# Tailscale ၏ Tailworm ပြင်ဆင်မှုများ၊ Mac git နှင့် eMudhra လက်မှတ်များ၊ Discord ၏ ဝဘ်ရှာဖွေမှု ပြောင်းလဲမှုနှင့် Anthropic ကို စာရေးဆရာများ တရားစွဲဆိုမှု- Daily Diff တစ်ခုတည်းမှ developer ဇာတ်လမ်းလေးခု

Published: 2026-10-28

ဗုဒ္ဓဟူးနေ့တစ်နေ့တည်းမှ developer ဇာတ်လမ်းလေးခု၊ တစ်ခုစီတိုင်းကို ၎င်း၏ အဓိကရင်းမြစ်အလိုက် ဖော်ပြထားသည်- Tailscale သည် Tailworm ဟု အမည်ပေးထားသည့် သုတေသီ၏ အစီရင်ခံစာတွင် root-only socket များဆီသို့ ရောက်ရှိသွားသော SSH forwarding ကို ဖော်ပြပြီးနောက် ဗားရှင်း 1.104.4 ကို ထုတ်ပြန်ခဲ့သည်; သုတေသီဆိုက်တစ်ခုက macOS ရှိ git, curl နှင့် python တို့သည် ထိခိုက်ခံထားရသော eMudhra intermediates မှ လက်မှတ်များကို လက်ခံနေဆဲဖြစ်ပြီး Apple ၏ ပံ့ပိုးမှုစာမျက်နှာက command line tool များသည် သီးခြားလက်မှတ်ဖိုင်တစ်ခုကို အဘယ်ကြောင့် ဖတ်ရသည်ကို ရှင်းပြထားသည်ဟု ဆိုသည်; Discord က Discoverable Server ဆွေးနွေးမှုများသည် ဒီဇင်ဘာလလယ်မှစ၍ ဝဘ်ရှာဖွေမှုသို့ ပြောင်းရွှေ့သွားမည်ဖြစ်ပြီး၊ ထိန်းချုပ်မှုများကို ယခုရရှိနိုင်ပြီဖြစ်သည်ဟု ဆိုသည်; နှင့် Stanford Daily က Bartz ပြေလည်မှုမှ နုတ်ထွက်ခဲ့သော ပါမောက္ခများသည် Anthropic ကို သီးခြားတရားစွဲဆိုနေကြောင်း အစီရင်ခံထားသည်။ တရားစွဲဆိုမှုများသည် စွပ်စွဲချက်များဖြစ်ပြီး Apple ၏ ပြင်ဆင်မှုကို ထုတ်ပြန်မည့်ရက်စွဲ မရှိသေးဘဲ အဆုံးအဖြတ်မှာ NEEDS REVIEW ဖြစ်သည်။

Canonical: https://thedailydiff.dev/my/video/2026-10-28-tailworm-emudhra-discord/

## ဤဗီဒီယိုတွင် ဖော်ပြထားသောအရာများ

- Tailscale (ဘလော့ဂ်ပို့စ်၊ ၂၀၂၆ ခုနှစ် အောက်တိုဘာ ၂၈ ရက်) က Cyberdione Labs မှ သုတေသီ Erica Windisch က ထုတ်ပြန်ခဲ့သည့် Tailworm အစီရင်ခံစာကို စနေနေ့၊ အောက်တိုဘာ ၂၄ ရက် နံနက်ပိုင်းတွင် လက်ခံရရှိခဲ့ပြီး သုတေသီက နှစ်နာရီအကြာတွင် ထုတ်ပြန်ခဲ့သည်ဟု ဆိုသည်။ စမ်းသပ်ခဲ့သော ဗားရှင်းများမှာ Tailscale 1.104.2 နှင့် headscale 0.29.5 တို့ဖြစ်သည်။ Tailscale ၏ ပြင်ဆင်မှုများသည် ဗားရှင်း 1.104.4 တွင် ပါဝင်ပြီး TS-2026-014 မှ TS-2026-017 အထိ လုံခြုံရေးအချက်အလက်လေးခု ပါဝင်သည်။
- SSH Unix socket forwarding ဆိုင်ရာ Tailscale ၏ ကြေညာချက်တွင် root-privileged tailscaled process ရှိ SSH server သည် socket လမ်းကြောင်းများကို lexically အတည်ပြုသော်လည်း root အနေဖြင့် လုပ်ဆောင်မှုများကို လုပ်ဆောင်ခဲ့ရာ ဒေသတွင်း forwarding မှတစ်ဆင့် privilege ရှိသော dial များ၊ remote forwarding မှတစ်ဆင့် root ပိုင် socket များကို ဖျက်ခြင်းနှင့် စစ်ဆေးပြီးနောက် kernel က လမ်းကြောင်းကို ပြန်လည်ဖြေရှင်းသည့် race တစ်ခုကို ခွင့်ပြုခဲ့သည်ဟု ဆိုသည်။ ရောက်ရှိနိုင်သည့် ပစ်မှတ်များတွင် Docker socket နှင့် tailscaled local API တို့ ပါဝင်သည်။ Tailscale သည် ယခုအခါ အတည်ပြုထားသော အသုံးပြုသူအဖြစ် socket များကို forward လုပ်သည်။ update မလုပ်ရသေးမီတွင် TS\_SSH\_DISABLE\_FORWARDING environment variable ကို 1 သို့ သတ်မှတ်ခြင်းဖြင့် Tailscale SSH ကို မပိတ်ဘဲ forwarding ကို ပိတ်နိုင်သည်။
- Tailscale က အသုံးချမှုအတွက် tailnet ရှိ ခွင့်ပြုထားသော device တစ်ခုတွင် လက်ရှိခြေကုပ်တစ်ခု လိုအပ်ပြီး SSH အသုံးပြုခွင့်နှင့် forwarding ကို မူဝါဒဖြင့် ခွင့်ပြုထားရမည်ဖြစ်ကာ လမ်းကြောင်းသည် မူဝါဒက ခွင့်ပြုထားသော ချိတ်ဆက်မှုများသို့ ကန့်သတ်ထားသော lateral movement ဖြစ်ပြီး သူ့ဘာသာသူ ပြန်လည်ပွားများသော worm ကို ဖော်ပြခြင်းမဟုတ်ဟု ဆိုသည်။ သုတေသီ၏ စာမျက်နှာက အားနည်းချက်များကို အားထုတ်မှုနည်းပါးစွာဖြင့် တွေ့ရှိခဲ့သည်ဟု ဆိုသည်။
- Dennis Jackson က community contributors များနှင့်အတူ လုပ်ဆောင်နေသော သုတေသီဆိုက်တစ်ခုက Apple ကို eMudhra intermediate certificate ဖြစ်ရပ်နှင့်ပတ်သက်၍ အောက်တိုဘာ ၁၇ ရက်တွင် အကြောင်းကြားခဲ့ပြီး အောက်တိုဘာ ၂၈ ရက်အထိ macOS ဖြင့် ပါလာသည့် git, curl နှင့် python3 တို့သည် ထိခိုက်ခံထားရသော လက်မှတ်များကို လက်ခံနေဆဲဖြစ်သည်ဟု ဆိုသည်; ၎င်းက macOS 27.2 ကို အောက်တိုဘာ ၂၆ ရက်တွင် ထုတ်ပြန်ခဲ့သော်လည်း ပြဿနာကို မပြင်ဆင်နိုင်ခဲ့ဘဲ manual workarounds များကို ပြန်လည်ဖျက်သိမ်းခဲ့သည်ဟုလည်း ဆိုသည်။ Apple ၏ ပံ့ပိုးမှုစာမျက်နှာက ကွဲပြားမှုကို အတည်ပြုသည်- အောက်တိုဘာ ၁၉ ရက်မှစ၍ Safari, Mail နှင့် Apple ၏ framework များပေါ်ရှိ အက်ပ်များသည် လက်မှတ်များကို ပိတ်ဆို့ထားသော်လည်း curl, git, python3, ruby, perl နှင့် openssl ကဲ့သို့သော /etc/ssl/cert.pem ကို စစ်ဆေးသည့် tool များသည် အနာဂတ် update တစ်ခုအထိ ၎င်းတို့ကို လက်ခံနိုင်သေးသည်။ Apple ၏ စာမျက်နှာက ရွေးချယ်နိုင်သော manual အဆင့်များကို ပေးထားပြီး update တစ်ခုက ဖိုင်ကို အစားထိုးနိုင်သည်ဟု သတိပေးထားသည်။
- Discord ၏ ဘလော့ဂ်ပို့စ် (၂၀၂၆ ခုနှစ် အောက်တိုဘာ ၂၇ ရက်) က အနည်းဆုံး အဖွဲ့ဝင် ၁,၀၀၀ ရှိပြီး ၆၃,၀၀၀ ကျော်ရှိသည့် Discoverable Server အားလုံးသည် ၂၀၂၆ ခုနှစ် နိုဝင်ဘာ ၁၆ ရက်မှစ၍ အများပြည်သူသုံး Server Web Page တစ်ခု ရရှိမည်ဖြစ်ပြီး အလိုအလျောက် Channel Summaries များသည် ထိုနေ့တွင် စတင်နိုင်မည်ဟု ဆိုသည်။ ၂၀၂၆ ခုနှစ် ဒီဇင်ဘာလလယ်မှစ၍ admin-ခွင့်ပြုထားသော အများပြည်သူသုံး channel များမှ မက်ဆေ့ချ်များသည် Server Web Page များနှင့် ဝဘ်ရှာဖွေမှုတွင် အသုံးပြုသူအမည် သို့မဟုတ် avatar မပါဘဲ ပေါ်လာနိုင်သည်။ admin များက မည်သည့်အရာမှ မပြောင်းလဲပါက အများပြည်သူသုံး channel များသည် ဆက်လက်ဖွင့်ထားမည်ဖြစ်သည်။ Admin ထိန်းချုပ်မှုများ (Server Settings, Web Presence) နှင့် အဖွဲ့ဝင် switch (User Settings, Data and Privacy) တို့ကို ယခုရရှိနိုင်ပြီဖြစ်သည်; အဖွဲ့ဝင် setting ကို EU, UK, Canada, Brazil, Australia နှင့် South Korea တို့တွင် ပုံမှန်အားဖြင့် ပိတ်ထားပြီး ဆယ်ကျော်သက်အကောင့်များကို ချန်လှပ်ထားသည်။
- Stanford Daily (၂၀၂၆ ခုနှစ် အောက်တိုဘာ ၂၇ ရက်) က Tobias Wolff အပါအဝင် ပါမောက္ခများသည် $1.5 ဘီလီယံ Bartz v. Anthropic ပြေလည်မှုမှ နုတ်ထွက်ခဲ့သည်ဟု အစီရင်ခံထားသည်၊ ၎င်းပြေလည်မှုသည် မှတ်ပုံတင်ထားသော လုပ်ငန်း ၅၀၀,၀၀၀ နီးပါးကို လုပ်ငန်းတစ်ခုလျှင် $3,000 ခန့်ဖြင့် အကျုံးဝင်ပြီး Anthropic ကို သီးခြားတရားစွဲဆိုနေသည်ဟု ဆိုသည်၊ ၎င်းတို့သည် ဂျူရီစစ်ဆေးမှု၊ လုပ်ငန်းတစ်ခုလျှင် $150,000 အထိ တရားဝင်လျော်ကြေးနှင့် ၎င်းတို့၏ စာအုပ်များဖြင့် AI ကို လေ့ကျင့်ပေးခြင်းကို တားမြစ်သည့် အမိန့်တို့ကို တောင်းဆိုနေကြသည်။ ဆောင်းပါးက တရားသူကြီး William Alsup ၏ ယခင်ဆုံးဖြတ်ချက်ကို တရားဝင်ရရှိထားသော စာအုပ်များဖြင့် လေ့ကျင့်ပေးခြင်းသည် fair use ဖြစ်ပြီး ပင်လယ်ဓားပြမိတ္တူများမှ အမြဲတမ်းစာကြည့်တိုက်တစ်ခု တည်ဆောက်ခြင်းသည် fair use မဟုတ်ဟု အချုပ်အခြာဖော်ပြထားသည်။ တရားစွဲဆိုမှုအသစ်များသည် စွပ်စွဲချက်များဖြစ်သည်; ၎င်းတို့၏ တောင်းဆိုချက်များအပေါ် ဆုံးဖြတ်ချက် မတွေ့ရှိသေးပါ။

## အမေးအဖြေများ

### Tailworm အစီရင်ခံစာက Tailscale SSH မှာ ဘာတွေတွေ့ရှိခဲ့လဲ၊ ဘယ်ဗားရှင်းက ပြင်ဆင်ပေးလဲ။

Tailscale ရဲ့ ကြေညာချက်မှာ သူ့ရဲ့ SSH server ဟာ root-privileged tailscaled process မှာ root အနေနဲ့ အလုပ်လုပ်ပြီး Unix socket လမ်းကြောင်းတွေကို စာသားနဲ့ စစ်ဆေးကာ root အနေနဲ့ အလုပ်လုပ်ခဲ့တယ်လို့ ဆိုပါတယ်။ ဒါက forwarding ခွင့်ပြုထားတဲ့ ခွင့်ပြုထားတဲ့ session တစ်ခုကို Docker socket ဒါမှမဟုတ် tailscaled local API လို root-only socket တွေဆီ ရောက်ရှိစေခဲ့ပါတယ်။ ပြင်ဆင်မှုတွေက Tailscale ဗားရှင်း 1.104.4 မှာ ပါဝင်ပြီး socket တွေကို အခုဆိုရင် login ဝင်ထားတဲ့ အသုံးပြုသူအဖြစ် forward လုပ်ပါတယ်။

### update မလုပ်နိုင်သေးခင် Tailscale မှာ SSH forwarding ကို ဘယ်လိုပိတ်ရမလဲ။

Tailscale ရဲ့ ကြေညာချက်မှာ TS\_SSH\_DISABLE\_FORWARDING environment variable ကို tailscaled service environment မှာ 1 သို့ သတ်မှတ်ပြီး service ကို ပြန်လည်စတင်ခြင်းကို ဖော်ပြထားပါတယ်။ ဒါက Tailscale SSH ကို လုံးဝမပိတ်ဘဲ forwarding ကို ပိတ်ပေးပါတယ်။ Tailscale က SSH access မူဝါဒတွေကို ပြန်လည်သုံးသပ်ပြီး ဗားရှင်း 1.104.4 ဒါမှမဟုတ် အသစ်ကို update လုပ်ဖို့လည်း အကြံပြုထားပြီး တိုက်ခိုက်သူက ခွင့်ပြုထားတဲ့ device တစ်ခုပေါ်မှာ လက်ရှိခြေကုပ်တစ်ခု လိုတယ်လို့ ဆိုပါတယ်။

### Mac ပေါ်က git နဲ့ curl တွေက ထိခိုက်ခံထားရတဲ့ eMudhra လက်မှတ်တွေကို ဆက်ယုံကြည်နေတုန်းပဲလား။

Dennis Jackson က လုပ်ဆောင်နေတဲ့ သုတေသီဆိုက်တစ်ခုက အောက်တိုဘာ ၂၈ ရက်အထိ macOS ဖြင့် ပါလာသည့် git, curl နှင့် python3 တို့သည် ထိခိုက်ခံထားရသော eMudhra intermediates မှ လက်မှတ်များကို လက်ခံနေဆဲဖြစ်ပြီး macOS 27.2 က မပြင်ဆင်နိုင်ခဲ့ကြောင်း ဖော်ပြထားသည်။ Apple ၏ ပံ့ပိုးမှုစာမျက်နှာက /etc/ssl/cert.pem ဖိုင်ကို စစ်ဆေးသည့် tool များသည် အနာဂတ် update တစ်ခုအထိ ၎င်းတို့ကို လက်ခံနိုင်သေးကြောင်း အတည်ပြုထားပြီး Safari နှင့် Mail တို့သည် အောက်တိုဘာ ၁၉ ရက်မှစ၍ ၎င်းတို့ကို ပိတ်ဆို့ထားသည်။

### Discord က အများပြည်သူသုံး server တွေအတွက် ဘာတွေပြောင်းလဲမလဲ၊ admin နဲ့ members တွေ ဘယ်လို နုတ်ထွက်နိုင်လဲ။

Discord က Discoverable Server တိုင်း (အနည်းဆုံး အဖွဲ့ဝင် ၁,၀၀၀ ရှိတာကို ဆိုလိုပါတယ်) ဟာ ၂၀၂၆ ခုနှစ် နိုဝင်ဘာ ၁၆ ရက်မှာ အများပြည်သူသုံး Server Web Page တစ်ခု ရရှိမှာဖြစ်ပြီး admin ခွင့်ပြုထားတဲ့ အများပြည်သူသုံး channel တွေက မက်ဆေ့ချ်တွေဟာ ဒီဇင်ဘာလလယ်ကစပြီး ဝဘ်ရှာဖွေမှုမှာ ပေါ်လာနိုင်တယ်လို့ ဆိုပါတယ်။ Admin တွေက Server Settings ထဲက Web Presence အောက်မှာ channel တွေကို ရွေးချယ်နိုင်ပါတယ်။ အဖွဲ့ဝင်တွေကတော့ User Settings ထဲက Data and Privacy အောက်မှာ သူတို့ရဲ့ မက်ဆေ့ချ်တွေကို ပိတ်နိုင်ပါတယ်; အဖွဲ့ဝင် setting ကို ခြောက်ခုသော ဒေသတွေမှာ စတင်ပိတ်ထားပါတယ်။

### ဒီဇာတ်လမ်းလေးခုအပေါ် The Daily Diff ရဲ့ ဆုံးဖြတ်ချက်က ဘာလဲ။

The Daily Diff ရဲ့ ဆုံးဖြတ်ချက်ကတော့ NEEDS REVIEW ပါ။ Niko ရဲ့ အကြောင်းပြချက်ကတော့ Tailscale ရဲ့ ပြင်ဆင်မှုက ထွက်ရှိနေပြီဖြစ်ပေမယ့် server တွေက update မလုပ်ရသေးလို့၊ Apple ရဲ့ command line ကွက်လပ်က ပွင့်နေဆဲဖြစ်လို့၊ Discord ရဲ့ defaults တွေက နိုဝင်ဘာ ၁၆ ရက်နေ့မှာ ဖွင့်မှာဖြစ်လို့၊ ပြီးတော့ စာရေးဆရာတွေရဲ့ Anthropic ကို စွပ်စွဲချက်တွေကလည်း စွပ်စွဲချက်တွေပဲ ရှိနေသေးလို့ပါ။ အကြံပြုချက်ကတော့ Tailscale ကို update လုပ်ပါ၊ သင့်ရဲ့ ကိုယ်ပိုင် git ကို စစ်ဆေးပါ၊ Discord settings တွေကို ပြန်လည်သုံးသပ်ပါ ပြီးတော့ အဓိကရင်းမြစ်တွေကို ဖတ်ရှုပါ။

## အခန်းများ

- 0:00 အစပျိုး- Tailscale SSH session နှင့် root-only sockets များ
- 0:50 ပထမဇာတ်လမ်း- Tailscale SSH session တစ်ခုက ဘာတွေရောက်နိုင်လဲ
- 1:43 ဒုတိယဇာတ်လမ်း- Mac ပေါ်က git က eMudhra ကို ဘာလို့ဆက်ယုံကြည်နေတာလဲ
- 2:54 တတိယဇာတ်လမ်း- Discord က အများပြည်သူသုံး server တွေကို ဝဘ်ရှာဖွေမှုထဲ ရွှေ့မယ်
- 4:06 စတုတ္ထဇာတ်လမ်း- စာရေးဆရာများ၊ Claude နှင့် ဒုတိယတရားစွဲဆိုမှု
- 5:35 ဆုံးဖြတ်ချက်- NEEDS REVIEW

## ဘာသာပြန်ထားသော စာသားမှတ်တမ်း

မူရင်း အင်္ဂလိပ်စကားပြောမှ ဘာသာပြန်ထားသည်။ ရရှိနိုင်သော အသံနှင့် စာတန်းထိုးများကို YouTube မှ ထိန်းချုပ်ထားသည်။

### အစပျိုး- Tailscale SSH session နှင့် root-only sockets များ

0:00 Tailscale SSH login တစ်ခုက သင့်ကို သင့်ကိုယ်ပိုင် user account ထဲမှာပဲ ထားရှိပါတယ်။ စနေနေ့က ထုတ်ပြန်ခဲ့တဲ့ အစီရင်ခံစာတစ်ခုက root-only socket တွေဆီ ရောက်ရှိသွားတဲ့ session တွေကို ဖော်ပြထားပါတယ်။ ထိတွေ့သင့်တဲ့ sockets တွေဆီ ရောက်ရှိသွားတာဖြစ်ပြီး Tailscale က ဒီအပတ်မှာ ပြင်ဆင်မှုတွေ ထုတ်ပြန်ခဲ့ပါတယ်။ ဒီဗီဒီယိုမှာတော့ ဇာတ်လမ်းလေးခု ပါပါတယ်။ Tailscale SSH session တစ်ခုက ဘယ်ကိုရောက်နိုင်လဲ။ Mac ပေါ်က git က ပယ်ဖျက်ပြီးသား လက်မှတ်တွေကို ဘာလို့ဆက်ယုံကြည်နေတာလဲ။ နိုဝင်ဘာ ၁၆ ရက်နေ့မှာ အများပြည်သူသုံး Discord server တွေအတွက် ဘာတွေပြောင်းလဲသွားမလဲ။ Anthropic ကို စာရေးဆရာတွေက တရားစွဲဆိုမှုတွေမှာ ဘာတွေပြောဆိုနေတာလဲ။

0:27 Tailscale က အဲဒီအစီရင်ခံစာရဲ့ နာမည်ကို ပြန်ပြီး ငြင်းဆိုရတဲ့ အကြောင်းပြချက်လည်း ရှိပါတယ်။ အဲဒါကို အဆုံးမှာ ပြောပြပါမယ်။ ဒီနေ့ ဗုဒ္ဓဟူးနေ့၊ အောက်တိုဘာ ၂၈ ရက်ဖြစ်ပြီး ဒါကတော့ The Daily Diff ပါ။ Tailscale က သင့်စက်တွေကို ပုဂ္ဂလိက ကွန်ရက်တစ်ခုထဲ ချိတ်ဆက်ပေးပါတယ်။ ပြီးတော့ Tailscale SSH ကတော့ သူ့ရဲ့ built-in SSH server ဖြစ်ပြီး သော့ဖိုင်အစား သင့် Tailscale ဖော်ထုတ်မှုကို စစ်ဆေးပါတယ်။ ဒါက root privileges နဲ့ process တစ်ခုထဲမှာ အလုပ်လုပ်ပါတယ်။ မာစတာသော့ကိုလည်း ကိုင်ဆောင်ထားတဲ့ တံခါးစောင့်တစ်ဦးကို စဉ်းစားကြည့်ပါ။

### ပထမဇာတ်လမ်း- Tailscale SSH session တစ်ခုက ဘာတွေရောက်နိုင်လဲ

0:50 ပထမဇာတ်လမ်း။ လုံခြုံရေးသုတေသီ Erica Windisch က Tailscale 1.10 4.2 ကို သုံးရက်ကြာ စမ်းသပ်ခဲ့ပြီး Tailworm လို့ခေါ်တဲ့ အစီရင်ခံစာတစ်စောင် ထုတ်ပြန်ခဲ့ပါတယ်။ Tailscale က အဲဒီအစီရင်ခံစာကို စနေနေ့မနက်မှာ ရရှိခဲ့ပြီး သုတေသီက နှစ်နာရီအကြာမှာ ထုတ်ပြန်ခဲ့တယ်လို့ ဆိုပါတယ်။ အဓိကတွေ့ရှိချက်ကတော့ socket forwarding ပါ။ Tailscale ရဲ့ ကိုယ်ပိုင်ကြေညာချက်မှာ သူ့ရဲ့ SSH server က root အဖြစ် အလုပ်လုပ်ပြီး socket လမ်းကြောင်းတွေကို စာသားနဲ့ စစ်ဆေးပြီးမှ root အနေနဲ့ အလုပ်လုပ်တယ်လို့ ဆိုပါတယ်။ ဒါက လမ်းကြောင်းသုံးခုကို ပေးခဲ့တယ်- root-only socket ကို ချိတ်ဆက်မှုတစ်ခု၊

1:16 root ပိုင် socket ကို ဖျက်ပစ်တဲ့ remote forward တစ်ခု၊ ပြီးတော့ kernel က စစ်ဆေးပြီးနောက် လမ်းကြောင်းကို ထပ်မံဖြေရှင်းတဲ့ race တစ်ခုတို့ပါပဲ။ Tailscale က တိုက်ခိုက်သူက ခြေကုပ်တစ်ခု လိုတယ်လို့ ဆိုပါတယ်။ tailnet ထဲမှာ ရှိပြီးသား device တစ်ခုပေါ်မှာ၊ SSH နဲ့ forwarding နှစ်ခုစလုံးကို မူဝါဒက ခွင့်ပြုထားရမယ်။ ပြင်ဆင်မှုက ဗားရှင်း 1.104.4 ဖြစ်ပြီး forwarding က အခုဆိုရင် login ဝင်ထားတဲ့ အသုံးပြုသူအဖြစ် အလုပ်လုပ်ပါတယ်။ ဒီနေ့ update မလုပ်နိုင်ရင် ကြေညာချက်က service setting တစ်ခုကို ဖော်ပြထားပြီး

1:42 forwarding ကို ပိတ်ပစ်ပါတယ်။ ဒုတိယဇာတ်လမ်း။

### ဒုတိယဇာတ်လမ်း- Mac ပေါ်က git က eMudhra ကို ဘာလို့ဆက်ယုံကြည်နေတာလဲ

1:44 ပြီးခဲ့တဲ့ ဗုဒ္ဓဟူးနေ့က eMudhra လက်မှတ်သော့တွေအကြောင်း ကျွန်တော် ပြောခဲ့ပြီး deploy လုပ်ထားတဲ့ client ရဲ့ ယုံကြည်မှုက စစ်ဆေးဖို့ လိုသေးတယ်လို့ ပြောခဲ့ပါတယ်။ Apple ကို အကြောင်းကြားပြီး တစ်ပတ်ကျော်အကြာမှာ Dennis Jackson က လုပ်ဆောင်နေတဲ့ သုတေသီဆိုက်တစ်ခုက Mac ပေါ်က git, curl နဲ့ python တွေက အဲဒီ intermediate တွေက လက်မှတ်တွေကို လက်ခံနေဆဲလို့ ဆိုပါတယ်။ Apple ရဲ့ ကိုယ်ပိုင်ပံ့ပိုးမှုစာမျက်နှာက ဒီကွဲပြားမှုကို ဖော်ပြထားပါတယ်။ Safari, Mail နဲ့ Apple ရဲ့ networking framework တွေပေါ်က အက်ပ်တွေက လက်မှတ်တွေကို ပိတ်ဆို့ထားပါတယ်။ အောက်တိုဘာ ၁၉ ရက်နေ့ကတည်းက ပိတ်ဆို့ထားတာပါ။

2:08 ဒါပေမယ့် curl, git နဲ့ python လို command line tool တွေက system folder ထဲက လက်မှတ်ဖိုင်ကို ဖတ်ပြီး အနာဂတ် update တစ်ခုအထိ Apple ရဲ့ ပိတ်ဆို့မှုကို ကျော်သွားပါတယ်။ သုတေသီဆိုက်က macOS 27.2 ကို တနင်္လာနေ့က ထုတ်ပြန်ခဲ့ပေမယ့် ပြင်ဆင်နိုင်ခဲ့ခြင်း မရှိဘဲ manual workaround တွေကို ပြန်လည်ဖျက်သိမ်းခဲ့တယ်လို့ ထပ်မံပြောပါတယ်။ Apple ရဲ့ စာမျက်နှာမှာ update တစ်ခုက အဲဒီဖိုင်ကို အစားထိုးနိုင်တယ်လို့ ပြောထားပြီး ပြင်ဆင်မယ့်ရက်စွဲကိုတော့ ကျွန်တော် မတွေ့ခဲ့ရပါဘူး။ အောက်တိုဘာ ၂၁ ရက်က ထုတ်ပြန်ခဲ့တဲ့ ဒီသော့တွေဆိုင်ရာ Tailscale ရဲ့ ကြေညာချက်မှာ သူ့ရဲ့ client က system store က ယုံကြည်တဲ့ အရာအားလုံးကို ယုံကြည်တယ်လို့ ရှင်းပြထားပါတယ်။

2:38 Mac မှာ build လုပ်ရင် ဒါမှမဟုတ် Mac CI runners တွေ အလုပ်လုပ်ရင် သုတေသီတွေရဲ့ စစ်ဆေးမှုကို သင့်ရဲ့ ကိုယ်ပိုင် git နဲ့ ယှဉ်စစ်ဆေးပါ၊ ပြီးရင် Apple ရဲ့ အဆင့်တွေကို လိုက်နာပါ၊ ၎င်းတို့က root လက်မှတ်နှစ်ခုအထိ ဖိုင်ထဲကနေ ဖယ်ရှားပါလိမ့်မယ်။ Apple က အချို့ site တွေကို ပျက်စီးစေနိုင်ပြီး update က ပြန်ဖျက်နိုင်တယ်လို့ သတိပေးထားပါတယ်။ ဒါကြောင့် update တိုင်းပြီးတိုင်း ပြန်စစ်ဆေးပါ။

### တတိယဇာတ်လမ်း- Discord က အများပြည်သူသုံး server တွေကို ဝဘ်ရှာဖွေမှုထဲ ရွှေ့မယ်

2:54 တတိယဇာတ်လမ်း။ အင်္ဂါနေ့က Discord က Discoverable Servers တွေမှာ ဆွေးနွေးမှုတွေကို ဝဘ်ရှာဖွေမှုမှာ ပိုမိုရှာဖွေရလွယ်ကူစေမယ်လို့ ကြေညာခဲ့ပါတယ်။ ဒါတွေက အဖွဲ့ဝင် တစ်ထောင်အနည်းဆုံးရှိတဲ့ သူ့ရဲ့ အများပြည်သူသုံး server တွေဖြစ်ပြီး Discord က ခြောက်သောင်းသုံးထောင်ကျော် ရှိတယ်လို့ ရေတွက်ထားပါတယ်။ ဒီမှာ ရက်စွဲတွေပါ။ Admin နဲ့ member controls တွေကို အင်္ဂါနေ့က စတင်ထုတ်ပြန်ခဲ့ပါတယ်။ နိုဝင်ဘာ ၁၆ ရက်နေ့မှာ Discoverable Server တိုင်းက အများပြည်သူသုံး ဝဘ်စာမျက်နှာတစ်ခု ရရှိမှာဖြစ်ပြီး အလိုအလျောက် channel အနှစ်ချုပ်တွေက စတင်ပေါ်လာနိုင်ပါတယ်။

3:18 ဒီဇင်ဘာလလယ်မှစ၍ အများပြည်သူသုံး channel များမှ မက်ဆေ့ချ်များသည် ဝဘ်ရှာဖွေမှုတွင်လည်း ပြသနိုင်ပြီး အသုံးပြုသူအမည် သို့မဟုတ် avatar မပါဝင်ဘဲ server ၏ admin များက ခွင့်ပြုပါက ဖြစ်သည်။ ပုံမှန်အတိုင်း သတ်မှတ်ထားမှုများက အရေးကြီးပါသည်။ admin က ဘာမှမပြောင်းလဲပါက အများပြည်သူသုံး channel များ ဆက်လက်ဖွင့်ထားမည်ဖြစ်သည်။ အဖွဲ့ဝင်များသည် Data and Privacy settings တွင် switch တစ်ခု ရရှိပါမည်။ ၎င်းသည် နေရာအများစုတွင် ဖွင့်ထားပြီး ခြောက်နေရာတွင် ပုံမှန်အားဖြင့် ပိတ်ထားပါမည်။ ဥရောပသမဂ္ဂနှင့် ယူနိုက်တက်ကင်းဒမ်းတို့ ပါဝင်သည်။ ဆယ်ကျော်သက်အကောင့်များကို ချန်လှပ်ထားပြီး ဒီဇင်ဘာလလယ်မတိုင်မီ မက်ဆေ့ချ်များကို ထည့်မတွက်ပါ။

3:48 စောင့်ကြည့်ရမည့် အသေးစိတ်နှစ်ခု။ အဖွဲ့ဝင် switch သည် မက်ဆေ့ချ်များကို အကျုံးဝင်သော်လည်း channel အနှစ်ချုပ်များကို သီးခြားထုတ်လုပ်ပြီး admin က မပိတ်ပါက ဆက်လက်ဖွင့်ထားမည်ဖြစ်သည်။ switch ဖွင့်ထားစဉ် ပေးပို့ခဲ့သော မက်ဆေ့ချ်သည် သင် ဖျက်ပစ်ခြင်းမရှိပါက ဆက်လက်ရှိနေမည်ဖြစ်သည်။ အသိုင်းအဝိုင်းတစ်ခုကို သင်လုပ်ဆောင်ပါက နိုဝင်ဘာလ ၁၆ ရက်မတိုင်မီ server settings တွင် Web Presence ကို ဖွင့်ပါ။ စတုတ္ထဇာတ်လမ်း၊ မှတ်တမ်းတင်ထားတာတွေကိုပဲ ပြောပြပါမယ်။

### စတုတ္ထဇာတ်လမ်း- စာရေးဆရာများ၊ Claude နှင့် ဒုတိယတရားစွဲဆိုမှု

4:08 အောက်တိုဘာ ၂၆ ရက်နေ့က Anthropic တရားစွဲဆိုမှုအကြောင်း ကျွန်တော် ပြောခဲ့ပြီး ဒေါ်လာ ၁.၅ ဘီလီယံ စာရေးဆရာများနှင့် ပြေလည်မှုစာရင်းကို ဖော်ပြထားပါတယ်။ Stanford Daily က Tobias Wolff အပါအဝင် ပါမောက္ခများသည် အဲဒီပြေလည်မှုကနေ နုတ်ထွက်ပြီး သီးခြားတရားစွဲနေတယ်လို့ အစီရင်ခံပါတယ်။ Daily ရဲ့ အဆိုအရ၊ ပြေလည်မှုက လုပ်ငန်း ၅ သိန်းနီးပါးအတွက် လုပ်ငန်းတစ်ခုကို ဒေါ်လာ ၃ ထောင်လောက် ကျသင့်ပါတယ်။ လုပ်ငန်း ၅ သိန်းနီးပါးအတွက် လုပ်ငန်းတစ်ခုကို ဒေါ်လာ ၃ ထောင်လောက် ကျသင့်ပါတယ်။ နုတ်ထွက်တရားစွဲမှုက ဂျူရီအဖွဲ့ကို လုပ်ငန်းတစ်ခုအတွက် ဒေါ်လာ တစ်သိန်းခွဲအထိ တရားဝင်လျော်ကြေး၊ အဆ ၅၀ ပိုများတဲ့လျော်ကြေးနဲ့ တရားလိုတွေရဲ့ စာအုပ်တွေနဲ့ AI ကို လေ့ကျင့်ပေးခြင်းကို တားမြစ်တဲ့ အမိန့်ကို တောင်းဆိုထားပါတယ်။

4:37 တရားလိုတွေရဲ့ စာအုပ်တွေနဲ့ AI ကို လေ့ကျင့်ပေးခြင်းကို တားမြစ်တဲ့ အမိန့်ကို တောင်းဆိုထားပါတယ်။ အောက်မှာရှိတဲ့ ဆုံးဖြတ်ချက်က ခေါင်းစဉ်ထက် ပိုကျဉ်းပါတယ်။ တရားသူကြီး Alsup က တရားဝင်ရရှိထားတဲ့ စာအုပ်တွေနဲ့ လေ့ကျင့်ပေးခြင်းဟာ fair use ဖြစ်ပြီး ပင်လယ်ဓားပြမိတ္တူတွေကနေ အမြဲတမ်းစာကြည့်တိုက်တစ်ခု တည်ဆောက်ခြင်းက fair use မဟုတ်ဘူးလို့ တွေ့ရှိခဲ့ပါတယ်။ တရားစွဲဆိုမှုအသစ်တွေက ပင်လယ်ဓားပြမိတ္တူတွေကို စွပ်စွဲထားပြီး သူတို့ရဲ့ တောင်းဆိုချက်တွေအပေါ် ဆုံးဖြတ်ချက်ကို ကျွန်တော် မတွေ့ခဲ့ရပါဘူး။ စက်တင်ဘာလမှာ OpenAI LibGen ဖိုင်တွေက နောက်ထပ် ဓာတ်ခွဲခန်းတစ်ခုအတွက် ဒီမေးခွန်းကိုပဲ ပေါ်ပေါက်စေခဲ့ပါတယ်။ သင်သာ training data တွေကို စုဆောင်းတယ်ဆိုရင် ဖိုင်တစ်ခုစီ ဘယ်ကလာတယ်ဆိုတာကို မှတ်တမ်းတင်ထားပါ။ ဒီဆုံးဖြတ်ချက်က တရားဝင်ရရှိထားတဲ့ စာအုပ်တွေကို ပင်လယ်ဓားပြမိတ္တူတွေနဲ့ ခွဲခြားထားပါတယ်၊

5:07 ဒါကြောင့် မေးမယ့်မေးခွန်းကတော့ မိတ္တူတွေရဲ့ ရင်းမြစ်ပါပဲ။ နာမည်ဆီ ပြန်သွားရအောင်။ Tailscale က အစီရင်ခံစာထဲမှာ ဘာမှ သူ့ဘာသာသူ မပျံ့နှံ့ဘူးလို့ ဆိုပါတယ်။ ၎င်းက လမ်းကြောင်းကို lateral movement လို့ခေါ်ပြီး tailnet မူဝါဒက ခွင့်ပြုထားပြီးသား ချိတ်ဆက်မှုတွေဆီကိုပဲ ကန့်သတ်ထားတယ်၊ ပြီးတော့ တိုက်ခိုက်သူက ပိုင်ဆိုင်ထားပြီးသား device ကနေပဲ ဖြစ်ပါတယ်။ သုတေသီရဲ့ စာမျက်နှာကတော့ အားနည်းချက်တွေကို အားထုတ်မှုနည်းနည်းနဲ့ ရှာတွေ့ခဲ့တယ်လို့ ပြန်ဖြေထားပါတယ်။ နှစ်ခုလုံး မှန်နိုင်ပြီး ဘယ်လိုပဲဖြစ်ဖြစ် ပြင်ဆင်မှုကတော့ ထွက်ရှိနေပါပြီ။ ကျွန်တော်ပြောတာကို နားထောင်မယ့်အစား ဒီဟာကို ဖတ်ချင်တယ်ဆိုရင် diff က သင့် inbox ထဲကို

5:31 မနက်တိုင်း အခမဲ့ ရောက်လာမှာပါ၊ the daily diff dot dev မှာ၊ လင့်ခ်အောက်မှာပါ။ ဒါကြောင့် ဒီနေ့ရဲ့ ဆုံးဖြတ်ချက်ကတော့ NEEDS REVIEW ပါ။

### ဆုံးဖြတ်ချက်- NEEDS REVIEW

5:37 ကျွန်တော် ပြန်လည်သုံးသပ်ပါမယ် ဘာလို့လဲဆိုတော့ Tailscale ရဲ့ ပြင်ဆင်မှုက ထွက်ရှိနေပြီဖြစ်ပေမယ့် သင့် server တွေက update မလုပ်ရသေးလို့၊ Apple ရဲ့ command line ကွက်လပ်က ပွင့်နေဆဲဖြစ်လို့၊ Discord ရဲ့ defaults တွေက နိုဝင်ဘာ ၁၆ ရက်နေ့မှာ ဖွင့်မှာဖြစ်လို့၊ ပြီးတော့ စာရေးဆရာတွေရဲ့ Anthropic ကို စွပ်စွဲချက်တွေကလည်း စွပ်စွဲချက်တွေပဲ ရှိနေသေးလို့ပါ။ ဒါကတော့ ဒီနေ့အတွက် diff ပါ။ ကျွန်တော်က Axrisi က Niko ပါ။ တာဝန်ယူမှုရှိရှိ ပေါင်းစည်းပါ။

## ရင်းမြစ်များ

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily