Tailscale-ის Tailworm-ის შესწორებები, Mac git და eMudhra სერთიფიკატები, Discord-ის ვებ ძიების ცვლილება და ავტორების სარჩელები Anthropic-ის წინააღმდეგ: ოთხი დეველოპერის ისტორია ერთ Daily Diff-ში

რას მოიცავს ეს ვიდეო

• Tailscale (ბლოგის პოსტი, 2026 წლის 28 ოქტომბერი) აცხადებს, რომ მან მიიღო Tailworm-ის მოხსენება, რომელიც გამოქვეყნდა კიბერდიონის ლაბორატორიების მკვლევარის ერიკა ვინდიშის მიერ, 24 ოქტომბრის შაბათ დილას, და რომ მკვლევარმა ის გამოაქვეყნა ორი საათის შემდეგ. ტესტირებული ვერსიები იყო Tailscale 1.104.2 და headscale 0.29.5. Tailscale-ის შესწორებები არის ვერსია 1.104.4-ში, ოთხი უსაფრთხოების ბიულეტენით ნომრებით TS-2026-014-დან TS-2026-017-მდე.
• Tailscale-ის ბიულეტენი SSH Unix სოკეტის გადამისამართების შესახებ აცხადებს, რომ SSH სერვერმა root-ის პრივილეგირებულ tailscaled პროცესში სოკეტის გზები ლექსიკურად დაადასტურა, მაგრამ ოპერაციები შეასრულა როგორც root, რამაც დაუშვა პრივილეგირებული ზარები ადგილობრივი გადამისამართების საშუალებით, root-ის მფლობელობაში არსებული სოკეტების წაშლა დისტანციური გადამისამართების საშუალებით, და შეჯიბრი, სადაც ბირთვი ხელახლა ხსნის გზას შემოწმების შემდეგ. მიღწევად სამიზნეებში შედიოდა Docker სოკეტი და tailscaled ადგილობრივი API. Tailscale ახლა გადაამისამართებს სოკეტებს როგორც ავთენტიფიცირებული მომხმარებელი. განახლებამდე, დოკუმენტირებული TS_SSH_DISABLE_FORWARDING გარემოს ცვლადის დაყენება 1-ზე გამორთავს გადამისამართებას Tailscale SSH-ის გამორთვის გარეშე.
• Tailscale აცხადებს, რომ ექსპლუატაციისთვის საჭიროა არსებული დასაყრდენი ავტორიზებულ მოწყობილობაზე tailnet-ში, SSH წვდომით და პოლიტიკით დაშვებული გადამისამართებით, და რომ გზა არის გვერდითი მოძრაობა, შეზღუდული კავშირებით, რომლებსაც პოლიტიკა ნებას რთავს, და არ აღწერს თვითრეპლიკაციურ ჭიას. მკვლევარის გვერდი ამბობს, რომ ხარვეზები დაბალი ძალისხმევით იქნა ნაპოვნი.
• დენის ჯექსონის მიერ გაშვებული მკვლევარის ვებსაიტი საზოგადოების კონტრიბუტორებთან ერთად აცხადებს, რომ Apple-ს ეცნობა eMudhra-ის შუალედური სერტიფიკატის ინციდენტის შესახებ 17 ოქტომბერს და რომ, 28 ოქტომბრისთვის, macOS-თან ერთად მიწოდებული git, curl და python3 ჯერ კიდევ იღებენ კომპრომეტირებულ სერტიფიკატებს; ის ასევე ამბობს, რომ macOS 27.2, რომელიც გამოვიდა 26 ოქტომბერს, არ გამოასწორა პრობლემა და გააუქმა ხელით შესრულებული სამუშაოები. Apple-ის მხარდაჭერის გვერდი ადასტურებს გაყოფას: 19 ოქტომბრიდან Safari, Mail და Apple-ის ფრეიმვორკებზე არსებული აპლიკაციები ბლოკავენ სერტიფიკატებს, ხოლო ხელსაწყოები, როგორიცაა curl, git, python3, ruby, perl და openssl, რომლებიც ამოწმებენ /etc/ssl/cert.pem-ს, მაინც შეუძლიათ მათი მიღება მომავალ განახლებამდე. Apple-ის გვერდი იძლევა არჩევით ხელით ნაბიჯებს და აფრთხილებს, რომ განახლებამ შეიძლება შეცვალოს ფაილი.
• Discord-ის ბლოგის პოსტი (2026 წლის 27 ოქტომბერი) აცხადებს, რომ ყველა Discoverable Servers, რომლებსაც სჭირდებათ მინიმუმ 1,000 წევრი და რიცხვი 63,000-ზე მეტია, ექნებათ საჯარო Server Web Page 2026 წლის 16 ნოემბრიდან, ავტომატიზირებული Channel Summaries-ით, რომელსაც შეუძლია იმავე დღეს დაიწყოს. 2026 წლის დეკემბრის შუა რიცხვებიდან, ადმინისტრატორების მიერ ნებადართული საჯარო არხების შეტყობინებები შეიძლება გამოჩნდეს Server Web Pages-ზე და ვებ ძიებაში მომხმარებლის სახელების ან ავატარების გარეშე. თუ ადმინისტრატორები არაფერს შეცვლიან, საჯარო არხები ჩართული დარჩება. ადმინისტრატორის კონტროლი (Server Settings, Web Presence) და წევრის გადამრთველი (User Settings, Data and Privacy) უკვე ხელმისაწვდომია; წევრის პარამეტრი ნაგულისხმევად გამორთულია ევროკავშირში, დიდ ბრიტანეთში, კანადაში, ბრაზილიაში, ავსტრალიაში და სამხრეთ კორეაში, ხოლო მოზარდების ანგარიშები გამორიცხულია.
• Stanford Daily (2026 წლის 27 ოქტომბერი) იუწყება, რომ პროფესორებმა, მათ შორის ტობიას ვოლფმა, უარი თქვეს 1.5 მილიარდი დოლარის Bartz v. Anthropic შეთანხმებაზე, რომელიც მოიცავს თითქმის 500,000 რეგისტრირებულ ნამუშევარს დაახლოებით 3,000 დოლარად თითო ნამუშევარზე, და ცალკე უჩივლებენ Anthropic-ს, ითხოვენ ნაფიც მსაჯულთა სასამართლოს, კანონიერ ზარალს 150,000 დოლარამდე თითო ნამუშევარზე და აკრძალვას მათი წიგნების საფუძველზე ტრენინგზე. სტატია აჯამებს მოსამართლე უილიამ ალსუპის ადრინდელ გადაწყვეტილებას, რომლის მიხედვითაც კანონიერად შეძენილ წიგნებზე ტრენინგი სამართლიანი გამოყენება იყო, ხოლო პირატული ასლებისგან მუდმივი ბიბლიოთეკის აგება არა. ახალი სარჩელები არის ბრალდებები; მათი მოთხოვნების შესახებ გადაწყვეტილება არ მოიძებნა.

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

ცივი გახსნა: Tailscale SSH სესია და მხოლოდ root-ის სოკეტები

0:00 Tailscale SSH შესვლა გაძლევთ თქვენს მომხმარებლის ანგარიშში. შაბათს გამოქვეყნებული ანგარიში აღწერს სესიებს, რომლებიც აღწევს მხოლოდ root-ის სოკეტებს უნდა შეეხოს, და Tailscale-მა ამ კვირაში გამოუშვა შესწორებები. ამ ვიდეოში, ოთხი ისტორია. რას მიაღწევდა Tailscale SSH სესია? რატომ ენდობა Mac-ზე git ისევ გაუქმებულ სერტიფიკატებს? რა იცვლება Discord-ის საჯარო სერვერებისთვის 16 ნოემბერს? და რას ამტკიცებენ ავტორები თავიანთ სარჩელებში Anthropic-ის წინააღმდეგ?

0:27 ასევე არსებობს მიზეზი, რის გამოც Tailscale უკან იხევს ამ ანგარიშის სახელს. ბოლოსთვის შევინახავ. ოთხშაბათია, 28 ოქტომბერი, და ეს არის The Daily Diff. Tailscale აკავშირებს თქვენს მანქანებს ერთ კერძო ქსელში, და Tailscale SSH არის მისი ჩაშენებული SSH სერვერი, რომელიც ამოწმებს თქვენს Tailscale იდენტობას გასაღების ფაილის ნაცვლად. ის მუშაობს root პრივილეგიების მქონე პროცესში. იფიქრეთ კარისკაცზე, რომელსაც ასევე უჭირავს მთავარი გასაღები.

პირველი ისტორია: რას მიაღწია Tailscale SSH სესიამ

0:50 ისტორია ერთი. უსაფრთხოების მკვლევარმა ერიკა ვინდიშმა გამოსცადა Tailscale 1.104.2 სამი დღის განმავლობაში და გამოაქვეყნა ანგარიში სახელწოდებით Tailworm. Tailscale აცხადებს, რომ ანგარიში მას შაბათ დილას მიუვიდა, და მკვლევარმა გამოაქვეყნა ორი საათის შემდეგ. ძირითადი აღმოჩენა არის სოკეტის გადამისამართება. Tailscale-ის საკუთარი ბიულეტენი აცხადებს, რომ მისი SSH სერვერი მუშაობს root-ად, ამოწმებდა სოკეტის გზებს მათი ტექსტით, და შემდეგ შეასრულა სამუშაო root-ად. ამან მისცა სამი მარშრუტი: კავშირი მხოლოდ root-ის სოკეტთან,

1:16 დისტანციური გადამისამართება, რომელიც წაშლის root-ის მფლობელობაში არსებულ სოკეტს, და შეჯიბრი, სადაც ბირთვი კვლავ ხსნის გზას შემოწმების შემდეგ. Tailscale აცხადებს, რომ თავდამსხმელს დასაყრდენი სჭირდება მოწყობილობაზე, რომელიც უკვე არის tailnet-ში, SSH-ით და გადამისამართებით, ორივე ნებადართული პოლიტიკით. შესწორება არის ვერსია 1.104.4, და გადამისამართება ახლა მუშაობს როგორც შესული მომხმარებელი. თუ დღეს ვერ განაახლებთ, ბიულეტენი ასახავს სერვისის პარამეტრს, რომელიც თიშავს

1:42 გადამისამართებას. ისტორია მეორე.

მეორე ისტორია: რატომ ენდობა Mac-ზე git ისევ eMudhra-ს

1:44 გასულ ოთხშაბათს მე განვიხილე eMudhra სერტიფიკატის გასაღებები, და ვთქვი, რომ განთავსებული კლიენტის ნდობა ჯერ კიდევ საჭიროებდა შემოწმებას. Apple-ის ინფორმირებიდან ერთ კვირაზე მეტი ხნის შემდეგ, დენის ჯექსონის მიერ გაშვებული მკვლევარის ვებსაიტი ამბობს, რომ Mac-ზე git, curl და python ჯერ კიდევ იღებენ სერტიფიკატებს ამ შუალედური სერვერებიდან. Apple-ის საკუთარი მხარდაჭერის გვერდი აღწერს გაყოფას. Safari, Mail და აპები Apple-ის ქსელური ფრეიმვორკებზე ბლოკავს სერტიფიკატებს, და ასეა 19 ოქტომბრიდან.

2:08 მაგრამ ბრძანების ხაზის ხელსაწყოები, როგორიცაა curl, git და python, კითხულობენ სერტიფიკატის ფაილს სისტემის საქაღალდეში, და ისინი გამოტოვებენ Apple-ის ბლოკს მომავალ განახლებამდე. მკვლევარის ვებსაიტი დასძენს, რომ macOS 27.2, რომელიც გამოვიდა ორშაბათს, არ გამოასწორა ის და გააუქმა ხელით შესრულებული სამუშაო. Apple-ის გვერდი ამბობს, რომ განახლებამ შეიძლება შეცვალოს ეს ფაილი, და მე არ მიპოვია შესწორების თარიღი. Tailscale-ის ბიულეტენი ამ გასაღებებზე, 21 ოქტომბრიდან, განმარტავს, რომ მისი კლიენტი ენდობა იმას, რასაც სისტემის მაღაზია ენდობა.

2:38 თუ თქვენ აშენებთ Mac-ზე ან მართავთ Mac CI გაშვებებს, შეასრულეთ მკვლევარების შემოწმება თქვენს საკუთარ git-ზე, შემდეგ მიჰყევით Apple-ის ნაბიჯებს, რომლებიც შლის ორამდე root სერტიფიკატს ამ ფაილიდან. Apple აფრთხილებს, რომ ამან შეიძლება ზოგიერთი საიტი გაფუჭდეს, და განახლებამ შეიძლება გააუქმოს იგი, ასე რომ, ხელახლა შეამოწმეთ ყოველი განახლების შემდეგ.

მესამე ისტორია: Discord საჯარო სერვერებს ვებ ძიებაში გადააქვს

2:54 ისტორია მესამე. სამშაბათს Discord-მა განაცხადა, რომ Discoverable სერვერების დისკუსიების პოვნა ვებ ძიებაში გაადვილდება. ეს არის მისი ყველაზე საჯარო სერვერები, მინიმუმ ათასი წევრით, და Discord-ი ითვლის მათ სამოცდასამ ათასზე მეტს. აქ არის თარიღები. ადმინისტრატორისა და წევრის კონტროლი სამშაბათს დაიწყო. 16 ნოემბერს ყველა Discoverable Server მიიღებს საჯარო ვებ გვერდს, და ავტომატიზირებული არხის შეჯამებები შეიძლება გამოჩნდეს მასზე.

3:18 დეკემბრის შუა რიცხვებიდან, საჯარო არხების შეტყობინებები შეიძლება გამოჩნდეს ვებ ძიებაშიც, მომხმარებლის სახელების ან ავატარების გარეშე, თუ სერვერის ადმინისტრატორები დაუშვებენ. ნაგულისხმევ პარამეტრებს აქვს მნიშვნელობა. თუ ადმინისტრატორი არაფერს შეცვლის, საჯარო არხები ჩართული დარჩება. წევრებს შეუძლიათ გადამრთველის გამოყენება მონაცემთა და კონფიდენციალურობის პარამეტრებში. ის ჩართულია უმეტეს ადგილებში და გამორთულია ნაგულისხმევად ექვსში, მათ შორის ევროკავშირსა და გაერთიანებულ სამეფოში. მოზარდების ანგარიშები გამორიცხულია, და დეკემბრის შუა რიცხვებამდე გაგზავნილი შეტყობინებები არ ითვლება.

3:48 ორი დეტალი დასაკვირვებლად. წევრის გადამრთველი მოიცავს შეტყობინებებს, ხოლო არხის შეჯამებები გენერირდება ცალკე და ჩართული რჩება, თუ ადმინისტრატორი მათ არ გამორთავს. და შეტყობინება, რომელიც გაიგზავნა, სანამ გადამრთველი ჩართული იყო, რჩება მანამ, სანამ არ წაშლით. თუ თქვენ მართავთ საზოგადოებას, გახსენით Web Presence სერვერის პარამეტრებში 16 ნოემბრამდე. ისტორია მეოთხე, და მე მივყვები დოკუმენტირებულს.

მეოთხე ისტორია: ავტორები, Claude და მეორე სარჩელი

4:08 26 ოქტომბერს მე განვიხილე Anthropic-ის განაცხადი, რომელიც ჩამოთვლის 1.5 მილიარდი დოლარის შეთანხმებას ავტორებთან. Stanford Daily იუწყება, რომ პროფესორებმა, მათ შორის ტობიას ვოლფმა, უარი განაცხადეს ამ შეთანხმებაზე და ცალკე უჩივლებენ. Daily-ის მიხედვით, შეთანხმება დაახლოებით სამი ათასი დოლარია თითო ნამუშევარზე, თითქმის ხუთასი ათას ნამუშევარზე. ოპტ-აუტ სარჩელი ნაფიც მსაჯულებს სთხოვს კანონიერ ზარალს ას ორმოცდაათ ათას დოლარამდე თითო ნამუშევარზე, ორმოცდაათჯერ მეტს, პლუს ბრძანებას მოსარჩელეების წიგნებზე ტრენინგის წინააღმდეგ.

4:37 მოსარჩელეების წიგნებზე. ქვევით მოყვანილი გადაწყვეტილება უფრო ვიწროა, ვიდრე სათაური. მოსამართლე ალსუპმა დაადგინა, რომ კანონიერად შეძენილ წიგნებზე ტრენინგი სამართლიანი გამოყენება იყო, და რომ პირატული ასლებისგან მუდმივი ბიბლიოთეკის აგება არა. ახალი სარჩელები ბრალდებულად პირატულ ასლებს, და მე არ მიპოვია გადაწყვეტილება მათ პრეტენზიებზე. სექტემბერში, OpenAI LibGen ფაილებმა იგივე შეკითხვა წამოჭრა სხვა ლაბორატორიის შესახებ. თუ თქვენ აწყობთ სასწავლო მონაცემებს, შეინახეთ ჩანაწერი, თუ საიდან მოვიდა თითოეული ფაილი. გადაწყვეტილებამ კანონიერად შეძენილი წიგნები გამოყო პირატული ასლებისგან,

5:07 ასე რომ, ასლების წყარო არის შეკითხვა, რომელსაც დაგისვამენ. დავუბრუნდეთ სახელს. Tailscale ამბობს, რომ ანგარიშში არაფერი არ ვრცელდება თავისთავად. ის ამ გზას გვერდით მოძრაობას უწოდებს, შეზღუდული კავშირებით, რომლებსაც tailnet-ის პოლიტიკა უკვე ნებას რთავს, და მხოლოდ იმ მოწყობილობიდან, რომელიც თავდამსხმელს უკვე უჭირავს. მკვლევარის გვერდი პასუხობს, რომ ხარვეზები დაბალი ძალისხმევით იქნა ნაპოვნი. ორივე შეიძლება იყოს ჭეშმარიტი, და შესწორება მაინც გამოვიდა. თუ ამის წაკითხვა გირჩევნიათ, ვიდრე ჩემი მოსმენა, diff ყოველ დილით თქვენს შემოსულებში ხვდება,

5:31 უფასოდ dailydiff.dev-ზე, ბმული ქვემოთ. ასე რომ, დღევანდელი ვერდიქტი არის NEEDS REVIEW.

ვერდიქტი: NEEDS REVIEW

5:37 მე გადავამოწმებდი, რადგან Tailscale-ის შესწორება გამოვიდა, მაგრამ თქვენი სერვერები ჯერ არ განახლებულა, Apple-ის ბრძანების ხაზის ხარვეზი ჯერ კიდევ ღიაა, Discord-ის ნაგულისხმევი პარამეტრები 16 ნოემბერს ირთვება, და ავტორების პრეტენზიები ჯერ კიდევ ბრალდებებია. და ეს არის დღევანდელი diff. მე ვარ ნიკო Axrisi-დან. შეაერთეთ პასუხისმგებლობით.

წყაროები

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily