টেইলস্কেলের টেইলওয়ার্ম ফিক্স, ম্যাক গিট এবং ইমুদ্রা সার্টিফিকেট, ডিসকর্ডের ওয়েব সার্চ পরিবর্তন এবং অ্যানথ্রোপিকের বিরুদ্ধে লেখকদের মামলা: একটি ডেইলি ডিফে চারটি ডেভেলপার গল্প

এই ভিডিওতে যা আছে

• টেইলস্কেল (ব্লগ পোস্ট, অক্টোবর 28, 2026) বলেছে যে তারা সাইবারডাইন ল্যাবসের গবেষক এরিকা উইন্ডিশ দ্বারা প্রকাশিত টেইলওয়ার্ম রিপোর্টটি অক্টোবর 24, শনিবার সকালে পেয়েছিল এবং গবেষক এটি দুই ঘন্টা পরে প্রকাশ করেছিলেন। পরীক্ষিত সংস্করণগুলি ছিল টেইলস্কেল 1.104.2 এবং হেডস্কেল 0.29.5। টেইলস্কেলের ফিক্সগুলি 1.104.4 সংস্করণে রয়েছে, যেখানে চারটি নিরাপত্তা বুলেটিন TS-2026-014 থেকে TS-2026-017 পর্যন্ত সংখ্যাযুক্ত।
• SSH ইউনিক্স সকেট ফরওয়ার্ডিং-এর উপর টেইলস্কেলের বুলেটিন বলছে যে রুট-বিশেষাধিকারপ্রাপ্ত টেইলস্কেলড প্রক্রিয়ায় SSH সার্ভার আভিধানিকভাবে সকেট পাথগুলিকে যাচাই করেছে কিন্তু রুট হিসাবে অপারেশনগুলি সম্পাদন করেছে, যা স্থানীয় ফরওয়ার্ডিংয়ের মাধ্যমে বিশেষাধিকারপ্রাপ্ত ডায়াল, রুট-মালিকানাধীন সকেটগুলির দূরবর্তী ফরওয়ার্ডিংয়ের মাধ্যমে মুছে ফেলা, এবং একটি রেস যেখানে কার্নেল চেকের পরে পাথটি পুনরায় সমাধান করে। পৌঁছানোর যোগ্য লক্ষ্যগুলির মধ্যে ডকার সকেট এবং টেইলস্কেলড স্থানীয় API অন্তর্ভুক্ত ছিল। টেইলস্কেল এখন প্রমাণীকৃত ব্যবহারকারী হিসাবে সকেট ফরওয়ার্ড করে। আপডেট না হওয়া পর্যন্ত, ডকুমেন্ট করা TS_SSH_DISABLE_FORWARDING এনভায়রনমেন্ট ভেরিয়েবলটি 1-এ সেট করলে টেইলস্কেল SSH নিষ্ক্রিয় না করে ফরওয়ার্ডিং নিষ্ক্রিয় করে।
• টেইলস্কেল বলছে যে শোষণ করার জন্য টেইলনেটে একটি অনুমোদিত ডিভাইসে একটি বিদ্যমান ভিত্তি প্রয়োজন, SSH অ্যাক্সেস এবং নীতি দ্বারা অনুমোদিত ফরওয়ার্ডিং সহ, এবং পাথটি একটি পার্শ্বীয় আন্দোলন যা নীতি দ্বারা অনুমোদিত সংযোগগুলির মধ্যে সীমাবদ্ধ, এবং এটি একটি স্ব-প্রতিকারক কৃমি বর্ণনা করে না। গবেষকের পৃষ্ঠা বলছে যে ত্রুটিগুলি কম প্রচেষ্টায় পাওয়া গেছে।
• ডেনিস জ্যাকসন দ্বারা পরিচালিত একটি গবেষক সাইট এবং সম্প্রদায়ের অবদানকারীদের সহ বলছে যে অ্যাপলকে অক্টোবর 17 তারিখে eMudhra ইন্টারমিডিয়েট সার্টিফিকেট ঘটনা সম্পর্কে অবহিত করা হয়েছিল এবং অক্টোবর 28 পর্যন্ত, macOS-এর সাথে পাঠানো git, curl এবং python3 এখনও আপোসকৃত সার্টিফিকেটগুলি গ্রহণ করে; এটি আরও বলে যে অক্টোবর 26 তারিখে প্রকাশিত macOS 27.2 সমস্যাটি ঠিক করেনি এবং ম্যানুয়াল সমাধানগুলিকে পূর্বাবস্থায় ফিরিয়ে দিয়েছে। অ্যাপলের সাপোর্ট পৃষ্ঠা বিভাজনটি নিশ্চিত করে: অক্টোবর 19 থেকে সাফারি, মেইল এবং অ্যাপলের ফ্রেমওয়ার্কগুলিতে থাকা অ্যাপগুলি সার্টিফিকেটগুলি ব্লক করে, যখন curl, git, python3, ruby, perl এবং openssl-এর মতো সরঞ্জামগুলি যা /etc/ssl/cert.pem চেক করে সেগুলি একটি ভবিষ্যত আপডেট না হওয়া পর্যন্ত এখনও গ্রহণ করতে পারে। অ্যাপলের পৃষ্ঠা ঐচ্ছিক ম্যানুয়াল পদক্ষেপগুলি দেয় এবং সতর্ক করে যে একটি আপডেট ফাইলটি প্রতিস্থাপন করতে পারে।
• ডিসকর্ডের ব্লগ পোস্ট (অক্টোবর 27, 2026) বলেছে যে সমস্ত ডিসকভারেবল সার্ভার, যার অন্তত 1,000 সদস্যের প্রয়োজন এবং 63,000 এর বেশি সংখ্যায়, 2026 সালের নভেম্বর 16 থেকে একটি পাবলিক সার্ভার ওয়েব পেজ পাবে, একই দিনে স্বয়ংক্রিয় চ্যানেল সারাংশ শুরু হতে পারবে। 2026 সালের মধ্য-ডিসেম্বর থেকে, অ্যাডমিন-অনুমোদিত পাবলিক চ্যানেলগুলি থেকে বার্তাগুলি সার্ভার ওয়েব পেজগুলিতে এবং ওয়েব সার্চে ব্যবহারকারীর নাম বা অবতার ছাড়াই প্রদর্শিত হতে পারে। যদি অ্যাডমিনরা কিছুই পরিবর্তন না করে, তবে পাবলিক চ্যানেলগুলি চালু থাকবে। অ্যাডমিন নিয়ন্ত্রণ (সার্ভার সেটিংস, ওয়েব উপস্থিতি) এবং সদস্য সুইচ (ব্যবহারকারীর সেটিংস, ডেটা এবং গোপনীয়তা) এখন উপলব্ধ; সদস্য সেটিংটি ইইউ, ইউকে, কানাডা, ব্রাজিল, অস্ট্রেলিয়া এবং দক্ষিণ কোরিয়ায় ডিফল্টরূপে বন্ধ থাকে এবং কিশোর অ্যাকাউন্টগুলি বাদ দেওয়া হয়।
• স্ট্যানফোর্ড ডেইলি (অক্টোবর 27, 2026) রিপোর্ট করেছে যে টোবিয়াস উলফ সহ অধ্যাপকরা 1.5 বিলিয়ন ডলারের বার্টজ বনাম অ্যানথ্রোপিক সেটেলমেন্ট থেকে অপ্ট আউট করেছেন, যা প্রায় 500,000 নিবন্ধিত কাজকে প্রায় 3,000 ডলার প্রতি কাজ হিসেবে কভার করে, এবং অ্যানথ্রোপিকের বিরুদ্ধে আলাদাভাবে মামলা করছেন, একটি জুরি ট্রায়াল, প্রতি কাজ 150,000 ডলার পর্যন্ত সংবিধিবদ্ধ ক্ষতিপূরণ এবং তাদের বইগুলিতে প্রশিক্ষণ দেওয়ার বিরুদ্ধে একটি নিষেধাজ্ঞা চাইছেন। নিবন্ধটি বিচারক উইলিয়াম অ্যালসাপের পূর্ববর্তী রায়কে আইনগতভাবে অর্জিত বইগুলিতে প্রশিক্ষণকে ন্যায্য ব্যবহার এবং পাইরেটেড কপি থেকে একটি স্থায়ী গ্রন্থাগার তৈরি করাকে ন্যায্য ব্যবহার নয় বলে সারসংক্ষেপ করেছে। নতুন মামলাগুলি অভিযোগ; তাদের দাবিগুলির উপর কোনো রায় পাওয়া যায়নি।

অনুবাদিত প্রতিলিপি

মূল ইংরেজি বর্ণনা থেকে অনূদিত। উপলব্ধ অডিও এবং ক্যাপশন YouTube দ্বারা নিয়ন্ত্রিত।

ঠান্ডা খোলা: একটি টেইলস্কেল SSH সেশন এবং রুট-অনলি সকেটগুলি

0:00 একটি টেইলস্কেল SSH লগইন আপনাকে আপনার নিজের ব্যবহারকারী অ্যাকাউন্টের ভিতরে রাখে। শনিবার প্রকাশিত একটি প্রতিবেদনে সেশনগুলি কেবলমাত্র রুট সকেটে পৌঁছানোর কথা বর্ণনা করা হয়েছে স্পর্শ করা উচিত, এবং টেইলস্কেল এই সপ্তাহে ফিক্স পাঠিয়েছে। এই ভিডিওতে, চারটি গল্প। একটি টেইলস্কেল SSH সেশন কী পৌঁছাতে পারে? কেন ম্যাকের গিট এখনও বাতিল করা সার্টিফিকেটগুলিকে বিশ্বাস করে? নভেম্বর ষোল তারিখে পাবলিক ডিসকর্ড সার্ভারগুলির জন্য কী পরিবর্তন হয়? এবং অ্যানথ্রোপিকের বিরুদ্ধে তাদের মামলায় লেখকরা কী দাবি করছেন?

0:27 সেই রিপোর্টের নামের উপর টেইলস্কেলের ধাক্কা দেওয়ার একটি কারণও আছে। আমি এটি শেষের জন্য সংরক্ষণ করব। আজ বুধবার, অক্টোবর আঠারো, এবং এটি The Daily Diff। টেইলস্কেল আপনার মেশিনগুলিকে একটি ব্যক্তিগত নেটওয়ার্কে লিঙ্ক করে, এবং টেইলস্কেল SSH হল এর অন্তর্নির্মিত SSH সার্ভার, যা একটি কী ফাইলের পরিবর্তে আপনার টেইলস্কেল পরিচয় পরীক্ষা করে। এটি রুট বিশেষাধিকার সহ একটি প্রক্রিয়ার ভিতরে চলে। একজন দ্বাররক্ষীর কথা ভাবুন যিনি মাস্টার কীও রাখেন।

প্রথম গল্প: একটি টেইলস্কেল SSH সেশন কী পৌঁছাতে পারে

0:50 প্রথম গল্প। নিরাপত্তা গবেষক এরিকা উইন্ডিশ তিন দিনের জন্য টেইলস্কেল 1.104.2 পরীক্ষা করেছেন এবং টেইলওয়ার্ম নামক একটি রিপোর্ট প্রকাশ করেছেন। টেইলস্কেল বলছে যে রিপোর্টটি শনিবার সকালে তাদের কাছে পৌঁছেছিল, এবং গবেষক দুই ঘন্টা পরে এটি প্রকাশ করেছেন। মূল আবিষ্কারটি হল সকেট ফরওয়ার্ডিং। টেইলস্কেলের নিজস্ব বুলেটিন বলছে যে এর SSH সার্ভার রুট হিসাবে চলে, সকেট পাথগুলিকে তাদের পাঠ্য দ্বারা পরীক্ষা করেছে, এবং তারপর রুট হিসাবে কাজটি করেছে। এটি তিনটি রুট দিয়েছে: একটি রুট-অনলি সকেটের সাথে একটি সংযোগ,

1:16 একটি রুট-মালিকানাধীন সকেট মুছে ফেলার একটি রিমোট ফরোয়ার্ড, এবং একটি রেস যেখানে কার্নেল চেকের পরে পাথটি আবার সমাধান করে। টেইলস্কেল বলছে যে একজন আক্রমণকারীর একটি ভিত্তি প্রয়োজন ইতিমধ্যেই টেইলনেটে থাকা একটি ডিভাইসে, SSH এবং ফরওয়ার্ডিং উভয়ই নীতি দ্বারা অনুমোদিত সহ। ফিক্সটি 1.104.4 সংস্করণ, এবং ফরওয়ার্ডিং এখন লগইন করা ব্যবহারকারী হিসাবে চলে। যদি আপনি আজ আপডেট করতে না পারেন, তবে বুলেটিনটি একটি পরিষেবা সেটিং নথিভুক্ত করে যা ফরওয়ার্ডিং বন্ধ করে দেয়। দ্বিতীয় গল্প।

1:42 গত বুধবার আমি ইমুদ্রা সার্টিফিকেট কীগুলি কভার করেছি,

দ্বিতীয় গল্প: কেন ম্যাকের গিট এখনও ইমুদ্রাকে বিশ্বাস করে

1:44 এবং আমি বলেছিলাম যে স্থাপন করা ক্লায়েন্টের বিশ্বাস এখনও পরীক্ষা করা দরকার। অ্যাপলকে জানানোর এক সপ্তাহেরও বেশি সময় পরে, ডেনিস জ্যাকসন দ্বারা পরিচালিত একটি গবেষক সাইট বলছে যে ম্যাকের গিট, কার্ল এবং পাইথন এখনও সেই ইন্টারমিডিয়েটগুলি থেকে সার্টিফিকেট গ্রহণ করে। অ্যাপলের নিজস্ব সাপোর্ট পৃষ্ঠা বিভাজনটি বর্ণনা করে। সাফারি, মেইল এবং অ্যাপলের নেটওয়ার্কিং ফ্রেমওয়ার্কগুলিতে থাকা অ্যাপগুলি সার্টিফিকেটগুলিকে ব্লক করে, এবং অক্টোবর উনিশ তারিখ থেকে আছে। কিন্তু কার্ল, গিট এবং পাইথনের মতো কমান্ড লাইন সরঞ্জামগুলি সিস্টেম ফোল্ডারে একটি সার্টিফিকেট ফাইল পড়ে,

2:08 এবং তারা একটি ভবিষ্যত আপডেট না হওয়া পর্যন্ত অ্যাপলের ব্লকটি এড়িয়ে যায়। গবেষক সাইটটি আরও যোগ করেছে যে সোমবার প্রকাশিত macOS 27.2, এটি ঠিক করেনি এবং ম্যানুয়াল সমাধানটি পূর্বাবস্থায় ফিরিয়ে দিয়েছে। অ্যাপলের পৃষ্ঠাটি বলে যে একটি আপডেট সেই ফাইলটি প্রতিস্থাপন করতে পারে, এবং আমি ফিক্সের জন্য কোনো তারিখ খুঁজে পাইনি। অক্টোবর একুশ তারিখের এই কীগুলির উপর টেইলস্কেলের বুলেটিন, ব্যাখ্যা করে যে এর ক্লায়েন্ট সিস্টেম স্টোর যা বিশ্বাস করে তা বিশ্বাস করে। যদি আপনি ম্যাকের উপর তৈরি করেন বা

2:38 ম্যাক সিআই রানার চালান, আপনার নিজের গিট-এর বিরুদ্ধে গবেষকদের চেক চালান, তারপর অ্যাপলের পদক্ষেপগুলি অনুসরণ করুন, যা সেই ফাইল থেকে দুটি রুট সার্টিফিকেট পর্যন্ত সরিয়ে দেয়। অ্যাপল সতর্ক করে যে এটি কিছু সাইট ভাঙতে পারে, এবং একটি আপডেট এটি পূর্বাবস্থায় ফিরিয়ে দিতে পারে, সুতরাং প্রতিটি আপডেটের পরে আবার পরীক্ষা করুন। তৃতীয় গল্প। মঙ্গলবার ডিসকর্ড ঘোষণা করেছে যে ডিসকভারেবল সার্ভারগুলিতে আলোচনা

তৃতীয় গল্প: ডিসকর্ড পাবলিক সার্ভারগুলিকে ওয়েব সার্চে নিয়ে যায়

2:54 ওয়েব সার্চে খুঁজে পাওয়া সহজ হবে। এগুলি তার সবচেয়ে পাবলিক সার্ভার, যার অন্তত এক হাজার সদস্য আছে, এবং ডিসকর্ড তাদের মধ্যে তেষট্টি হাজারেরও বেশি গণনা করে। এখানে তারিখগুলি রয়েছে। অ্যাডমিন এবং সদস্য নিয়ন্ত্রণগুলি মঙ্গলবার রোল আউট করা শুরু হয়েছে। নভেম্বর ষোল তারিখে প্রতিটি ডিসকভারেবল সার্ভার একটি পাবলিক ওয়েব পেজ পায়, এবং স্বয়ংক্রিয় চ্যানেল সারাংশ এতে প্রদর্শিত হতে শুরু করতে পারে। মধ্য ডিসেম্বর থেকে, পাবলিক চ্যানেলগুলি থেকে বার্তাগুলি ওয়েব সার্চেও প্রদর্শিত হতে পারে,

3:18 ব্যবহারকারীর নাম বা অবতার ছাড়াই, যদি সার্ভারের অ্যাডমিনরা এটি অনুমোদন করে। ডিফল্টগুলি গুরুত্বপূর্ণ। যদি একজন অ্যাডমিন কিছুই পরিবর্তন না করে, তবে পাবলিক চ্যানেলগুলি চালু থাকে। সদস্যরা ডেটা এবং গোপনীয়তা সেটিংসে একটি সুইচ পায়। এটি বেশিরভাগ জায়গায় চালু থাকে এবং ছয়টি জায়গায় ডিফল্টরূপে বন্ধ থাকে, ইউরোপীয় ইউনিয়ন এবং যুক্তরাজ্যের সহ। কিশোর অ্যাকাউন্টগুলি বাদ দেওয়া হয়, এবং মধ্য ডিসেম্বরের আগের বার্তাগুলি গণনা করা হয় না। দুটি বিবরণ দেখতে হবে।

3:48 সদস্য সুইচ বার্তাগুলি কভার করে, যখন চ্যানেল সারাংশগুলি আলাদাভাবে তৈরি হয় এবং অ্যাডমিন বন্ধ না করলে চালু থাকে। এবং সুইচ চালু থাকা অবস্থায় পাঠানো একটি বার্তা আপনি মুছে না ফেললে থেকে যায়। যদি আপনি একটি সম্প্রদায় চালান, তবে নভেম্বর ষোল তারিখের আগে সার্ভার সেটিংসে ওয়েব উপস্থিতি খুলুন। চতুর্থ গল্প, এবং আমি যা নথিভুক্ত করা হয়েছে তার সাথে লেগে থাকব। অক্টোবর ছাব্বিশ তারিখে আমি অ্যানথ্রোপিক ফাইলিং কভার করেছি,

চতুর্থ গল্প: লেখক, ক্লাউড এবং দ্বিতীয় মামলা

4:08 যা লেখকদের সাথে 1.5 বিলিয়ন ডলারের সেটেলমেন্ট তালিকাভুক্ত করে। স্ট্যানফোর্ড ডেইলি রিপোর্ট করেছে যে টোবিয়াস উলফ সহ অধ্যাপকরা সেই সেটেলমেন্ট থেকে অপ্ট আউট করেছেন এবং আলাদাভাবে মামলা করছেন। ডেইলি অনুযায়ী, সেটেলমেন্টটি প্রায় পাঁচ লক্ষ কাজের জন্য প্রতি কাজ প্রায় তিন হাজার ডলার হিসেবে কার্যকর হয়। অপ্ট-আউট মামলাটি জুরির কাছে প্রতি কাজ এক লক্ষ পঞ্চাশ হাজার ডলার পর্যন্ত সংবিধিবদ্ধ ক্ষতিপূরণ চাইছে, পঞ্চাশ গুণ বেশি, এছাড়াও বাদীদের বইগুলিতে প্রশিক্ষণ দেওয়ার বিরুদ্ধে একটি আদেশ। অন্তর্নিহিত রায় শিরোনামের চেয়ে সংকীর্ণ। বিচারক অ্যালসাপ খুঁজে পেয়েছেন যে আইনগতভাবে অর্জিত বইগুলিতে প্রশিক্ষণ দেওয়া ন্যায্য ব্যবহার ছিল, এবং পাইরেটেড কপি থেকে একটি স্থায়ী গ্রন্থাগার তৈরি করা ন্যায্য ব্যবহার ছিল না।

4:37 নতুন মামলাগুলিতে পাইরেটেড কপি অভিযোগ করা হয়েছে, এবং আমি তাদের দাবিগুলির উপর কোনো রায় খুঁজে পাইনি। সেপ্টেম্বরে, ওপেনএআই লিবিজেন ফাইলগুলি অন্য একটি ল্যাব সম্পর্কে একই প্রশ্ন উত্থাপন করেছিল। যদি আপনি প্রশিক্ষণ ডেটা সংগ্রহ করেন, তবে প্রতিটি ফাইল কোথা থেকে এসেছে তার একটি রেকর্ড রাখুন। রায়টি আইনগতভাবে অর্জিত বইগুলিকে পাইরেটেড কপি থেকে আলাদা করেছে, সুতরাং কপিগুলির উৎস হল সেই প্রশ্ন যা আপনাকে জিজ্ঞাসা করা হবে। নামে ফিরে যান। টেইলস্কেল বলছে যে রিপোর্টে কিছুই নিজে থেকে ছড়ায় না। এটি পাথটিকে পার্শ্বীয় আন্দোলন বলে, যা টেইলনেট নীতি দ্বারা

5:07 ইতিমধ্যেই অনুমোদিত সংযোগগুলির মধ্যে সীমাবদ্ধ, এবং কেবল আক্রমণকারী ইতিমধ্যেই দখল করা একটি ডিভাইস থেকে। গবেষকের পৃষ্ঠা উত্তর দেয় যে ত্রুটিগুলি কম প্রচেষ্টায় পাওয়া গেছে। উভয়ই সত্য হতে পারে, এবং ফিক্সটি যেকোনো উপায়েই বের হয়েছে। যদি আপনি এটি আমাকে শুনতে বলার চেয়ে পড়তে পছন্দ করেন, তবে ডিফল্ট আপনার ইনবক্সে প্রতি সকালে আসে, the daily diff dot dev-এ বিনামূল্যে, নিচে লিঙ্ক দেওয়া আছে। সুতরাং আজকের রায় হলো NEEDS REVIEW। আমি এটি পর্যালোচনা করব কারণ টেইলস্কেলের ফিক্স বের হয়েছে কিন্তু আপনার সার্ভারগুলি এখনও আপডেট হয়নি, অ্যাপলের কমান্ড লাইন ফাঁক এখনও খোলা আছে, ডিসকর্ডের ডিফল্ট নভেম্বর ষোল তারিখে চালু হয়,

5:31 এবং অ্যানথ্রোপিকের বিরুদ্ধে লেখকদের দাবিগুলি এখনও অভিযোগ। এবং এটিই আজকের ডিফারেন্স।

রায়: NEEDS REVIEW

5:37 আমি অ্যাক্রিসি থেকে নিকো। দায়িত্বের সাথে মার্জ করুন। টেইলস্কেল (ব্লগ পোস্ট, অক্টোবর 28, 2026) বলেছে যে তারা সাইবারডাইন ল্যাবসের গবেষক এরিকা উইন্ডিশ দ্বারা প্রকাশিত টেইলওয়ার্ম রিপোর্টটি অক্টোবর 24, শনিবার সকালে পেয়েছিল এবং গবেষক এটি দুই ঘন্টা পরে প্রকাশ করেছিলেন। পরীক্ষিত সংস্করণগুলি ছিল টেইলস্কেল 1.104.2 এবং হেডস্কেল 0.29.5। টেইলস্কেলের ফিক্সগুলি 1.104.4 সংস্করণে রয়েছে, যেখানে চারটি নিরাপত্তা বুলেটিন TS-2026-014 থেকে TS-2026-017 পর্যন্ত সংখ্যাযুক্ত। SSH ইউনিক্স সকেট ফরওয়ার্ডিং-এর উপর টেইলস্কেলের বুলেটিন বলছে যে রুট-বিশেষাধিকারপ্রাপ্ত টেইলস্কেলড প্রক্রিয়ায় SSH সার্ভার আভিধানিকভাবে সকেট পাথগুলিকে যাচাই করেছে কিন্তু রুট হিসাবে অপারেশনগুলি সম্পাদন করেছে, যা স্থানীয় ফরওয়ার্ডিংয়ের মাধ্যমে বিশেষাধিকারপ্রাপ্ত ডায়াল, রুট-মালিকানাধীন সকেটগুলির দূরবর্তী ফরওয়ার্ডিংয়ের মাধ্যমে মুছে ফেলা, এবং একটি রেস যেখানে কার্নেল চেকের পরে পাথটি পুনরায় সমাধান করে। পৌঁছানোর যোগ্য লক্ষ্যগুলির মধ্যে ডকার সকেট এবং টেইলস্কেলড স্থানীয় API অন্তর্ভুক্ত ছিল। টেইলস্কেল এখন প্রমাণীকৃত ব্যবহারকারী হিসাবে সকেট ফরওয়ার্ড করে। আপডেট না হওয়া পর্যন্ত, ডকুমেন্ট করা TS_SSH_DISABLE_FORWARDING এনভায়রনমেন্ট ভেরিয়েবলটি 1-এ সেট করলে টেইলস্কেল SSH নিষ্ক্রিয় না করে ফরওয়ার্ডিং নিষ্ক্রিয় করে। টেইলস্কেল বলছে যে শোষণ করার জন্য টেইলনেটে একটি অনুমোদিত ডিভাইসে একটি বিদ্যমান ভিত্তি প্রয়োজন, SSH অ্যাক্সেস এবং নীতি দ্বারা অনুমোদিত ফরওয়ার্ডিং সহ, এবং পাথটি একটি পার্শ্বীয় আন্দোলন যা নীতি দ্বারা অনুমোদিত সংযোগগুলির মধ্যে সীমাবদ্ধ, এবং এটি একটি স্ব-প্রতিকারক কৃমি বর্ণনা করে না। গবেষকের পৃষ্ঠা বলছে যে ত্রুটিগুলি কম প্রচেষ্টায় পাওয়া গেছে। ডেনিস জ্যাকসন দ্বারা পরিচালিত একটি গবেষক সাইট এবং সম্প্রদায়ের অবদানকারীদের সহ বলছে যে অ্যাপলকে অক্টোবর 17 তারিখে eMudhra ইন্টারমিডিয়েট সার্টিফিকেট ঘটনা সম্পর্কে অবহিত করা হয়েছিল এবং অক্টোবর 28 পর্যন্ত, macOS-এর সাথে পাঠানো git, curl এবং python3 এখনও আপোসকৃত সার্টিফিকেটগুলি গ্রহণ করে; এটি আরও বলে যে অক্টোবর 26 তারিখে প্রকাশিত macOS 27.2 সমস্যাটি ঠিক করেনি এবং ম্যানুয়াল সমাধানগুলিকে পূর্বাবস্থায় ফিরিয়ে দিয়েছে। অ্যাপলের সাপোর্ট পৃষ্ঠা বিভাজনটি নিশ্চিত করে: অক্টোবর 19 থেকে সাফারি, মেইল এবং অ্যাপলের ফ্রেমওয়ার্কগুলিতে থাকা অ্যাপগুলি সার্টিফিকেটগুলি ব্লক করে, যখন curl, git, python3, ruby, perl এবং openssl-এর মতো সরঞ্জামগুলি যা /etc/ssl/cert.pem চেক করে সেগুলি একটি ভবিষ্যত আপডেট না হওয়া পর্যন্ত এখনও গ্রহণ করতে পারে। অ্যাপলের পৃষ্ঠা ঐচ্ছিক ম্যানুয়াল পদক্ষেপগুলি দেয় এবং সতর্ক করে যে একটি আপডেট ফাইলটি প্রতিস্থাপন করতে পারে।

উৎস

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily