# Naprawy Tailworma w Tailscale, git na Macu i certyfikaty eMudhra, zmiana wyszukiwania w sieci Discorda i pozwy autorów przeciwko Anthropic: cztery historie dla deweloperów w jednym Daily Diff

Published: 2026-10-28

Cztery historie dla deweloperów z jednej środy, każda przypisana do swojego głównego źródła: Tailscale wydał wersję 1.104.4 po raporcie badacza o nazwie Tailworm, który opisywał przekazywanie SSH, które dotarło do gniazd tylko dla roota; strona badacza mówi, że git, curl i python na macOS nadal akceptują certyfikaty z naruszonych pośredników eMudhra, podczas gdy strona wsparcia Apple wyjaśnia, dlaczego narzędzia wiersza poleceń odczytują oddzielny plik certyfikatu; Discord mówi, że dyskusje na temat serwerów Discoverable zostaną przeniesione do wyszukiwania w sieci od połowy grudnia, a kontrolki są już dostępne; oraz Stanford Daily donosi, że profesorowie, którzy zrezygnowali z ugody Bartz, pozywają Anthropic oddzielnie. Pozwy są zarzutami, poprawka Apple nie ma opublikowanej daty, a werdykt to NEEDS REVIEW.

Canonical: https://thedailydiff.dev/pl/video/2026-10-28-tailworm-emudhra-discord/

## Co obejmuje ten film

- Tailscale (wpis na blogu, 28 października 2026 r.) informuje, że otrzymał raport Tailworm, opublikowany przez badaczkę Ericę Windisch z Cyberdione Labs, rano w sobotę, 24 października, i że badaczka opublikowała go dwie godziny później. Testowane wersje to Tailscale 1.104.2 i headscale 0.29.5. Poprawki Tailscale znajdują się w wersji 1.104.4, z czterema biuletynami bezpieczeństwa o numerach TS-2026-014 do TS-2026-017.
- Biuletyn Tailscale dotyczący przekazywania gniazd Unix SSH mówi, że serwer SSH w procesie tailscaled z uprawnieniami roota walidował ścieżki gniazd leksykalnie, ale wykonywał operacje jako root, co umożliwiło uprzywilejowane połączenia poprzez lokalne przekazywanie, usuwanie gniazd należących do roota poprzez zdalne przekazywanie oraz wyścig, w którym jądro ponownie rozwiązywało ścieżkę po sprawdzeniu. Osiągalne cele obejmowały gniazdo Docker i lokalne API tailscaled. Tailscale teraz przekazuje gniazda jako uwierzytelniony użytkownik. Do czasu aktualizacji, ustawienie udokumentowanej zmiennej środowiskowej TS\_SSH\_DISABLE\_FORWARDING na 1 wyłącza przekazywanie bez wyłączania Tailscale SSH.
- Tailscale mówi, że wykorzystanie wymaga istniejącego punktu zaczepienia na autoryzowanym urządzeniu w tailnet, z dostępem SSH i przekazywaniem dozwolonym przez politykę, oraz że ścieżka jest ruchem bocznym ograniczonym do połączeń dozwolonych przez politykę i nie opisuje samoreplikującego się robaka. Strona badacza mówi, że luki zostały znalezione niewielkim wysiłkiem.
- Strona badacza prowadzona przez Dennisa Jacksona z udziałem społeczności informuje, że Apple zostało powiadomione o incydencie z pośrednim certyfikatem eMudhra 17 października i że, na dzień 28 października, git, curl i python3 dostarczane z macOS nadal akceptują naruszone certyfikaty; mówi również, że macOS 27.2, wydany 26 października, nie naprawił problemu i cofnął ręczne obejścia. Strona wsparcia Apple potwierdza rozłam: od 19 października Safari, Mail i aplikacje na platformach Apple blokują certyfikaty, podczas gdy narzędzia takie jak curl, git, python3, ruby, perl i openssl, które sprawdzają /etc/ssl/cert.pem, nadal mogą je akceptować do przyszłej aktualizacji. Strona Apple podaje opcjonalne kroki ręczne i ostrzega, że aktualizacja może zastąpić plik.
- Wpis na blogu Discorda (27 października 2026 r.) mówi, że wszystkie serwery Discoverable, które potrzebują co najmniej 1000 członków i których jest ponad 63 000, będą miały publiczną stronę internetową serwera od 16 listopada 2026 r., z automatycznymi podsumowaniami kanałów, które mogą zacząć działać tego samego dnia. Od połowy grudnia 2026 r. wiadomości z publicznych kanałów dozwolonych przez administratorów mogą pojawiać się na stronach internetowych serwerów i w wyszukiwaniu w sieci bez nazw użytkowników i awatarów. Jeśli administratorzy nic nie zmienią, publiczne kanały pozostaną aktywne. Kontrolki administratora (Ustawienia serwera, Obecność w sieci) i przełącznik członka (Ustawienia użytkownika, Dane i prywatność) są już dostępne; ustawienie członka jest domyślnie wyłączone w UE, Wielkiej Brytanii, Kanadzie, Brazylii, Australii i Korei Południowej, a konta nastolatków są wykluczone.
- Stanford Daily (27 października 2026 r.) donosi, że profesorowie, w tym Tobias Wolff, zrezygnowali z ugody Bartz przeciwko Anthropic o wartości 1,5 miliarda dolarów, która obejmuje prawie 500 000 zarejestrowanych dzieł po około 3000 dolarów za dzieło, i pozywają Anthropic oddzielnie, domagając się procesu z ławą przysięgłych, odszkodowań ustawowych w wysokości do 150 000 dolarów za dzieło i nakazu zaprzestania szkolenia na ich książkach. Artykuł podsumowuje wcześniejsze orzeczenie sędziego Williama Alsupa jako stwierdzające, że szkolenie na legalnie nabytych książkach jest dozwolonym użytkiem, a tworzenie stałej biblioteki z pirackich kopii nie. Nowe pozwy są zarzutami; nie znaleziono orzeczenia w sprawie ich roszczeń.

## Pytania i odpowiedzi

### Co raport Tailworm odkrył w Tailscale SSH i która wersja to naprawia?

Biuletyn Tailscale mówi, że jego serwer SSH, działający jako root w procesie tailscaled, sprawdzał ścieżki gniazd Unix według ich tekstu, a następnie wykonywał pracę jako root. To pozwoliło autoryzowanej sesji z dozwolonym przekazywaniem dotrzeć do gniazd tylko dla roota, takich jak gniazdo Docker lub lokalne API tailscaled. Poprawki znajdują się w wersji Tailscale 1.104.4, a gniazda są teraz przekazywane jako zalogowany użytkownik.

### Jak wyłączyć przekazywanie SSH w Tailscale, dopóki nie będę mógł zaktualizować?

Biuletyn Tailscale dokumentuje ustawienie zmiennej środowiskowej TS\_SSH\_DISABLE\_FORWARDING na 1 w środowisku usługi tailscaled i ponowne uruchomienie usługi. Wyłącza to przekazywanie bez całkowitego wyłączania Tailscale SSH. Tailscale zaleca również przegląd polityk dostępu SSH i aktualizację do wersji 1.104.4 lub nowszej, i mówi, że atakujący potrzebuje istniejącego punktu zaczepienia na autoryzowanym urządzeniu.

### Czy git i curl na Macu nadal ufają skompromitowanym certyfikatom eMudhra?

Strona badacza prowadzona przez Dennisa Jacksona mówi, że na dzień 28 października git, curl i python3 dostarczane z macOS nadal akceptują certyfikaty z naruszonych pośredników eMudhra, a macOS 27.2 nie naprawił tego. Strona wsparcia Apple potwierdza, że narzędzia, które sprawdzają plik /etc/ssl/cert.pem, nadal mogą je akceptować do przyszłej aktualizacji, podczas gdy Safari i Mail blokują je od 19 października.

### Co zmieni Discord dla publicznych serwerów i jak administratorzy i członkowie mogą zrezygnować?

Discord mówi, że każdy serwer Discoverable, czyli mający co najmniej 1000 członków, otrzyma publiczną stronę internetową serwera 16 listopada 2026 r., a wiadomości z publicznych kanałów dozwolonych przez administratorów mogą pojawiać się w wyszukiwaniu w sieci od połowy grudnia. Administratorzy wybierają kanały w Ustawieniach serwera w sekcji Obecność w sieci. Członkowie mogą wyłączyć swoje wiadomości w Ustawieniach użytkownika w sekcji Dane i prywatność; ustawienie członka jest domyślnie wyłączone w sześciu regionach.

### Jaki był werdykt The Daily Diff w sprawie tych czterech historii?

Werdykt The Daily Diff to POTRZEBUJE PRZEGLĄDU. Powodem Niko jest to, że poprawka Tailscale jest dostępna, ale serwery nie są jeszcze zaktualizowane, luka w wierszu poleceń Apple jest nadal otwarta, domyślne ustawienia Discorda zmieniają się 16 listopada, a roszczenia autorów przeciwko Anthropic są nadal zarzutami. Rada to zaktualizować Tailscale, sprawdzić własnego gita, przejrzeć ustawienia Discorda i przeczytać źródła pierwotne.

## Rozdziały

- 0:00 Zimny początek: sesja Tailscale SSH i gniazda tylko dla roota
- 0:50 Historia pierwsza: co mogła osiągnąć sesja Tailscale SSH
- 1:43 Historia druga: dlaczego git na Macu nadal ufa eMudhra
- 2:54 Historia trzecia: Discord przenosi publiczne serwery do wyszukiwania w sieci
- 4:06 Historia czwarta: autorzy, Claude i drugi pozew
- 5:35 Werdykt: POTRZEBUJE PRZEGLĄDU

## Przetłumaczona transkrypcja

Przetłumaczono z oryginalnej narracji angielskiej. Dostępne audio i napisy są kontrolowane przez YouTube.

### Zimny początek: sesja Tailscale SSH i gniazda tylko dla roota

0:00 Logowanie do Tailscale SSH utrzymuje Cię w obrębie własnego konta użytkownika. Raport opublikowany w sobotę opisuje sesje docierające do gniazd tylko roota powinno dotykać, a Tailscale w tym tygodniu dostarczył poprawki. W tym filmie cztery historie. Co mogła osiągnąć sesja Tailscale SSH? Dlaczego git na Macu nadal ufa odwołanym certyfikatom? Co zmienia się dla publicznych serwerów Discorda szesnastego listopada? I co autorzy twierdzą w swoich pozwach przeciwko Anthropic?

0:27 Istnieje również powód, dla którego Tailscale odrzuca nazwę tego raportu. Zachowam to na koniec. Jest środa, dwudziesty ósmy października, a to jest The Daily Diff. Tailscale łączy Twoje maszyny w jedną prywatną sieć, a Tailscale SSH to jego wbudowany serwer SSH, który sprawdza Twoją tożsamość Tailscale zamiast pliku klucza. Działa w procesie z uprawnieniami roota. Pomyśl o odźwiernym, który również posiada klucz główny.

### Historia pierwsza: co mogła osiągnąć sesja Tailscale SSH

0:50 Historia pierwsza. Badaczka bezpieczeństwa Erica Windisch testowała Tailscale jeden kropka jeden zero cztery kropka dwa przez trzy dni i opublikowała raport zatytułowany Tailworm. Tailscale mówi, że raport dotarł do nich w sobotę rano, a badaczka opublikowała go dwie godziny później. Głównym odkryciem jest przekazywanie gniazd. Własny biuletyn Tailscale mówi, że jego serwer SSH działa jako root, sprawdzał ścieżki gniazd według ich tekstu, a następnie wykonywał pracę jako root. To dawało trzy drogi: połączenie z gniazdem tylko dla roota,

1:16 zdalne przekazywanie, które usuwa gniazdo należące do roota, i wyścig, w którym jądro ponownie rozwiązuje ścieżkę po sprawdzeniu. Tailscale mówi, że atakujący potrzebuje punktu zaczepienia na urządzeniu już w tailnet, z SSH i przekazywaniem dozwolonym przez politykę. Poprawka to wersja jeden kropka jeden zero cztery kropka cztery, a przekazywanie działa teraz jako zalogowany użytkownik. Jeśli nie możesz zaktualizować dzisiaj, biuletyn dokumentuje ustawienie usługi, które wyłącza

1:42 przekazywanie. Historia druga.

### Historia druga: dlaczego git na Macu nadal ufa eMudhra

1:44 W zeszłą środę pisałem o kluczach certyfikatów eMudhra, i powiedziałem, że zaufanie wdrożonego klienta nadal wymaga sprawdzenia. Ponad tydzień po powiadomieniu Apple, strona badacza prowadzona przez Dennisa Jacksona mówi, że git, curl i python na Macu nadal akceptują certyfikaty z tych pośredników. Własna strona wsparcia Apple opisuje rozłam. Safari, Mail i aplikacje na platformach sieciowych Apple blokują certyfikaty, i tak jest od dziewiętnastego października.

2:08 Ale narzędzia wiersza poleceń, takie jak curl, git i python, odczytują plik certyfikatu w folderze systemowym i pomijają blokadę Apple do czasu przyszłej aktualizacji. Strona badacza dodaje, że macOS dwadzieścia siedem kropka dwa, wydany w poniedziałek, nie naprawił tego i cofnął ręczne obejście. Strona Apple mówi, że aktualizacja może zastąpić ten plik, i nie znalazłem daty poprawki. Biuletyn Tailscale dotyczący tych kluczy, z dwudziestego pierwszego października, wyjaśnia, że jego klient ufa temu, czemu ufa magazyn systemowy.

2:38 Jeśli budujesz na Macu lub uruchamiasz runnerów Mac CI, uruchom sprawdzanie badaczy na własnym gicie, a następnie postępuj zgodnie z krokami Apple, które usuwają do dwóch certyfikatów głównych z tego pliku. Apple ostrzega, że to może zepsuć niektóre strony, a aktualizacja może to cofnąć, więc sprawdzaj ponownie po każdej aktualizacji.

### Historia trzecia: Discord przenosi publiczne serwery do wyszukiwania w sieci

2:54 Historia trzecia. We wtorek Discord ogłosił, że dyskusje na serwerach Discoverable staną się łatwiejsze do znalezienia w wyszukiwaniu w sieci. Są to jego najbardziej publiczne serwery, z co najmniej tysiącem członków, a Discord liczy ich ponad sześćdziesiąt trzy tysiące. Oto daty. Kontrolki administratora i członka zaczęły się wdrażać we wtorek. Szesnastego listopada każdy serwer Discoverable otrzymuje publiczną stronę internetową, i mogą zacząć się na niej pojawiać automatyczne podsumowania kanałów.

3:18 Od połowy grudnia wiadomości z publicznych kanałów mogą również pojawiać się w wyszukiwaniu w sieci, bez nazw użytkowników i awatarów, jeśli administratorzy serwera na to zezwolą. Ustawienia domyślne mają znaczenie. Jeśli administrator nic nie zmieni, publiczne kanały pozostaną aktywne. Członkowie otrzymują przełącznik w ustawieniach danych i prywatności. W większości miejsc zaczyna się włączony, a domyślnie wyłączony w sześciu, w tym w Unii Europejskiej i Wielkiej Brytanii. Konta nastolatków są wykluczone, a wiadomości sprzed połowy grudnia nie są brane pod uwagę.

3:48 Dwa szczegóły do obserwacji. Przełącznik członka obejmuje wiadomości, podczas gdy podsumowania kanałów są generowane oddzielnie i pozostają włączone, chyba że administrator je wyłączy. A wiadomość wysłana, gdy przełącznik był włączony, pozostaje widoczna, chyba że ją usuniesz. Jeśli prowadzisz społeczność, otwórz "Obecność w sieci" w ustawieniach serwera przed szesnastym listopada. Historia czwarta, i będę się trzymał tego, co jest udokumentowane.

### Historia czwarta: autorzy, Claude i drugi pozew

4:08 Dwadziestego szóstego października pisałem o zgłoszeniu Anthropic, które wymienia ugodę w wysokości półtora miliarda dolarów z autorami. Stanford Daily donosi, że profesorowie, w tym Tobias Wolff, zrezygnowali z tej ugody i pozywają oddzielnie. Według Daily, ugoda wynosi około trzech tysięcy dolarów za dzieło, na prawie pięćset tysięcy dzieł. Pozew o rezygnację prosi jury o odszkodowania ustawowe w wysokości do stu pięćdziesięciu tysięcy dolarów za dzieło, pięćdziesiąt razy więcej, plus nakaz zakazujący szkolenia na

4:37 książkach powodów. Orzeczenie jest węższe niż nagłówek. Sędzia Alsup uznał, że szkolenie na legalnie nabytych książkach było dozwolonym użytkiem, a budowanie stałej biblioteki z pirackich kopii nie. Nowe pozwy zarzucają pirackie kopie, i nie znalazłem orzeczenia w sprawie ich roszczeń. We wrześniu pliki OpenAI LibGen podniosły to samo pytanie dotyczące innego laboratorium. Jeśli zbierasz dane treningowe, prowadź rejestr tego, skąd pochodzi każdy plik. Orzeczenie oddzieliło legalnie nabyte książki od pirackich kopii,

5:07 więc źródło kopii jest pytaniem, które zostanie Ci zadane. Wróćmy do nazwy. Tailscale mówi, że nic w raporcie nie rozprzestrzenia się samodzielnie. Nazywa ścieżkę ruchem bocznym, ograniczonym do połączeń, które polityka tailnet już zezwala, i tylko z urządzenia, które atakujący już posiada. Strona badacza odpowiada, że wady zostały znalezione niewielkim wysiłkiem. Obie mogą być prawdziwe, a poprawka jest dostępna tak czy inaczej. Jeśli wolisz to przeczytać niż usłyszeć, diff ląduje w Twojej skrzynce pocztowej

5:31 każdego ranka, za darmo na daily diff dot dev, link poniżej. Dzisiejszy werdykt to POTRZEBUJE PRZEGLĄDU.

### Werdykt: POTRZEBUJE PRZEGLĄDU

5:37 Przejrzałbym to, ponieważ poprawka Tailscale jest dostępna, ale Twoje serwery nie są jeszcze zaktualizowane, luka w wierszu poleceń Apple jest nadal otwarta, domyślne ustawienia Discorda zmieniają się szesnastego listopada, a roszczenia autorów są nadal zarzutami. I to tyle na dziś. Jestem Niko z Axrisi. Łącz odpowiedzialnie.

## Źródła

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily