Correctifs Tailworm de Tailscale, git sur Mac et les certificats eMudhra, modification de la recherche Web de Discord et poursuites d'auteurs contre Anthropic : quatre histoires de développeurs dans un Daily Diff

Ce que cette vidéo couvre

• Tailscale (article de blog, 28 octobre 2026) indique avoir reçu le rapport Tailworm, publié par la chercheuse Erica Windisch de Cyberdione Labs, le matin du samedi 24 octobre, et que la chercheuse l'a publié deux heures plus tard. Les versions testées étaient Tailscale 1.104.2 et headscale 0.29.5. Les correctifs de Tailscale sont dans la version 1.104.4, avec quatre bulletins de sécurité numérotés de TS-2026-014 à TS-2026-017.
• Le bulletin de Tailscale sur le transfert de socket Unix SSH indique que le serveur SSH du processus tailscaled privilégié en tant que root validait les chemins de socket de manière lexicale, mais effectuait les opérations en tant que root, ce qui permettait des appels privilégiés via le transfert local, la suppression de sockets appartenant à root via le transfert distant, et une course où le noyau re-résolvait le chemin après la vérification. Les cibles accessibles incluaient le socket Docker et l'API locale tailscaled. Tailscale transfère maintenant les sockets en tant qu'utilisateur authentifié. Jusqu'à la mise à jour, la définition de la variable d'environnement documentée TS_SSH_DISABLE_FORWARDING à 1 désactive le transfert sans désactiver Tailscale SSH.
• Tailscale indique que l'exploitation nécessite un point d'ancrage existant sur un appareil autorisé dans le tailnet, avec l'accès SSH et le transfert autorisés par la politique, et que le chemin est un mouvement latéral limité aux connexions autorisées par la politique, et ne décrit pas un ver auto-réplicatif. La page de la chercheuse indique que les failles ont été trouvées avec peu d'effort.
• Un site de chercheur géré par Dennis Jackson avec des contributeurs communautaires indique qu'Apple a été informé de l'incident des certificats intermédiaires eMudhra le 17 octobre et qu'au 28 octobre, git, curl et python3 fournis avec macOS acceptent toujours les certificats compromis; il indique également que macOS 27.2, sorti le 26 octobre, n'a pas corrigé le problème et a annulé les contournements manuels. La page de support d'Apple confirme la scission : depuis le 19 octobre, Safari, Mail et les applications sur les frameworks d'Apple bloquent les certificats, tandis que des outils tels que curl, git, python3, ruby, perl et openssl qui vérifient /etc/ssl/cert.pem peuvent toujours les accepter jusqu'à une future mise à jour. La page d'Apple donne des étapes manuelles facultatives et avertit qu'une mise à jour peut remplacer le fichier.
• L'article de blog de Discord (27 octobre 2026) indique que tous les serveurs découvrables, qui nécessitent au moins 1 000 membres et dont le nombre dépasse 63 000, auront une page Web de serveur publique à partir du 16 novembre 2026, avec des résumés de canaux automatisés pouvant commencer le même jour. À partir de la mi-décembre 2026, les messages des canaux publics autorisés par l'administrateur peuvent apparaître sur les pages Web du serveur et dans la recherche Web sans nom d'utilisateur ni avatar. Si les administrateurs ne changent rien, les canaux publics restent activés. Les contrôles administrateur (Paramètres du serveur, Présence Web) et l'interrupteur des membres (Paramètres utilisateur, Données et confidentialité) sont disponibles dès maintenant; le paramètre des membres est désactivé par défaut dans l'UE, le Royaume-Uni, le Canada, le Brésil, l'Australie et la Corée du Sud, et les comptes d'adolescents sont exclus.
• Le Stanford Daily (27 octobre 2026) rapporte que des professeurs, dont Tobias Wolff, ont refusé le règlement Bartz c. Anthropic de 1,5 milliard de dollars, qui couvre près de 500 000 œuvres enregistrées à environ 3 000 dollars par œuvre, et poursuivent Anthropic séparément, demandant un procès avec jury, des dommages-intérêts légaux pouvant aller jusqu'à 150 000 dollars par œuvre et une injonction interdisant l'entraînement sur leurs livres. L'article résume la décision antérieure du juge William Alsup comme ayant conclu que l'entraînement sur des livres légalement acquis constituait un usage équitable et que la création d'une bibliothèque permanente à partir de copies piratées ne l'était pas. Les nouvelles poursuites sont des allégations; aucune décision sur leurs réclamations n'a été trouvée.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

Ouverture à froid : une session SSH de Tailscale et les sockets réservés à l'utilisateur root

0:00 Une connexion SSH Tailscale vous maintient dans votre propre compte d'utilisateur. Un rapport publié samedi décrit des sessions atteignant des sockets que seul l'utilisateur root devrait toucher, et Tailscale a expédié des correctifs cette semaine. Dans cette vidéo, quatre histoires. Que pourrait atteindre une session SSH de Tailscale? Pourquoi git sur un Mac fait-il toujours confiance aux certificats révoqués? Qu'est-ce qui change pour les serveurs Discord publics le seize novembre? Et que réclament les auteurs dans leurs poursuites contre Anthropic?

0:27 Il y a aussi une raison pour laquelle Tailscale refuse le nom de ce rapport. Je la garderai pour la fin. Nous sommes mercredi, le vingt-huit octobre, et voici The Daily Diff. Tailscale relie vos machines en un seul réseau privé, et Tailscale SSH est son serveur SSH intégré, qui vérifie votre identité Tailscale au lieu d'un fichier de clé. Il s'exécute dans un processus avec des privilèges root. Pensez à un portier qui détient également la clé principale.

Première histoire : ce qu'une session SSH de Tailscale pourrait atteindre

0:50 Histoire un. La chercheuse en sécurité Erica Windisch a testé Tailscale un point un zéro quatre point deux pendant trois jours et a publié un rapport intitulé Tailworm. Tailscale dit que le rapport lui est parvenu samedi matin, et la chercheuse a publié deux heures plus tard. La principale découverte est le transfert de socket. Le propre bulletin de Tailscale indique que son serveur SSH s'exécute en tant que root, vérifiait les chemins de socket par leur texte, puis effectuait le travail en tant que root. Cela a donné trois routes : une connexion à un socket réservé à l'utilisateur root,

1:16 un transfert distant qui supprime un socket appartenant à l'utilisateur root, et une course où le noyau résout à nouveau le chemin après la vérification. Tailscale dit qu'un attaquant a besoin d'un point d'ancrage sur un appareil déjà dans le tailnet, avec SSH et le transfert tous deux autorisés par la politique. Le correctif est la version un point un zéro quatre point quatre, et le transfert s'exécute maintenant en tant qu' utilisateur connecté. Si vous ne pouvez pas mettre à jour aujourd'hui, le bulletin documente un paramètre de service qui désactive

1:42 le transfert. Histoire deux.

Deuxième histoire : pourquoi git sur un Mac fait toujours confiance à eMudhra

1:44 Mercredi dernier, j'ai abordé les clés de certificat eMudhra, et j'ai dit que la confiance du client déployé devait encore être vérifiée. Plus d'une semaine après qu'Apple ait été informée, un site de chercheur géré par Dennis Jackson affirme que git, curl et python sur Mac acceptent toujours les certificats de ces intermédiaires. La propre page de support d'Apple décrit la scission. Safari, Mail et les applications sur les frameworks réseau d'Apple bloquent les certificats, et ce depuis le dix-neuf octobre.

2:08 Mais les outils de ligne de commande tels que curl, git et python lisent un fichier de certificat dans le dossier système, et ils ignorent le blocage d'Apple jusqu'à une future mise à jour. Le site du chercheur ajoute que macOS vingt-sept point deux, publié lundi, ne l'a pas corrigé et a annulé la solution de contournement manuelle. La page d'Apple dit qu'une mise à jour peut remplacer ce fichier, et je n'ai trouvé aucune date pour le correctif. Le bulletin de Tailscale sur ces clés, du vingt-et-un octobre, explique que son client fait confiance à ce que le magasin système fait confiance.

2:38 Si vous construisez sur un Mac ou exécutez des exécuteurs CI Mac, exécutez la vérification des chercheurs contre votre propre git, puis suivez les étapes d'Apple, qui suppriment jusqu'à deux certificats racine de ce fichier. Apple avertit que cela peut casser certains sites, et une mise à jour peut l'annuler, alors vérifiez à nouveau après chaque mise à jour.

Troisième histoire : Discord déplace les serveurs publics dans la recherche Web

2:54 Histoire trois. Mardi, Discord a annoncé que les discussions dans les serveurs découvrables deviendront plus faciles à trouver dans la recherche Web. Ce sont ses serveurs les plus publics, avec au moins mille membres, et Discord en compte plus de soixante-trois mille. Voici les dates. Les contrôles administrateur et membre ont commencé à être déployés mardi. Le seize novembre, chaque serveur découvrable obtient une page Web publique, et des résumés de canaux automatisés peuvent commencer à y apparaître.

3:18 À partir de la mi-décembre, les messages des canaux publics peuvent également apparaître dans la recherche Web, sans noms d'utilisateur ni avatars, si les administrateurs du serveur le permettent. Les valeurs par défaut sont importantes. Si un administrateur ne change rien, les canaux publics restent activés. Les membres obtiennent un interrupteur dans les paramètres Données et confidentialité. Il est activé par défaut dans la plupart des endroits et désactivé par défaut dans six, y compris l'Union européenne et le Royaume-Uni. Les comptes d'adolescents sont exclus, et les messages d'avant la mi-décembre ne comptent pas.

3:48 Deux détails à surveiller. L'interrupteur des membres couvre les messages, tandis que les résumés de canaux sont générés séparément et restent activés à moins qu'un administrateur ne les désactive. Et un message envoyé lorsque l'interrupteur était activé reste en ligne à moins que vous ne le supprimiez. Si vous gérez une communauté, ouvrez Présence Web dans les paramètres du serveur avant le seize novembre. Histoire quatre, et je m'en tiendrai à ce qui est documenté.

Quatrième histoire : auteurs, Claude et une deuxième poursuite

4:08 Le vingt-six octobre, j'ai couvert le dépôt Anthropic, qui répertorie un règlement de un point cinq milliard de dollars avec des auteurs. Le Stanford Daily rapporte que des professeurs, dont Tobias Wolff, ont refusé ce règlement et poursuivent séparément. Selon le Daily, le règlement s'élève à environ trois mille dollars par œuvre, pour près de cinq cent mille œuvres. La poursuite de refus demande à un jury des dommages-intérêts légaux pouvant aller jusqu'à cent cinquante mille dollars par œuvre, cinquante fois plus, plus une ordonnance contre l'entraînement sur

4:37 les livres des plaignants. La décision sous-jacente est plus étroite que le titre. Le juge Alsup a conclu que l'entraînement sur des livres légalement acquis était un usage équitable, et que la construction d'une bibliothèque permanente à partir de copies piratées ne l'était pas. Les nouvelles poursuites allèguent des copies piratées, et je n'ai trouvé aucune décision sur leurs réclamations. En septembre, les fichiers LibGen d'OpenAI ont soulevé la même question concernant un autre laboratoire. Si vous assemblez des données d'entraînement, gardez une trace de la provenance de chaque fichier. La décision a séparé les livres légalement acquis des copies piratées,

5:07 donc la source des copies est la question qui vous sera posée. Retour au nom. Tailscale dit que rien dans le rapport ne se propage seul. Il appelle le chemin un mouvement latéral, limité aux connexions que la politique du tailnet autorise déjà, et uniquement à partir d'un appareil que l'attaquant détient déjà. La page de la chercheuse répond que les failles ont été trouvées avec peu d'effort. Les deux peuvent être vrais, et le correctif est disponible de toute façon. Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception

5:31 chaque matin, gratuitement sur the dailydiff.dev, lien ci-dessous. Le verdict d'aujourd'hui est donc NEEDS REVIEW.

Verdict : NEEDS REVIEW

5:37 Je l'examinerais parce que le correctif de Tailscale est disponible mais vos serveurs ne sont pas mis à jour encore, la faille de ligne de commande d'Apple est toujours ouverte, les valeurs par défaut de Discord s'activent le seize novembre, et les affirmations des auteurs sont toujours des allégations. Et c'est le "diff" pour aujourd'hui. Je suis Niko d'Axrisi. Fusionnez de manière responsable.

Sources

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily