Le correzioni di Tailworm di Tailscale, git su Mac e i certificati eMudhra, il cambiamento della ricerca web di Discord e le cause degli autori contro Anthropic: quattro storie per sviluppatori in un Daily Diff

Contenuto di questo video

• Tailscale (post del blog, 28 ottobre 2026) afferma di aver ricevuto il rapporto Tailworm, pubblicato dalla ricercatrice Erica Windisch di Cyberdione Labs, la mattina di sabato 24 ottobre, e che la ricercatrice lo ha pubblicato due ore dopo. Le versioni testate erano Tailscale 1.104.2 e headscale 0.29.5. Le correzioni di Tailscale sono nella versione 1.104.4, con quattro bollettini di sicurezza numerati da TS-2026-014 a TS-2026-017.
• Il bollettino di Tailscale sul "port forwarding" di "socket" Unix SSH afferma che il server SSH nel processo "tailscaled" con privilegi di "root" ha convalidato i percorsi dei "socket" lessicalmente ma ha eseguito le operazioni come "root", il che ha consentito connessioni privilegiate tramite "port forwarding" locale, la cancellazione di "socket" di proprietà di "root" tramite "port forwarding" remoto e una "race condition" in cui il "kernel" risolve nuovamente il percorso dopo il controllo. Gli obiettivi raggiungibili includevano il "socket" Docker e l'API locale di "tailscaled". Tailscale ora inoltra i "socket" come utente autenticato. Fino all'aggiornamento, l'impostazione della variabile di ambiente documentata TS_SSH_DISABLE_FORWARDING su 1 disabilita il "port forwarding" senza disabilitare Tailscale SSH.
• Tailscale afferma che lo sfruttamento richiede un "appoggio" esistente su un dispositivo autorizzato nella "tailnet", con accesso SSH e "port forwarding" consentiti dalla politica, e che il percorso è un movimento laterale limitato alle connessioni consentite dalla politica e non descrive un "worm" auto-replicante. La pagina del ricercatore afferma che i difetti sono stati trovati con poco sforzo.
• Un sito di ricerca gestito da Dennis Jackson con collaboratori della comunità afferma che Apple è stata informata dell'incidente del certificato intermedio eMudhra il 17 ottobre e che, al 28 ottobre, git, curl e python forniti con macOS accettano ancora i certificati compromessi; afferma inoltre che macOS 27.2, rilasciato il 26 ottobre, non ha risolto il problema e ha annullato le soluzioni manuali. La pagina di supporto di Apple conferma la distinzione: dal 19 ottobre Safari, Mail e le app sui framework di Apple bloccano i certificati, mentre strumenti come curl, git, python3, ruby, perl e openssl che controllano /etc/ssl/cert.pem possono ancora accettarli fino a un futuro aggiornamento. La pagina di Apple fornisce passaggi manuali opzionali e avverte che un aggiornamento può sostituire il file.
• Il post del blog di Discord (27 ottobre 2026) afferma che tutti i "Discoverable Server", che necessitano di almeno 1.000 membri e sono più di 63.000, avranno una "Server Web Page" pubblica dal 16 novembre 2026, con "Channel Summaries" automatizzate in grado di iniziare lo stesso giorno. Da metà dicembre 2026, i messaggi dei canali pubblici consentiti dagli amministratori possono apparire sulle "Server Web Pages" e nella ricerca web senza nomi utente o "avatar". Se gli amministratori non cambiano nulla, i canali pubblici rimangono attivi. I controlli degli amministratori ("Server Settings", "Web Presence") e l'interruttore dei membri ("User Settings", "Data and Privacy") sono già disponibili; l'impostazione dei membri è disattivata per impostazione predefinita nell'UE, nel Regno Unito, in Canada, Brasile, Australia e Corea del Sud, e gli account degli adolescenti sono esclusi.
• Lo Stanford Daily (27 ottobre 2026) riferisce che professori tra cui Tobias Wolff hanno rinunciato all'accordo Bartz v. Anthropic da 1,5 miliardi di dollari, che copre quasi 500.000 opere registrate a circa 3.000 dollari per opera, e stanno facendo causa ad Anthropic separatamente, cercando un processo con giuria, danni legali fino a 150.000 dollari per opera e un'ingiunzione contro l'addestramento sui loro libri. L'articolo riassume la precedente sentenza del giudice William Alsup come un'affermazione che l'addestramento su libri legalmente acquisiti era un "fair use" e la costruzione di una biblioteca permanente da copie piratate non lo era. Le nuove cause sono accuse; non è stata trovata alcuna sentenza sulle loro richieste.

Trascrizione tradotta

Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube.

Inizio a freddo: una sessione SSH di Tailscale e i socket solo per root

0:00 Un login SSH di Tailscale ti mantiene all'interno del tuo account utente. Un rapporto pubblicato sabato descrive sessioni che raggiungono socket solo root dovrebbe toccare, e Tailscale ha spedito le correzioni questa settimana. In questo video, quattro storie. Cosa poteva raggiungere una sessione SSH di Tailscale? Perché git su un Mac si fida ancora di certificati revocati? Cosa cambia per i server pubblici di Discord il sedici novembre? E cosa rivendicano gli autori nelle loro cause contro Anthropic?

0:27 C'è anche una ragione per cui Tailscale rifiuta il nome di quel rapporto. Lo salverò per la fine. È mercoledì ventotto ottobre, e questo è The Daily Diff. Tailscale collega le tue macchine in una rete privata, e Tailscale SSH è il suo server SSH integrato, che controlla la tua identità Tailscale invece di un file chiave. Funziona all'interno di un processo con privilegi di root. Pensa a un portiere che ha anche la chiave maestra.

Storia uno: cosa poteva raggiungere una sessione SSH di Tailscale

0:50 Storia uno. La ricercatrice di sicurezza Erica Windisch ha testato Tailscale uno punto uno zero quattro punto due per tre giorni e ha pubblicato un rapporto chiamato Tailworm. Tailscale dice che il rapporto l'ha raggiunta sabato mattina, e la ricercatrice ha pubblicato due ore dopo. La scoperta principale è il "socket forwarding". Il bollettino di Tailscale dice che il suo server SSH funziona come root, ha controllato i percorsi dei socket dal loro testo e poi ha fatto il lavoro come root. Ciò ha dato tre percorsi: una connessione a un socket solo per root,

1:16 un "forward" remoto che elimina un socket di proprietà di root, e una "race condition" in cui il kernel risolve nuovamente il percorso dopo il controllo. Tailscale dice che un attaccante ha bisogno di un punto d'appoggio su un dispositivo già nella "tailnet", con SSH e "forwarding" entrambi consentiti dalla politica. La correzione è la versione uno punto uno zero quattro punto quattro, e il "forwarding" ora funziona come l'utente loggato. Se non puoi aggiornare oggi, il bollettino documenta un'impostazione del servizio che disattiva il "forwarding".

1:42 Storia due.

Storia due: perché git su un Mac si fida ancora di eMudhra

1:44 Mercoledì scorso ho parlato delle chiavi del certificato eMudhra, e ho detto che la fiducia del client distribuito doveva ancora essere verificata. Più di una settimana dopo che Apple è stata informata, un sito di ricerca gestito da Dennis Jackson dice che git, curl e python su un Mac accettano ancora i certificati da quegli intermedi. La pagina di supporto di Apple descrive la divisione. Safari, Mail e le app sui framework di rete di Apple bloccano i certificati, e lo fanno dal diciannove ottobre.

2:08 Ma gli strumenti da riga di comando come curl, git e python leggono un file di certificati nella cartella di sistema, e saltano il blocco di Apple fino a un futuro aggiornamento. Il sito di ricerca aggiunge che macOS ventisette punto due, rilasciato lunedì, non l'ha risolto e ha annullato la soluzione manuale. La pagina di Apple dice che un aggiornamento può sostituire quel file, e non ho trovato alcuna data per la correzione. Il bollettino di Tailscale su queste chiavi, del ventuno ottobre, spiega che il suo client si fida di ciò di cui si fida l'archivio di sistema.

2:38 Se costruisci su un Mac o esegui runners CI Mac, esegui il controllo dei ricercatori contro il tuo git, quindi segui i passaggi di Apple, che rimuovono fino a due certificati root da quel file. Apple avverte che ciò può interrompere alcuni siti, e un aggiornamento può annullarlo, quindi controlla di nuovo dopo ogni aggiornamento.

Storia tre: Discord sposta i server pubblici nella ricerca web

2:54 Storia tre. Martedì Discord ha annunciato che le discussioni nei server Discoverable diventeranno più facili da trovare nella ricerca web. Questi sono i suoi server più pubblici, con almeno mille membri, e Discord ne conta più di sessantatremila. Ecco le date. I controlli per amministratori e membri hanno iniziato a essere implementati martedì. Il sedici novembre ogni server Discoverable ottiene una pagina web pubblica, e riepiloghi automatici dei canali possono iniziare ad apparirvi.

3:18 Da metà dicembre, i messaggi dei canali pubblici possono apparire anche nella ricerca web, senza nomi utente o avatar, se gli amministratori del server lo consentono. Le impostazioni predefinite contano. Se un amministratore non cambia nulla, i canali pubblici rimangono attivi. I membri ottengono un interruttore nelle impostazioni Dati e Privacy. Si attiva nella maggior parte dei luoghi e si disattiva per impostazione predefinita in sei, compresa l'Unione Europea e il Regno Unito. Gli account degli adolescenti sono esclusi, e i messaggi di prima di metà dicembre non contano.

3:48 Due dettagli da osservare. L'interruttore dei membri copre i messaggi, mentre i riepiloghi dei canali vengono generati separatamente e rimangono attivi a meno che un amministratore non li disattivi. E un messaggio inviato mentre l'interruttore era attivo rimane visibile a meno che non lo elimini. Se gestisci una comunità, apri "Web Presence" nelle impostazioni del server prima del sedici novembre. Storia quattro, e mi atterrò a quanto documentato.

Storia quattro: autori, Claude e una seconda causa legale

4:08 Il ventisei ottobre ho trattato il deposito di Anthropic, che elenca un accordo da un miliardo e mezzo di dollari con gli autori. Lo Stanford Daily riferisce che professori tra cui Tobias Wolff hanno rinunciato a tale accordo e stanno facendo causa separatamente. Secondo il Daily, l'accordo si traduce in circa tremila dollari per opera, su quasi cinquecentomila opere. La causa di "opt-out" chiede a una giuria risarcimenti legali fino a centocinquantamila dollari per opera, cinquanta volte di più, più un ordine contro l'addestramento sui

4:37 libri dei querelanti. La sentenza sottostante è più ristretta del titolo. Il giudice Alsup ha stabilito che l'addestramento su libri legalmente acquisiti era "fair use", e che la costruzione di una biblioteca permanente da copie piratate non lo era. Le nuove cause denunciano copie piratate, e non ho trovato alcuna sentenza sulle loro richieste. A settembre, i file LibGen di OpenAI hanno sollevato la stessa questione su un altro laboratorio. Se si assemblano dati di addestramento, conservare una registrazione da dove proviene ogni file. La sentenza ha separato i libri legalmente acquisiti dalle copie piratate,

5:07 quindi la fonte delle copie è la domanda che ti verrà posta. Torniamo al nome. Tailscale dice che nulla nel rapporto si diffonde da solo. Lo chiama movimento laterale, limitato alle connessioni che la politica della "tailnet" consente già, e solo da un dispositivo che l'attaccante detiene già. La pagina del ricercatore risponde che i difetti sono stati trovati con poco sforzo. Entrambi possono essere veri, e la correzione è comunque disponibile. Se preferisci leggere questo piuttosto che sentirmi dire, il "diff" arriva nella tua casella di posta

5:31 ogni mattina, gratuitamente su thedailydiff.dev, link qui sotto. Quindi il verdetto di oggi è "DA RIVEDERE".

Verdetto: DA RIVEDERE

5:37 Lo rivedrei perché la correzione di Tailscale è disponibile ma i tuoi server non sono aggiornati ancora, la lacuna della riga di comando di Apple è ancora aperta, le impostazioni predefinite di Discord si attivano il sedici novembre, e le affermazioni degli autori sono ancora accuse. E questo è il "diff" per oggi. Sono Niko di Axrisi. Unire responsabilmente.

Fonti

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily