Tailscale's Tailworm fixes, Mac git and the eMudhra certificates, Discord's web search change and the authors' suits against Anthropic: four developer stories in one Daily Diff
ສີ່ເລື່ອງສຳລັບນັກພັດທະນາຈາກວັນພຸດວັນດຽວກັນ, ແຕ່ລະເລື່ອງໄດ້ຮັບການອ້າງອີງຈາກແຫຼ່ງຕົ້ນຕໍ: Tailscale ໄດ້ປ່ອຍເວີຊັນ 1.104.4 ຫຼັງຈາກບົດລາຍງານຂອງນັກຄົ້ນຄວ້າຊື່ Tailworm ໄດ້ອະທິບາຍເຖິງການສົ່ງຕໍ່ SSH ທີ່ໄປເຖິງຊັອກເກັດທີ່ໃຊ້ໄດ້ສະເພາະ root; ເວັບໄຊທ໌ນັກຄົ້ນຄວ້າກ່າວວ່າ git, curl ແລະ python ໃນ macOS ຍັງຍອມຮັບໃບຮັບຮອງຈາກ eMudhra ທີ່ຖືກບຸກລຸກ, ໃນຂະນະທີ່ໜ້າສະໜັບສະໜູນຂອງ Apple ອະທິບາຍວ່າເປັນຫຍັງເຄື່ອງມືເສັ້ນຄຳສັ່ງຈຶ່ງອ່ານໄຟລ໌ໃບຮັບຮອງທີ່ແຍກຕ່າງຫາກ; Discord ກ່າວວ່າການສົນທະນາກ່ຽວກັບ Discoverable Server ຈະຖືກຍ້າຍໄປຫາການຄົ້ນຫາເວັບຕັ້ງແຕ່ກາງເດືອນທັນວາ, ໂດຍມີການຄວບຄຸມທີ່ມີໃຫ້ແລ້ວ; ແລະ Stanford Daily ລາຍງານວ່າອາຈານທີ່ເລືອກບໍ່ເຂົ້າຮ່ວມການຕົກລົງ Bartz ພວມຟ້ອງຮ້ອງ Anthropic ຕ່າງຫາກ.
ສີ່ເລື່ອງສຳລັບນັກພັດທະນາຈາກວັນພຸດວັນດຽວກັນ, ແຕ່ລະເລື່ອງໄດ້ຮັບການອ້າງອີງຈາກແຫຼ່ງຕົ້ນຕໍ: Tailscale ໄດ້ປ່ອຍເວີຊັນ 1.104.4 ຫຼັງຈາກບົດລາຍງານຂອງນັກຄົ້ນຄວ້າຊື່ Tailworm ໄດ້ອະທິບາຍເຖິງການສົ່ງຕໍ່ SSH ທີ່ໄປເຖິງຊັອກເກັດທີ່ໃຊ້ໄດ້ສະເພາະ root; ເວັບໄຊທ໌ນັກຄົ້ນຄວ້າກ່າວວ່າ git, curl ແລະ python ໃນ macOS ຍັງຍອມຮັບໃບຮັບຮອງຈາກ eMudhra ທີ່ຖືກບຸກລຸກ, ໃນຂະນະທີ່ໜ້າສະໜັບສະໜູນຂອງ Apple ອະທິບາຍວ່າເປັນຫຍັງເຄື່ອງມືເສັ້ນຄຳສັ່ງຈຶ່ງອ່ານໄຟລ໌ໃບຮັບຮອງທີ່ແຍກຕ່າງຫາກ; Discord ກ່າວວ່າການສົນທະນາກ່ຽວກັບ Discoverable Server ຈະຖືກຍ້າຍໄປຫາການຄົ້ນຫາເວັບຕັ້ງແຕ່ກາງເດືອນທັນວາ, ໂດຍມີການຄວບຄຸມທີ່ມີໃຫ້ແລ້ວ; ແລະ Stanford Daily ລາຍງານວ່າອາຈານທີ່ເລືອກບໍ່ເຂົ້າຮ່ວມການຕົກລົງ Bartz ພວມຟ້ອງຮ້ອງ Anthropic ຕ່າງຫາກ. ການຟ້ອງຮ້ອງເປັນຂໍ້ກ່າວຫາ, ການແກ້ໄຂຂອງ Apple ຍັງບໍ່ມີວັນທີເຜີຍແຜ່, ແລະຄຳຕັດສິນແມ່ນ NEEDS REVIEW.
ອ່ານສະບັບລາຍລັກອັກສອນ (ພາສາອັງກິດ) ↗
ສິ່ງທີ່ວິດີໂອນີ້ກວມເອົາ
- Tailscale (blog post, ວັນທີ 28 ຕຸລາ 2026) ກ່າວວ່າໄດ້ຮັບບົດລາຍງານ Tailworm, ທີ່ເຜີຍແຜ່ໂດຍນັກຄົ້ນຄວ້າ Erica Windisch ຈາກ Cyberdione Labs, ໃນຕອນເຊົ້າຂອງວັນເສົາ, ວັນທີ 24 ຕຸລາ, ແລະນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ມັນສອງຊົ່ວໂມງຕໍ່ມາ. ເວີຊັນທີ່ຖືກທົດສອບແມ່ນ Tailscale 1.104.2 ແລະ headscale 0.29.5. ການແກ້ໄຂຂອງ Tailscale ແມ່ນຢູ່ໃນເວີຊັນ 1.104.4, ໂດຍມີສີ່ແຈ້ງການຄວາມປອດໄພໝາຍເລກ TS-2026-014 ຫາ TS-2026-017.
- ແຈ້ງການຂອງ Tailscale ກ່ຽວກັບການສົ່ງຕໍ່ຊັອກເກັດ SSH Unix ກ່າວວ່າເຊີບເວີ SSH ໃນຂະບວນການ tailscaled ທີ່ມີສິດ root ໄດ້ກວດສອບເສັ້ນທາງຊັອກເກັດຕາມຕົວອັກສອນ ແຕ່ໄດ້ດໍາເນີນການເປັນ root, ເຊິ່ງອະນຸຍາດໃຫ້ມີການເຊື່ອມຕໍ່ແບບມີສິດຜ່ານການສົ່ງຕໍ່ໃນທ້ອງຖິ່ນ, ການລຶບຊັອກເກັດທີ່ເປັນຂອງ root ຜ່ານການສົ່ງຕໍ່ໄລຍະໄກ, ແລະການແຂ່ງຂັນທີ່ kernel ໄດ້ແກ້ໄຂເສັ້ນທາງຄືນໃໝ່ຫຼັງຈາກການກວດສອບ. ເປົ້າໝາຍທີ່ສາມາດເຂົ້າເຖິງໄດ້ລວມມີຊັອກເກັດ Docker ແລະ API ທ້ອງຖິ່ນຂອງ tailscaled. ປະຈຸບັນ Tailscale ສົ່ງຕໍ່ຊັອກເກັດເປັນຜູ້ໃຊ້ທີ່ຖືກຢືນຢັນ. ຈົນກວ່າຈະມີການອັບເດດ, ການຕັ້ງຄ່າຕົວແປສະພາບແວດລ້ອມ TS_SSH_DISABLE_FORWARDING ທີ່ຖືກບັນທຶກໄວ້ເປັນ 1 ຈະປິດການສົ່ງຕໍ່ໂດຍບໍ່ປິດການໃຊ້ງານ Tailscale SSH.
- Tailscale ກ່າວວ່າການໂຈມຕີຮຽກຮ້ອງໃຫ້ມີຖານໝັ້ນທີ່ມີຢູ່ແລ້ວໃນອຸປະກອນທີ່ໄດ້ຮັບອະນຸຍາດໃນ tailnet, ໂດຍມີການເຂົ້າເຖິງ SSH ແລະການສົ່ງຕໍ່ທີ່ໄດ້ຮັບອະນຸຍາດໂດຍນະໂຍບາຍ, ແລະເສັ້ນທາງນັ້ນແມ່ນການເຄື່ອນຍ້າຍດ້ານຂ້າງທີ່ຈຳກັດການເຊື່ອມຕໍ່ທີ່ນະໂຍບາຍອະນຸຍາດ, ແລະບໍ່ໄດ້ອະທິບາຍເຖິງ worm ທີ່ສາມາດແຜ່ພັນດ້ວຍຕົນເອງ. ໜ້າເວັບຂອງນັກຄົ້ນຄວ້າກ່າວວ່າຂໍ້ບົກພ່ອງຖືກພົບເຫັນດ້ວຍຄວາມພະຍາຍາມໜ້ອຍ.
- ເວັບໄຊທ໌ນັກຄົ້ນຄວ້າທີ່ດຳເນີນການໂດຍ Dennis Jackson ໂດຍມີຜູ້ປະກອບສ່ວນຈາກຊຸມຊົນກ່າວວ່າ Apple ໄດ້ຮັບແຈ້ງເຖິງເຫດການໃບຮັບຮອງລະດັບກາງຂອງ eMudhra ໃນວັນທີ 17 ຕຸລາ ແລະ, ມາຮອດວັນທີ 28 ຕຸລາ, git, curl ແລະ python3 ທີ່ມາພ້ອມກັບ macOS ຍັງຍອມຮັບໃບຮັບຮອງທີ່ຖືກບຸກລຸກ; ມັນຍັງກ່າວອີກວ່າ macOS 27.2, ທີ່ປ່ອຍອອກມາໃນວັນທີ 26 ຕຸລາ, ບໍ່ໄດ້ແກ້ໄຂບັນຫາ ແລະ ໄດ້ຍົກເລີກການແກ້ໄຂດ້ວຍຕົນເອງ. ໜ້າສະໜັບສະໜູນຂອງ Apple ຢືນຢັນການແບ່ງແຍກ: ນັບຕັ້ງແຕ່ ວັນທີ 19 ຕຸລາ Safari, Mail ແລະແອັບຕ່າງໆໃນກອບການເຮັດວຽກຂອງ Apple ໄດ້ບລັອກໃບຮັບຮອງ, ໃນຂະນະທີ່ເຄື່ອງມືເຊັ່ນ curl, git, python3, ruby, perl ແລະ openssl ທີ່ກວດສອບ /etc/ssl/cert.pem ຍັງສາມາດຍອມຮັບພວກມັນໄດ້ຈົນກວ່າຈະມີການອັບເດດໃນອະນາຄົດ. ໜ້າເວັບຂອງ Apple ໃຫ້ຂັ້ນຕອນດ້ວຍຕົນເອງທາງເລືອກ ແລະເຕືອນວ່າການອັບເດດສາມາດປ່ຽນແທນໄຟລ໌ໄດ້.
- ບົດຄວາມ blog ຂອງ Discord (ວັນທີ 27 ຕຸລາ 2026) ກ່າວວ່າ Discoverable Servers ທັງໝົດ, ເຊິ່ງຕ້ອງການສະມາຊິກຢ່າງໜ້ອຍ 1,000 ຄົນ ແລະ ມີຈຳນວນຫຼາຍກວ່າ 63,000, ຈະມີ Server Web Page ສາທາລະນະຕັ້ງແຕ່ວັນທີ 16 ພະຈິກ 2026, ໂດຍມີ Channel Summaries ອັດຕະໂນມັດທີ່ສາມາດເລີ່ມຕົ້ນໄດ້ໃນມື້ດຽວກັນ. ຕັ້ງແຕ່ກາງເດືອນທັນວາ 2026, ຂໍ້ຄວາມຈາກຊ່ອງທາງສາທາລະນະທີ່ຜູ້ເບິ່ງແຍງລະບົບອະນຸຍາດສາມາດປະກົດຢູ່ໃນ Server Web Pages ແລະໃນການຄົ້ນຫາເວັບໂດຍບໍ່ມີຊື່ຜູ້ໃຊ້ ຫຼືຮູບໂປຣໄຟລ໌. ຖ້າຜູ້ເບິ່ງແຍງລະບົບບໍ່ປ່ຽນຫຍັງ, ຊ່ອງທາງສາທາລະນະຍັງຄົງເປີດຢູ່. ການຄວບຄຸມຂອງຜູ້ເບິ່ງແຍງລະບົບ (Server Settings, Web Presence) ແລະປຸ່ມປິດເປີດຂອງສະມາຊິກ (User Settings, Data and Privacy) ມີໃຫ້ແລ້ວ; ການຕັ້ງຄ່າສະມາຊິກແມ່ນປິດໂດຍຄ່າເລີ່ມຕົ້ນໃນ EU, UK, ການາດາ, ບຣາຊິວ, ອົດສະຕາລີ ແລະເກົາຫຼີໃຕ້, ແລະບັນຊີໄວລຸ້ນຖືກຍົກເວັ້ນ.
- The Stanford Daily (ວັນທີ 27 ຕຸລາ 2026) ລາຍງານວ່າອາຈານລວມທັງ Tobias Wolff ໄດ້ເລືອກບໍ່ເຂົ້າຮ່ວມການຕົກລົງ Bartz v. Anthropic ມູນຄ່າ 1.5 ຕື້ໂດລາ, ເຊິ່ງຄອບຄຸມເກືອບ 500,000 ຜົນງານທີ່ລົງທະບຽນໃນລາຄາປະມານ 3,000 ໂດລາຕໍ່ຜົນງານ, ແລະກຳລັງຟ້ອງຮ້ອງ Anthropic ຕ່າງຫາກ, ໂດຍຮຽກຮ້ອງໃຫ້ມີການພິຈາລະນາຄະດີໂດຍຄະນະກຳມະການ, ຄ່າເສຍຫາຍຕາມກົດໝາຍສູງເຖິງ 150,000 ໂດລາຕໍ່ຜົນງານ ແລະ ຄຳສັ່ງຫ້າມການຝຶກອົບຮົມປຶ້ມຂອງພວກເຂົາ. ບົດຄວາມສະຫຼຸບຄຳຕັດສິນກ່ອນໜ້ານີ້ຂອງຜູ້ພິພາກສາ William Alsup ວ່າການຝຶກອົບຮົມປຶ້ມທີ່ໄດ້ມາຢ່າງຖືກກົດໝາຍແມ່ນການນຳໃຊ້ທີ່ຍຸດຕິທຳ ແລະ ການສ້າງຫ້ອງສະໝຸດຖາວອນຈາກສຳເນົາທີ່ຖືກລັກລອບແມ່ນບໍ່ແມ່ນ. ການຟ້ອງຮ້ອງໃໝ່ແມ່ນຂໍ້ກ່າວຫາ; ບໍ່ພົບຄຳຕັດສິນໃດໆກ່ຽວກັບການຮຽກຮ້ອງຂອງພວກເຂົາ.
ຄຳຖາມແລະຄຳຕອບ
ບົດລາຍງານ Tailworm ພົບຫຍັງໃນ Tailscale SSH, ແລະເວີຊັນໃດທີ່ແກ້ໄຂມັນ?
ແຈ້ງການຂອງ Tailscale ກ່າວວ່າເຊີບເວີ SSH ຂອງມັນ, ທີ່ແລ່ນເປັນ root ໃນຂະບວນການ tailscaled, ໄດ້ກວດສອບເສັ້ນທາງຊັອກເກັດ Unix ໂດຍຂໍ້ຄວາມຂອງພວກມັນ ແລະຫຼັງຈາກນັ້ນໄດ້ດໍາເນີນການເປັນ root. ນັ້ນອະນຸຍາດໃຫ້ການເຊື່ອມຕໍ່ທີ່ໄດ້ຮັບອະນຸຍາດໂດຍມີການສົ່ງຕໍ່ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຊັອກເກັດສະເພາະ root ເຊັ່ນຊັອກເກັດ Docker ຫຼື API ທ້ອງຖິ່ນຂອງ tailscaled. ການແກ້ໄຂແມ່ນຢູ່ໃນ Tailscale ເວີຊັນ 1.104.4, ແລະຕອນນີ້ຊັອກເກັດຖືກສົ່ງຕໍ່ເປັນຜູ້ໃຊ້ທີ່ເຂົ້າສູ່ລະບົບ.
ຂ້ອຍຈະປິດການສົ່ງຕໍ່ SSH ໃນ Tailscale ໄດ້ແນວໃດຈົນກວ່າຂ້ອຍຈະສາມາດອັບເດດໄດ້?
ແຈ້ງການຂອງ Tailscale ໄດ້ບັນທຶກການຕັ້ງຄ່າຕົວແປສະພາບແວດລ້ອມ TS_SSH_DISABLE_FORWARDING ເປັນ 1 ໃນສະພາບແວດລ້ອມການບໍລິການ tailscaled ແລະເລີ່ມບໍລິການຄືນໃໝ່. ມັນປິດການສົ່ງຕໍ່ໂດຍບໍ່ປິດການໃຊ້ງານ Tailscale SSH ທັງໝົດ. Tailscale ຍັງແນະນໍາໃຫ້ທົບທວນຄືນນະໂຍບາຍການເຂົ້າເຖິງ SSH ແລະອັບເດດເປັນເວີຊັນ 1.104.4 ຫຼືໃໝ່ກວ່າ, ແລະກ່າວວ່າຜູ້ໂຈມຕີຕ້ອງການຖານໝັ້ນທີ່ມີຢູ່ແລ້ວໃນອຸປະກອນທີ່ໄດ້ຮັບອະນຸຍາດ.
git ແລະ curl ໃນ Mac ຍັງເຊື່ອຖືໃບຮັບຮອງ eMudhra ທີ່ຖືກບຸກລຸກຢູ່ບໍ?
ເວັບໄຊທ໌ນັກຄົ້ນຄວ້າທີ່ດຳເນີນການໂດຍ Dennis Jackson ກ່າວວ່າ, ມາຮອດວັນທີ 28 ຕຸລາ, git, curl ແລະ python3 ທີ່ມາພ້ອມກັບ macOS ຍັງຍອມຮັບໃບຮັບຮອງຈາກລະດັບກາງຂອງ eMudhra ທີ່ຖືກບຸກລຸກ, ແລະ macOS 27.2 ບໍ່ໄດ້ແກ້ໄຂມັນ. ໜ້າສະໜັບສະໜູນຂອງ Apple ຢືນຢັນວ່າເຄື່ອງມືທີ່ກວດສອບໄຟລ໌ /etc/ssl/cert.pem ຍັງສາມາດຍອມຮັບພວກມັນໄດ້ຈົນກວ່າຈະມີການອັບເດດໃນອະນາຄົດ, ໃນຂະນະທີ່ Safari ແລະ Mail ບລັອກພວກມັນຕັ້ງແຕ່ວັນທີ 19 ຕຸລາ.
Discord ຈະປ່ຽນແປງຫຍັງສຳລັບເຊີບເວີສາທາລະນະ, ແລະຜູ້ເບິ່ງແຍງລະບົບ ແລະສະມາຊິກຈະເລືອກບໍ່ເຂົ້າຮ່ວມໄດ້ແນວໃດ?
Discord ກ່າວວ່າ Discoverable Server ທຸກອັນ, ຊຶ່ງໝາຍເຖິງສະມາຊິກຢ່າງໜ້ອຍ 1,000 ຄົນ, ຈະໄດ້ຮັບ Server Web Page ສາທາລະນະໃນວັນທີ 16 ພະຈິກ 2026, ແລະຂໍ້ຄວາມຈາກຊ່ອງທາງສາທາລະນະທີ່ຜູ້ເບິ່ງແຍງລະບົບອະນຸຍາດສາມາດປະກົດຢູ່ໃນການຄົ້ນຫາເວັບຕັ້ງແຕ່ກາງເດືອນທັນວາ. ຜູ້ເບິ່ງແຍງລະບົບເລືອກຊ່ອງທາງໃນ Server Settings ພາຍໃຕ້ Web Presence. ສະມາຊິກສາມາດປິດຂໍ້ຄວາມຂອງພວກເຂົາໃນ User Settings ພາຍໃຕ້ Data and Privacy; ການຕັ້ງຄ່າສະມາຊິກເລີ່ມຕົ້ນປິດໃນຫົກພາກພື້ນ.
ຄຳຕັດສິນຂອງ The Daily Diff ກ່ຽວກັບສີ່ເລື່ອງນີ້ແມ່ນຫຍັງ?
ຄຳຕັດສິນຂອງ The Daily Diff ແມ່ນ NEEDS REVIEW. ເຫດຜົນຂອງ Niko ແມ່ນວ່າການແກ້ໄຂຂອງ Tailscale ອອກມາແລ້ວແຕ່ເຊີບເວີຍັງບໍ່ໄດ້ອັບເດດເທື່ອ, ຊ່ອງຫວ່າງເສັ້ນຄຳສັ່ງຂອງ Apple ຍັງເປີດຢູ່, ຄ່າເລີ່ມຕົ້ນຂອງ Discord ຈະເປີດໃນວັນທີ 16 ພະຈິກ, ແລະຂໍ້ຮຽກຮ້ອງຂອງນັກຂຽນຕໍ່ Anthropic ຍັງເປັນຂໍ້ກ່າວຫາ. ຄຳແນະນຳແມ່ນໃຫ້ອັບເດດ Tailscale, ກວດສອບ git ຂອງທ່ານເອງ, ທົບທວນຄືນການຕັ້ງຄ່າ Discord ແລະອ່ານແຫຼ່ງຕົ້ນຕໍ.
ບົດບັນທຶກທີ່ແປແລ້ວ
ແປຈາກຄຳບັນຍາຍຕົ້ນສະບັບພາສາອັງກິດ. ສຽງ ແລະ ຄຳບັນຍາຍທີ່ມີໃຫ້ແມ່ນຄວບຄຸມໂດຍ YouTube.
ເປີດເລື່ອງ: ການເຊື່ອມຕໍ່ SSH ຂອງ Tailscale ແລະຊັອກເກັດສະເພາະ root
0:00 ການເຂົ້າສູ່ລະບົບ SSH ຂອງ Tailscale ເຮັດໃຫ້ທ່ານຢູ່ໃນບັນຊີຜູ້ໃຊ້ຂອງທ່ານເອງ. ບົດລາຍງານທີ່ເຜີຍແຜ່ໃນວັນເສົາໄດ້ອະທິບາຍເຖິງການເຊື່ອມຕໍ່ທີ່ໄປເຖິງຊັອກເກັດທີ່ໃຊ້ໄດ້ສະເພາະ root ຄວນແຕະ, ແລະ Tailscale ໄດ້ແກ້ໄຂຂໍ້ບົກພ່ອງຕ່າງໆໃນອາທິດນີ້. ໃນວິດີໂອນີ້, ສີ່ເລື່ອງ. ການເຊື່ອມຕໍ່ SSH ຂອງ Tailscale ສາມາດເຂົ້າເຖິງຫຍັງແດ່? ເປັນຫຍັງ git ໃນ Mac ຍັງເຊື່ອຖືໃບຮັບຮອງທີ່ຖືກຍົກເລີກ? ມີຫຍັງປ່ຽນແປງສຳລັບເຊີບເວີສາທາລະນະຂອງ Discord ໃນວັນທີສິບຫົກພະຈິກ? ແລະນັກຂຽນກຳລັງຮຽກຮ້ອງຫຍັງໃນການຟ້ອງຮ້ອງ Anthropic?
0:27 ນອກຈາກນີ້, ຍັງມີເຫດຜົນທີ່ Tailscale ປະຕິເສດຊື່ຂອງບົດລາຍງານນັ້ນ. ຂ້ອຍຈະເກັບໄວ້ສຳລັບຕອນທ້າຍ. ວັນພຸດ, ວັນທີຊາວແປດຕຸລາ, ແລະນີ້ຄື The Daily Diff. Tailscale ເຊື່ອມຕໍ່ເຄື່ອງຂອງທ່ານເຂົ້າກັນເປັນເຄືອຂ່າຍສ່ວນຕົວອັນດຽວ, ແລະ Tailscale SSH ແມ່ນເຊີບເວີ SSH ໃນຕົວຂອງມັນ, ເຊິ່ງກວດສອບ Tailscale ຂອງທ່ານ ຕົວຕົນແທນທີ່ຈະເປັນໄຟລ໌ຄີ. ມັນແລ່ນຢູ່ໃນຂະບວນການທີ່ມີສິດ root. ຄິດເຖິງຜູ້ເຝົ້າປະຕູທີ່ຖືຄີຫຼັກນຳ.
ເລື່ອງທີໜຶ່ງ: ສິ່ງທີ່ການເຊື່ອມຕໍ່ SSH ຂອງ Tailscale ສາມາດເຂົ້າເຖິງໄດ້
0:50 ເລື່ອງທີໜຶ່ງ. ນັກຄົ້ນຄວ້າຄວາມປອດໄພ Erica Windisch ໄດ້ທົດສອບ Tailscale 1.104.2 ເປັນເວລາສາມວັນ ແລະໄດ້ເຜີຍແຜ່ບົດລາຍງານຊື່ Tailworm. Tailscale ກ່າວວ່າບົດລາຍງານໄດ້ເຖິງມັນໃນເຊົ້າວັນເສົາ, ແລະນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ສອງຊົ່ວໂມງຕໍ່ມາ. ການຄົ້ນພົບຫຼັກແມ່ນການສົ່ງຕໍ່ຊັອກເກັດ. ແຈ້ງການຂອງ Tailscale ເອງກ່າວວ່າເຊີບເວີ SSH ຂອງມັນແລ່ນເປັນ root, ກວດສອບເສັ້ນທາງຊັອກເກັດໂດຍຂໍ້ຄວາມ, ແລະຫຼັງຈາກນັ້ນໄດ້ເຮັດວຽກເປັນ root. ນັ້ນໄດ້ໃຫ້ສາມເສັ້ນທາງ: ການເຊື່ອມຕໍ່ກັບຊັອກເກັດສະເພາະ root,
1:16 ການສົ່ງຕໍ່ໄລຍະໄກທີ່ລຶບຊັອກເກັດທີ່ເປັນຂອງ root, ແລະການແຂ່ງຂັນທີ່ kernel ແກ້ໄຂເສັ້ນທາງຄືນໃໝ່ຫຼັງຈາກການກວດສອບ. Tailscale ກ່າວວ່າຜູ້ໂຈມຕີຕ້ອງການຖານໝັ້ນ ໃນອຸປະກອນທີ່ຢູ່ໃນ tailnet ຢູ່ແລ້ວ, ໂດຍມີ SSH ແລະການສົ່ງຕໍ່ທີ່ໄດ້ຮັບອະນຸຍາດໂດຍນະໂຍບາຍ. ການແກ້ໄຂແມ່ນເວີຊັນ 1.104.4, ແລະການສົ່ງຕໍ່ຕອນນີ້ແລ່ນເປັນ ຜູ້ໃຊ້ທີ່ເຂົ້າສູ່ລະບົບ. ຖ້າທ່ານບໍ່ສາມາດອັບເດດໄດ້ໃນມື້ນີ້, ແຈ້ງການໄດ້ບັນທຶກການຕັ້ງຄ່າບໍລິການທີ່ປິດ
1:42 ການສົ່ງຕໍ່. ເລື່ອງທີສອງ.
ເລື່ອງທີສອງ: ເປັນຫຍັງ git ໃນ Mac ຍັງເຊື່ອຖື eMudhra
1:44 ວັນພຸດທີ່ຜ່ານມາ ຂ້ອຍໄດ້ກວມເອົາຄີໃບຮັບຮອງ eMudhra, ແລະຂ້ອຍກ່າວວ່າຄວາມເຊື່ອໝັ້ນຂອງລູກຄ້າທີ່ຖືກນຳໃຊ້ຍັງຕ້ອງການການກວດສອບ. ຫຼາຍກວ່າໜຶ່ງອາທິດຫຼັງຈາກ Apple ໄດ້ຮັບແຈ້ງ, ເວັບໄຊທ໌ນັກຄົ້ນຄວ້າທີ່ດຳເນີນການໂດຍ Dennis Jackson ກ່າວວ່າ git, curl ແລະ python ໃນ Mac ຍັງຍອມຮັບໃບຮັບຮອງຈາກ ລະດັບກາງເຫຼົ່ານັ້ນ. ໜ້າສະໜັບສະໜູນຂອງ Apple ເອງໄດ້ອະທິບາຍການແບ່ງແຍກ. Safari, Mail ແລະແອັບຕ່າງໆໃນ ກອບເຄືອຂ່າຍຂອງ Apple ບລັອກໃບຮັບຮອງ, ແລະໄດ້ບລັອກຕັ້ງແຕ່ວັນທີສິບເກົ້າຕຸລາ.
2:08 ແຕ່ເຄື່ອງມືເສັ້ນຄຳສັ່ງເຊັ່ນ curl, git ແລະ python ອ່ານໄຟລ໌ໃບຮັບຮອງໃນ ໂຟນເດີລະບົບ, ແລະພວກມັນຂ້າມການບລັອກຂອງ Apple ຈົນກວ່າຈະມີການອັບເດດໃນອະນາຄົດ. ເວັບໄຊທ໌ນັກຄົ້ນຄວ້າໄດ້ເພີ່ມວ່າ macOS 27.2, ທີ່ປ່ອຍອອກມາໃນວັນຈັນ, ບໍ່ໄດ້ແກ້ໄຂມັນ ແລະ ໄດ້ຍົກເລີກການແກ້ໄຂດ້ວຍຕົນເອງ. ໜ້າເວັບຂອງ Apple ໄດ້ກ່າວວ່າການອັບເດດສາມາດປ່ຽນແທນໄຟລ໌ນັ້ນໄດ້, ແລະຂ້ອຍບໍ່ພົບວັນທີສຳລັບການແກ້ໄຂ. ແຈ້ງການຂອງ Tailscale ກ່ຽວກັບຄີເຫຼົ່ານີ້, ຈາກວັນທີຊາວເອັດຕຸລາ, ອະທິບາຍວ່າລູກຄ້າຂອງມັນເຊື່ອຖືສິ່ງທີ່ລະບົບເກັບຮັກສາໄວ້.
2:38 ຖ້າທ່ານສ້າງໃນ Mac ຫຼືແລ່ນ Mac CI runners, ດໍາເນີນການກວດສອບຂອງນັກຄົ້ນຄວ້າຕໍ່ git ຂອງທ່ານເອງ, ຫຼັງຈາກນັ້ນປະຕິບັດຕາມຂັ້ນຕອນຂອງ Apple, ເຊິ່ງລຶບໃບຮັບຮອງ root ສູງສຸດສອງໃບ ຈາກໄຟລ໌ນັ້ນ. Apple ເຕືອນວ່ານັ້ນສາມາດເຮັດໃຫ້ບາງເວັບໄຊທ໌ເສຍຫາຍ, ແລະການອັບເດດສາມາດຍົກເລີກມັນໄດ້, ດັ່ງນັ້ນໃຫ້ກວດສອບຄືນໃໝ່ຫຼັງຈາກທຸກໆການອັບເດດ.
ເລື່ອງທີສາມ: Discord ຍ້າຍເຊີບເວີສາທາລະນະໄປສູ່ການຄົ້ນຫາເວັບ
2:54 ເລື່ອງທີສາມ. ໃນວັນອັງຄານ Discord ໄດ້ປະກາດວ່າການສົນທະນາໃນ Discoverable Servers ຈະງ່າຍຂຶ້ນທີ່ຈະພົບເຫັນໃນການຄົ້ນຫາເວັບ. ເຫຼົ່ານັ້ນແມ່ນເຊີບເວີສາທາລະນະທີ່ສຸດຂອງມັນ, ມີສະມາຊິກຢ່າງໜ້ອຍພັນຄົນ, ແລະ Discord ນັບໄດ້ຫຼາຍກວ່າຫົກສິບສາມພັນເຊີບເວີ. ນີ້ແມ່ນວັນທີຕ່າງໆ. ການຄວບຄຸມຂອງຜູ້ເບິ່ງແຍງລະບົບ ແລະສະມາຊິກໄດ້ເລີ່ມເປີດຕົວໃນວັນອັງຄານ. ໃນວັນທີສິບຫົກພະຈິກ, ທຸກໆ Discoverable Server ຈະໄດ້ຮັບໜ້າເວັບສາທາລະນະ, ແລະບົດສະຫຼຸບຊ່ອງທາງອັດຕະໂນມັດສາມາດເລີ່ມປະກົດຢູ່ໃນນັ້ນ.
3:18 ຕັ້ງແຕ່ກາງເດືອນທັນວາ, ຂໍ້ຄວາມຈາກຊ່ອງທາງສາທາລະນະກໍ່ສາມາດສະແດງໃນການຄົ້ນຫາເວັບໄດ້, ໂດຍບໍ່ມີຊື່ຜູ້ໃຊ້ ຫຼືຮູບໂປຣໄຟລ໌, ຖ້າຜູ້ເບິ່ງແຍງລະບົບຂອງເຊີບເວີອະນຸຍາດ. ຄ່າເລີ່ມຕົ້ນມີຄວາມສຳຄັນ. ຖ້າຜູ້ເບິ່ງແຍງລະບົບບໍ່ປ່ຽນຫຍັງ, ຊ່ອງທາງສາທາລະນະຍັງຄົງເປີດຢູ່. ສະມາຊິກໄດ້ຮັບປຸ່ມປິດເປີດໃນການຕັ້ງຄ່າ Data and Privacy. ມັນເລີ່ມຕົ້ນເປີດໃນບ່ອນສ່ວນໃຫຍ່ ແລະ ປິດໂດຍຄ່າເລີ່ມຕົ້ນໃນຫົກບ່ອນ, ລວມທັງສະຫະພາບເອີຣົບ ແລະ ສະຫະລາຊະອານາຈັກ. ບັນຊີໄວລຸ້ນຖືກຍົກເວັ້ນ, ແລະຂໍ້ຄວາມຈາກກ່ອນກາງເດືອນທັນວາບໍ່ໄດ້ຖືກນັບ.
3:48 ສອງລາຍລະອຽດທີ່ຕ້ອງສັງເກດ. ປຸ່ມປິດເປີດຂອງສະມາຊິກຄອບຄຸມຂໍ້ຄວາມ, ໃນຂະນະທີ່ບົດສະຫຼຸບຊ່ອງທາງຖືກສ້າງຂຶ້ນ ແຍກຕ່າງຫາກ ແລະ ຍັງຄົງເປີດຢູ່ເວັ້ນເສຍແຕ່ຜູ້ເບິ່ງແຍງລະບົບປິດພວກມັນ. ແລະຂໍ້ຄວາມທີ່ສົ່ງໃນຂະນະທີ່ປຸ່ມປິດເປີດເປີດຢູ່ກໍ່ຍັງຄົງຢູ່ເວັ້ນເສຍແຕ່ທ່ານຈະລຶບມັນ. ຖ້າທ່ານດຳເນີນງານຊຸມຊົນ, ເປີດ Web Presence ໃນການຕັ້ງຄ່າເຊີບເວີກ່ອນເດືອນພະຈິກ ສິບຫົກ. ເລື່ອງທີສີ່, ແລະຂ້ອຍຈະຍຶດໝັ້ນກັບສິ່ງທີ່ໄດ້ບັນທຶກໄວ້.
ເລື່ອງທີສີ່: ນັກຂຽນ, Claude ແລະການຟ້ອງຮ້ອງຄັ້ງທີສອງ
4:08 ໃນວັນທີຊາວຫົກຕຸລາ ຂ້ອຍໄດ້ກວມເອົາການຍື່ນຄຳຮ້ອງຂອງ Anthropic, ເຊິ່ງລາຍຊື່ການຕົກລົງ 1.5 ຕື້ໂດລາກັບນັກຂຽນ. The Stanford Daily ລາຍງານວ່າອາຈານລວມທັງ Tobias Wolff ໄດ້ເລືອກບໍ່ເຂົ້າຮ່ວມ ການຕົກລົງນັ້ນ ແລະກຳລັງຟ້ອງຮ້ອງຕ່າງຫາກ. ອີງຕາມ Daily, ການຕົກລົງມີມູນຄ່າປະມານສາມພັນໂດລາ ຕໍ່ຜົນງານ, ໃນທົ່ວເກືອບຫ້າແສນຜົນງານ. ການຟ້ອງຮ້ອງແບບເລືອກອອກຮຽກຮ້ອງໃຫ້ຄະນະກຳມະການພິຈາລະນາຄະດີກຳນົດຄ່າເສຍຫາຍຕາມກົດໝາຍສູງສຸດໜຶ່ງແສນຫ້າສິບພັນ ພັນໂດລາຕໍ່ຜົນງານ, ຫ້າສິບເທົ່າຫຼາຍກວ່າ, ບວກກັບຄຳສັ່ງຫ້າມການຝຶກອົບຮົມປຶ້ມຂອງ
4:37 ຜູ້ຮຽກຮ້ອງ. ຄຳຕັດສິນພື້ນຖານແມ່ນແຄບກວ່າຫົວຂໍ້ຂ່າວ. ຜູ້ພິພາກສາ Alsup ພົບວ່າການຝຶກອົບຮົມປຶ້ມທີ່ໄດ້ມາຢ່າງຖືກກົດໝາຍແມ່ນການນຳໃຊ້ທີ່ຍຸດຕິທຳ, ແລະການສ້າງຫ້ອງສະໝຸດຖາວອນຈາກສຳເນົາທີ່ຖືກລັກລອບແມ່ນບໍ່ແມ່ນ. ການຟ້ອງຮ້ອງໃໝ່ກ່າວຫາສຳເນົາທີ່ຖືກລັກລອບ, ແລະຂ້ອຍບໍ່ພົບຄຳຕັດສິນໃດໆກ່ຽວກັບການຮຽກຮ້ອງຂອງພວກເຂົາ. ໃນເດືອນກັນຍາ, ໄຟລ໌ OpenAI LibGen ໄດ້ຍົກຄຳຖາມດຽວກັນກ່ຽວກັບອີກຫ້ອງທົດລອງໜຶ່ງ. ຖ້າທ່ານຮວບຮວມຂໍ້ມູນການຝຶກອົບຮົມ, ໃຫ້ບັນທຶກວ່າໄຟລ໌ແຕ່ລະອັນມາຈາກໃສ. ຄຳຕັດສິນໄດ້ແຍກປຶ້ມທີ່ໄດ້ມາຢ່າງຖືກກົດໝາຍອອກຈາກສຳເນົາທີ່ຖືກລັກລອບ,
5:07 ດັ່ງນັ້ນແຫຼ່ງທີ່ມາຂອງສຳເນົາແມ່ນຄຳຖາມທີ່ທ່ານຈະຖືກຖາມ. ກັບຄືນໄປຫາຊື່. Tailscale ກ່າວວ່າບໍ່ມີຫຍັງໃນບົດລາຍງານທີ່ແຜ່ລາມດ້ວຍຕົນເອງ. ມັນເອີ້ນວ່າເສັ້ນທາງການເຄື່ອນຍ້າຍດ້ານຂ້າງ, ຈຳກັດການເຊື່ອມຕໍ່ທີ່ນະໂຍບາຍ tailnet ອະນຸຍາດຢູ່ແລ້ວ, ແລະພຽງແຕ່ຈາກອຸປະກອນທີ່ຜູ້ໂຈມຕີຖືຢູ່ແລ້ວ. ໜ້າເວັບຂອງນັກຄົ້ນຄວ້າຕອບວ່າຂໍ້ບົກພ່ອງຖືກພົບເຫັນດ້ວຍຄວາມພະຍາຍາມໜ້ອຍ. ທັງສອງອາດຈະເປັນຄວາມຈິງ, ແລະການແກ້ໄຂກໍ່ອອກມາບໍ່ວ່າກໍລະນີໃດກໍ່ຕາມ. ຖ້າທ່ານຕ້ອງການອ່ານສິ່ງນີ້ຫຼາຍກວ່າທີ່ຈະໄດ້ຍິນຂ້ອຍເວົ້າ, diff ຈະມາຮອດກ່ອງຈົດໝາຍຂອງທ່ານ
5:31 ທຸກເຊົ້າ, ຟຣີທີ່ the daily diff dot dev, ລິ້ງຂ້າງລຸ່ມ. ດັ່ງນັ້ນຄຳຕັດສິນຂອງມື້ນີ້ແມ່ນ NEEDS REVIEW.
ຄຳຕັດສິນ: NEEDS REVIEW
5:37 ຂ້ອຍຈະທົບທວນມັນເພາະວ່າການແກ້ໄຂຂອງ Tailscale ອອກມາແລ້ວແຕ່ເຊີບເວີຂອງທ່ານຍັງບໍ່ໄດ້ອັບເດດ ເທື່ອ, ຊ່ອງຫວ່າງເສັ້ນຄຳສັ່ງຂອງ Apple ຍັງເປີດຢູ່, ຄ່າເລີ່ມຕົ້ນຂອງ Discord ຈະເປີດໃນ ວັນທີສິບຫົກພະຈິກ, ແລະຂໍ້ຮຽກຮ້ອງຂອງນັກຂຽນຍັງເປັນຂໍ້ກ່າວຫາ. ແລະນັ້ນຄື diff ສໍາລັບມື້ນີ້. ຂ້ອຍ Niko ຈາກ Axrisi. ຮວມເຂົ້າກັນຢ່າງມີຄວາມຮັບຜິດຊອບ.
ແຫຼ່ງຂໍ້ມູນ
- Tailscale SSH: Findings and fixesTailscale
- Tailscale SSH: Investigation and remediation updateTailscale
- Tailscale security bulletinsTailscale
- Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
- Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
- About the compromised eMudhra intermediate CAsApple Support
- Making Content from Discoverable Servers Easier to DiscoverDiscord
- Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily



