# ਟੇਲਸਕੇਲ ਦੇ ਟੇਲਵਰਮ ਫਿਕਸ, ਮੈਕ ਗਿੱਟ ਅਤੇ ਈਮੁਦਰਾ ਸਰਟੀਫਿਕੇਟ, ਡਿਸਕਾਰਡ ਦਾ ਵੈੱਬ ਖੋਜ ਬਦਲਾਅ ਅਤੇ ਐਂਥਰੋਪਿਕ ਵਿਰੁੱਧ ਲੇਖਕਾਂ ਦੇ ਮੁਕੱਦਮੇ: ਇੱਕ ਡੇਲੀ ਡਿਫ ਵਿੱਚ ਚਾਰ ਡਿਵੈਲਪਰ ਕਹਾਣੀਆਂ

Published: 2026-10-28

ਇੱਕ ਬੁੱਧਵਾਰ ਤੋਂ ਚਾਰ ਡਿਵੈਲਪਰ ਕਹਾਣੀਆਂ, ਹਰ ਇੱਕ ਨੂੰ ਇਸਦੇ ਪ੍ਰਾਇਮਰੀ ਸਰੋਤ ਦੇ ਅਨੁਸਾਰ ਦੱਸਿਆ ਗਿਆ ਹੈ: ਟੇਲਸਕੇਲ ਨੇ ਸੰਸਕਰਣ 1.104.4 ਜਾਰੀ ਕੀਤਾ ਜਦੋਂ ਇੱਕ ਖੋਜਕਰਤਾ ਦੀ ਰਿਪੋਰਟ ਜਿਸਦਾ ਨਾਮ ਟੇਲਵਰਮ ਸੀ, ਨੇ SSH ਫਾਰਵਰਡਿੰਗ ਦਾ ਵਰਣਨ ਕੀਤਾ ਜੋ ਸਿਰਫ ਰੂਟ ਸਾਕਟਾਂ ਤੱਕ ਪਹੁੰਚਿਆ; ਇੱਕ ਖੋਜਕਰਤਾ ਸਾਈਟ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਮੈਕਓਐਸ 'ਤੇ ਗਿੱਟ, ਕਰਲ ਅਤੇ ਪਾਈਥਨ ਅਜੇ ਵੀ ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੁਦਰਾ ਇੰਟਰਮੀਡੀਏਟਸ ਤੋਂ ਸਰਟੀਫਿਕੇਟ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਐਪਲ ਦਾ ਸਹਾਇਤਾ ਪੰਨਾ ਦੱਸਦਾ ਹੈ ਕਿ ਕਮਾਂਡ ਲਾਈਨ ਟੂਲ ਇੱਕ ਵੱਖਰੀ ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਕਿਉਂ ਪੜ੍ਹਦੇ ਹਨ; ਡਿਸਕਾਰਡ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਡਿਸਕਵਰੇਬਲ ਸਰਵਰ ਚਰਚਾਵਾਂ ਮੱਧ-ਦਸੰਬਰ ਤੋਂ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਚਲੀਆਂ ਜਾਣਗੀਆਂ, ਜਿਸਦੇ ਨਿਯੰਤਰਣ ਹੁਣ ਉਪਲਬਧ ਹਨ; ਅਤੇ ਸਟੈਨਫੋਰਡ ਡੇਲੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਪ੍ਰੋਫੈਸਰ ਜਿਨ੍ਹਾਂ ਨੇ ਬਾਰਟਜ਼ ਬੰਦੋਬਸਤ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੀ ਚੋਣ ਕੀਤੀ ਸੀ, ਉਹ ਐਂਥਰੋਪਿਕ 'ਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮੁਕੱਦਮਾ ਕਰ ਰਹੇ ਹਨ। ਮੁਕੱਦਮੇ ਦੋਸ਼ ਹਨ, ਐਪਲ ਫਿਕਸ ਦੀ ਕੋਈ ਪ੍ਰਕਾਸ਼ਿਤ ਮਿਤੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਫੈਸਲਾ NEEDS REVIEW ਹੈ।

Canonical: https://thedailydiff.dev/pa/video/2026-10-28-tailworm-emudhra-discord/

## ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

- ਟੇਲਸਕੇਲ (ਬਲੌਗ ਪੋਸਟ, 28 ਅਕਤੂਬਰ, 2026) ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਸਨੂੰ ਸ਼ਨੀਵਾਰ, 24 ਅਕਤੂਬਰ ਦੀ ਸਵੇਰ ਨੂੰ ਸਾਈਬਰਡਾਇਓਨ ਲੈਬਜ਼ ਦੀ ਖੋਜਕਰਤਾ ਏਰਿਕਾ ਵਿੰਡਿਸ਼ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਟੇਲਵਰਮ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਹੋਈ ਸੀ, ਅਤੇ ਖੋਜਕਰਤਾ ਨੇ ਇਸਨੂੰ ਦੋ ਘੰਟੇ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ। ਜਾਂਚੇ ਗਏ ਸੰਸਕਰਣ ਟੇਲਸਕੇਲ 1.104.2 ਅਤੇ ਹੈੱਡਸਕੇਲ 0.29.5 ਸਨ। ਟੇਲਸਕੇਲ ਦੇ ਫਿਕਸ ਸੰਸਕਰਣ 1.104.4 ਵਿੱਚ ਹਨ, ਜਿਸ ਵਿੱਚ ਚਾਰ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ TS-2026-014 ਤੋਂ TS-2026-017 ਤੱਕ ਨੰਬਰ ਕੀਤੇ ਗਏ ਹਨ।
- SSH ਯੂਨਿਕਸ ਸਾਕਟ ਫਾਰਵਰਡਿੰਗ 'ਤੇ ਟੇਲਸਕੇਲ ਦੇ ਬੁਲੇਟਿਨ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਰੂਟ-ਅਧਿਕਾਰਤ ਟੇਲਸਕੇਲਡ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ SSH ਸਰਵਰ ਨੇ ਸਾਕਟ ਮਾਰਗਾਂ ਨੂੰ ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਪਰ ਰੂਟ ਵਜੋਂ ਕਾਰਵਾਈਆਂ ਕੀਤੀਆਂ, ਜਿਸ ਨਾਲ ਸਥਾਨਕ ਫਾਰਵਰਡਿੰਗ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਡਾਇਲ, ਰਿਮੋਟ ਫਾਰਵਰਡਿੰਗ ਦੁਆਰਾ ਰੂਟ-ਮਲਕੀਅਤ ਵਾਲੇ ਸਾਕਟਾਂ ਨੂੰ ਹਟਾਉਣ, ਅਤੇ ਇੱਕ ਦੌੜ ਦੀ ਆਗਿਆ ਦਿੱਤੀ ਗਈ ਜਿੱਥੇ ਕਰਨਲ ਜਾਂਚ ਤੋਂ ਬਾਅਦ ਮਾਰਗ ਨੂੰ ਦੁਬਾਰਾ ਹੱਲ ਕਰਦਾ ਹੈ। ਪਹੁੰਚਣਯੋਗ ਨਿਸ਼ਾਨਿਆਂ ਵਿੱਚ ਡੌਕਰ ਸਾਕਟ ਅਤੇ ਟੇਲਸਕੇਲਡ ਸਥਾਨਕ API ਸ਼ਾਮਲ ਸਨ। ਟੇਲਸਕੇਲ ਹੁਣ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਵਜੋਂ ਸਾਕਟਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਦਾ ਹੈ। ਅੱਪਡੇਟ ਹੋਣ ਤੱਕ, ਦਸਤਾਵੇਜ਼ੀ TS\_SSH\_DISABLE\_FORWARDING ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ 1 'ਤੇ ਸੈੱਟ ਕਰਨ ਨਾਲ ਟੇਲਸਕੇਲ SSH ਨੂੰ ਅਯੋਗ ਕੀਤੇ ਬਿਨਾਂ ਫਾਰਵਰਡਿੰਗ ਅਯੋਗ ਹੋ ਜਾਂਦੀ ਹੈ।
- ਟੇਲਸਕੇਲ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਸ਼ੋਸ਼ਣ ਲਈ ਟੇਲਨੈੱਟ ਵਿੱਚ ਇੱਕ ਅਧਿਕਾਰਤ ਡਿਵਾਈਸ 'ਤੇ ਮੌਜੂਦਾ ਪੈਰ ਜਮਾਉਣ ਦੀ ਲੋੜ ਹੈ, ਜਿਸ ਵਿੱਚ SSH ਪਹੁੰਚ ਅਤੇ ਨੀਤੀ ਦੁਆਰਾ ਫਾਰਵਰਡਿੰਗ ਦੀ ਆਗਿਆ ਹੈ, ਅਤੇ ਇਹ ਕਿ ਮਾਰਗ ਪਾਸੇ ਦੀ ਗਤੀ ਹੈ ਜੋ ਨੀਤੀ ਦੁਆਰਾ ਆਗਿਆ ਪ੍ਰਾਪਤ ਕਨੈਕਸ਼ਨਾਂ ਤੱਕ ਸੀਮਿਤ ਹੈ, ਅਤੇ ਇੱਕ ਸਵੈ-ਪ੍ਰਤੀਰੂਪੀ ਕੀੜੇ ਦਾ ਵਰਣਨ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਖੋਜਕਰਤਾ ਦੇ ਪੰਨੇ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਖਾਮੀਆਂ ਘੱਟ ਕੋਸ਼ਿਸ਼ ਨਾਲ ਲੱਭੀਆਂ ਗਈਆਂ ਸਨ।
- ਡੈਨਿਸ ਜੈਕਸਨ ਦੁਆਰਾ ਚਲਾਈ ਗਈ ਇੱਕ ਖੋਜਕਰਤਾ ਸਾਈਟ, ਜਿਸ ਵਿੱਚ ਕਮਿਊਨਿਟੀ ਯੋਗਦਾਨੀ ਹਨ, ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਐਪਲ ਨੂੰ 17 ਅਕਤੂਬਰ ਨੂੰ ਈਮੁਦਰਾ ਇੰਟਰਮੀਡੀਏਟ ਸਰਟੀਫਿਕੇਟ ਘਟਨਾ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਹ ਕਿ, 28 ਅਕਤੂਬਰ ਤੱਕ, ਮੈਕਓਐਸ ਨਾਲ ਭੇਜੇ ਗਏ ਗਿੱਟ, ਕਰਲ ਅਤੇ ਪਾਈਥਨ3 ਅਜੇ ਵੀ ਸਮਝੌਤਾ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ; ਇਹ ਵੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਮੈਕਓਐਸ 27.2, 26 ਅਕਤੂਬਰ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ, ਨੇ ਮੁੱਦੇ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕੀਤਾ ਅਤੇ ਮੈਨੂਅਲ ਕਾਰਜਾਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ। ਐਪਲ ਦਾ ਸਹਾਇਤਾ ਪੰਨਾ ਵੰਡ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ: 19 ਅਕਤੂਬਰ ਤੋਂ ਸਫਾਰੀ, ਮੇਲ ਅਤੇ ਐਪਲ ਦੇ ਫਰੇਮਵਰਕ 'ਤੇ ਐਪਸ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਕਰਲ, ਗਿੱਟ, ਪਾਈਥਨ3, ਰੂਬੀ, ਪਰਲ ਅਤੇ ਓਪਨਐਸਐਸਐਲ ਵਰਗੇ ਟੂਲ ਜੋ /etc/ssl/cert.pem ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ, ਭਵਿੱਖ ਦੇ ਅੱਪਡੇਟ ਤੱਕ ਉਹਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰ ਸਕਦੇ ਹਨ। ਐਪਲ ਦਾ ਪੰਨਾ ਵਿਕਲਪਿਕ ਮੈਨੂਅਲ ਕਦਮ ਦਿੰਦਾ ਹੈ ਅਤੇ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਇੱਕ ਅੱਪਡੇਟ ਫਾਈਲ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ।
- ਡਿਸਕਾਰਡ ਦੀ ਬਲੌਗ ਪੋਸਟ (27 ਅਕਤੂਬਰ, 2026) ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਸਾਰੇ ਡਿਸਕਵਰੇਬਲ ਸਰਵਰ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਘੱਟੋ-ਘੱਟ 1,000 ਮੈਂਬਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਜਿਨ੍ਹਾਂ ਦੀ ਗਿਣਤੀ 63,000 ਤੋਂ ਵੱਧ ਹੈ, 16 ਨਵੰਬਰ, 2026 ਤੋਂ ਇੱਕ ਜਨਤਕ ਸਰਵਰ ਵੈੱਬ ਪੰਨਾ ਪ੍ਰਾਪਤ ਕਰਨਗੇ, ਜਿਸ ਵਿੱਚ ਸਵੈਚਾਲਤ ਚੈਨਲ ਸਾਰੰਸ਼ ਉਸੇ ਦਿਨ ਸ਼ੁਰੂ ਹੋ ਸਕਦੇ ਹਨ। ਮੱਧ-ਦਸੰਬਰ 2026 ਤੋਂ, ਐਡਮਿਨ-ਆਗਿਆ ਪ੍ਰਾਪਤ ਜਨਤਕ ਚੈਨਲਾਂ ਤੋਂ ਸੁਨੇਹੇ ਸਰਵਰ ਵੈੱਬ ਪੰਨਿਆਂ ਅਤੇ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਉਪਭੋਗਤਾ ਨਾਮ ਜਾਂ ਅਵਤਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਐਡਮਿਨ ਕੁਝ ਨਹੀਂ ਬਦਲਦੇ, ਤਾਂ ਜਨਤਕ ਚੈਨਲ ਚਾਲੂ ਰਹਿੰਦੇ ਹਨ। ਐਡਮਿਨ ਨਿਯੰਤਰਣ (ਸਰਵਰ ਸੈਟਿੰਗਾਂ, ਵੈੱਬ ਮੌਜੂਦਗੀ) ਅਤੇ ਮੈਂਬਰ ਸਵਿੱਚ (ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ, ਡੇਟਾ ਅਤੇ ਗੋਪਨੀਯਤਾ) ਹੁਣ ਉਪਲਬਧ ਹਨ; ਮੈਂਬਰ ਸੈਟਿੰਗ EU, UK, ਕੈਨੇਡਾ, ਬ੍ਰਾਜ਼ੀਲ, ਆਸਟ੍ਰੇਲੀਆ ਅਤੇ ਦੱਖਣੀ ਕੋਰੀਆ ਵਿੱਚ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬੰਦ ਹੈ, ਅਤੇ ਕਿਸ਼ੋਰ ਖਾਤੇ ਬਾਹਰ ਹਨ।
- ਸਟੈਨਫੋਰਡ ਡੇਲੀ (27 ਅਕਤੂਬਰ, 2026) ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਟੋਬੀਅਸ ਵੁਲਫ ਸਮੇਤ ਪ੍ਰੋਫੈਸਰਾਂ ਨੇ $1.5 ਬਿਲੀਅਨ ਬਾਰਟਜ਼ ਬਨਾਮ ਐਂਥਰੋਪਿਕ ਬੰਦੋਬਸਤ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੀ ਚੋਣ ਕੀਤੀ, ਜੋ ਲਗਭਗ 500,000 ਰਜਿਸਟਰਡ ਕਾਰਜਾਂ ਨੂੰ ਪ੍ਰਤੀ ਕਾਰਜ ਲਗਭਗ $3,000 ਦੇ ਹਿਸਾਬ ਨਾਲ ਕਵਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਐਂਥਰੋਪਿਕ 'ਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮੁਕੱਦਮਾ ਕਰ ਰਹੇ ਹਨ, ਇੱਕ ਜਿਊਰੀ ਟ੍ਰਾਇਲ, ਪ੍ਰਤੀ ਕਾਰਜ $150,000 ਤੱਕ ਦਾ ਕਾਨੂੰਨੀ ਨੁਕਸਾਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਕਿਤਾਬਾਂ 'ਤੇ ਸਿਖਲਾਈ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਪਾਬੰਦੀ ਦੀ ਮੰਗ ਕਰ ਰਹੇ ਹਨ। ਲੇਖ ਜੱਜ ਵਿਲੀਅਮ ਅਲਸੁਪ ਦੇ ਪਿਛਲੇ ਫੈਸਲੇ ਦਾ ਸਾਰ ਦਿੰਦਾ ਹੈ ਕਿ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕਿਤਾਬਾਂ 'ਤੇ ਸਿਖਲਾਈ ਨਿਰਪੱਖ ਵਰਤੋਂ ਸੀ ਅਤੇ ਪਾਈਰੇਟਿਡ ਕਾਪੀਆਂ ਤੋਂ ਇੱਕ ਸਥਾਈ ਲਾਇਬ੍ਰੇਰੀ ਬਣਾਉਣਾ ਨਹੀਂ ਸੀ। ਨਵੇਂ ਮੁਕੱਦਮੇ ਦੋਸ਼ ਹਨ; ਉਹਨਾਂ ਦੇ ਦਾਅਵਿਆਂ 'ਤੇ ਕੋਈ ਫੈਸਲਾ ਨਹੀਂ ਮਿਲਿਆ।

## ਸਵਾਲ ਅਤੇ ਜਵਾਬ

### ਟੇਲਵਰਮ ਰਿਪੋਰਟ ਨੇ ਟੇਲਸਕੇਲ SSH ਵਿੱਚ ਕੀ ਲੱਭਿਆ, ਅਤੇ ਕਿਹੜਾ ਸੰਸਕਰਣ ਇਸਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ?

ਟੇਲਸਕੇਲ ਦੇ ਬੁਲੇਟਿਨ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਸਦਾ SSH ਸਰਵਰ, ਟੇਲਸਕੇਲਡ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਰੂਟ ਵਜੋਂ ਚੱਲਦਾ ਹੈ, ਯੂਨਿਕਸ ਸਾਕਟ ਮਾਰਗਾਂ ਦੀ ਉਹਨਾਂ ਦੇ ਟੈਕਸਟ ਦੁਆਰਾ ਜਾਂਚ ਕਰਦਾ ਸੀ ਅਤੇ ਫਿਰ ਰੂਟ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਸੀ। ਇਸ ਨੇ ਇੱਕ ਅਧਿਕਾਰਤ ਸੈਸ਼ਨ ਨੂੰ, ਜਿਸ ਵਿੱਚ ਫਾਰਵਰਡਿੰਗ ਦੀ ਆਗਿਆ ਸੀ, ਡੌਕਰ ਸਾਕਟ ਜਾਂ ਟੇਲਸਕੇਲਡ ਸਥਾਨਕ API ਵਰਗੇ ਰੂਟ-ਸਿਰਫ ਸਾਕਟਾਂ ਤੱਕ ਪਹੁੰਚਣ ਦਿੱਤਾ। ਫਿਕਸ ਟੇਲਸਕੇਲ ਸੰਸਕਰਣ 1.104.4 ਵਿੱਚ ਹਨ, ਅਤੇ ਸਾਕਟ ਹੁਣ ਲੌਗਇਨ ਕੀਤੇ ਉਪਭੋਗਤਾ ਵਜੋਂ ਅੱਗੇ ਭੇਜੇ ਜਾਂਦੇ ਹਨ।

### ਮੈਂ ਅੱਪਡੇਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਟੇਲਸਕੇਲ ਵਿੱਚ SSH ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਕਿਵੇਂ ਬੰਦ ਕਰਾਂ?

ਟੇਲਸਕੇਲ ਦਾ ਬੁਲੇਟਿਨ ਟੇਲਸਕੇਲਡ ਸੇਵਾ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ TS\_SSH\_DISABLE\_FORWARDING ਨੂੰ 1 'ਤੇ ਸੈੱਟ ਕਰਨ ਅਤੇ ਸੇਵਾ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨ ਦਾ ਦਸਤਾਵੇਜ਼ ਦਿੰਦਾ ਹੈ। ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਟੇਲਸਕੇਲ SSH ਨੂੰ ਅਯੋਗ ਕੀਤੇ ਬਿਨਾਂ ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ। ਟੇਲਸਕੇਲ SSH ਪਹੁੰਚ ਨੀਤੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਅਤੇ ਸੰਸਕਰਣ 1.104.4 ਜਾਂ ਨਵੇਂ ਵਿੱਚ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਅਧਿਕਾਰਤ ਡਿਵਾਈਸ 'ਤੇ ਮੌਜੂਦਾ ਪੈਰ ਜਮਾਉਣ ਦੀ ਲੋੜ ਹੈ।

### ਕੀ ਮੈਕ 'ਤੇ ਗਿੱਟ ਅਤੇ ਕਰਲ ਅਜੇ ਵੀ ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੁਦਰਾ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹਨ?

ਡੈਨਿਸ ਜੈਕਸਨ ਦੁਆਰਾ ਚਲਾਈ ਗਈ ਇੱਕ ਖੋਜਕਰਤਾ ਸਾਈਟ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ 28 ਅਕਤੂਬਰ ਤੱਕ ਮੈਕਓਐਸ ਨਾਲ ਭੇਜੇ ਗਏ ਗਿੱਟ, ਕਰਲ ਅਤੇ ਪਾਈਥਨ3 ਅਜੇ ਵੀ ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੁਦਰਾ ਇੰਟਰਮੀਡੀਏਟਸ ਤੋਂ ਸਰਟੀਫਿਕੇਟ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹ ਕਿ ਮੈਕਓਐਸ 27.2 ਨੇ ਇਸਨੂੰ ਠੀਕ ਨਹੀਂ ਕੀਤਾ। ਐਪਲ ਦਾ ਸਹਾਇਤਾ ਪੰਨਾ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਜੋ ਟੂਲ /etc/ssl/cert.pem ਫਾਈਲ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ, ਉਹ ਭਵਿੱਖ ਦੇ ਅੱਪਡੇਟ ਤੱਕ ਉਹਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਸਫਾਰੀ ਅਤੇ ਮੇਲ 19 ਅਕਤੂਬਰ ਤੋਂ ਉਹਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦੇ ਹਨ।

### ਡਿਸਕਾਰਡ ਜਨਤਕ ਸਰਵਰਾਂ ਲਈ ਕੀ ਬਦਲੇਗਾ, ਅਤੇ ਐਡਮਿਨ ਅਤੇ ਮੈਂਬਰ ਕਿਵੇਂ ਬਾਹਰ ਹੋ ਸਕਦੇ ਹਨ?

ਡਿਸਕਾਰਡ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਹਰ ਡਿਸਕਵਰੇਬਲ ਸਰਵਰ, ਭਾਵ ਘੱਟੋ-ਘੱਟ 1,000 ਮੈਂਬਰ, 16 ਨਵੰਬਰ, 2026 ਨੂੰ ਇੱਕ ਜਨਤਕ ਸਰਵਰ ਵੈੱਬ ਪੰਨਾ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਐਡਮਿਨ-ਆਗਿਆ ਪ੍ਰਾਪਤ ਜਨਤਕ ਚੈਨਲਾਂ ਤੋਂ ਸੁਨੇਹੇ ਮੱਧ-ਦਸੰਬਰ ਤੋਂ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ। ਐਡਮਿਨ ਸਰਵਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਵੈੱਬ ਮੌਜੂਦਗੀ ਦੇ ਅਧੀਨ ਚੈਨਲ ਚੁਣਦੇ ਹਨ। ਮੈਂਬਰ ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਡੇਟਾ ਅਤੇ ਗੋਪਨੀਯਤਾ ਦੇ ਅਧੀਨ ਆਪਣੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਬੰਦ ਕਰ ਸਕਦੇ ਹਨ; ਮੈਂਬਰ ਸੈਟਿੰਗ ਛੇ ਖੇਤਰਾਂ ਵਿੱਚ ਬੰਦ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

### The Daily Diff ਦਾ ਇਹਨਾਂ ਚਾਰ ਕਹਾਣੀਆਂ 'ਤੇ ਕੀ ਫੈਸਲਾ ਸੀ?

The Daily Diff ਦਾ ਫੈਸਲਾ NEEDS REVIEW ਸੀ। ਨਿਕੋ ਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਟੇਲਸਕੇਲ ਦਾ ਫਿਕਸ ਬਾਹਰ ਹੈ ਪਰ ਸਰਵਰ ਅਜੇ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋਏ ਹਨ, ਐਪਲ ਦਾ ਕਮਾਂਡ ਲਾਈਨ ਗੈਪ ਅਜੇ ਵੀ ਖੁੱਲ੍ਹਾ ਹੈ, ਡਿਸਕਾਰਡ ਦੀਆਂ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ 16 ਨਵੰਬਰ ਨੂੰ ਚਾਲੂ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਲੇਖਕਾਂ ਦੇ ਐਂਥਰੋਪਿਕ ਦੇ ਖਿਲਾਫ ਦਾਅਵੇ ਅਜੇ ਵੀ ਦੋਸ਼ ਹਨ। ਸਲਾਹ ਹੈ ਕਿ ਟੇਲਸਕੇਲ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ, ਆਪਣੇ ਖੁਦ ਦੇ ਗਿੱਟ ਦੀ ਜਾਂਚ ਕਰੋ, ਡਿਸਕਾਰਡ ਸੈਟਿੰਗਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ ਪ੍ਰਾਇਮਰੀ ਸਰੋਤਾਂ ਨੂੰ ਪੜ੍ਹੋ।

## ਅਧਿਆਇ

- 0:00 ਕੋਲਡ ਓਪਨ: ਇੱਕ ਟੇਲਸਕੇਲ SSH ਸੈਸ਼ਨ ਅਤੇ ਰੂਟ-ਸਿਰਫ ਸਾਕਟ
- 0:50 ਕਹਾਣੀ ਇੱਕ: ਇੱਕ ਟੇਲਸਕੇਲ SSH ਸੈਸ਼ਨ ਕਿੱਥੇ ਪਹੁੰਚ ਸਕਦਾ ਹੈ
- 1:43 ਕਹਾਣੀ ਦੋ: ਇੱਕ ਮੈਕ 'ਤੇ ਗਿੱਟ ਅਜੇ ਵੀ ਈਮੁਦਰਾ 'ਤੇ ਭਰੋਸਾ ਕਿਉਂ ਕਰਦਾ ਹੈ
- 2:54 ਕਹਾਣੀ ਤਿੰਨ: ਡਿਸਕਾਰਡ ਜਨਤਕ ਸਰਵਰਾਂ ਨੂੰ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਲਿਆਉਂਦਾ ਹੈ
- 4:06 ਕਹਾਣੀ ਚਾਰ: ਲੇਖਕ, ਕਲਾਉਡ ਅਤੇ ਇੱਕ ਦੂਜਾ ਮੁਕੱਦਮਾ
- 5:35 ਫੈਸਲਾ: NEEDS REVIEW

## ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

### ਕੋਲਡ ਓਪਨ: ਇੱਕ ਟੇਲਸਕੇਲ SSH ਸੈਸ਼ਨ ਅਤੇ ਰੂਟ-ਸਿਰਫ ਸਾਕਟ

0:00 ਇੱਕ ਟੇਲਸਕੇਲ SSH ਲੌਗਇਨ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਆਪਣੇ ਉਪਭੋਗਤਾ ਖਾਤੇ ਦੇ ਅੰਦਰ ਰੱਖਦਾ ਹੈ। ਸ਼ਨੀਵਾਰ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਇੱਕ ਰਿਪੋਰਟ ਸੈਸ਼ਨਾਂ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ ਜੋ ਸਿਰਫ ਰੂਟ ਸਾਕਟਾਂ ਤੱਕ ਪਹੁੰਚਦੇ ਹਨ ਨੂੰ ਛੂਹਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਟੇਲਸਕੇਲ ਨੇ ਇਸ ਹਫ਼ਤੇ ਫਿਕਸ ਭੇਜੇ ਹਨ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ, ਚਾਰ ਕਹਾਣੀਆਂ। ਇੱਕ ਟੇਲਸਕੇਲ SSH ਸੈਸ਼ਨ ਕਿੱਥੇ ਪਹੁੰਚ ਸਕਦਾ ਹੈ? ਇੱਕ ਮੈਕ 'ਤੇ ਗਿੱਟ ਅਜੇ ਵੀ ਰੱਦ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਭਰੋਸਾ ਕਿਉਂ ਕਰਦਾ ਹੈ? ਸੋਲ੍ਹ ਨਵੰਬਰ ਨੂੰ ਜਨਤਕ ਡਿਸਕਾਰਡ ਸਰਵਰਾਂ ਲਈ ਕੀ ਬਦਲਾਅ ਹਨ? ਅਤੇ ਐਂਥਰੋਪਿਕ ਦੇ ਖਿਲਾਫ ਆਪਣੇ ਮੁਕੱਦਮਿਆਂ ਵਿੱਚ ਲੇਖਕ ਕੀ ਦਾਅਵਾ ਕਰ ਰਹੇ ਹਨ?

0:27 ਇਸ ਰਿਪੋਰਟ ਦੇ ਨਾਮ 'ਤੇ ਟੇਲਸਕੇਲ ਦੇ ਪਿੱਛੇ ਹਟਣ ਦਾ ਵੀ ਇੱਕ ਕਾਰਨ ਹੈ। ਮੈਂ ਇਸਨੂੰ ਅੰਤ ਲਈ ਬਚਾਵਾਂਗਾ। ਇਹ ਬੁੱਧਵਾਰ, 28 ਅਕਤੂਬਰ ਹੈ, ਅਤੇ ਇਹ The Daily Diff ਹੈ। ਟੇਲਸਕੇਲ ਤੁਹਾਡੀਆਂ ਮਸ਼ੀਨਾਂ ਨੂੰ ਇੱਕ ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਵਿੱਚ ਜੋੜਦਾ ਹੈ, ਅਤੇ ਟੇਲਸਕੇਲ SSH ਇਸਦਾ ਬਿਲਟ-ਇਨ SSH ਸਰਵਰ ਹੈ, ਜੋ ਇੱਕ ਕੁੰਜੀ ਫਾਈਲ ਦੀ ਬਜਾਏ ਤੁਹਾਡੀ ਟੇਲਸਕੇਲ ਪਛਾਣ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਇਹ ਰੂਟ ਅਧਿਕਾਰਾਂ ਵਾਲੀ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅੰਦਰ ਚੱਲਦਾ ਹੈ। ਇੱਕ ਦਰਬਾਨ ਦੀ ਕਲਪਨਾ ਕਰੋ ਜੋ ਮਾਸਟਰ ਕੁੰਜੀ ਵੀ ਰੱਖਦਾ ਹੈ।

### ਕਹਾਣੀ ਇੱਕ: ਇੱਕ ਟੇਲਸਕੇਲ SSH ਸੈਸ਼ਨ ਕਿੱਥੇ ਪਹੁੰਚ ਸਕਦਾ ਹੈ

0:50 ਕਹਾਣੀ ਇੱਕ। ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਏਰਿਕਾ ਵਿੰਡਿਸ਼ ਨੇ ਤਿੰਨ ਦਿਨਾਂ ਲਈ ਟੇਲਸਕੇਲ 1.104.2 ਦਾ ਟੈਸਟ ਕੀਤਾ ਅਤੇ ਟੇਲਵਰਮ ਨਾਮਕ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ। ਟੇਲਸਕੇਲ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਰਿਪੋਰਟ ਸ਼ਨੀਵਾਰ ਸਵੇਰ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚੀ, ਅਤੇ ਖੋਜਕਰਤਾ ਨੇ ਦੋ ਘੰਟੇ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ। ਮੁੱਖ ਖੋਜ ਸਾਕਟ ਫਾਰਵਰਡਿੰਗ ਹੈ। ਟੇਲਸਕੇਲ ਦੇ ਆਪਣੇ ਬੁਲੇਟਿਨ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਸਦਾ SSH ਸਰਵਰ ਰੂਟ ਵਜੋਂ ਚੱਲਦਾ ਹੈ, ਸਾਕਟ ਮਾਰਗਾਂ ਦੀ ਉਹਨਾਂ ਦੇ ਟੈਕਸਟ ਦੁਆਰਾ ਜਾਂਚ ਕੀਤੀ, ਅਤੇ ਫਿਰ ਰੂਟ ਵਜੋਂ ਕੰਮ ਕੀਤਾ। ਇਸ ਨੇ ਤਿੰਨ ਰਸਤੇ ਦਿੱਤੇ: ਇੱਕ ਰੂਟ-ਸਿਰਫ ਸਾਕਟ ਨਾਲ ਇੱਕ ਕਨੈਕਸ਼ਨ,

1:16 ਇੱਕ ਰਿਮੋਟ ਫਾਰਵਰਡ ਜੋ ਇੱਕ ਰੂਟ-ਮਲਕੀਅਤ ਵਾਲੇ ਸਾਕਟ ਨੂੰ ਮਿਟਾਉਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਦੌੜ ਜਿੱਥੇ ਕਰਨਲ ਜਾਂਚ ਤੋਂ ਬਾਅਦ ਮਾਰਗ ਨੂੰ ਦੁਬਾਰਾ ਹੱਲ ਕਰਦਾ ਹੈ। ਟੇਲਸਕੇਲ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਪੈਰ ਜਮਾਉਣ ਦੀ ਲੋੜ ਹੈ ਇੱਕ ਡਿਵਾਈਸ 'ਤੇ ਜੋ ਪਹਿਲਾਂ ਹੀ ਟੇਲਨੈੱਟ ਵਿੱਚ ਹੈ, ਜਿਸ ਵਿੱਚ SSH ਅਤੇ ਫਾਰਵਰਡਿੰਗ ਦੋਵੇਂ ਨੀਤੀ ਦੁਆਰਾ ਆਗਿਆ ਪ੍ਰਾਪਤ ਹਨ। ਫਿਕਸ ਸੰਸਕਰਣ 1.104.4 ਹੈ, ਅਤੇ ਫਾਰਵਰਡਿੰਗ ਹੁਣ ਲੌਗਇਨ ਕੀਤੇ ਉਪਭੋਗਤਾ ਵਜੋਂ ਚੱਲਦੀ ਹੈ। ਤੁਹਾਡੇ ਸਰਵਰ ਅਜੇ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋਏ ਹਨ, ਐਪਲ ਦਾ ਕਮਾਂਡ ਲਾਈਨ ਗੈਪ ਅਜੇ ਵੀ ਖੁੱਲ੍ਹਾ ਹੈ, ਡਿਸਕਾਰਡ ਦੀਆਂ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਅੱਪਡੇਟ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਬੁਲੇਟਿਨ ਇੱਕ ਸੇਵਾ ਸੈਟਿੰਗ ਦਾ ਦਸਤਾਵੇਜ਼ ਦਿੰਦਾ ਹੈ ਜੋ ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਕਹਾਣੀ ਦੋ।

1:42 ਪਿਛਲੇ ਬੁੱਧਵਾਰ ਮੈਂ ਈਮੁਦਰਾ ਸਰਟੀਫਿਕੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਕਵਰ ਕੀਤਾ ਸੀ,

### ਕਹਾਣੀ ਦੋ: ਇੱਕ ਮੈਕ 'ਤੇ ਗਿੱਟ ਅਜੇ ਵੀ ਈਮੁਦਰਾ 'ਤੇ ਭਰੋਸਾ ਕਿਉਂ ਕਰਦਾ ਹੈ

1:44 ਅਤੇ ਮੈਂ ਕਿਹਾ ਸੀ ਕਿ ਤੈਨਾਤ ਕਲਾਇੰਟ ਦੇ ਭਰੋਸੇ ਦੀ ਅਜੇ ਵੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਸੀ। ਐਪਲ ਨੂੰ ਦੱਸੇ ਜਾਣ ਤੋਂ ਇੱਕ ਹਫ਼ਤੇ ਤੋਂ ਵੱਧ ਸਮੇਂ ਬਾਅਦ, ਡੈਨਿਸ ਜੈਕਸਨ ਦੁਆਰਾ ਚਲਾਈ ਗਈ ਇੱਕ ਖੋਜਕਰਤਾ ਸਾਈਟ ਕਹਿੰਦੀ ਹੈ ਕਿ ਇੱਕ ਮੈਕ 'ਤੇ ਗਿੱਟ, ਕਰਲ ਅਤੇ ਪਾਈਥਨ ਅਜੇ ਵੀ ਉਹਨਾਂ ਇੰਟਰਮੀਡੀਏਟਸ ਤੋਂ ਸਰਟੀਫਿਕੇਟ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ। ਐਪਲ ਦਾ ਆਪਣਾ ਸਹਾਇਤਾ ਪੰਨਾ ਵੰਡ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਸਫਾਰੀ, ਮੇਲ ਅਤੇ ਐਪਸ ਐਪਲ ਦੇ ਨੈੱਟਵਰਕਿੰਗ ਫਰੇਮਵਰਕ 'ਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦੇ ਹਨ, ਅਤੇ 19 ਅਕਤੂਬਰ ਤੋਂ ਅਜਿਹਾ ਕਰ ਰਹੇ ਹਨ। ਪਰ ਕਰਲ, ਗਿੱਟ ਅਤੇ ਪਾਈਥਨ ਵਰਗੇ ਕਮਾਂਡ ਲਾਈਨ ਟੂਲ ਸਿਸਟਮ ਫੋਲਡਰ ਵਿੱਚ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਪੜ੍ਹਦੇ ਹਨ, ਅਤੇ ਉਹ ਭਵਿੱਖ ਦੇ ਅੱਪਡੇਟ ਤੱਕ ਐਪਲ ਦੇ ਬਲਾਕ ਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹਨ।

2:08 ਖੋਜਕਰਤਾ ਸਾਈਟ ਅੱਗੇ ਕਹਿੰਦੀ ਹੈ ਕਿ ਮੈਕਓਐਸ 27.2, ਸੋਮਵਾਰ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ, ਨੇ ਇਸਨੂੰ ਠੀਕ ਨਹੀਂ ਕੀਤਾ ਅਤੇ ਮੈਨੂਅਲ ਕਾਰਜਾਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ। ਐਪਲ ਦਾ ਪੰਨਾ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇੱਕ ਅੱਪਡੇਟ ਉਸ ਫਾਈਲ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਮੈਨੂੰ ਫਿਕਸ ਦੀ ਕੋਈ ਮਿਤੀ ਨਹੀਂ ਮਿਲੀ। ਇਹਨਾਂ ਕੁੰਜੀਆਂ 'ਤੇ ਟੇਲਸਕੇਲ ਦਾ ਬੁਲੇਟਿਨ, 21 ਅਕਤੂਬਰ ਤੋਂ, ਦੱਸਦਾ ਹੈ ਕਿ ਇਸਦਾ ਕਲਾਇੰਟ ਉਸ 'ਤੇ ਭਰੋਸਾ ਕਰਦਾ ਹੈ ਜੋ ਸਿਸਟਮ ਸਟੋਰ ਭਰੋਸਾ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਮੈਕ 'ਤੇ ਬਣਾਉਂਦੇ ਹੋ ਜਾਂ ਮੈਕ CI ਰਨਰ ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਆਪਣੇ ਖੁਦ ਦੇ ਗਿੱਟ ਦੇ ਵਿਰੁੱਧ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਜਾਂਚ ਚਲਾਓ, ਫਿਰ ਐਪਲ ਦੇ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ,

2:38 ਜੋ ਉਸ ਫਾਈਲ ਤੋਂ ਦੋ ਰੂਟ ਸਰਟੀਫਿਕੇਟਾਂ ਤੱਕ ਨੂੰ ਹਟਾਉਂਦੇ ਹਨ। ਐਪਲ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਕੁਝ ਸਾਈਟਾਂ ਨੂੰ ਤੋੜ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਅੱਪਡੇਟ ਇਸਨੂੰ ਅਣਡਿੱਠ ਕਰ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਹਰ ਅੱਪਡੇਟ ਤੋਂ ਬਾਅਦ ਦੁਬਾਰਾ ਜਾਂਚ ਕਰੋ। ਕਹਾਣੀ ਤਿੰਨ। ਮੰਗਲਵਾਰ ਨੂੰ ਡਿਸਕਾਰਡ ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ ਡਿਸਕਵਰੇਬਲ ਸਰਵਰਾਂ ਵਿੱਚ ਚਰਚਾਵਾਂ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਲੱਭਣੀਆਂ ਆਸਾਨ ਹੋ ਜਾਣਗੀਆਂ। ਇਹ ਇਸਦੇ ਸਭ ਤੋਂ ਜਨਤਕ ਸਰਵਰ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਹਜ਼ਾਰ ਮੈਂਬਰ ਹਨ,

### ਕਹਾਣੀ ਤਿੰਨ: ਡਿਸਕਾਰਡ ਜਨਤਕ ਸਰਵਰਾਂ ਨੂੰ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਲਿਆਉਂਦਾ ਹੈ

2:54 ਅਤੇ ਡਿਸਕਾਰਡ ਉਹਨਾਂ ਵਿੱਚੋਂ ਤਰੇਹਠ ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਗਿਣਦਾ ਹੈ। ਇੱਥੇ ਮਿਤੀਆਂ ਹਨ। ਐਡਮਿਨ ਅਤੇ ਮੈਂਬਰ ਨਿਯੰਤਰਣ ਮੰਗਲਵਾਰ ਨੂੰ ਸ਼ੁਰੂ ਹੋਏ। ਸੋਲ੍ਹ ਨਵੰਬਰ ਨੂੰ ਹਰ ਡਿਸਕਵਰੇਬਲ ਸਰਵਰ ਨੂੰ ਇੱਕ ਜਨਤਕ ਵੈੱਬ ਪੰਨਾ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਸਵੈਚਾਲਤ ਚੈਨਲ ਸਾਰੰਸ਼ ਇਸ 'ਤੇ ਦਿਖਾਈ ਦੇਣੇ ਸ਼ੁਰੂ ਹੋ ਸਕਦੇ ਹਨ। ਮੱਧ ਦਸੰਬਰ ਤੋਂ, ਜਨਤਕ ਚੈਨਲਾਂ ਤੋਂ ਸੁਨੇਹੇ ਵੈੱਬ ਖੋਜ ਵਿੱਚ ਵੀ ਦਿਖਾਈ ਦੇ ਸਕਦੇ ਹਨ, ਬਿਨਾਂ ਉਪਭੋਗਤਾ ਨਾਮ ਜਾਂ ਅਵਤਾਰਾਂ ਦੇ, ਜੇਕਰ ਸਰਵਰ ਦੇ ਐਡਮਿਨ ਇਸਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਡਿਫੌਲਟ ਮਹੱਤਵਪੂਰਨ ਹਨ।

3:18 ਜੇਕਰ ਇੱਕ ਐਡਮਿਨ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ, ਤਾਂ ਜਨਤਕ ਚੈਨਲ ਚਾਲੂ ਰਹਿੰਦੇ ਹਨ। ਮੈਂਬਰਾਂ ਨੂੰ ਡੇਟਾ ਅਤੇ ਗੋਪਨੀਯਤਾ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇੱਕ ਸਵਿੱਚ ਮਿਲਦਾ ਹੈ। ਇਹ ਜ਼ਿਆਦਾਤਰ ਥਾਵਾਂ 'ਤੇ ਚਾਲੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਛੇ ਥਾਵਾਂ 'ਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬੰਦ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਯੂਰਪੀ ਸੰਘ ਅਤੇ ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਸ਼ਾਮਲ ਹਨ। ਕਿਸ਼ੋਰ ਖਾਤੇ ਬਾਹਰ ਹਨ, ਅਤੇ ਮੱਧ ਦਸੰਬਰ ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਸੁਨੇਹੇ ਗਿਣੇ ਨਹੀਂ ਜਾਂਦੇ। ਦੋ ਵੇਰਵੇ ਦੇਖਣ ਲਈ। ਮੈਂਬਰ ਸਵਿੱਚ ਸੁਨੇਹਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਚੈਨਲ ਸਾਰੰਸ਼ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਚਾਲੂ ਰਹਿੰਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਇੱਕ ਐਡਮਿਨ ਉਹਨਾਂ ਨੂੰ ਬੰਦ ਨਹੀਂ ਕਰਦਾ।

3:48 ਅਤੇ ਇੱਕ ਸੁਨੇਹਾ ਜੋ ਸਵਿੱਚ ਚਾਲੂ ਹੋਣ ਵੇਲੇ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਉਦੋਂ ਤੱਕ ਉੱਪਰ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸਨੂੰ ਮਿਟਾ ਨਹੀਂ ਦਿੰਦੇ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਕਮਿਊਨਿਟੀ ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਸੋਲ੍ਹ ਨਵੰਬਰ ਤੋਂ ਪਹਿਲਾਂ ਸਰਵਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਵੈੱਬ ਮੌਜੂਦਗੀ ਖੋਲ੍ਹੋ। ਕਹਾਣੀ ਚਾਰ, ਅਤੇ ਮੈਂ ਸਿਰਫ ਉਹਨਾਂ 'ਤੇ ਅੜਿਆ ਰਹਾਂਗਾ ਜੋ ਦਸਤਾਵੇਜ਼ੀ ਹਨ। 26 ਅਕਤੂਬਰ ਨੂੰ ਮੈਂ ਐਂਥਰੋਪਿਕ ਫਾਈਲਿੰਗ ਨੂੰ ਕਵਰ ਕੀਤਾ ਸੀ, ਜੋ ਲੇਖਕਾਂ ਨਾਲ ਇੱਕ ਪੰਜ ਬਿਲੀਅਨ ਡਾਲਰ ਦੇ ਸਮਝੌਤੇ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ। ਸਟੈਨਫੋਰਡ ਡੇਲੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਟੋਬੀਅਸ ਵੁਲਫ ਸਮੇਤ ਪ੍ਰੋਫੈਸਰਾਂ ਨੇ ਉਸ ਸਮਝੌਤੇ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੀ ਚੋਣ ਕੀਤੀ

### ਕਹਾਣੀ ਚਾਰ: ਲੇਖਕ, ਕਲਾਉਡ ਅਤੇ ਇੱਕ ਦੂਜਾ ਮੁਕੱਦਮਾ

4:08 ਅਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮੁਕੱਦਮਾ ਕਰ ਰਹੇ ਹਨ। ਡੇਲੀ ਦੇ ਅਨੁਸਾਰ, ਸਮਝੌਤਾ ਲਗਭਗ ਪੰਜ ਲੱਖ ਕਾਰਜਾਂ ਵਿੱਚ, ਪ੍ਰਤੀ ਕਾਰਜ ਲਗਭਗ ਤਿੰਨ ਹਜ਼ਾਰ ਡਾਲਰ ਬਣਦਾ ਹੈ। ਆਪਟ-ਆਊਟ ਮੁਕੱਦਮਾ ਇੱਕ ਜਿਊਰੀ ਤੋਂ ਪ੍ਰਤੀ ਕਾਰਜ ਇੱਕ ਲੱਖ ਪੰਜਾਹ ਹਜ਼ਾਰ ਡਾਲਰ ਤੱਕ ਦੇ ਕਾਨੂੰਨੀ ਨੁਕਸਾਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਪੰਜਾਹ ਗੁਣਾ ਵੱਧ, ਨਾਲ ਹੀ ਪਟੀਸ਼ਨਕਰਤਾਵਾਂ ਦੀਆਂ ਕਿਤਾਬਾਂ 'ਤੇ ਸਿਖਲਾਈ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਆਦੇਸ਼। ਹੇਠਾਂ ਦਾ ਫੈਸਲਾ ਸੁਰਖੀ ਨਾਲੋਂ ਤੰਗ ਹੈ। ਜੱਜ ਅਲਸੁਪ ਨੇ ਪਾਇਆ ਕਿ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕਿਤਾਬਾਂ 'ਤੇ ਸਿਖਲਾਈ ਨਿਰਪੱਖ ਵਰਤੋਂ ਸੀ, ਅਤੇ ਪਾਈਰੇਟਿਡ ਕਾਪੀਆਂ ਤੋਂ ਇੱਕ ਸਥਾਈ ਲਾਇਬ੍ਰੇਰੀ ਬਣਾਉਣਾ ਨਹੀਂ ਸੀ। ਨਵੇਂ ਮੁਕੱਦਮੇ ਪਾਈਰੇਟਿਡ ਕਾਪੀਆਂ ਦਾ ਦੋਸ਼ ਲਗਾਉਂਦੇ ਹਨ, ਅਤੇ ਮੈਨੂੰ ਉਹਨਾਂ ਦੇ ਦਾਅਵਿਆਂ 'ਤੇ ਕੋਈ ਫੈਸਲਾ ਨਹੀਂ ਮਿਲਿਆ।

4:37 ਸਤੰਬਰ ਵਿੱਚ, ਓਪਨਏਆਈ ਲਿਬਜੇਨ ਫਾਈਲਾਂ ਨੇ ਇੱਕ ਹੋਰ ਲੈਬ ਬਾਰੇ ਇਹੀ ਸਵਾਲ ਉਠਾਇਆ ਸੀ। ਜੇਕਰ ਤੁਸੀਂ ਸਿਖਲਾਈ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹੋ, ਤਾਂ ਰਿਕਾਰਡ ਰੱਖੋ ਕਿ ਹਰ ਫਾਈਲ ਕਿੱਥੋਂ ਆਈ ਹੈ। ਫੈਸਲੇ ਨੇ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕਿਤਾਬਾਂ ਨੂੰ ਪਾਈਰੇਟਿਡ ਕਾਪੀਆਂ ਤੋਂ ਵੱਖ ਕੀਤਾ, ਇਸ ਲਈ ਕਾਪੀਆਂ ਦਾ ਸਰੋਤ ਉਹ ਸਵਾਲ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਪੁੱਛਿਆ ਜਾਵੇਗਾ। ਵਾਪਸ ਨਾਮ 'ਤੇ। ਟੇਲਸਕੇਲ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਰਿਪੋਰਟ ਵਿੱਚ ਕੁਝ ਵੀ ਆਪਣੇ ਆਪ ਨਹੀਂ ਫੈਲਦਾ। ਇਹ ਰਸਤੇ ਨੂੰ ਪਾਸੇ ਦੀ ਗਤੀ ਕਹਿੰਦਾ ਹੈ, ਜੋ ਟੇਲਨੈੱਟ ਨੀਤੀ ਪਹਿਲਾਂ ਹੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਸਿਰਫ ਇੱਕ ਡਿਵਾਈਸ ਤੋਂ ਜੋ ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਹੀ ਰੱਖਦਾ ਹੈ।

5:07 ਖੋਜਕਰਤਾ ਦੇ ਪੰਨੇ ਦਾ ਜਵਾਬ ਹੈ ਕਿ ਖਾਮੀਆਂ ਘੱਟ ਕੋਸ਼ਿਸ਼ ਨਾਲ ਲੱਭੀਆਂ ਗਈਆਂ ਸਨ। ਦੋਵੇਂ ਸੱਚ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਫਿਕਸ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਬਾਹਰ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਮੈਨੂੰ ਇਹ ਕਹਿੰਦੇ ਸੁਣਨ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਡਿਫ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਹਰ ਸਵੇਰ ਮੁਫਤ ਵਿੱਚ ਆਉਂਦਾ ਹੈ thedailydiff.dev 'ਤੇ, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸ ਲਈ ਅੱਜ ਦਾ ਫੈਸਲਾ NEEDS REVIEW ਹੈ। ਮੈਂ ਇਸਦੀ ਸਮੀਖਿਆ ਕਰਾਂਗਾ ਕਿਉਂਕਿ ਟੇਲਸਕੇਲ ਦਾ ਫਿਕਸ ਬਾਹਰ ਹੈ ਪਰ ਤੁਹਾਡੇ ਸਰਵਰ ਅਜੇ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋਏ ਹਨ, ਐਪਲ ਦਾ ਕਮਾਂਡ ਲਾਈਨ ਗੈਪ ਅਜੇ ਵੀ ਖੁੱਲ੍ਹਾ ਹੈ, ਡਿਸਕਾਰਡ ਦੀਆਂ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਸੋਲ੍ਹ ਨਵੰਬਰ ਨੂੰ ਬਦਲ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਲੇਖਕਾਂ ਦੇ ਦਾਅਵੇ ਅਜੇ ਵੀ ਦੋਸ਼ ਹਨ।

5:31 ਅਤੇ ਇਹ ਅੱਜ ਲਈ ਡਿਫ ਹੈ। ਮੈਂ ਐਕਸਰਿਸੀ ਤੋਂ ਨਿਕੋ ਹਾਂ।

### ਫੈਸਲਾ: NEEDS REVIEW

5:37 ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਰਜ ਕਰੋ। ਸੋਲ੍ਹ ਨਵੰਬਰ ਨੂੰ ਬਦਲ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਲੇਖਕਾਂ ਦੇ ਦਾਅਵੇ ਅਜੇ ਵੀ ਦੋਸ਼ ਹਨ। ਅਤੇ ਇਹ ਅੱਜ ਲਈ ਡਿਫ ਹੈ। ਮੈਂ ਐਕਸਰਿਸੀ ਤੋਂ ਨਿਕੋ ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਰਜ ਕਰੋ। ਸਤੰਬਰ ਵਿੱਚ, ਓਪਨਏਆਈ ਲਿਬਜੇਨ ਫਾਈਲਾਂ ਨੇ ਇੱਕ ਹੋਰ ਲੈਬ ਬਾਰੇ ਇਹੀ ਸਵਾਲ ਉਠਾਇਆ ਸੀ।

## ਸਰੋਤ

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily