ટેલસ્કેલના ટેલવર્મ ફિક્સ, Mac git અને eMudhra પ્રમાણપત્રો, ડિસ્કોર્ડના વેબ શોધમાં ફેરફાર અને એન્થ્રોપિક સામે લેખકોના દાવા: એક ડેઇલી ડિફમાં ચાર ડેવલપર વાર્તાઓ

આ વીડિયોમાં શું આવરી લેવામાં આવ્યું છે

• ટેલસ્કેલ (બ્લોગ પોસ્ટ, ઓક્ટોબર 28, 2026) કહે છે કે તેને શનિવાર, ઓક્ટોબર 24ની સવારે Cyberdione Labsના સંશોધક એરિકા વિન્ડિશ દ્વારા પ્રકાશિત ટેલવર્મ રિપોર્ટ મળ્યો હતો, અને સંશોધકે તેને બે કલાક પછી પ્રકાશિત કર્યો હતો. પરીક્ષણ કરાયેલ સંસ્કરણો ટેલસ્કેલ 1.104.2 અને હેડસ્કેલ 0.29.5 હતા. ટેલસ્કેલના ફિક્સ વર્ઝન 1.104.4 માં છે, જેમાં TS-2026-014 થી TS-2026-017 નંબરના ચાર સુરક્ષા બુલેટિન છે.
• SSH Unix સોકેટ ફોરવર્ડિંગ પર ટેલસ્કેલના બુલેટિનમાં જણાવાયું છે કે રૂટ-પ્રિવિલેજ્ડ ટેલસ્કેલ્ડ પ્રક્રિયામાં SSH સર્વર સોકેટ પાથને લેક્સિકલી માન્ય કરતું હતું પરંતુ રૂટ તરીકે કામગીરી કરતું હતું, જે સ્થાનિક ફોરવર્ડિંગ દ્વારા વિશેષાધિકૃત ડાયલ્સ, રિમોટ ફોરવર્ડિંગ દ્વારા રૂટ-માલિકીના સોકેટ્સને કાઢી નાખવાની મંજૂરી આપતું હતું, અને એક રેસ જ્યાં કર્નલ ચેક પછી પાથને ફરીથી ઉકેલે છે. સુલભ લક્ષ્યોમાં ડોકર સોકેટ અને ટેલસ્કેલ્ડ સ્થાનિક API શામેલ છે. ટેલસ્કેલ હવે પ્રમાણિત વપરાશકર્તા તરીકે સોકેટ્સને ફોરવર્ડ કરે છે. અપડેટ ન થાય ત્યાં સુધી, દસ્તાવેજીકૃત TS_SSH_DISABLE_FORWARDING પર્યાવરણ ચલને 1 પર સેટ કરવાથી ટેલસ્કેલ SSH ને અક્ષમ કર્યા વિના ફોરવર્ડિંગ અક્ષમ થાય છે.
• ટેલસ્કેલ કહે છે કે શોષણ માટે ટેલનેટમાં અધિકૃત ઉપકરણ પર હાલની પકડની જરૂર છે, જેમાં SSH ઍક્સેસ અને ફોરવર્ડિંગ નીતિ દ્વારા મંજૂર હોય, અને તે પાથ લેટરલ મૂવમેન્ટ છે જે નીતિ દ્વારા મંજૂર કનેક્શન્સ સુધી મર્યાદિત છે, અને સ્વ-પ્રતિકૃતિ કરનાર વોર્મનું વર્ણન કરતું નથી. સંશોધકના પૃષ્ઠમાં જણાવાયું છે કે ખામીઓ ઓછા પ્રયત્નોથી મળી હતી.
• ડેનિસ જેક્સન દ્વારા સમુદાયના યોગદાનકર્તાઓ સાથે ચલાવવામાં આવતી એક સંશોધક સાઇટ કહે છે કે Apple ને ઓક્ટોબર 17 ના રોજ eMudhra મધ્યસ્થી પ્રમાણપત્ર ઘટના વિશે જાણ કરવામાં આવી હતી અને, ઓક્ટોબર 28 સુધીમાં, macOS સાથે મોકલેલ git, curl અને python3 હજુ પણ સમાધાન થયેલા પ્રમાણપત્રો સ્વીકારે છે; તે એમ પણ કહે છે કે ઓક્ટોબર 26 ના રોજ રીલિઝ થયેલ macOS 27.2 એ સમસ્યાને ઠીક કરી નથી અને મેન્યુઅલ વર્કઅરાઉન્ડને રદ કર્યું છે. Appleનું સપોર્ટ પેજ વિભાજનની પુષ્ટિ કરે છે: ઓક્ટોબર 19 થી સફારી, મેઇલ અને Appleના ફ્રેમવર્ક પરની એપ્લિકેશન્સ પ્રમાણપત્રોને બ્લોક કરે છે, જ્યારે curl, git, python3, ruby, perl અને openssl જેવા ટૂલ્સ જે /etc/ssl/cert.pem તપાસે છે તે ભવિષ્યના અપડેટ સુધી તેમને સ્વીકારી શકે છે. Appleનું પૃષ્ઠ વૈકલ્પિક મેન્યુઅલ પગલાં આપે છે અને ચેતવણી આપે છે કે અપડેટ ફાઇલને બદલી શકે છે.
• ડિસ્કોર્ડની બ્લોગ પોસ્ટ (ઓક્ટોબર 27, 2026) કહે છે કે તમામ ડિસ્કવરેબલ સર્વર્સ, જેને ઓછામાં ઓછા 1,000 સભ્યોની જરૂર છે અને જેની સંખ્યા 63,000 થી વધુ છે, તેમને 16 નવેમ્બર, 2026 થી જાહેર સર્વર વેબ પેજ હશે, જેમાં સ્વચાલિત ચેનલ સારાંશ તે જ દિવસે શરૂ થઈ શકે છે. ડિસેમ્બર 2026 ના મધ્યથી, એડમિન-મંજૂર જાહેર ચેનલોના સંદેશાઓ સર્વર વેબ પેજીસ પર અને વેબ શોધમાં વપરાશકર્તાનામ અથવા અવતાર વિના દેખાઈ શકે છે. જો એડમિન કંઈપણ બદલતા નથી, તો જાહેર ચેનલો ચાલુ રહેશે. એડમિન નિયંત્રણો (સર્વર સેટિંગ્સ, વેબ પ્રેઝન્સ) અને સભ્ય સ્વીચ (વપરાશકર્તા સેટિંગ્સ, ડેટા અને ગોપનીયતા) હવે ઉપલબ્ધ છે; સભ્ય સેટિંગ EU, UK, કેનેડા, બ્રાઝિલ, ઓસ્ટ્રેલિયા અને દક્ષિણ કોરિયામાં ડિફોલ્ટ રૂપે બંધ છે, અને કિશોર ખાતાઓને બાકાત રાખવામાં આવ્યા છે.
• સ્ટેનફોર્ડ ડેઇલી (ઓક્ટોબર 27, 2026) અહેવાલ આપે છે કે ટોબિયાસ વુલ્ફ સહિતના પ્રોફેસરોએ $1.5 બિલિયનના બાર્ટ્ઝ વિ. એન્થ્રોપિક સમાધાનમાંથી બહાર નીકળવાનું પસંદ કર્યું હતું, જે લગભગ 500,000 નોંધાયેલા કાર્યોને આવરી લે છે જેમાં પ્રતિ કાર્ય $3,000 છે, અને એન્થ્રોપિક સામે અલગથી દાવો કરી રહ્યા છે, જેમાં જ્યુરી ટ્રાયલ, પ્રતિ કાર્ય $150,000 સુધીનું વૈધાનિક નુકસાન અને તેમના પુસ્તકો પર તાલીમ આપવા સામે મનાઈ હુકમ માંગવામાં આવ્યો છે. લેખમાં ન્યાયાધીશ વિલિયમ અલ્સુપના અગાઉના ચુકાદાનો સારાંશ આપવામાં આવ્યો છે જેમાં કાયદેસર રીતે પ્રાપ્ત પુસ્તકો પર તાલીમ આપવી એ વાજબી ઉપયોગ છે અને પાઇરેટેડ નકલોમાંથી કાયમી પુસ્તકાલય બનાવવું તે નથી. નવા દાવાઓ આક્ષેપો છે; તેમના દાવાઓ પર કોઈ ચુકાદો મળ્યો નથી.

અનુવાદિત ટ્રાન્સક્રિપ્ટ

મૂળ અંગ્રેજી કથામાંથી અનુવાદિત. ઉપલબ્ધ ઑડિઓ અને કૅપ્શન્સ YouTube દ્વારા નિયંત્રિત થાય છે.

કોલ્ડ ઓપન: ટેલસ્કેલ SSH સત્ર અને રૂટ-ઓન્લી સોકેટ્સ

0:00 ટેલસ્કેલ SSH લોગિન તમને તમારા પોતાના વપરાશકર્તા ખાતામાં રાખે છે. શનિવારે પ્રકાશિત થયેલા એક અહેવાલમાં સત્રોનું વર્ણન કરવામાં આવ્યું છે જે ફક્ત રૂટ સોકેટ્સ સુધી પહોંચે છે સ્પર્શ કરવો જોઈએ, અને ટેલસ્કેલે આ અઠવાડિયે ફિક્સ મોકલ્યા છે. આ વીડિયોમાં, ચાર વાર્તાઓ. ટેલસ્કેલ SSH સત્ર શું પહોંચી શકે છે? મેક પર git શા માટે રદ કરાયેલા પ્રમાણપત્રો પર હજુ પણ વિશ્વાસ કરે છે? સોળ નવેમ્બરના રોજ જાહેર ડિસ્કોર્ડ સર્વર્સ માટે શું બદલાય છે? અને એન્થ્રોપિક સામેના તેમના મુકદ્દમામાં લેખકો શું દાવો કરી રહ્યા છે?

0:27 ટેલસ્કેલ શા માટે તે અહેવાલના નામ પર પાછા ધકેલે છે તેનું પણ એક કારણ છે. હું તેને અંત માટે રાખીશ. આ બુધવાર, ઓક્ટોબર અઠ્ઠાવીસ છે, અને આ છે ધ ડેઇલી ડિફ. ટેલસ્કેલ તમારા મશીનોને એક ખાનગી નેટવર્કમાં જોડે છે, અને ટેલસ્કેલ SSH તેનું બિલ્ટ-ઇન SSH સર્વર છે, જે કી ફાઇલને બદલે તમારા ટેલસ્કેલ ઓળખ તપાસે છે. તે રૂટ વિશેષાધિકારો સાથેની પ્રક્રિયામાં ચાલે છે. એક દરવાજા વિશે વિચારો જેની પાસે માસ્ટર કી પણ હોય.

વાર્તા એક: ટેલસ્કેલ SSH સત્ર શું પહોંચી શકે છે

0:50 વાર્તા એક. સુરક્ષા સંશોધક એરિકા વિન્ડિશે ત્રણ દિવસ માટે ટેલસ્કેલ 1.104.2 નું પરીક્ષણ કર્યું અને ટેલવર્મ નામનો અહેવાલ પ્રકાશિત કર્યો. ટેલસ્કેલ કહે છે કે અહેવાલ શનિવારે સવારે તેમને મળ્યો હતો, અને સંશોધકે બે કલાક પછી પ્રકાશિત કર્યો. મુખ્ય તારણ સોકેટ ફોરવર્ડિંગ છે. ટેલસ્કેલના પોતાના બુલેટિનમાં જણાવાયું છે કે તેનું SSH સર્વર રૂટ તરીકે ચાલે છે, સોકેટ પાથને તેમના ટેક્સ્ટ દ્વારા તપાસે છે, અને પછી રૂટ તરીકે કામ કરે છે. તેણે ત્રણ માર્ગો આપ્યા: રૂટ-ઓન્લી સોકેટ સાથે જોડાણ,

1:16 એક રિમોટ ફોરવર્ડ જે રૂટ-માલિકીના સોકેટને કાઢી નાખે છે, અને એક રેસ જ્યાં કર્નલ ચેક પછી પાથને ફરીથી ઉકેલે છે. ટેલસ્કેલ કહે છે કે હુમલાખોરને પકડની જરૂર છે પહેલેથી જ ટેલનેટમાં હોય તેવા ઉપકરણ પર, SSH અને ફોરવર્ડિંગ બંને નીતિ દ્વારા મંજૂર હોય. ફિક્સ વર્ઝન 1.104.4 છે, અને ફોરવર્ડિંગ હવે લોગ-ઇન થયેલા વપરાશકર્તા તરીકે ચાલે છે. જો તમે આજે અપડેટ કરી શકતા નથી, તો બુલેટિન એક સેવા સેટિંગનું દસ્તાવેજીકરણ કરે છે જે

1:42 ફોરવર્ડિંગ બંધ કરે છે. વાર્તા બે.

વાર્તા બે: મેક પર git હજુ પણ eMudhra પર શા માટે વિશ્વાસ કરે છે

1:44 ગયા બુધવારે મેં eMudhra પ્રમાણપત્ર કીઓ વિશે વાત કરી હતી, અને મેં કહ્યું હતું કે જમા કરાયેલ ક્લાયંટના વિશ્વાસની હજુ પણ તપાસ કરવાની જરૂર છે. Apple ને જાણ કર્યાના એક અઠવાડિયાથી વધુ સમય પછી, ડેનિસ જેક્સન દ્વારા ચલાવવામાં આવતી એક સંશોધક સાઇટ કહે છે કે મેક પર git, curl અને python હજુ પણ તે મધ્યસ્થીઓ પાસેથી પ્રમાણપત્રો સ્વીકારે છે. Appleનું પોતાનું સપોર્ટ પેજ વિભાજનનું વર્ણન કરે છે. સફારી, મેઇલ અને એપ્લિકેશન્સ Appleના નેટવર્કિંગ ફ્રેમવર્ક પ્રમાણપત્રોને બ્લોક કરે છે, અને ઓક્ટોબર ઓગણીસમીથી ચાલુ છે.

2:08 પરંતુ curl, git અને python જેવા કમાન્ડ લાઇન ટૂલ્સ સિસ્ટમ ફોલ્ડરમાં એક પ્રમાણપત્ર ફાઇલ વાંચે છે, અને તેઓ ભવિષ્યના અપડેટ સુધી Appleના બ્લોકને છોડી દે છે. સંશોધક સાઇટ ઉમેરે છે કે macOS 27.2, સોમવારે રીલિઝ થયું, તેને ઠીક કર્યું નથી અને મેન્યુઅલ વર્કઅરાઉન્ડને રદ કર્યું છે. Appleનું પૃષ્ઠ કહે છે કે અપડેટ તે ફાઇલને બદલી શકે છે, અને મને ફિક્સ માટે કોઈ તારીખ મળી નથી. ટેલસ્કેલનું આ કીઓ પરનું બુલેટિન, ઓક્ટોબર એકવીસમીથી, સમજાવે છે કે તેનો ક્લાયંટ સિસ્ટમ સ્ટોર જે પણ વિશ્વાસ કરે છે તેના પર વિશ્વાસ કરે છે.

2:38 જો તમે મેક પર બિલ્ડ કરો છો અથવા મેક CI રનર્સ ચલાવો છો, તો સંશોધકોની તપાસ ચલાવો તમારા પોતાના git સામે, પછી Appleના પગલાં અનુસરો, જે તે ફાઇલમાંથી બે રૂટ પ્રમાણપત્રોને દૂર કરે છે. Apple ચેતવણી આપે છે કે તે કેટલીક સાઇટ્સને તોડી શકે છે, અને અપડેટ તેને રદ કરી શકે છે, તેથી દરેક અપડેટ પછી ફરીથી તપાસો.

વાર્તા ત્રણ: ડિસ્કોર્ડ જાહેર સર્વર્સને વેબ શોધમાં ખસેડે છે

2:54 વાર્તા ત્રણ. મંગળવારે ડિસ્કોર્ડે જાહેરાત કરી કે ડિસ્કવરેબલ સર્વર્સમાં ચર્ચાઓ વેબ શોધમાં શોધવા માટે સરળ બનશે. તેઓ તેના સૌથી જાહેર સર્વર્સ છે, જેમાં ઓછામાં ઓછા એક હજાર સભ્યો છે, અને ડિસ્કોર્ડ તેમની ત્રેસઠ હજારથી વધુ ગણતરી કરે છે. અહીં તારીખો છે. એડમિન અને સભ્ય નિયંત્રણો મંગળવારે શરૂ થયા. સોળ નવેમ્બરના રોજ દરેક ડિસ્કવરેબલ સર્વરને એક જાહેર વેબ પેજ મળે છે, અને સ્વચાલિત ચેનલ સારાંશ તેના પર દેખાવાનું શરૂ કરી શકે છે.

3:18 ડિસેમ્બરના મધ્યથી, જાહેર ચેનલોના સંદેશાઓ વેબ શોધમાં પણ દેખાઈ શકે છે, વપરાશકર્તાનામ અથવા અવતાર વિના, જો સર્વરના એડમિન તેને મંજૂરી આપે તો. ડિફોલ્ટ મહત્વના છે. જો કોઈ એડમિન કંઈપણ બદલતા નથી, તો જાહેર ચેનલો ચાલુ રહે છે. સભ્યોને ડેટા અને ગોપનીયતા સેટિંગ્સમાં એક સ્વીચ મળે છે. તે મોટાભાગના સ્થળોએ ચાલુ થાય છે અને છ સ્થળોએ ડિફોલ્ટ રૂપે બંધ હોય છે, જેમાં યુરોપિયન યુનિયન અને યુનાઇટેડ કિંગડમ શામેલ છે. કિશોર ખાતાઓને બાકાત રાખવામાં આવ્યા છે, અને ડિસેમ્બરના મધ્ય પહેલાના સંદેશાઓ ગણવામાં આવતા નથી.

3:48 જોવા માટે બે વિગતો. સભ્ય સ્વીચ સંદેશાઓને આવરી લે છે, જ્યારે ચેનલ સારાંશ અલગથી જનરેટ થાય છે અને જ્યાં સુધી એડમિન તેમને બંધ ન કરે ત્યાં સુધી ચાલુ રહે છે. અને જ્યારે સ્વીચ ચાલુ હોય ત્યારે મોકલવામાં આવેલો સંદેશ જ્યાં સુધી તમે તેને કાઢી ન નાખો ત્યાં સુધી રહે છે. જો તમે સમુદાય ચલાવો છો, તો સોળ નવેમ્બર પહેલા સર્વર સેટિંગ્સમાં વેબ પ્રેઝન્સ ખોલો. વાર્તા ચાર, અને હું જે દસ્તાવેજીકૃત છે તેના પર ધ્યાન આપીશ.

વાર્તા ચાર: લેખકો, ક્લાઉડ અને બીજો મુકદ્દમો

4:08 ઓક્ટોબર છવીસમીના રોજ મેં એન્થ્રોપિક ફાઇલિંગ વિશે વાત કરી હતી, જેમાં લેખકો સાથે 1.5 બિલિયન ડોલરનું સમાધાન સૂચિબદ્ધ છે. સ્ટેનફોર્ડ ડેઇલી અહેવાલ આપે છે કે ટોબિયાસ વુલ્ફ સહિતના પ્રોફેસરોએ તે સમાધાનમાંથી બહાર નીકળવાનું પસંદ કર્યું હતું અને અલગથી દાવો કરી રહ્યા છે. ડેઇલી અનુસાર, આ સમાધાન લગભગ પાંચ લાખ કાર્યોમાં, પ્રતિ કાર્ય લગભગ ત્રણ હજાર ડોલરનું થાય છે. લગભગ પાંચ લાખ કાર્યોમાં. ઓપ્ટ-આઉટ મુકદ્દમો જ્યુરીને પ્રતિ કાર્ય એક લાખ પચાસ હજાર ડોલર સુધીના વૈધાનિક નુકસાનની માંગ કરે છે, પચાસ ગણા વધુ, ઉપરાંત વાદીઓના પુસ્તકો પર તાલીમ આપવા સામે આદેશ.

4:37 વાદીઓના પુસ્તકો પર તાલીમ આપવા સામે આદેશ. નીચેનો ચુકાદો હેડલાઇન કરતાં સાંકડો છે. ન્યાયાધીશ અલ્સુપે શોધી કાઢ્યું કે કાયદેસર રીતે પ્રાપ્ત પુસ્તકો પર તાલીમ આપવી એ વાજબી ઉપયોગ હતો, અને પાઇરેટેડ નકલોમાંથી કાયમી પુસ્તકાલય બનાવવું તે ન હતું. નવા દાવાઓ પાઇરેટેડ નકલોનો આરોપ મૂકે છે, અને મને તેમના દાવાઓ પર કોઈ ચુકાદો મળ્યો નથી. સપ્ટેમ્બરમાં, OpenAI LibGen ફાઇલોએ અન્ય લેબ વિશે સમાન પ્રશ્ન ઉભો કર્યો હતો. જો તમે તાલીમ ડેટા ભેગો કરો છો, તો દરેક ફાઇલ ક્યાંથી આવી તેનો રેકોર્ડ રાખો. ચુકાદાએ કાયદેસર રીતે પ્રાપ્ત પુસ્તકોને પાઇરેટેડ નકલોથી અલગ કર્યા,

5:07 તેથી નકલોનો સ્ત્રોત એ પ્રશ્ન છે જે તમને પૂછવામાં આવશે. નામ પર પાછા. ટેલસ્કેલ કહે છે કે અહેવાલમાં કંઈપણ તેની જાતે ફેલાતું નથી. તે પાથને લેટરલ મૂવમેન્ટ કહે છે, જે ટેલનેટ નીતિ દ્વારા પહેલેથી જ મંજૂર કનેક્શન્સ સુધી મર્યાદિત છે, અને ફક્ત તે ઉપકરણમાંથી જે હુમલાખોર પાસે પહેલેથી જ છે. સંશોધકના પૃષ્ઠમાં જવાબ આપવામાં આવ્યો છે કે ખામીઓ ઓછા પ્રયત્નોથી મળી હતી. બંને સાચા હોઈ શકે છે, અને કોઈપણ રીતે ફિક્સ બહાર છે. જો તમે મને તે કહેવાને બદલે આ વાંચવાનું પસંદ કરો છો, તો ડિફ દરરોજ સવારે તમારા ઇનબોક્સમાં આવે છે,

5:31 ડેઇલી ડિફ ડોટ દેવ પર મફત, નીચે લિંક. તો આજનો ચુકાદો NEEDS REVIEW છે.

ચુકાદો: NEEDS REVIEW

5:37 હું તેની સમીક્ષા કરીશ કારણ કે ટેલસ્કેલનો ફિક્સ બહાર છે પરંતુ તમારા સર્વર્સ હજી અપડેટ થયા નથી, Appleનો કમાન્ડ લાઇન ગેપ હજી પણ ખુલ્લો છે, ડિસ્કોર્ડના ડિફોલ્ટ સોળ નવેમ્બરના રોજ ચાલુ થાય છે, અને લેખકોના દાવા હજુ પણ આક્ષેપો છે. અને તે આજનો ડિફ છે. હું Axrisi તરફથી નિકો છું. જવાબદારીપૂર્વક મર્જ કરો.

સ્ત્રોતો

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily