# „Tailscale“ „Tailworm“ pataisymai, „Mac git“ ir „eMudhra“ sertifikatai, „Discord“ žiniatinklio paieškos pakeitimas ir autorių ieškiniai prieš „Anthropic“: keturios kūrėjų istorijos viename „Daily Diff“

Published: 2026-10-28

Keturios kūrėjų istorijos iš vieno trečiadienio, kiekviena priskirta pagrindiniam šaltiniui: „Tailscale“ išleido 1.104.4 versiją po tyrėjo ataskaitos, pavadintos „Tailworm“, kuri aprašė SSH persiuntimą, pasiekusį tik root privilegijų lizdus; tyrėjo svetainė teigia, kad „git“, „curl“ ir „python“ „macOS“ sistemoje vis dar priima sertifikatus iš pažeistų „eMudhra“ tarpinių sertifikatų, o „Apple“ palaikymo puslapis paaiškina, kodėl komandinės eilutės įrankiai nuskaito atskirą sertifikatų failą; „Discord“ teigia, kad „Discoverable Server“ diskusijos nuo gruodžio vidurio persikels į žiniatinklio paiešką, o valdikliai jau prieinami; ir „Stanford Daily“ praneša, kad profesoriai, kurie atsisakė „Bartz“ susitarimo, atskirai paduoda į teismą „Anthropic“. Ieškiniai yra kaltinimai, „Apple“ pataisymas neturi paskelbtos datos, o verdiktas yra REIKIA PERŽIŪRĖTI.

Canonical: https://thedailydiff.dev/lt/video/2026-10-28-tailworm-emudhra-discord/

## Kas aptariama šiame vaizdo įraše

- „Tailscale“ (tinklaraščio įrašas, 2026 m. spalio 28 d.) teigia, kad gavo „Tailworm“ ataskaitą, kurią paskelbė tyrėja Erica Windisch iš „Cyberdione Labs“, spalio 24 d., šeštadienio, rytą, ir kad tyrėja ją paskelbė po dviejų valandų. Išbandytos versijos buvo „Tailscale 1.104.2“ ir „headscale 0.29.5“. „Tailscale“ pataisymai yra 1.104.4 versijoje, su keturiais saugumo biuleteniais, numeruotais nuo TS-2026-014 iki TS-2026-017.
- „Tailscale“ biuletenyje apie SSH Unix lizdų persiuntimą teigiama, kad SSH serveris, veikiantis su root privilegijomis „tailscaled“ procese, validavo lizdų kelius leksiškai, bet atliko operacijas kaip root, o tai leido privilegijuotus rinkimus per vietinį persiuntimą, root priklausomų lizdų ištrynimą per nuotolinį persiuntimą ir lenktynes, kuriose branduolys iš naujo nustato kelią po patikrinimo. Pasiekiami taikiniai buvo „Docker“ lizdas ir „tailscaled“ vietinis API. „Tailscale“ dabar persiunčia lizdus kaip autentifikuotas vartotojas. Kol nebus atnaujinta, nustatant dokumentuotą TS\_SSH\_DISABLE\_FORWARDING aplinkos kintamąjį į 1 išjungiamas persiuntimas, neišjungiant „Tailscale SSH“.
- „Tailscale“ teigia, kad išnaudojimui reikalinga esama prieiga prie autorizuoto įrenginio „tailnet“ tinkle, su SSH prieiga ir persiuntimu, leistinu pagal politiką, ir kad kelias yra lateralinis judėjimas, apribotas ryšiais, kuriuos leidžia politika, ir neaprašo savaime besidauginančio kirmino. Tyrėjo puslapyje teigiama, kad trūkumai buvo rasti su mažomis pastangomis.
- Tyrėjo svetainė, kurią valdo Dennisas Jacksonas su bendruomenės bendradarbiais, teigia, kad „Apple“ apie „eMudhra“ tarpinio sertifikato incidentą buvo pranešta spalio 17 d. ir kad, spalio 28 d. duomenimis, „git“, „curl“ ir „python3“, siunčiami su „macOS“, vis dar priima pažeistus sertifikatus; taip pat teigiama, kad „macOS 27.2“, išleista spalio 26 d., neišsprendė problemos ir atšaukė rankinius sprendimus. „Apple“ palaikymo puslapis patvirtina suskaidymą: nuo spalio 19 d. „Safari“, „Mail“ ir programos, veikiančios „Apple“ sistemose, blokuoja sertifikatus, o įrankiai, tokie kaip „curl“, „git“, „python3“, „ruby“, „perl“ ir „openssl“, kurie tikrina /etc/ssl/cert.pem, vis dar gali juos priimti iki būsimo atnaujinimo. „Apple“ puslapis pateikia pasirenkamus rankinius veiksmus ir įspėja, kad atnaujinimas gali pakeisti failą.
- „Discord“ tinklaraščio įraše (2026 m. spalio 27 d.) teigiama, kad visi „Discoverable Servers“, kuriems reikia bent 1000 narių ir kurių yra daugiau nei 63 000, nuo 2026 m. lapkričio 16 d. turės viešą serverio tinklalapį, o automatiniai kanalų santraukos galės prasidėti tą pačią dieną. Nuo 2026 m. gruodžio vidurio pranešimai iš administratoriaus leidžiamų viešųjų kanalų gali pasirodyti serverio tinklalapiuose ir žiniatinklio paieškoje be vartotojų vardų ar avatarų. Jei administratoriai nieko nekeičia, viešieji kanalai lieka įjungti. Administratoriaus valdikliai (serverio nustatymai, žiniatinklio buvimas) ir nario jungiklis (vartotojo nustatymai, duomenys ir privatumas) yra prieinami dabar; nario nustatymas pagal numatytuosius nustatymus yra išjungtas ES, JK, Kanadoje, Brazilijoje, Australijoje ir Pietų Korėjoje, o paauglių paskyros yra neįtrauktos.
- „Stanford Daily“ (2026 m. spalio 27 d.) praneša, kad profesoriai, įskaitant Tobiasą Wolffą, atsisakė 1,5 mlrd. JAV dolerių vertės „Bartz prieš Anthropic“ susitarimo, kuris apima beveik 500 000 registruotų darbų, vidutiniškai po 3 000 JAV dolerių už darbą, ir atskirai paduoda į teismą „Anthropic“, siekdami prisiekusiųjų teismo, įstatyminių nuostolių iki 150 000 JAV dolerių už darbą ir draudimo mokytis iš jų knygų. Straipsnis apibendrina teisėjo Williamo Alsupo ankstesnį nutarimą, kuriame nurodoma, kad mokymasis iš teisėtai įsigytų knygų yra sąžiningas naudojimas, o nuolatinės bibliotekos kūrimas iš piratinių kopijų – ne. Nauji ieškiniai yra kaltinimai; sprendimo dėl jų reikalavimų nerasta.

## Klausimai ir atsakymai

### Ką „Tailworm“ ataskaita rado „Tailscale SSH“ ir kokia versija tai ištaiso?

„Tailscale“ biuletenyje teigiama, kad jos SSH serveris, veikiantis kaip root „tailscaled“ procese, tikrino „Unix“ lizdų kelius pagal jų tekstą ir tada atliko darbą kaip root. Tai leido autorizuotai sesijai su leidžiamu persiuntimu pasiekti tik root privilegijų lizdus, tokius kaip „Docker“ lizdas ar „tailscaled“ vietinis API. Pataisymai yra „Tailscale 1.104.4“ versijoje, ir lizdai dabar persiunčiami kaip prisijungęs vartotojas.

### Kaip išjungti SSH persiuntimą „Tailscale“ kol negaliu atnaujinti?

„Tailscale“ biuletenyje dokumentuojama, kaip nustatyti aplinkos kintamąjį TS\_SSH\_DISABLE\_FORWARDING į 1 „tailscaled“ paslaugos aplinkoje ir iš naujo paleisti paslaugą. Tai išjungia persiuntimą, visiškai neišjungiant „Tailscale SSH“. „Tailscale“ taip pat rekomenduoja peržiūrėti SSH prieigos politiką ir atnaujinti į 1.104.4 ar naujesnę versiją, ir teigiama, kad atakuojančiam asmeniui reikalinga esama prieiga prie autorizuoto įrenginio.

### Ar „git“ ir „curl“ „Mac“ kompiuteryje vis dar pasitiki pažeistais „eMudhra“ sertifikatais?

Tyrėjo svetainė, kurią valdo Dennisas Jacksonas, teigia, kad 2026 m. spalio 28 d. duomenimis, „git“, „curl“ ir „python3“, siunčiami su „macOS“, vis dar priima sertifikatus iš pažeistų „eMudhra“ tarpinių sertifikatų, ir kad „macOS 27.2“ to neištaisė. „Apple“ palaikymo puslapis patvirtina, kad įrankiai, kurie tikrina /etc/ssl/cert.pem failą, vis dar gali juos priimti iki būsimo atnaujinimo, o „Safari“ ir „Mail“ blokuoja juos nuo spalio 19 d.

### Ką „Discord“ pakeis viešiesiems serveriams ir kaip administratoriai bei nariai gali atsisakyti?

„Discord“ teigia, kad kiekvienas „Discoverable Server“, reiškiantis bent 1000 narių, nuo 2026 m. lapkričio 16 d. gaus viešą serverio tinklalapį, o pranešimai iš administratoriaus leidžiamų viešųjų kanalų gali pasirodyti žiniatinklio paieškoje nuo gruodžio vidurio. Administratoriai pasirenka kanalus serverio nustatymuose skiltyje „Žiniatinklio buvimas“. Nariai gali išjungti savo pranešimus vartotojo nustatymuose skiltyje „Duomenys ir privatumas“; nario nustatymas šešiuose regionuose iš pradžių yra išjungtas.

### Koks buvo „The Daily Diff“ verdiktas dėl šių keturių istorijų?

„The Daily Diff“ verdiktas buvo REIKIA PERŽIŪRĖTI. Niko priežastis yra ta, kad „Tailscale“ pataisymas yra išleistas, bet serveriai dar neatnaujinti, „Apple“ komandinės eilutės spraga vis dar atvira, „Discord“ numatytieji nustatymai įsijungia lapkričio 16 d., o autorių pretenzijos prieš „Anthropic“ vis dar yra kaltinimai. Patarimas yra atnaujinti „Tailscale“, patikrinti savo „git“, peržiūrėti „Discord“ nustatymus ir perskaityti pagrindinius šaltinius.

## Skyriai

- 0:00 Šaltas atidarymas: „Tailscale SSH“ sesija ir tik root privilegijų lizdai
- 0:50 Pirmoji istorija: ką galėjo pasiekti „Tailscale SSH“ sesija
- 1:43 Antroji istorija: kodėl „git“ „Mac“ kompiuteryje vis dar pasitiki „eMudhra“
- 2:54 Trečioji istorija: „Discord“ perkelia viešus serverius į žiniatinklio paiešką
- 4:06 Ketvirtoji istorija: autoriai, Claude ir antrasis ieškinys
- 5:35 Verdiktas: REIKIA PERŽIŪRĖTI

## Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

### Šaltas atidarymas: „Tailscale SSH“ sesija ir tik root privilegijų lizdai

0:00 „Tailscale SSH“ prisijungimas leidžia jums likti savo vartotojo paskyroje. Šeštadienį paskelbtoje ataskaitoje aprašomos sesijos, pasiekiančios lizdus, kuriuos turi liesti tik root vartotojas, ir „Tailscale“ šią savaitę išsiuntė pataisymus. Šiame vaizdo įraše – keturios istorijos. Ką galėjo pasiekti „Tailscale SSH“ sesija? Kodėl „git“ „Mac“ kompiuteryje vis dar pasitiki atšauktais sertifikatais? Kas keisis viešiesiems „Discord“ serveriams lapkričio šešioliktą dieną? Ir ką autoriai teigia savo ieškiniuose prieš „Anthropic“?

0:27 Taip pat yra priežastis, kodėl „Tailscale“ nepritaria tos ataskaitos pavadinimui. Pasiliksiu tai pabaigai. Tai trečiadienis, spalio dvidešimt aštuntoji, ir tai yra „The Daily Diff“. „Tailscale“ sujungia jūsų mašinas į vieną privatų tinklą, o „Tailscale SSH“ yra jo įmontuotas SSH serveris, kuris patikrina jūsų „Tailscale“ identitetą, o ne raktų failą. Jis veikia procese su root privilegijomis. Pagalvokite apie durininką, kuris taip pat turi pagrindinį raktą.

### Pirmoji istorija: ką galėjo pasiekti „Tailscale SSH“ sesija

0:50 Pirma istorija. Saugumo tyrėja Erica Windisch tris dienas testavo „Tailscale 1.104.2“ ir paskelbė ataskaitą pavadinimu „Tailworm“. „Tailscale“ teigia, kad ataskaita ją pasiekė šeštadienio rytą, o tyrėja ją paskelbė po dviejų valandų. Pagrindinis atradimas yra lizdų persiuntimas. „Tailscale“ biuletenyje teigiama, kad jos SSH serveris veikia kaip root, patikrino lizdų kelius pagal jų tekstą, o tada atliko darbą kaip root. Tai suteikė tris kelius: ryšį su tik root privilegijų lizdu,

1:16 nuotolinį persiuntimą, kuris ištrina root priklausantį lizdą, ir lenktynes, kuriose branduolys iš naujo nustato kelią po patikrinimo. „Tailscale“ teigia, kad atakuojančiam asmeniui reikalinga prieiga prie įrenginio, jau esančio „tailnet“ tinkle, su SSH ir persiuntimu, abu leistinais pagal politiką. Pataisymas yra 1.104.4 versijoje, ir persiuntimas dabar veikia kaip prisijungęs vartotojas. Jei negalite atnaujinti šiandien, biuletenyje dokumentuojamas paslaugos nustatymas, kuris išjungia

1:42 persiuntimą. Antra istorija.

### Antroji istorija: kodėl „git“ „Mac“ kompiuteryje vis dar pasitiki „eMudhra“

1:44 Praėjusį trečiadienį aprašiau „eMudhra“ sertifikatų raktus, ir pasakiau, kad įdiegto kliento pasitikėjimas vis dar reikalauja patikrinimo. Daugiau nei savaitė po to, kai „Apple“ buvo pranešta, tyrėjo svetainė, kurią valdo Dennisas Jacksonas, teigia, kad „git“, „curl“ ir „python“ „Mac“ kompiuteryje vis dar priima sertifikatus iš tų tarpinių sertifikatų. „Apple“ palaikymo puslapis aprašo suskaidymą. „Safari“, „Mail“ ir programos, veikiančios „Apple“ tinklų sistemose, blokuoja sertifikatus, ir taip daro nuo spalio devynioliktos dienos.

2:08 Bet komandinės eilutės įrankiai, tokie kaip „curl“, „git“ ir „python“, nuskaito sertifikatų failą sistemos aplanke, ir jie praleidžia „Apple“ blokavimą iki būsimo atnaujinimo. Tyrėjo svetainė prideda, kad „macOS 27.2“, išleista pirmadienį, to neištaisė ir atšaukė rankinį sprendimą. „Apple“ puslapyje teigiama, kad atnaujinimas gali pakeisti tą failą, ir neradau pataisymo datos. „Tailscale“ biuletenyje apie šiuos raktus, iš spalio dvidešimt pirmosios, paaiškinama, kad jos klientas pasitiki tuo, kuo pasitiki sistemos saugykla.

2:38 Jei kuriate „Mac“ kompiuteryje arba naudojate „Mac CI“ vykdykles, paleiskite tyrėjų patikrą prieš savo „git“, tada atlikite „Apple“ veiksmus, kurie pašalina iki dviejų root sertifikatų iš to failo. „Apple“ įspėja, kad tai gali sugadinti kai kurias svetaines, ir atnaujinimas gali tai atšaukti, todėl patikrinkite dar kartą po kiekvieno atnaujinimo.

### Trečioji istorija: „Discord“ perkelia viešus serverius į žiniatinklio paiešką

2:54 Trečia istorija. Antradienį „Discord“ pranešė, kad diskusijas „Discoverable“ serveriuose bus lengviau rasti žiniatinklio paieškoje. Tai yra jos viešiausi serveriai, turintys bent tūkstantį narių, o „Discord“ jų skaičiuoja daugiau nei šešiasdešimt tris tūkstančius. Štai datos. Administratoriaus ir narių valdymas pradėtas diegti antradienį. Lapkričio šešioliktąją kiekvienas „Discoverable Server“ gauna viešą tinklalapį, ir jame gali pradėti rodytis automatinės kanalų santraukos.

3:18 Nuo gruodžio vidurio žinutės iš viešųjų kanalų taip pat gali rodytis žiniatinklio paieškoje, be vartotojo vardų ar avatarų, jei serverio administratoriai tai leidžia. Numatytieji nustatymai yra svarbūs. Jei administratorius nieko nekeičia, viešieji kanalai lieka įjungti. Nariai gauna jungiklį „Duomenų ir privatumo“ nustatymuose. Daugumoje vietų jis įjungtas, o šešiose išjungtas pagal numatytuosius nustatymus, įskaitant Europos Sąjungą ir Jungtinę Karalystę. Paauglių paskyros yra neįtrauktos, o žinutės, išsiųstos iki gruodžio vidurio, neskaičiuojamos.

3:48 Dvi detalės, į kurias reikia atkreipti dėmesį. Narių jungiklis apima žinutes, o kanalų santraukos generuojamos atskirai ir lieka įjungtos, nebent administratorius jas išjungia. Ir žinutė, išsiųsta, kai jungiklis buvo įjungtas, lieka matoma, nebent ją ištrinate. Jei valdote bendruomenę, atidarykite „Žiniatinklio buvimas“ serverio nustatymuose prieš lapkričio šešioliktąją. Ketvirta istorija, ir aš laikysiuosi to, kas yra dokumentuota.

### Ketvirtoji istorija: autoriai, Claude ir antrasis ieškinys

4:08 Spalio dvidešimt šeštąją aprašiau „Anthropic“ pareiškimą, kuriame nurodomas 1,5 mlrd. dolerių susitarimas su autoriais. „Stanford Daily“ praneša, kad profesoriai, įskaitant Tobiasą Wolffą, atsisakė šio susitarimo ir teismų keliu kreipiasi atskirai. Pasak „Daily“, susitarimas siekia apie tris tūkstančius dolerių už darbą, apimant beveik penkis šimtus tūkstančių darbų. Atsisakymo ieškinyje prisiekusiųjų prašoma priteisti įstatyminių nuostolių iki šimto penkiasdešimt tūkstančių dolerių už darbą, penkiasdešimt kartų daugiau, plius nurodymą, draudžiantį mokytis iš

4:37 ieškovų knygų. Sprendimas, kuriuo remiamasi, yra siauresnis nei antraštė. Teisėjas Alsupas nustatė, kad mokymasis iš teisėtai įsigytų knygų buvo sąžiningas naudojimas, ir kad nuolatinės bibliotekos kūrimas iš piratinių kopijų nebuvo. Naujuose ieškiniuose teigiama apie piratines kopijas, ir aš neradau jokio sprendimo dėl jų pretenzijų. Rugsėjo mėnesį „OpenAI LibGen“ bylos iškėlė tą patį klausimą dėl kitos laboratorijos. Jei renkate mokymo duomenis, saugokite įrašą, iš kur gautas kiekvienas failas. Sprendimas atskyrė teisėtai įsigytas knygas nuo piratinių kopijų,

5:07 todėl kopijų šaltinis yra klausimas, kuris jums bus užduotas. Grįžtame prie pavadinimo. „Tailscale“ teigia, kad niekas ataskaitoje neplinta savaime. Jis vadina kelią lateraliniu judėjimu, apribotu ryšiais, kuriuos „tailnet“ politika jau leidžia, ir tik iš įrenginio, kurį atakuojantis asmuo jau valdo. Tyrėjo puslapyje atsakoma, kad trūkumai buvo rasti su nedidelėmis pastangomis. Abu teiginiai gali būti teisingi, ir pataisymas vis tiek yra išleistas. Jei norite tai perskaityti, o ne girdėti, kaip aš tai sakau, atnaujinimai patenka į jūsų pašto dėžutę

5:31 kiekvieną rytą, nemokamai daily diff dot dev, nuoroda apačioje. Taigi šiandienos verdiktas yra REIKIA PERŽIŪRĖTI.

### Verdiktas: REIKIA PERŽIŪRĖTI

5:37 Peržiūrėčiau, nes „Tailscale“ pataisymas yra išleistas, bet jūsų serveriai dar neatnaujinti, „Apple“ komandinės eilutės spraga vis dar atvira, „Discord“ numatytieji nustatymai įsijungia lapkričio šešioliktąją, o autorių pretenzijos vis dar yra kaltinimai. Ir tai yra šiandienos skirtumas. Aš esu Niko iš „Axrisi“. Suliekite atsakingai.

## Šaltiniai

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily