# Поправките на Tailworm на Tailscale, Mac git и сертификатите на eMudhra, промената на веб-пребарувањето на Discord и тужбите на авторите против Anthropic: четири развојни приказни во еден The Daily Diff

Published: 2026-10-28

Четири развојни приказни од една среда, секоја припишана на нејзиниот примарен извор: Tailscale ја објави верзијата 1.104.4 по извештајот на истражувачот наречен Tailworm, кој опиша SSH проследување што стигна до приклучоци само за root; страница на истражувач вели дека git, curl и python на macOS сè уште прифаќаат сертификати од компромитираните посредници на eMudhra, додека страницата за поддршка на Apple објаснува зошто алатките за командна линија читаат посебна датотека со сертификати; Discord вели дека дискусиите за Discoverable Server ќе се преселат во веб-пребарувањето од средината на декември, со сега достапни контроли; и The Stanford Daily известува дека професорите кои се откажале од спогодбата со Bartz, ја тужат Anthropic одделно. Тужбите се обвинувања, поправката на Apple нема објавен датум, а пресудата е NEEDS REVIEW.

Canonical: https://thedailydiff.dev/mk/video/2026-10-28-tailworm-emudhra-discord/

## Што покрива ова видео

- Tailscale (објава на блог, 28 октомври 2026 година) вели дека го добил извештајот Tailworm, објавен од истражувачот Erica Windisch од Cyberdione Labs, на утрото во сабота, 24 октомври, и дека истражувачот го објавил два часа подоцна. Тестираните верзии биле Tailscale 1.104.2 и headscale 0.29.5. Поправките на Tailscale се во верзијата 1.104.4, со четири безбедносни билтени нумерирани TS-2026-014 до TS-2026-017.
- Билтенот на Tailscale за SSH препраќање на Unix приклучок вели дека SSH серверот во tailscaled процесот со root-привилегии ги валидирал патеките на приклучокот лексички, но ги извршил операциите како root, што овозможило привилегирани бирања преку локално препраќање, бришење на приклучоци во сопственост на root преку далечинско препраќање и трка каде кернелот повторно ја решава патеката по проверката. Достижни цели вклучувале приклучокот на Docker и локалниот API на tailscaled. Tailscale сега ги препраќа приклучоците како автентициран корисник. Додека не се ажурира, поставувањето на документираната променлива на околината TS\_SSH\_DISABLE\_FORWARDING на 1 го оневозможува препраќањето без да го оневозможи Tailscale SSH.
- Tailscale вели дека експлоатацијата бара постоечка основа на овластен уред во tailnet, со SSH пристап и препраќање дозволено со политика, и дека патеката е странично движење ограничено на врски што политиката ги дозволува, и не опишува само-реплицирачки црв. Страницата на истражувачот вели дека грешките биле пронајдени со мал напор.
- Страница на истражувач што ја води Dennis Jackson со соработници од заедницата вели дека Apple бил известен за инцидентот со посредничкиот сертификат на eMudhra на 17 октомври и дека, од 28 октомври, git, curl и python3 испорачани со macOS сè уште ги прифаќаат компромитираните сертификати; исто така вели дека macOS 27.2, објавен на 26 октомври, не го поправил проблемот и ги поништил рачните заобиколувања. Страницата за поддршка на Apple ја потврдува поделбата: од 19 октомври Safari, Mail и апликациите на рамките на Apple ги блокираат сертификатите, додека алатките како curl, git, python3, ruby, perl и openssl што ја проверуваат /etc/ssl/cert.pem сè уште можат да ги прифатат до идно ажурирање. Страницата на Apple дава опционални рачни чекори и предупредува дека ажурирањето може да ја замени датотеката.
- Објавата на блогот на Discord (27 октомври 2026 година) вели дека сите Discoverable Servers, за кои се потребни најмалку 1.000 членови и кои бројат повеќе од 63.000, ќе имаат јавна веб-страница на серверот од 16 ноември 2026 година, со автоматски сумирања на канали кои можат да започнат истиот ден. Од средината на декември 2026 година, пораките од јавните канали дозволени од администраторите можат да се појавуваат на веб-страниците на серверите и во веб-пребарувањето без кориснички имиња или аватари. Ако администраторите ништо не променат, јавните канали остануваат вклучени. Контролите на администраторот (Поставки на серверот, Присуство на веб) и прекинувачот за членови (Кориснички поставки, Податоци и приватност) се достапни сега; поставката за членови е стандардно исклучена во ЕУ, ОК, Канада, Бразил, Австралија и Јужна Кореја, а тинејџерските сметки се исклучени.
- The Stanford Daily (27 октомври 2026 година) известува дека професорите, вклучувајќи го Tobias Wolff, се откажале од спогодбата Bartz v. Anthropic од 1,5 милијарди долари, која опфаќа речиси 500.000 регистрирани дела по околу 3.000 долари по дело, и одделно ја тужат Anthropic, барајќи судење со порота, законски штети до 150.000 долари по дело и забрана за обука на нивните книги. Членот го сумира претходното правило на судијата William Alsup како наоѓање дека обуката на легално стекнати книги е фер употреба, а градењето постојана библиотека од пиратски копии не е. Новите тужби се обвинувања; не е пронајдено правило за нивните тврдења.

## Прашања и одговори

### Што откри извештајот Tailworm во Tailscale SSH, и која верзија го поправа?

Билтенот на Tailscale вели дека неговиот SSH сервер, кој работи како root во tailscaled процесот, ги проверувал патеките на Unix приклучокот според нивниот текст, а потоа ја извршувал работата како root. Тоа овозможило овластена сесија со дозволено препраќање да достигне приклучоци само за root, како што е приклучокот на Docker или локалниот API на tailscaled. Поправките се во верзијата на Tailscale 1.104.4, а приклучоците сега се препраќаат како најавен корисник.

### Како да го исклучам SSH препраќањето во Tailscale додека не можам да ажурирам?

Билтенот на Tailscale го документира поставувањето на променливата на околината TS\_SSH\_DISABLE\_FORWARDING на 1 во сервисното опкружување на tailscaled и рестартирање на услугата. Тоа го оневозможува препраќањето без целосно оневозможување на Tailscale SSH. Tailscale исто така препорачува преглед на политиките за SSH пристап и ажурирање на верзијата 1.104.4 или понова, и вели дека напаѓачот има потреба од постоечка основа на овластен уред.

### Дали git и curl на Mac сè уште им веруваат на компромитираните сертификати на eMudhra?

Страница на истражувач управувана од Dennis Jackson вели дека од 28 октомври git, curl и python3 испорачани со macOS сè уште прифаќаат сертификати од компромитираните посредници на eMudhra, и дека macOS 27.2 не го поправил. Страницата за поддршка на Apple потврдува дека алатките кои ја проверуваат датотеката /etc/ssl/cert.pem сè уште можат да ги прифатат до идно ажурирање, додека Safari и Mail ги блокираат од 19 октомври.

### Што ќе промени Discord за јавните сервери, и како администраторите и членовите се откажуваат?

Discord вели дека секој Discoverable Server, што значи најмалку 1.000 членови, добива јавна веб-страница на серверот на 16 ноември 2026 година, а пораките од јавните канали дозволени од администраторите можат да се појавуваат во веб-пребарувањето од средината на декември. Администраторите избираат канали во Поставките на серверот под „Веб присуство“. Членовите можат да ги исклучат своите пораки во Корисничките поставки под „Податоци и приватност“; поставката за членови започнува исклучена во шест региони.

### Каква беше пресудата на The Daily Diff за овие четири приказни?

Пресудата на The Daily Diff беше ПОТРЕБЕН ПРЕГЛЕД. Причината на Нико е што поправката на Tailscale е објавена, но серверите сè уште не се ажурирани, отворот за командна линија на Apple е сè уште отворен, стандардните поставки на Discord се менуваат на 16 ноември, а тврдењата на авторите против Anthropic сè уште се обвинувања. Советот е да се ажурира Tailscale, да го проверите вашиот сопствен git, да ги прегледате поставките на Discord и да ги прочитате примарните извори.

## Поглавја

- 0:00 Студен почеток: SSH сесија на Tailscale и приклучоците само за root
- 0:50 Прва приказна: што можеше да достигне SSH сесија на Tailscale
- 1:43 Втора приказна: зошто git на Mac сè уште му верува на eMudhra
- 2:54 Трета приказна: Discord ги преместува јавните сервери во веб-пребарување
- 4:06 Четврта приказна: автори, Claude и втора тужба
- 5:35 Пресуда: ПОТРЕБЕН ПРЕГЛЕД

## Преведен транскрипт

Преведено од оригиналната англиска нарација. Достапното аудио и наслови се контролирани од YouTube.

### Студен почеток: SSH сесија на Tailscale и приклучоците само за root

0:00 Најавувањето преку Tailscale SSH ве задржува во вашата сопствена корисничка сметка. Извештај објавен во сабота опишува сесии кои достигнуваат приклучоци само root треба да допираат, а Tailscale испорача поправки оваа недела. Во ова видео, четири приказни. Што можеше да достигне SSH сесија на Tailscale? Зошто git на Mac сè уште им верува на отповиканите сертификати? Што се менува за јавните сервери на Discord на шеснаесетти ноември? И што тврдат авторите во нивните тужби против Anthropic?

0:27 Исто така, постои причина зошто Tailscale го отфрла името на тој извештај. Ќе го зачувам за крај. Среда е, дваесет и осми октомври, и ова е The Daily Diff. Tailscale ги поврзува вашите машини во една приватна мрежа, а Tailscale SSH е неговиот вграден SSH сервер, кој ја проверува вашата Tailscale идентитет наместо датотека со клуч. Работи во процес со root привилегии. Размислете за портир кој исто така го чува главниот клуч.

### Прва приказна: што можеше да достигне SSH сесија на Tailscale

0:50 Приказна еден. Безбедносниот истражувач Erica Windisch го тестираше Tailscale еден точка еден нула четири точка два три дена и објави извештај наречен Tailworm. Tailscale вели дека извештајот го добил во сабота наутро, а истражувачот објавил два часа подоцна. Главното откритие е препраќањето на приклучоци. Сопствениот билтен на Tailscale вели дека неговиот SSH сервер работи како root, ги проверувал патеките на приклучокот според нивниот текст, а потоа ја извршувал работата како root. Тоа даде три патишта: поврзување со приклучок само за root,

1:16 далечинско препраќање што брише приклучок во сопственост на root, и трка каде кернелот повторно ја решава патеката по проверката. Tailscale вели дека напаѓачот има потреба од основа на уред веќе во tailnet, со SSH и препраќање дозволени според политиката. Поправката е верзија еден точка еден нула четири точка четири, а препраќањето сега работи како најавен корисник. Ако не можете да ажурирате денес, билтенот документира поставка за услуга што го исклучува

1:42 препраќањето. Приказна два.

### Втора приказна: зошто git на Mac сè уште му верува на eMudhra

1:44 Минатата среда ги покрив сертификатните клучеви на eMudhra, и реков дека довербата на инсталираниот клиент сè уште треба да се провери. Повеќе од една недела откако Apple беше информиран, страница на истражувач управувана од Dennis Jackson вели дека git, curl и python на Mac сè уште прифаќаат сертификати од тие посредници. Сопствената страница за поддршка на Apple ја опишува поделбата. Safari, Mail и апликациите на мрежните рамки на Apple ги блокираат сертификатите, и тоа од деветнаесетти октомври.

2:08 Но, алатките за командна линија како curl, git и python читаат датотека со сертификати во системската папка, и тие го прескокнуваат блокот на Apple до идно ажурирање. Страницата на истражувачот додава дека macOS дваесет и седум точка два, објавен во понеделник, не го поправил и ги поништил рачните заобиколувања. Страницата на Apple вели дека ажурирањето може да ја замени таа датотека, и не најдов датум за поправката. Билтенот на Tailscale за овие клучеви, од дваесет и први октомври, објаснува дека неговиот клиент верува во она што му верува системското складиште.

2:38 Ако градите на Mac или работите Mac CI раннери, извршете ја проверката на истражувачите против вашиот сопствен git, потоа следете ги чекорите на Apple, кои отстрануваат до два root сертификати од таа датотека. Apple предупредува дека тоа може да ги расипе некои страници, а ажурирањето може да го поништи, затоа проверете повторно по секое ажурирање.

### Трета приказна: Discord ги преместува јавните сервери во веб-пребарување

2:54 Приказна три. Во вторник Discord објави дека дискусиите во Discoverable Серверите ќе станат полесни за наоѓање во веб-пребарувањето. Тоа се неговите најјавни сервери, со најмалку илјада членови, и Discord брои повеќе од шеесет и три илјади од нив. Еве ги датумите. Контролите на администраторот и членовите почнаа да се објавуваат во вторник. На шеснаесетти ноември секој Discoverable Server добива јавна веб-страница, а автоматските резимеа на каналите можат да почнат да се појавуваат на неа.

3:18 Од средината на декември, пораките од јавните канали можат да се прикажуваат и во веб-пребарувањето, без кориснички имиња или аватари, ако администраторите на серверот го дозволат тоа. Стандардните поставки се важни. Ако администраторот ништо не промени, јавните канали остануваат вклучени. Членовите добиваат прекинувач во поставките за Податоци и приватност. Започнува вклучено на повеќето места и исклучено по стандардна поставка во шест, вклучувајќи ги Европската унија и Обединетото Кралство. Тинејџерските сметки се исклучени, а пораките од пред средината на декември не се бројат.

3:48 Два детали за следење. Прекинувачот за членови ги опфаќа пораките, додека резимеата на каналите се генерираат одделно и остануваат вклучени освен ако администраторот не ги исклучи. И порака испратена додека прекинувачот бил вклучен останува доколку не ја избришете. Ако водите заедница, отворете „Веб присуство“ во поставките на серверот пред ноември шеснаесетти. Приказна четири, и ќе се држам до она што е документирано.

### Четврта приказна: автори, Claude и втора тужба

4:08 На дваесет и шести октомври го опфатив поднесувањето на Anthropic, кое наведува спогодба од еден и пол милијарди долари со авторите. The Stanford Daily известува дека професорите, вклучувајќи го Tobias Wolff, се откажале од таа спогодба и одделно тужат. Според The Daily, спогодбата изнесува околу три илјади долари по дело, низ речиси петстотини илјади дела. Тужбата за откажување бара од поротата законски штети до сто педесет илјади долари по дело, педесет пати повеќе, плус наредба против обука на

4:37 книгите на тужителите. Одлуката под него е потесна од насловот. Судијата Alsup утврди дека обуката на легално стекнати книги е фер употреба, и дека градењето постојана библиотека од пиратски копии не е. Новите тужби тврдат пиратски копии, и не најдов одлука за нивните тврдења. Во септември, датотеките OpenAI LibGen го покренаа истото прашање за друга лабораторија. Ако составувате податоци за обука, чувајте евиденција од каде потекнува секоја датотека. Одлуката ги раздвои легално стекнатите книги од пиратските копии,

5:07 така што изворот на копиите е прашањето што ќе ви биде поставено. Назад на името. Tailscale вели дека ништо во извештајот не се шири самостојно. Го нарекува патот странично движење, ограничено на врски што политиката на tailnet веќе ги дозволува, и само од уред што напаѓачот веќе го поседува. Страницата на истражувачот одговара дека грешките биле пронајдени со мал напор. И двете можат да бидат вистинити, а поправката е објавена во секој случај. Ако претпочитате да го прочитате ова отколку да ме слушнете како го кажувам, дифузијата ви пристигнува во инбокс

5:31 секое утро, бесплатно на the daily diff dot dev, линк подолу. Значи, денешната пресуда е ПОТРЕБЕН ПРЕГЛЕД.

### Пресуда: ПОТРЕБЕН ПРЕГЛЕД

5:37 Би го прегледал затоа што поправката на Tailscale е објавена, но вашите сервери сè уште не се ажурирани, отворот за командна линија на Apple е сè уште отворен, стандардните поставки на Discord се менуваат на шеснаесетти ноември, а тврдењата на авторите сè уште се обвинувања. И тоа е дифузијата за денес. Јас сум Нико од Axrisi. Спојувајте одговорно.

## Извори

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily