Tailscale'i Tailwormi parandused, Maci git ja eMudhra sertifikaadid, Discordi veebiotsingu muudatus ja autorite hagid Anthropicu vastu: neli arendajate lugu ühes Daily Diffis

Mida see video hõlmab

• Tailscale (blogipostitus, 28. oktoober 2026) ütleb, et sai teadlase Erica Windischi (Cyberdione Labs) avaldatud Tailwormi aruande laupäeva, 24. oktoobri hommikul ja et teadlane avaldas selle kaks tundi hiljem. Testitud versioonid olid Tailscale 1.104.2 ja headscale 0.29.5. Tailscale'i parandused on versioonis 1.104.4, nelja turvateatega numbritega TS-2026-014 kuni TS-2026-017.
• Tailscale'i teade SSH Unix-pesa edasisuunamise kohta ütleb, et juurõigustega tailscaled protsessis olev SSH-server valideeris pesa teed leksikaalselt, kuid teostas toimingud juurkasutajana, mis võimaldas privileegitud ühendusi kohaliku edasisuunamise kaudu, juurkasutaja omanduses olevate pesade kustutamist kaug-edasisuunamise kaudu ja võidujooksu, kus kernel lahendab tee pärast kontrolli uuesti. Kättesaadavad sihtmärgid hõlmasid Dockeri pesa ja tailscaled kohalikku API-d. Tailscale suunab nüüd pesad edasi autentitud kasutajana. Kuni uuendamiseni keelab dokumenditud keskkonnamuutuja TS_SSH_DISABLE_FORWARDING väärtusele 1 seadmine edasisuunamise, ilma et Tailscale SSH välja lülituks.
• Tailscale ütleb, et ärakasutamine nõuab olemasolevat jalgealust volitatud seadmel tailnetis, SSH juurdepääsu ja poliitikaga lubatud edasisuunamist, ning et tee on külgsuunaline liikumine, mis piirdub poliitikaga lubatud ühendustega, ega kirjelda isepaljunevat ussi. Teadlase lehel öeldakse, et vead leiti vähese vaevaga.
• Dennis Jacksoni ja kogukonna kaastöötajate poolt hallatav uurijate sait ütleb, et Apple'i teavitati eMudhra vahesertifikaadi intsidentist 17. oktoobril ja et 28. oktoobri seisuga aktsepteerivad macOS-iga kaasas olevad git, curl ja python3 endiselt kompromiteeritud sertifikaate; see ütleb ka, et 26. oktoobril välja antud macOS 27.2 ei parandanud probleemi ja tühistas käsitsi lahendused. Apple'i tugileht kinnitab lahknevust: alates 19. oktoobrist blokeerivad Safari, Mail ja Apple'i raamistikel olevad rakendused sertifikaate, samas kui tööriistad nagu curl, git, python3, ruby, perl ja openssl, mis kontrollivad /etc/ssl/cert.pem, saavad neid vastu võtta kuni tulevase uuenduseni. Apple'i leht annab valikulised käsitsi juhised ja hoiatab, et uuendus võib faili asendada.
• Discordi blogipostitus (27. oktoober 2026) ütleb, et kõik Discoverable Serverid, mis vajavad vähemalt 1000 liiget ja mida on üle 63 000, saavad avaliku serveri veebilehe alates 16. novembrist 2026, kusjuures automatiseeritud kanali kokkuvõtted võivad alata samal päeval. Alates 2026. aasta detsembri keskpaigast võivad administraatori lubatud avalike kanalite sõnumid ilmuda serveri veebilehtedel ja veebiotsingus ilma kasutajanimede ja avatarideta. Kui administraatorid midagi ei muuda, jäävad avalikud kanalid sisse. Administraatori juhtnupud (Serveri seaded, Veebinähtavus) ja liikmelüliti (Kasutaja seaded, Andmed ja privaatsus) on nüüd saadaval; liikme seade on vaikimisi välja lülitatud EL-is, Ühendkuningriigis, Kanadas, Brasiilias, Austraalias ja Lõuna-Koreas ning teismeliste kontod on välja arvatud.
• Stanford Daily (27. oktoober 2026) teatab, et professorid, sealhulgas Tobias Wolff, loobusid 1,5 miljardi dollari suurusest Bartz v. Anthropic kokkuleppest, mis hõlmab ligi 500 000 registreeritud teost umbes 3000 dollari eest teose kohta, ja kaebavad Anthropicu eraldi kohtusse, taotledes žürii kohtuistungit, seadusjärgset kahjutasu kuni 150 000 dollarit teose kohta ja ettekirjutust nende raamatute alusel treenimise keelamiseks. Artikkel võtab kokku kohtunik William Alsupi varasema otsuse, leides, et seaduslikult omandatud raamatute alusel treenimine oli õiglane kasutus ja piraatkoopiatest püsiva raamatukogu loomine mitte. Uued hagid on süüdistused; nende nõuete kohta ei leitud otsust.

Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

Sissejuhatus: Tailscale SSH seanss ja ainult juurkasutaja pesad

0:00 Tailscale SSH sisselogimine hoiab teid oma kasutajakonto piires. Laupäeval avaldatud aruanne kirjeldab seansse, mis jõuavad ainult juurkasutaja pesadeni peaks puudutama, ja Tailscale saatis parandused sel nädalal välja. Selles videos neli lugu. Mida võis Tailscale SSH seanss kättesaada? Miks Maci git ikka veel usaldab tühistatud sertifikaate? Mis muutub avalike Discordi serverite jaoks kuueteistkümnendal novembril? Ja mida väidavad autorid oma hagides Anthropicu vastu?

0:27 On ka põhjus, miks Tailscale selle aruande nimele vastu vaidleb. Ma jätan selle lõpuks. On kolmapäev, kahekümne kaheksas oktoober, ja see on The Daily Diff. Tailscale ühendab teie masinad ühte privaatvõrku, ja Tailscale SSH on selle sisseehitatud SSH-server, mis kontrollib teie Tailscale'i identiteeti võtme faili asemel. See töötab juurõigustega protsessis. Mõelge uksehoidjale, kes hoiab ka peaklahvi.

Lugu üks: mida Tailscale SSH seanss võis kättesaada

0:50 Lugu üks. Turvauurija Erica Windisch testis Tailscale üks punkt üks null neli punkt kaks kolm päeva ja avaldas aruande nimega Tailworm. Tailscale ütleb, et aruanne jõudis nendeni laupäeva hommikul, ja uurija avaldas selle kaks tundi hiljem. Peamine leid on pesa edasisuunamine. Tailscale'i enda teade ütleb, et selle SSH-server töötab juurkasutajana, kontrollis pesa teid teksti järgi ja tegi seejärel töö juurkasutajana. See andis kolm marsruuti: ühendus ainult juurkasutaja pesaga,

1:16 kaug-edasisuunamine, mis kustutab juurkasutaja omanduses oleva pesa, ja võidujooks, kus kernel lahendab tee pärast kontrolli uuesti. Tailscale ütleb, et ründaja vajab jalgealust seadmel, mis on juba tailnetis, kus SSH ja edasisuunamine on mõlemad poliitikaga lubatud. Parandus on versioon üks punkt üks null neli punkt neli, ja edasisuunamine töötab nüüd kui sisse logitud kasutaja. Kui te ei saa täna uuendada, dokumenteerib teade teenuse sätte, mis lülitab

1:42 edasisuunamise välja. Lugu kaks.

Lugu kaks: miks Maci git ikka veel eMudhra't usaldab

1:44 Eelmisel kolmapäeval käsitlesin eMudhra sertifikaatide võtmeid, ja ütlesin, et paigaldatud kliendi usaldus vajas veel kontrollimist. Rohkem kui nädal pärast Apple'i teavitamist ütleb Dennis Jacksoni hallatav uurijate sait, et Maci git, curl ja python aktsepteerivad endiselt sertifikaate nendest vahepealsetest. Apple'i enda tugileht kirjeldab lahknevust. Safari, Mail ja rakendused Apple'i võrguraamistikud blokeerivad sertifikaadid, ja on seda teinud alates üheksateistkümnendast oktoobrist.

2:08 Kuid käsureatööriistad nagu curl, git ja python loevad sertifikaadifaili süsteemi kaustas ja need jätavad Apple'i blokeeringu vahele kuni tulevase uuenduseni. Uurijate sait lisab, et esmaspäeval välja antud macOS kakskümmend seitse punkt kaks, ei parandanud seda ja tühistas käsitsi lahenduse. Apple'i leht ütleb, et uuendus võib selle faili asendada, ja ma ei leidnud paranduse kuupäeva. Tailscale'i teade nende võtmete kohta, kahekümne esimesest oktoobrist, selgitab, et selle klient usaldab seda, mida süsteemi pood usaldab.

2:38 Kui te ehitate Macis või käitate Maci CI käivitajaid, käivitage uurijate kontroll oma giti vastu, seejärel järgige Apple'i samme, mis eemaldavad sellest failist kuni kaks juur sertifikaati. Apple hoiatab, et see võib mõned saidid rikkuda ja uuendus võib selle tühistada, nii et kontrollige pärast iga uuendust uuesti.

Lugu kolm: Discord viib avalikud serverid veebiotsingusse

2:54 Lugu kolm. Teisipäeval teatas Discord, et Discoverable'i arutelud serverites muutuvad veebiotsingus lihtsamini leitavaks. Need on selle kõige avalikumad serverid, millel on vähemalt tuhat liiget, ja Discord loendab neid üle kuuekümne kolme tuhande. Siin on kuupäevad. Admini ja liikmete kontrollid hakkasid teisipäeval välja tulema. Kuueteistkümnendal novembril saab iga Discoverable Server avaliku veebilehe, ja automatiseeritud kanali kokkuvõtted võivad sellel ilmuma hakata.

3:18 Detsembri keskpaigast võivad avalike kanalite sõnumid ilmuda ka veebiotsingus, ilma kasutajanimede või avatarideta, kui serveri adminid seda lubavad. Vaikeseaded on olulised. Kui admin midagi ei muuda, jäävad avalikud kanalid sisse. Liikmed saavad Andmete ja privaatsuse seadetes lüliti. See on enamikus kohtades sisse lülitatud ja vaikimisi väljas kuues kohas, sealhulgas Euroopa Liidus ja Ühendkuningriigis. Teismeliste kontod on välja arvatud ja enne detsembri keskpaika saadetud sõnumid ei loe.

3:48 Kaks detaili, mida jälgida. Liikmelüliti hõlmab sõnumeid, samas kui kanali kokkuvõtted genereeritakse eraldi ja jäävad sisse, kui admin neid välja ei lülita. Ja sõnum, mis saadeti, kui lüliti oli sees, jääb üles, kui te seda ei kustuta. Kui haldate kogukonda, avage serveri seadetes enne novembri kuueteistkümnendat Veebinähtavus. Lugu neli, ja ma jään dokumenteeritu juurde.

Lugu neli: autorid, Claude ja teine kohtuasi

4:08 Kahekümne kuuendal oktoobril käsitlesin Anthropicu esildist, mis loetleb pooleteise miljardi dollari suuruse kokkuleppe autoritega. Stanford Daily teatab, et professorid, sealhulgas Tobias Wolff, loobusid sellest kokkuleppest ja kaebavad eraldi kohtusse. Daily andmetel on kokkuleppe summa umbes kolm tuhat dollarit teose kohta, ligi viiesaja tuhande teose ulatuses. Välja jäetud hagi küsib žüriilt seadusjärgset kahjutasu kuni saja viiekümne tuhat dollarit teose kohta, viiskümmend korda rohkem, pluss korraldust koolituse keelamiseks

4:37 hagejate raamatute alusel. Aluseks olev otsus on pealkirjast kitsam. Kohtunik Alsup leidis, et seaduslikult omandatud raamatute alusel treenimine oli õiglane kasutamine, ja et piraatkoopiatest püsiva raamatukogu loomine ei olnud. Uued hagid väidavad piraatkoopiaid ja ma ei leidnud nende nõuete kohta otsust. Septembris tõstatasid OpenAI LibGeni failid sama küsimuse teise labori kohta. Kui koostate treeningandmeid, hoidke arvestust iga faili päritolu kohta. Otsus eraldas seaduslikult omandatud raamatud piraatkoopiatest,

5:07 seega on küsimus, mida teilt küsitakse, koopiate allikas. Tagasi nime juurde. Tailscale ütleb, et miski aruandes ei levi iseseisvalt. See nimetab teed külgsuunaliseks liikumiseks, mis piirdub ühendustega, mida tailneti poliitika juba lubab, ja ainult seadmest, mida ründaja juba valdab. Uurija leht vastab, et vead leiti vähese vaevaga. Mõlemad võivad olla tõesed, ja parandus on igal juhul olemas. Kui eelistate seda lugeda, mitte kuulata, saabub diff teie postkasti

5:31 igal hommikul, tasuta saidil the daily diff dot dev, link allpool. Seega on tänane otsus VAJAB LÄBIVAATAMIST.

Otsus: VAJAB LÄBIVAATAMIST

5:37 Ma vaataksin selle üle, sest Tailscale'i parandus on väljas, kuid teie serverid ei ole veel uuendatud, Apple'i käsurea tühimik on endiselt avatud, Discordi vaikeseaded lülituvad sisse kuueteistkümnendal novembril ja autorite väited on endiselt süüdistused. Ja see on tänane vahe. Mina olen Niko Axrisist. Ühenda vastutustundlikult.

Allikad

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily