# Tailscales Tailworm-rettelser, Mac git og eMudhra-certifikaterne, Discords ændring af websøgning og forfatternes sagsanlæg mod Anthropic: fire udviklerhistorier i én Daily Diff

Published: 2026-10-28

Fire udviklerhistorier fra én onsdag, hver tilskrevet sin primære kilde: Tailscale udgav version 1.104.4 efter en forskers rapport ved navn Tailworm beskrev SSH-videresendelse, der nåede root-only-sockets; en forskerside siger, at git, curl og python på macOS stadig accepterer certifikater fra de kompromitterede eMudhra-mellemled, mens Apples supportside forklarer, hvorfor kommandolinjeværktøjer læser en separat certifikatfil; Discord siger, at diskussioner om "Discoverable Server" flyttes ind i websøgning fra midten af december, med kontroller tilgængelige nu; og Stanford Daily rapporterer, at professorer, der valgte at stå uden for Bartz-forliget, sagsøger Anthropic separat. Sagsanlæggene er anklager, Apple-rettelsen har ingen offentliggjort dato, og dommen er SKAL GENNEMGÅS.

Canonical: https://thedailydiff.dev/da/video/2026-10-28-tailworm-emudhra-discord/

## Hvad denne video dækker

- Tailscale (blogindlæg, 28. oktober 2026) siger, at de modtog Tailworm-rapporten, udgivet af forskeren Erica Windisch fra Cyberdione Labs, om morgenen lørdag den 24. oktober, og at forskeren offentliggjorde den to timer senere. De testede versioner var Tailscale 1.104.2 og headscale 0.29.5. Tailscales rettelser findes i version 1.104.4, med fire sikkerhedsbulletiner nummereret TS-2026-014 til TS-2026-017.
- Tailscales bulletin om SSH Unix socket-videresendelse siger, at SSH-serveren i den root-privilegerede tailscaled-proces validerede socket-stier leksikalt, men udførte operationerne som root, hvilket tillod privilegerede opkald gennem lokal videresendelse, sletning af root-ejede sockets gennem fjernvideresendelse og et kapløb, hvor kernen genopretter stien efter kontrollen. Tilgængelige mål omfattede Docker-socketen og tailscaled lokale API. Tailscale videresender nu sockets som den godkendte bruger. Indtil opdatering deaktiverer indstilling af den dokumenterede TS\_SSH\_DISABLE\_FORWARDING miljøvariabel til 1 videresendelse uden at deaktivere Tailscale SSH.
- Tailscale siger, at udnyttelse kræver et eksisterende fodfæste på en autoriseret enhed i tailnet, med SSH-adgang og videresendelse tilladt af politik, og at stien er lateral bevægelse begrænset til forbindelser, politikken tillader, og beskriver ikke en selvreplikerende orm. Forskerens side siger, at fejlene blev fundet med lav indsats.
- En forskerside drevet af Dennis Jackson med bidragydere fra fællesskabet siger, at Apple blev underrettet om eMudhra-mellemcertifikat-hændelsen den 17. oktober, og at git, curl og python3, der blev leveret med macOS, den 28. oktober stadig accepterer de kompromitterede certifikater; den siger også, at macOS 27.2, der blev udgivet den 26. oktober, ikke løste problemet og ophævede manuelle løsninger. Apples supportside bekræfter opdelingen: Siden den 19. oktober blokerer Safari, Mail og apps på Apples frameworks certifikaterne, mens værktøjer som curl, git, python3, ruby, perl og openssl, der kontrollerer /etc/ssl/cert.pem, stadig kan acceptere dem indtil en fremtidig opdatering. Apples side giver valgfri manuelle trin og advarer om, at en opdatering kan erstatte filen.
- Discords blogindlæg (27. oktober 2026) siger, at alle Discoverable Servers, som kræver mindst 1.000 medlemmer og tæller mere end 63.000, vil få en offentlig Server Web Page fra den 16. november 2026, med automatiserede Channel Summaries, der kan starte samme dag. Fra midten af december 2026 kan beskeder fra admin-tilladte offentlige kanaler vises på Server Web Pages og i websøgning uden brugernavne eller avatarer. Hvis administratorer ikke ændrer noget, forbliver offentlige kanaler slået til. Admin-kontroller (Serverindstillinger, Web Presence) og medlemskontrollen (Brugerindstillinger, Data og Privatliv) er tilgængelige nu; medlemsindstillingen er slået fra som standard i EU, Storbritannien, Canada, Brasilien, Australien og Sydkorea, og teen-konti er udelukket.
- Stanford Daily (27. oktober 2026) rapporterer, at professorer, herunder Tobias Wolff, har valgt at stå uden for det 1,5 milliarder dollars store Bartz v. Anthropic-forlig, som dækker næsten 500.000 registrerede værker til omkring 3.000 dollars pr. værk, og sagsøger Anthropic separat, idet de søger en nævningesag, lovpligtige erstatninger på op til 150.000 dollars pr. værk og en injunktion mod træning på deres bøger. Artiklen opsummerer dommer William Alsups tidligere afgørelse som at finde træning på lovligt erhvervede bøger rimelig brug og opbygning af et permanent bibliotek fra piratkopier ikke. De nye sagsanlæg er anklager; der blev ikke fundet nogen afgørelse om deres krav.

## Spørgsmål og svar

### Hvad fandt Tailworm-rapporten i Tailscale SSH, og hvilken version retter det?

Tailscales bulletin siger, at dens SSH-server, der kører som root i tailscaled-processen, kontrollerede Unix socket-stier efter deres tekst og derefter udførte arbejdet som root. Det tillod en autoriseret session med videresendelse tilladt at nå root-only-sockets, såsom Docker-socketen eller tailscaled lokale API. Rettelserne findes i Tailscale version 1.104.4, og sockets videresendes nu som den login-bruger.

### Hvordan slår jeg SSH-videresendelse fra i Tailscale, indtil jeg kan opdatere?

Tailscales bulletin dokumenterer at indstille miljøvariablen TS\_SSH\_DISABLE\_FORWARDING til 1 i tailscaled service-miljøet og genstarte tjenesten. Det deaktiverer videresendelse uden at deaktivere Tailscale SSH helt. Tailscale anbefaler også at gennemgå SSH-adgangspolitikker og opdatere til version 1.104.4 eller nyere, og siger, at en angriber har brug for et eksisterende fodfæste på en autoriseret enhed.

### Stoler git og curl på en Mac stadig på de kompromitterede eMudhra-certifikater?

En forskerside, drevet af Dennis Jackson, siger, at den 28. oktober accepterer git, curl og python3, der blev leveret med macOS, stadig certifikater fra de kompromitterede eMudhra-mellemled, og at macOS 27.2 ikke løste det. Apples supportside bekræfter, at værktøjer, der kontrollerer /etc/ssl/cert.pem-filen, stadig kan acceptere dem indtil en fremtidig opdatering, mens Safari og Mail blokerer dem siden den 19. oktober.

### Hvad vil Discord ændre for offentlige servere, og hvordan framelder administratorer og medlemmer sig?

Discord siger, at hver Discoverable Server, hvilket betyder mindst 1.000 medlemmer, får en offentlig Server Web Page den 16. november 2026, og beskeder fra administrator-tilladte offentlige kanaler kan vises i websøgning fra midten af december. Administratorer vælger kanaler i serverindstillinger under Web Presence. Medlemmer kan slå deres beskeder fra i brugerindstillinger under Data og Privatliv; medlemsindstillingen starter som standard fra i seks regioner.

### Hvad var The Daily Diffs dom over disse fire historier?

The Daily Diffs dom var SKAL GENNEMGÅS. Nikos grund er, at Tailscales rettelse er ude, men serverne er ikke opdateret endnu, Apples kommandolinje-hul er stadig åbent, Discords standardindstillinger skifter den 16. november, og forfatternes krav mod Anthropic er stadig påstande. Rådet er at opdatere Tailscale, tjekke din egen git, gennemgå Discord-indstillinger og læse de primære kilder.

## Kapitler

- 0:00 Kold åbning: en Tailscale SSH-session og de root-only sockets
- 0:50 Historie et: hvad en Tailscale SSH-session kunne nå
- 1:43 Historie to: hvorfor git på en Mac stadig stoler på eMudhra
- 2:54 Historie tre: Discord flytter offentlige servere ind i websøgning
- 4:06 Historie fire: forfattere, Claude og et andet sagsanlæg
- 5:35 Dom: SKAL GENNEMGÅS

## Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

### Kold åbning: en Tailscale SSH-session og de root-only sockets

0:00 En Tailscale SSH-login holder dig inden for din egen brugerkonto. En rapport, der blev offentliggjort i lørdags, beskriver sessioner, der når sockets, som kun root bør røre, og Tailscale sendte rettelser i denne uge. I denne video er der fire historier. Hvad kunne en Tailscale SSH-session nå? Hvorfor stoler git på en Mac stadig på tilbagekaldte certifikater? Hvad ændres for offentlige Discord-servere den sekstende november? Og hvad hævder forfatterne i deres sagsanlæg mod Anthropic?

0:27 Der er også en grund til, at Tailscale skubber tilbage på navnet på denne rapport. Jeg gemmer den til sidst. Det er onsdag den otteogtyvende oktober, og dette er The Daily Diff. Tailscale forbinder dine maskiner til ét privat netværk, og Tailscale SSH er dens indbyggede SSH-server, som kontrollerer din Tailscale- identitet i stedet for en nøglefil. Den kører inde i en proces med root-privilegier. Tænk på en dørmand, der også holder hovednøglen.

### Historie et: hvad en Tailscale SSH-session kunne nå

0:50 Historie et. Sikkerhedsforsker Erica Windisch testede Tailscale 1.104.2 i tre dage og offentliggjorde en rapport kaldet Tailworm. sikkerhedsforsker Erica Windisch testede Tailscale 1.104.2 i tre dage og offentliggjorde en rapport kaldet Tailworm. Tailscale siger, at rapporten nåede dem lørdag morgen, og forskeren offentliggjorde to timer senere. Hovedfundet er socket-videresendelse. Tailscales egen bulletin siger, at dens SSH-server kører som root, kontrollerede socket-stier efter deres tekst og derefter udførte arbejdet som root. Det gav tre ruter: en forbindelse til en root-only socket,

1:16 en fjernvideresendelse, der sletter en root-ejet socket, og et kapløb, hvor kernen løser stien igen efter kontrollen. Tailscale siger, at en angriber har brug for et fodfæste på en enhed, der allerede er i tailnet'et, med SSH og videresendelse begge tilladt af politik. Rettelsen er version 1.104.4, og videresendelse kører nu som den login-bruger. Hvis du ikke kan opdatere i dag, dokumenterer bulletinen en serviceindstilling, der slår

1:42 videresendelse fra. Historie to.

### Historie to: hvorfor git på en Mac stadig stoler på eMudhra

1:44 Sidste onsdag dækkede jeg eMudhra-certifikatnøglerne, og jeg sagde, at den installerede klients tillid stadig skulle kontrolleres. Mere end en uge efter Apple blev underrettet, siger et forskerwebsted, drevet af Dennis Jackson, at git, curl og python på en Mac stadig accepterer certifikater fra disse mellemled. Apples egen supportside beskriver opdelingen. Safari, Mail og apps på Apples netværks-frameworks blokerer certifikaterne, og har gjort det siden den nittende oktober.

2:08 Men kommandolinjeværktøjer som curl, git og python læser en certifikatfil i systemmappen, og de omgår Apples blokering indtil en fremtidig opdatering. Forskersiden tilføjer, at macOS 27.2, udgivet mandag, løste det ikke og fortrød den manuelle løsning. Apples side siger, at en opdatering kan erstatte den fil, og jeg fandt ingen dato for rettelsen. Tailscales bulletin om disse nøgler, fra den 21. oktober, forklarer, at dens klient stoler på, hvad systemlagret stoler på.

2:38 Hvis du bygger på en Mac eller kører Mac CI-løbere, kør forskernes kontrol mod din egen git, og følg derefter Apples trin, som fjerner op til to rodcertifikater fra den fil. Apple advarer om, at det kan ødelægge nogle websteder, og en opdatering kan omgøre det, så tjek igen efter hver opdatering.

### Historie tre: Discord flytter offentlige servere ind i websøgning

2:54 Historie tre. Tirsdag meddelte Discord, at diskussioner i Discoverable servere bliver lettere at finde i websøgning. Det er dens mest offentlige servere, med mindst tusind medlemmer, og Discord tæller mere end tresindstyve tusind af dem. Her er datoerne. Admin- og medlemskontroller begyndte at rulle ud tirsdag. Den sekstende november får hver Discoverable Server en offentlig webside, og automatiserede kanaloversigter kan begynde at vises på den.

3:18 Fra midten af december kan beskeder fra offentlige kanaler også vises i websøgning, uden brugernavne eller avatarer, hvis serverens administratorer tillader det. Standardindstillingerne betyder noget. Hvis en administrator ikke ændrer noget, forbliver offentlige kanaler slået til. Medlemmer får en knap i indstillinger for data og privatliv. Den starter som standard til i de fleste steder og fra som standard i seks, inklusive Den Europæiske Union og Storbritannien. Teenagekonti er udelukket, og beskeder fra før midten af december tæller ikke.

3:48 To detaljer at holde øje med. Medlemsknappen dækker beskeder, mens kanaloversigter genereres separat og forbliver slået til, medmindre en administrator slår dem fra. Og en besked sendt, mens knappen var slået til, forbliver oppe, medmindre du sletter den. Hvis du driver et fællesskab, skal du åbne Web Presence i serverindstillinger før den sekstende november. Historie fire, og jeg holder mig til det, der er dokumenteret.

### Historie fire: forfattere, Claude og et andet sagsanlæg

4:08 Den 26. oktober dækkede jeg Anthropic-sagen, som angiver et forlig på 1,5 milliarder dollars med forfattere. Stanford Daily rapporterer, at professorer, herunder Tobias Wolff, valgte at stå uden for det forlig og sagsøger separat. Ifølge The Daily udgør forliget omkring tre tusind dollars pr. værk, fordelt på næsten fem hundrede tusind værker. Sagsanlægget fra dem, der valgte at stå udenfor, beder en jury om lovpligtige erstatninger på op til et hundrede og halvtreds tusind dollars pr. værk, halvtreds gange mere, plus en ordre mod træning på

4:37 sagsøgernes bøger. Afgørelsen nedenunder er smallere end overskriften. Dommer Alsup fandt, at træning på lovligt erhvervede bøger var rimelig brug, og at opbygning af et permanent bibliotek fra piratkopier ikke var det. De nye sager hævder piratkopier, og jeg fandt ingen dom over deres krav. I september rejste OpenAI LibGen-filerne det samme spørgsmål om et andet laboratorium. Hvis du samler træningsdata, skal du føre en fortegnelse over, hvor hver fil kom fra. Afgørelsen adskilte lovligt erhvervede bøger fra piratkopier,

5:07 så kilden til kopierne er det spørgsmål, du vil blive stillet. Tilbage til navnet. Tailscale siger, at intet i rapporten spreder sig af sig selv. Den kalder stien lateral bevægelse, begrænset til forbindelser, som tailnet-politikken allerede tillader, og kun fra en enhed, som angriberen allerede besidder. Forskerens side svarer, at fejlene blev fundet med lav indsats. Begge dele kan være sandt, og rettelsen er ude uanset hvad. Hvis du hellere vil læse dette end høre mig sige det, lander "diff" i din indbakke

5:31 hver morgen, gratis på the daily diff dot dev, link nedenfor. Så dagens dom er SKAL GENNEMGÅS.

### Dom: SKAL GENNEMGÅS

5:37 Jeg ville gennemgå det, fordi Tailscales rettelse er ude, men dine servere er ikke opdateret endnu, Apples kommandolinje-hul er stadig åbent, Discords standarder skifter den sekstende november, og forfatternes krav er stadig påstande. Og det er forskellen for i dag. Jeg er Niko fra Axrisi. Flet ansvarligt.

## Kilder

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily