Корекции на Tailworm в Tailscale, git на Mac и eMudhra сертификати, промяна в уеб търсенето на Discord и исковете на авторите срещу Anthropic: четири истории за разработчици в един Daily Diff

Какво обхваща този видеоклип

• Tailscale (публикация в блог, 28 октомври 2026 г.) казва, че е получила доклада Tailworm, публикуван от изследователя Ерика Уиндиш от Cyberdione Labs, сутринта на събота, 24 октомври, и че изследователят го е публикувал два часа по-късно. Тестваните версии са Tailscale 1.104.2 и headscale 0.29.5. Корекциите на Tailscale са във версия 1.104.4, с четири бюлетина за сигурност, номерирани TS-2026-014 до TS-2026-017.
• Бюлетинът на Tailscale за SSH пренасочване на Unix сокети казва, че SSH сървърът в процеса tailscaled с root привилегии е валидирал пътищата на сокетите лексикално, но е извършвал операциите като root, което е позволило привилегировани връзки чрез локално пренасочване, изтриване на сокети, притежавани от root, чрез отдалечено пренасочване и състезание, при което ядрото преразглежда пътя след проверката. Достижимите цели включват Docker сокета и локалния API на tailscaled. Tailscale вече пренасочва сокети като удостоверен потребител. Докато не се актуализира, настройката на документираната променлива на средата TS_SSH_DISABLE_FORWARDING на 1 деактивира пренасочването, без да деактивира Tailscale SSH.
• Tailscale казва, че експлоатацията изисква съществуваща отправна точка на оторизирано устройство в tailnet, с разрешен SSH достъп и пренасочване чрез политика, и че пътят е странично движение, ограничено до връзки, които политиката позволява, и не описва самовъзпроизвеждащ се червей. Страницата на изследователя казва, че недостатъците са намерени с малко усилия.
• Изследователски сайт, управляван от Денис Джаксън с общностни сътрудници, казва, че Apple е уведомена за инцидента с междинния сертификат на eMudhra на 17 октомври и че към 28 октомври git, curl и python3, доставени с macOS, все още приемат компрометираните сертификати; той също така казва, че macOS 27.2, пуснат на 26 октомври, не е отстранил проблема и е отменил ръчните заобиколни решения. Страницата за поддръжка на Apple потвърждава разделението: от 19 октомври Safari, Mail и приложенията на рамките на Apple блокират сертификатите, докато инструменти като curl, git, python3, ruby, perl и openssl, които проверяват /etc/ssl/cert.pem, все още могат да ги приемат до бъдеща актуализация. Страницата на Apple дава незадължителни ръчни стъпки и предупреждава, че актуализация може да замени файла.
• Публикацията в блога на Discord (27 октомври 2026 г.) казва, че всички Discoverable Servers, които се нуждаят от поне 1000 членове и са повече от 63 000, ще имат публична уеб страница на сървъра от 16 ноември 2026 г., като автоматизираните резюмета на каналите могат да започнат същия ден. От средата на декември 2026 г. съобщения от публични канали, разрешени от администратор, могат да се появяват на уеб страниците на сървъра и в уеб търсенето без потребителски имена или аватари. Ако администраторите не променят нищо, публичните канали остават включени. Администраторските контроли (Настройки на сървъра, Уеб присъствие) и превключвателят за членове (Потребителски настройки, Данни и поверителност) са налични сега; настройката за членове е изключена по подразбиране в ЕС, Обединеното кралство, Канада, Бразилия, Австралия и Южна Корея, а тийнейджърските акаунти са изключени.
• Stanford Daily (27 октомври 2026 г.) съобщава, че професори, включително Тобиас Уолф, са се отказали от споразумението Bartz срещу Anthropic на стойност 1,5 милиарда долара, което обхваща почти 500 000 регистрирани произведения на стойност около 3000 долара на произведение, и съдят Anthropic отделно, търсейки съдебно жури, законови обезщетения до 150 000 долара на произведение и съдебна забрана за обучение върху техните книги. Статията обобщава предишното решение на съдия Уилям Алсъп, като установява, че обучението върху законно придобити книги е честна употреба, а изграждането на постоянна библиотека от пиратски копия не е. Новите искове са твърдения; не е намерено решение по техните искове.

Преведен препис

Преведено от оригиналния английски разказ. Наличните аудио и субтитри се контролират от YouTube.

Студено начало: SSH сесия на Tailscale и сокетите само за root

0:00 Влизането в Tailscale SSH ви държи във вашия собствен потребителски акаунт. Доклад, публикуван в събота, описва сесии, които достигат до сокети, до които само root трябва да докосва, и Tailscale изпрати корекции тази седмица. В този видеоклип, четири истории. До какво може да достигне SSH сесия на Tailscale? Защо git на Mac все още се доверява на отменени сертификати? Какво се променя за публичните Discord сървъри на шестнадесети ноември? И какво твърдят авторите в своите съдебни дела срещу Anthropic?

0:27 Има и причина Tailscale да отхвърля името на този доклад. Ще го запазя за накрая. Сряда, двадесет и осми октомври е, и това е The Daily Diff. Tailscale свързва вашите машини в една частна мрежа, и Tailscale SSH е вграденият му SSH сървър, който проверява вашия Tailscale идентичност вместо файлов ключ. Той работи в процес с root привилегии. Помислете си за портиер, който също държи главния ключ.

История първа: до какво може да достигне SSH сесия на Tailscale

0:50 История първа. Изследователят по сигурността Ерика Уиндиш тества Tailscale едно точка едно нула четири точка две в продължение на три дни и публикува доклад, наречен Tailworm. Tailscale казва, че докладът е достигнал до него в събота сутрин, и изследователят го е публикувал два часа по-късно. Основното откритие е пренасочването на сокети. Собственият бюлетин на Tailscale казва, че неговият SSH сървър работи като root, проверява пътищата на сокетите по техния текст и след това извършва работата като root. Това даде три маршрута: връзка към сокет само за root,

1:16 отдалечено пренасочване, което изтрива сокет, притежаван от root, и състезание, при което ядрото отново разрешава пътя след проверката. Tailscale казва, че атакуващият се нуждае от отправна точка на устройство, което вече е в tailnet, с SSH и пренасочване, разрешени от политиката. Корекцията е версия едно точка едно нула четири точка четири, и пренасочването вече работи като влезлия потребител. Ако не можете да актуализирате днес, бюлетинът документира настройка на услугата, която изключва

1:42 пренасочването. История втора.

История втора: защо git на Mac все още се доверява на eMudhra

1:44 Миналата сряда разгледах ключовете на eMudhra сертификатите, и казах, че доверието на внедрения клиент все още се нуждае от проверка. Повече от седмица след като Apple беше информирана, изследователски сайт, управляван от Денис Джаксън, казва, че git, curl и python на Mac все още приемат сертификати от тези междинни. Собствената страница за поддръжка на Apple описва разделението. Safari, Mail и приложенията на мрежовите рамки на Apple блокират сертификатите, и то от деветнадесети октомври.

2:08 Но инструментите на командния ред като curl, git и python четат файл със сертификат в системната папка и пропускат блокирането на Apple до бъдеща актуализация. Изследователският сайт добавя, че macOS двадесет и седем точка две, пуснат в понеделник, не го е поправил и е отменил ръчното заобиколно решение. Страницата на Apple казва, че актуализация може да замени този файл, и не намерих дата за корекцията. Бюлетинът на Tailscale за тези ключове, от двадесет и първи октомври, обяснява, че неговият клиент се доверява на това, на което се доверява системното хранилище.

2:38 Ако изграждате на Mac или стартирате Mac CI изпълнители, стартирайте проверката на изследователите срещу вашия собствен git, след това следвайте стъпките на Apple, които премахват до два root сертификата от този файл. Apple предупреждава, че това може да повреди някои сайтове, и актуализация може да го отмени, така че проверявайте отново след всяка актуализация.

История трета: Discord премества публичните сървъри в уеб търсенето

2:54 История трета. Във вторник Discord обяви, че дискусиите в Discoverable Сървъри ще станат по-лесни за намиране в уеб търсенето. Това са неговите най-публични сървъри, с поне хиляда членове, и Discord брои повече от шестдесет и три хиляди от тях. Ето датите. Администраторските и членските контроли започнаха да се разгръщат във вторник. На шестнадесети ноември всеки Discoverable Server получава публична уеб страница, и автоматизираните резюмета на каналите могат да започнат да се появяват на нея.

3:18 От средата на декември съобщенията от публични канали могат да се показват и в уеб търсенето, без потребителски имена или аватари, ако администраторите на сървъра го позволяват. Настройките по подразбиране са важни. Ако администраторът не промени нищо, публичните канали остават включени. Членовете получават превключвател в настройките за данни и поверителност. Тя започва включена на повечето места и изключена по подразбиране в шест, включително Европейския съюз и Обединеното кралство. Тийнейджърските акаунти са изключени, и съобщенията от преди средата на декември не се броят.

3:48 Два детайла, които да наблюдавате. Превключвателят за членове обхваща съобщенията, докато резюметата на каналите се генерират отделно и остават включени, освен ако администраторът не ги изключи. И съобщение, изпратено докато превключвателят е бил включен, остава, освен ако не го изтриете. Ако управлявате общност, отворете „Уеб присъствие“ в настройките на сървъра преди ноември шестнадесети. История четвърта, и ще се придържам към това, което е документирано.

История четвърта: автори, Claude и втори съдебен иск

4:08 На двадесет и шести октомври разгледах подаването на Anthropic, което изброява споразумение от един и половина милиарда долара с автори. Stanford Daily съобщава, че професори, включително Тобиас Уолф, са се отказали от това споразумение и съдят отделно. Според Daily, споразумението възлиза на около три хиляди долара на произведение, за почти петстотин хиляди произведения. Искът за отказ иска от жури законови обезщетения до сто и петдесет хиляди долара на произведение, петдесет пъти повече, плюс заповед срещу обучението върху

4:37 книгите на ищците. Решението под заглавието е по-тясно. Съдия Алсъп установи, че обучението върху законно придобити книги е честна употреба, и че изграждането на постоянна библиотека от пиратски копия не е. Новите искове твърдят за пиратски копия, и не намерих решение по техните искове. През септември файловете OpenAI LibGen повдигнаха същия въпрос за друга лаборатория. Ако събирате данни за обучение, водете запис откъде е дошъл всеки файл. Решението раздели законно придобити книги от пиратски копия,

5:07 така че източникът на копията е въпросът, който ще ви бъде зададен. Обратно към името. Tailscale казва, че нищо в доклада не се разпространява само по себе си. Нарича пътя странично движение, ограничено до връзките, които tailnet политиката вече позволява, и само от устройство, което атакуващият вече притежава. Страницата на изследователя отговаря, че недостатъците са намерени с малко усилия. И двете могат да бъдат верни, и корекцията е налице така или иначе. Ако предпочитате да прочетете това, вместо да ме чуете да го казвам, разликите пристигат във входящата ви поща

5:31 всяка сутрин, безплатно на the daily diff dot dev, линк по-долу. Така че днешната присъда е НЕОБХОДИМ ПРЕГЛЕД.

Присъда: НЕОБХОДИМ ПРЕГЛЕД

5:37 Бих я прегледал, защото корекцията на Tailscale е налице, но вашите сървъри не са актуализирани все още, пропускът на командния ред на Apple все още е отворен, настройките по подразбиране на Discord се включват на шестнадесети ноември, а твърденията на авторите все още са твърдения. И това е разликата за днес. Аз съм Нико от Axrisi. Обединявайте отговорно.

Източници

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily