A Tailscale Tailworm javításai, Mac git és az eMudhra tanúsítványok, a Discord webes keresési változása és a szerzők Anthropic elleni pere: négy fejlesztői történet egy Daily Diffben

Amit ez a videó tartalmaz

• A Tailscale (blogbejegyzés, 2026. október 28.) szerint a Tailworm jelentést, amelyet Erica Windisch, a Cyberdione Labs kutatója tett közzé, október 24-én, szombaton délelőtt kapta meg, és a kutató két órával később tette közzé. A tesztelt verziók a Tailscale 1.104.2 és a headscale 0.29.5 voltak. A Tailscale javításai az 1.104.4-es verzióban találhatók, négy biztonsági közleménnyel, TS-2026-014-től TS-2026-017-ig számozva.
• A Tailscale SSH Unix socket továbbításról szóló közleménye szerint a root-jogosultságú tailscaled folyamatban lévő SSH szerver lexikálisan ellenőrizte a socket útvonalakat, de a műveleteket rootként hajtotta végre, ami privilegizált tárcsázást tett lehetővé helyi továbbítással, root-tulajdonú socketek törlését távoli továbbítással, és egy versenyhelyzetet, ahol a kernel az ellenőrzés után újra feloldja az útvonalat. Az elérhető célpontok között szerepelt a Docker socket és a tailscaled helyi API. A Tailscale mostantól a socketeket a hitelesített felhasználóként továbbítja. A frissítésig a dokumentált TS_SSH_DISABLE_FORWARDING környezeti változó 1-re állítása kikapcsolja a továbbítást a Tailscale SSH letiltása nélkül.
• A Tailscale szerint a kihasználáshoz meglévő lábnyom szükséges egy engedélyezett eszközön a tailnetben, SSH hozzáféréssel és a szabályzat által engedélyezett továbbítással, és az útvonal oldalirányú mozgás, amely a szabályzat által engedélyezett kapcsolatokra korlátozódik, és nem ír le önmagát sokszorosító férget. A kutató oldalán az áll, hogy a hibákat alacsony erőfeszítéssel találták meg.
• Dennis Jackson által fenntartott kutatói oldal, közösségi hozzájárulókkal azt mondja, hogy az Apple-t október 17-én értesítették az eMudhra köztes tanúsítvány incidensről, és október 28-án a macOS-sel szállított git, curl és python3 továbbra is elfogadja a kompromittált tanúsítványokat; azt is mondja, hogy a macOS 27.2, amelyet október 26-án adtak ki, nem javította ki a problémát és visszavonta a kézi megoldásokat. Az Apple támogatási oldala megerősíti a megosztottságot: október 19. óta a Safari, a Mail és az Apple keretrendszerein futó alkalmazások blokkolják a tanúsítványokat, míg az olyan eszközök, mint a curl, git, python3, ruby, perl és openssl, amelyek az /etc/ssl/cert.pem fájlt ellenőrzik, továbbra is elfogadhatják azokat egy jövőbeli frissítésig. Az Apple oldala opcionális kézi lépéseket ír le, és figyelmeztet, hogy egy frissítés felülírhatja a fájlt.
• A Discord blogbejegyzése (2026. október 27.) szerint minden Felfedezhető Szerver, amelyhez legalább 1000 tag szükséges és több mint 63 000 van belőlük, 2026. november 16-tól nyilvános Szerver Weboldallal rendelkezik, és automatizált Csatorna Összefoglalók indulhatnak ugyanazon a napon. 2026. december közepétől az adminok által engedélyezett nyilvános csatornák üzenetei megjelenhetnek a Szerver Weboldalakon és a webes keresésben felhasználónevek és avatárok nélkül. Ha az adminok semmit sem változtatnak, a nyilvános csatornák bekapcsolva maradnak. Az admin vezérlők (Szerverbeállítások, Webes jelenlét) és a tagi kapcsoló (Felhasználói beállítások, Adatok és adatvédelem) már elérhetők; a tagi beállítás alapértelmezetten ki van kapcsolva az EU-ban, az Egyesült Királyságban, Kanadában, Brazíliában, Ausztráliában és Dél-Koreában, és a tinédzser fiókok ki vannak zárva.
• A Stanford Daily (2026. október 27.) arról számol be, hogy Tobias Wolff professzorokkal együtt kimaradtak a Bartz kontra Anthropic 1,5 milliárd dolláros egyezségéből, amely közel 500 000 regisztrált művet fed le, körülbelül 3000 dollárért művenként, és külön perelik az Anthropicot, esküdtszéki tárgyalást, művenként akár 150 000 dollár törvényes kártérítést és könyveik képzésére vonatkozó tiltó végzést kérve. A cikk összefoglalja William Alsup bíró korábbi ítéletét, amely szerint a legálisan beszerzett könyvekből való képzés tisztességes felhasználás, a kalóz másolatokból való állandó könyvtár építése pedig nem. Az új perek vádak; az állításaikról nem találtak ítéletet.

Lefordított átirat

Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli.

Felvezetés: egy Tailscale SSH munkamenet és a csak root által elérhető socketek

0:00 A Tailscale SSH bejelentkezés a saját felhasználói fiókodban tart. Egy szombaton közzétett jelentés olyan munkameneteket ír le, amelyek csak root által érinthető socketeket értek el, és a Tailscale ezen a héten kiadta a javításokat. Ebben a videóban négy történet. Mit érhetett el egy Tailscale SSH munkamenet? Miért bízik a Macen lévő git még mindig a visszavont tanúsítványokban? Mi változik a nyilvános Discord szervereknél november tizenhatodikán? És mit állítanak a szerzők az Anthropic elleni perükben?

0:27 Van még egy ok, amiért a Tailscale ellenáll a jelentés nevének. A végére tartogatom. Szerda van, október huszonnyolcadika, és ez a The Daily Diff. A Tailscale összekapcsolja a gépeidet egy privát hálózatba, és a Tailscale SSH a beépített SSH szervere, amely a Tailscale identitásodat ellenőrzi a kulcsfájl helyett. Root jogosultságokkal rendelkező folyamatban fut. Gondolj egy portásra, aki a főkulcsot is tartja.

Első történet: mit érhet el egy Tailscale SSH munkamenet

0:50 Első történet. Erica Windisch biztonsági kutató három napig tesztelte a Tailscale 1.104.2-t, és közzétett egy Tailworm nevű jelentést. A Tailscale szerint a jelentés szombat reggel érkezett meg hozzájuk, és a kutató két órával később tette közzé. A fő megállapítás a socket továbbítás. A Tailscale saját közleménye szerint az SSH szervere rootként fut, szövegesen ellenőrizte a socket útvonalakat, majd rootként végezte a munkát. Ez három útvonalat adott: kapcsolatot egy csak root által elérhető sockethez,

1:16 távoli továbbítást, amely töröl egy root-tulajdonú socketet, és egy versenyhelyzetet, ahol a kernel az ellenőrzés után újra feloldja az útvonalat. A Tailscale szerint egy támadónak lábnyomra van szüksége egy olyan eszközön, amely már benne van a tailnetben, és az SSH és a továbbítás is engedélyezett a szabályzat szerint. A javítás az 1.104.4-es verzió, és a továbbítás mostantól a bejelentkezett felhasználóként fut. Ha ma nem tudod frissíteni, a közlemény dokumentál egy szolgáltatási beállítást, amely kikapcsolja

1:42 a továbbítást. Második történet.

Második történet: miért bízik a Macen lévő git még mindig az eMudhrában

1:44 Múlt szerdán írtam az eMudhra tanúsítványkulcsokról, és azt mondtam, hogy a telepített kliens bizalmát még ellenőrizni kell. Több mint egy héttel azután, hogy az Apple-t értesítették, Dennis Jackson által fenntartott kutatói oldal szerint a Macen lévő git, curl és python továbbra is elfogadja azokat a köztes tanúsítványokat. Az Apple saját támogatási oldala leírja a megosztottságot. A Safari, a Mail és az Apple hálózati keretrendszerein futó alkalmazások blokkolják a tanúsítványokat, és október tizenkilencedike óta.

2:08 De az olyan parancssori eszközök, mint a curl, git és python egy tanúsítványfájlt olvasnak a rendszermappából, és kihagyják az Apple blokkolását egy jövőbeli frissítésig. A kutatói oldal hozzáteszi, hogy a macOS 27.2, amelyet hétfőn adtak ki, nem javította ki, és visszavonta a kézi megoldást. Az Apple oldala azt mondja, hogy egy frissítés felülírhatja ezt a fájlt, és nem találtam dátumot a javításra. A Tailscale közleménye ezekről a kulcsokról, október huszonegyedikéről, elmagyarázza, hogy a kliense azt bízik, amiben a rendszer tárolója bízik.

2:38 Ha Macen építesz, vagy Mac CI futókat futtatsz, futtasd a kutatók ellenőrzését a saját git-ed ellen, majd kövesd az Apple lépéseit, amelyek legfeljebb két root tanúsítványt távolítanak el ebből a fájlból. Az Apple figyelmeztet, hogy ez megszakíthat néhány webhelyet, és egy frissítés visszavonhatja, tehát minden frissítés után ellenőrizd újra.

Harmadik történet: a Discord nyilvános szerverei bekerülnek a webes keresésbe

2:54 Harmadik történet. Kedden a Discord bejelentette, hogy a Felfedezhető Szervereken zajló beszélgetéseket könnyebbé válik megtalálni a webes keresésben. Ezek a legnyilvánosabb szerverei, legalább ezer taggal, és a Discord több mint hatvanháromezer ilyet számlál. Itt vannak a dátumok. Az admin és tagi vezérlők kedden kezdtek el megjelenni. November tizenhatodikán minden Felfedezhető Szerver nyilvános weboldalt kap, és automatizált csatorna összefoglalók jelenhetnek meg rajta.

3:18 December közepétől a nyilvános csatornák üzenetei is megjelenhetnek a webes keresésben, felhasználónevek és avatárok nélkül, ha a szerver adminjai engedélyezik. Az alapértelmezett beállítások fontosak. Ha egy admin semmit sem változtat, a nyilvános csatornák bekapcsolva maradnak. A tagok egy kapcsolót kapnak az Adatvédelmi és adatkezelési beállításokban. A legtöbb helyen be van kapcsolva, és alapértelmezetten ki van kapcsolva hat helyen, beleértve az Európai Uniót és az Egyesült Királyságot. A tinédzser fiókok ki vannak zárva, és a december közepe előtt küldött üzenetek nem számítanak.

3:48 Két részletre figyelj. A tagi kapcsoló az üzenetekre vonatkozik, míg a csatorna összefoglalók külön generálódnak, és bekapcsolva maradnak, hacsak egy admin ki nem kapcsolja őket. És egy üzenet, amelyet a kapcsoló bekapcsolt állapotában küldtek, fent marad, hacsak nem törlöd. Ha közösséget vezetsz, nyisd meg a Webes jelenlétet a szerverbeállításokban november tizenhatodika előtt. Negyedik történet, és ragaszkodom a dokumentáltakhoz.

Negyedik történet: szerzők, Claude és egy második per

4:08 Október huszonhatodikán írtam az Anthropic bejelentéséről, amely egy 1,5 milliárd dolláros szerződésszegést sorol fel a szerzőkkel. A Stanford Daily arról számol be, hogy Tobias Wolff professzorokkal együtt kimaradtak ebből az egyezségből, és külön perelnek. A Daily szerint az egyezség körülbelül háromezer dollárt jelent művenként, közel ötszázezer mű esetében. Az opt-out per esküdtszéktől kéri a törvényes kártérítést, akár százötvenezer dollárt művenként, ötvennégyszer többet, plusz egy rendeletet a felperesek könyveinek képzése ellen.

4:37 A mögöttes ítélet szűkebb, mint a cím. Alsup bíró megállapította, hogy a legálisan beszerzett könyvekből való képzés tisztességes felhasználás volt, és hogy a kalóz másolatokból való állandó könyvtár építése nem. Az új perek kalóz másolatokat állítanak, és nem találtam ítéletet az állításaikról. Szeptemberben az OpenAI LibGen fájljai ugyanazt a kérdést vetették fel egy másik laborral kapcsolatban. Ha képzési adatokat gyűjtesz, vezess nyilvántartást arról, hogy minden fájl honnan származik. Az ítélet különbséget tett a legálisan beszerzett könyvek és a kalóz másolatok között, tehát a másolatok forrása lesz a kérdés, amit fel fognak tenni neked.

5:07 Vissza a névhez. A Tailscale szerint a jelentésben semmi sem terjed önmagától. Oldalirányú mozgásnak nevezi az útvonalat, amely a tailnet szabályzat által már engedélyezett kapcsolatokra korlátozódik, és csak egy olyan eszközről, amelyet a támadó már birtokol. A kutató oldala azt válaszolja, hogy a hibákat alacsony erőfeszítéssel találták meg. Mindkettő igaz lehet, és a javítás mindkét esetben kint van. Ha inkább elolvasnád ezt, mint hallanád, a diff minden reggel megérkezik a postaládádba, ingyenesen a dailydiff.dev címen, link lent.

5:31 Tehát a mai ítélet: ÁTTEKINTÉS SZÜKSÉGES. Áttekinteném, mert a Tailscale javítása kint van, de a szervereid még nincsenek frissítve,

Ítélet: ÁTTEKINTÉS SZÜKSÉGES

5:37 az Apple parancssori hiánya még mindig nyitott, a Discord alapértelmezett beállításai november tizenhatodikán bekapcsolnak, és a szerzők állításai még mindig vádak. És ez a mai diff. Én Niko vagyok az Axrisi-től. Felelősségteljesen összevonni. Felelősségteljesen összevonni.

Források

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily