Tailscale's Tailworm-oplossingen, Mac git en de eMudhra-certificaten, Discord's webzoekverandering en de rechtszaken van de auteurs tegen Anthropic: vier ontwikkelaarsverhalen in één Daily Diff

Wat deze video behandelt

• Tailscale (blogpost, 28 oktober 2026) zegt dat het het Tailworm-rapport, gepubliceerd door onderzoeker Erica Windisch van Cyberdione Labs, op de ochtend van zaterdag 24 oktober heeft ontvangen, en dat de onderzoeker het twee uur later heeft gepubliceerd. De geteste versies waren Tailscale 1.104.2 en headscale 0.29.5. De oplossingen van Tailscale zitten in versie 1.104.4, met vier beveiligingsbulletins genummerd TS-2026-014 tot en met TS-2026-017.
• Het bulletin van Tailscale over SSH Unix socket-doorsturing zegt dat de SSH-server in het root-bevoegde tailscaled-proces socketpaden lexicaal valideerde, maar de bewerkingen als root uitvoerde, wat bevoegde verbindingen via lokale doorsturing, verwijdering van root-eigendom sockets via externe doorsturing, en een race mogelijk maakte waarbij de kernel het pad na de controle opnieuw oplost. Bereikbare doelen waren onder andere de Docker-socket en de lokale API van tailscaled. Tailscale stuurt nu sockets door als de geauthenticeerde gebruiker. Totdat het is bijgewerkt, schakelt het instellen van de gedocumenteerde TS_SSH_DISABLE_FORWARDING omgevingsvariabele op 1 doorsturing uit zonder Tailscale SSH uit te schakelen.
• Tailscale zegt dat exploitatie een bestaand steunpunt op een geautoriseerd apparaat in het tailnet vereist, met SSH-toegang en doorsturing toegestaan door het beleid, en dat het pad een laterale beweging is die beperkt is tot verbindingen die het beleid toestaat, en beschrijft geen zelfreplicerende worm. De pagina van de onderzoeker zegt dat de kwetsbaarheden met weinig moeite zijn gevonden.
• Een onderzoekssite, beheerd door Dennis Jackson met bijdragers uit de gemeenschap, zegt dat Apple op 17 oktober op de hoogte is gebracht van het eMudhra tussenliggende certificaatincident en dat, per 28 oktober, git, curl en python3 geleverd met macOS nog steeds de gecompromitteerde certificaten accepteren; het zegt ook dat macOS 27.2, uitgebracht op 26 oktober, het probleem niet heeft opgelost en handmatige workarounds ongedaan heeft gemaakt. De ondersteuningspagina van Apple bevestigt de splitsing: sinds 19 oktober blokkeren Safari, Mail en apps op de frameworks van Apple de certificaten, terwijl tools zoals curl, git, python3, ruby, perl en openssl die /etc/ssl/cert.pem controleren, deze nog steeds kunnen accepteren tot een toekomstige update. De pagina van Apple geeft optionele handmatige stappen en waarschuwt dat een update het bestand kan vervangen.
• Discord's blogpost (27 oktober 2026) zegt dat alle Discoverable Servers, die minstens 1.000 leden nodig hebben en meer dan 63.000 tellen, vanaf 16 november 2026 een openbare Server Webpagina zullen hebben, met geautomatiseerde Kanaaloverzichten die dezelfde dag kunnen beginnen. Vanaf medio december 2026 kunnen berichten van door beheerders toegestane openbare kanalen verschijnen op Server Webpagina's en in webzoekopdrachten zonder gebruikersnamen of avatars. Als beheerders niets wijzigen, blijven openbare kanalen aan. Beheerdersbedieningselementen (Serverinstellingen, Webpresentie) en de ledenwissel (Gebruikersinstellingen, Gegevens en privacy) zijn nu beschikbaar; de ledeninstelling is standaard uitgeschakeld in de EU, het VK, Canada, Brazilië, Australië en Zuid-Korea, en tieneraccounts zijn uitgesloten.
• De Stanford Daily (27 oktober 2026) meldt dat professoren, waaronder Tobias Wolff, zich hebben afgemeld voor de Bartz v. Anthropic-schikking van $1,5 miljard, die bijna 500.000 geregistreerde werken dekt voor ongeveer $3.000 per werk, en Anthropic afzonderlijk aanklagen, een juryrechtspraak, wettelijke schadevergoedingen van maximaal $150.000 per werk en een bevel tegen het trainen op hun boeken eisen. Het artikel vat de eerdere uitspraak van rechter William Alsup samen als het vinden dat trainen op legaal verkregen boeken redelijk gebruik was en het bouwen van een permanente bibliotheek uit gepirateerde kopieën niet. De nieuwe rechtszaken zijn beschuldigingen; er is geen uitspraak over hun claims gevonden.

Vertaald transcript

Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.

Koude opening: een Tailscale SSH-sessie en de root-only sockets

0:00 Een Tailscale SSH-login houdt je binnen je eigen gebruikersaccount. Een zaterdag gepubliceerd rapport beschrijft sessies die sockets bereiken die alleen root zou moeten aanraken, en Tailscale heeft deze week fixes geleverd. In deze video, vier verhalen. Wat kon een Tailscale SSH-sessie bereiken? Waarom vertrouwt git op een Mac nog steeds ingetrokken certificaten? Wat verandert er voor openbare Discord-servers op zestien november? En wat beweren auteurs in hun rechtszaken tegen Anthropic?

0:27 Er is ook een reden waarom Tailscale de naam van dat rapport afwijst. Ik bewaar het voor het einde. Het is woensdag, achtentwintig oktober, en dit is The Daily Diff. Tailscale verbindt je machines in één privénetwerk, en Tailscale SSH is de ingebouwde SSH-server, die je Tailscale-identiteit controleert in plaats van een sleutelbestand. Het draait binnen een proces met rootrechten. Denk aan een portier die ook de hoofdsleutel heeft.

Verhaal één: wat een Tailscale SSH-sessie kon bereiken

0:50 Verhaal één. Beveiligingsonderzoeker Erica Windisch testte Tailscale 1.104.2 drie dagen lang en publiceerde een rapport genaamd Tailworm. Tailscale zegt dat het rapport zaterdagochtend is ontvangen, en de onderzoeker publiceerde twee uur later. De belangrijkste bevinding is socket-doorsturing. Tailscale's eigen bulletin zegt dat de SSH-server als root draait, socketpaden controleerde op basis van hun tekst, en toen het werk als root uitvoerde. Dat gaf drie routes: een verbinding met een root-only socket,

1:16 een externe forward die een root-owned socket verwijdert, en een race waarbij de kernel het pad opnieuw oplost na de controle. Tailscale zegt dat een aanvaller een voet aan de grond nodig heeft op een apparaat dat al in het tailnet zit, met SSH en doorsturing beide toegestaan door beleid. De fix is versie 1.104.4, en doorsturing draait nu als de ingelogde gebruiker. Als je vandaag niet kunt updaten, documenteert het bulletin een service-instelling die

1:42 doorsturing uitschakelt. Verhaal twee.

Verhaal twee: waarom git op een Mac nog steeds eMudhra vertrouwt

1:44 Vorige woensdag besprak ik de eMudhra-certificaatsleutels, en ik zei dat het vertrouwen van de geïmplementeerde client nog moest worden gecontroleerd. Meer dan een week nadat Apple hiervan op de hoogte werd gesteld, zegt een onderzoekssite, beheerd door Dennis Jackson, dat git, curl en python op een Mac nog steeds certificaten van die tussenliggende certificaatautoriteiten accepteren. Apple's eigen ondersteuningspagina beschrijft de splitsing. Safari, Mail en apps op Apple's netwerkframeworks blokkeren de certificaten, en dat is al zo sinds negentien oktober.

2:08 Maar commandoregeltools zoals curl, git en python lezen een certificaatbestand in de systeemmap, en ze omzeilen Apple's blokkade tot een toekomstige update. De onderzoekssite voegt eraan toe dat macOS 27.2, uitgebracht op maandag, het niet heeft opgelost en de handmatige workaround ongedaan heeft gemaakt. Apple's pagina zegt wel dat een update dat bestand kan vervangen, en ik heb geen datum gevonden voor de fix. Tailscale's bulletin over deze sleutels, van eenentwintig oktober, legt uit dat de client vertrouwt wat de systeemopslag vertrouwt.

2:38 Als je bouwt op een Mac of Mac CI-runners uitvoert, voer dan de controle van de onderzoekers uit tegen je eigen git, en volg dan de stappen van Apple, die tot twee rootcertificaten uit dat bestand verwijderen. Apple waarschuwt dat dit sommige sites kan breken, en een update kan het ongedaan maken, dus controleer opnieuw na elke update.

Verhaal drie: Discord verplaatst openbare servers naar webzoekopdrachten

2:54 Verhaal drie. Op dinsdag kondigde Discord aan dat discussies in Discoverable Servers gemakkelijker te vinden zullen zijn in webzoekopdrachten. Dat zijn de meest openbare servers, met minstens duizend leden, en Discord telt er meer dan drieënzestigduizend. Hier zijn de data. Admin- en ledenbedieningselementen zijn dinsdag uitgerold. Op zestien november krijgt elke Discoverable Server een openbare webpagina, en geautomatiseerde kanaaloverzichten kunnen erop verschijnen.

3:18 Vanaf half december kunnen berichten van openbare kanalen ook in webzoekopdrachten verschijnen, zonder gebruikersnamen of avatars, als de beheerders van de server dit toestaan. De standaardinstellingen zijn belangrijk. Als een beheerder niets wijzigt, blijven openbare kanalen ingeschakeld. Leden krijgen een schakelaar in de Gegevens- en privacy-instellingen. Deze staat in de meeste plaatsen aan en in zes plaatsen standaard uit, waaronder de Europese Unie en het Verenigd Koninkrijk. Tieneraccounts zijn uitgesloten, en berichten van vóór half december tellen niet mee.

3:48 Twee details om op te letten. De ledenwissel dekt berichten, terwijl kanaaloverzichten afzonderlijk worden gegenereerd en aan blijven staan, tenzij een beheerder ze uitschakelt. En een bericht dat is verzonden terwijl de schakelaar aan stond, blijft staan, tenzij je het verwijdert. Als je een community beheert, open dan Web Presence in de serverinstellingen vóór zestien november. Verhaal vier, en ik houd me aan wat gedocumenteerd is.

Verhaal vier: auteurs, Claude en een tweede rechtszaak

4:08 Op zesentwintig oktober besprak ik de Anthropic-aangifte, die een schikking van anderhalf miljard dollar met auteurs vermeldt. De Stanford Daily meldt dat professoren, waaronder Tobias Wolff, zich hebben afgemeld voor die schikking en afzonderlijk aanklagen. Volgens de Daily komt de schikking neer op ongeveer drieduizend dollar per werk, over bijna vijfhonderdduizend werken. De opt-out rechtszaak vraagt een jury om wettelijke schadevergoeding van maximaal honderdvijftigduizend dollar per werk, vijftig keer meer, plus een bevel tegen training op

4:37 de boeken van de eisers. De onderliggende uitspraak is smaller dan de kop. Rechter Alsup oordeelde dat trainen op legaal verkregen boeken redelijk gebruik was, en dat het bouwen van een permanente bibliotheek uit gepirateerde kopieën dat niet was. De nieuwe rechtszaken beweren gepirateerde kopieën, en ik heb geen uitspraak over hun claims gevonden. In september riepen de OpenAI LibGen-bestanden dezelfde vraag op over een ander lab. Als je trainingsgegevens samenstelt, houd dan bij waar elk bestand vandaan kwam. De uitspraak scheidde legaal verkregen boeken van gepirateerde kopieën,

5:07 dus de bron van de kopieën is de vraag die je zult krijgen. Terug naar de naam. Tailscale zegt dat niets in het rapport zich vanzelf verspreidt. Het noemt het pad laterale beweging, beperkt tot verbindingen die het tailnet-beleid al toestaat, en alleen vanaf een apparaat dat de aanvaller al in bezit heeft. De pagina van de onderzoeker antwoordt dat de kwetsbaarheden met weinig moeite zijn gevonden. Beide kunnen waar zijn, en de fix is hoe dan ook uit. Als je dit liever leest dan mij het hoort zeggen, komt de diff elke ochtend gratis

5:31 in je inbox, op thedailydiff.dev, link hieronder. Dus het oordeel van vandaag is NEEDS REVIEW.

Oordeel: NEEDS REVIEW

5:37 Ik zou het beoordelen omdat de fix van Tailscale uit is, maar je servers nog niet zijn bijgewerkt, de commandoregelopening van Apple nog steeds open is, Discord's standaardinstellingen op zestien november omschakelen, en de claims van de auteurs nog steeds beweringen zijn. En dat is de diff voor vandaag. Ik ben Niko van Axrisi. Verantwoord samenvoegen.

Bronnen

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily