ಟೇಲ್ಸ್ಕೇಲ್ನ ಟೇಲ್ವರ್ಮ್ ಫಿಕ್ಸ್ಗಳು, ಮ್ಯಾಕ್ ಗಿಟ್ ಮತ್ತು ಇಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರಗಳು, ಡಿಸ್ಕಾರ್ಡ್ನ ವೆಬ್ ಹುಡುಕಾಟ ಬದಲಾವಣೆ ಮತ್ತು ಆಂಥ್ರೊಪಿಕ್ ವಿರುದ್ಧ ಲೇಖಕರ ಮೊಕದ್ದಮೆಗಳು: ಒಂದು ಡೈಲಿ ಡಿಫ್ನಲ್ಲಿ ನಾಲ್ಕು ಡೆವಲಪರ್ ಕಥೆಗಳು
ಒಂದು ಬುಧವಾರದ ನಾಲ್ಕು ಡೆವಲಪರ್ ಕಥೆಗಳು, ಪ್ರತಿಯೊಂದೂ ಅದರ ಪ್ರಾಥಮಿಕ ಮೂಲಕ್ಕೆ ಆಧಾರಿತವಾಗಿದೆ: ಟೇಲ್ವರ್ಮ್ ಹೆಸರಿನ ಸಂಶೋಧಕರ ವರದಿಯು ರೂಟ್-ಮಾತ್ರ ಸಾಕೆಟ್ಗಳನ್ನು ತಲುಪಿದ SSH ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯನ್ನು ವಿವರಿಸಿದ ನಂತರ ಟೇಲ್ಸ್ಕೇಲ್ ಆವೃತ್ತಿ 1.104.4 ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ; ಮ್ಯಾಕೋಸ್ನಲ್ಲಿ ಗಿಟ್, ಕರ್ಲ್ ಮತ್ತು ಪೈಥಾನ್ ಇನ್ನೂ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಇಮುದ್ರಾ ಮಧ್ಯಂತರಗಳಿಂದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ ಎಂದು ಸಂಶೋಧಕರ ಸೈಟ್ ಹೇಳುತ್ತದೆ, ಆದರೆ ಆಪಲ್ನ ಬೆಂಬಲ ಪುಟವು ಕಮಾಂಡ್ ಲೈನ್ ಉಪಕರಣಗಳು ಪ್ರತ್ಯೇಕ ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್ ಅನ್ನು ಏಕೆ ಓದುತ್ತವೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ; ಡಿಸ್ಕಾರ್ಡ್ ಡಿಸ್ಕವರೆಬಲ್ ಸರ್ವರ್ ಚರ್ಚೆಗಳು ಮಧ್ಯ-ಡಿಸೆಂಬರ್ನಿಂದ ವೆಬ್ ಹುಡುಕಾಟಕ್ಕೆ ಸಾಗುತ್ತವೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಈಗ ನಿಯಂತ್ರಣಗಳು ಲಭ್ಯವಿದೆ; ಮತ್ತು ಬಾರ್ಟ್ಜ್ ಇತ್ಯರ್ಥದಿಂದ ಹೊರಗುಳಿದ ಪ್ರಾಧ್ಯಾಪಕರು ಆಂಥ್ರೊಪಿಕ್ ವಿರುದ್ಧ ಪ್ರತ್ಯೇಕವಾಗಿ ಮೊಕದ್ದಮೆ ಹೂಡುತ್ತಿದ್ದಾರೆ ಎಂದು ಸ್ಟ್ಯಾನ್ಫೋರ್ಡ್ ಡೈಲಿ ವರದಿ ಮಾಡಿದೆ.
ಒಂದು ಬುಧವಾರದ ನಾಲ್ಕು ಡೆವಲಪರ್ ಕಥೆಗಳು, ಪ್ರತಿಯೊಂದೂ ಅದರ ಪ್ರಾಥಮಿಕ ಮೂಲಕ್ಕೆ ಆಧಾರಿತವಾಗಿದೆ: ಟೇಲ್ವರ್ಮ್ ಹೆಸರಿನ ಸಂಶೋಧಕರ ವರದಿಯು ರೂಟ್-ಮಾತ್ರ ಸಾಕೆಟ್ಗಳನ್ನು ತಲುಪಿದ SSH ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯನ್ನು ವಿವರಿಸಿದ ನಂತರ ಟೇಲ್ಸ್ಕೇಲ್ ಆವೃತ್ತಿ 1.104.4 ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ; ಮ್ಯಾಕೋಸ್ನಲ್ಲಿ ಗಿಟ್, ಕರ್ಲ್ ಮತ್ತು ಪೈಥಾನ್ ಇನ್ನೂ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಇಮುದ್ರಾ ಮಧ್ಯಂತರಗಳಿಂದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ ಎಂದು ಸಂಶೋಧಕರ ಸೈಟ್ ಹೇಳುತ್ತದೆ, ಆದರೆ ಆಪಲ್ನ ಬೆಂಬಲ ಪುಟವು ಕಮಾಂಡ್ ಲೈನ್ ಉಪಕರಣಗಳು ಪ್ರತ್ಯೇಕ ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್ ಅನ್ನು ಏಕೆ ಓದುತ್ತವೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ; ಡಿಸ್ಕಾರ್ಡ್ ಡಿಸ್ಕವರೆಬಲ್ ಸರ್ವರ್ ಚರ್ಚೆಗಳು ಮಧ್ಯ-ಡಿಸೆಂಬರ್ನಿಂದ ವೆಬ್ ಹುಡುಕಾಟಕ್ಕೆ ಸಾಗುತ್ತವೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಈಗ ನಿಯಂತ್ರಣಗಳು ಲಭ್ಯವಿದೆ; ಮತ್ತು ಬಾರ್ಟ್ಜ್ ಇತ್ಯರ್ಥದಿಂದ ಹೊರಗುಳಿದ ಪ್ರಾಧ್ಯಾಪಕರು ಆಂಥ್ರೊಪಿಕ್ ವಿರುದ್ಧ ಪ್ರತ್ಯೇಕವಾಗಿ ಮೊಕದ್ದಮೆ ಹೂಡುತ್ತಿದ್ದಾರೆ ಎಂದು ಸ್ಟ್ಯಾನ್ಫೋರ್ಡ್ ಡೈಲಿ ವರದಿ ಮಾಡಿದೆ. ಮೊಕದ್ದಮೆಗಳು ಆರೋಪಗಳಾಗಿವೆ, ಆಪಲ್ ಫಿಕ್ಸ್ ಯಾವುದೇ ಪ್ರಕಟಿತ ದಿನಾಂಕವನ್ನು ಹೊಂದಿಲ್ಲ, ಮತ್ತು ತೀರ್ಪು NEEDS REVIEW ಆಗಿದೆ.
ಲಿಖಿತ ಆವೃತ್ತಿಯನ್ನು ಓದಿ (ಇಂಗ್ಲಿಷ್) ↗
ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ
- ಟೇಲ್ಸ್ಕೇಲ್ (ಬ್ಲಾಗ್ ಪೋಸ್ಟ್, ಅಕ್ಟೋಬರ್ 28, 2026) ಸೈಬರ್ಡೈನ್ ಲ್ಯಾಬ್ಸ್ನ ಸಂಶೋಧಕ ಎರಿಕಾ ವಿಂಡಿಶ್ ಅವರು ಪ್ರಕಟಿಸಿದ ಟೇಲ್ವರ್ಮ್ ವರದಿಯನ್ನು ಶನಿವಾರ, ಅಕ್ಟೋಬರ್ 24 ರ ಬೆಳಿಗ್ಗೆ ಸ್ವೀಕರಿಸಿದೆ ಮತ್ತು ಸಂಶೋಧಕರು ಅದನ್ನು ಎರಡು ಗಂಟೆಗಳ ನಂತರ ಪ್ರಕಟಿಸಿದರು ಎಂದು ಹೇಳುತ್ತದೆ. ಪರೀಕ್ಷಿಸಿದ ಆವೃತ್ತಿಗಳು ಟೇಲ್ಸ್ಕೇಲ್ 1.104.2 ಮತ್ತು ಹೆಡ್ಸ್ಕೇಲ್ 0.29.5. ಟೇಲ್ಸ್ಕೇಲ್ನ ಪರಿಹಾರಗಳು ಆವೃತ್ತಿ 1.104.4 ರಲ್ಲಿವೆ, ನಾಲ್ಕು ಭದ್ರತಾ ಬುಲೆಟಿನ್ಗಳು TS-2026-014 ರಿಂದ TS-2026-017 ವರೆಗೆ ಸಂಖ್ಯೆಗಳನ್ನು ಹೊಂದಿವೆ.
- SSH ಯುನಿಕ್ಸ್ ಸಾಕೆಟ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯ ಕುರಿತಾದ ಟೇಲ್ಸ್ಕೇಲ್ನ ಬುಲೆಟಿನ್ ರೂಟ್-ವಿಶೇಷ tailscaled ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ SSH ಸರ್ವರ್ ಸಾಕೆಟ್ ಮಾರ್ಗಗಳನ್ನು ಲೆಕ್ಸಿಕಲ್ ಆಗಿ ಮೌಲ್ಯೀಕರಿಸಿದೆ ಆದರೆ ರೂಟ್ ಆಗಿ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸಿತು, ಇದು ಸ್ಥಳೀಯ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ಮೂಲಕ ವಿಶೇಷ ಡಯಲ್ಗಳಿಗೆ, ರಿಮೋಟ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ಮೂಲಕ ರೂಟ್-ಮಾಲೀಕತ್ವದ ಸಾಕೆಟ್ಗಳನ್ನು ಅಳಿಸಲು ಮತ್ತು ಪರಿಶೀಲನೆಯ ನಂತರ ಕರ್ನಲ್ ಮಾರ್ಗವನ್ನು ಮತ್ತೆ ಪರಿಹರಿಸುವ ಓಟಕ್ಕೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು ಎಂದು ಹೇಳುತ್ತದೆ. ತಲುಪಬಹುದಾದ ಗುರಿಗಳಲ್ಲಿ ಡಾಕರ್ ಸಾಕೆಟ್ ಮತ್ತು tailscaled ಸ್ಥಳೀಯ API ಸೇರಿವೆ. ಟೇಲ್ಸ್ಕೇಲ್ ಈಗ ದೃಢೀಕರಿಸಿದ ಬಳಕೆದಾರರಾಗಿ ಸಾಕೆಟ್ಗಳನ್ನು ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆ. ನವೀಕರಿಸುವವರೆಗೆ, ದಾಖಲಿತ TS_SSH_DISABLE_FORWARDING ಎನ್ವಿರಾನ್ಮೆಂಟ್ ವೇರಿಯಬಲ್ ಅನ್ನು 1 ಗೆ ಹೊಂದಿಸುವುದು ಟೇಲ್ಸ್ಕೇಲ್ SSH ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸದೆ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ.
- ಶೋಷಣೆಗೆ ಟೇಲ್ನೆಟ್ನಲ್ಲಿ ಅಧಿಕೃತ ಸಾಧನದಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪ್ರವೇಶದ ಅಗತ್ಯವಿದೆ ಎಂದು ಟೇಲ್ಸ್ಕೇಲ್ ಹೇಳುತ್ತದೆ, SSH ಪ್ರವೇಶ ಮತ್ತು ನೀತಿಯಿಂದ ಫಾರ್ವರ್ಡ್ ಮಾಡಲು ಅನುಮತಿಸಲಾಗಿದೆ, ಮತ್ತು ಮಾರ್ಗವು ನೀತಿಯು ಅನುಮತಿಸುವ ಸಂಪರ್ಕಗಳಿಗೆ ಸೀಮಿತವಾದ ಪಾರ್ಶ್ವ ಚಲನೆಯಾಗಿದೆ ಮತ್ತು ಸ್ವಯಂ-ಪ್ರತಿಕೃತಿ ವರ್ಮ್ ಅನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ. ಸಂಶೋಧಕರ ಪುಟವು ಕಡಿಮೆ ಪ್ರಯತ್ನದಿಂದ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ.
- ಡೆನ್ನಿಸ್ ಜ್ಯಾಕ್ಸನ್ ಮತ್ತು ಸಮುದಾಯದ ಕೊಡುಗೆದಾರರು ನಡೆಸುತ್ತಿರುವ ಸಂಶೋಧಕರ ಸೈಟ್ ಆಪಲ್ ಅಕ್ಟೋಬರ್ 17 ರಂದು ಇಮುದ್ರಾ ಮಧ್ಯಂತರ ಪ್ರಮಾಣಪತ್ರ ಘಟನೆಯ ಬಗ್ಗೆ ತಿಳಿಸಲಾಗಿತ್ತು ಮತ್ತು ಅಕ್ಟೋಬರ್ 28 ರ ಹೊತ್ತಿಗೆ, ಮ್ಯಾಕೋಸ್ನೊಂದಿಗೆ ಸಾಗಿಸಲಾದ ಗಿಟ್, ಕರ್ಲ್ ಮತ್ತು ಪೈಥಾನ್3 ಇನ್ನೂ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ ಎಂದು ಹೇಳುತ್ತದೆ; ಇದು ಅಕ್ಟೋಬರ್ 26 ರಂದು ಬಿಡುಗಡೆಯಾದ ಮ್ಯಾಕೋಸ್ 27.2 ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿಲ್ಲ ಮತ್ತು ಹಸ್ತಚಾಲಿತ ಪರಿಹಾರಗಳನ್ನು ರದ್ದುಗೊಳಿಸಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಆಪಲ್ನ ಬೆಂಬಲ ಪುಟವು ವಿಭಜನೆಯನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ: ಅಕ್ಟೋಬರ್ 19 ರಿಂದ ಸಫಾರಿ, ಮೇಲ್ ಮತ್ತು ಆಪಲ್ನ ಫ್ರೇಮ್ವರ್ಕ್ಗಳಲ್ಲಿನ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತವೆ, ಆದರೆ ಕರ್ಲ್, ಗಿಟ್, ಪೈಥಾನ್3, ರೂಬಿ, ಪರ್ಲ್ ಮತ್ತು ಓಪನ್ಎಸ್ಎಸ್ಎಲ್ನಂತಹ /etc/ssl/cert.pem ಅನ್ನು ಪರಿಶೀಲಿಸುವ ಉಪಕರಣಗಳು ಭವಿಷ್ಯದ ನವೀಕರಣದವರೆಗೆ ಅವುಗಳನ್ನು ಸ್ವೀಕರಿಸಬಹುದು. ಆಪಲ್ನ ಪುಟವು ಐಚ್ಛಿಕ ಹಸ್ತಚಾಲಿತ ಹಂತಗಳನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ನವೀಕರಣವು ಫೈಲ್ ಅನ್ನು ಬದಲಾಯಿಸಬಹುದು ಎಂದು ಎಚ್ಚರಿಸುತ್ತದೆ.
- ಡಿಸ್ಕಾರ್ಡ್ನ ಬ್ಲಾಗ್ ಪೋಸ್ಟ್ (ಅಕ್ಟೋಬರ್ 27, 2026) ಎಲ್ಲಾ ಡಿಸ್ಕವರೆಬಲ್ ಸರ್ವರ್ಗಳು, ಕನಿಷ್ಠ 1,000 ಸದಸ್ಯರನ್ನು ಹೊಂದಿರಬೇಕು ಮತ್ತು 63,000 ಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಂಖ್ಯೆಯಲ್ಲಿವೆ, ನವೆಂಬರ್ 16, 2026 ರಿಂದ ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ ವೆಬ್ ಪುಟವನ್ನು ಹೊಂದಿರುತ್ತವೆ, ಅದೇ ದಿನ ಸ್ವಯಂಚಾಲಿತ ಚಾನೆಲ್ ಸಾರಾಂಶಗಳು ಪ್ರಾರಂಭವಾಗಬಹುದು. ಮಧ್ಯ-ಡಿಸೆಂಬರ್ 2026 ರಿಂದ, ನಿರ್ವಾಹಕ-ಅನುಮತಿಸಿದ ಸಾರ್ವಜನಿಕ ಚಾನೆಲ್ಗಳಿಂದ ಸಂದೇಶಗಳು ಸರ್ವರ್ ವೆಬ್ ಪುಟಗಳಲ್ಲಿ ಮತ್ತು ವೆಬ್ ಹುಡುಕಾಟದಲ್ಲಿ ಬಳಕೆದಾರಹೆಸರುಗಳು ಅಥವಾ ಅವತಾರಗಳಿಲ್ಲದೆ ಕಾಣಿಸಿಕೊಳ್ಳಬಹುದು. ನಿರ್ವಾಹಕರು ಏನನ್ನೂ ಬದಲಾಯಿಸದಿದ್ದರೆ, ಸಾರ್ವಜನಿಕ ಚಾನೆಲ್ಗಳು ಹಾಗೆಯೇ ಇರುತ್ತವೆ. ನಿರ್ವಾಹಕ ನಿಯಂತ್ರಣಗಳು (ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್ಸ್, ವೆಬ್ ಪ್ರೆಸೆನ್ಸ್) ಮತ್ತು ಸದಸ್ಯ ಸ್ವಿಚ್ (ಬಳಕೆದಾರ ಸೆಟ್ಟಿಂಗ್ಸ್, ಡೇಟಾ ಮತ್ತು ಗೌಪ್ಯತೆ) ಈಗ ಲಭ್ಯವಿದೆ; ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್, ಯುಕೆ, ಕೆನಡಾ, ಬ್ರೆಜಿಲ್, ಆಸ್ಟ್ರೇಲಿಯಾ ಮತ್ತು ದಕ್ಷಿಣ ಕೊರಿಯಾದಲ್ಲಿ ಸದಸ್ಯ ಸೆಟ್ಟಿಂಗ್ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಆಫ್ ಆಗಿದೆ, ಮತ್ತು ಹದಿಹರೆಯದವರ ಖಾತೆಗಳನ್ನು ಹೊರಗಿಡಲಾಗಿದೆ.
- ಸ್ಟ್ಯಾನ್ಫೋರ್ಡ್ ಡೈಲಿ (ಅಕ್ಟೋಬರ್ 27, 2026) ಟೋಬಿಯಾಸ್ ವುಲ್ಫ್ ಸೇರಿದಂತೆ ಪ್ರಾಧ್ಯಾಪಕರು $1.5 ಶತಕೋಟಿ ಬಾರ್ಟ್ಜ್ ವಿ. ಆಂಥ್ರೊಪಿಕ್ ಇತ್ಯರ್ಥದಿಂದ ಹೊರಗುಳಿದಿದ್ದಾರೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ, ಇದು ಸುಮಾರು 500,000 ನೋಂದಾಯಿತ ಕೃತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಪ್ರತಿ ಕೃತಿಗೆ ಸುಮಾರು $3,000, ಮತ್ತು ಆಂಥ್ರೊಪಿಕ್ ವಿರುದ್ಧ ಪ್ರತ್ಯೇಕವಾಗಿ ಮೊಕದ್ದಮೆ ಹೂಡುತ್ತಿದ್ದಾರೆ, ಜ್ಯೂರಿ ವಿಚಾರಣೆ, ಪ್ರತಿ ಕೃತಿಗೆ $150,000 ವರೆಗೆ ಶಾಸನಬದ್ಧ ಹಾನಿಗಳು ಮತ್ತು ಅವರ ಪುಸ್ತಕಗಳ ಮೇಲೆ ತರಬೇತಿ ನೀಡದಂತೆ ತಡೆಯಾಜ್ಞೆ ಕೋರಿದ್ದಾರೆ. ಲೇಖನವು ನ್ಯಾಯಾಧೀಶ ವಿಲಿಯಂ ಅಲ್ಸಪ್ ಅವರ ಹಿಂದಿನ ತೀರ್ಪನ್ನು ಕಾನೂನುಬದ್ಧವಾಗಿ ಪಡೆದ ಪುಸ್ತಕಗಳ ಮೇಲೆ ತರಬೇತಿ ನೀಡುವುದು ನ್ಯಾಯಯುತ ಬಳಕೆಯಾಗಿದೆ ಮತ್ತು ಕಡಲ್ಗಳ್ಳತನದ ಪ್ರತಿಗಳಿಂದ ಶಾಶ್ವತ ಗ್ರಂಥಾಲಯವನ್ನು ನಿರ್ಮಿಸುವುದು ಅಲ್ಲ ಎಂದು ಸಂಕ್ಷಿಪ್ತಗೊಳಿಸುತ್ತದೆ. ಹೊಸ ಮೊಕದ್ದಮೆಗಳು ಆರೋಪಗಳಾಗಿವೆ; ಅವರ ಹಕ್ಕುಗಳ ಬಗ್ಗೆ ಯಾವುದೇ ತೀರ್ಪು ಕಂಡುಬಂದಿಲ್ಲ.
ಪ್ರಶ್ನೋತ್ತರಗಳು
ಟೇಲ್ವರ್ಮ್ ವರದಿಯು ಟೇಲ್ಸ್ಕೇಲ್ SSH ನಲ್ಲಿ ಏನನ್ನು ಕಂಡುಹಿಡಿದಿದೆ, ಮತ್ತು ಯಾವ ಆವೃತ್ತಿಯು ಅದನ್ನು ಸರಿಪಡಿಸುತ್ತದೆ?
ಟೇಲ್ಸ್ಕೇಲ್ನ ಬುಲೆಟಿನ್ ಅದರ SSH ಸರ್ವರ್, tailscaled ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ರೂಟ್ ಆಗಿ ಚಲಿಸುತ್ತದೆ, ಯುನಿಕ್ಸ್ ಸಾಕೆಟ್ ಮಾರ್ಗಗಳನ್ನು ಅವುಗಳ ಪಠ್ಯದಿಂದ ಪರಿಶೀಲಿಸಿದೆ ಮತ್ತು ನಂತರ ರೂಟ್ ಆಗಿ ಕೆಲಸ ಮಾಡಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಅದು ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಗೆ ಅನುಮತಿಸಿದ ಅಧಿಕೃತ ಸೆಷನ್ಗೆ ಡಾಕರ್ ಸಾಕೆಟ್ ಅಥವಾ tailscaled ಸ್ಥಳೀಯ API ನಂತಹ ರೂಟ್-ಮಾತ್ರ ಸಾಕೆಟ್ಗಳನ್ನು ತಲುಪಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಪರಿಹಾರಗಳು ಟೇಲ್ಸ್ಕೇಲ್ ಆವೃತ್ತಿ 1.104.4 ರಲ್ಲಿವೆ, ಮತ್ತು ಸಾಕೆಟ್ಗಳನ್ನು ಈಗ ಲಾಗಿನ್ ಆದ ಬಳಕೆದಾರನಾಗಿ ಫಾರ್ವರ್ಡ್ ಮಾಡಲಾಗುತ್ತದೆ.
ನಾನು ನವೀಕರಿಸುವವರೆಗೆ ಟೇಲ್ಸ್ಕೇಲ್ನಲ್ಲಿ SSH ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯನ್ನು ಹೇಗೆ ಆಫ್ ಮಾಡುವುದು?
ಟೇಲ್ಸ್ಕೇಲ್ನ ಬುಲೆಟಿನ್ tailscaled ಸೇವಾ ಪರಿಸರದಲ್ಲಿ TS_SSH_DISABLE_FORWARDING ಎನ್ವಿರಾನ್ಮೆಂಟ್ ವೇರಿಯಬಲ್ ಅನ್ನು 1 ಗೆ ಹೊಂದಿಸುವುದನ್ನು ಮತ್ತು ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುವುದನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಇದು ಟೇಲ್ಸ್ಕೇಲ್ SSH ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸದೆ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ಟೇಲ್ಸ್ಕೇಲ್ SSH ಪ್ರವೇಶ ನೀತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಆವೃತ್ತಿ 1.104.4 ಅಥವಾ ಹೊಸದಕ್ಕೆ ನವೀಕರಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ, ಮತ್ತು ಆಕ್ರಮಣಕಾರನಿಗೆ ಅಧಿಕೃತ ಸಾಧನದಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪ್ರವೇಶದ ಅಗತ್ಯವಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ.
ಮ್ಯಾಕ್ನಲ್ಲಿ ಗಿಟ್ ಮತ್ತು ಕರ್ಲ್ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಇಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಇನ್ನೂ ನಂಬುತ್ತವೆಯೇ?
ಡೆನ್ನಿಸ್ ಜ್ಯಾಕ್ಸನ್ ನಡೆಸುತ್ತಿರುವ ಸಂಶೋಧಕರ ಸೈಟ್ ಅಕ್ಟೋಬರ್ 28 ರ ಹೊತ್ತಿಗೆ ಮ್ಯಾಕೋಸ್ನೊಂದಿಗೆ ಸಾಗಿಸಲಾದ ಗಿಟ್, ಕರ್ಲ್ ಮತ್ತು ಪೈಥಾನ್3 ಇನ್ನೂ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಇಮುದ್ರಾ ಮಧ್ಯಂತರಗಳಿಂದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಮ್ಯಾಕೋಸ್ 27.2 ಅದನ್ನು ಸರಿಪಡಿಸಲಿಲ್ಲ. ಆಪಲ್ನ ಬೆಂಬಲ ಪುಟವು /etc/ssl/cert.pem ಫೈಲ್ ಅನ್ನು ಪರಿಶೀಲಿಸುವ ಉಪಕರಣಗಳು ಭವಿಷ್ಯದ ನವೀಕರಣದವರೆಗೆ ಅವುಗಳನ್ನು ಸ್ವೀಕರಿಸಬಹುದು ಎಂದು ದೃಢೀಕರಿಸುತ್ತದೆ, ಆದರೆ ಸಫಾರಿ ಮತ್ತು ಮೇಲ್ ಅಕ್ಟೋಬರ್ 19 ರಿಂದ ಅವುಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತವೆ.
ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ಗಳಿಗಾಗಿ ಡಿಸ್ಕಾರ್ಡ್ ಏನನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು ನಿರ್ವಾಹಕರು ಮತ್ತು ಸದಸ್ಯರು ಹೇಗೆ ಹೊರಗುಳಿಯುತ್ತಾರೆ?
ಪ್ರತಿ ಡಿಸ್ಕವರೆಬಲ್ ಸರ್ವರ್, ಅಂದರೆ ಕನಿಷ್ಠ 1,000 ಸದಸ್ಯರು, ನವೆಂಬರ್ 16, 2026 ರಂದು ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ ವೆಬ್ ಪುಟವನ್ನು ಪಡೆಯುತ್ತದೆ ಎಂದು ಡಿಸ್ಕಾರ್ಡ್ ಹೇಳುತ್ತದೆ, ಮತ್ತು ನಿರ್ವಾಹಕ-ಅನುಮತಿಸಿದ ಸಾರ್ವಜನಿಕ ಚಾನೆಲ್ಗಳಿಂದ ಸಂದೇಶಗಳು ಮಧ್ಯ-ಡಿಸೆಂಬರ್ನಿಂದ ವೆಬ್ ಹುಡುಕಾಟದಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳಬಹುದು. ನಿರ್ವಾಹಕರು ವೆಬ್ ಪ್ರೆಸೆನ್ಸ್ ಅಡಿಯಲ್ಲಿ ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ಚಾನೆಲ್ಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತಾರೆ. ಸದಸ್ಯರು ಡೇಟಾ ಮತ್ತು ಗೌಪ್ಯತೆ ಅಡಿಯಲ್ಲಿ ಬಳಕೆದಾರ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ತಮ್ಮ ಸಂದೇಶಗಳನ್ನು ಆಫ್ ಮಾಡಬಹುದು; ಆರು ಪ್ರದೇಶಗಳಲ್ಲಿ ಸದಸ್ಯ ಸೆಟ್ಟಿಂಗ್ ಆಫ್ ಆಗಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.
ಈ ನಾಲ್ಕು ಕಥೆಗಳ ಬಗ್ಗೆ ದಿ ಡೈಲಿ ಡಿಫ್ನ ತೀರ್ಪು ಏನು?
ದಿ ಡೈಲಿ ಡಿಫ್ನ ತೀರ್ಪು NEEDS REVIEW ಆಗಿತ್ತು. ನಿಕೋ ಅವರ ಕಾರಣವೆಂದರೆ ಟೇಲ್ಸ್ಕೇಲ್ನ ಪರಿಹಾರವು ಹೊರಗಿದೆ ಆದರೆ ಸರ್ವರ್ಗಳು ಇನ್ನೂ ನವೀಕರಿಸಿಲ್ಲ, ಆಪಲ್ನ ಕಮಾಂಡ್ ಲೈನ್ ಅಂತರ ಇನ್ನೂ ತೆರೆದಿದೆ, ಡಿಸ್ಕಾರ್ಡ್ನ ಪೂರ್ವನಿಯೋಜಿತಗಳು ನವೆಂಬರ್ 16 ರಂದು ಆನ್ ಆಗುತ್ತವೆ, ಮತ್ತು ಆಂಥ್ರೊಪಿಕ್ ವಿರುದ್ಧ ಲೇಖಕರ ಹಕ್ಕುಗಳು ಇನ್ನೂ ಆರೋಪಗಳಾಗಿವೆ. ಸಲಹೆಯೆಂದರೆ ಟೇಲ್ಸ್ಕೇಲ್ ಅನ್ನು ನವೀಕರಿಸಿ, ನಿಮ್ಮ ಸ್ವಂತ ಗಿಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ, ಡಿಸ್ಕಾರ್ಡ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಪ್ರಾಥಮಿಕ ಮೂಲಗಳನ್ನು ಓದಿ.
ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ
ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.
ಕೋಲ್ಡ್ ಓಪನ್: ಟೇಲ್ಸ್ಕೇಲ್ SSH ಸೆಷನ್ ಮತ್ತು ರೂಟ್-ಮಾತ್ರ ಸಾಕೆಟ್ಗಳು
0:00 ಟೇಲ್ಸ್ಕೇಲ್ SSH ಲಾಗಿನ್ ನಿಮ್ಮ ಸ್ವಂತ ಬಳಕೆದಾರ ಖಾತೆಯೊಳಗೆ ನಿಮ್ಮನ್ನು ಇರಿಸುತ್ತದೆ. ಶನಿವಾರ ಪ್ರಕಟವಾದ ವರದಿಯು ರೂಟ್ ಮಾತ್ರ ಸಾಕೆಟ್ಗಳನ್ನು ತಲುಪುವ ಸೆಷನ್ಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ ಸ್ಪರ್ಶಿಸಬೇಕು, ಮತ್ತು ಟೇಲ್ಸ್ಕೇಲ್ ಈ ವಾರ ಪರಿಹಾರಗಳನ್ನು ಕಳುಹಿಸಿದೆ. ಈ ವೀಡಿಯೊದಲ್ಲಿ, ನಾಲ್ಕು ಕಥೆಗಳು. ಟೇಲ್ಸ್ಕೇಲ್ SSH ಸೆಷನ್ ಯಾವುದನ್ನು ತಲುಪಬಹುದು? ಮ್ಯಾಕ್ನಲ್ಲಿ ಗಿಟ್ ಏಕೆ ರದ್ದುಗೊಂಡ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಇನ್ನೂ ನಂಬುತ್ತದೆ? ನವೆಂಬರ್ ಹದಿನಾರರಂದು ಸಾರ್ವಜನಿಕ ಡಿಸ್ಕಾರ್ಡ್ ಸರ್ವರ್ಗಳಿಗೆ ಏನು ಬದಲಾಗುತ್ತದೆ? ಮತ್ತು ಆಂಥ್ರೊಪಿಕ್ ವಿರುದ್ಧದ ಮೊಕದ್ದಮೆಗಳಲ್ಲಿ ಲೇಖಕರು ಏನು ಹೇಳಿಕೊಳ್ಳುತ್ತಿದ್ದಾರೆ?
0:27 ಆ ವರದಿಯ ಹೆಸರನ್ನು ಟೇಲ್ಸ್ಕೇಲ್ ಏಕೆ ತಿರಸ್ಕರಿಸುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಒಂದು ಕಾರಣವೂ ಇದೆ. ನಾನು ಅದನ್ನು ಕೊನೆಯಲ್ಲಿ ಉಳಿಸುತ್ತೇನೆ. ಇದು ಬುಧವಾರ, ಅಕ್ಟೋಬರ್ ಇಪ್ಪತ್ತೆಂಟನೇ ತಾರೀಕು, ಮತ್ತು ಇದು ದಿ ಡೈಲಿ ಡಿಫ್. ಟೇಲ್ಸ್ಕೇಲ್ ನಿಮ್ಮ ಯಂತ್ರಗಳನ್ನು ಒಂದು ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ಗೆ ಲಿಂಕ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಟೇಲ್ಸ್ಕೇಲ್ SSH ಅದರ ಅಂತರ್ನಿರ್ಮಿತ SSH ಸರ್ವರ್ ಆಗಿದೆ, ಇದು ನಿಮ್ಮ ಟೇಲ್ಸ್ಕೇಲ್ ಗುರುತನ್ನು ಕೀ ಫೈಲ್ ಬದಲಿಗೆ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಇದು ರೂಟ್ ವಿಶೇಷಾಧಿಕಾರಗಳೊಂದಿಗೆ ಒಂದು ಪ್ರಕ್ರಿಯೆಯೊಳಗೆ ಚಲಿಸುತ್ತದೆ. ಮಾಸ್ಟರ್ ಕೀಲಿಯನ್ನು ಹಿಡಿದಿರುವ ದ್ವಾರಪಾಲಕನನ್ನು ಕಲ್ಪಿಸಿಕೊಳ್ಳಿ.
ಕಥೆ ಒಂದು: ಟೇಲ್ಸ್ಕೇಲ್ SSH ಸೆಷನ್ ಯಾವುದನ್ನು ತಲುಪಬಹುದು
0:50 ಕಥೆ ಒಂದು. ಭದ್ರತಾ ಸಂಶೋಧಕ ಎರಿಕಾ ವಿಂಡಿಶ್ ಟೇಲ್ಸ್ಕೇಲ್ ಒಂದು ಪಾಯಿಂಟ್ ಒಂದು ಸೊನ್ನೆ ನಾಲ್ಕು ಪಾಯಿಂಟ್ ಎರಡು ಅನ್ನು ಮೂರು ದಿನಗಳವರೆಗೆ ಪರೀಕ್ಷಿಸಿದರು ಮತ್ತು ಟೇಲ್ವರ್ಮ್ ಎಂಬ ವರದಿಯನ್ನು ಪ್ರಕಟಿಸಿದರು. ವರದಿಯು ಶನಿವಾರ ಬೆಳಿಗ್ಗೆ ಅದನ್ನು ತಲುಪಿದೆ ಎಂದು ಟೇಲ್ಸ್ಕೇಲ್ ಹೇಳುತ್ತದೆ, ಮತ್ತು ಸಂಶೋಧಕರು ಎರಡು ಗಂಟೆಗಳ ನಂತರ ಪ್ರಕಟಿಸಿದರು. ಮುಖ್ಯ ಸಂಶೋಧನೆ ಸಾಕೆಟ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯಾಗಿದೆ. ಟೇಲ್ಸ್ಕೇಲ್ನ ಸ್ವಂತ ಬುಲೆಟಿನ್ ಅದರ SSH ಸರ್ವರ್ ರೂಟ್ ಆಗಿ ಚಲಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಸಾಕೆಟ್ ಮಾರ್ಗಗಳನ್ನು ಅವುಗಳ ಪಠ್ಯದಿಂದ ಪರಿಶೀಲಿಸಿದೆ, ಮತ್ತು ನಂತರ ರೂಟ್ ಆಗಿ ಕೆಲಸ ಮಾಡಿದೆ. ಇದು ಮೂರು ಮಾರ್ಗಗಳನ್ನು ನೀಡಿತು: ರೂಟ್-ಮಾತ್ರ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕ,
1:16 ರೂಟ್-ಮಾಲೀಕತ್ವದ ಸಾಕೆಟ್ ಅನ್ನು ಅಳಿಸುವ ರಿಮೋಟ್ ಫಾರ್ವರ್ಡ್, ಮತ್ತು ಕರ್ನಲ್ ಪರಿಶೀಲನೆಯ ನಂತರ ಮಾರ್ಗವನ್ನು ಮತ್ತೆ ಪರಿಹರಿಸುವ ಒಂದು ಓಟ. ಆಕ್ರಮಣಕಾರನಿಗೆ ಪ್ರವೇಶದ ಅಗತ್ಯವಿದೆ ಎಂದು ಟೇಲ್ಸ್ಕೇಲ್ ಹೇಳುತ್ತದೆ ಈಗಾಗಲೇ ಟೇಲ್ನೆಟ್ನಲ್ಲಿರುವ ಸಾಧನದಲ್ಲಿ, SSH ಮತ್ತು ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಗೆ ನೀತಿಯಿಂದ ಅನುಮತಿ ನೀಡಲಾಗಿದೆ. ಪರಿಹಾರವು ಆವೃತ್ತಿ ಒಂದು ಪಾಯಿಂಟ್ ಒಂದು ಸೊನ್ನೆ ನಾಲ್ಕು ಪಾಯಿಂಟ್ ನಾಲ್ಕು, ಮತ್ತು ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆ ಈಗ ಲಾಗಿನ್ ಆದ ಬಳಕೆದಾರನಾಗಿ ಚಲಿಸುತ್ತದೆ. ನೀವು ಇಂದು ನವೀಕರಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಬುಲೆಟಿನ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಯನ್ನು ಆಫ್ ಮಾಡುವ ಸೇವಾ ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ದಾಖಲಿಸುತ್ತದೆ.
1:42 ಕಥೆ ಎರಡು.
ಕಥೆ ಎರಡು: ಮ್ಯಾಕ್ನಲ್ಲಿ ಗಿಟ್ ಏಕೆ ಇಮುದ್ರಾವನ್ನು ಇನ್ನೂ ನಂಬುತ್ತದೆ
1:44 ಕಳೆದ ಬುಧವಾರ ನಾನು ಇಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರ ಕೀಗಳನ್ನು ವಿವರಿಸಿದೆ, ಮತ್ತು ನಿಯೋಜಿಸಲಾದ ಕ್ಲೈಂಟ್ನ ನಂಬಿಕೆಗೆ ಇನ್ನೂ ಪರಿಶೀಲನೆಯ ಅಗತ್ಯವಿದೆ ಎಂದು ನಾನು ಹೇಳಿದೆ. ಆಪಲ್ಗೆ ತಿಳಿಸಿದ ಒಂದು ವಾರಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಮಯದ ನಂತರ, ಡೆನ್ನಿಸ್ ಜ್ಯಾಕ್ಸನ್ ನಡೆಸುತ್ತಿರುವ ಸಂಶೋಧಕರ ಸೈಟ್ ಮ್ಯಾಕ್ನಲ್ಲಿ ಗಿಟ್, ಕರ್ಲ್ ಮತ್ತು ಪೈಥಾನ್ ಆ ಮಧ್ಯಂತರಗಳಿಂದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಇನ್ನೂ ಸ್ವೀಕರಿಸುತ್ತವೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಆಪಲ್ನ ಸ್ವಂತ ಬೆಂಬಲ ಪುಟವು ವಿಭಜನೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಸಫಾರಿ, ಮೇಲ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಆಪಲ್ನ ನೆಟ್ವರ್ಕಿಂಗ್ ಫ್ರೇಮ್ವರ್ಕ್ಗಳು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತವೆ, ಮತ್ತು ಅಕ್ಟೋಬರ್ ಹತ್ತೊಂಬತ್ತರಿಂದ.
2:08 ಆದರೆ ಕರ್ಲ್, ಗಿಟ್ ಮತ್ತು ಪೈಥಾನ್ನಂತಹ ಕಮಾಂಡ್ ಲೈನ್ ಉಪಕರಣಗಳು ಸಿಸ್ಟಮ್ ಫೋಲ್ಡರ್ನಲ್ಲಿ ಒಂದು ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್ ಅನ್ನು ಓದುತ್ತವೆ, ಮತ್ತು ಭವಿಷ್ಯದ ನವೀಕರಣದವರೆಗೆ ಅವು ಆಪಲ್ನ ಬ್ಲಾಕ್ ಅನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತವೆ. ಸಂಶೋಧಕರ ಸೈಟ್ ಮ್ಯಾಕೋಸ್ ಇಪ್ಪತ್ತೇಳು ಪಾಯಿಂಟ್ ಎರಡು ಎಂದು ಸೇರಿಸುತ್ತದೆ, ಸೋಮವಾರ ಬಿಡುಗಡೆಯಾಯಿತು, ಅದನ್ನು ಸರಿಪಡಿಸಲಿಲ್ಲ ಮತ್ತು ಹಸ್ತಚಾಲಿತ ಪರಿಹಾರವನ್ನು ರದ್ದುಗೊಳಿಸಿತು. ಆಪಲ್ನ ಪುಟವು ನವೀಕರಣವು ಆ ಫೈಲ್ ಅನ್ನು ಬದಲಾಯಿಸಬಹುದು ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ನಾನು ಪರಿಹಾರಕ್ಕಾಗಿ ಯಾವುದೇ ದಿನಾಂಕವನ್ನು ಕಂಡುಹಿಡಿಯಲಿಲ್ಲ. ಅಕ್ಟೋಬರ್ ಇಪ್ಪತ್ತೊಂದರಿಂದ ಈ ಕೀಗಳ ಕುರಿತಾದ ಟೇಲ್ಸ್ಕೇಲ್ನ ಬುಲೆಟಿನ್, ಅದರ ಕ್ಲೈಂಟ್ ಸಿಸ್ಟಮ್ ಸ್ಟೋರ್ ನಂಬುವದನ್ನು ನಂಬುತ್ತದೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ.
2:38 ನೀವು ಮ್ಯಾಕ್ನಲ್ಲಿ ನಿರ್ಮಿಸಿದರೆ ಅಥವಾ ಚಲಾಯಿಸಿದರೆ ಮ್ಯಾಕ್ CI ರನ್ನರ್ಗಳು, ಸಂಶೋಧಕರ ಪರಿಶೀಲನೆಯನ್ನು ನಿಮ್ಮ ಸ್ವಂತ ಗಿಟ್ ವಿರುದ್ಧ ಚಲಾಯಿಸಿ, ನಂತರ ಆಪಲ್ನ ಹಂತಗಳನ್ನು ಅನುಸರಿಸಿ, ಇದು ಆ ಫೈಲ್ನಿಂದ ಎರಡು ರೂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಆಪಲ್ ಕೆಲವು ಸೈಟ್ಗಳನ್ನು ಮುರಿಯಬಹುದು ಮತ್ತು ನವೀಕರಣವು ಅದನ್ನು ರದ್ದುಗೊಳಿಸಬಹುದು ಎಂದು ಎಚ್ಚರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿ ನವೀಕರಣದ ನಂತರ ಮತ್ತೆ ಪರಿಶೀಲಿಸಿ.
ಕಥೆ ಮೂರು: ಡಿಸ್ಕಾರ್ಡ್ ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ಗಳನ್ನು ವೆಬ್ ಹುಡುಕಾಟಕ್ಕೆ ಸರಿಸುತ್ತದೆ
2:54 ಕಥೆ ಮೂರು. ಮಂಗಳವಾರ ಡಿಸ್ಕಾರ್ಡ್ ಡಿಸ್ಕವರೆಬಲ್ ಸರ್ವರ್ಗಳಲ್ಲಿನ ಚರ್ಚೆಗಳು ವೆಬ್ ಹುಡುಕಾಟದಲ್ಲಿ ಸುಲಭವಾಗಿ ಕಂಡುಹಿಡಿಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ ಎಂದು ಘೋಷಿಸಿತು. ಅವು ಅದರ ಅತಿ ಹೆಚ್ಚು ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ಗಳಾಗಿವೆ, ಕನಿಷ್ಠ ಒಂದು ಸಾವಿರ ಸದಸ್ಯರೊಂದಿಗೆ, ಮತ್ತು ಡಿಸ್ಕಾರ್ಡ್ ಅವುಗಳಲ್ಲಿ ಅರವತ್ತಮೂರು ಸಾವಿರಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಂಖ್ಯೆಯನ್ನು ಹೊಂದಿದೆ. ಇಲ್ಲಿ ದಿನಾಂಕಗಳಿವೆ. ನಿರ್ವಾಹಕ ಮತ್ತು ಸದಸ್ಯ ನಿಯಂತ್ರಣಗಳು ಮಂಗಳವಾರ ಹೊರಬರಲು ಪ್ರಾರಂಭಿಸಿದವು. ನವೆಂಬರ್ ಹದಿನಾರರಂದು ಪ್ರತಿ ಡಿಸ್ಕವರೆಬಲ್ ಸರ್ವರ್ ಸಾರ್ವಜನಿಕ ವೆಬ್ ಪುಟವನ್ನು ಪಡೆಯುತ್ತದೆ, ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ಚಾನೆಲ್ ಸಾರಾಂಶಗಳು ಅದರಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳಲು ಪ್ರಾರಂಭಿಸಬಹುದು.
3:18 ಮಧ್ಯ ಡಿಸೆಂಬರ್ನಿಂದ, ಸಾರ್ವಜನಿಕ ಚಾನೆಲ್ಗಳಿಂದ ಸಂದೇಶಗಳು ವೆಬ್ ಹುಡುಕಾಟದಲ್ಲಿಯೂ ಕಾಣಿಸಬಹುದು, ಬಳಕೆದಾರಹೆಸರುಗಳು ಅಥವಾ ಅವತಾರಗಳಿಲ್ಲದೆ, ಸರ್ವರ್ನ ನಿರ್ವಾಹಕರು ಅನುಮತಿಸಿದರೆ. ಪೂರ್ವನಿಯೋಜಿತಗಳು ಮುಖ್ಯ. ನಿರ್ವಾಹಕರು ಏನನ್ನೂ ಬದಲಾಯಿಸದಿದ್ದರೆ, ಸಾರ್ವಜನಿಕ ಚಾನೆಲ್ಗಳು ಹಾಗೆಯೇ ಇರುತ್ತವೆ. ಸದಸ್ಯರು ಡೇಟಾ ಮತ್ತು ಗೌಪ್ಯತೆ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ಸ್ವಿಚ್ ಅನ್ನು ಪಡೆಯುತ್ತಾರೆ. ಇದು ಹೆಚ್ಚಿನ ಸ್ಥಳಗಳಲ್ಲಿ ಆನ್ ಆಗಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ ಮತ್ತು ಆರು ಸ್ಥಳಗಳಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಆಫ್ ಆಗಿರುತ್ತದೆ, ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್ ಮತ್ತು ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್ ಸೇರಿದಂತೆ. ಹದಿಹರೆಯದವರ ಖಾತೆಗಳನ್ನು ಹೊರಗಿಡಲಾಗಿದೆ, ಮತ್ತು ಮಧ್ಯ ಡಿಸೆಂಬರ್ನ ಹಿಂದಿನ ಸಂದೇಶಗಳನ್ನು ಪರಿಗಣಿಸಲಾಗುವುದಿಲ್ಲ.
3:48 ವೀಕ್ಷಿಸಲು ಎರಡು ವಿವರಗಳು. ಸದಸ್ಯ ಸ್ವಿಚ್ ಸಂದೇಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಆದರೆ ಚಾನೆಲ್ ಸಾರಾಂಶಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ರಚಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ನಿರ್ವಾಹಕರು ಅವುಗಳನ್ನು ಆಫ್ ಮಾಡುವವರೆಗೆ ಆನ್ ಆಗಿರುತ್ತವೆ. ಮತ್ತು ಸ್ವಿಚ್ ಆನ್ ಆಗಿರುವಾಗ ಕಳುಹಿಸಿದ ಸಂದೇಶವು ನೀವು ಅದನ್ನು ಅಳಿಸುವವರೆಗೆ ಹಾಗೆಯೇ ಇರುತ್ತದೆ. ನೀವು ಸಮುದಾಯವನ್ನು ನಡೆಸುತ್ತಿದ್ದರೆ, ನವೆಂಬರ್ ಹದಿನಾರರ ಮೊದಲು ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ವೆಬ್ ಪ್ರೆಸೆನ್ಸ್ ಅನ್ನು ತೆರೆಯಿರಿ. ಕಥೆ ನಾಲ್ಕು, ಮತ್ತು ನಾನು ದಾಖಲಿತ ವಿಷಯಕ್ಕೆ ಅಂಟಿಕೊಳ್ಳುತ್ತೇನೆ.
ಕಥೆ ನಾಲ್ಕು: ಲೇಖಕರು, ಕ್ಲೌಡ್ ಮತ್ತು ಎರಡನೇ ಮೊಕದ್ದಮೆ
4:08 ಅಕ್ಟೋಬರ್ ಇಪ್ಪತ್ತಾರರಂದು ನಾನು ಆಂಥ್ರೊಪಿಕ್ ಫೈಲಿಂಗ್ ಅನ್ನು ವಿವರಿಸಿದೆ, ಇದು ಲೇಖಕರೊಂದಿಗೆ ಒಂದು ಪಾಯಿಂಟ್ ಐದು ಶತಕೋಟಿ ಡಾಲರ್ ಇತ್ಯರ್ಥವನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಟೋಬಿಯಾಸ್ ವುಲ್ಫ್ ಸೇರಿದಂತೆ ಪ್ರಾಧ್ಯಾಪಕರು ಆ ಇತ್ಯರ್ಥದಿಂದ ಹೊರಗುಳಿದಿದ್ದಾರೆ ಎಂದು ಸ್ಟ್ಯಾನ್ಫೋರ್ಡ್ ಡೈಲಿ ವರದಿ ಮಾಡಿದೆ ಮತ್ತು ಪ್ರತ್ಯೇಕವಾಗಿ ಮೊಕದ್ದಮೆ ಹೂಡುತ್ತಿದ್ದಾರೆ. ಡೈಲಿ ಪ್ರಕಾರ, ಇತ್ಯರ್ಥವು ಸುಮಾರು ಐನೂರು ಸಾವಿರ ಕೃತಿಗಳಾದ್ಯಂತ ಪ್ರತಿ ಕೃತಿಗೆ ಸುಮಾರು ಮೂರು ಸಾವಿರ ಡಾಲರ್ಗಳಾಗಿವೆ. ಹೊರಗುಳಿಯುವ ಮೊಕದ್ದಮೆಯು ಜ್ಯೂರಿಗೆ ಪ್ರತಿ ಕೃತಿಗೆ ಒಂದು ನೂರ ಐವತ್ತು ಸಾವಿರ ಡಾಲರ್ ವರೆಗೆ ಶಾಸನಬದ್ಧ ಹಾನಿಗಳನ್ನು ಕೇಳುತ್ತದೆ, ಐವತ್ತು ಪಟ್ಟು ಹೆಚ್ಚು, ಜೊತೆಗೆ ವಾದಿಗಳ ಪುಸ್ತಕಗಳ ಮೇಲೆ ತರಬೇತಿ ನೀಡದಂತೆ ಆದೇಶ.
4:37 ಕೆಳಗಿನ ತೀರ್ಪು ಶೀರ್ಷಿಕೆಗಿಂತ ಕಿರಿದಾಗಿದೆ. ನ್ಯಾಯಾಧೀಶ ಅಲ್ಸಪ್ ಕಾನೂನುಬದ್ಧವಾಗಿ ಪಡೆದ ಪುಸ್ತಕಗಳ ಮೇಲೆ ತರಬೇತಿ ನೀಡುವುದು ನ್ಯಾಯಯುತ ಬಳಕೆ ಎಂದು ಕಂಡುಕೊಂಡರು, ಮತ್ತು ಕಡಲ್ಗಳ್ಳತನದ ಪ್ರತಿಗಳಿಂದ ಶಾಶ್ವತ ಗ್ರಂಥಾಲಯವನ್ನು ನಿರ್ಮಿಸುವುದು ಅಲ್ಲ ಎಂದು. ಹೊಸ ಮೊಕದ್ದಮೆಗಳು ಕಡಲ್ಗಳ್ಳತನದ ಪ್ರತಿಗಳನ್ನು ಆರೋಪಿಸುತ್ತವೆ, ಮತ್ತು ನಾನು ಅವರ ಹಕ್ಕುಗಳ ಬಗ್ಗೆ ಯಾವುದೇ ತೀರ್ಪನ್ನು ಕಂಡುಹಿಡಿಯಲಿಲ್ಲ. ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ, ಓಪನ್ಎಐ ಲಿಬ್ಜೆನ್ ಫೈಲ್ಗಳು ಮತ್ತೊಂದು ಲ್ಯಾಬ್ ಬಗ್ಗೆ ಇದೇ ಪ್ರಶ್ನೆಯನ್ನು ಎತ್ತಿದವು. ನೀವು ತರಬೇತಿ ಡೇಟಾವನ್ನು ಜೋಡಿಸಿದರೆ, ಪ್ರತಿ ಫೈಲ್ ಎಲ್ಲಿಂದ ಬಂದಿದೆ ಎಂಬುದರ ದಾಖಲೆಯನ್ನು ಇರಿಸಿ. ತೀರ್ಪು ಕಾನೂನುಬದ್ಧವಾಗಿ ಪಡೆದ ಪುಸ್ತಕಗಳನ್ನು ಕಡಲ್ಗಳ್ಳತನದ ಪ್ರತಿಗಳಿಂದ ಪ್ರತ್ಯೇಕಿಸಿತು, ಆದ್ದರಿಂದ ಪ್ರತಿಗಳ ಮೂಲವು ನಿಮಗೆ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಯಾಗಿದೆ.
5:07 ಹೆಸರಿಗೆ ಹಿಂತಿರುಗಿ. ವರದಿಯಲ್ಲಿ ಏನೂ ಸ್ವಂತವಾಗಿ ಹರಡುವುದಿಲ್ಲ ಎಂದು ಟೇಲ್ಸ್ಕೇಲ್ ಹೇಳುತ್ತದೆ. ಇದು ಮಾರ್ಗವನ್ನು ಪಾರ್ಶ್ವ ಚಲನೆ ಎಂದು ಕರೆಯುತ್ತದೆ, ಟೇಲ್ನೆಟ್ ನೀತಿಯು ಈಗಾಗಲೇ ಅನುಮತಿಸುವ ಸಂಪರ್ಕಗಳಿಗೆ ಸೀಮಿತವಾಗಿದೆ, ಮತ್ತು ಆಕ್ರಮಣಕಾರನು ಈಗಾಗಲೇ ಹೊಂದಿರುವ ಸಾಧನದಿಂದ ಮಾತ್ರ. ಸಂಶೋಧಕರ ಪುಟವು ಕಡಿಮೆ ಪ್ರಯತ್ನದಿಂದ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ ಎಂದು ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ. ಎರಡೂ ನಿಜವಾಗಬಹುದು, ಮತ್ತು ಯಾವುದೇ ರೀತಿಯಲ್ಲಿ ಪರಿಹಾರವು ಹೊರಗಿದೆ. ನೀವು ಇದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಓದಲು ಬಯಸಿದರೆ, ಡಿಫ್ ನಿಮ್ಮ ಇನ್ಬಾಕ್ಸ್ಗೆ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ ಬರುತ್ತದೆ, ಉಚಿತವಾಗಿ dailydiff.dev ನಲ್ಲಿ, ಲಿಂಕ್ ಕೆಳಗಿದೆ.
5:31 ಆದ್ದರಿಂದ ಇಂದಿನ ತೀರ್ಪು NEEDS REVIEW ಆಗಿದೆ. ಟೇಲ್ಸ್ಕೇಲ್ನ ಪರಿಹಾರವು ಹೊರಗಿದೆ ಆದರೆ ನಿಮ್ಮ ಸರ್ವರ್ಗಳು ಇನ್ನೂ ನವೀಕರಿಸಿಲ್ಲ,
ತೀರ್ಪು: NEEDS REVIEW
5:37 ಆಪಲ್ನ ಕಮಾಂಡ್ ಲೈನ್ ಅಂತರ ಇನ್ನೂ ತೆರೆದಿದೆ, ಡಿಸ್ಕಾರ್ಡ್ನ ಪೂರ್ವನಿಯೋಜಿತಗಳು ನವೆಂಬರ್ ಹದಿನಾರರಂದು ಆನ್ ಆಗುತ್ತವೆ, ಮತ್ತು ಲೇಖಕರ ಹಕ್ಕುಗಳು ಇನ್ನೂ ಆರೋಪಗಳಾಗಿವೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ನಾನು ಅದನ್ನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ. ಮತ್ತು ಇದು ಇಂದಿನ ಡಿಫ್. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೋ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ.
ಮೂಲಗಳು
- Tailscale SSH: Findings and fixesTailscale
- Tailscale SSH: Investigation and remediation updateTailscale
- Tailscale security bulletinsTailscale
- Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
- Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
- About the compromised eMudhra intermediate CAsApple Support
- Making Content from Discoverable Servers Easier to DiscoverDiscord
- Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily



