टेलस्केल के टेलवर्म फिक्स, मैक गिट और ईमुद्रा प्रमाणपत्र, डिस्कॉर्ड का वेब सर्च बदलाव और एंथ्रोपिक के खिलाफ लेखकों के मुकदमे: एक डेली डिफ में चार डेवलपर कहानियां

इस वीडियो में क्या शामिल है

• टेलस्केल (ब्लॉग पोस्ट, अक्टूबर 28, 2026) का कहना है कि उसे शनिवार, अक्टूबर 24 की सुबह साइबरडाइन लैब्स के शोधकर्ता एरिका विन्डिश द्वारा प्रकाशित टेलवर्म रिपोर्ट मिली, और शोधकर्ता ने इसे दो घंटे बाद प्रकाशित किया। परीक्षण किए गए संस्करण टेलस्केल 1.104.2 और हेडस्केल 0.29.5 थे। टेलस्केल के फिक्स संस्करण 1.104.4 में हैं, जिसमें चार सुरक्षा बुलेटिन TS-2026-014 से TS-2026-017 तक गिने गए हैं।
• एसएसएच यूनिक्स सॉकेट फॉरवर्डिंग पर टेलस्केल का बुलेटिन कहता है कि रूट- विशेषाधिकार प्राप्त टेलस्केल्ड प्रक्रिया में एसएसएच सर्वर ने सॉकेट पाथ को शाब्दिक रूप से मान्य किया लेकिन ऑपरेशन को रूट के रूप में किया, जिसने स्थानीय फॉरवर्डिंग के माध्यम से विशेषाधिकार प्राप्त डायल, रिमोट फॉरवर्डिंग के माध्यम से रूट-स्वामित्व वाले सॉकेट को हटाने, और एक दौड़ की अनुमति दी जहां कर्नेल जांच के बाद पाथ को फिर से हल करता है। पहुंच योग्य लक्ष्यों में डॉकर सॉकेट और टेलस्केल्ड लोकल एपीआई शामिल थे। टेलस्केल अब प्रमाणित उपयोगकर्ता के रूप में सॉकेट को फॉरवर्ड करता है। अपडेट होने तक, प्रलेखित TS_SSH_DISABLE_FORWARDING पर्यावरण चर को 1 पर सेट करने से टेलस्केल एसएसएच को अक्षम किए बिना फॉरवर्डिंग अक्षम हो जाती है।
• टेलस्केल का कहना है कि शोषण के लिए टेलनेट में एक अधिकृत डिवाइस पर एक मौजूदा पैर जमाने की आवश्यकता है, जिसमें एसएसएच पहुंच और नीति द्वारा फॉरवर्डिंग की अनुमति है, और यह कि पाथ लेटरल मूवमेंट है जो नीति द्वारा अनुमत कनेक्शन तक सीमित है, और एक स्व-प्रतिकृति वर्म का वर्णन नहीं करता है। शोधकर्ता के पेज का कहना है कि खामियां कम प्रयास से मिली थीं।
• डेनिस जैक्सन द्वारा सामुदायिक योगदानकर्ताओं के साथ चलाई जा रही एक शोधकर्ता साइट का कहना है कि ऐप्पल को अक्टूबर 17 को ईमुद्रा इंटरमीडिएट प्रमाणपत्र घटना के बारे में सूचित किया गया था और, अक्टूबर 28 तक, मैकओएस के साथ भेजे गए गिट, कर्ल और पायथन अभी भी समझौता किए गए प्रमाणपत्रों को स्वीकार करते हैं; यह भी कहता है कि मैकओएस 27.2, जो अक्टूबर 26 को जारी किया गया था, ने समस्या को ठीक नहीं किया और मैनुअल वर्कअराउंड को पूर्ववत कर दिया। ऐप्पल का समर्थन पृष्ठ विभाजन की पुष्टि करता है: अक्टूबर 19 से सफारी, मेल और ऐप्पल के फ्रेमवर्क पर ऐप्स प्रमाणपत्रों को ब्लॉक करते हैं, जबकि कर्ल, गिट, पायथन 3, रूबी, पर्ल और ओपनएसएसएल जैसे उपकरण जो /etc/ssl/cert.pem की जांच करते हैं, भविष्य के अपडेट तक उन्हें स्वीकार कर सकते हैं। ऐप्पल का पृष्ठ वैकल्पिक मैनुअल कदम देता है और चेतावनी देता है कि एक अपडेट फ़ाइल को बदल सकता है।
• डिस्कॉर्ड की ब्लॉग पोस्ट (अक्टूबर 27, 2026) का कहना है कि सभी डिस्कवरेबल सर्वर, जिन्हें कम से कम 1,000 सदस्यों की आवश्यकता है और जिनकी संख्या 63,000 से अधिक है, 16 नवंबर, 2026 से एक सार्वजनिक सर्वर वेब पेज होगा, जिसमें स्वचालित चैनल सारांश उसी दिन शुरू हो सकते हैं। मध्य-दिसंबर 2026 से, व्यवस्थापक-अनुमति प्राप्त सार्वजनिक चैनलों के संदेश बिना उपयोगकर्ता नाम या अवतार के सर्वर वेब पेज और वेब खोज में दिखाई दे सकते हैं। यदि व्यवस्थापक कुछ भी नहीं बदलते हैं, तो सार्वजनिक चैनल चालू रहते हैं। व्यवस्थापक नियंत्रण (सर्वर सेटिंग्स, वेब उपस्थिति) और सदस्य स्विच (उपयोगकर्ता सेटिंग्स, डेटा और गोपनीयता) अब उपलब्ध हैं; सदस्य सेटिंग यूरोपीय संघ, यूके, कनाडा, ब्राजील, ऑस्ट्रेलिया और दक्षिण कोरिया में डिफ़ॉल्ट रूप से बंद है, और किशोर खातों को बाहर रखा गया है।
• स्टैनफोर्ड डेली (अक्टूबर 27, 2026) की रिपोर्ट है कि टोबियास वुल्फ सहित प्रोफेसरों ने $1.5 बिलियन बार्ट्ज़ बनाम एंथ्रोपिक निपटान से बाहर रहना चुना, जो लगभग 500,000 पंजीकृत कार्यों को लगभग $3,000 प्रति कार्य पर कवर करता है, और एंथ्रोपिक पर अलग से मुकदमा कर रहे हैं, जिसमें जूरी परीक्षण, प्रति कार्य $150,000 तक की वैधानिक क्षतिपूर्ति और उनकी पुस्तकों पर प्रशिक्षण के खिलाफ निषेधाज्ञा की मांग की गई है। लेख जज विलियम एल्सप के पहले के फैसले का सारांश देता है जिसमें कानूनी रूप से प्राप्त पुस्तकों पर प्रशिक्षण को उचित उपयोग और चोरी की प्रतियों से एक स्थायी पुस्तकालय बनाने को नहीं पाया गया। नए मुकदमे आरोप हैं; उनके दावों पर कोई फैसला नहीं मिला।

अनुवादित प्रतिलेख

मूल अंग्रेजी कथन से अनुवादित। उपलब्ध ऑडियो और कैप्शन YouTube द्वारा नियंत्रित होते हैं।

कोल्ड ओपन: एक टेलस्केल एसएसएच सत्र और रूट-ओनली सॉकेट

0:00 एक टेलस्केल एसएसएच लॉगिन आपको अपने ही उपयोगकर्ता खाते के अंदर रखता है। शनिवार को प्रकाशित एक रिपोर्ट में उन सॉकेट तक पहुंचने वाले सत्रों का वर्णन किया गया है जिन्हें केवल रूट को छूना चाहिए, और टेलस्केल ने इस सप्ताह फिक्स भेजे। इस वीडियो में, चार कहानियां। एक टेलस्केल एसएसएच सत्र क्या पहुंच सकता है? मैक पर गिट अभी भी रद्द किए गए प्रमाणपत्रों पर भरोसा क्यों करता है? सोलह नवंबर को सार्वजनिक डिस्कॉर्ड सर्वर के लिए क्या बदलाव आते हैं? और लेखक एंथ्रोपिक के खिलाफ अपने मुकदमों में क्या दावा कर रहे हैं?

0:27 एक कारण यह भी है कि टेलस्केल उस रिपोर्ट के नाम पर क्यों जोर देता है। मैं इसे अंत के लिए बचाऊंगा। यह बुधवार, अट्ठाईस अक्टूबर है, और यह द डेली डिफ है। टेलस्केल आपकी मशीनों को एक निजी नेटवर्क में जोड़ता है, और टेलस्केल एसएसएच इसका अंतर्निहित एसएसएच सर्वर है, जो एक कुंजी फ़ाइल के बजाय आपकी टेलस्केल पहचान की जांच करता है। यह रूट विशेषाधिकारों वाली एक प्रक्रिया के अंदर चलता है। एक ऐसे दरबान के बारे में सोचें जिसके पास मास्टर कुंजी भी हो।

कहानी एक: एक टेलस्केल एसएसएच सत्र क्या पहुंच सकता है

0:50 कहानी एक। सुरक्षा शोधकर्ता एरिका विन्डिश ने टेलस्केल एक पॉइंट एक शून्य चार पॉइंट दो का तीन दिनों तक परीक्षण किया और टेलवर्म नामक एक रिपोर्ट प्रकाशित की। टेलस्केल का कहना है कि रिपोर्ट शनिवार सुबह उस तक पहुंची, और शोधकर्ता ने दो घंटे बाद प्रकाशित की। मुख्य खोज सॉकेट फॉरवर्डिंग है। टेलस्केल के अपने बुलेटिन का कहना है कि उसका एसएसएच सर्वर रूट के रूप में चलता है, सॉकेट पाथ को उनके टेक्स्ट से जांचता है, और फिर काम रूट के रूप में करता है। इससे तीन मार्ग मिले: रूट-ओनली सॉकेट से कनेक्शन,

1:16 एक रिमोट फॉरवर्ड जो रूट-स्वामित्व वाले सॉकेट को हटाता है, और एक दौड़ जहां कर्नेल जांच के बाद पाथ को फिर से हल करता है। टेलस्केल का कहना है कि हमलावर को एक पैर जमाने की जरूरत है एक ऐसे डिवाइस पर जो पहले से ही टेलनेट में है, एसएसएच और फॉरवर्डिंग दोनों नीति द्वारा अनुमत हैं। फिक्स संस्करण एक पॉइंट एक शून्य चार पॉइंट चार है, और फॉरवर्डिंग अब लॉग इन उपयोगकर्ता के रूप में चलता है। यदि आप आज अपडेट नहीं कर सकते हैं, तो बुलेटिन एक सेवा सेटिंग को दस्तावेज़ करता है जो

1:42 फॉरवर्डिंग को बंद कर देता है। कहानी दो।

कहानी दो: मैक पर गिट अभी भी ईमुद्रा पर भरोसा क्यों करता है

1:44 पिछले बुधवार को मैंने ईमुद्रा प्रमाणपत्र कुंजियों को कवर किया था, और मैंने कहा था कि तैनात क्लाइंट के भरोसे की अभी भी जांच की आवश्यकता है। ऐप्पल को बताए जाने के एक सप्ताह से अधिक समय बाद, डेनिस जैक्सन द्वारा संचालित एक शोधकर्ता साइट का कहना है कि मैक पर गिट, कर्ल और पायथन अभी भी उन मध्यस्थों से प्रमाणपत्र स्वीकार करते हैं। ऐप्पल का अपना समर्थन पृष्ठ विभाजन का वर्णन करता है। सफारी, मेल और ऐप्स ऐप्पल के नेटवर्किंग फ्रेमवर्क पर प्रमाणपत्रों को ब्लॉक करते हैं, और उन्नीस अक्टूबर से।

2:08 लेकिन कर्ल, गिट और पायथन जैसे कमांड लाइन उपकरण सिस्टम फ़ोल्डर में एक प्रमाणपत्र फ़ाइल पढ़ते हैं, और वे भविष्य के अपडेट तक ऐप्पल के ब्लॉक को छोड़ देते हैं। शोधकर्ता साइट यह भी कहती है कि मैकओएस सत्ताईस पॉइंट दो, जो सोमवार को जारी किया गया था, ने इसे ठीक नहीं किया और मैनुअल वर्कअराउंड को पूर्ववत कर दिया। ऐप्पल का पेज कहता है कि एक अपडेट उस फ़ाइल को बदल सकता है, और मुझे फिक्स के लिए कोई तारीख नहीं मिली। इन कुंजियों पर टेलस्केल का बुलेटिन, इक्कीस अक्टूबर से, बताता है कि इसका क्लाइंट सिस्टम स्टोर पर जो भी भरोसा करता है, उस पर भरोसा करता है।

2:38 यदि आप मैक पर निर्माण करते हैं या मैक सीआई रनर चलाते हैं, तो अपने गिट के खिलाफ शोधकर्ताओं की जांच चलाएं, फिर ऐप्पल के कदमों का पालन करें, जो उस फ़ाइल से अधिकतम दो रूट प्रमाणपत्र हटाते हैं। ऐप्पल चेतावनी देता है कि यह कुछ साइटों को तोड़ सकता है, और एक अपडेट इसे पूर्ववत कर सकता है, इसलिए हर अपडेट के बाद फिर से जांच करें।

कहानी तीन: डिस्कॉर्ड सार्वजनिक सर्वर को वेब खोज में ले जाता है

2:54 कहानी तीन। मंगलवार को डिस्कॉर्ड ने घोषणा की कि डिस्कवरेबल सर्वर में चर्चाएं वेब खोज में खोजना आसान हो जाएंगी। वे इसके सबसे सार्वजनिक सर्वर हैं, जिनमें कम से कम एक हजार सदस्य हैं, और डिस्कॉर्ड उनमें से तिरसठ हजार से अधिक गिनता है। यहां तारीखें हैं। व्यवस्थापक और सदस्य नियंत्रण मंगलवार को शुरू हुए। सोलह नवंबर को हर डिस्कवरेबल सर्वर को एक सार्वजनिक वेब पेज मिलेगा, और स्वचालित चैनल सारांश उस पर दिखाई देने शुरू हो सकते हैं।

3:18 मध्य दिसंबर से, सार्वजनिक चैनलों के संदेश वेब खोज में भी दिखाई दे सकते हैं, उपयोगकर्ता नाम या अवतार के बिना, यदि सर्वर के व्यवस्थापक इसकी अनुमति देते हैं। डिफ़ॉल्ट मायने रखते हैं। यदि एक व्यवस्थापक कुछ भी नहीं बदलता है, तो सार्वजनिक चैनल चालू रहते हैं। सदस्यों को डेटा और गोपनीयता सेटिंग्स में एक स्विच मिलता है। यह ज्यादातर जगहों पर चालू होता है और छह में डिफ़ॉल्ट रूप से बंद होता है, जिसमें यूरोपीय संघ और यूनाइटेड किंगडम शामिल हैं। किशोर खातों को बाहर रखा गया है, और मध्य दिसंबर से पहले के संदेशों की गिनती नहीं होती है।

3:48 देखने के लिए दो विवरण। सदस्य स्विच संदेशों को कवर करता है, जबकि चैनल सारांश अलग से उत्पन्न होते हैं और जब तक एक व्यवस्थापक उन्हें बंद नहीं कर देता, तब तक चालू रहते हैं। और जब स्विच चालू था तब भेजा गया एक संदेश तब तक बना रहता है जब तक आप उसे हटा नहीं देते। यदि आप एक समुदाय चलाते हैं, तो सोलह नवंबर से पहले सर्वर सेटिंग्स में वेब उपस्थिति खोलें। कहानी चार, और मैं केवल प्रलेखित पर टिकूंगा।

कहानी चार: लेखक, क्लाउड और दूसरा मुकदमा

4:08 छब्बीस अक्टूबर को मैंने एंथ्रोपिक फाइलिंग को कवर किया था, जो लेखकों के साथ एक पॉइंट पांच बिलियन डॉलर के निपटान को सूचीबद्ध करता है। स्टैनफोर्ड डेली की रिपोर्ट है कि टोबियास वुल्फ सहित प्रोफेसरों ने उस निपटान से बाहर रहना चुना और अलग से मुकदमा कर रहे हैं। डेली के अनुसार, निपटान लगभग पांच सौ हजार कार्यों में लगभग तीन हजार डॉलर प्रति कार्य के बराबर है। ऑप्ट-आउट मुकदमा एक जूरी से प्रति कार्य एक सौ पचास हजार डॉलर तक की वैधानिक क्षतिपूर्ति, पचास गुना अधिक, प्लस

4:37 वादी की पुस्तकों पर प्रशिक्षण के खिलाफ एक आदेश मांगता है। निर्णय शीर्षक से संकीर्ण है। जज एल्सप ने पाया कि कानूनी रूप से प्राप्त पुस्तकों पर प्रशिक्षण उचित उपयोग था, और चोरी की प्रतियों से एक स्थायी पुस्तकालय बनाना नहीं था। नए मुकदमे चोरी की प्रतियों का आरोप लगाते हैं, और मुझे उनके दावों पर कोई फैसला नहीं मिला। सितंबर में, ओपनएआई लिबजेन फाइलों ने एक और लैब के बारे में यही सवाल उठाया था। यदि आप प्रशिक्षण डेटा इकट्ठा करते हैं, तो हर फ़ाइल कहां से आई, इसका रिकॉर्ड रखें। निर्णय ने कानूनी रूप से प्राप्त पुस्तकों को चोरी की प्रतियों से अलग किया,

5:07 इसलिए प्रतियों का स्रोत वह सवाल है जो आपसे पूछा जाएगा। नाम पर वापस। टेलस्केल का कहना है कि रिपोर्ट में कुछ भी अपने आप नहीं फैलता है। यह पाथ को लेटरल मूवमेंट कहता है, जो उन कनेक्शनों तक सीमित है जिनकी टेलनेट नीति पहले से अनुमति देती है, और केवल उस डिवाइस से जो हमलावर के पास पहले से है। शोधकर्ता का पेज जवाब देता है कि खामियां कम प्रयास से मिली थीं। दोनों सच हो सकते हैं, और फिक्स किसी भी तरह से बाहर है। यदि आप इसे पढ़ने के बजाय मुझे सुनना पसंद करते हैं, तो डिफ हर सुबह आपके इनबॉक्स में आता है,

5:31 द डेली डिफ डॉट देव पर मुफ्त, लिंक नीचे। तो आज का फैसला NEEDS REVIEW है।

फैसला: NEEDS REVIEW

5:37 मैं इसकी समीक्षा करूंगा क्योंकि टेलस्केल का फिक्स बाहर है लेकिन आपके सर्वर अभी तक अपडेट नहीं हुए हैं, ऐप्पल का कमांड लाइन गैप अभी भी खुला है, डिस्कॉर्ड के डिफ़ॉल्ट सोलह नवंबर को चालू होते हैं, और लेखकों के दावे एंथ्रोपिक के खिलाफ अभी भी आरोप हैं। और यह आज का डिफ है। मैं एक्सिसरी से निको हूं। जिम्मेदारी से विलय करें।

स्रोत

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily