# Tailscale-ren Tailworm-en zuzenketak, Mac-en git eta eMudhra ziurtagiriak, Discord-en web bilaketa-aldaketa eta egileen salaketak Anthropic-en aurka: lau garatzaile-istorio Daily Diff batean

Published: 2026-10-28

Asteazken bateko lau garatzaile-istorio, bakoitza bere iturri nagusiari egotzita: Tailscale-k 1.104.4 bertsioa kaleratu zuen, ikertzaile baten Tailworm izeneko txostenak erro-soilik socketetara iristen zen SSH birbidaltzea deskribatu ondoren; ikertzaile baten guneak dio macOS-eko git, curl eta python-ek oraindik eMudhra bitartekari konprometituen ziurtagiriak onartzen dituztela, eta Apple-ren laguntza-orrialdeak azaltzen du zergatik komando-lerroko tresnek ziurtagiri-fitxategi bereizi bat irakurtzen duten; Discord-ek dio aurki daitezkeen zerbitzarien eztabaidak abenduaren erdialdetik aurrera web bilaketara igaroko direla, kontrolak orain eskuragarri daudela; eta Stanford Daily-k jakinarazi du Bartz akordiotik kanpo geratu ziren irakasleek Anthropic-en aurka banan-banan salaketa jarri dutela. Salaketak alegazioak dira, Apple-ren konponketak ez du argitaratutako datarik, eta epaia BERRIKUSTEKO BEHARRA da.

Canonical: https://thedailydiff.dev/eu/video/2026-10-28-tailworm-emudhra-discord/

## Bideo honek zer jorratzen duen

- Tailscale-k (blog-argitalpena, 2026ko urriak 28) dio Tailworm-en txostena jaso zuela, Cyberdione Labs-eko Erica Windisch ikertzaileak argitaratua, urriak 24ko larunbat goizean, eta ikertzaileak bi ordu geroago argitaratu zuela. Probatutako bertsioak Tailscale 1.104.2 eta headscale 0.29.5 ziren. Tailscale-ren konponketak 1.104.4 bertsioan daude, TS-2026-014tik TS-2026-017ra zenbakitutako lau segurtasun-buletinekin.
- Tailscale-ren SSH Unix socket birbidalpenari buruzko buletinak dio erro-pribilegioak zituen tailscaled prozesuko SSH zerbitzariak socket bideak lexikoki balioztatzen zituela, baina eragiketak erro gisa egiten zituela, eta horrek aukera ematen zuen pribilegiatuen deiak tokiko birbidalpen bidez, erroak dituen socketen ezabatzea urrutiko birbidalpen bidez, eta kernelak bidea berriz ebazten zuen arraza bat egiaztapenaren ondoren. Helburu eskuragarrien artean Docker socketa eta tailscaled tokiko APIa zeuden. Tailscale-k orain socketak erabiltzaile autentifikatu gisa birbidaltzen ditu. Eguneratu arte, dokumentatutako TS\_SSH\_DISABLE\_FORWARDING ingurumen-aldagaia 1ean ezarriz birbidalpena desgaitzen da Tailscale SSH desgaitu gabe.
- Tailscale-k dio ustiapenak lehendik dagoen oin bat behar duela tailnet-eko baimendutako gailu batean, SSH sarbidea eta birbidalpena politikak onartuta, eta bidea alboko mugimendu bat dela, politikak onartzen dituen konexioetara mugatuta, eta ez duela har zizka auto-erreplikatu bat deskribatzen. Ikertzailearen orrialdeak dio akatsak esfortzu txikiarekin aurkitu zirela.
- Dennis Jackson-ek eta komunitateko laguntzaileek zuzentzen duten ikertzaile-gune batek dio Apple-ri eMudhra bitarteko ziurtagirien gertakariaren berri eman zitzaiola urriaren 17an eta, urriaren 28an, macOS-ekin batera bidalitako git, curl eta python3-ek oraindik ziurtagiri konprometituak onartzen dituztela; gainera, dio urriaren 26an kaleratutako macOS 27.2-k ez zuela arazoa konpondu eta eskuzko konponbideak desegin zituela. Apple-ren laguntza-orrialdeak banaketa berresten du: urriaren 19az geroztik Safari, Mail eta Apple-ren frameworketan oinarritutako aplikazioek ziurtagiriak blokeatzen dituzte, eta curl, git, python3, ruby, perl eta openssl bezalako tresnek, /etc/ssl/cert.pem egiaztatzen dutenak, oraindik onartu ditzakete etorkizuneko eguneraketa batera arte. Apple-ren orrialdeak aukerako eskuzko urratsak ematen ditu eta ohartarazten du eguneraketa batek fitxategia ordezkatu dezakeela.
- Discord-en blog-argitalpenak (2026ko urriak 27) dio aurki daitezkeen zerbitzari guztiek, gutxienez 1.000 kide behar dituztenak eta 63.000 baino gehiago direnak, Zerbitzari Web Orri publiko bat izango dutela 2026ko azaroaren 16tik aurrera, eta kanal automatizatuen laburpenak egun berean has daitezkeela. 2026ko abenduaren erdialdetik aurrera, administratzaileek baimendutako kanal publikoetako mezuak Zerbitzari Web Orrietan eta web bilaketan ager daitezke, erabiltzaile-izenik edo avatarrik gabe. Administratzaileek ezer aldatzen ez badute, kanal publikoak aktibatuta jarraituko dute. Administratzaile-kontrolak (Zerbitzari Ezarpenak, Web Presentzia) eta kide-konmutadorea (Erabiltzaile Ezarpenak, Datuak eta Pribatutasuna) orain eskuragarri daude; kide-ezarpena desgaituta dago lehenetsita EBn, Erresuma Batuan, Kanadan, Brasilen, Australian eta Hego Korean, eta nerabeen kontuak baztertuta daude.
- Stanford Daily-k (2026ko urriak 27) jakinarazi du Tobias Wolff bezalako irakasleek Bartz v. Anthropic akordiotik, 1.500 milioi dolarrekoa, kanpo geratu zirela, ia 500.000 lan erregistratu biltzen dituena, lan bakoitzeko 3.000 dolar inguru, eta Anthropic-en aurka banan-banan salaketa jarri dutela, epaimahai-epaiketa eskatuz, lan bakoitzeko 150.000 dolar arteko kalte-ordain estatutarioak eta haien liburuetan entrenatzearen aurkako agindua. Artikuluak William Alsup epailearen aurreko erabakia laburbiltzen du, legalki eskuratutako liburuetan entrenatzea bidezko erabilera zela eta piratatutako kopietatik liburutegi iraunkor bat eraikitzea ez zela ondorioztatuz. Salaketa berriak alegazioak dira; ez zen aurkitu haien erreklamazioen gaineko erabakirik.

## Galderak eta erantzunak

### Zer aurkitu zuen Tailworm txostenak Tailscale SSHn, eta zein bertsio zuzentzen du?

Tailscale-ren buletinak dio bere SSH zerbitzariak, erro gisa exekutatzen zena tailscaled prozesuan, Unix socket bideak testuaren arabera egiaztatzen zituela eta gero lana erro gisa egiten zuela. Horrek aukera eman zion baimendutako saio bati, birbidalpena onartuta, erro-soilik socketetara iristeko, hala nola Docker socketa edo tailscaled tokiko APIa. Konponketak Tailscale 1.104.4 bertsioan daude, eta socketak orain sartutako erabiltzaile gisa birbidaltzen dira.

### Nola desaktiba dezaket SSH birbidalpena Tailscale-n eguneratu arte?

Tailscale-ren buletinak dokumentatzen du TS\_SSH\_DISABLE\_FORWARDING ingurumen-aldagaia 1ean ezartzea tailscaled zerbitzu-ingurunean eta zerbitzua berrabiaraztea. Birbidalpena desgaitzen du Tailscale SSH erabat desgaitu gabe. Tailscale-k SSH sarbide-politikak berrikustea eta 1.104.4 bertsiora edo berriagora eguneratzea ere gomendatzen du, eta dio erasotzaile batek baimendutako gailu batean lehendik dagoen oin bat behar duela.

### Mac bateko gitek eta curlek oraindik fidatzen al dituzte eMudhra ziurtagiri konprometituak?

Dennis Jackson-ek zuzentzen duen ikertzaile-gune batek dio urriaren 28an macOS-ekin batera bidalitako git, curl eta python3-ek oraindik eMudhra bitartekari konprometituen ziurtagiriak onartzen dituztela, eta macOS 27.2-k ez zuela konpondu. Apple-ren laguntza-orrialdeak berresten du /etc/ssl/cert.pem fitxategia egiaztatzen duten tresnek oraindik onartu ditzaketela etorkizuneko eguneraketa batera arte, Safari eta Mail-ek urriaren 19az geroztik blokeatzen dituzten bitartean.

### Zer aldatuko du Discord-ek zerbitzari publikoentzat, eta nola kendu dezakete administratzaileek eta kideek?

Discord-ek dio aurki daitekeen zerbitzari bakoitzak, hau da, gutxienez 1.000 kide dituenak, Zerbitzari Web Orri publiko bat lortuko duela 2026ko azaroaren 16an, eta administratzaileek baimendutako kanal publikoetako mezuak web bilaketan ager daitezkeela abenduaren erdialdetik aurrera. Administratzaileek kanalak aukeratzen dituzte Zerbitzari Ezarpenetan Web Presentzia atalean. Kideek beren mezuak desaktibatu ditzakete Erabiltzaile Ezarpenetan Datuak eta Pribatutasuna atalean; kideen ezarpena sei eskualdetan desaktibatuta hasten da.

### Zein izan zen The Daily Diff-en epaia lau istorio hauen inguruan?

The Daily Diff-en epaia BERRIKUSTEKO BEHARRA izan zen. Nikon arrazoia da Tailscale-ren konponketa kaleratuta dagoela baina zerbitzariak ez daudela oraindik eguneratuta, Apple-ren komando-lerroko hutsunea oraindik irekita dagoela, Discord-en lehenetsitakoak azaroaren 16an aktibatzen direla, eta egileen Anthropic-en aurkako erreklamazioak oraindik alegazioak direla. Aholkua da Tailscale eguneratzea, zure git egiaztatzea, Discord ezarpenak berrikustea eta iturri nagusiak irakurtzea.

## Kapituluak

- 0:00 Hasiera hotza: Tailscale SSH saio bat eta erro-soilik socketak
- 0:50 Lehen istorioa: Tailscale SSH saio batek zer lortu zezakeen
- 1:43 Bigarren istorioa: Zergatik gitek oraindik fidatzen duen eMudhra Mac batean
- 2:54 Hirugarren istorioa: Discord-ek zerbitzari publikoak web bilaketara mugitzen ditu
- 4:06 Laugarren istorioa: egileak, Claude eta bigarren auzia
- 5:35 Epaia: BERRIKUSTEKO BEHARRA

## Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

### Hasiera hotza: Tailscale SSH saio bat eta erro-soilik socketak

0:00 Tailscale SSH saio batean sartzeak zure erabiltzaile-kontuan mantentzen zaitu. Larunbatean argitaratutako txosten batek erroak bakarrik erabili beharko lituzkeen socketetara iristen diren saioak deskribatzen ditu, eta Tailscale-k konponketak bidali zituen aste honetan. Bideo honetan, lau istorio. Zer lortu zezakeen Tailscale SSH saio batek? Zergatik fidatzen da gitek oraindik baliogabetutako ziurtagiriak Mac batean? Zer aldatzen da Discord zerbitzari publikoentzat azaroaren hamaseian? Eta zer aldarrikatzen dute egileek Anthropic-en aurkako auzietan?

0:27 Badago arrazoi bat ere Tailscale-k txosten horren izenari uko egiteko. Amaierarako gordeko dut. Asteazkena da, urriak hogeita zortzi, eta hau The Daily Diff da. Tailscale-k zure makinak sare pribatu bakarrean lotzen ditu, eta Tailscale SSH bere barneko SSH zerbitzaria da, zure Tailscale identitatea egiaztatzen duena gako-fitxategi baten ordez. Erro-pribilegioak dituen prozesu baten barruan exekutatzen da. Pentsa atezain batean, gako nagusia ere baduena.

### Lehen istorioa: Tailscale SSH saio batek zer lortu zezakeen

0:50 Lehen istorioa. Erica Windisch segurtasun-ikertzaileak Tailscale 1.104.2 hiru egunez probatu zuen eta Tailworm izeneko txosten bat argitaratu zuen. Tailscale-k dio txostena larunbat goizean jaso zuela, eta ikertzaileak bi ordu geroago argitaratu zuela. Aurkikuntza nagusia socket-en birbidalpena da. Tailscale-ren buletinak dio bere SSH zerbitzaria erro gisa exekutatzen dela, socket-en bideak testuaren arabera egiaztatzen zituela, eta gero lana erro gisa egiten zuela. Horrek hiru bide eman zituen: erro-soilik socket baterako konexio bat,

1:16 erroak duen socket bat ezabatzen duen urrutiko birbidalpena, eta kernelak bidea berriz ebazten duen arraza bat egiaztapenaren ondoren. Tailscale-k dio erasotzaile batek oin bat behar duela tailnet-ean dagoen gailu batean, SSH eta birbidalpena biak politikak onartuta. Konponketa 1.104.4 bertsioa da, eta birbidalpena orain sartutako erabiltzaile gisa exekutatzen da. Gaur ezin baduzu eguneratu, buletinak zerbitzu-ezarpen bat dokumentatzen du,

1:42 birbidalpena desgaitzen duena. Bigarren istorioa.

### Bigarren istorioa: Zergatik gitek oraindik fidatzen duen eMudhra Mac batean

1:44 Joan den asteazkenean eMudhra ziurtagiri-gakoak landu nituen, eta esan nuen zabaldutako bezeroaren konfiantza egiaztatu beharra zegoela oraindik. Apple-ri jakinarazi zitzaionetik aste bat baino gehiago igaro ondoren, Dennis Jackson-ek zuzentzen duen ikertzaile-gune batek dio git, curl eta python Mac batean oraindik bitartekari horien ziurtagiriak onartzen dituztela. Apple-ren laguntza-orrialdeak banaketa deskribatzen du. Safari, Mail eta Apple-ren sareko frameworketan oinarritutako aplikazioek ziurtagiriak blokeatzen dituzte, eta urriaren hemeretzitik hala izan da.

2:08 Baina curl, git eta python bezalako komando-lerroko tresnek ziurtagiri-fitxategi bat irakurtzen dute sistemaren karpetan, eta Apple-ren blokeoa saihesten dute etorkizuneko eguneraketa batera arte. Ikertzaile-guneak gaineratu duenez, macOS 27.2, astelehenean kaleratua, ez zuen konpondu eta eskuzko konponketa desegin zuen. Apple-ren orrialdeak dio eguneraketa batek fitxategi hori ordezkatu dezakeela, eta ez nuen konponketarako datarik aurkitu. Tailscale-ren buletinak, urriaren hogeita batekoa, gako hauei buruzkoa, azaltzen du bere bezeroak sistemaren biltegiak fidatzen duena fidatzen duela.

2:38 Mac batean eraikitzen baduzu edo Mac CI korrikalariak exekutatzen badituzu, exekutatu ikertzaileen egiaztapena zure git-en aurka, eta jarraitu Apple-ren urratsak, fitxategi horretatik bi erro-ziurtagiri arte kentzen dituztenak. Apple-k ohartarazten du horrek gune batzuk hautsi ditzakeela, eta eguneraketa batek desegin dezakeela, beraz, egiaztatu berriro eguneraketa bakoitzaren ondoren.

### Hirugarren istorioa: Discord-ek zerbitzari publikoak web bilaketara mugitzen ditu

2:54 Hirugarren istorioa. Asteartean Discord-ek iragarri zuen aurki daitezkeen zerbitzarietako eztabaidak web bilaketan errazago aurkituko direla. Horiek dira bere zerbitzari publikoenak, mila kide baino gehiago dituztenak, eta Discord-ek hirurogeita hiru mila baino gehiago zenbatzen ditu. Hona hemen datak. Administratzaile eta kide kontrolak asteartean hasi ziren zabaltzen. Azaroaren hamaseian, aurki daitekeen zerbitzari bakoitzak web orri publiko bat lortuko du, eta kanal automatizatuen laburpenak bertan agertzen has daitezke.

3:18 Abenduaren erdialdetik aurrera, kanal publikoetako mezuak web bilaketan ere ager daitezke, erabiltzaile-izenik edo avatarrik gabe, zerbitzariaren administratzaileek hori ahalbidetzen badute. Lehenetsitakoak garrantzitsuak dira. Administratzaile batek ezer aldatzen ez badu, kanal publikoak aktibatuta jarraituko dute. Kideek Data eta Pribatutasun ezarpenetan konmutadore bat dute. Leku gehienetan aktibatuta hasten da eta sei lekutan desgaituta lehenetsita, Europar Batasuna eta Erresuma Batua barne. Nerabeen kontuak baztertuta daude, eta abenduaren erdialdea baino lehenagoko mezuak ez dira kontuan hartzen.

3:48 Bi xehetasun kontuan hartzekoak. Kideen konmutadoreak mezuak hartzen ditu, eta kanal-laburpenak banan-banan sortzen dira eta aktibatuta jarraitzen dute administratzaile batek desgaitzen ez baditu. Eta konmutadorea aktibatuta zegoela bidalitako mezu bat han geratzen da ezabatzen ez baduzu. Komunitate bat zuzentzen baduzu, ireki Web Presentzia zerbitzariaren ezarpenetan azaroaren hamaseia baino lehen. Laugarren istorioa, eta dokumentatuta dagoenera mugatuko naiz.

### Laugarren istorioa: egileak, Claude eta bigarren auzia

4:08 Urriaren hogeita seian Anthropic-en espedientea landu nuen, egileekin milabostehun milioi dolarreko akordio bat zerrendatzen duena. Stanford Daily-k jakinarazi du Tobias Wolff barneko irakasleek akordio horretatik kanpo geratu zirela eta banan-banan salaketa jarri dutela. Daily-ren arabera, akordioak hiru mila dolar inguru suposatzen ditu lan bakoitzeko, ia bostehun mila lanetan zehar. Auziaren bitartez, epaimahai bati eskatu zaio lan bakoitzeko ehun eta berrogeita hamar mila dolar arteko kalte-ordain estatutarioak, berrogeita hamar aldiz gehiago, gehi demandatzaileen liburuetan entrenatzearen aurkako agindua.

4:37 Azpiko epaia izenburua baino estuagoa da. Alsup epaileak ikusi zuen legalki eskuratutako liburuetan entrenatzea bidezko erabilera zela, eta piratatutako kopietatik liburutegi iraunkor bat eraikitzea ez zela. Auzi berriek piratatutako kopiak alegatzen dituzte, eta ez nuen aurkitu haien erreklamazioen gaineko erabakirik. Irailean, OpenAI LibGen fitxategiek beste laborategi bati buruzko galdera bera planteatu zuten. Entrenamendu-datuak muntatzen badituzu, gorde fitxategi bakoitza nondik zetorrenaren erregistro bat. Epaiak legalki eskuratutako liburuak piratatutako kopietatik bereizi zituen, beraz, kopien iturria da egingo zaizun galdera.

5:07 Itzuli izenburura. Tailscale-k dio txostenean ezer ez dela bere kabuz hedatzen. Bidea alboko mugimendu gisa definitzen du, tailnet-eko politikak dagoeneko onartzen dituen konexioetara mugatuta, eta erasotzaileak dagoeneko duen gailu batetik soilik. Ikertzailearen orrialdeak erantzuten du akatsak esfortzu txikiarekin aurkitu zirela. Biak egia izan daitezke, eta konponketa edozein kasutan kaleratuta dago. Hau irakurri nahiago baduzu entzutea baino, diff-a zure sarrera-ontzian iristen da goizero, doan the daily diff dot dev helbidean, esteka behean.

5:31 Beraz, gaurko epaia BERRIKUSTEKO BEHARRA da. Berrikusiko nuke, Tailscale-ren konponketa kaleratuta dagoelako baina zure zerbitzariak ez daudelako oraindik eguneratuta,

### Epaia: BERRIKUSTEKO BEHARRA

5:37 Apple-ren komando-lerroko hutsunea irekita dagoelako, Discord-en lehenetsitakoak azaroaren hamaseian aktibatzen direlako, eta egileen erreklamazioak oraindik alegazioak direlako. Eta hori da gaurko diff-a. Niko naiz Axrisi-koa. Batu arduraz. Batu arduraz.

## Iturriak

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily