# TailscaleのTailworm修正、MacのgitとeMudhra証明書、Discordのウェブ検索変更、Anthropicに対する著者らの訴訟：The Daily Diffの4つの開発者ストーリー

Published: 2026-10-28

水曜日に公開された4つの開発者ストーリーで、それぞれ一次情報源に帰属します。Tailscaleは、研究者によるTailwormというレポートがroot専用のソケットに到達するSSHフォワーディングを記述した後、バージョン1.104.4をリリースしました。ある研究サイトによると、macOS上のgit、curl、pythonは、侵害されたeMudhra中間証明書をまだ受け入れており、Appleのサポートページでは、コマンドラインツールが別の証明書ファイルを読み取る理由を説明しています。Discordは、Discoverable Serverの議論が12月中旬からウェブ検索に移行すると発表しました。現在、コントロールは利用可能です。そして、Stanford Dailyは、Bartz和解を辞退した教授たちがAnthropicを別途訴えていると報じています。訴訟は申し立てであり、Appleの修正には公開日がなく、判決はNEEDS REVIEWです。

Canonical: https://thedailydiff.dev/ja/video/2026-10-28-tailworm-emudhra-discord/

## この動画の要点

- Tailscale（ブログ記事、2026年10月28日）によると、2026年10月24日土曜日の朝、Cyberdione Labsの研究者Erica Windisch氏が発表したTailwormレポートを受け取り、研究者はその2時間後にレポートを公開しました。テストされたバージョンはTailscale 1.104.2とheadscale 0.29.5でした。Tailscaleの修正はバージョン1.104.4に含まれており、4つのセキュリティ速報（TS-2026-014からTS-2026-017）が発行されています。
- TailscaleのSSH Unixソケットフォワーディングに関する速報によると、root権限を持つtailscaledプロセス内のSSHサーバーは、ソケットパスを辞書的に検証しましたが、操作はrootとして実行されたため、ローカルフォワーディングによる特権ダイヤル、リモートフォワーディングによるroot所有ソケットの削除、およびチェック後にカーネルがパスを再解決する競合状態を許容しました。到達可能なターゲットには、DockerソケットとtailscaledローカルAPIが含まれていました。Tailscaleは現在、認証されたユーザーとしてソケットを転送します。更新されるまで、ドキュメントに記載されているTS\_SSH\_DISABLE\_FORWARDING環境変数を1に設定すると、Tailscale SSHを無効にせずにフォワーディングが無効になります。
- Tailscaleは、悪用にはtailnet内の認証済みデバイスへの既存の足がかりが必要であり、SSHアクセスとポリシーによって許可されたフォワーディングが必要であると述べています。また、そのパスはポリシーが許可する接続に限定された横方向の移動であり、自己増殖するワームを記述するものではないと述べています。研究者のページでは、これらの欠陥は少ない労力で見つかったと述べられています。
- Dennis Jackson氏がコミュニティの貢献者とともに運営する研究サイトによると、Appleは10月17日にeMudhra中間証明書事件について通知され、10月28日現在、macOSに同梱されているgit、curl、python3は、侵害された証明書をまだ受け入れているとのことです。また、10月26日にリリースされたmacOS 27.2では問題が修正されず、手動の回避策が元に戻されたとも述べています。Appleのサポートページは、この分離を確認しています。10月19日以降、Safari、Mail、およびAppleのフレームワーク上のアプリは証明書をブロックしますが、/etc/ssl/cert.pemをチェックするcurl、git、python3、ruby、perl、opensslなどのツールは、将来のアップデートまでそれらを受け入れ続ける可能性があります。Appleのページでは、オプションの手動手順を提供し、アップデートによってファイルが置き換えられる可能性があると警告しています。
- Discordのブログ記事（2026年10月27日）によると、Discoverable Server（最低1,000人のメンバーが必要で、63,000以上存在）はすべて、2026年11月16日から公開のサーバーウェブページを持つようになり、自動チャンネルサマリーは同日から開始できます。2026年12月中旬以降、管理者によって許可された公開チャンネルからのメッセージは、ユーザー名やアバターなしでサーバーウェブページやウェブ検索に表示されるようになります。管理者が何も変更しない場合、公開チャンネルはオンのままです。管理コントロール（サーバー設定、ウェブプレゼンス）とメンバー切り替え（ユーザー設定、データとプライバシー）は現在利用可能です。メンバー設定は、EU、UK、カナダ、ブラジル、オーストラリア、韓国ではデフォルトでオフになっており、ティーンアカウントは除外されます。
- Stanford Daily（2026年10月27日）によると、Tobias Wolff氏を含む教授陣は、約500,000件の登録作品を対象とし、作品あたり約3,000ドルを支払う15億ドルのBartz対Anthropic和解を辞退し、Anthropicを別途訴訟しています。彼らは陪審裁判、作品あたり最大150,000ドルの法定損害賠償、および彼らの書籍の学習に対する差し止め命令を求めています。記事は、William Alsup判事の以前の判決を要約しており、合法的に入手した書籍での学習は公正使用であるが、海賊版のコピーから永続的なライブラリを構築することは公正使用ではないとされています。新しい訴訟は申し立てであり、その主張に関する判決は見つかりませんでした。

## 質疑応答

### TailwormレポートはTailscale SSHで何を発見し、どのバージョンで修正されましたか？

Tailscaleの速報によると、tailscaledプロセスでrootとして実行されるSSHサーバーは、Unixソケットパスをテキストでチェックし、その後rootとして作業を実行しました。これにより、フォワーディングが許可された認証済みセッションが、DockerソケットやtailscaledローカルAPIなどのroot専用ソケットに到達することが可能になりました。修正はTailscaleバージョン1.104.4に含まれており、ソケットは現在ログインユーザーとして転送されます。

### アップデートできるまでTailscaleのSSHフォワーディングをオフにするにはどうすればよいですか？

Tailscaleの速報には、tailscaledサービス環境で環境変数TS\_SSH\_DISABLE\_FORWARDINGを1に設定し、サービスを再起動することが記載されています。これにより、Tailscale SSHを完全に無効にすることなくフォワーディングが無効になります。Tailscaleはまた、SSHアクセスポリシーを確認し、バージョン1.104.4以降に更新することを推奨しており、攻撃者には認証済みデバイスへの既存の足がかりが必要であると述べています。

### Mac上のgitとcurlはまだ侵害されたeMudhra証明書を信頼していますか？

Dennis Jackson氏が運営する研究サイトによると、10月28日現在、macOSに同梱されているgit、curl、python3は、侵害されたeMudhra中間証明書からの証明書をまだ受け入れており、macOS 27.2では修正されなかったとのことです。Appleのサポートページは、/etc/ssl/cert.pemファイルをチェックするツールは将来のアップデートまでそれらを受け入れ続ける可能性があることを確認しており、SafariとMailは10月19日以降それらをブロックしています。

### Discordは公開サーバーに何を変更し、管理者とメンバーはどのようにオプトアウトしますか？

Discordによると、Discoverable Server（最低1,000人のメンバーがいるサーバー）はすべて、2026年11月16日に公開のサーバーウェブページを取得し、管理者によって許可された公開チャンネルからのメッセージは12月中旬からウェブ検索に表示される可能性があります。管理者は「サーバー設定」の「ウェブプレゼンス」でチャンネルを選択します。メンバーは「ユーザー設定」の「データとプライバシー」でメッセージをオフにできます。メンバー設定は6つの地域でデフォルトでオフに設定されています。

### The Daily Diffのこれら4つのストーリーに対する評決は何でしたか？

The Daily Diffの評決はNEEDS REVIEWでした。Nikoの理由は、Tailscaleの修正は公開されているもののサーバーはまだ更新されていないこと、Appleのコマンドラインのギャップがまだ開いていること、Discordのデフォルトが11月16日にオンになること、そしてAnthropicに対する著者たちの主張がまだ申し立てにすぎないことです。アドバイスとしては、Tailscaleを更新し、自分のgitを確認し、Discordの設定を確認し、一次情報源を読むことです。

## チャプター

- 0:00 オープニング：Tailscale SSHセッションとroot専用ソケット
- 0:50 ストーリー1：Tailscale SSHセッションが到達できるもの
- 1:43 ストーリー2：Mac上のgitがeMudhraをまだ信頼している理由
- 2:54 ストーリー3：Discordが公開サーバーをウェブ検索に移行
- 4:06 ストーリー4：著者、Claude、そして2つ目の訴訟
- 5:35 評決：NEEDS REVIEW

## 翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

### オープニング：Tailscale SSHセッションとroot専用ソケット

0:00 Tailscale SSHにログインすると、自分のユーザーアカウント内に留まります。 土曜日に公開されたレポートは、root専用のソケットに到達するセッションについて記述しています。 にのみ触れるべきであり、Tailscaleは今週修正をリリースしました。 このビデオでは、4つのストーリーを紹介します。 Tailscale SSHセッションはどこまで到達できたのか？ Mac上のgitはなぜ取り消された証明書をまだ信頼しているのか？ 11月16日に公開されるDiscordサーバーには何が変わるのか？ そして、著者らはAnthropicに対する訴訟で何を主張しているのか？

0:27 Tailscaleがそのレポートの名称に異議を唱える理由もあります。 それは最後に取っておきます。 水曜日、10月28日、The Daily Diffです。 Tailscaleはマシンを1つのプライベートネットワークにリンクします。 Tailscale SSHは組み込みのSSHサーバーで、キーファイルの代わりにTailscaleの IDをチェックします。 これはroot権限を持つプロセス内で実行されます。 マスターキーも持っているドアマンを想像してください。

### ストーリー1：Tailscale SSHセッションが到達できるもの

0:50 ストーリー1。セキュリティ研究者のErica Windisch氏はTailscale 1.104.2を3日間テストし、 Tailwormというレポートを公開しました。 Tailscaleによると、レポートは土曜日の朝に届き、 研究者はその2時間後に公開しました。 主な発見はソケットフォワーディングです。 Tailscale自身の速報によると、SSHサーバーはrootとして実行され、 ソケットパスをテキストでチェックし、その後rootとして作業を行いました。 これにより3つの経路が生じました。root専用ソケットへの接続、

1:16 rootが所有するソケットを削除するリモートフォワード、およびカーネルが チェック後にパスを再解決する競合状態です。 Tailscaleによると、攻撃者には足がかりが必要です。 すでにtailnet内にあるデバイス上で、 SSHとフォワーディングがポリシーによって許可されている必要があります。 修正はバージョン1.104.4で、フォワーディングは現在 ログインしたユーザーとして実行されます。 今日更新できない場合は、速報にフォワーディングをオフにするサービス設定が

1:42 記載されています。ストーリー2。

### ストーリー2：Mac上のgitがeMudhraをまだ信頼している理由

1:44 先週水曜日にeMudhra証明書キーについて取り上げ、 展開されたクライアントの信頼はまだチェックが必要だと述べました。 Appleに通知されてから1週間以上経った今、Dennis Jackson氏が運営する研究サイトによると、 Macに同梱されているgit、curl、pythonは、まだそれらの中間証明書からの 証明書を受け入れているとのことです。Apple自身のサポートページがこの分離を説明しています。 Safari、Mail、およびAppleの ネットワーキングフレームワーク上のアプリは証明書をブロックしており、 10月19日以降そうなっています。

2:08 しかし、curl、git、python3などのコマンドラインツールは システムフォルダ内の証明書ファイルを読み取り、将来のアップデートまでAppleのブロックをスキップします。 研究サイトは、月曜日にリリースされたmacOS 27.2が 修正せず、手動の回避策を元に戻したと付け加えています。 Appleのページには、アップデートによってそのファイルが置き換えられる可能性があると記載されており、 修正日は見つかりませんでした。 Tailscaleのこれらのキーに関する速報（10月21日付け）では、 クライアントがシステムストアが信頼するものすべてを信頼すると説明されています。

2:38 Mac上で構築したり、 Mac CIランナーを実行したりする場合は、研究者のチェックを 自分のgitに対して実行し、その後Appleの手順に従って、そのファイルから最大2つのルート 証明書を削除します。 Appleは、これにより一部のサイトが壊れる可能性があり、アップデートによって元に戻る可能性があると警告しています。 そのため、アップデートごとに再確認してください。

### ストーリー3：Discordが公開サーバーをウェブ検索に移行

2:54 ストーリー3。火曜日、DiscordはDiscoverableサーバーでの議論が ウェブ検索で見つけやすくなると発表しました。 これらは最も公開されているサーバーで、少なくとも1,000人のメンバーがおり、 Discordは63,000以上を数えています。 日付は以下の通りです。 管理者とメンバーのコントロールは火曜日に展開が開始されました。 11月16日には、すべてのDiscoverableサーバーに公開ウェブページが提供され、 自動チャンネルサマリーが表示され始める可能性があります。

3:18 12月中旬以降、公開チャンネルからのメッセージもウェブ検索に表示される可能性があります。 サーバー管理者が許可すれば、ユーザー名やアバターなしで表示されます。 デフォルトが重要です。 管理者が何も変更しない場合、公開チャンネルはオンのままです。 メンバーは「データとプライバシー」設定に切り替えがあります。 ほとんどの場所でオンに設定されており、6つの地域ではデフォルトでオフに設定されています。 これには欧州連合と英国が含まれます。 ティーンアカウントは除外され、12月中旬以前のメッセージは対象外です。

3:48 注目すべき2つの詳細です。 メンバーの切り替えはメッセージを対象としており、チャンネルサマリーは 別途生成され、管理者がオフにしない限りオンのままです。 また、スイッチがオンのときに送信されたメッセージは、削除しない限り表示され続けます。 コミュニティを運営している場合は、11月16日までにサーバー設定で「ウェブプレゼンス」を 開いてください。ストーリー4、私は文書化されていることのみに固執します。

### ストーリー4：著者、Claude、そして2つ目の訴訟

4:08 10月26日、私はAnthropicの提出書類を取り上げました。 そこには著者との15億ドルの和解が記載されています。 スタンフォードデイリーは、Tobias Wolff氏を含む教授陣が その和解を辞退し、別途訴訟を起こしていると報じています。 デイリーによると、和解は約50万件の著作物に対して、 1作品あたり約3,000ドルになります。 辞退訴訟では、陪審員に1作品あたり最大15万ドルの法定損害賠償を求めています。これは50倍の金額で、 さらに原告の書籍での学習を禁止する命令も求めています。

4:37 その基礎となる判決は、見出しよりも狭いものでした。 アルサップ判事は、合法的に入手した書籍での学習はフェアユースであると判断しましたが、 海賊版のコピーから永続的なライブラリを構築することはそうではないと判断しました。 新しい訴訟では海賊版のコピーが主張されており、私はその主張に関する判決を見つけられませんでした。 9月には、OpenAIのLibGenファイルが別の ラボについても同じ問題を提起しました。トレーニングデータを組み立てる場合は、各ファイルの 出所を記録してください。 判決は合法的に入手した書籍と海賊版のコピーを区別しており、

5:07 したがって、コピーの出所が尋ねられる質問になります。 名前に戻ります。 Tailscaleによると、レポート内の何かが単独で拡散することはありません。 これは横方向の移動であり、tailnetポリシーが すでに許可している接続に限定され、攻撃者がすでに保持しているデバイスからのみであると述べています。 研究者のページは、欠陥が少ない労力で見つかったと返答しています。 どちらも真実であり得、いずれにせよ修正は公開されています。 私が話すのを聞くよりも読みたい場合は、diffが毎朝あなたの受信トレイに届きます。

5:31 thedailydiff.devで無料で、リンクは下にあります。 今日の評決はNEEDS REVIEWです。

### 評決：NEEDS REVIEW

5:37 Tailscaleの修正は公開されていますがサーバーはまだ更新されていません。 Appleのコマンドラインのギャップはまだ開いており、Discordのデフォルトは11月16日にオンになります。 そして、著者たちの主張はまだ申し立てにすぎないため、私はそれを確認するでしょう。 今日はここまでです。 AxrisiのNikoでした。 責任を持ってマージしてください。

## 情報源

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily