Tailscales Tailworm-Fixes, Mac-Git und die eMudhra-Zertifikate, Discords Web-Suchänderung und die Klagen der Autoren gegen Anthropic: vier Entwicklergeschichten in einem Daily Diff

Was dieses Video behandelt

• Tailscale (Blogbeitrag, 28. Oktober 2026) gibt an, den Tailworm-Bericht, veröffentlicht von der Forscherin Erica Windisch von Cyberdione Labs, am Samstagmorgen, den 24. Oktober, erhalten zu haben und dass die Forscherin ihn zwei Stunden später veröffentlichte. Die getesteten Versionen waren Tailscale 1.104.2 und Headscale 0.29.5. Tailscales Fixes sind in Version 1.104.4 enthalten, mit vier Sicherheitsbulletins, nummeriert TS-2026-014 bis TS-2026-017.
• Tailscales Bulletin zur SSH-Unix-Socket-Weiterleitung besagt, dass der SSH-Server im Root-privilegierten "tailscaled"-Prozess Socket-Pfade lexikalisch validierte, aber die Operationen als Root ausführte, was privilegierte Anrufe über lokale Weiterleitung, Löschen von Root-eigenen Sockets über Remote-Weiterleitung und ein Race ermöglichte, bei dem der Kernel den Pfad nach der Prüfung erneut auflöste. Erreichbare Ziele waren der Docker-Socket und die lokale API von Tailscaled. Tailscale leitet Sockets jetzt als authentifizierter Benutzer weiter. Bis zur Aktualisierung deaktiviert das Setzen der dokumentierten Umgebungsvariable TS_SSH_DISABLE_FORWARDING auf 1 die Weiterleitung, ohne Tailscale SSH zu deaktivieren.
• Tailscale sagt, dass die Ausnutzung einen bestehenden Zugriff auf ein autorisiertes Gerät im Tailnet erfordert, wobei SSH-Zugriff und Weiterleitung durch die Richtlinie erlaubt sein müssen, und dass der Pfad eine seitliche Bewegung ist, die auf Verbindungen beschränkt ist, die die Richtlinie erlaubt, und keinen sich selbst replizierenden Wurm beschreibt. Die Seite des Forschers sagt, dass die Fehler mit geringem Aufwand gefunden wurden.
• Eine Forscherseite von Dennis Jackson mit Beiträgen von Community-Mitgliedern besagt, dass Apple am 17. Oktober über den Vorfall mit dem eMudhra-Zwischenzertifikat informiert wurde und dass Git, Curl und Python3, die mit macOS ausgeliefert werden, am 28. Oktober immer noch die kompromittierten Zertifikate akzeptierten; es heißt auch, dass macOS 27.2, das am 26. Oktober veröffentlicht wurde, das Problem nicht behoben und manuelle Workarounds rückgängig gemacht hat. Apples Support-Seite bestätigt die Trennung: Seit dem 19. Oktober blockieren Safari, Mail und Apps, die auf Apples Frameworks basieren, die Zertifikate, während Tools wie Curl, Git, Python3, Ruby, Perl und OpenSSL, die /etc/ssl/cert.pem prüfen, sie bis zu einem zukünftigen Update weiterhin akzeptieren können. Apples Seite bietet optionale manuelle Schritte an und warnt, dass ein Update die Datei ersetzen kann.
• Discords Blogbeitrag (27. Oktober 2026) besagt, dass alle Discoverable Server, die mindestens 1.000 Mitglieder benötigen und über 63.000 zählen, ab dem 16. November 2026 eine öffentliche Server-Webseite haben werden, wobei automatisierte Kanalzusammenfassungen am selben Tag beginnen können. Ab Mitte Dezember 2026 können Nachrichten aus von Administratoren zugelassenen öffentlichen Kanälen auf Server-Webseiten und in der Websuche ohne Benutzernamen oder Avatare erscheinen. Wenn Administratoren nichts ändern, bleiben öffentliche Kanäle bestehen. Administrator-Kontrollen (Server-Einstellungen, Webpräsenz) und die Mitgliedereinstellung (Benutzer-Einstellungen, Daten und Datenschutz) sind jetzt verfügbar; die Mitgliedereinstellung ist standardmäßig in der EU, Großbritannien, Kanada, Brasilien, Australien und Südkorea deaktiviert, und Konten von Teenagern sind ausgeschlossen.
• Die Stanford Daily (27. Oktober 2026) berichtet, dass Professoren, darunter Tobias Wolff, den Bartz v. Anthropic Vergleich in Höhe von 1,5 Milliarden US-Dollar, der fast 500.000 registrierte Werke zu etwa 3.000 US-Dollar pro Werk abdeckt, abgelehnt haben und Anthropic separat verklagen. Sie fordern ein Schwurgerichtsverfahren, gesetzliche Schadensersatzforderungen von bis zu 150.000 US-Dollar pro Werk und eine Unterlassungsverfügung gegen das Training mit ihren Büchern. Der Artikel fasst die frühere Entscheidung von Richter William Alsup dahingehend zusammen, dass das Training mit legal erworbenen Büchern als "fair use" und der Aufbau einer permanenten Bibliothek aus Raubkopien nicht als "fair use" angesehen wird. Die neuen Klagen sind Behauptungen; es wurde keine Entscheidung zu ihren Ansprüchen gefunden.

Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

Kalter Start: Eine Tailscale SSH-Sitzung und die Root-Only-Sockets

0:00 Eine Tailscale SSH-Anmeldung hält Sie in Ihrem eigenen Benutzerkonto. Ein am Samstag veröffentlichter Bericht beschreibt Sitzungen, die Sockets erreichen, die nur Root berühren sollte, und Tailscale hat diese Woche Fixes geliefert. In diesem Video, vier Geschichten. Was konnte eine Tailscale SSH-Sitzung erreichen? Warum vertraut Git auf einem Mac immer noch widerrufenen Zertifikaten? Was ändert sich für öffentliche Discord-Server am sechzehnten November? Und was behaupten Autoren in ihren Klagen gegen Anthropic?

0:27 Es gibt auch einen Grund, warum Tailscale den Namen dieses Berichts ablehnt. Ich werde es mir für das Ende aufheben. Es ist Mittwoch, der achtundzwanzigste Oktober, und das ist The Daily Diff. Tailscale verbindet Ihre Maschinen zu einem privaten Netzwerk, und Tailscale SSH ist sein integrierter SSH-Server, der Ihre Tailscale-Identität anstelle einer Schlüsseldatei überprüft. Es läuft innerhalb eines Prozesses mit Root-Rechten. Stellen Sie sich einen Türsteher vor, der auch den Generalschlüssel besitzt.

Geschichte eins: Was eine Tailscale SSH-Sitzung erreichen konnte

0:50 Geschichte eins. Sicherheitsforscherin Erica Windisch testete Tailscale eins Punkt eins null vier Punkt zwei drei Tage lang und veröffentlichte einen Bericht namens Tailworm. Tailscale sagt, der Bericht habe es am Samstagmorgen erreicht, und der Forscher veröffentlichte zwei Stunden später. Das Hauptergebnis ist die Socket-Weiterleitung. Tailscales eigenes Bulletin besagt, dass sein SSH-Server als Root läuft, Socket-Pfade anhand ihres Textes überprüfte und dann die Arbeit als Root erledigte. Das ergab drei Wege: eine Verbindung zu einem Root-Only-Socket,

1:16 eine Remote-Weiterleitung, die einen Root-eigenen Socket löscht, und ein Race, bei dem der Kernel den Pfad nach der Prüfung erneut auflöst. Tailscale sagt, ein Angreifer braucht einen "Fuß in der Tür" auf einem Gerät, das bereits im Tailnet ist, wobei SSH und Weiterleitung beide durch die Richtlinie erlaubt sein müssen. Der Fix ist Version eins Punkt eins null vier Punkt vier, und die Weiterleitung läuft jetzt als der angemeldete Benutzer. Wenn Sie heute nicht aktualisieren können, dokumentiert das Bulletin eine Dienst-Einstellung, die die

1:42 Weiterleitung deaktiviert. Geschichte zwei.

Geschichte zwei: Warum Git auf einem Mac immer noch eMudhra vertraut

1:44 Letzten Mittwoch habe ich die eMudhra-Zertifikatschlüssel behandelt, und ich sagte, das Vertrauen des bereitgestellten Clients müsse noch überprüft werden. Mehr als eine Woche, nachdem Apple benachrichtigt wurde, sagt eine Forscherseite, die von Dennis Jackson betrieben wird, dass Git, Curl und Python auf einem Mac immer noch Zertifikate von diesen Zwischenstellen akzeptieren. Apples eigene Supportseite beschreibt die Trennung. Safari, Mail und Apps auf Apples Netzwerk-Frameworks blockieren die Zertifikate, und das seit dem neunzehnten Oktober.

2:08 Aber Kommandozeilen-Tools wie Curl, Git und Python lesen eine Zertifikatsdatei im Systemordner, und sie umgehen Apples Blockade bis zu einem zukünftigen Update. Die Forscherseite fügt hinzu, dass macOS siebenundzwanzig Punkt zwei, das am Montag veröffentlicht wurde, es nicht behoben und den manuellen Workaround rückgängig gemacht hat. Apples Seite besagt, dass ein Update diese Datei ersetzen kann, und ich habe kein Datum für den Fix gefunden. Tailscales Bulletin zu diesen Schlüsseln, vom einundzwanzigsten Oktober, erklärt, dass sein Client dem vertraut, was der Systemspeicher vertraut.

2:38 Wenn Sie auf einem Mac bauen oder Mac CI-Runner betreiben, führen Sie die Überprüfung der Forscher gegen Ihr eigenes Git aus, dann folgen Sie Apples Schritten, die bis zu zwei Root-Zertifikate aus dieser Datei entfernen. Apple warnt, dass dies einige Websites stören kann und ein Update es rückgängig machen kann, prüfen Sie also nach jedem Update erneut.

Geschichte drei: Discord verschiebt öffentliche Server in die Websuche

2:54 Geschichte drei. Am Dienstag kündigte Discord an, dass Diskussionen in auffindbaren Servern in der Websuche leichter zu finden sein werden. Das sind seine öffentlichsten Server, mit mindestens tausend Mitgliedern, und Discord zählt mehr als dreiundsechzigtausend davon. Hier sind die Daten. Admin- und Mitgliedersteuerungen wurden am Dienstag eingeführt. Am sechzehnten November erhält jeder Discoverable Server eine öffentliche Webseite, und automatisierte Kanalzusammenfassungen können darauf erscheinen.

3:18 Ab Mitte Dezember können Nachrichten aus öffentlichen Kanälen auch in der Websuche erscheinen, ohne Benutzernamen oder Avatare, wenn die Administratoren des Servers dies zulassen. Die Standardwerte sind wichtig. Wenn ein Administrator nichts ändert, bleiben öffentliche Kanäle eingeschaltet. Mitglieder erhalten einen Schalter in den Daten- und Datenschutzeinstellungen. Er ist an den meisten Orten standardmäßig eingeschaltet und an sechs Orten standardmäßig ausgeschaltet, einschließlich der Europäischen Union und des Vereinigten Königreichs. Teenager-Konten sind ausgeschlossen, und Nachrichten von vor Mitte Dezember zählen nicht.

3:48 Zwei Details, auf die man achten sollte. Der Mitglieder-Schalter betrifft Nachrichten, während Kanalzusammenfassungen separat generiert werden und anbleiben, es sei denn, ein Administrator schaltet sie aus. Und eine Nachricht, die gesendet wurde, während der Schalter eingeschaltet war, bleibt bestehen, es sei denn, Sie löschen sie. Wenn Sie eine Community betreiben, öffnen Sie die Webpräsenz in den Servereinstellungen vor dem sechzehnten November. Geschichte vier, und ich werde mich an das halten, was dokumentiert ist.

Geschichte vier: Autoren, Claude und eine zweite Klage

4:08 Am sechsundzwanzigsten Oktober berichtete ich über die Anthropic-Einreichung, die einen Vergleich in Höhe von 1,5 Milliarden Dollar mit Autoren auflistet. Die Stanford Daily berichtet, dass Professoren, darunter Tobias Wolff, sich von diesem Vergleich ausgeschlossen haben und separat klagen. Laut der Daily beläuft sich der Vergleich auf etwa dreitausend Dollar pro Werk, verteilt auf fast fünfhunderttausend Werke. Die Opt-out-Klage fordert von einem Geschworenengericht einen gesetzlichen Schadensersatz von bis zu einhundertfünfzigtausend Dollar pro Werk, fünfzigmal mehr, plus eine Anordnung gegen das Training mit den Büchern der Kläger.

4:37 den Büchern der Kläger. Das zugrunde liegende Urteil ist enger als die Überschrift. Richter Alsup befand, dass das Training mit legal erworbenen Büchern eine faire Nutzung war, und dass der Aufbau einer permanenten Bibliothek aus Raubkopien dies nicht war. Die neuen Klagen behaupten Raubkopien, und ich habe keine Entscheidung zu ihren Ansprüchen gefunden. Im September warfen die OpenAI LibGen-Dateien die gleiche Frage zu einem anderen Labor auf. Wenn Sie Trainingsdaten zusammenstellen, führen Sie Aufzeichnungen darüber, woher jede Datei stammt. Die Entscheidung trennte legal erworbene Bücher von Raubkopien,

5:07 daher ist die Quelle der Kopien die Frage, die Ihnen gestellt wird. Zurück zum Namen. Tailscale sagt, nichts im Bericht verbreite sich von selbst. Es nennt den Pfad eine laterale Bewegung, beschränkt auf Verbindungen, die die Tailnet-Richtlinie bereits zulässt, und nur von einem Gerät aus, das der Angreifer bereits besitzt. Die Seite des Forschers erwidert, dass die Schwachstellen mit geringem Aufwand gefunden wurden. Beides kann stimmen, und der Fix ist ohnehin draußen. Wenn Sie dies lieber lesen als mich sprechen zu hören, landet der Diff jeden Morgen

5:31 kostenlos in Ihrem Posteingang unter the daily diff dot dev, Link unten. Das heutige Urteil ist also: ÜBERPRÜFUNG NÖTIG.

Urteil: ÜBERPRÜFUNG NÖTIG

5:37 Ich würde es überprüfen, weil Tailscales Fix draußen ist, aber Ihre Server noch nicht aktualisiert wurden, Apples Kommandozeilen-Lücke noch offen ist, Discords Standardeinstellungen am sechzehnten November umschalten und die Behauptungen der Autoren noch Behauptungen sind. Und das ist der Diff für heute. Ich bin Niko von Axrisi. Verantwortungsbewusst mergen.

Quellen

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily