Tailscale's Tailworm ជួសជុល, Mac git និងវិញ្ញាបនបត្រ eMudhra, ការផ្លាស់ប្ដូរការស្វែងរកតាមគេហទំព័ររបស់ Discord និងបណ្តឹងរបស់ភ្នាក់ងារប្រឆាំងនឹង Anthropic: រឿងអ្នកអភិវឌ្ឍន៍បួនក្នុងមួយ Daily Diff
រឿងអ្នកអភិវឌ្ឍន៍បួនពីថ្ងៃពុធមួយៗមានប្រភពដើម: Tailscale បានចេញកំណែ 1.104.4 បន្ទាប់ពីរបាយការណ៍អ្នកស្រាវជ្រាវដែលមានឈ្មោះ Tailworm បានពិពណ៌នាអំពីការបញ្ជូនបន្ត SSH ដែលបានទៅដល់រន្ធតែ root ប៉ុណ្ណោះ; គេហទំព័រអ្នកស្រាវជ្រាវនិយាយថា git, curl និង python នៅលើ macOS នៅតែទទួលយកវិញ្ញាបនបត្រពីអន្តរការី eMudhra ដែលបានសម្របសម្រួល ខណៈទំព័រជំនួយរបស់ Apple ពន្យល់ពីមូលហេតុដែលឧបករណ៍បន្ទាត់ពាក្យបញ្ជាអានឯកសារវិញ្ញាបនបត្រដាច់ដោយឡែក; Discord និយាយថាការពិភាក្សាអំពី Discoverable Server នឹងផ្លាស់ប្ដូរទៅក្នុងការស្វែងរកតាមគេហទំព័រពីពាក់កណ្តាលខែធ្នូ ជាមួយនឹងការគ្រប់គ្រងដែលមាននៅពេលនេះ; និង Stanford Daily រាយការណ៍ថាសាស្រ្តាចារ្យដែលបានបដិសេធការដោះស្រាយ Bartz កំពុងប្តឹង Anthropic ដាច់ដោយឡែក។
រឿងអ្នកអភិវឌ្ឍន៍បួនពីថ្ងៃពុធមួយៗមានប្រភពដើម: Tailscale បានចេញកំណែ 1.104.4 បន្ទាប់ពីរបាយការណ៍អ្នកស្រាវជ្រាវដែលមានឈ្មោះ Tailworm បានពិពណ៌នាអំពីការបញ្ជូនបន្ត SSH ដែលបានទៅដល់រន្ធតែ root ប៉ុណ្ណោះ; គេហទំព័រអ្នកស្រាវជ្រាវនិយាយថា git, curl និង python នៅលើ macOS នៅតែទទួលយកវិញ្ញាបនបត្រពីអន្តរការី eMudhra ដែលបានសម្របសម្រួល ខណៈទំព័រជំនួយរបស់ Apple ពន្យល់ពីមូលហេតុដែលឧបករណ៍បន្ទាត់ពាក្យបញ្ជាអានឯកសារវិញ្ញាបនបត្រដាច់ដោយឡែក; Discord និយាយថាការពិភាក្សាអំពី Discoverable Server នឹងផ្លាស់ប្ដូរទៅក្នុងការស្វែងរកតាមគេហទំព័រពីពាក់កណ្តាលខែធ្នូ ជាមួយនឹងការគ្រប់គ្រងដែលមាននៅពេលនេះ; និង Stanford Daily រាយការណ៍ថាសាស្រ្តាចារ្យដែលបានបដិសេធការដោះស្រាយ Bartz កំពុងប្តឹង Anthropic ដាច់ដោយឡែក។ បណ្តឹងទាំងនេះគឺជាការចោទប្រកាន់ ការជួសជុលរបស់ Apple គ្មានកាលបរិច្ឆេទចេញផ្សាយទេ ហើយការវិនិច្ឆ័យគឺ NEEDS REVIEW។
អានបោះពុម្ពជាលាយលក្ខណ៍អក្សរ (អង់គ្លេស) ↗
អ្វីដែលវីដេអូនេះគ្របដណ្ដប់
- Tailscale (ប្រកាសប្លុក, ថ្ងៃទី 28 ខែតុលា ឆ្នាំ 2026) និយាយថាខ្លួនបានទទួលរបាយការណ៍ Tailworm ដែលបោះពុម្ពដោយអ្នកស្រាវជ្រាវ Erica Windisch នៃ Cyberdione Labs នៅព្រឹកថ្ងៃសៅរ៍ ទី 24 ខែតុលា ហើយអ្នកស្រាវជ្រាវបានបោះពុម្ពវាពីរម៉ោងក្រោយមក។ កំណែដែលបានសាកល្បងគឺ Tailscale 1.104.2 និង headscale 0.29.5។ ការជួសជុលរបស់ Tailscale គឺនៅក្នុងកំណែ 1.104.4 ជាមួយនឹងសេចក្តីប្រកាសសុវត្ថិភាពបួនលេខ TS-2026-014 ដល់ TS-2026-017។
- សេចក្តីប្រកាសរបស់ Tailscale ស្តីពីការបញ្ជូនបន្ត SSH Unix socket និយាយថា server SSH នៅក្នុងដំណើរការ tailscaled ដែលមានឯកសិទ្ធិ root បានផ្ទៀងផ្ទាត់ផ្លូវ socket តាមវាក្យស័ព្ទ ប៉ុន្តែបានអនុវត្តប្រតិបត្តិការជា root ដែលអនុញ្ញាតឱ្យមានការហៅទូរស័ព្ទដែលមានឯកសិទ្ធិតាមរយៈការបញ្ជូនបន្តក្នុងស្រុក ការលុប sockets ដែលជាកម្មសិទ្ធិរបស់ root តាមរយៈការបញ្ជូនបន្តពីចម្ងាយ និងការប្រកួតប្រជែងដែល kernel ដោះស្រាយផ្លូវឡើងវិញបន្ទាប់ពីការត្រួតពិនិត្យ។ គោលដៅដែលអាចទៅដល់បានរួមមាន Docker socket និង Tailscaled local API។ Tailscale ឥឡូវនេះបញ្ជូនបន្ត sockets ជាអ្នកប្រើប្រាស់ដែលបានផ្ទៀងផ្ទាត់។ រហូតដល់បានអាប់ដេត ការកំណត់អថេរបរិស្ថាន TS_SSH_DISABLE_FORWARDING ដែលបានចងក្រងជាឯកសារទៅ 1 នឹងបិទការបញ្ជូនបន្តដោយមិនបិទ Tailscale SSH។
- Tailscale និយាយថាការទាញយកផលប្រយោជន៍ត្រូវការចំណុចចាប់ផ្តើមដែលមានស្រាប់នៅលើឧបករណ៍ដែលមានការអនុញ្ញាតនៅក្នុង tailnet ជាមួយនឹងការចូលប្រើ SSH និងការបញ្ជូនបន្តដែលអនុញ្ញាតដោយគោលនយោបាយ ហើយថាផ្លូវនេះគឺជាចលនាចំហៀងដែលកំណត់ចំពោះការតភ្ជាប់ដែលគោលនយោបាយអនុញ្ញាត ហើយមិនពិពណ៌នាអំពីដង្កូវដែលចម្លងខ្លួនឯងនោះទេ។ ទំព័រអ្នកស្រាវជ្រាវនិយាយថាភាពខ្វះខាតត្រូវបានរកឃើញដោយការខិតខំប្រឹងប្រែងតិចតួច។
- គេហទំព័រអ្នកស្រាវជ្រាវដែលដំណើរការដោយ Dennis Jackson ជាមួយនឹងអ្នកចូលរួមសហគមន៍និយាយថា Apple ត្រូវបានជូនដំណឹងអំពីឧប្បត្តិហេតុវិញ្ញាបនបត្រអន្តរការី eMudhra នៅថ្ងៃទី 17 ខែតុលា ហើយថាគិតត្រឹមថ្ងៃទី 28 ខែតុលា git, curl និង python3 ដែលបានដឹកជញ្ជូនជាមួយ macOS នៅតែទទួលយកវិញ្ញាបនបត្រដែលបានសម្របសម្រួល។ វាក៏និយាយផងដែរថា macOS 27.2 ដែលបានចេញផ្សាយនៅថ្ងៃទី 26 ខែតុលា មិនបានជួសជុលបញ្ហានេះទេ ហើយបានលុបចោលការដោះស្រាយដោយដៃ។ ទំព័រជំនួយរបស់ Apple បញ្ជាក់ពីការបំបែក: ចាប់តាំងពីថ្ងៃទី 19 ខែតុលា Safari, Mail និងកម្មវិធីនៅលើក្របខ័ណ្ឌរបស់ Apple រារាំងវិញ្ញាបនបត្រ ខណៈដែលឧបករណ៍ដូចជា curl, git, python3, ruby, perl និង openssl ដែលពិនិត្យ /etc/ssl/cert.pem នៅតែអាចទទួលយកពួកវាបានរហូតដល់ការអាប់ដេតនាពេលអនាគត។ ទំព័ររបស់ Apple ផ្តល់ជំហានដោយដៃស្រេចចិត្ត ហើយព្រមានថាការអាប់ដេតអាចជំនួសឯកសារ។
- ប្រកាសប្លុករបស់ Discord (ថ្ងៃទី 27 ខែតុលា ឆ្នាំ 2026) និយាយថា Discoverable Servers ទាំងអស់ដែលត្រូវការសមាជិកយ៉ាងតិច 1,000 នាក់ និងមានចំនួនជាង 63,000 នឹងមាន Server Web Page សាធារណៈចាប់ពីថ្ងៃទី 16 ខែវិច្ឆិកា ឆ្នាំ 2026 ជាមួយនឹង Channel Summaries ដោយស្វ័យប្រវត្តិដែលអាចចាប់ផ្តើមនៅថ្ងៃដដែល។ ចាប់ពីពាក់កណ្តាលខែធ្នូ ឆ្នាំ 2026 សារពី channel សាធារណៈដែលអនុញ្ញាតដោយ admin អាចបង្ហាញនៅលើ Server Web Pages និងក្នុងការស្វែងរកតាមគេហទំព័រដោយគ្មានឈ្មោះអ្នកប្រើប្រាស់ ឬរូបតំណាង។ ប្រសិនបើ admin មិនផ្លាស់ប្តូរអ្វីទាំងអស់ channel សាធារណៈនៅតែបើក។ ការគ្រប់គ្រងរបស់ Admin (Server Settings, Web Presence) និងកុងតាក់សមាជិក (User Settings, Data and Privacy) គឺមាននៅពេលនេះ; ការកំណត់សមាជិកត្រូវបានបិទតាមលំនាំដើមនៅក្នុង EU, UK, Canada, Brazil, Australia និង South Korea ហើយគណនីវ័យជំទង់ត្រូវបានដកចេញ។
- The Stanford Daily (ថ្ងៃទី 27 ខែតុលា ឆ្នាំ 2026) រាយការណ៍ថាសាស្រ្តាចារ្យរួមទាំង Tobias Wolff បានបដិសេធការដោះស្រាយ Bartz v. Anthropic ចំនួន 1.5 ពាន់លានដុល្លារ ដែលគ្របដណ្តប់ការងារដែលបានចុះបញ្ជីជិត 500,000 ក្នុងតម្លៃប្រហែល 3,000 ដុល្លារក្នុងមួយការងារ ហើយកំពុងប្តឹង Anthropic ដាច់ដោយឡែក ដោយស្វែងរកការជំនុំជម្រះដោយគណៈវិនិច្ឆ័យ ការខូចខាតតាមច្បាប់រហូតដល់ 150,000 ដុល្លារក្នុងមួយការងារ និងដីកាបង្គាប់ឱ្យបញ្ឈប់ការបណ្តុះបណ្តាលលើសៀវភៅរបស់ពួកគេ។ អត្ថបទនេះសង្ខេបសាលក្រមមុនរបស់ចៅក្រម William Alsup ថាការរកឃើញការបណ្តុះបណ្តាលលើសៀវភៅដែលទទួលបានដោយស្របច្បាប់គឺជាការប្រើប្រាស់ដោយយុត្តិធម៌ ហើយការបង្កើតបណ្ណាល័យអចិន្ត្រៃយ៍ពីច្បាប់ចម្លងដែលលួចចម្លងមិនមែនទេ។ បណ្តឹងថ្មីទាំងនេះគឺជាការចោទប្រកាន់; មិនមានសាលក្រមលើការទាមទាររបស់ពួកគេត្រូវបានរកឃើញទេ។
សំណួរ និងចម្លើយ
តើរបាយការណ៍ Tailworm បានរកឃើញអ្វីនៅក្នុង Tailscale SSH ហើយកំណែណាដែលជួសជុលវា?
សេចក្តីប្រកាសរបស់ Tailscale និយាយថា server SSH របស់វា ដែលដំណើរការជា root នៅក្នុងដំណើរការ tailscaled បានពិនិត្យផ្លូវ Unix socket តាមអត្ថបទរបស់ពួកគេ ហើយបន្ទាប់មកបានធ្វើការងារជា root។ នោះអនុញ្ញាតឱ្យវគ្គដែលមានការអនុញ្ញាតជាមួយនឹងការបញ្ជូនបន្តដែលអនុញ្ញាតទៅដល់ root-only sockets ដូចជា Docker socket ឬ tailscaled local API។ ការជួសជុលគឺនៅក្នុង Tailscale កំណែ 1.104.4 ហើយ sockets ឥឡូវនេះត្រូវបានបញ្ជូនបន្តជាអ្នកប្រើប្រាស់ដែលបានចូល។
តើខ្ញុំបិទការបញ្ជូនបន្ត SSH នៅក្នុង Tailscale យ៉ាងដូចម្តេចរហូតដល់ខ្ញុំអាចអាប់ដេតបាន?
សេចក្តីប្រកាសរបស់ Tailscale បានចងក្រងការកំណត់អថេរបរិស្ថាន TS_SSH_DISABLE_FORWARDING ទៅ 1 នៅក្នុងបរិស្ថានសេវាកម្ម tailscaled ហើយចាប់ផ្តើមសេវាកម្មឡើងវិញ។ វានឹងបិទការបញ្ជូនបន្តដោយមិនបិទ Tailscale SSH ទាំងស្រុង។ Tailscale ក៏ណែនាំឱ្យពិនិត្យមើលគោលនយោបាយចូលប្រើ SSH និងអាប់ដេតទៅកំណែ 1.104.4 ឬថ្មីជាងនេះ ហើយនិយាយថាអ្នកវាយប្រហារត្រូវការចំណុចចាប់ផ្តើមដែលមានស្រាប់នៅលើឧបករណ៍ដែលមានការអនុញ្ញាត។
តើ git និង curl នៅលើ Mac នៅតែជឿជាក់វិញ្ញាបនបត្រ eMudhra ដែលបានសម្របសម្រួលដែរឬទេ?
គេហទំព័រអ្នកស្រាវជ្រាវដែលដំណើរការដោយ Dennis Jackson និយាយថាគិតត្រឹមថ្ងៃទី 28 ខែតុលា git, curl និង python3 ដែលបានដឹកជញ្ជូនជាមួយ macOS នៅតែទទួលយកវិញ្ញាបនបត្រពីអន្តរការី eMudhra ដែលបានសម្របសម្រួល ហើយថា macOS 27.2 មិនបានជួសជុលវាទេ។ ទំព័រជំនួយរបស់ Apple បញ្ជាក់ថាឧបករណ៍ដែលពិនិត្យឯកសារ /etc/ssl/cert.pem នៅតែអាចទទួលយកពួកវាបានរហូតដល់ការអាប់ដេតនាពេលអនាគត ខណៈដែល Safari និង Mail រារាំងពួកវាចាប់តាំងពីថ្ងៃទី 19 ខែតុលា។
តើ Discord នឹងផ្លាស់ប្តូរអ្វីសម្រាប់ server សាធារណៈ ហើយ admin និងសមាជិកបដិសេធយ៉ាងដូចម្តេច?
Discord និយាយថា Discoverable Server នីមួយៗដែលមានសមាជិកយ៉ាងតិច 1,000 នាក់ ទទួលបាន Server Web Page សាធារណៈនៅថ្ងៃទី 16 ខែវិច្ឆិកា ឆ្នាំ 2026 ហើយសារពី channel សាធារណៈដែលអនុញ្ញាតដោយ admin អាចបង្ហាញក្នុងការស្វែងរកតាមគេហទំព័រចាប់ពីពាក់កណ្តាលខែធ្នូ។ Admin ជ្រើសរើស channel នៅក្នុង Server Settings ក្រោម Web Presence។ សមាជិកអាចបិទសាររបស់ពួកគេនៅក្នុង User Settings ក្រោម Data and Privacy; ការកំណត់សមាជិកចាប់ផ្តើមបិទនៅក្នុងតំបន់ប្រាំមួយ។
តើសាលក្រមរបស់ The Daily Diff លើរឿងទាំងបួននេះគឺជាអ្វី?
សាលក្រមរបស់ The Daily Diff គឺ NEEDS REVIEW។ ហេតុផលរបស់ Niko គឺថាការជួសជុលរបស់ Tailscale បានចេញហើយ ប៉ុន្តែ server មិនទាន់បានអាប់ដេតនៅឡើយ គម្លាតបន្ទាត់ពាក្យបញ្ជារបស់ Apple នៅតែបើក លំនាំដើមរបស់ Discord បើកនៅថ្ងៃទី 16 ខែវិច្ឆិកា ហើយការទាមទាររបស់ភ្នាក់ងារប្រឆាំងនឹង Anthropic នៅតែជាការចោទប្រកាន់។ ដំបូន្មានគឺត្រូវអាប់ដេត Tailscale ពិនិត្យ git ផ្ទាល់ខ្លួនរបស់អ្នក ពិនិត្យការកំណត់ Discord និងអានប្រភពដើម។
កំណត់ត្រាដែលបានបកប្រែ
បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។
ការបើកចំហរ: វគ្គ SSH របស់ Tailscale និងរន្ធតែ root ប៉ុណ្ណោះ
0:00 ការចូល SSH របស់ Tailscale ធ្វើឱ្យអ្នកស្ថិតនៅក្នុងគណនីអ្នកប្រើប្រាស់របស់អ្នក។ របាយការណ៍ដែលបានបោះពុម្ពកាលពីថ្ងៃសៅរ៍ពិពណ៌នាអំពីវគ្គដែលទៅដល់រន្ធតែ root គួរតែប៉ះ ហើយ Tailscale បានដឹកជញ្ជូនការជួសជុលនៅសប្តាហ៍នេះ។ នៅក្នុងវីដេអូនេះ រឿងបួន។ តើវគ្គ SSH របស់ Tailscale អាចទៅដល់បានអ្វីខ្លះ? ហេតុអ្វីបានជា git នៅលើ Mac នៅតែជឿជាក់វិញ្ញាបនបត្រដែលបានដកហូត? តើមានអ្វីផ្លាស់ប្តូរសម្រាប់ server Discord សាធារណៈនៅថ្ងៃទីដប់ប្រាំមួយ ខែវិច្ឆិកា? ហើយតើអ្នកនិពន្ធកំពុងទាមទារអ្វីនៅក្នុងបណ្តឹងរបស់ពួកគេប្រឆាំងនឹង Anthropic?
0:27 ក៏មានហេតុផលដែល Tailscale ជំរុញត្រឡប់មកវិញលើឈ្មោះរបាយការណ៍នោះផងដែរ។ ខ្ញុំនឹងរក្សាទុកវាសម្រាប់ចុងក្រោយ។ វាគឺថ្ងៃពុធ ទី 28 ខែតុលា ហើយនេះគឺជា The Daily Diff។ Tailscale ភ្ជាប់ម៉ាស៊ីនរបស់អ្នកទៅក្នុងបណ្តាញឯកជនមួយ ហើយ Tailscale SSH គឺជា server SSH ដែលមានស្រាប់របស់វា ដែលពិនិត្យ Tailscale របស់អ្នក អត្តសញ្ញាណជំនួសឱ្យឯកសារគន្លឹះ។ វាដំណើរការនៅក្នុងដំណើរការដែលមានឯកសិទ្ធិ root។ គិតថាជាអ្នកយាមទ្វារដែលក៏កាន់កូនសោសំខាន់ផងដែរ។
រឿងទីមួយ: អ្វីដែលវគ្គ SSH របស់ Tailscale អាចទៅដល់បាន
0:50 រឿងទីមួយ។ អ្នកស្រាវជ្រាវសុវត្ថិភាព Erica Windisch បានសាកល្បង Tailscale មួយចំណុចមួយសូន្យ បួនចំណុចពីររយៈពេលបីថ្ងៃ ហើយបានបោះពុម្ពរបាយការណ៍មួយឈ្មោះ Tailworm។ Tailscale និយាយថាវាបានទទួលរបាយការណ៍នៅព្រឹកថ្ងៃសៅរ៍ ហើយអ្នកស្រាវជ្រាវបានបោះពុម្ពពីរម៉ោងក្រោយមក។ ការរកឃើញសំខាន់គឺការបញ្ជូនបន្ត socket។ សេចក្តីប្រកាសរបស់ Tailscale ផ្ទាល់និយាយថា server SSH របស់វាដំណើរការជា root បានពិនិត្យផ្លូវ socket តាមអត្ថបទរបស់ពួកគេ ហើយបន្ទាប់មកបានធ្វើការងារជា root។ នោះបានផ្តល់ផ្លូវបី: ការតភ្ជាប់ទៅ socket តែ root ប៉ុណ្ណោះ
1:16 ការបញ្ជូនបន្តពីចម្ងាយដែលលុប socket ដែលជាកម្មសិទ្ធិរបស់ root និងការប្រកួតប្រជែងដែល kernel ដោះស្រាយផ្លូវម្តងទៀតបន្ទាប់ពីការត្រួតពិនិត្យ។ Tailscale និយាយថាអ្នកវាយប្រហារត្រូវការចំណុចចាប់ផ្តើម នៅលើឧបករណ៍ដែលមាននៅក្នុង tailnet រួចហើយ ជាមួយនឹង SSH និងការបញ្ជូនបន្តទាំងពីរដែលអនុញ្ញាតដោយគោលនយោបាយ។ ការជួសជុលគឺកំណែមួយចំណុចមួយសូន្យបួនចំណុចបួន ហើយការបញ្ជូនបន្តឥឡូវនេះដំណើរការជា អ្នកប្រើប្រាស់ដែលបានចូល។ ប្រសិនបើអ្នកមិនអាចអាប់ដេតថ្ងៃនេះ សេចក្តីប្រកាសបានចងក្រងការកំណត់សេវាកម្មដែលបើក
1:42 ការបញ្ជូនបន្តបិទ។ រឿងទីពីរ។
រឿងទីពីរ: ហេតុអ្វីបានជា git នៅលើ Mac នៅតែជឿជាក់ eMudhra
1:44 កាលពីថ្ងៃពុធមុន ខ្ញុំបានគ្របដណ្តប់គន្លឹះវិញ្ញាបនបត្រ eMudhra ហើយខ្ញុំបាននិយាយថាការជឿទុកចិត្តរបស់អតិថិជនដែលបានដាក់ពង្រាយនៅតែត្រូវការការត្រួតពិនិត្យ។ ជាងមួយសប្តាហ៍បន្ទាប់ពី Apple ត្រូវបានប្រាប់ គេហទំព័រអ្នកស្រាវជ្រាវដែលដំណើរការដោយ Dennis Jackson និយាយថា git, curl និង python នៅលើ Mac នៅតែទទួលយកវិញ្ញាបនបត្រពី អន្តរការីទាំងនោះ។ ទំព័រជំនួយរបស់ Apple ផ្ទាល់ពិពណ៌នាអំពីការបំបែក។ Safari, Mail និងកម្មវិធីនៅលើ ក្របខ័ណ្ឌបណ្តាញរបស់ Apple រារាំងវិញ្ញាបនបត្រ ហើយមានតាំងពីថ្ងៃទី 19 ខែតុលា។
2:08 ប៉ុន្តែឧបករណ៍បន្ទាត់ពាក្យបញ្ជាដូចជា curl, git និង python អានឯកសារវិញ្ញាបនបត្រនៅក្នុង ថតប្រព័ន្ធ ហើយពួកវាឆ្លងកាត់ការរារាំងរបស់ Apple រហូតដល់ការអាប់ដេតនាពេលអនាគត។ គេហទំព័រអ្នកស្រាវជ្រាវបន្ថែមថា macOS ម្ភៃប្រាំពីរចំណុចពីរ ដែលបានចេញផ្សាយកាលពីថ្ងៃច័ន្ទ មិនបានជួសជុលវាទេ ហើយបានលុបចោលការដោះស្រាយដោយដៃ។ ទំព័ររបស់ Apple និយាយថាការអាប់ដេតអាចជំនួសឯកសារនោះ ហើយខ្ញុំមិនបានរកឃើញកាលបរិច្ឆេទសម្រាប់ការជួសជុលទេ។ សេចក្តីប្រកាសរបស់ Tailscale ស្តីពីគន្លឹះទាំងនេះ ចាប់ពីថ្ងៃទី 21 ខែតុលា ពន្យល់ថាអតិថិជនរបស់វាជឿទុកចិត្តអ្វីដែលហាងប្រព័ន្ធជឿទុកចិត្ត។
2:38 ប្រសិនបើអ្នកបង្កើតនៅលើ Mac ឬដំណើរការ Mac CI runners ដំណើរការការត្រួតពិនិត្យរបស់អ្នកស្រាវជ្រាវប្រឆាំងនឹង git ផ្ទាល់ខ្លួនរបស់អ្នក បន្ទាប់មកអនុវត្តតាមជំហានរបស់ Apple ដែលលុបវិញ្ញាបនបត្រ root មួយទៅពីរ ពីឯកសារនោះ។ Apple ព្រមានថានោះអាចបំបែកគេហទំព័រមួយចំនួន ហើយការអាប់ដេតអាចលុបចោលវា ដូច្នេះសូមពិនិត្យម្តងទៀតបន្ទាប់ពីការអាប់ដេតនីមួយៗ។
រឿងទីបី: Discord ផ្លាស់ប្តូរ server សាធារណៈទៅក្នុងការស្វែងរកតាមគេហទំព័រ
2:54 រឿងទីបី។ នៅថ្ងៃអង្គារ Discord បានប្រកាសថាការពិភាក្សានៅក្នុង Discoverable Servers នឹងកាន់តែងាយស្រួលរកក្នុងការស្វែងរកតាមគេហទំព័រ។ ទាំងនោះគឺជា server សាធារណៈបំផុតរបស់វា ជាមួយនឹងសមាជិកយ៉ាងតិចមួយពាន់នាក់ ហើយ Discord រាប់ជាងហុកសិបបីពាន់នាក់ក្នុងចំណោមពួកគេ។ នេះគឺជាកាលបរិច្ឆេទ។ ការគ្រប់គ្រងរបស់ Admin និងសមាជិកបានចាប់ផ្តើមដំណើរការនៅថ្ងៃអង្គារ។ នៅថ្ងៃទីដប់ប្រាំមួយ ខែវិច្ឆិកា Discoverable Server នីមួយៗទទួលបានទំព័រគេហទំព័រសាធារណៈ ហើយសេចក្តីសង្ខេប channel ដោយស្វ័យប្រវត្តិអាចចាប់ផ្តើមបង្ហាញនៅលើវា។
3:18 ចាប់ពីពាក់កណ្តាលខែធ្នូ សារពី channel សាធារណៈអាចបង្ហាញក្នុងការស្វែងរកតាមគេហទំព័រផងដែរ ដោយគ្មានឈ្មោះអ្នកប្រើប្រាស់ ឬរូបតំណាង ប្រសិនបើ admin របស់ server អនុញ្ញាត។ លំនាំដើមសំខាន់។ ប្រសិនបើ admin មិនផ្លាស់ប្តូរអ្វីទាំងអស់ channel សាធារណៈនៅតែបើក។ សមាជិកទទួលបានកុងតាក់នៅក្នុងការកំណត់ទិន្នន័យ និងឯកជនភាព។ វាចាប់ផ្តើមបើកនៅក្នុងកន្លែងភាគច្រើន ហើយបិទតាមលំនាំដើមនៅក្នុងប្រាំមួយ រួមទាំងសហភាពអឺរ៉ុប និងចក្រភពអង់គ្លេស។ គណនីវ័យជំទង់ត្រូវបានដកចេញ ហើយសារពីមុនពាក់កណ្តាលខែធ្នូមិនត្រូវបានរាប់បញ្ចូលទេ។
3:48 ព័ត៌មានលម្អិតពីរដែលត្រូវមើល។ កុងតាក់សមាជិកគ្របដណ្តប់សារ ខណៈពេលដែលសេចក្តីសង្ខេប channel ត្រូវបានបង្កើត ដាច់ដោយឡែក ហើយនៅតែបើកលុះត្រាតែ admin បិទពួកវា។ ហើយសារដែលបានផ្ញើខណៈពេលដែលកុងតាក់បានបើកនៅតែមានលុះត្រាតែអ្នកលុបវា។ ប្រសិនបើអ្នកដំណើរការសហគមន៍ សូមបើក Web Presence នៅក្នុងការកំណត់ server មុនខែវិច្ឆិកា ទីដប់ប្រាំមួយ។ រឿងទីបួន ហើយខ្ញុំនឹងប្រកាន់ខ្ជាប់នូវអ្វីដែលបានចងក្រងជាឯកសារ។
រឿងទីបួន: អ្នកនិពន្ធ Claude និងបណ្តឹងទីពីរ
4:08 នៅថ្ងៃទី 26 ខែតុលា ខ្ញុំបានគ្របដណ្តប់ឯកសារ Anthropic ដែលរាយបញ្ជីការដោះស្រាយចំនួន 1.5 ពាន់លានដុល្លារជាមួយអ្នកនិពន្ធ។ The Stanford Daily រាយការណ៍ថាសាស្រ្តាចារ្យរួមទាំង Tobias Wolff បានបដិសេធ ការដោះស្រាយនោះ ហើយកំពុងប្តឹងដាច់ដោយឡែក។ យោងតាម Daily ការដោះស្រាយនេះគឺប្រហែលបីពាន់ដុល្លារ ក្នុងមួយការងារ លើការងារជិតប្រាំរយពាន់ការងារ។ បណ្តឹងបដិសេធសុំគណៈវិនិច្ឆ័យសម្រាប់សំណងតាមច្បាប់រហូតដល់មួយរយហាសិប ពាន់ដុល្លារក្នុងមួយការងារ ហាសិបដងច្រើនជាងនេះ បូករួមនឹងដីកាប្រឆាំងនឹងការបណ្តុះបណ្តាលលើ
4:37 សៀវភៅរបស់ដើមបណ្តឹង។ សាលក្រមខាងក្រោមគឺតូចចង្អៀតជាងចំណងជើង។ ចៅក្រម Alsup បានរកឃើញថាការបណ្តុះបណ្តាលលើសៀវភៅដែលទទួលបានដោយស្របច្បាប់គឺជាការប្រើប្រាស់ដោយយុត្តិធម៌ ហើយថាការបង្កើតបណ្ណាល័យអចិន្ត្រៃយ៍ពីច្បាប់ចម្លងដែលលួចចម្លងមិនមែនទេ។ បណ្តឹងថ្មីទាំងនេះចោទប្រកាន់ពីច្បាប់ចម្លងដែលលួចចម្លង ហើយខ្ញុំមិនបានរកឃើញសាលក្រមលើការទាមទាររបស់ពួកគេទេ។ នៅក្នុងខែកញ្ញា ឯកសារ OpenAI LibGen បានលើកឡើងសំណួរដូចគ្នាអំពី មន្ទីរពិសោធន៍ផ្សេងទៀត។ ប្រសិនបើអ្នកប្រមូលទិន្នន័យបណ្តុះបណ្តាល សូមរក្សាកំណត់ត្រាថាតើឯកសារនីមួយៗមកពីណា។ សាលក្រមបានបំបែកសៀវភៅដែលទទួលបានដោយស្របច្បាប់ពីច្បាប់ចម្លងដែលលួចចម្លង
5:07 ដូច្នេះប្រភពនៃច្បាប់ចម្លងគឺជាសំណួរដែលអ្នកនឹងត្រូវបានសួរ។ ត្រឡប់ទៅឈ្មោះវិញ។ Tailscale និយាយថាមិនមានអ្វីនៅក្នុងរបាយការណ៍រីករាលដាលដោយខ្លួនឯងនោះទេ។ វាហៅផ្លូវនេះថាជាចលនាចំហៀង ដែលកំណត់ចំពោះការតភ្ជាប់ដែលគោលនយោបាយ tailnet អនុញ្ញាតរួចហើយ ហើយមានតែពីឧបករណ៍ដែលអ្នកវាយប្រហារកាន់កាប់រួចហើយប៉ុណ្ណោះ។ ទំព័រអ្នកស្រាវជ្រាវឆ្លើយតបថាភាពខ្វះខាតត្រូវបានរកឃើញដោយការខិតខំប្រឹងប្រែងតិចតួច។ ទាំងពីរអាចជាការពិត ហើយការជួសជុលបានចេញរួចហើយ។ ប្រសិនបើអ្នកចង់អាននេះជាងស្តាប់ខ្ញុំនិយាយ វាបានមកដល់ប្រអប់សំបុត្ររបស់អ្នក
5:31 រៀងរាល់ព្រឹក ឥតគិតថ្លៃនៅ the daily diff dot dev តំណភ្ជាប់ខាងក្រោម។ ដូច្នេះសាលក្រមថ្ងៃនេះគឺ NEEDS REVIEW។
សាលក្រម: NEEDS REVIEW
5:37 ខ្ញុំនឹងពិនិត្យមើលវាឡើងវិញ ព្រោះការជួសជុលរបស់ Tailscale បានចេញហើយ ប៉ុន្តែ server របស់អ្នកមិនទាន់បានអាប់ដេត នៅឡើយ គម្លាតបន្ទាត់ពាក្យបញ្ជារបស់ Apple នៅតែបើក លំនាំដើមរបស់ Discord បើកនៅថ្ងៃទី ដប់ប្រាំមួយ ខែវិច្ឆិកា ហើយការទាមទាររបស់ភ្នាក់ងារនៅតែជាការចោទប្រកាន់។ ហើយនោះជា diff សម្រាប់ថ្ងៃនេះ។ ខ្ញុំគឺ Niko មកពី Axrisi។ បញ្ចូលគ្នាដោយការទទួលខុសត្រូវ។
ប្រភព
- Tailscale SSH: Findings and fixesTailscale
- Tailscale SSH: Investigation and remediation updateTailscale
- Tailscale security bulletinsTailscale
- Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
- Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
- About the compromised eMudhra intermediate CAsApple Support
- Making Content from Discoverable Servers Easier to DiscoverDiscord
- Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily



