# Οι επιδιορθώσεις Tailworm της Tailscale, το Mac git και τα πιστοποιητικά eMudhra, η αλλαγή αναζήτησης ιστού του Discord και οι αγωγές των συγγραφέων κατά της Anthropic: τέσσερις ιστορίες προγραμματιστών σε ένα Daily Diff

Published: 2026-10-28

Τέσσερις ιστορίες προγραμματιστών από μια Τετάρτη, καθεμία αποδιδόμενη στην κύρια πηγή της: η Tailscale κυκλοφόρησε την έκδοση 1.104.4 μετά από μια αναφορά ερευνητή με την ονομασία Tailworm που περιέγραφε την προώθηση SSH που έφτασε σε υποδοχές μόνο για root. ένας ιστότοπος ερευνητών αναφέρει ότι το git, το curl και το python στο macOS εξακολουθούν να δέχονται πιστοποιητικά από τους παραβιασμένους ενδιάμεσους eMudhra, ενώ η σελίδα υποστήριξης της Apple εξηγεί γιατί τα εργαλεία γραμμής εντολών διαβάζουν ένα ξεχωριστό αρχείο πιστοποιητικού. Το Discord αναφέρει ότι οι συζητήσεις του Discoverable Server θα μετακινηθούν στην αναζήτηση ιστού από τα μέσα Δεκεμβρίου, με τους ελέγχους να είναι διαθέσιμοι τώρα. και η Stanford Daily αναφέρει ότι καθηγητές που επέλεξαν να εξαιρεθούν από τον διακανονισμό Bartz μηνύουν την Anthropic ξεχωριστά. Οι αγωγές είναι ισχυρισμοί, η επιδιόρθωση της Apple δεν έχει δημοσιευμένη ημερομηνία και η ετυμηγορία είναι ΑΝΑΓΚΗ ΑΝΑΘΕΩΡΗΣΗΣ.

Canonical: https://thedailydiff.dev/el/video/2026-10-28-tailworm-emudhra-discord/

## Τι καλύπτει αυτό το βίντεο

- Η Tailscale (ανάρτηση ιστολογίου, 28 Οκτωβρίου 2026) αναφέρει ότι έλαβε την αναφορά Tailworm, που δημοσιεύτηκε από την ερευνήτρια Erica Windisch της Cyberdione Labs, το πρωί του Σαββάτου, 24 Οκτωβρίου, και ότι η ερευνήτρια τη δημοσίευσε δύο ώρες αργότερα. Οι δοκιμασμένες εκδόσεις ήταν η Tailscale 1.104.2 και η headscale 0.29.5. Οι επιδιορθώσεις της Tailscale είναι στην έκδοση 1.104.4, με τέσσερα δελτία ασφαλείας με αριθμούς TS-2026-014 έως TS-2026-017.
- Το δελτίο της Tailscale για την προώθηση υποδοχών Unix SSH αναφέρει ότι ο διακομιστής SSH στην διεργασία tailscaled με δικαιώματα root επαλήθευσε τις διαδρομές υποδοχών λεξικογραφικά αλλά πραγματοποίησε τις λειτουργίες ως root, το οποίο επέτρεψε προνομιακές κλήσεις μέσω τοπικής προώθησης, διαγραφή υποδοχών ιδιοκτησίας root μέσω απομακρυσμένης προώθησης και έναν αγώνα όπου ο πυρήνας επιλύει ξανά τη διαδρομή μετά τον έλεγχο. Οι προσβάσιμοι στόχοι περιλάμβαναν την υποδοχή Docker και το τοπικό API του tailscaled. Η Tailscale προωθεί πλέον τις υποδοχές ως ο πιστοποιημένος χρήστης. Μέχρι την ενημέρωση, η ρύθμιση της τεκμηριωμένης μεταβλητής περιβάλλοντος TS\_SSH\_DISABLE\_FORWARDING σε 1 απενεργοποιεί την προώθηση χωρίς να απενεργοποιεί το Tailscale SSH.
- Η Tailscale αναφέρει ότι η εκμετάλλευση απαιτεί ένα υπάρχον σημείο εισόδου σε μια εξουσιοδοτημένη συσκευή στο tailnet, με πρόσβαση SSH και προώθηση επιτρεπόμενη από την πολιτική, και ότι η διαδρομή είναι πλευρική κίνηση που περιορίζεται σε συνδέσεις που επιτρέπει η πολιτική, και δεν περιγράφει ένα αυτοαναπαραγόμενο σκουλήκι. Η σελίδα του ερευνητή αναφέρει ότι τα ελαττώματα βρέθηκαν με χαμηλή προσπάθεια.
- Ένας ιστότοπος ερευνητών που διαχειρίζεται ο Dennis Jackson με συνεργάτες της κοινότητας αναφέρει ότι η Apple ενημερώθηκε για το περιστατικό με τα ενδιάμεσα πιστοποιητικά eMudhra στις 17 Οκτωβρίου και ότι, από τις 28 Οκτωβρίου, το git, το curl και το python3 που διανέμονται με το macOS εξακολουθούν να δέχονται τα παραβιασμένα πιστοποιητικά. αναφέρει επίσης ότι το macOS 27.2, που κυκλοφόρησε στις 26 Οκτωβρίου, δεν διόρθωσε το πρόβλημα και ανέτρεψε τις χειροκίνητες λύσεις. Η σελίδα υποστήριξης της Apple επιβεβαιώνει τη διάσπαση: από τις 19 Οκτωβρίου το Safari, το Mail και οι εφαρμογές στα πλαίσια της Apple μπλοκάρουν τα πιστοποιητικά, ενώ εργαλεία όπως το curl, το git, το python3, το ruby, το perl και το openssl που ελέγχουν το /etc/ssl/cert.pem μπορούν ακόμα να τα δεχτούν έως μια μελλοντική ενημέρωση. Η σελίδα της Apple παρέχει προαιρετικά χειροκίνητα βήματα και προειδοποιεί ότι μια ενημέρωση μπορεί να αντικαταστήσει το αρχείο.
- Η ανάρτηση ιστολογίου του Discord (27 Οκτωβρίου 2026) αναφέρει ότι όλοι οι Discoverable Servers, οι οποίοι χρειάζονται τουλάχιστον 1.000 μέλη και αριθμούν περισσότερους από 63.000, θα έχουν μια δημόσια σελίδα ιστού διακομιστή από τις 16 Νοεμβρίου 2026, με αυτοματοποιημένες περιλήψεις καναλιών να μπορούν να ξεκινήσουν την ίδια ημέρα. Από τα μέσα Δεκεμβρίου 2026, μηνύματα από δημόσια κανάλια που επιτρέπονται από τους διαχειριστές μπορούν να εμφανίζονται στις σελίδες ιστού του διακομιστή και στην αναζήτηση ιστού χωρίς ονόματα χρηστών ή avatars. Εάν οι διαχειριστές δεν αλλάξουν τίποτα, τα δημόσια κανάλια παραμένουν ενεργά. Οι έλεγχοι διαχειριστή (Ρυθμίσεις διακομιστή, Παρουσία ιστού) και ο διακόπτης μέλους (Ρυθμίσεις χρήστη, Δεδομένα και απόρρητο) είναι διαθέσιμοι τώρα. Η ρύθμιση μέλους είναι απενεργοποιημένη από προεπιλογή στην ΕΕ, το Ηνωμένο Βασίλειο, τον Καναδά, τη Βραζιλία, την Αυστραλία και τη Νότια Κορέα, και οι λογαριασμοί εφήβων εξαιρούνται.
- Η Stanford Daily (27 Οκτωβρίου 2026) αναφέρει ότι καθηγητές, συμπεριλαμβανομένου του Tobias Wolff, επέλεξαν να εξαιρεθούν από τον διακανονισμό Bartz v. Anthropic ύψους 1,5 δισεκατομμυρίων δολαρίων, ο οποίος καλύπτει σχεδόν 500.000 καταχωρημένα έργα με περίπου 3.000 δολάρια ανά έργο, και μηνύουν την Anthropic ξεχωριστά, ζητώντας δίκη με ενόρκους, νόμιμες αποζημιώσεις έως 150.000 δολάρια ανά έργο και απαγόρευση εκπαίδευσης στα βιβλία τους. Το άρθρο συνοψίζει την προηγούμενη απόφαση του δικαστή William Alsup ως εύρεση ότι η εκπαίδευση σε νομίμως αποκτημένα βιβλία ήταν δίκαιη χρήση και η δημιουργία μόνιμης βιβλιοθήκης από πειρατικά αντίγραφα όχι. Οι νέες αγωγές είναι ισχυρισμοί. Δεν βρέθηκε απόφαση για τις αξιώσεις τους.

## Ερωτήσεις και απαντήσεις

### Τι βρήκε η αναφορά Tailworm στο Tailscale SSH, και ποια έκδοση το διορθώνει;

Το δελτίο της Tailscale αναφέρει ότι ο διακομιστής SSH της, που εκτελείται ως root στη διεργασία tailscaled, έλεγχε τις διαδρομές υποδοχών Unix από το κείμενό τους και στη συνέχεια έκανε τη δουλειά ως root. Αυτό επέτρεψε σε μια εξουσιοδοτημένη συνεδρία με επιτρεπόμενη προώθηση να φτάσει σε υποδοχές μόνο για root, όπως η υποδοχή Docker ή το τοπικό API του tailscaled. Οι επιδιορθώσεις είναι στην έκδοση Tailscale 1.104.4, και οι υποδοχές προωθούνται τώρα ως ο συνδεδεμένος χρήστης.

### Πώς απενεργοποιώ την προώθηση SSH στο Tailscale μέχρι να μπορέσω να ενημερώσω;

Το δελτίο της Tailscale τεκμηριώνει τη ρύθμιση της μεταβλητής περιβάλλοντος TS\_SSH\_DISABLE\_FORWARDING σε 1 στο περιβάλλον υπηρεσίας tailscaled και την επανεκκίνηση της υπηρεσίας. Απενεργοποιεί την προώθηση χωρίς να απενεργοποιεί εντελώς το Tailscale SSH. Η Tailscale συνιστά επίσης την αναθεώρηση των πολιτικών πρόσβασης SSH και την ενημέρωση στην έκδοση 1.104.4 ή νεότερη, και αναφέρει ότι ένας εισβολέας χρειάζεται ένα υπάρχον σημείο εισόδου σε μια εξουσιοδοτημένη συσκευή.

### Το git και το curl σε Mac εξακολουθούν να εμπιστεύονται τα παραβιασμένα πιστοποιητικά eMudhra;

Ένας ιστότοπος ερευνητών που διαχειρίζεται ο Dennis Jackson αναφέρει ότι από τις 28 Οκτωβρίου το git, το curl και το python3 που διανέμονται με το macOS εξακολουθούν να δέχονται πιστοποιητικά από τους παραβιασμένους ενδιάμεσους eMudhra, και ότι το macOS 27.2 δεν το διόρθωσε. Η σελίδα υποστήριξης της Apple επιβεβαιώνει ότι τα εργαλεία που ελέγχουν το αρχείο /etc/ssl/cert.pem μπορούν ακόμα να τα δεχτούν έως μια μελλοντική ενημέρωση, ενώ το Safari και το Mail τα μπλοκάρουν από τις 19 Οκτωβρίου.

### Τι θα αλλάξει το Discord για τους δημόσιους διακομιστές, και πώς οι διαχειριστές και τα μέλη μπορούν να εξαιρεθούν;

Το Discord αναφέρει ότι κάθε Discoverable Server, δηλαδή τουλάχιστον 1.000 μέλη, αποκτά μια δημόσια σελίδα ιστού διακομιστή στις 16 Νοεμβρίου 2026, και μηνύματα από δημόσια κανάλια που επιτρέπονται από τους διαχειριστές μπορούν να εμφανίζονται στην αναζήτηση ιστού από τα μέσα Δεκεμβρίου. Οι διαχειριστές επιλέγουν κανάλια στις Ρυθμίσεις διακομιστή στην ενότητα Παρουσία στον Ιστό. Τα μέλη μπορούν να απενεργοποιήσουν τα μηνύματά τους στις Ρυθμίσεις χρήστη στην ενότητα Δεδομένα και Απόρρητο. Η ρύθμιση μέλους ξεκινά απενεργοποιημένη σε έξι περιοχές.

### Ποια ήταν η ετυμηγορία του The Daily Diff για αυτές τις τέσσερις ιστορίες;

Η ετυμηγορία του The Daily Diff ήταν ΑΝΑΓΚΗ ΑΝΑΘΕΩΡΗΣΗΣ. Ο λόγος του Νίκου είναι ότι η επιδιόρθωση της Tailscale έχει κυκλοφορήσει αλλά οι διακομιστές δεν έχουν ενημερωθεί ακόμα, το κενό γραμμής εντολών της Apple είναι ακόμα ανοιχτό, οι προεπιλογές του Discord αλλάζουν στις 16 Νοεμβρίου, και οι ισχυρισμοί των συγγραφέων κατά της Anthropic είναι ακόμα ισχυρισμοί. Η συμβουλή είναι να ενημερώσετε το Tailscale, να ελέγξετε το δικό σας git, να αναθεωρήσετε τις ρυθμίσεις του Discord και να διαβάσετε τις πρωτογενείς πηγές.

## Κεφάλαια

- 0:00 Κρύο άνοιγμα: μια συνεδρία SSH του Tailscale και οι υποδοχές μόνο για root
- 0:50 Ιστορία ένα: τι θα μπορούσε να φτάσει μια συνεδρία SSH του Tailscale
- 1:43 Ιστορία δύο: γιατί το git σε Mac εξακολουθεί να εμπιστεύεται την eMudhra
- 2:54 Ιστορία τρία: Το Discord μεταφέρει δημόσιους διακομιστές στην αναζήτηση ιστού
- 4:06 Ιστορία τέσσερα: συγγραφείς, Claude και μια δεύτερη αγωγή
- 5:35 Ετυμηγορία: ΑΝΑΓΚΗ ΑΝΑΘΕΩΡΗΣΗΣ

## Μεταφρασμένη μεταγραφή

Μεταφράστηκε από την πρωτότυπη αγγλική αφήγηση. Ο διαθέσιμος ήχος και οι υπότιτλοι ελέγχονται από το YouTube.

### Κρύο άνοιγμα: μια συνεδρία SSH του Tailscale και οι υποδοχές μόνο για root

0:00 Η σύνδεση SSH της Tailscale σας κρατά μέσα στον δικό σας λογαριασμό χρήστη. Μια αναφορά που δημοσιεύτηκε το Σάββατο περιγράφει συνεδρίες που φτάνουν σε υποδοχές μόνο root θα έπρεπε να αγγίξει, και η Tailscale κυκλοφόρησε επιδιορθώσεις αυτή την εβδομάδα. Σε αυτό το βίντεο, τέσσερις ιστορίες. Τι θα μπορούσε να φτάσει μια συνεδρία SSH του Tailscale; Γιατί το git σε Mac εξακολουθεί να εμπιστεύεται τα ανακληθέντα πιστοποιητικά; Τι αλλάζει για τους δημόσιους διακομιστές Discord στις δεκαέξι Νοεμβρίου; Και τι ισχυρίζονται οι συγγραφείς στις αγωγές τους κατά της Anthropic;

0:27 Υπάρχει επίσης ένας λόγος που η Tailscale αρνείται το όνομα αυτής της αναφοράς. Θα το κρατήσω για το τέλος. Είναι Τετάρτη, είκοσι οκτώ Οκτωβρίου, και αυτό είναι το The Daily Diff. Το Tailscale συνδέει τις μηχανές σας σε ένα ιδιωτικό δίκτυο, και το Tailscale SSH είναι ο ενσωματωμένος διακομιστής SSH του, ο οποίος ελέγχει το Tailscale σας ταυτότητα αντί για ένα αρχείο κλειδιού. Λειτουργεί μέσα σε μια διεργασία με δικαιώματα root. Σκεφτείτε έναν θυρωρό που κρατά και το κύριο κλειδί.

### Ιστορία ένα: τι θα μπορούσε να φτάσει μια συνεδρία SSH του Tailscale

0:50 Ιστορία ένα. Η ερευνήτρια ασφάλειας Erica Windisch δοκίμασε το Tailscale 1.104.2 για τρεις ημέρες και δημοσίευσε μια αναφορά με τίτλο Tailworm. Η Tailscale αναφέρει ότι η αναφορά την έφτασε το Σάββατο το πρωί, και η ερευνήτρια τη δημοσίευσε δύο ώρες αργότερα. Το κύριο εύρημα είναι η προώθηση υποδοχών. Το ίδιο το δελτίο της Tailscale αναφέρει ότι ο διακομιστής SSH της εκτελείται ως root, έλεγχε τις διαδρομές υποδοχών από το κείμενό τους, και στη συνέχεια έκανε τη δουλειά ως root. Αυτό έδωσε τρεις διαδρομές: μια σύνδεση σε μια υποδοχή μόνο για root,

1:16 μια απομακρυσμένη προώθηση που διαγράφει μια υποδοχή ιδιοκτησίας root, και έναν αγώνα όπου ο πυρήνας επιλύει τη διαδρομή ξανά μετά τον έλεγχο. Η Tailscale αναφέρει ότι ένας εισβολέας χρειάζεται ένα σημείο εισόδου σε μια συσκευή που βρίσκεται ήδη στο tailnet, με το SSH και την προώθηση να επιτρέπονται και τα δύο από την πολιτική. Η επιδιόρθωση είναι η έκδοση 1.104.4, και η προώθηση εκτελείται τώρα ως ο συνδεδεμένος χρήστης. Εάν δεν μπορείτε να ενημερώσετε σήμερα, το δελτίο τεκμηριώνει μια ρύθμιση υπηρεσίας που απενεργοποιεί

1:42 την προώθηση. Ιστορία δύο.

### Ιστορία δύο: γιατί το git σε Mac εξακολουθεί να εμπιστεύεται την eMudhra

1:44 Την περασμένη Τετάρτη κάλυψα τα κλειδιά πιστοποιητικών eMudhra, και είπα ότι η εμπιστοσύνη του αναπτυγμένου πελάτη χρειαζόταν ακόμα έλεγχο. Περισσότερο από μία εβδομάδα αφότου ενημερώθηκε η Apple, ένας ιστότοπος ερευνητών που διαχειρίζεται ο Dennis Jackson αναφέρει ότι το git, το curl και το python σε Mac εξακολουθούν να δέχονται πιστοποιητικά από αυτούς τους ενδιάμεσους. Η σελίδα υποστήριξης της Apple περιγράφει τη διάσπαση. Το Safari, το Mail και οι εφαρμογές στα πλαίσια δικτύωσης της Apple μπλοκάρουν τα πιστοποιητικά, και έχουν από τις δεκαεννέα Οκτωβρίου.

2:08 Αλλά εργαλεία γραμμής εντολών όπως το curl, το git και το python διαβάζουν ένα αρχείο πιστοποιητικού στο φάκελο του συστήματος, και παρακάμπτουν το μπλοκάρισμα της Apple μέχρι μια μελλοντική ενημέρωση. Ο ιστότοπος ερευνητών προσθέτει ότι το macOS 27.2, που κυκλοφόρησε τη Δευτέρα, δεν το διόρθωσε και ανέτρεψε τη χειροκίνητη λύση. Η σελίδα της Apple αναφέρει ότι μια ενημέρωση μπορεί να αντικαταστήσει αυτό το αρχείο, και δεν βρήκα ημερομηνία για την επιδιόρθωση. Το δελτίο της Tailscale για αυτά τα κλειδιά, από την εικοστή πρώτη Οκτωβρίου, εξηγεί ότι ο πελάτης της εμπιστεύεται οτιδήποτε εμπιστεύεται το σύστημα.

2:38 Εάν κατασκευάζετε σε Mac ή εκτελείτε Mac CI runners, εκτελέστε τον έλεγχο των ερευνητών ενάντια στο δικό σας git, τότε ακολουθήστε τα βήματα της Apple, τα οποία αφαιρούν έως και δύο πιστοποιητικά root από αυτό το αρχείο. Η Apple προειδοποιεί ότι αυτό μπορεί να χαλάσει ορισμένους ιστότοπους, και μια ενημέρωση μπορεί να το αναιρέσει, οπότε ελέγξτε ξανά μετά από κάθε ενημέρωση.

### Ιστορία τρία: Το Discord μεταφέρει δημόσιους διακομιστές στην αναζήτηση ιστού

2:54 Ιστορία τρία. Την Τρίτη το Discord ανακοίνωσε ότι οι συζητήσεις σε Discoverable Servers θα γίνουν πιο εύκολα να βρεθούν στην αναζήτηση ιστού. Αυτοί είναι οι πιο δημόσιοι διακομιστές του, με τουλάχιστον χίλια μέλη, και το Discord μετρά πάνω από εξήντα τρεις χιλιάδες από αυτούς. Εδώ είναι οι ημερομηνίες. Οι έλεγχοι διαχειριστή και μέλους άρχισαν να κυκλοφορούν την Τρίτη. Στις δεκαέξι Νοεμβρίου κάθε Discoverable Server αποκτά μια δημόσια ιστοσελίδα, και αυτοματοποιημένες περιλήψεις καναλιών μπορούν να αρχίσουν να εμφανίζονται σε αυτήν.

3:18 Από τα μέσα Δεκεμβρίου, μηνύματα από δημόσια κανάλια μπορούν να εμφανίζονται και στην αναζήτηση ιστού, χωρίς ονόματα χρηστών ή avatars, εάν το επιτρέπουν οι διαχειριστές του διακομιστή. Οι προεπιλογές έχουν σημασία. Εάν ένας διαχειριστής δεν αλλάξει τίποτα, τα δημόσια κανάλια παραμένουν ενεργά. Τα μέλη αποκτούν έναν διακόπτη στις ρυθμίσεις Δεδομένων και Απορρήτου. Ξεκινάει ενεργοποιημένος στα περισσότερα μέρη και απενεργοποιημένος από προεπιλογή σε έξι, συμπεριλαμβανομένης της Ευρωπαϊκής Ένωσης και του Ηνωμένου Βασιλείου. Οι λογαριασμοί εφήβων εξαιρούνται, και τα μηνύματα από πριν τα μέσα Δεκεμβρίου δεν μετρούν.

3:48 Δύο λεπτομέρειες προς παρακολούθηση. Ο διακόπτης μέλους καλύπτει τα μηνύματα, ενώ οι περιλήψεις καναλιών δημιουργούνται ξεχωριστά και παραμένουν ενεργές εκτός αν ένας διαχειριστής τις απενεργοποιήσει. Και ένα μήνυμα που στάλθηκε ενώ ο διακόπτης ήταν ενεργός παραμένει εκτός αν το διαγράψετε. Εάν διαχειρίζεστε μια κοινότητα, ανοίξτε την Παρουσία στον Ιστό στις ρυθμίσεις διακομιστή πριν από τις δεκαέξι Νοεμβρίου. Ιστορία τέσσερα, και θα μείνω σε ό,τι είναι τεκμηριωμένο.

### Ιστορία τέσσερα: συγγραφείς, Claude και μια δεύτερη αγωγή

4:08 Στις είκοσι έξι Οκτωβρίου κάλυψα την υποβολή της Anthropic, η οποία αναφέρει έναν διακανονισμό 1,5 δισεκατομμυρίων δολαρίων με συγγραφείς. Η Stanford Daily αναφέρει ότι καθηγητές, συμπεριλαμβανομένου του Tobias Wolff, επέλεξαν να εξαιρεθούν από αυτόν τον διακανονισμό και μηνύουν ξεχωριστά. Σύμφωνα με την Daily, ο διακανονισμός ανέρχεται σε περίπου τρεις χιλιάδες δολάρια ανά έργο, σε σχεδόν πεντακόσιες χιλιάδες έργα. Η αγωγή εξαίρεσης ζητά από ένα δικαστήριο για νόμιμες αποζημιώσεις έως εκατόν πενήντα χιλιάδες δολάρια ανά έργο, πενήντα φορές περισσότερο, συν μια εντολή κατά της εκπαίδευσης στα

4:37 βιβλία των εναγόντων. Η υποκείμενη απόφαση είναι πιο περιορισμένη από τον τίτλο. Ο δικαστής Alsup έκρινε ότι η εκπαίδευση σε νομίμως αποκτημένα βιβλία ήταν δίκαιη χρήση, και ότι η δημιουργία μιας μόνιμης βιβλιοθήκης από πειρατικά αντίγραφα δεν ήταν. Οι νέες αγωγές ισχυρίζονται πειρατικά αντίγραφα, και δεν βρήκα καμία απόφαση για τους ισχυρισμούς τους. Τον Σεπτέμβριο, τα αρχεία OpenAI LibGen έθεσαν το ίδιο ερώτημα για ένα άλλο εργαστήριο. Εάν συναρμολογείτε δεδομένα εκπαίδευσης, κρατήστε ένα αρχείο από πού προήλθε κάθε αρχείο. Η απόφαση διαχώρισε τα νομίμως αποκτημένα βιβλία από τα πειρατικά αντίγραφα,

5:07 οπότε η πηγή των αντιγράφων είναι η ερώτηση που θα σας τεθεί. Πίσω στο όνομα. Η Tailscale λέει ότι τίποτα στην αναφορά δεν διαδίδεται από μόνο του. Ονομάζει τη διαδρομή πλευρική κίνηση, περιορισμένη σε συνδέσεις που η πολιτική tailnet ήδη επιτρέπει, και μόνο από μια συσκευή που ο εισβολέας κατέχει ήδη. Η σελίδα του ερευνητή απαντά ότι τα ελαττώματα βρέθηκαν με χαμηλή προσπάθεια. Και τα δύο μπορεί να είναι αληθή, και η επιδιόρθωση έχει κυκλοφορήσει ούτως ή άλλως. Εάν προτιμάτε να το διαβάσετε αυτό παρά να το ακούσετε από μένα, το diff φτάνει στα εισερχόμενά σας

5:31 κάθε πρωί, δωρεάν στο the daily diff dot dev, σύνδεσμος παρακάτω. Οπότε η σημερινή ετυμηγορία είναι ΑΝΑΓΚΗ ΑΝΑΘΕΩΡΗΣΗΣ.

### Ετυμηγορία: ΑΝΑΓΚΗ ΑΝΑΘΕΩΡΗΣΗΣ

5:37 Θα την εξέταζα επειδή η επιδιόρθωση της Tailscale έχει κυκλοφορήσει αλλά οι διακομιστές σας δεν έχουν ενημερωθεί ακόμα, το κενό γραμμής εντολών της Apple είναι ακόμα ανοιχτό, οι προεπιλογές του Discord αλλάζουν στις δεκαέξι Νοεμβρίου, και οι ισχυρισμοί των συγγραφέων είναι ακόμα ισχυρισμοί. Και αυτή είναι η διαφορά για σήμερα. Είμαι ο Νίκος από την Axrisi. Συγχώνευση υπεύθυνα.

## Πηγές

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily