ടെയിൽസ്‌കെയിലിൻ്റെ ടെയിൽവേം പരിഹാരങ്ങൾ, മാക്കിലെ git-ഉം eMudhra സർട്ടിഫിക്കറ്റുകളും, ഡിസ്‌കോർഡിൻ്റെ വെബ് തിരയൽ മാറ്റവും Anthropic-നെതിരായ രചയിതാക്കളുടെ കേസുകളും: ഒരു Daily Diff-ലെ നാല് ഡെവലപ്പർ കഥകൾ

ഒരു ബുധനാഴ്ചയിലെ നാല് ഡെവലപ്പർ സ്റ്റോറികൾ, ഓരോന്നിനും അതിൻ്റെ പ്രാഥമിക ഉറവിടം രേഖപ്പെടുത്തിയിരിക്കുന്നു: ഒരു ഗവേഷകന്റെ റിപ്പോർട്ട്, ടെയിൽവേം (Tailworm) SSH ഫോർവേഡിംഗ് റൂട്ട്-ഓൺലി സോക്കറ്റുകളിൽ എത്തുന്നതായി വിവരിച്ചതിനെത്തുടർന്ന്, ടെയിൽസ്‌കെയിൽ (Tailscale) 1.104.4 പതിപ്പ് പുറത്തിറക്കി; macOS-ലെ git, curl, python എന്നിവ ഇപ്പോഴും വിട്ടുവീഴ്ച ചെയ്ത eMudhra ഇൻ്റർമീഡിയറ്റുകളിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകൾ സ്വീകരിക്കുന്നുണ്ടെന്നും, കമാൻഡ് ലൈൻ ടൂളുകൾ ഒരു പ്രത്യേക സർട്ടിഫിക്കറ്റ് ഫയൽ വായിക്കുന്നത് എന്തുകൊണ്ടാണെന്ന് Apple-ൻ്റെ പിന്തുണാ പേജ് വിശദീകരിക്കുന്നുണ്ടെന്നും ഒരു ഗവേഷക സൈറ്റ് പറയുന്നു; ഡിസംബർ പകുതിയോടെ Discoverable Server ചർച്ചകൾ വെബ് തിരയലിലേക്ക് മാറ്റുമെന്ന് ഡിസ്‌കോർഡ് (Discord) പറയുന്നു, നിയന്ത്രണങ്ങൾ ഇപ്പോൾ ലഭ്യമാണ്; Bartz സെറ്റിൽമെൻ്റിൽ നിന്ന് വിട്ടുനിന്ന പ്രൊഫസർമാർ Anthropic-നെതിരെ പ്രത്യേകം കേസെടുക്കുന്നുണ്ടെന്ന് Stanford Daily റിപ്പോർട്ട് ചെയ്യുന്നു. കേസുകൾ ആരോപണങ്ങളാണ്, Apple-ൻ്റെ പരിഹാരത്തിന് പ്രസിദ്ധീകരിച്ച തീയതിയില്ല, വിധി NEEDS REVIEW ആണ്.

എഴുതിയ പതിപ്പ് വായിക്കുക (ഇംഗ്ലീഷ്) ↗

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

സൈബർഡയോൺ ലാബ്സിലെ ഗവേഷകയായ എറിക്ക വിൻഡിഷ് പ്രസിദ്ധീകരിച്ച ടെയിൽവേം റിപ്പോർട്ട് 2026 ഒക്ടോബർ 24 ശനിയാഴ്ച രാവിലെ ലഭിച്ചുവെന്നും, ഗവേഷകൻ ഇത് രണ്ട് മണിക്കൂറിനുള്ളിൽ പ്രസിദ്ധീകരിച്ചുവെന്നും ടെയിൽസ്‌കെയിൽ (ബ്ലോഗ് പോസ്റ്റ്, ഒക്ടോബർ 28, 2026) പറയുന്നു. പരിശോധിച്ച പതിപ്പുകൾ ടെയിൽസ്‌കെയിൽ 1.104.2, ഹെഡ്‌സ്‌കെയിൽ 0.29.5 എന്നിവയായിരുന്നു. ടെയിൽസ്‌കെയിലിൻ്റെ പരിഹാരങ്ങൾ 1.104.4 പതിപ്പിലാണ് ഉൾപ്പെടുത്തിയിരിക്കുന്നത്, നാല് സുരക്ഷാ ബുള്ളറ്റിനുകൾ TS-2026-014 മുതൽ TS-2026-017 വരെയാണ്.
SSH Unix സോക്കറ്റ് ഫോർവേഡിംഗിനെക്കുറിച്ചുള്ള ടെയിൽസ്‌കെയിലിന്റെ ബുള്ളറ്റിൻ പറയുന്നത്, റൂട്ട്-പ്രിവിലേജ്ഡ് ടെയിൽസ്കെയിൽഡ് പ്രോസസിലെ SSH സെർവർ സോക്കറ്റ് പാതകളെ ലെക്സിക്കൽ ആയി സാധൂകരിച്ചെങ്കിലും റൂട്ട് ആയി പ്രവർത്തനങ്ങൾ നടത്തി, ഇത് ലോക്കൽ ഫോർവേഡിംഗ് വഴി പ്രത്യേക ഡയലുകൾക്കും, റിമോട്ട് ഫോർവേഡിംഗ് വഴി റൂട്ടിന്റെ ഉടമസ്ഥതയിലുള്ള സോക്കറ്റുകൾ ഇല്ലാതാക്കുന്നതിനും, പരിശോധനയ്ക്ക് ശേഷം കെർണൽ പാത വീണ്ടും പരിഹരിക്കുന്ന ഒരു റേസിനും കാരണമായി. Docker സോക്കറ്റും ടെയിൽസ്കെയിൽഡ് ലോക്കൽ API-യും ഉൾപ്പെടെയുള്ള ലക്ഷ്യങ്ങളിൽ എത്താൻ സാധിച്ചു. ടെയിൽസ്‌കെയിൽ ഇപ്പോൾ പ്രാമാണീകരിച്ച ഉപയോക്താവായി സോക്കറ്റുകൾ ഫോർവേഡ് ചെയ്യുന്നു. അപ്ഡേറ്റ് ചെയ്യുന്നതുവരെ, TS_SSH_DISABLE_FORWARDING എന്ന എൻവയോൺമെൻ്റ് വേരിയബിൾ 1 എന്ന് സജ്ജീകരിക്കുന്നത് ടെയിൽസ്‌കെയിൽ SSH പ്രവർത്തനരഹിതമാക്കാതെ ഫോർവേഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നു.
ടെയിൽസ്‌കെയിൽ പറയുന്നത്, ചൂഷണം ചെയ്യാൻ ടൈൽനെറ്റിൽ അംഗീകൃത ഉപകരണത്തിൽ നിലവിലുള്ള ഒരു കാൽവെപ്പ് ആവശ്യമാണെന്നും, SSH ആക്സസ്, നയപ്രകാരം ഫോർവേഡിംഗ് അനുവദിച്ചിരിക്കണമെന്നും, ഇത് നയം അനുവദിക്കുന്ന കണക്ഷനുകളിലേക്ക് മാത്രം പരിമിതപ്പെടുത്തിയ ലാറ്ററൽ ചലനമാണെന്നും, സ്വയം പടരുന്ന ഒരു വേമിനെ വിവരിക്കുന്നില്ലെന്നും. ഗവേഷകൻ്റെ പേജ് പറയുന്നത്, ഈ പിഴവുകൾ കുറഞ്ഞ പ്രയത്നത്തിൽ കണ്ടെത്തിയെന്നാണ്.
കമ്മ്യൂണിറ്റി സംഭാവകരുമായി ഡെന്നിസ് ജാക്സൺ നടത്തുന്ന ഒരു ഗവേഷക സൈറ്റ് പറയുന്നത്, eMudhra ഇൻ്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റ് സംഭവത്തെക്കുറിച്ച് ആപ്പിളിനെ ഒക്ടോബർ 17-ന് അറിയിച്ചുവെന്നും, ഒക്ടോബർ 28 വരെ macOS-നൊപ്പം ഷിപ്പ് ചെയ്ത git, curl, python3 എന്നിവ വിട്ടുവീഴ്ച ചെയ്ത സർട്ടിഫിക്കറ്റുകൾ ഇപ്പോഴും സ്വീകരിക്കുന്നുണ്ടെന്നും; ഒക്ടോബർ 26-ന് പുറത്തിറക്കിയ macOS 27.2 ഈ പ്രശ്നം പരിഹരിച്ചില്ലെന്നും, മാനുവൽ പരിഹാരങ്ങൾ ഇല്ലാതാക്കിയെന്നും പറയുന്നു. ആപ്പിളിൻ്റെ പിന്തുണാ പേജ് ഈ വിഭജനം സ്ഥിരീകരിക്കുന്നു: ഒക്ടോബർ 19 മുതൽ Safari, Mail, Apple-ൻ്റെ ഫ്രെയിംവർക്കുകളിലെ ആപ്പുകൾ എന്നിവ സർട്ടിഫിക്കറ്റുകൾ തടയുന്നു, എന്നാൽ /etc/ssl/cert.pem പരിശോധിക്കുന്ന curl, git, python3, ruby, perl, openssl പോലുള്ള ടൂളുകൾക്ക് ഭാവിയിലെ അപ്ഡേറ്റ് വരെ അവ സ്വീകരിക്കാൻ കഴിയും. ആപ്പിളിൻ്റെ പേജ് ഓപ്ഷണൽ മാനുവൽ ഘട്ടങ്ങൾ നൽകുകയും, ഒരു അപ്ഡേറ്റ് ഫയൽ മാറ്റിസ്ഥാപിക്കാൻ കഴിയുമെന്നും മുന്നറിയിപ്പ് നൽകുന്നു.
ഡിസ്‌കോർഡിന്റെ ബ്ലോഗ് പോസ്റ്റ് (ഒക്ടോബർ 27, 2026) അനുസരിച്ച്, കുറഞ്ഞത് 1,000 അംഗങ്ങളുള്ളതും 63,000-ത്തിലധികം വരുന്നതുമായ എല്ലാ Discoverable Server-കൾക്കും 2026 നവംബർ 16 മുതൽ ഒരു പൊതു സെർവർ വെബ് പേജ് ലഭിക്കും, കൂടാതെ അതേ ദിവസം മുതൽ ഓട്ടോമേറ്റഡ് ചാനൽ സംഗ്രഹങ്ങൾ ആരംഭിക്കാം. 2026 ഡിസംബർ പകുതി മുതൽ, അഡ്മിൻ അനുവദിച്ച പൊതു ചാനലുകളിൽ നിന്നുള്ള സന്ദേശങ്ങൾ സെർവർ വെബ് പേജുകളിലും വെബ് തിരയലിലും ഉപയോക്തൃനാമങ്ങളോ അവതാറുകളോ ഇല്ലാതെ ദൃശ്യമാകും. അഡ്മിൻമാർ മാറ്റങ്ങളൊന്നും വരുത്തുന്നില്ലെങ്കിൽ, പൊതു ചാനലുകൾ പ്രവർത്തിക്കും. അഡ്മിൻ നിയന്ത്രണങ്ങളും (സെർവർ ക്രമീകരണങ്ങൾ, വെബ് സാന്നിധ്യം) അംഗങ്ങളുടെ സ്വിച്ചും (ഉപയോക്തൃ ക്രമീകരണങ്ങൾ, ഡാറ്റയും സ്വകാര്യതയും) ഇപ്പോൾ ലഭ്യമാണ്; EU, യുകെ, കാനഡ, ബ്രസീൽ, ഓസ്‌ട്രേലിയ, ദക്ഷിണ കൊറിയ എന്നിവിടങ്ങളിൽ അംഗങ്ങളുടെ ക്രമീകരണം ഡിഫോൾട്ടായി ഓഫാണ്, കൂടാതെ ടീൻ അക്കൗണ്ടുകൾ ഇതിൽ നിന്ന് ഒഴിവാക്കിയിട്ടുണ്ട്.
സ്റ്റാൻഫോർഡ് ഡെയ്ലി (ഒക്ടോബർ 27, 2026) റിപ്പോർട്ട് ചെയ്യുന്നത്, ടോബിയാസ് വോൾഫ് ഉൾപ്പെടെയുള്ള പ്രൊഫസർമാർ 1.5 ബില്യൺ ഡോളറിന്റെ Bartz v. Anthropic സെറ്റിൽമെന്റിൽ നിന്ന് വിട്ടുനിന്നു, ഇത് ഏകദേശം 500,000 രജിസ്റ്റർ ചെയ്ത രചനകളെ, ഒരു രചനയ്ക്ക് ഏകദേശം 3,000 ഡോളർ നിരക്കിൽ, ഉൾക്കൊള്ളുന്നു. അവർ Anthropic-നെതിരെ പ്രത്യേകമായി കേസെടുക്കുന്നു, ഒരു ജൂറി വിചാരണയും, ഓരോ രചനയ്ക്കും 150,000 ഡോളർ വരെ നിയമപരമായ നഷ്ടപരിഹാരവും, അവരുടെ പുസ്തകങ്ങളിൽ പരിശീലനം നൽകുന്നതിനെതിരെ ഒരു നിരോധനവും ആവശ്യപ്പെടുന്നു. ജഡ്ജി വില്യം അൽസപ്പിന്റെ മുൻകാല വിധി, നിയമപരമായി നേടിയ പുസ്തകങ്ങളിൽ പരിശീലനം നൽകുന്നത് ന്യായമായ ഉപയോഗമാണെന്നും, കടൽക്കൊള്ള ചെയ്ത കോപ്പികളിൽ നിന്ന് ഒരു സ്ഥിരം ലൈബ്രറി നിർമ്മിക്കുന്നത് അങ്ങനെയല്ലെന്നും കണ്ടെത്തിയതായി ലേഖനം സംഗ്രഹിക്കുന്നു. പുതിയ കേസുകൾ ആരോപണങ്ങളാണ്; അവരുടെ വാദങ്ങളിൽ ഒരു വിധിയും കണ്ടെത്തിയില്ല.

ചോദ്യോത്തരങ്ങൾ

Tailworm റിപ്പോർട്ട് Tailscale SSH-ൽ എന്താണ് കണ്ടെത്തിയത്, ഏത് പതിപ്പാണ് ഇത് പരിഹരിക്കുന്നത്?

Tailscale-ൻ്റെ ബുള്ളറ്റിൻ പറയുന്നത്, tailscaled പ്രോസസ്സിൽ റൂട്ടായി പ്രവർത്തിക്കുന്ന അതിൻ്റെ SSH സെർവർ Unix സോക്കറ്റ് പാതകൾ അവയുടെ ടെക്സ്റ്റ് ഉപയോഗിച്ച് പരിശോധിക്കുകയും തുടർന്ന് റൂട്ടായി പ്രവർത്തിക്കുകയും ചെയ്തു. ഇത് ഫോർവേഡിംഗ് അനുവദിച്ചിട്ടുള്ള അംഗീകൃത സെഷന് Docker സോക്കറ്റ് അല്ലെങ്കിൽ tailscaled ലോക്കൽ API പോലുള്ള റൂട്ട്-ഓൺലി സോക്കറ്റുകളിൽ എത്താൻ അനുവദിച്ചു. പരിഹാരങ്ങൾ Tailscale 1.104.4 പതിപ്പിലാണ്, സോക്കറ്റുകൾ ഇപ്പോൾ ലോഗിൻ ചെയ്ത ഉപയോക്താവായി ഫോർവേഡ് ചെയ്യപ്പെടുന്നു.

ഈ ഭാഗം കാണുക 0:50 · Tailscale · Tailscale

അപ്ഡേറ്റ് ചെയ്യുന്നതുവരെ Tailscale-ൽ SSH ഫോർവേഡിംഗ് എങ്ങനെ ഓഫ് ചെയ്യാം?

tailscaled സേവന എൻവയോൺമെൻ്റിൽ TS_SSH_DISABLE_FORWARDING എന്ന എൻവയോൺമെൻ്റ് വേരിയബിൾ 1 എന്ന് സജ്ജീകരിച്ച് സേവനം പുനരാരംഭിക്കുന്നത് Tailscale-ൻ്റെ ബുള്ളറ്റിൻ രേഖപ്പെടുത്തുന്നു. ഇത് Tailscale SSH പൂർണ്ണമായി പ്രവർത്തനരഹിതമാക്കാതെ ഫോർവേഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നു. SSH ആക്സസ് നയങ്ങൾ അവലോകനം ചെയ്യാനും 1.104.4 അല്ലെങ്കിൽ പുതിയ പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്യാനും Tailscale ശുപാർശ ചെയ്യുന്നു, കൂടാതെ ഒരു ആക്രമണകാരിക്ക് അംഗീകൃത ഉപകരണത്തിൽ നിലവിലുള്ള ഒരു കാൽവെപ്പ് ആവശ്യമാണെന്നും പറയുന്നു.

ഈ ഭാഗം കാണുക 0:50 · Tailscale · Tailscale · Tailscale

ഒരു മാക്കിലെ git-ഉം curl-ഉം ഇപ്പോഴും വിട്ടുവീഴ്ച ചെയ്ത eMudhra സർട്ടിഫിക്കറ്റുകളെ വിശ്വസിക്കുന്നുണ്ടോ?

ഡെന്നിസ് ജാക്സൺ നടത്തുന്ന ഒരു ഗവേഷക സൈറ്റ് പറയുന്നത്, ഒക്ടോബർ 28 വരെ macOS-നൊപ്പം ഷിപ്പ് ചെയ്ത git, curl, python3 എന്നിവ വിട്ടുവീഴ്ച ചെയ്ത eMudhra ഇൻ്റർമീഡിയറ്റുകളിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകൾ ഇപ്പോഴും സ്വീകരിക്കുന്നുണ്ടെന്നും, macOS 27.2 ഇത് പരിഹരിച്ചില്ലെന്നും. Apple-ൻ്റെ പിന്തുണാ പേജ് സ്ഥിരീകരിക്കുന്നു, /etc/ssl/cert.pem ഫയൽ പരിശോധിക്കുന്ന ടൂളുകൾക്ക് ഭാവിയിലെ അപ്ഡേറ്റ് വരെ അവ സ്വീകരിക്കാൻ കഴിയുമെന്ന്, അതേസമയം Safari-യും Mail-ഉം ഒക്ടോബർ 19 മുതൽ അവ തടയുന്നു.

ഈ ഭാഗം കാണുക 1:43 · Dennis Jackson and contributors · Apple Support

Discord പൊതു സെർവറുകൾക്ക് എന്ത് മാറ്റങ്ങൾ വരുത്തും, അഡ്മിൻമാരും അംഗങ്ങളും എങ്ങനെ പുറത്തുപോകും?

Discord പറയുന്നു, ഓരോ Discoverable സെർവറിനും, അതായത് കുറഞ്ഞത് 1,000 അംഗങ്ങളുള്ളവയ്ക്ക്, 2026 നവംബർ 16-ന് ഒരു പൊതു സെർവർ വെബ് പേജ് ലഭിക്കുമെന്നും, അഡ്മിൻ അനുവദിച്ച പൊതു ചാനലുകളിൽ നിന്നുള്ള സന്ദേശങ്ങൾ ഡിസംബർ പകുതി മുതൽ വെബ് തിരയലിൽ ദൃശ്യമാകുമെന്നും. അഡ്മിൻമാർ സെർവർ ക്രമീകരണങ്ങളിൽ വെബ് സാന്നിധ്യത്തിന് കീഴിൽ ചാനലുകൾ തിരഞ്ഞെടുക്കുന്നു. അംഗങ്ങൾക്ക് ഉപയോക്തൃ ക്രമീകരണങ്ങളിൽ ഡാറ്റയും സ്വകാര്യതയും കീഴിൽ അവരുടെ സന്ദേശങ്ങൾ ഓഫ് ചെയ്യാൻ കഴിയും; ആറ് പ്രദേശങ്ങളിൽ അംഗങ്ങളുടെ ക്രമീകരണം ഓഫായി തുടങ്ങുന്നു.

ഈ ഭാഗം കാണുക 2:54 · Discord

ഈ നാല് കഥകളെക്കുറിച്ച് The Daily Diff-ൻ്റെ വിധി എന്തായിരുന്നു?

ഈ നാല് കഥകളെക്കുറിച്ചുള്ള The Daily Diff-ൻ്റെ വിധി NEEDS REVIEW ആയിരുന്നു. Tailscale-ൻ്റെ പരിഹാരം പുറത്തിറങ്ങിയെങ്കിലും സെർവറുകൾ ഇതുവരെ അപ്ഡേറ്റ് ചെയ്തിട്ടില്ലാത്തതുകൊണ്ടും, Apple-ൻ്റെ കമാൻഡ് ലൈൻ വിടവ് ഇപ്പോഴും തുറന്നുകിടക്കുന്നതുകൊണ്ടും, Discord-ൻ്റെ ഡിഫോൾട്ടുകൾ നവംബർ 16-ന് ഓണാകുന്നതുകൊണ്ടും, Anthropic-നെതിരായ രചയിതാക്കളുടെ വാദങ്ങൾ ഇപ്പോഴും ആരോപണങ്ങളായതുകൊണ്ടും നിക്കോയുടെ കാരണം. Tailscale അപ്ഡേറ്റ് ചെയ്യാനും, നിങ്ങളുടെ സ്വന്തം git പരിശോധിക്കാനും, Discord ക്രമീകരണങ്ങൾ അവലോകനം ചെയ്യാനും, പ്രാഥമിക ഉറവിടങ്ങൾ വായിക്കാനുമാണ് നിർദ്ദേശം.

ഈ ഭാഗം കാണുക 5:35 · Tailscale · Dennis Jackson and contributors · Discord

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

തുടക്കം: ഒരു Tailscale SSH സെഷനും റൂട്ട്-ഓൺലി സോക്കറ്റുകളും

0:00 ഒരു Tailscale SSH ലോഗിൻ നിങ്ങളെ നിങ്ങളുടെ സ്വന്തം ഉപയോക്തൃ അക്കൗണ്ടിനുള്ളിൽ നിലനിർത്തുന്നു. ശനിയാഴ്ച പ്രസിദ്ധീകരിച്ച ഒരു റിപ്പോർട്ടിൽ റൂട്ട് മാത്രമുള്ള സോക്കറ്റുകളിലേക്ക് സെഷനുകൾ എത്തുന്നതായി വിവരിക്കുന്നു സ്പർശിക്കണം, ഈ ആഴ്ച Tailscale പരിഹാരങ്ങൾ അയച്ചു. ഈ വീഡിയോയിൽ, നാല് കഥകൾ. ഒരു Tailscale SSH സെഷന് എവിടെയൊക്കെ എത്താൻ കഴിയും? ഒരു മാക്കിൽ git ഇപ്പോഴും റദ്ദാക്കിയ സർട്ടിഫിക്കറ്റുകളെ വിശ്വസിക്കുന്നത് എന്തുകൊണ്ട്? നവംബർ പതിനാറിന് Discord-ൻ്റെ പൊതു സെർവറുകൾക്ക് എന്ത് മാറ്റങ്ങൾ വരും? Anthropic-നെതിരായ കേസുകളിൽ രചയിതാക്കൾ എന്താണ് അവകാശപ്പെടുന്നത്?

0:27 Tailscale ആ റിപ്പോർട്ടിൻ്റെ പേരിനെ എതിർക്കുന്നതിന് ഒരു കാരണവുമുണ്ട്. ഞാൻ അത് അവസാനത്തേക്ക് മാറ്റിവയ്ക്കാം. ഇന്ന് ഒക്ടോബർ ഇരുപത്തിയെട്ട്, ബുധനാഴ്ച, ഇത് The Daily Diff. Tailscale നിങ്ങളുടെ മെഷീനുകളെ ഒരു സ്വകാര്യ നെറ്റ്വർക്കിലേക്ക് ബന്ധിപ്പിക്കുന്നു, Tailscale SSH അതിൻ്റെ ബിൽറ്റ്-ഇൻ SSH സെർവറാണ്, അത് ഒരു കീ ഫയലിന് പകരം നിങ്ങളുടെ Tailscale ഐഡൻ്റിറ്റി പരിശോധിക്കുന്നു. ഇത് റൂട്ട് പ്രിവിലേജുകളുള്ള ഒരു പ്രോസസിനുള്ളിൽ പ്രവർത്തിക്കുന്നു. മാസ്റ്റർ കീ കൈവശമുള്ള ഒരു വാച്ച്മാനെക്കുറിച്ച് ചിന്തിക്കുക.

ഒന്നാം കഥ: ഒരു Tailscale SSH സെഷന് എവിടെയൊക്കെ എത്താം

0:50 ഒന്നാം കഥ. സുരക്ഷാ ഗവേഷക എറിക്ക വിൻഡിഷ് Tailscale 1.104.2 മൂന്ന് ദിവസം പരീക്ഷിക്കുകയും Tailworm എന്ന് പേരുള്ള ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു. നാല് പോയിൻ്റ് രണ്ട് മൂന്ന് ദിവസത്തേക്ക് പരിശോധിക്കുകയും Tailworm എന്ന് പേരുള്ള ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു. റിപ്പോർട്ട് ശനിയാഴ്ച രാവിലെ തങ്ങൾക്ക് ലഭിച്ചുവെന്ന് Tailscale പറയുന്നു, രണ്ട് മണിക്കൂറിന് ശേഷം ഗവേഷകൻ അത് പ്രസിദ്ധീകരിച്ചു. പ്രധാന കണ്ടെത്തൽ സോക്കറ്റ് ഫോർവേഡിംഗാണ്. Tailscale-ൻ്റെ സ്വന്തം ബുള്ളറ്റിൻ പറയുന്നത് അതിൻ്റെ SSH സെർവർ റൂട്ട് ആയി പ്രവർത്തിക്കുന്നു, സോക്കറ്റ് പാതകൾ അവയുടെ ടെക്സ്റ്റ് ഉപയോഗിച്ച് പരിശോധിച്ചു, തുടർന്ന് റൂട്ട് ആയി പ്രവർത്തിച്ചു. അത് മൂന്ന് വഴികൾ നൽകി: റൂട്ട്-മാത്രം സോക്കറ്റിലേക്കുള്ള ഒരു കണക്ഷൻ,

1:16 റൂട്ടിൻ്റെ ഉടമസ്ഥതയിലുള്ള ഒരു സോക്കറ്റ് ഇല്ലാതാക്കുന്ന ഒരു റിമോട്ട് ഫോർവേഡ്, കെർണൽ പരിശോധനയ്ക്ക് ശേഷം പാത വീണ്ടും പരിഹരിക്കുന്ന ഒരു റേസ്. ഒരു ആക്രമണകാരിക്ക് ഒരു കാൽവെപ്പ് ആവശ്യമാണെന്ന് Tailscale പറയുന്നു ടൈൽനെറ്റിൽ ഇതിനകം ഒരു ഉപകരണത്തിൽ, SSH-ഉം ഫോർവേഡിംഗും നയം വഴി അനുവദിച്ചിരിക്കണം. പരിഹാരം 1.104.4 പതിപ്പാണ്, ഫോർവേഡിംഗ് ഇപ്പോൾ ലോഗിൻ ചെയ്ത ഉപയോക്താവായി പ്രവർത്തിക്കുന്നു. ലോഗിൻ ചെയ്ത ഉപയോക്താവായി പ്രവർത്തിക്കുന്നു. ഇന്ന് അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, ഫോർവേഡിംഗ് ഓഫ് ചെയ്യുന്ന ഒരു സേവന ക്രമീകരണം ബുള്ളറ്റിൻ രേഖപ്പെടുത്തുന്നു.

1:42 ഫോർവേഡിംഗ് ഓഫ് ചെയ്യുന്നു. രണ്ടാം കഥ.

രണ്ടാം കഥ: ഒരു മാക്കിൽ git ഇപ്പോഴും eMudhra-യെ വിശ്വസിക്കുന്നത് എന്തുകൊണ്ട്

1:44 കഴിഞ്ഞ ബുധനാഴ്ച ഞാൻ eMudhra സർട്ടിഫിക്കറ്റ് കീകളെക്കുറിച്ച് പറഞ്ഞു, വിന്യസിച്ച ക്ലയിൻ്റിൻ്റെ വിശ്വാസം ഇപ്പോഴും പരിശോധിക്കേണ്ടതുണ്ടെന്ന് ഞാൻ പറഞ്ഞു. ആപ്പിളിനെ അറിയിച്ച് ഒരാഴ്ചയിലധികം കഴിഞ്ഞിട്ടും, ഡെന്നിസ് ജാക്സൺ നടത്തുന്ന ഒരു ഗവേഷക സൈറ്റ് പറയുന്നത്, മാക്കിലെ git, curl, python എന്നിവ ഇപ്പോഴും ആ ഇൻ്റർമീഡിയറ്റുകളിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകൾ സ്വീകരിക്കുന്നുണ്ടെന്ന്. Apple-ൻ്റെ സ്വന്തം പിന്തുണാ പേജ് ഈ വിഭജനം വിവരിക്കുന്നു. ഈ വിഭജനം വിവരിക്കുന്നു. Safari, Mail, Apple-ൻ്റെ നെറ്റ്‌വർക്കിംഗ് ഫ്രെയിംവർക്കുകളിലെ ആപ്പുകൾ സർട്ടിഫിക്കറ്റുകൾ തടയുന്നു, ഒക്ടോബർ പത്തൊമ്പത് മുതൽ.

2:08 എന്നാൽ curl, git, python, ruby, perl, openssl പോലുള്ള കമാൻഡ് ലൈൻ ടൂളുകൾ സിസ്റ്റം ഫോൾഡറിലെ ഒരു സർട്ടിഫിക്കറ്റ് ഫയൽ വായിക്കുന്നു, ഭാവിയിലെ ഒരു അപ്ഡേറ്റ് വരെ അവ Apple-ൻ്റെ ബ്ലോക്ക് ഒഴിവാക്കുന്നു. ഒക്ടോബർ ഇരുപത്തിയെട്ടിന് പുറത്തിറക്കിയ macOS 27.2 ഇത് പരിഹരിച്ചില്ലെന്നും, മാനുവൽ പരിഹാരങ്ങൾ ഇല്ലാതാക്കിയെന്നും ഗവേഷക സൈറ്റ് കൂട്ടിച്ചേർക്കുന്നു. മാനുവൽ പരിഹാരങ്ങൾ ഇല്ലാതാക്കി. ആ ഫയൽ ഒരു അപ്ഡേറ്റിന് മാറ്റിസ്ഥാപിക്കാൻ കഴിയുമെന്ന് Apple-ൻ്റെ പേജ് പറയുന്നു, പരിഹാരത്തിനുള്ള തീയതി ഞാൻ കണ്ടെത്തിയില്ല. ഈ കീകൾ സംബന്ധിച്ച Tailscale-ൻ്റെ ബുള്ളറ്റിൻ, ഒക്ടോബർ ഇരുപത്തിയൊന്നിന് പുറത്തിറങ്ങിയത്, സിസ്റ്റം സ്റ്റോർ വിശ്വസിക്കുന്നതെന്തും അതിൻ്റെ ക്ലയിൻ്റ് വിശ്വസിക്കുന്നു എന്ന് വിശദീകരിക്കുന്നു.

2:38 നിങ്ങൾ ഒരു മാക്കിൽ നിർമ്മിക്കുകയാണെങ്കിൽ അല്ലെങ്കിൽ മാക് CI റണ്ണറുകൾ പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, നിങ്ങളുടെ സ്വന്തം git-ന് നേരെ ഗവേഷകരുടെ പരിശോധന പ്രവർത്തിപ്പിക്കുക, തുടർന്ന് Apple-ൻ്റെ ഘട്ടങ്ങൾ പിന്തുടരുക, അത് ആ ഫയലിൽ നിന്ന് രണ്ട് റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ വരെ നീക്കം ചെയ്യുന്നു. ആ ഫയലിൽ നിന്ന് രണ്ട് റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ വരെ നീക്കം ചെയ്യുന്നു. ചില സൈറ്റുകൾക്ക് ഇത് തടസ്സമുണ്ടാക്കാമെന്നും, ഒരു അപ്ഡേറ്റിന് അത് പഴയപടിയാക്കാൻ കഴിയുമെന്നും Apple മുന്നറിയിപ്പ് നൽകുന്നു, അതിനാൽ ഓരോ അപ്ഡേറ്റിനുശേഷവും വീണ്ടും പരിശോധിക്കുക.

മൂന്നാം കഥ: Discord പൊതു സെർവറുകൾ വെബ് തിരയലിലേക്ക് മാറ്റുന്നു

2:54 മൂന്നാം കഥ. ചൊവ്വാഴ്ച Discord Discoverable സെർവറുകളിലെ ചർച്ചകൾ വെബ് തിരയലിൽ കണ്ടെത്താൻ എളുപ്പമാക്കുമെന്ന് പ്രഖ്യാപിച്ചു. വെബ് തിരയലിൽ കണ്ടെത്താൻ എളുപ്പമാക്കുമെന്ന് പ്രഖ്യാപിച്ചു. അവ അതിൻ്റെ ഏറ്റവും പൊതുവായ സെർവറുകളാണ്, കുറഞ്ഞത് ആയിരം അംഗങ്ങളുള്ളവ, Discord അറുപത്തിമൂവായിരത്തിലധികം എണ്ണം എണ്ണുന്നു. ഇവയാണ് തീയതികൾ. അഡ്മിൻ, അംഗ നിയന്ത്രണങ്ങൾ ചൊവ്വാഴ്ച മുതൽ പുറത്തിറക്കിത്തുടങ്ങി. നവംബർ പതിനാറിന് ഓരോ Discoverable സെർവറിനും ഒരു പൊതു വെബ് പേജ് ലഭിക്കും, അതിൽ ഓട്ടോമേറ്റഡ് ചാനൽ സംഗ്രഹങ്ങൾ ദൃശ്യമാകാൻ തുടങ്ങും.

3:18 ഡിസംബർ പകുതി മുതൽ, പൊതു ചാനലുകളിൽ നിന്നുള്ള സന്ദേശങ്ങൾ വെബ് തിരയലിലും ദൃശ്യമാകും, ഉപയോക്തൃനാമങ്ങളോ അവതാറുകളോ ഇല്ലാതെ, സെർവറിൻ്റെ അഡ്മിൻമാർ അനുവദിച്ചാൽ. ഡിഫോൾട്ടുകൾ പ്രധാനമാണ്. ഒരു അഡ്മിൻ മാറ്റങ്ങളൊന്നും വരുത്തുന്നില്ലെങ്കിൽ, പൊതു ചാനലുകൾ പ്രവർത്തിക്കും. അംഗങ്ങൾക്ക് ഡാറ്റയും സ്വകാര്യതയും ക്രമീകരണങ്ങളിൽ ഒരു സ്വിച്ച് ലഭിക്കും. ഇത് മിക്ക സ്ഥലങ്ങളിലും ഓണായിരിക്കും, ആറ് സ്ഥലങ്ങളിൽ ഡിഫോൾട്ടായി ഓഫാണ്, യൂറോപ്യൻ യൂണിയനും യുണൈറ്റഡ് കിംഗ്ഡവും ഉൾപ്പെടെ. ടീൻ അക്കൗണ്ടുകൾ ഒഴിവാക്കിയിട്ടുണ്ട്, ഡിസംബർ പകുതിക്ക് മുമ്പുള്ള സന്ദേശങ്ങൾ പരിഗണിക്കില്ല.

3:48 ശ്രദ്ധിക്കേണ്ട രണ്ട് വിശദാംശങ്ങൾ. അംഗ സ്വിച്ച് സന്ദേശങ്ങളെ ഉൾക്കൊള്ളുന്നു, അതേസമയം ചാനൽ സംഗ്രഹങ്ങൾ പ്രത്യേകം ജനറേറ്റ് ചെയ്യപ്പെടുന്നു, അഡ്മിൻ അവ ഓഫ് ചെയ്യുന്നതുവരെ അവ ഓണായിരിക്കും. സ്വിച്ച് ഓണായിരിക്കുമ്പോൾ അയച്ച ഒരു സന്ദേശം നിങ്ങൾ ഡിലീറ്റ് ചെയ്യുന്നതുവരെ നിലനിൽക്കും. നിങ്ങൾ ഒരു കമ്മ്യൂണിറ്റി നടത്തുകയാണെങ്കിൽ, നവംബർ പതിനാറിന് മുമ്പ് സെർവർ ക്രമീകരണങ്ങളിൽ വെബ് സാന്നിധ്യം തുറക്കുക. നവംബർ പതിനാറിന് മുമ്പ് സെർവർ ക്രമീകരണങ്ങളിൽ വെബ് സാന്നിധ്യം തുറക്കുക. നാലാം കഥ, രേഖപ്പെടുത്തിയത് മാത്രം ഞാൻ പറയാം.

നാലാം കഥ: രചയിതാക്കൾ, Claude, ഒരു രണ്ടാം കേസ്

4:08 ഒക്ടോബർ ഇരുപത്തിയാറിന് ഞാൻ Anthropic ഫയലിംഗിനെക്കുറിച്ച് പറഞ്ഞു, അതിൽ രചയിതാക്കളുമായി ഒരു ബില്യൺ അഞ്ഞൂറ് മില്യൺ ഡോളറിൻ്റെ സെറ്റിൽമെൻ്റ് രേഖപ്പെടുത്തിയിട്ടുണ്ട്. ടോബിയാസ് വോൾഫ് ഉൾപ്പെടെയുള്ള പ്രൊഫസർമാർ ആ സെറ്റിൽമെൻ്റിൽ നിന്ന് വിട്ടുനിന്നു, പ്രത്യേകം കേസെടുക്കുന്നുണ്ടെന്ന് Stanford Daily റിപ്പോർട്ട് ചെയ്യുന്നു. ഡെയ്ലി അനുസരിച്ച്, സെറ്റിൽമെൻ്റ് ഏകദേശം അഞ്ച് ലക്ഷം രചനകൾക്ക്, ഒരു രചനയ്ക്ക് ഏകദേശം മൂവായിരം ഡോളറാണ്. അഞ്ച് ലക്ഷം രചനകൾക്ക്, ഒരു രചനയ്ക്ക് ഏകദേശം മൂവായിരം ഡോളറാണ്. വിട്ടുനിന്നവരുടെ കേസ്, ഒരു രചനയ്ക്ക് ഒരു ലക്ഷത്തി അമ്പതിനായിരം ഡോളർ വരെ നിയമപരമായ നഷ്ടപരിഹാരം, അൻപത് മടങ്ങ് കൂടുതൽ, കൂടാതെ പരാതിക്കാരുടെ പുസ്തകങ്ങളിൽ പരിശീലനം നൽകുന്നതിനെതിരെ ഒരു ഉത്തരവും ആവശ്യപ്പെടുന്നു.

4:37 കൂടാതെ പരാതിക്കാരുടെ പുസ്തകങ്ങളിൽ പരിശീലനം നൽകുന്നതിനെതിരെ ഒരു ഉത്തരവും ആവശ്യപ്പെടുന്നു. അടിസ്ഥാനത്തിലുള്ള വിധി തലക്കെട്ടിനേക്കാൾ ഇടുങ്ങിയതാണ്. നിയമപരമായി നേടിയ പുസ്തകങ്ങളിൽ പരിശീലനം നൽകുന്നത് ന്യായമായ ഉപയോഗമാണെന്നും, കടൽക്കൊള്ള ചെയ്ത പകർപ്പുകളിൽ നിന്ന് ഒരു സ്ഥിരം ലൈബ്രറി നിർമ്മിക്കുന്നത് അങ്ങനെയല്ലെന്നും ജഡ്ജി അൽസപ്പ് കണ്ടെത്തി. പുതിയ കേസുകൾ കടൽക്കൊള്ള ചെയ്ത പകർപ്പുകൾ ആരോപിക്കുന്നു, അവരുടെ വാദങ്ങളിൽ ഞാൻ ഒരു വിധിയും കണ്ടെത്തിയില്ല. സെപ്റ്റംബറിൽ, OpenAI LibGen ഫയലുകൾ മറ്റൊരു ലാബിനെക്കുറിച്ച് ഇതേ ചോദ്യം ഉയർത്തി. നിങ്ങൾ പരിശീലന ഡാറ്റ ശേഖരിക്കുകയാണെങ്കിൽ, ഓരോ ഫയലും എവിടെ നിന്ന് വന്നുവെന്ന് രേഖപ്പെടുത്തുക. നിയമപരമായി നേടിയ പുസ്തകങ്ങളെ കടൽക്കൊള്ള ചെയ്ത പകർപ്പുകളിൽ നിന്ന് വിധി വേർതിരിച്ചു,

5:07 അതിനാൽ പകർപ്പുകളുടെ ഉറവിടമാണ് നിങ്ങളോട് ചോദിക്കുന്ന ചോദ്യം. പേരിലേക്ക് മടങ്ങുക. റിപ്പോർട്ടിലുള്ളതൊന്നും സ്വയം പടരുന്നില്ലെന്ന് Tailscale പറയുന്നു. ഇത് പാതയെ ലാറ്ററൽ ചലനം എന്ന് വിളിക്കുന്നു, ടൈൽനെറ്റ് നയം ഇതിനകം അനുവദിക്കുന്ന കണക്ഷനുകളിലേക്ക് മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, കൂടാതെ ആക്രമണകാരിക്ക് ഇതിനകം കൈവശമുള്ള ഒരു ഉപകരണത്തിൽ നിന്ന് മാത്രം. കുറഞ്ഞ പ്രയത്നത്തിൽ പിഴവുകൾ കണ്ടെത്തിയെന്ന് ഗവേഷകൻ്റെ പേജ് മറുപടി പറയുന്നു. രണ്ടും സത്യമാകാം, ഏതായാലും പരിഹാരം പുറത്തിറങ്ങി. ഇത് കേൾക്കുന്നതിനേക്കാൾ വായിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, എല്ലാ ദിവസവും രാവിലെ നിങ്ങളുടെ ഇൻബോക്സിൽ ഡിഫ് എത്തുന്നു,

5:31 thedailydiff.dev-ൽ സൗജന്യമായി, ലിങ്ക് താഴെ. അതിനാൽ ഇന്നത്തെ വിധി NEEDS REVIEW ആണ്.

വിധി: NEEDS REVIEW

5:37 Tailscale-ൻ്റെ പരിഹാരം പുറത്തിറങ്ങിയെങ്കിലും നിങ്ങളുടെ സെർവറുകൾ ഇതുവരെ അപ്ഡേറ്റ് ചെയ്തിട്ടില്ലാത്തതുകൊണ്ടും, Apple-ൻ്റെ കമാൻഡ് ലൈൻ വിടവ് ഇപ്പോഴും തുറന്നുകിടക്കുന്നതുകൊണ്ടും, Discord-ൻ്റെ ഡിഫോൾട്ടുകൾ നവംബർ പതിനാറിന് ഓണാകുന്നതുകൊണ്ടും, രചയിതാക്കളുടെ വാദങ്ങൾ ഇപ്പോഴും ആരോപണങ്ങളായതുകൊണ്ടും ഞാൻ ഇത് അവലോകനം ചെയ്യുമായിരുന്നു. നവംബർ പതിനാറിന് ഓണാകുന്നതുകൊണ്ടും, രചയിതാക്കളുടെ വാദങ്ങൾ ഇപ്പോഴും ആരോപണങ്ങളായതുകൊണ്ടും ഞാൻ ഇത് അവലോകനം ചെയ്യുമായിരുന്നു. നവംബർ പതിനാറിന് ഓണാകുന്നതുകൊണ്ടും, രചയിതാക്കളുടെ വാദങ്ങൾ ഇപ്പോഴും ആരോപണങ്ങളായതുകൊണ്ടും ഞാൻ ഇത് അവലോകനം ചെയ്യുമായിരുന്നു. ഇന്നത്തെ ഡിഫ് അതാണ്. ഞാൻ Axrisi-ൽ നിന്നുള്ള നിക്കോ. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

Tailscale SSH: Findings and fixesTailscale
Tailscale SSH: Investigation and remediation updateTailscale
Tailscale security bulletinsTailscale
Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
About the compromised eMudhra intermediate CAsApple Support
Making Content from Discoverable Servers Easier to DiscoverDiscord
Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily

Niko from Axrisi

Nikoloz Turazashvili · Vexrail · Axrisi

LinkedIn · dev.to · GitHub · X · Substack