ଟେଲସ୍କେଲର ଟେଲୱାର୍ମ ଫିକ୍ସ, ମାକ ଗିଟ୍ ଏବଂ eMudhra ପ୍ରମାଣପତ୍ର, ଡିସକର୍ଡର ୱେବ୍ ସର୍ଚ୍ଚ ପରିବର୍ତ୍ତନ ଏବଂ ଆନ୍ଥ୍ରୋପିକ ବିରୋଧରେ ଲେଖକଙ୍କ ମକଦ୍ଦମା: ଗୋଟିଏ ଡେଲି ଡିଫରେ ଚାରୋଟି ଡେଭଲପର୍ କାହାଣୀ

ଏହି ଭିଡିଓରେ କ'ଣ ଅଛି

• ଟେଲସ୍କେଲ୍ (ବ୍ଲଗ୍ ପୋଷ୍ଟ, ଅକ୍ଟୋବର 28, 2026) କହିଛି ଯେ ଏହା ଅକ୍ଟୋବର 24 ଶନିବାର ସକାଳେ ସାଇବରଡାଇନ୍ ଲ୍ୟାବ୍ସର ଗବେଷକ ଏରିକା ୱିଣ୍ଡିଶଙ୍କ ଦ୍ୱାରା ପ୍ରକାଶିତ ଟେଲୱାର୍ମ ରିପୋର୍ଟ ଗ୍ରହଣ କରିଛି ଏବଂ ଗବେଷକ ଏହାକୁ ଦୁଇ ଘଣ୍ଟା ପରେ ପ୍ରକାଶ କରିଛନ୍ତି। ପରୀକ୍ଷିତ ସଂସ୍କରଣଗୁଡ଼ିକ ଟେଲସ୍କେଲ୍ 1.104.2 ଏବଂ ହେଡସ୍କେଲ୍ 0.29.5 ଥିଲା। ଟେଲସ୍କେଲର ସୁଧାର 1.104.4 ସଂସ୍କରଣରେ ଅଛି, ଯେଉଁଥିରେ TS-2026-014 ରୁ TS-2026-017 ପର୍ଯ୍ୟନ୍ତ ଚାରୋଟି ସୁରକ୍ଷା ବୁଲେଟିନ୍ ସଂଖ୍ୟାଭୁକ୍ତ ହୋଇଛି।
• SSH Unix ସକେଟ୍ ଫରୱାର୍ଡିଂ ଉପରେ ଟେଲସ୍କେଲର ବୁଲେଟିନ୍ କହିଛି ଯେ ମୂଳ-ବିଶେଷାଧିକାର ପ୍ରାପ୍ତ ଟେଲସ୍କେଲଡ୍ ପ୍ରକ୍ରିୟାରେ SSH ସର୍ଭର ସକେଟ୍ ପଥକୁ ଶାବ୍ଦିକ ଭାବରେ ଯାଞ୍ଚ କରିଥିଲା କିନ୍ତୁ କାର୍ଯ୍ୟଗୁଡ଼ିକୁ ମୂଳ ଭାବରେ ସମ୍ପାଦନ କରିଥିଲା, ଯାହା ସ୍ଥାନୀୟ ଫରୱାର୍ଡିଂ ମାଧ୍ୟମରେ ବିଶେଷାଧିକାର ପ୍ରାପ୍ତ ଡାଏଲ୍, ରିମୋଟ୍ ଫରୱାର୍ଡିଂ ମାଧ୍ୟମରେ ମୂଳ-ମାଲିକାନାରେ ଥିବା ସକେଟ୍ ଡିଲିଟ୍ କରିବା ଏବଂ ଏକ ପ୍ରତିଯୋଗିତା ଯେଉଁଠାରେ କର୍ନେଲ୍ ଯାଞ୍ଚ ପରେ ପଥକୁ ପୁନଃ-ସମାଧାନ କରେ। ପହଞ୍ଚିବା ଯୋଗ୍ୟ ଟାର୍ଗେଟଗୁଡ଼ିକରେ ଡକର୍ ସକେଟ୍ ଏବଂ ଟେଲସ୍କେଲଡ୍ ସ୍ଥାନୀୟ API ଅନ୍ତର୍ଭୁକ୍ତ ଥିଲା। ଟେଲସ୍କେଲ୍ ବର୍ତ୍ତମାନ ପ୍ରମାଣିତ ଉପଭୋକ୍ତା ଭାବରେ ସକେଟ୍ ଫରୱାର୍ଡ କରେ। ଅପଡେଟ୍ ନହେବା ପର୍ଯ୍ୟନ୍ତ, ଡକ୍ୟୁମେଣ୍ଟେଡ୍ TS_SSH_DISABLE_FORWARDING ପରିବେଶ ଭେରିଏବଲ୍ କୁ 1 ସେଟ୍ କରିବା ଦ୍ୱାରା ଟେଲସ୍କେଲ୍ SSH ଅକ୍ଷମ ନକରି ଫରୱାର୍ଡିଂ ଅକ୍ଷମ ହୋଇଯାଏ।
• ଟେଲସ୍କେଲ୍ କହିଛି ଯେ ଶୋଷଣ ପାଇଁ ଟେଲନେଟରେ ଏକ ଅଧିକୃତ ଡିଭାଇସରେ ଏକ ବିଦ୍ୟମାନ ଆଧାରର ଆବଶ୍ୟକତା, SSH ପ୍ରବେଶ ଏବଂ ନୀତି ଦ୍ୱାରା ଫରୱାର୍ଡିଂ ଅନୁମତିପ୍ରାପ୍ତ, ଏବଂ ସେହି ପଥ ହେଉଛି ପାର୍ଶ୍ୱୀୟ ଗତିବିଧି ଯାହା ନୀତି ଅନୁମତି ଦେଉଥିବା ସଂଯୋଗ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ, ଏବଂ ଏକ ସ୍ୱୟଂ-ପ୍ରତିକୃତିକ ୱାର୍ମ ବର୍ଣ୍ଣନା କରେ ନାହିଁ। ଗବେଷକଙ୍କ ପୃଷ୍ଠା କହିଛି ଯେ ତ୍ରୁଟିଗୁଡ଼ିକ କମ୍ ପ୍ରୟାସରେ ମିଳିଥିଲା।
• ଡେନିସ୍ ଜ୍ୟାକସନ ଏବଂ ସମୁଦାୟର ଯୋଗଦାତାଙ୍କ ଦ୍ୱାରା ପରିଚାଳିତ ଏକ ଗବେଷକ ୱେବସାଇଟ୍ କହିଛି ଯେ Apple କୁ ଅକ୍ଟୋବର 17 ରେ eMudhra ମଧ୍ୟବର୍ତ୍ତୀ ପ୍ରମାଣପତ୍ର ଘଟଣା ବିଷୟରେ ଜଣାଯାଇଥିଲା ଏବଂ ଅକ୍ଟୋବର 28 ସୁଦ୍ଧା, macOS ସହିତ ପ୍ରଦାନ କରାଯାଇଥିବା git, curl ଏବଂ python3 ଏପର୍ଯ୍ୟନ୍ତ ବିପଦରେ ଥିବା ପ୍ରମାଣପତ୍ର ଗ୍ରହଣ କରୁଛି; ଏହା ମଧ୍ୟ କହିଛି ଯେ ଅକ୍ଟୋବର 26 ରେ ଜାରି ହୋଇଥିବା macOS 27.2, ସମସ୍ୟାକୁ ସୁଧାରି ନାହିଁ ଏବଂ ମାନୁଆଲ୍ ସମାଧାନକୁ ଅକାମୀ କରିଦେଇଛି। Apple ର ସପୋର୍ଟ ପୃଷ୍ଠା ବିଭାଜନକୁ ନିଶ୍ଚିତ କରେ: ଅକ୍ଟୋବର 19 ରୁ Safari, Mail ଏବଂ Apple ର ଫ୍ରେମୱାର୍କରେ ଥିବା ଆପ୍ସ ପ୍ରମାଣପତ୍ରକୁ ବ୍ଲକ୍ କରୁଛନ୍ତି, ଯେତେବେଳେ curl, git, python3, ruby, perl ଏବଂ openssl ପରି ଟୁଲ୍ସ ଯାହା /etc/ssl/cert.pem ଯାଞ୍ଚ କରନ୍ତି, ଭବିଷ୍ୟତ ଅପଡେଟ୍ ନହେବା ପର୍ଯ୍ୟନ୍ତ ଏହାକୁ ଗ୍ରହଣ କରିପାରିବେ। Apple ର ପୃଷ୍ଠା ଇଚ୍ଛାଧୀନ ମାନୁଆଲ୍ ପଦକ୍ଷେପ ଦେଇଛି ଏବଂ ଚେତାବନୀ ଦେଇଛି ଯେ ଏକ ଅପଡେଟ୍ ଫାଇଲ୍ ବଦଳାଇପାରେ।
• ଡିସକର୍ଡର ବ୍ଲଗ୍ ପୋଷ୍ଟ (ଅକ୍ଟୋବର 27, 2026) କହିଛି ଯେ ସମସ୍ତ Discoverable Servers, ଯେଉଁଥିରେ ଅତି କମରେ 1,000 ସଦସ୍ୟ ଆବଶ୍ୟକ ଏବଂ 63,000 ରୁ ଅଧିକ, ନଭେମ୍ବର 16, 2026 ରୁ ଏକ ସର୍ବସାଧାରଣ ସର୍ଭର ୱେବ୍ ପୃଷ୍ଠା ପାଇବେ, ଯେଉଁଥିରେ ସ୍ୱୟଂଚାଳିତ ଚ୍ୟାନେଲ୍ ସାରାଂଶ ସେହି ଦିନ ଆରମ୍ଭ ହୋଇପାରିବ। ମଧ୍ୟ-ଡିସେମ୍ବର 2026 ରୁ, ଆଡମିନ୍-ଅନୁମତିପ୍ରାପ୍ତ ସର୍ବସାଧାରଣ ଚ୍ୟାନେଲରୁ ବାର୍ତ୍ତାଗୁଡ଼ିକ ସର୍ଭର ୱେବ୍ ପୃଷ୍ଠାଗୁଡ଼ିକରେ ଏବଂ ୱେବ୍ ସର୍ଚ୍ଚରେ ଉପଭୋକ୍ତା ନାମ କିମ୍ବା ଅବତାର ବିନା ଦେଖାଯାଇପାରିବ। ଯଦି ଆଡମିନ୍ କିଛି ପରିବର୍ତ୍ତନ କରନ୍ତି ନାହିଁ, ସର୍ବସାଧାରଣ ଚ୍ୟାନେଲ୍ ଚାଲୁ ରହିବେ। ଆଡମିନ୍ ନିୟନ୍ତ୍ରଣ (ସର୍ଭର ସେଟିଂସ, ୱେବ୍ ଉପସ୍ଥିତି) ଏବଂ ସଦସ୍ୟ ସୁଇଚ୍ (ଉପଭୋକ୍ତା ସେଟିଂସ, ଡାଟା ଏବଂ ଗୋପନୀୟତା) ବର୍ତ୍ତମାନ ଉପଲବ୍ଧ; EU, UK, କାନାଡା, ବ୍ରାଜିଲ, ଅଷ୍ଟ୍ରେଲିଆ ଏବଂ ଦକ୍ଷିଣ କୋରିଆରେ ସଦସ୍ୟ ସେଟିଂ ଡିଫଲ୍ଟ ଭାବରେ ବନ୍ଦ ଅଛି, ଏବଂ କିଶୋର ଆକାଉଣ୍ଟଗୁଡ଼ିକ ବାଦ୍ ଦିଆଯାଇଛି।
• ଷ୍ଟାନ୍ଫୋର୍ଡ ଡେଲି (ଅକ୍ଟୋବର 27, 2026) ରିପୋର୍ଟ କରିଛି ଯେ ଟୋବିଆସ୍ ୱୁଲ୍ଫଙ୍କ ସମେତ ପ୍ରଫେସରମାନେ $1.5 ବିଲିୟନ ବାର୍ଟଜ୍ ବନାମ ଆନ୍ଥ୍ରୋପିକ ସେଟେଲମେଣ୍ଟରୁ ବାହାରିଛନ୍ତି, ଯାହା ପ୍ରାୟ 500,000 ପଞ୍ଜୀକୃତ କାର୍ଯ୍ୟକୁ ଆବୃତ କରେ ପ୍ରାୟ $3,000 ପ୍ରତି କାର୍ଯ୍ୟ ପିଛା, ଏବଂ ଆନ୍ଥ୍ରୋପିକ ବିରୋଧରେ ଅଲଗା ମକଦ୍ଦମା କରୁଛନ୍ତି, ଏକ ଜୁରି ଟ୍ରାଏଲ୍, ପ୍ରତି କାର୍ଯ୍ୟ ପିଛା $150,000 ପର୍ଯ୍ୟନ୍ତ ବୈଧାନିକ କ୍ଷତିପୂରଣ ଏବଂ ସେମାନଙ୍କ ପୁସ୍ତକ ଉପରେ ତାଲିମ ବିରୁଦ୍ଧରେ ଏକ ନିଷେଧାଦେଶ ଦାବି କରିଛନ୍ତି। ଏହି ପ୍ରବନ୍ଧଟି ଜଜ୍ ୱିଲିୟମ୍ ଅଲସପଙ୍କ ପୂର୍ବ ନିଷ୍ପତ୍ତିକୁ ସାରାଂଶ କରିଛି ଯେ ଆଇନଗତ ଭାବରେ ଅର୍ଜିତ ପୁସ୍ତକ ଉପରେ ତାଲିମ ନ୍ୟାୟଯୁକ୍ତ ବ୍ୟବହାର ଥିଲା ଏବଂ ପାଇରେଟେଡ୍ କପିରୁ ଏକ ସ୍ଥାୟୀ ଲାଇବ୍ରେରୀ ନିର୍ମାଣ କରିବା ତାହା ନଥିଲା। ନୂତନ ମକଦ୍ଦମାଗୁଡ଼ିକ ଅଭିଯୋଗ ଅଟେ; ସେମାନଙ୍କ ଦାବି ଉପରେ କୌଣସି ନିଷ୍ପତ୍ତି ମିଳିଲା ନାହିଁ।

ଅନୁବାଦିତ ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ

ମୂଳ ଇଂରାଜୀ ବର୍ଣ୍ଣନାରୁ ଅନୁବାଦିତ। ଉପଲବ୍ଧ ଅଡିଓ ଏବଂ କ୍ୟାପ୍ସନ୍ଗୁଡ଼ିକ YouTube ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ।

କୋଲ୍ଡ ଓପନ୍: ଏକ ଟେଲସ୍କେଲ୍ SSH ଅଧିବେଶନ ଏବଂ କେବଳ ମୂଳ ସକେଟ୍

0:00 ଏକ ଟେଲସ୍କେଲ୍ SSH ଲଗଇନ୍ ଆପଣଙ୍କୁ ନିଜ ଉପଭୋକ୍ତା ଆକାଉଣ୍ଟ୍ ଭିତରେ ରଖେ। ଶନିବାର ପ୍ରକାଶିତ ଏକ ରିପୋର୍ଟ କେବଳ ମୂଳରେ ପହଞ୍ଚୁଥିବା ଅଧିବେଶନଗୁଡ଼ିକୁ ବର୍ଣ୍ଣନା କରେ ଛୁଇଁବା ଉଚିତ, ଏବଂ ଟେଲସ୍କେଲ୍ ଏହି ସପ୍ତାହରେ ସୁଧାର ପ୍ରଦାନ କରିଛି। ଏହି ଭିଡିଓରେ, ଚାରୋଟି କାହାଣୀ। ଏକ ଟେଲସ୍କେଲ୍ SSH ଅଧିବେଶନ କ'ଣ ପହଞ୍ଚିପାରେ? ମାକରେ ଗିଟ୍ କାହିଁକି ଏପର୍ଯ୍ୟନ୍ତ ବାତିଲ୍ ହୋଇଥିବା ପ୍ରମାଣପତ୍ରକୁ ବିଶ୍ୱାସ କରେ? ନଭେମ୍ବର ଷୋହଳରେ ସର୍ବସାଧାରଣ ଡିସକର୍ଡ ସର୍ଭରଗୁଡ଼ିକ ପାଇଁ କ'ଣ ପରିବର୍ତ୍ତନ ହେବ? ଏବଂ ଲେଖକମାନେ ଆନ୍ଥ୍ରୋପିକ ବିରୋଧରେ ସେମାନଙ୍କ ମକଦ୍ଦମାରେ କ'ଣ ଦାବି କରୁଛନ୍ତି?

0:27 ସେହି ରିପୋର୍ଟର ନାମକୁ ଟେଲସ୍କେଲ୍ ପ୍ରତ୍ୟାଖ୍ୟାନ କରିବାର ଏକ କାରଣ ମଧ୍ୟ ଅଛି। ମୁଁ ଏହାକୁ ଶେଷ ପାଇଁ ସଞ୍ଚୟ କରିବି। ଏହା ବୁଧବାର, ଅକ୍ଟୋବର ଅଠାଇଶ, ଏବଂ ଏହା ହେଉଛି The Daily Diff। ଟେଲସ୍କେଲ୍ ଆପଣଙ୍କ ମେସିନ୍‌ଗୁଡ଼ିକୁ ଗୋଟିଏ ବ୍ୟକ୍ତିଗତ ନେଟୱର୍କରେ ଲିଙ୍କ୍ କରେ, ଏବଂ ଟେଲସ୍କେଲ୍ SSH ହେଉଛି ଏହାର ବିଲ୍ଟ-ଇନ୍ SSH ସର୍ଭର, ଯାହା ଆପଣଙ୍କ ଟେଲସ୍କେଲ୍ ପରିଚୟକୁ ଏକ କି ଫାଇଲ୍ ବଦଳରେ ଯାଞ୍ଚ କରେ। ଏହା ମୂଳ ଅଧିକାର ସହିତ ଏକ ପ୍ରକ୍ରିୟା ଭିତରେ ଚାଲେ। ଏକ ଦ୍ୱାରପାଳ ବିଷୟରେ ଚିନ୍ତା କରନ୍ତୁ ଯିଏ ମାଷ୍ଟର କି ମଧ୍ୟ ଧରିଛନ୍ତି।

କାହାଣୀ ଏକ: ଏକ ଟେଲସ୍କେଲ୍ SSH ଅଧିବେଶନ କ'ଣ ପହଞ୍ଚିପାରେ

0:50 କାହାଣୀ ଏକ। ସୁରକ୍ଷା ଗବେଷକ ଏରିକା ୱିଣ୍ଡିଶ ଟେଲସ୍କେଲ୍ 1.10 4.2 କୁ ତିନି ଦିନ ପାଇଁ ପରୀକ୍ଷା କରିଥିଲେ ଏବଂ ଟେଲୱାର୍ମ ନାମକ ଏକ ରିପୋର୍ଟ ପ୍ରକାଶ କରିଥିଲେ। ଟେଲସ୍କେଲ୍ କହିଛି ଯେ ରିପୋର୍ଟ ଶନିବାର ସକାଳେ ଏହା ନିକଟରେ ପହଞ୍ଚିଥିଲା, ଏବଂ ଗବେଷକ ଦୁଇ ଘଣ୍ଟା ପରେ ପ୍ରକାଶ କରିଥିଲେ। ମୁଖ୍ୟ ଖୋଜା ହେଉଛି ସକେଟ୍ ଫରୱାର୍ଡିଂ। ଟେଲସ୍କେଲର ନିଜସ୍ୱ ବୁଲେଟିନ୍ କହିଛି ଯେ ଏହାର SSH ସର୍ଭର ମୂଳ ଭାବରେ ଚାଲେ, ସେମାନଙ୍କ ପାଠ୍ୟ ଦ୍ୱାରା ସକେଟ୍ ପଥ ଯାଞ୍ଚ କରେ, ଏବଂ ତା'ପରେ ମୂଳ ଭାବରେ କାର୍ଯ୍ୟ କରେ। ତାହା ତିନୋଟି ମାର୍ଗ ଦେଇଥିଲା: ଏକ ମୂଳ-କେବଳ ସକେଟ୍ ସହିତ ଏକ ସଂଯୋଗ,

1:16 ଏକ ରିମୋଟ୍ ଫରୱାର୍ଡ ଯାହା ଏକ ମୂଳ-ମାଲିକାନାରେ ଥିବା ସକେଟ୍ ଡିଲିଟ୍ କରେ, ଏବଂ ଏକ ପ୍ରତିଯୋଗିତା ଯେଉଁଠାରେ କର୍ନେଲ୍ ଯାଞ୍ଚ ପରେ ପଥକୁ ପୁଣି ସମାଧାନ କରେ। ଟେଲସ୍କେଲ୍ କହିଛି ଯେ ଆକ୍ରମଣକାରୀଙ୍କୁ ଏକ ଆଧାର ଆବଶ୍ୟକ, ଟେଲନେଟରେ ଥିବା ଏକ ଡିଭାଇସରେ, SSH ଏବଂ ଫରୱାର୍ଡିଂ ଉଭୟ ନୀତି ଦ୍ୱାରା ଅନୁମତିପ୍ରାପ୍ତ। ସୁଧାର ହେଉଛି ସଂସ୍କରଣ 1.104.4, ଏବଂ ଫରୱାର୍ଡିଂ ବର୍ତ୍ତମାନ ଲଗ୍-ଇନ୍ ହୋଇଥିବା ଉପଭୋକ୍ତା ଭାବରେ ଚାଲେ। ଯଦି ଆପଣ ଆଜି ଅପଡେଟ୍ କରିପାରିବେ ନାହିଁ, ବୁଲେଟିନ୍ ଏକ ସେବା ସେଟିଂ ଡକ୍ୟୁମେଣ୍ଟ୍ କରେ ଯାହା

1:42 ଫରୱାର୍ଡିଂ ବନ୍ଦ କରିଦିଏ। କାହାଣୀ ଦୁଇ।

କାହାଣୀ ଦୁଇ: ମାକରେ ଗିଟ୍ କାହିଁକି ଏପର୍ଯ୍ୟନ୍ତ eMudhra କୁ ବିଶ୍ୱାସ କରେ

1:44 ଗତ ବୁଧବାର ମୁଁ eMudhra ପ୍ରମାଣପତ୍ର କିଗୁଡ଼ିକୁ କଭର କରିଥିଲି, ଏବଂ ମୁଁ କହିଥିଲି ଯେ ନିୟୋଜିତ କ୍ଲାଏଣ୍ଟର ବିଶ୍ୱାସ ଏପର୍ଯ୍ୟନ୍ତ ଯାଞ୍ଚ କରିବାକୁ ବାକି ଅଛି। Apple କୁ ଜଣାଯିବାର ଏକ ସପ୍ତାହରୁ ଅଧିକ ସମୟ ପରେ, ଡେନିସ୍ ଜ୍ୟାକସନଙ୍କ ଦ୍ୱାରା ପରିଚାଳିତ ଏକ ଗବେଷକ ୱେବସାଇଟ୍ କହିଛି ଯେ ମାକରେ git, curl ଏବଂ python ଏପର୍ଯ୍ୟନ୍ତ ସେହି ମଧ୍ୟବର୍ତ୍ତୀ ସ୍ତରରୁ ପ୍ରମାଣପତ୍ର ଗ୍ରହଣ କରନ୍ତି। Apple ର ନିଜସ୍ୱ ସପୋର୍ଟ ପୃଷ୍ଠା ବିଭାଜନକୁ ବର୍ଣ୍ଣନା କରେ। Safari, Mail ଏବଂ Apple ର ନେଟୱର୍କିଂ ଫ୍ରେମୱାର୍କରେ ଥିବା ଆପ୍ସ ପ୍ରମାଣପତ୍ରଗୁଡ଼ିକୁ ବ୍ଲକ୍ କରନ୍ତି, ଏବଂ ଅକ୍ଟୋବର 19 ରୁ କରିଆସୁଛନ୍ତି।

2:08 କିନ୍ତୁ curl, git ଏବଂ python ପରି କମାଣ୍ଡ ଲାଇନ୍ ଟୁଲ୍ସ ସିଷ୍ଟମ ଫୋଲ୍ଡରରେ ଏକ ପ୍ରମାଣପତ୍ର ଫାଇଲ୍ ପଢନ୍ତି, ଏବଂ ସେମାନେ ଭବିଷ୍ୟତର ଅପଡେଟ୍ ନହେବା ପର୍ଯ୍ୟନ୍ତ Apple ର ବ୍ଲକ୍କୁ ଛାଡିଦିଅନ୍ତି। ଗବେଷକ ୱେବସାଇଟ୍ ଯୋଡିଛି ଯେ macOS 27.2, ସୋମବାର ଜାରି ହୋଇଥିଲା, ଏହାକୁ ସୁଧାରି ନାହିଁ ଏବଂ ମାନୁଆଲ୍ ସମାଧାନକୁ ଅକାମୀ କରିଦେଇଛି। Apple ର ପୃଷ୍ଠା କହିଛି ଯେ ଏକ ଅପଡେଟ୍ ସେହି ଫାଇଲ୍ ବଦଳାଇପାରେ, ଏବଂ ମୁଁ ସୁଧାର ପାଇଁ କୌଣସି ତାରିଖ ପାଇଲି ନାହିଁ। ଅକ୍ଟୋବର 21 ରୁ ଏହି କିଗୁଡ଼ିକ ଉପରେ ଟେଲସ୍କେଲର ବୁଲେଟିନ୍, ବ୍ୟାଖ୍ୟା କରେ ଯେ ଏହାର କ୍ଲାଏଣ୍ଟ ସିଷ୍ଟମ ଷ୍ଟୋର୍ ଯାହାକୁ ବିଶ୍ୱାସ କରେ ତାହାକୁ ବିଶ୍ୱାସ କରେ।

2:38 ଯଦି ଆପଣ ମାକରେ ନିର୍ମାଣ କରନ୍ତି କିମ୍ବା ମାକ CI ରନର୍ସ ଚଲାନ୍ତି, ଆପଣଙ୍କ ନିଜ git ବିରୁଦ୍ଧରେ ଗବେଷକଙ୍କ ଯାଞ୍ଚ ଚଲାନ୍ତୁ, ତା'ପରେ Apple ର ପଦକ୍ଷେପଗୁଡ଼ିକୁ ଅନୁସରଣ କରନ୍ତୁ, ଯାହା ସେହି ଫାଇଲରୁ ଦୁଇଟି ମୂଳ ପ୍ରମାଣପତ୍ର ଅପସାରଣ କରେ। Apple ଚେତାବନୀ ଦେଇଛି ଯେ ତାହା କିଛି ସାଇଟ୍ ଭାଙ୍ଗିପାରେ, ଏବଂ ଏକ ଅପଡେଟ୍ ଏହାକୁ ଅକାମୀ କରିପାରେ, ତେଣୁ ପ୍ରତ୍ୟେକ ଅପଡେଟ୍ ପରେ ପୁଣି ଯାଞ୍ଚ କରନ୍ତୁ।

କାହାଣୀ ତିନି: ଡିସକର୍ଡ ସର୍ବସାଧାରଣ ସର୍ଭରଗୁଡ଼ିକୁ ୱେବ୍ ସର୍ଚ୍ଚକୁ ସ୍ଥାନାନ୍ତର କରେ

2:54 କାହାଣୀ ତିନି। ମଙ୍ଗଳବାର ଡିସକର୍ଡ ଘୋଷଣା କରିଛି ଯେ Discoverable ସର୍ଭରଗୁଡ଼ିକରେ ଆଲୋଚନା ୱେବ୍ ସର୍ଚ୍ଚରେ ଖୋଜିବା ସହଜ ହେବ। ସେଗୁଡ଼ିକ ହେଉଛି ଏହାର ସବୁଠାରୁ ସର୍ବସାଧାରଣ ସର୍ଭର, ଯେଉଁଥିରେ ଅତି କମରେ ଏକ ହଜାର ସଦସ୍ୟ ଅଛନ୍ତି, ଏବଂ ଡିସକର୍ଡ ସେମାନଙ୍କ ମଧ୍ୟରୁ ଷାଠିଏ ହଜାରରୁ ଅଧିକ ଗଣନା କରେ। ଏଠାରେ ତାରିଖଗୁଡ଼ିକ ଅଛି। ଆଡମିନ୍ ଏବଂ ସଦସ୍ୟ ନିୟନ୍ତ୍ରଣ ମଙ୍ଗଳବାର ରୁଲ୍ ଆଉଟ୍ ହେବା ଆରମ୍ଭ କଲା। ନଭେମ୍ବର ଷୋହଳରେ ପ୍ରତ୍ୟେକ Discoverable Server ଏକ ସର୍ବସାଧାରଣ ୱେବ୍ ପୃଷ୍ଠା ପାଇବ, ଏବଂ ସ୍ୱୟଂଚାଳିତ ଚ୍ୟାନେଲ୍ ସାରାଂଶ ଏହା ଉପରେ ଦେଖାଯିବା ଆରମ୍ଭ କରିପାରିବ।

3:18 ମଧ୍ୟ ଡିସେମ୍ବରରୁ, ସର୍ବସାଧାରଣ ଚ୍ୟାନେଲରୁ ବାର୍ତ୍ତାଗୁଡ଼ିକ ୱେବ୍ ସର୍ଚ୍ଚରେ ମଧ୍ୟ ଦେଖାଯାଇପାରିବ, ଉପଭୋକ୍ତା ନାମ କିମ୍ବା ଅବତାର ବିନା, ଯଦି ସର୍ଭରର ଆଡମିନ୍ ଅନୁମତି ଦିଅନ୍ତି। ଡିଫଲ୍ଟଗୁଡ଼ିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ଯଦି ଜଣେ ଆଡମିନ୍ କିଛି ପରିବର୍ତ୍ତନ କରନ୍ତି ନାହିଁ, ସର୍ବସାଧାରଣ ଚ୍ୟାନେଲ୍ ଚାଲୁ ରହିବେ। ସଦସ୍ୟମାନେ ଡାଟା ଏବଂ ଗୋପନୀୟତା ସେଟିଂସରେ ଏକ ସୁଇଚ୍ ପାଆନ୍ତି। ଏହା ଅଧିକାଂଶ ସ୍ଥାନରେ ଚାଲୁ ରହିଥାଏ ଏବଂ ଛଅଟି ସ୍ଥାନରେ ଡିଫଲ୍ଟ ଭାବରେ ବନ୍ଦ ରହିଥାଏ, ଯେଉଁଥିରେ ୟୁରୋପୀୟ ୟୁନିଅନ୍ ଏବଂ ୟୁନାଇଟେଡ୍ କିଙ୍ଗଡମ୍ ଅନ୍ତର୍ଭୁକ୍ତ। କିଶୋର ଆକାଉଣ୍ଟଗୁଡ଼ିକ ବାଦ୍ ଦିଆଯାଇଛି, ଏବଂ ମଧ୍ୟ ଡିସେମ୍ବର ପୂର୍ବରୁ ଥିବା ବାର୍ତ୍ତାଗୁଡ଼ିକ ଗଣନା କରାଯାଏ ନାହିଁ।

3:48 ଦୁଇଟି ବିବରଣୀ ଉପରେ ନଜର ରଖିବାକୁ ହେବ। ସଦସ୍ୟ ସୁଇଚ୍ ବାର୍ତ୍ତାଗୁଡ଼ିକୁ ଆବୃତ କରେ, ଯେତେବେଳେ ଚ୍ୟାନେଲ୍ ସାରାଂଶଗୁଡ଼ିକ ଅଲଗା ଭାବରେ ଉତ୍ପନ୍ନ ହୁଏ ଏବଂ ଜଣେ ଆଡମିନ୍ ସେମାନଙ୍କୁ ବନ୍ଦ ନକରିବା ପର୍ଯ୍ୟନ୍ତ ଚାଲୁ ରହିଥାଏ। ଏବଂ ଯଦି ସୁଇଚ୍ ଚାଲୁ ଥିବା ସମୟରେ ପଠାଯାଇଥିବା ଏକ ବାର୍ତ୍ତା ଆପଣ ଏହାକୁ ଡିଲିଟ୍ ନକରିବା ପର୍ଯ୍ୟନ୍ତ ରହିଥାଏ। ଯଦି ଆପଣ ଏକ ସମୁଦାୟ ଚଲାନ୍ତି, ନଭେମ୍ବର ଷୋହଳ ପୂର୍ବରୁ ସର୍ଭର ସେଟିଂସରେ ୱେବ୍ ଉପସ୍ଥିତି ଖୋଲନ୍ତୁ। କାହାଣୀ ଚାରି, ଏବଂ ମୁଁ ଯାହା ଡକ୍ୟୁମେଣ୍ଟ୍ ହୋଇଛି ତାହା ଉପରେ ହିଁ ରହିବି।

କାହାଣୀ ଚାରି: ଲେଖକମାନେ, କ୍ଲୋଡ୍ ଏବଂ ଦ୍ୱିତୀୟ ମକଦ୍ଦମା

4:08 ଅକ୍ଟୋବର 26 ରେ ମୁଁ ଆନ୍ଥ୍ରୋପିକ ଫାଇଲିଂକୁ କଭର କରିଥିଲି, ଯାହା ଲେଖକମାନଙ୍କ ସହିତ 1.5 ବିଲିୟନ ଡଲାରର ସେଟେଲମେଣ୍ଟ ତାଲିକାଭୁକ୍ତ କରେ। ଷ୍ଟାନ୍ଫୋର୍ଡ ଡେଲି ରିପୋର୍ଟ କରିଛି ଯେ ଟୋବିଆସ୍ ୱୁଲ୍ଫଙ୍କ ସମେତ ପ୍ରଫେସରମାନେ ସେହି ସେଟେଲମେଣ୍ଟରୁ ବାହାରିଛନ୍ତି ଏବଂ ଅଲଗା ମକଦ୍ଦମା କରୁଛନ୍ତି। ଡେଲି ଅନୁଯାୟୀ, ସେଟେଲମେଣ୍ଟ ପ୍ରାୟ ପାଞ୍ଚ ଲକ୍ଷ କାର୍ଯ୍ୟ ମଧ୍ୟରେ ପ୍ରାୟ ତିନି ହଜାର ଡଲାର୍ ପ୍ରତି କାର୍ଯ୍ୟ ପିଛା ରହିଛି। ବାହାରିଥିବା ମକଦ୍ଦମା ଏକ ଜୁରିକୁ ପ୍ରତି କାର୍ଯ୍ୟ ପିଛା ଏକ ଲକ୍ଷ ପଚାଶ ହଜାର ଡଲାର୍ ପର୍ଯ୍ୟନ୍ତ ବୈଧାନିକ କ୍ଷତିପୂରଣ ମାଗୁଛି, ପଚାଶ ଗୁଣ ଅଧିକ, ଏବଂ

4:37 ଅଭିଯୋଗକାରୀଙ୍କ ପୁସ୍ତକ ଉପରେ ତାଲିମ ବିରୁଦ୍ଧରେ ଏକ ଆଦେଶ। ନିମ୍ନରେ ଥିବା ନିଷ୍ପତ୍ତି ମୁଖ୍ୟ ଖବର ଅପେକ୍ଷା ସଂକୀର୍ଣ୍ଣ ଅଟେ। ଜଜ୍ ଅଲସପ୍ ଜାଣିବାକୁ ପାଇଥିଲେ ଯେ ଆଇନଗତ ଭାବରେ ଅର୍ଜିତ ପୁସ୍ତକ ଉପରେ ତାଲିମ ନ୍ୟାୟଯୁକ୍ତ ବ୍ୟବହାର ଥିଲା, ଏବଂ ପାଇରେଟେଡ୍ କପିରୁ ଏକ ସ୍ଥାୟୀ ଲାଇବ୍ରେରୀ ନିର୍ମାଣ କରିବା ତାହା ନଥିଲା। ନୂତନ ମକଦ୍ଦମାଗୁଡ଼ିକ ପାଇରେଟେଡ୍ କପି ଅଭିଯୋଗ କରୁଛନ୍ତି, ଏବଂ ମୁଁ ସେମାନଙ୍କ ଦାବି ଉପରେ କୌଣସି ନିଷ୍ପତ୍ତି ପାଇଲି ନାହିଁ। ସେପ୍ଟେମ୍ବରରେ, OpenAI LibGen ଫାଇଲଗୁଡ଼ିକ ଅନ୍ୟ ଏକ ଲ୍ୟାବ ବିଷୟରେ ସମାନ ପ୍ରଶ୍ନ ଉଠାଇଥିଲା। ଯଦି ଆପଣ ତାଲିମ ଡାଟା ପ୍ରସ୍ତୁତ କରନ୍ତି, ପ୍ରତ୍ୟେକ ଫାଇଲ୍ କେଉଁଠାରୁ ଆସିଲା ତାହାର ଏକ ରେକର୍ଡ ରଖନ୍ତୁ। ନିଷ୍ପତ୍ତି ଆଇନଗତ ଭାବରେ ଅର୍ଜିତ ପୁସ୍ତକଗୁଡ଼ିକୁ ପାଇରେଟେଡ୍ କପିରୁ ଅଲଗା କରିଥିଲା,

5:07 ତେଣୁ କପିଗୁଡ଼ିକର ଉତ୍ସ ହେଉଛି ଆପଣଙ୍କୁ ପଚରାଯିବା ପ୍ରଶ୍ନ। ନାମକୁ ଫେରିବା। ଟେଲସ୍କେଲ୍ କହିଛି ଯେ ରିପୋର୍ଟରେ କିଛି ବି ନିଜେ ବ୍ୟାପି ନଥାଏ। ଏହା ପଥକୁ ପାର୍ଶ୍ୱୀୟ ଗତିବିଧି ବୋଲି କହିଛି, ଯାହା ଟେଲନେଟ୍ ନୀତି ଦ୍ୱାରା ଅନୁମତିପ୍ରାପ୍ତ ସଂଯୋଗ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ, ଏବଂ କେବଳ ଆକ୍ରମଣକାରୀ ପୂର୍ବରୁ ଧରିଥିବା ଏକ ଡିଭାଇସରୁ। ଗବେଷକଙ୍କ ପୃଷ୍ଠା ଜବାବ ଦେଇଛି ଯେ ତ୍ରୁଟିଗୁଡ଼ିକ କମ୍ ପ୍ରୟାସରେ ମିଳିଥିଲା। ଉଭୟ ସତ ହୋଇପାରନ୍ତି, ଏବଂ ସୁଧାର ଯାହା ହେଉନା କାହିଁକି ବାହାରି ସାରିଛି। ଯଦି ଆପଣ ମୋତେ ଏହା କହୁଥିବା ଶୁଣିବା ଅପେକ୍ଷା ଏହାକୁ ପଢିବାକୁ ପସନ୍ଦ କରନ୍ତି, ଡିଫ୍ ପ୍ରତି ସକାଳେ ଆପଣଙ୍କ ଇନବକ୍ସରେ ଆସେ,

5:31 ଦୈନିକ ଡିଫ ଡଟ୍ ଡେଭରେ ମାଗଣା, ଲିଙ୍କ୍ ତଳେ ଅଛି। ତେଣୁ ଆଜିର ରାୟ ହେଉଛି NEEDS REVIEW।

ରାୟ: NEEDS REVIEW

5:37 ମୁଁ ଏହାକୁ ସମୀକ୍ଷା କରିବି କାରଣ ଟେଲସ୍କେଲର ସୁଧାର ବାହାରିଛି କିନ୍ତୁ ଆପଣଙ୍କ ସର୍ଭରଗୁଡ଼ିକ ଏପର୍ଯ୍ୟନ୍ତ ଅପଡେଟ୍ ହୋଇନାହିଁ, Apple ର କମାଣ୍ଡ ଲାଇନ୍ ଫାଙ୍କା ଏପର୍ଯ୍ୟନ୍ତ ଖୋଲା ଅଛି, ଡିସକର୍ଡର ଡିଫଲ୍ଟଗୁଡ଼ିକ ନଭେମ୍ବର ଷୋହଳରେ ଚାଲୁ ହେବ, ଏବଂ ଲେଖକମାନଙ୍କ ଦାବିଗୁଡ଼ିକ ଏପର୍ଯ୍ୟନ୍ତ ଅଭିଯୋଗ ଅଟେ। ଏବଂ ଆଜି ପାଇଁ ଏତିକି ଡିଫ୍। ମୁଁ Axrisi ରୁ Niko। ଦାୟିତ୍ୱର ସହ ମର୍ଜ କରନ୍ତୁ।

ଉତ୍ସଗୁଡ଼ିକ

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily