# टेलस्केलचे टेलवॉर्म फिक्सेस, मॅक गिट आणि ईमुद्रा प्रमाणपत्रे, डिस्कॉर्डचा वेब शोध बदल आणि अँथ्रोपिकविरुद्ध लेखकांचे खटले: एका डेली डिफमधील चार विकसकांच्या कथा

Published: 2026-10-28

एका बुधवारीच्या चार विकसकांच्या कथा, प्रत्येक त्याच्या प्राथमिक स्त्रोताला श्रेय दिलेली: एका संशोधकाच्या अहवालाने टेलवॉर्मने SSH फॉरवर्डिंगचे वर्णन केले होते जे रूट-ओन्ली सॉकेट्सपर्यंत पोहोचले होते, त्यानंतर टेलस्केलने आवृत्ती 1.104.4 जारी केली; एका संशोधकाच्या साइटनुसार मॅकओएसवरील गिट, कर्ल आणि पायथन अद्याप तडजोड केलेल्या ईमुद्रा इंटरमीडिएट्सकडून प्रमाणपत्रे स्वीकारतात, तर ॲपलचे समर्थन पृष्ठ कमांड लाइन टूल्स स्वतंत्र प्रमाणपत्र फाइल का वाचतात हे स्पष्ट करते; डिस्कॉर्ड म्हणते की डिस्कव्हरेबल सर्वरवरील चर्चा डिसेंबरच्या मध्यभागी वेब शोधामध्ये जातील, ज्यात नियंत्रणे आता उपलब्ध आहेत; आणि स्टॅनफोर्ड डेलीने नोंदवले आहे की बार्ट्झ सेटलमेंटमधून बाहेर पडलेल्या प्राध्यापकांनी अँथ्रोपिकवर स्वतंत्रपणे खटला भरला आहे. खटले हे आरोप आहेत, ॲपलच्या फिक्सची कोणतीही प्रकाशित तारीख नाही आणि निकाल "पुनरावलोकन आवश्यक" आहे.

Canonical: https://thedailydiff.dev/mr/video/2026-10-28-tailworm-emudhra-discord/

## या व्हिडिओमध्ये काय समाविष्ट आहे

- टेलस्केल (ब्लॉग पोस्ट, ऑक्टोबर 28, 2026) म्हणते की त्यांना सायबरडिओन लॅब्सच्या संशोधक एरिका विंडीशने प्रकाशित केलेला टेलवॉर्म अहवाल शनिवार, ऑक्टोबर 24 च्या सकाळी मिळाला, आणि संशोधकाने तो दोन तासांनंतर प्रकाशित केला. तपासलेल्या आवृत्त्या टेलस्केल 1.104.2 आणि हेडस्केल 0.29.5 होत्या. टेलस्केलचे फिक्सेस आवृत्ती 1.104.4 मध्ये आहेत, ज्यात TS-2026-014 ते TS-2026-017 पर्यंत चार सुरक्षा बुलेटिन आहेत.
- SSH युनिक्स सॉकेट फॉरवर्डिंगवरील टेलस्केलच्या बुलेटिनमध्ये असे म्हटले आहे की रूट-विशेषाधिकार प्राप्त टेलस्केल्ड प्रक्रियेतील SSH सर्वरने सॉकेट मार्गांना लेक्सिकली प्रमाणित केले परंतु ऑपरेशन्स रूट म्हणून केल्या, ज्यामुळे स्थानिक फॉरवर्डिंगद्वारे विशेषाधिकार प्राप्त डायल करण्याची, रिमोट फॉरवर्डिंगद्वारे रूट-मालकीच्या सॉकेट्स हटवण्याची आणि कर्नेल तपासणीनंतर मार्ग पुन्हा सोडवण्याची शर्यत मिळाली. पोहोचण्यायोग्य लक्ष्यांमध्ये डॉकर सॉकेट आणि टेलस्केल्ड स्थानिक एपीआय समाविष्ट होते. टेलस्केल आता प्रमाणित वापरकर्ता म्हणून सॉकेट्स फॉरवर्ड करते. अद्ययावत होईपर्यंत, दस्तऐवजीकरण केलेला TS\_SSH\_DISABLE\_FORWARDING वातावरण बदल 1 वर सेट केल्यास टेलस्केल SSH अक्षम न करता फॉरवर्डिंग अक्षम होते.
- टेलस्केल म्हणते की शोषण करण्यासाठी टेलनेटमधील अधिकृत डिव्हाइसवर विद्यमान पायदळ आवश्यक आहे, SSH प्रवेश आणि धोरणाद्वारे फॉरवर्डिंगला परवानगी असावी, आणि तो मार्ग धोरणाद्वारे परवानगी असलेल्या कनेक्शनपुरता मर्यादित असलेला पार्श्व आंदोलन आहे, आणि स्वतः-प्रतिकृती करणारा वर्म नाही. संशोधकाच्या पृष्ठावर असे म्हटले आहे की त्रुटी कमी प्रयत्नात सापडल्या.
- डेव्हिस जॅक्सन आणि समुदाय योगदानकर्त्यांद्वारे चालवल्या जाणाऱ्या एका संशोधकाच्या साइटनुसार ॲपलला ऑक्टोबर 17 रोजी ईमुद्रा इंटरमीडिएट प्रमाणपत्राच्या घटनेची माहिती देण्यात आली होती आणि, ऑक्टोबर 28 पर्यंत, मॅकओएससह पाठवलेले गिट, कर्ल आणि पायथन3 अजूनही तडजोड केलेली प्रमाणपत्रे स्वीकारतात; तसेच असेही म्हटले आहे की ऑक्टोबर 26 रोजी जारी केलेले मॅकओएस 27.2 ने ही समस्या दुरुस्त केली नाही आणि मॅन्युअल वर्कअराउंड्स पूर्ववत केले. ॲपलचे समर्थन पृष्ठ विभाजनाची पुष्टी करते: ऑक्टोबर 19 पासून सफारी, मेल आणि ॲपलच्या फ्रेमवर्कवरील ॲप्स प्रमाणपत्रे ब्लॉक करतात, तर कर्ल, गिट, पायथन3, रुबी, पर्ल आणि ओपनएसएसएल सारखी साधने जे /etc/ssl/cert.pem तपासतात ते भविष्यातील अपडेटपर्यंत त्यांना स्वीकारू शकतात. ॲपलचे पृष्ठ पर्यायी मॅन्युअल पायऱ्या देते आणि चेतावणी देते की अपडेट फाइल बदलू शकते.
- डिस्कॉर्डच्या ब्लॉग पोस्टनुसार (ऑक्टोबर 27, 2026) 1,000 पेक्षा जास्त सदस्य असलेले आणि 63,000 पेक्षा जास्त असलेले सर्व डिस्कव्हरेबल सर्वर 16 नोव्हेंबर 2026 पासून सार्वजनिक सर्वर वेब पेजवर असतील, त्याच दिवशी स्वयंचलित चॅनल सारांश सुरू होऊ शकतात. डिसेंबर 2026 च्या मध्यभागी, ॲडमिन-परवानगी असलेल्या सार्वजनिक चॅनेलमधील संदेश सर्वर वेब पेजवर आणि वेब शोधामध्ये वापरकर्तानावे किंवा अवतारांशिवाय दिसू शकतात. जर ॲडमिनने काहीही बदलले नाही, तर सार्वजनिक चॅनेल चालू राहतील. ॲडमिन नियंत्रणे (सर्वर सेटिंग्ज, वेब उपस्थिती) आणि सदस्य स्विच (वापरकर्ता सेटिंग्ज, डेटा आणि गोपनीयता) आता उपलब्ध आहेत; युरोपीय संघ, यूके, कॅनडा, ब्राझील, ऑस्ट्रेलिया आणि दक्षिण कोरियामध्ये सदस्य सेटिंग डीफॉल्टनुसार बंद आहे आणि किशोरवयीन खाती वगळण्यात आली आहेत.
- स्टॅनफोर्ड डेली (ऑक्टोबर 27, 2026) ने नोंदवले आहे की टोबियास वुल्फ यांच्यासह प्राध्यापकांनी $1.5 अब्ज बार्ट्झ वि. अँथ्रोपिक सेटलमेंटमधून बाहेर पडले, जे सुमारे 500,000 नोंदणीकृत कामांना सुमारे $3,000 प्रति काम कव्हर करते, आणि अँथ्रोपिकवर स्वतंत्रपणे खटला भरत आहेत, ज्यूरी ट्रायल, प्रति कामासाठी $150,000 पर्यंत वैधानिक नुकसानभरपाई आणि त्यांच्या पुस्तकांवर प्रशिक्षण देण्याविरुद्ध प्रतिबंधात्मक आदेश मागत आहेत. लेखकाने न्यायाधीश विल्यम ॲल्सप यांच्या पूर्वीच्या निर्णयाचा सारांश दिला आहे की कायदेशीररित्या प्राप्त केलेल्या पुस्तकांवर प्रशिक्षण देणे योग्य वापर आहे आणि चोरी केलेल्या प्रतींमधून कायमस्वरूपी लायब्ररी तयार करणे योग्य नाही. नवीन खटले हे आरोप आहेत; त्यांच्या दाव्यांवर कोणताही निर्णय आढळला नाही.

## प्रश्न आणि उत्तरे

### टेलवॉर्म अहवालात टेलस्केल SSH मध्ये काय आढळले, आणि कोणती आवृत्ती ते दुरुस्त करते?

टेलस्केलच्या बुलेटिनमध्ये असे म्हटले आहे की त्याचा SSH सर्वर, टेलस्केल्ड प्रक्रियेत रूट म्हणून चालत असताना, युनिक्स सॉकेट मार्गांना त्यांच्या मजकूराद्वारे तपासले आणि नंतर काम रूट म्हणून केले. यामुळे फॉरवर्डिंगला परवानगी असलेल्या अधिकृत सत्राला डॉकर सॉकेट किंवा टेलस्केल्ड स्थानिक एपीआय सारख्या रूट-ओन्ली सॉकेट्सपर्यंत पोहोचता आले. फिक्सेस टेलस्केल आवृत्ती 1.104.4 मध्ये आहेत, आणि सॉकेट्स आता लॉग इन केलेल्या वापरकर्त्याप्रमाणे फॉरवर्ड केली जातात.

### मी अपडेट करेपर्यंत टेलस्केलमध्ये SSH फॉरवर्डिंग कसे बंद करू?

टेलस्केलच्या बुलेटिनमध्ये टेलस्केल्ड सेवा वातावरणात TS\_SSH\_DISABLE\_FORWARDING वातावरण बदल 1 वर सेट करणे आणि सेवा रीस्टार्ट करणे दस्तऐवजीकरण केले आहे. ते टेलस्केल SSH पूर्णपणे अक्षम न करता फॉरवर्डिंग अक्षम करते. टेलस्केल SSH प्रवेश धोरणांचे पुनरावलोकन करण्याची आणि आवृत्ती 1.104.4 किंवा नवीनवर अपडेट करण्याची शिफारस देखील करते, आणि म्हणते की हल्लेखोराला अधिकृत डिव्हाइसवर विद्यमान पायदळ आवश्यक आहे.

### मॅकवर गिट आणि कर्ल अजूनही तडजोड केलेल्या ईमुद्रा प्रमाणपत्रांवर विश्वास ठेवतात का?

डेव्हिस जॅक्सनद्वारे चालवल्या जाणाऱ्या एका संशोधकाच्या साइटनुसार ऑक्टोबर 28 पर्यंत मॅकओएससह पाठवलेले गिट, कर्ल आणि पायथन3 अजूनही तडजोड केलेल्या ईमुद्रा इंटरमीडिएट्सकडून प्रमाणपत्रे स्वीकारतात, आणि मॅकओएस 27.2 ने ते दुरुस्त केले नाही. ॲपलचे समर्थन पृष्ठ पुष्टी करते की /etc/ssl/cert.pem फाइल तपासणारी साधने भविष्यातील अपडेटपर्यंत त्यांना स्वीकारू शकतात, तर सफारी आणि मेल त्यांना ऑक्टोबर 19 पासून ब्लॉक करतात.

### डिस्कॉर्ड सार्वजनिक सर्व्हर्ससाठी काय बदलेल, आणि ॲडमिन आणि सदस्य कसे बाहेर पडू शकतात?

डिस्कॉर्ड म्हणते की प्रत्येक डिस्कव्हरेबल सर्वर, म्हणजे किमान 1,000 सदस्य असलेले, 16 नोव्हेंबर 2026 रोजी सार्वजनिक सर्वर वेब पेजवर येईल, आणि ॲडमिन-परवानगी असलेल्या सार्वजनिक चॅनेलमधील संदेश डिसेंबरच्या मध्यापासून वेब शोधामध्ये दिसू शकतात. ॲडमिन वेब उपस्थिती अंतर्गत सर्वर सेटिंग्जमध्ये चॅनेल निवडतात. सदस्य डेटा आणि गोपनीयता अंतर्गत वापरकर्ता सेटिंग्जमध्ये त्यांचे संदेश बंद करू शकतात; सदस्य सेटिंग सहा प्रदेशात बंद असते.

### द डेली डिफचा या चार कथांवर काय निकाल होता?

द डेली डिफचा निकाल "पुनरावलोकन आवश्यक" होता. निकोचे कारण असे आहे की टेलस्केलचा फिक्स बाहेर आहे परंतु सर्व्हर्स अजून अपडेट केलेले नाहीत, ॲपलची कमांड लाइन गॅप अजूनही खुली आहे, डिस्कॉर्डचे डीफॉल्ट सोळा नोव्हेंबरला चालू होतात, आणि अँथ्रोपिकविरुद्ध लेखकांचे दावे अजूनही आरोप आहेत. सल्ला असा आहे की टेलस्केल अपडेट करा, तुमच्या स्वतःच्या गिटची तपासणी करा, डिस्कॉर्ड सेटिंग्जचे पुनरावलोकन करा आणि प्राथमिक स्त्रोत वाचा.

## धडे

- 0:00 थोडक्यात: टेलस्केल SSH सेशन आणि रूट-ओन्ली सॉकेट्स
- 0:50 पहिली कथा: टेलस्केल SSH सेशन कशापर्यंत पोहोचू शकते
- 1:43 दुसरी कथा: मॅकवर गिट अजूनही ईमुद्रावर विश्वास का ठेवते
- 2:54 तिसरी कथा: डिस्कॉर्ड सार्वजनिक सर्व्हर्सना वेब शोधात हलवते
- 4:06 चौथी कथा: लेखक, क्लॉड आणि दुसरा खटला
- 5:35 निकाल: पुनरावलोकन आवश्यक

## अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

### थोडक्यात: टेलस्केल SSH सेशन आणि रूट-ओन्ली सॉकेट्स

0:00 टेलस्केल SSH लॉगिन तुम्हाला तुमच्या स्वतःच्या वापरकर्ता खात्यात ठेवते. शनिवारी प्रकाशित झालेल्या अहवालात असे सत्रे वर्णन केले आहेत जी केवळ रूटसाठी असलेल्या सॉकेट्सपर्यंत पोहोचतात स्पर्श करावीत, आणि टेलस्केलने या आठवड्यात फिक्सेस पाठवले. या व्हिडिओमध्ये, चार कथा. टेलस्केल SSH सत्र कशापर्यंत पोहोचू शकते? मॅकवर गिट अजूनही रद्द केलेल्या प्रमाणपत्रांवर विश्वास का ठेवते? सोळा नोव्हेंबरला सार्वजनिक डिस्कॉर्ड सर्व्हर्ससाठी काय बदलणार आहे? आणि अँथ्रोपिकविरुद्धच्या त्यांच्या खटल्यांमध्ये लेखक काय दावा करत आहेत?

0:27 टेलस्केल त्या अहवालाच्या नावावर विरोध का करते याचे एक कारण देखील आहे. मी ते शेवटी सांगेन. आज बुधवार, ऑक्टोबर अठ्ठावीस, आणि हे द डेली डिफ आहे. टेलस्केल तुमच्या मशीन्सना एका खाजगी नेटवर्कमध्ये जोडते, आणि टेलस्केल SSH हा त्याचा अंगभूत SSH सर्वर आहे, जो की फाइलऐवजी तुमची टेलस्केल ओळख तपासतो. तो रूट विशेषाधिकार असलेल्या प्रक्रियेत चालतो. मास्टर की धारण करणाऱ्या दरवानाचा विचार करा.

### पहिली कथा: टेलस्केल SSH सेशन कशापर्यंत पोहोचू शकते

0:50 कथा एक. सुरक्षा संशोधक एरिका विंडीशने टेलस्केल एक पॉइंट एक शून्य चार पॉइंट दोनची तीन दिवस तपासणी केली आणि टेलवॉर्म नावाचा अहवाल प्रकाशित केला. टेलस्केल म्हणते की अहवाल त्यांना शनिवारी सकाळी मिळाला, आणि संशोधकाने दोन तासांनंतर प्रकाशित केला. मुख्य शोध सॉकेट फॉरवर्डिंग आहे. टेलस्केलच्या स्वतःच्या बुलेटिनमध्ये असे म्हटले आहे की त्याचा SSH सर्वर रूट म्हणून चालतो, सॉकेट मार्गांना त्यांच्या मजकूराद्वारे तपासले, आणि नंतर काम रूट म्हणून केले. त्यामुळे तीन मार्ग मिळाले: रूट-ओन्ली सॉकेटशी कनेक्शन,

1:16 रूट-मालकीचे सॉकेट हटवणारे रिमोट फॉरवर्ड, आणि कर्नेल तपासणीनंतर मार्ग पुन्हा सोडवणारे एक शर्यत. टेलस्केल म्हणते की हल्लेखोराला पायदळ आवश्यक आहे आधीपासून टेलनेटमध्ये असलेल्या डिव्हाइसवर, SSH आणि फॉरवर्डिंग दोन्ही धोरणाद्वारे परवानगी दिलेले असावेत. फिक्स आवृत्ती एक पॉइंट एक शून्य चार पॉइंट चार आहे, आणि फॉरवर्डिंग आता लॉग इन केलेल्या वापरकर्त्याप्रमाणे चालते. जर तुम्ही आज अपडेट करू शकत नसाल, तर बुलेटिनमध्ये फॉरवर्डिंग बंद करणारी सेवा सेटिंग

1:42 दस्तऐवजीकरण केले आहे. कथा दोन.

### दुसरी कथा: मॅकवर गिट अजूनही ईमुद्रावर विश्वास का ठेवते

1:44 गेल्या बुधवारी मी ईमुद्रा प्रमाणपत्र कीजवर चर्चा केली होती, आणि मी म्हटले होते की तैनात केलेल्या क्लायंटच्या विश्वासाची अजूनही तपासणी करणे आवश्यक आहे. ॲपलला सांगितले गेल्यानंतर एका आठवड्यापेक्षा जास्त कालावधीनंतर, डेव्हिस जॅक्सनद्वारे चालवल्या जाणाऱ्या एका संशोधकाच्या साइटनुसार मॅकवरील गिट, कर्ल आणि पायथन अजूनही त्या इंटरमीडिएट्सकडून प्रमाणपत्रे स्वीकारतात. ॲपलच्या स्वतःच्या समर्थन पृष्ठावर विभाजन वर्णन केले आहे. सफारी, मेल आणि ॲप्स ॲपलच्या नेटवर्किंग फ्रेमवर्कवर प्रमाणपत्रे ब्लॉक करतात, आणि ऑक्टोबर एकोणीसपासून असे करत आहेत.

2:08 परंतु कर्ल, गिट आणि पायथन सारखी कमांड लाइन टूल्स सिस्टीम फोल्डरमधील प्रमाणपत्र फाइल वाचतात, आणि भविष्यातील अपडेटपर्यंत ॲपलचा ब्लॉक वगळतात. संशोधकाच्या साइटमध्ये असेही म्हटले आहे की मॅकओएस सव्वीस पॉइंट दोन, सोमवारी जारी केलेला, तो दुरुस्त केला नाही आणि मॅन्युअल वर्कअराउंड पूर्ववत केला. ॲपलचे पृष्ठ म्हणते की अपडेट त्या फाइलची जागा घेऊ शकते, आणि मला फिक्सची कोणतीही तारीख आढळली नाही. ऑक्टोबर एकवीस रोजीच्या या कीवरील टेलस्केलच्या बुलेटिनमध्ये, त्याचा क्लायंट सिस्टीम स्टोअर कशावर विश्वास ठेवतो ते स्पष्ट केले आहे.

2:38 जर तुम्ही मॅकवर बिल्ड करत असाल किंवा मॅक सीआय रनर्स चालवत असाल, तर संशोधकांची तपासणी तुमच्या स्वतःच्या गिटवर चालवा, नंतर ॲपलच्या पायऱ्यांचे अनुसरण करा, ज्यामुळे त्या फाइलमधून दोन पर्यंत रूट प्रमाणपत्रे काढली जातात. ॲपल चेतावणी देते की यामुळे काही साइट्स खंडित होऊ शकतात, आणि अपडेट ते पूर्ववत करू शकते, म्हणून प्रत्येक अपडेटनंतर पुन्हा तपासा.

### तिसरी कथा: डिस्कॉर्ड सार्वजनिक सर्व्हर्सना वेब शोधात हलवते

2:54 कथा तीन. मंगळवारी डिस्कॉर्डने घोषणा केली की डिस्कव्हरेबल सर्व्हर्समधील चर्चा वेब शोधामध्ये शोधणे सोपे होईल. ते त्याचे सर्वात सार्वजनिक सर्व्हर्स आहेत, ज्यात किमान हजार सदस्य आहेत, आणि डिस्कॉर्डने त्यापैकी त्रेसष्ट हजारपेक्षा जास्त मोजले आहेत. येथे तारखा आहेत. ॲडमिन आणि सदस्य नियंत्रणे मंगळवारी रोल आउट होण्यास सुरुवात झाली. सोळा नोव्हेंबरला प्रत्येक डिस्कव्हरेबल सर्वरला सार्वजनिक वेब पेज मिळेल, आणि त्यावर स्वयंचलित चॅनल सारांश दिसण्यास सुरुवात होऊ शकते.

3:18 डिसेंबरच्या मध्यापासून, सार्वजनिक चॅनेलमधील संदेश वेब शोधामध्ये देखील दिसू शकतात, वापरकर्तानावे किंवा अवतारांशिवाय, जर सर्वरच्या ॲडमिनने परवानगी दिली असेल. डीफॉल्ट महत्त्वाचे आहेत. जर ॲडमिनने काहीही बदलले नाही, तर सार्वजनिक चॅनेल चालू राहतील. सदस्यांना डेटा आणि गोपनीयता सेटिंग्जमध्ये एक स्विच मिळतो. तो बहुतेक ठिकाणी चालू असतो आणि युरोपीय संघ आणि युनायटेड किंगडमसह सहा ठिकाणी डीफॉल्टनुसार बंद असतो. युरोपीय संघ आणि युनायटेड किंगडमसह सहा ठिकाणी, तो डीफॉल्टनुसार बंद असतो. किशोरवयीन खाती वगळण्यात आली आहेत, आणि डिसेंबरच्या मध्यापूर्वीचे संदेश गणले जात नाहीत.

3:48 पाहण्यासारखे दोन तपशील. सदस्य स्विच संदेशांना कव्हर करतो, तर चॅनल सारांश स्वतंत्रपणे तयार केले जातात आणि ॲडमिनने ते बंद केले नाही तोपर्यंत चालू राहतात. आणि स्विच चालू असताना पाठवलेला संदेश तुम्ही तो हटवला नाही तोपर्यंत कायम राहतो. जर तुम्ही समुदाय चालवत असाल, तर सोळा नोव्हेंबरपूर्वी सर्वर सेटिंग्जमध्ये वेब उपस्थिती उघडा. कथा चार, आणि मी दस्तऐवजीकरण केलेल्या गोष्टींवरच टिकून राहीन.

### चौथी कथा: लेखक, क्लॉड आणि दुसरा खटला

4:08 ऑक्टोबर सव्वीस रोजी मी अँथ्रोपिक फाइलिंगबद्दल चर्चा केली होती, जे लेखकांसोबत एक पॉइंट पाच अब्ज डॉलरच्या सेटलमेंटची यादी करते. स्टॅनफोर्ड डेलीने नोंदवले आहे की टोबियास वुल्फ यांच्यासह प्राध्यापकांनी त्या सेटलमेंटमधून बाहेर पडले आणि स्वतंत्रपणे खटला भरत आहेत. डेलीनुसार, सेटलमेंट जवळजवळ पाच लाख कामांसाठी प्रति कामासाठी सुमारे तीन हजार डॉलर होते. सुमारे पाच लाख कामांसाठी, प्रति कामासाठी सुमारे तीन हजार डॉलर होते. ऑप्ट-आउट खटला ज्यूरीला प्रति कामासाठी एक लाख पन्नास हजार डॉलरपर्यंत वैधानिक नुकसानभरपाई मागतो, पन्नास पट जास्त, तसेच फिर्यादींच्या पुस्तकांवर प्रशिक्षण देण्याविरुद्ध आदेश.

4:37 फिर्यादींच्या पुस्तकांवर प्रशिक्षण देण्याविरुद्ध आदेश. खालील निर्णय शीर्षकापेक्षा अधिक मर्यादित आहे. न्यायाधीश ॲल्सपने असे आढळले की कायदेशीररित्या प्राप्त केलेल्या पुस्तकांवर प्रशिक्षण देणे योग्य वापर आहे, आणि चोरी केलेल्या प्रतींमधून कायमस्वरूपी लायब्ररी तयार करणे योग्य नाही. नवीन खटले चोरी केलेल्या प्रतींचा आरोप करतात, आणि मला त्यांच्या दाव्यांवर कोणताही निर्णय आढळला नाही. सप्टेंबरमध्ये, ओपनएआय लिबजेन फाइल्सने दुसऱ्या लॅबबद्दल तोच प्रश्न उपस्थित केला. जर तुम्ही प्रशिक्षण डेटा एकत्र करत असाल, तर प्रत्येक फाइल कोठून आली याचा रेकॉर्ड ठेवा. निर्णयाने कायदेशीररित्या प्राप्त केलेली पुस्तके चोरी केलेल्या प्रतींपासून वेगळी केली,

5:07 त्यामुळे प्रतींचा स्रोत हा तुम्हाला विचारला जाणारा प्रश्न आहे. नावाकडे परत. टेलस्केल म्हणते की अहवालातील काहीही स्वतःहून पसरत नाही. ते मार्गाला पार्श्व आंदोलन म्हणतात, जे टेलनेट धोरणाने आधीच परवानगी दिलेल्या कनेक्शनपुरते मर्यादित आहे, आणि हल्लेखोराने आधीच धारण केलेल्या डिव्हाइसवरूनच. संशोधकाच्या पृष्ठावर असे उत्तर दिले आहे की त्रुटी कमी प्रयत्नात सापडल्या. दोन्ही सत्य असू शकतात, आणि फिक्स तरीही बाहेर आहे. तुम्ही मला हे बोलताना ऐकण्याऐवजी हे वाचायला पसंत करत असाल, तर डिफ दररोज सकाळी तुमच्या इनबॉक्समध्ये

5:31 विनामूल्य येतो daily diff dot dev वर, खाली लिंक दिली आहे. त्यामुळे आजचा निकाल "पुनरावलोकन आवश्यक" आहे.

### निकाल: पुनरावलोकन आवश्यक

5:37 मी त्याचे पुनरावलोकन करीन कारण टेलस्केलचा फिक्स बाहेर आहे परंतु तुमचे सर्व्हर्स अजून अपडेट केलेले नाहीत, ॲपलची कमांड लाइन गॅप अजूनही खुली आहे, डिस्कॉर्डचे डीफॉल्ट सोळा नोव्हेंबरला चालू होतात, आणि लेखकांचे अँथ्रोपिकविरुद्धचे दावे अजूनही आरोप आहेत. आणि आजचा हा डिफ आहे. मी ॲक्सरिसीकडून निको आहे. जबाबदारीने विलीन करा.

## स्रोत

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily