰ এটা ব্যক্তিগত নেটৱৰ্কত সংযোগ কৰে, আৰু টেইলস্কেল SSH হৈছে ইয়াৰ বিল্ট-ইন SSH ছাৰ্ভাৰ, যিয়ে এটা কী ফাইলৰ সলনি আপোনাৰ টেইলস্কেল পৰিচয় পৰীক্ষা কৰে। ই ৰুট বিশেষাধিকাৰ থকা এটা প্ৰচেছৰ ভিতৰত চলে। এটা দুৱৰীৰ কথা ভাবক যাৰ হাতত মাষ্টাৰ কীও আছে।

### কাহিনী এক: এটা টেইলস্কেল SSH অধিবেশন কিমান দূৰ পাব পাৰে

0:50 কাহিনী এক। সুৰক্ষা গৱেষক এৰিকা ৱিণ্ডিছে তিনি দিনৰ বাবে টেইলস্কেল ১.১.০. ৪.২ পৰীক্ষা কৰিছিল আৰু টেইলৱৰ্ম নামৰ এটা প্ৰতিবেদন প্ৰকাশ কৰিছিল। টেইলস্কেলে কয় যে প্ৰতিবেদনটো শনিবাৰে পুৱা তেওঁলোকৰ ওচৰলৈ আহিছিল, আৰু গৱেষকজনে দুঘণ্টাৰ পিছত ইয়াক প্ৰকাশ কৰিছিল। মুখ্য ফলাফলটো হৈছে ছকেট ফৰৱাৰ্ডিং। টেইলস্কেলৰ নিজৰ বুলেটিনে কয় যে ইয়াৰ SSH ছাৰ্ভাৰ ৰুট হিচাপে চলে, পাঠ্যৰ দ্বাৰা ছকেট পথবোৰ পৰীক্ষা কৰে, আৰু তাৰ পিছত ৰুট হিচাপে কাম কৰে। সেইটোৱে তিনিটা পথ দিছিল: এটা ৰুট-কেৱল ছকেটলৈ সংযোগ,

1:16 এটা ৰিমোট ফৰৱাৰ্ড যিয়ে এটা ৰুট-মালিকানাধীন ছকেট বিলোপ কৰে, আৰু এটা ৰেছ য'ত কাৰ্নেলে পৰীক্ষাৰ পিছত পুনৰ পথটো সমাধান কৰে। টেইলস্কেলে কয় যে এজন আক্ৰমণকাৰীৰ এটা foothold ৰ প্ৰয়োজন এটা ডিভাইচত যি ইতিমধ্যেই টেইলনেটত আছে, SSH আৰু ফৰৱাৰ্ডিং দুয়োটা নীতিৰ দ্বাৰা অনুমোদিত। ফিক্সটো হৈছে সংস্কৰণ ১.১.০.৪.৪, আৰু ফৰৱাৰ্ডিং এতিয়া লগ-ইন কৰা ব্যৱহাৰকাৰী হিচাপে চলে। লগ-ইন কৰা ব্যৱহাৰকাৰী। যদি আপুনি আজি আপডেট কৰিব নোৱাৰে, বুলেটিনখনে এটা সেৱা ছেটিং নথিপত্ৰিত কৰে যিয়ে

1:42 ফৰৱাৰ্ডিং বন্ধ কৰে। কাহিনী দুই।

### কাহিনী দুই: মেকত গিতে কিয় eMudhra ক এতিয়াও বিশ্বাস কৰে

1:44 যোৱা বুধবাৰে মই eMudhra চাৰ্টিফিকেট কীসমূহৰ বিষয়ে আলোচনা কৰিছিলোঁ, আৰু মই কৈছিলোঁ যে স্থাপন কৰা ক্লায়েন্টৰ বিশ্বাস এতিয়াও পৰীক্ষা কৰাৰ প্ৰয়োজন আছিল। এপলক জনোৱাৰ এসপ্তাহৰো অধিক সময়ৰ পিছত, ডেনিস জেকচনৰ দ্বাৰা পৰিচালিত এটা গৱেষক চাইটে কয় যে মেকত git, curl আৰু python এতিয়াও সেইবোৰৰ পৰা চাৰ্টিফিকেট গ্ৰহণ কৰে মধ্যস্থতাকাৰী। এপলৰ নিজৰ সমৰ্থন পৃষ্ঠাই বিভাজনটো বৰ্ণনা কৰে। Safari, Mail আৰু এপসমূহত এপলৰ নেটৱৰ্কিং ফ্ৰেমৱৰ্কে চাৰ্টিফিকেটবোৰ ব্লক কৰে, আৰু ১৯ অক্টোবৰৰ পৰা কৰি আহিছে।

2:08 কিন্তু curl, git আৰু python আদি কমাণ্ড লাইন সঁজুলিবোৰে চিষ্টেম ফোল্ডাৰত থকা এটা চাৰ্টিফিকেট ফাইল পঢ়ে, আৰু ভৱিষ্যতৰ আপডেটলৈকে সেইবোৰে এপলৰ ব্লক এৰি যায়। গৱেষক চাইটটোৱে লগতে কয় যে macOS ২৭.২, সোমবাৰে মুকলি কৰা, ইয়াক ঠিক কৰা নাছিল আৰু মেনুৱেল ৱৰ্কএৰাউণ্ডটো বাতিল কৰিছিল। এপলৰ পৃষ্ঠাত কোৱা হৈছে যে এটা আপডেটে সেই ফাইলটো সলনি কৰিব পাৰে, আৰু মই ফিক্সটোৰ বাবে কোনো তাৰিখ পোৱা নাছিলোঁ। ২১ অক্টোবৰৰ পৰা এই কীসমূহৰ ওপৰত টেইলস্কেলৰ বুলেটিন, ব্যাখ্যা কৰে যে ইয়াৰ ক্লায়েন্টে চিষ্টেম ষ্টোৰে যি বিশ্বাস কৰে তাকে বিশ্বাস কৰে।

2:38 যদি আপুনি মেকত বিল্ড কৰে বা মেক CI ৰাণাৰ, গৱেষকসকলৰ পৰীক্ষা আপোনাৰ নিজৰ git ৰ বিৰুদ্ধে চলোৱা, তাৰ পিছত এপলৰ পদক্ষেপসমূহ অনুসৰণ কৰক, যিবোৰে সেই ফাইলৰ পৰা দুটাকৈ ৰুট চাৰ্টিফিকেট আঁতৰাই পেলায়। সেই ফাইলৰ পৰা। এপল সতৰ্ক কৰে যে সেয়া কিছুমান চাইট ভাঙিব পাৰে, আৰু এটা আপডেটে ইয়াক পূৰ্বৰ অৱস্থালৈ ঘূৰাই আনিব পাৰে, গতিকে প্ৰতিটো আপডেটৰ পিছত পুনৰ পৰীক্ষা কৰক।

### কাহিনী তিনি: Discord এ ৰাজহুৱা চাৰ্ভাৰবোৰ ৱেব অনুসন্ধানলৈ লৈ যায়

2:54 কাহিনী তিনি। মঙলবাৰে Discord এ ঘোষণা কৰে যে Discoverable ত থকা আলোচনা চাৰ্ভাৰবোৰ ৱেব অনুসন্ধানত বিচাৰি উলিওৱাটো অধিক সহজ হ'ব। সেইবোৰ হৈছে ইয়াৰ আটাইতকৈ ৰাজহুৱা চাৰ্ভাৰ, কমেও এহেজাৰ সদস্যৰ সৈতে, আৰু Discord এ তেওঁলোকৰ ত্ৰিশ হাজাৰতকৈ অধিক হিচাপ কৰে। ইয়াত তাৰিখবোৰ আছে। এডমিন আৰু সদস্য নিয়ন্ত্ৰণ মঙলবাৰে আৰম্ভ হৈছিল। নৱেম্বৰৰ ষোড়শ তাৰিখে প্ৰতিটো ডিছকভাৰেবল ছাৰ্ভাৰে এটা ৰাজহুৱা ৱেব পৃষ্ঠা লাভ কৰে, আৰু স্বয়ংক্ৰিয় চেনেল সাৰাংশবোৰ তাত দেখা দিবলৈ আৰম্ভ কৰিব পাৰে।

3:18 ডিচেম্বৰৰ মাজভাগৰ পৰা, ৰাজহুৱা চেনেলৰ বাৰ্তাবোৰ ৱেব অনুসন্ধানতো দেখা দিব পাৰে, ব্যৱহাৰকাৰী নাম বা আৱতাৰ অবিহনে, যদি ছাৰ্ভাৰৰ এডমিনবোৰে অনুমতি দিয়ে। ডিফল্টবোৰ গুৰুত্বপূৰ্ণ। যদি কোনো এডমিনে একো সলনি নকৰে, ৰাজহুৱা চেনেলবোৰ চলি থাকিব। সদস্যসকলে Data and Privacy ছেটিংছত এটা চুইচ পায়। ই বেছিভাগ ঠাইত অন থাকে আৰু ছয়খনত ডিফল্টভাৱে অফ থাকে, ইউৰোপীয় সংঘ আৰু যুক্তৰাজ্যকে ধৰি। কিশোৰ একাউণ্টবোৰ বাদ দিয়া হয়, আৰু ডিচেম্বৰৰ মাজভাগৰ আগৰ বাৰ্তাবোৰ গণনা কৰা নহয়।

3:48 চাবলৈ দুটা বিৱৰণ। সদস্য চুইচটোৱে বাৰ্তাবোৰ আৱৰি ধৰে, আনহাতে চেনেল সাৰাংশবোৰ পৃথকে উৎপন্ন হয় আৰু এডমিনে সেইবোৰ বন্ধ নকৰালৈকে অন হৈ থাকে। আৰু চুইচটো অন হৈ থাকোঁতে পঠোৱা এটা বাৰ্তা আপুনি ইয়াক বিলোপ নকৰালৈকে চলি থাকে। যদি আপুনি এটা সম্প্ৰদায় চলায়, নৱেম্বৰৰ আগতে ছাৰ্ভাৰ ছেটিংছত ৱেব উপস্থিতি মুকলি কৰক ষোড়শ। কাহিনী চাৰি, আৰু মই যি নথিবদ্ধ কৰা হৈছে তাত লাগি থাকিম।

### কাহিনী চাৰি: লেখক, ক্লাউড আৰু দ্বিতীয়টো মামলা

4:08 ২৬ অক্টোবৰত মই এন্থ্ৰপিক ফাইলিঙৰ বিষয়ে আলোচনা কৰিছিলোঁ, যিয়ে লেখকসকলৰ সৈতে ১.৫ বিলিয়ন ডলাৰৰ নিষ্পত্তি তালিকাভুক্ত কৰে। ষ্টেনফৰ্ড ডেইলিয়ে প্ৰকাশ কৰিছে যে টবিয়াছ ৱলফকে ধৰি অধ্যাপকসকলে সেই নিষ্পত্তিৰ পৰা ওলাই গৈছে আৰু পৃথকভাৱে গোচৰ চলাই আছে। Daily অনুসৰি, নিষ্পত্তিটো প্ৰতিটো কামত প্ৰায় তিনি হাজাৰ ডলাৰ হিচাপত হয়, প্ৰায় পাঁচ লাখ কামৰ ওপৰত। অপট-আউট গোচৰে জুৰীক প্ৰতিটো কামত এক লাখ পঞ্চাশ হাজাৰ ডলাৰলৈকে বিধিবদ্ধ ক্ষতিপূৰণ বিচাৰিছে, পঞ্চাশ গুণ বেছি, লগতে

4:37 বাদীসকলৰ কিতাপৰ ওপৰত প্ৰশিক্ষণৰ বিৰুদ্ধে এটা আদেশ। নিম্নোক্ত ৰায়টো শিৰোনামটোতকৈ সংকীৰ্ণ। ন্যায়াধীশ আলছাপে আইনগতভাৱে অধিগ্ৰহণ কৰা কিতাপৰ ওপৰত প্ৰশিক্ষণক ন্যায্য ব্যৱহাৰ বুলি পাইছিল, আৰু পাইৰেটেড কপিৰ পৰা এটা স্থায়ী লাইব্ৰেৰী নিৰ্মাণ কৰা নাছিল। নতুন গোচৰবোৰে পাইৰেটেড কপিৰ অভিযোগ কৰে, আৰু মই তেওঁলোকৰ দাবীৰ ওপৰত কোনো ৰায় পোৱা নাছিলোঁ। ছেপ্টেম্বৰত, OpenAI LibGen ফাইলসমূহে আন এটা প্ৰয়োগশালাৰ বিষয়ে একে প্ৰশ্ন উত্থাপন কৰিছিল। যদি আপুনি প্ৰশিক্ষণ ডেটা সংগ্ৰহ কৰে, প্ৰতিটো ফাইল ক'ৰ পৰা আহিছে তাৰ এটা ৰেকৰ্ড ৰাখক। ৰায়টোৱে আইনগতভাৱে অধিগ্ৰহণ কৰা কিতাপবোৰক পাইৰেটেড কপিৰ পৰা পৃথক কৰিছিল,

5:07 গতিকে কপিৰ উৎস হৈছে আপোনাক সোধা প্ৰশ্ন। নামটোলৈ ঘূৰি আহোঁ। টেইলস্কেলে কয় যে প্ৰতিবেদনত থকা একোৱেই নিজৰ মতে বিয়পি নাযায়। ই পথটোক পাৰ্শ্বীয় গতি বুলি কয়, যি সংযোগবোৰ টেইলনেট নীতিয়ে ইতিমধ্যেই অনুমতি দিয়ে তাৰ মাজতে সীমাবদ্ধ, আৰু কেৱল আক্ৰমণকাৰীয়ে ইতিমধ্যেই দখল কৰা এটা ডিভাইচৰ পৰা। গৱেষকৰ পৃষ্ঠাই উত্তৰ দিয়ে যে ত্ৰুটিবোৰ কম প্ৰচেষ্টাৰে পোৱা গৈছিল। দুয়োটাই সত্য হ'ব পাৰে, আৰু ফিক্সটো যিকোনো প্ৰকাৰে উপলব্ধ। যদি আপুনি মোৰ কথা শুনাৰ সলনি এইটো পঢ়িব বিচাৰে, তেন্তে প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত diff আহে,

5:31 the daily diff dot dev ত বিনামূলীয়া, লিংক তলত দিয়া আছে। গতিকে আজিৰ ৰায় হৈছে NEEDS REVIEW।

### ৰায়: NEEDS REVIEW

5:37 মই ইয়াক পুনৰীক্ষা কৰিম কাৰণ টেইলস্কেলৰ ফিক্স উপলব্ধ কিন্তু আপোনাৰ ছাৰ্ভাৰবোৰ এতিয়াও আপডেট হোৱা নাই, এপলৰ কমাণ্ড লাইনৰ ফাঁকটো এতিয়াও খোলা আছে, Discord ৰ ডিফল্টবোৰ নৱেম্বৰৰ ষোড়শ তাৰিখে অন হয়, আৰু লেখকসকলৰ দাবী এতিয়াও অভিযোগ। আৰু সেয়াই আজিৰ বাবে diff। মই Axrisi ৰ পৰা নিকো। দায়িত্ব সহকাৰে মেৰ্জ কৰক।

## উৎসসমূহ

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily