Correções do Tailworm do Tailscale, git do Mac e certificados eMudhra, mudança na pesquisa web do Discord e processos de autores contra a Anthropic: quatro notícias para desenvolvedores em um Daily Diff

O que este vídeo aborda

• Tailscale (postagem do blog, 28 de outubro de 2026) diz que recebeu o relatório Tailworm, publicado pela pesquisadora Erica Windisch da Cyberdione Labs, na manhã de sábado, 24 de outubro, e que a pesquisadora o publicou duas horas depois. As versões testadas foram Tailscale 1.104.2 e headscale 0.29.5. As correções do Tailscale estão na versão 1.104.4, com quatro boletins de segurança numerados de TS-2026-014 a TS-2026-017.
• O boletim do Tailscale sobre o encaminhamento de socket Unix SSH diz que o servidor SSH no processo tailscaled com privilégios de root validou os caminhos dos sockets lexicalmente, mas realizou as operações como root, o que permitiu discagens privilegiadas através de encaminhamento local, exclusão de sockets de propriedade de root através de encaminhamento remoto e uma "race condition" onde o kernel resolve novamente o caminho após a verificação. Os alvos alcançáveis incluíam o socket Docker e a API local tailscaled. O Tailscale agora encaminha sockets como o usuário autenticado. Até ser atualizado, definir a variável de ambiente TS_SSH_DISABLE_FORWARDING documentada como 1 desabilita o encaminhamento sem desabilitar o Tailscale SSH.
• Tailscale diz que a exploração requer um ponto de apoio existente em um dispositivo autorizado no tailnet, com acesso SSH e encaminhamento permitidos pela política, e que o caminho é um movimento lateral limitado às conexões que a política permite, e não descreve um worm auto-replicante. A página do pesquisador diz que as falhas foram encontradas com pouco esforço.
• Um site de pesquisa administrado por Dennis Jackson com colaboradores da comunidade diz que a Apple foi notificada do incidente do certificado intermediário eMudhra em 17 de outubro e que, em 28 de outubro, git, curl e python3 fornecidos com macOS ainda aceitam os certificados comprometidos; também diz que o macOS 27.2, lançado em 26 de outubro, não corrigiu o problema e desfez as soluções manuais. A página de suporte da Apple confirma a divisão: desde 19 de outubro, Safari, Mail e aplicativos nas estruturas da Apple bloqueiam os certificados, enquanto ferramentas como curl, git, python3, ruby, perl e openssl que verificam /etc/ssl/cert.pem ainda podem aceitá-los até uma futura atualização. A página da Apple fornece etapas manuais opcionais e alerta que uma atualização pode substituir o arquivo.
• A postagem do blog do Discord (27 de outubro de 2026) diz que todos os Servidores Descobríveis, que precisam de pelo menos 1.000 membros e somam mais de 63.000, terão uma Página Web Pública do Servidor a partir de 16 de novembro de 2026, com Resumos de Canais automatizados podendo começar no mesmo dia. A partir de meados de dezembro de 2026, mensagens de canais públicos permitidos por administradores podem aparecer em Páginas Web do Servidor e na pesquisa web sem nomes de usuário ou avatares. Se os administradores não alterarem nada, os canais públicos permanecerão visíveis. Controles de administrador (Configurações do Servidor, Presença na Web) e o botão de membro (Configurações do Usuário, Dados e Privacidade) estão disponíveis agora; a configuração de membro está desativada por padrão na UE, Reino Unido, Canadá, Brasil, Austrália e Coreia do Sul, e contas de adolescentes são excluídas.
• O Stanford Daily (27 de outubro de 2026) relata que professores, incluindo Tobias Wolff, optaram por sair do acordo Bartz v. Anthropic de US$ 1,5 bilhão, que cobre quase 500.000 obras registradas a cerca de US$ 3.000 por obra, e estão processando a Anthropic separadamente, buscando um julgamento por júri, danos estatutários de até US$ 150.000 por obra e uma liminar contra o treinamento em seus livros. O artigo resume a decisão anterior do juiz William Alsup como encontrando o treinamento em livros legalmente adquiridos como uso justo e a construção de uma biblioteca permanente a partir de cópias piratas como não. Os novos processos são alegações; nenhuma decisão sobre suas reivindicações foi encontrada.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Início: uma sessão SSH do Tailscale e os sockets somente root

0:00 Um login SSH do Tailscale mantém você dentro de sua própria conta de usuário. Um relatório publicado no sábado descreve sessões que atingem sockets que apenas o root deveria tocar, e a Tailscale lançou correções esta semana. Neste vídeo, quatro notícias. O que uma sessão SSH do Tailscale poderia alcançar? Por que o git em um Mac ainda confia em certificados revogados? O que muda para os servidores públicos do Discord em 16 de novembro? E o que os autores estão alegando em seus processos contra a Anthropic?

0:27 Há também uma razão pela qual a Tailscale resiste ao nome desse relatório. Vou guardar para o final. É quarta-feira, 28 de outubro, e este é The Daily Diff. Tailscale conecta suas máquinas em uma rede privada, e Tailscale SSH é seu servidor SSH integrado, que verifica sua identidade Tailscale em vez de um arquivo de chave. Ele é executado dentro de um processo com privilégios de root. Pense em um porteiro que também possui a chave mestra.

Notícia um: o que uma sessão SSH do Tailscale poderia alcançar

0:50 Notícia um. A pesquisadora de segurança Erica Windisch testou Tailscale 1.104.2 por três dias e publicou um relatório chamado Tailworm. Tailscale diz que o relatório o alcançou na manhã de sábado, e a pesquisadora o publicou duas horas depois. A principal descoberta é o encaminhamento de socket. O próprio boletim do Tailscale diz que seu servidor SSH é executado como root, verificou os caminhos dos sockets pelo texto e, em seguida, fez o trabalho como root. Isso deu três rotas: uma conexão a um socket somente root,

1:16 um encaminhamento remoto que exclui um socket de propriedade do root, e uma "race condition" onde o kernel resolve o caminho novamente após a verificação. Tailscale diz que um atacante precisa de um ponto de apoio em um dispositivo já no tailnet, com SSH e encaminhamento ambos permitidos pela política. A correção está na versão 1.104.4, e o encaminhamento agora é executado como o usuário logado. Se você não conseguir atualizar hoje, o boletim documenta uma configuração de serviço que desativa

1:42 o encaminhamento. Notícia dois.

Notícia dois: por que o git em um Mac ainda confia no eMudhra

1:44 Na quarta-feira passada, eu cobri as chaves de certificado eMudhra, e eu disse que a confiança do cliente implantado ainda precisava ser verificada. Mais de uma semana depois que a Apple foi informada, um site de pesquisa administrado por Dennis Jackson diz que git, curl e python em um Mac ainda aceitam certificados desses intermediários. A própria página de suporte da Apple descreve a divisão. Safari, Mail e aplicativos nas estruturas de rede da Apple bloqueiam os certificados, e o fazem desde 19 de outubro.

2:08 Mas ferramentas de linha de comando como curl, git e python leem um arquivo de certificado na pasta do sistema, e elas ignoram o bloqueio da Apple até uma futura atualização. O site do pesquisador acrescenta que o macOS 27.2, lançado na segunda-feira, não corrigiu o problema e desfez a solução manual. A página da Apple diz que uma atualização pode substituir esse arquivo, e eu não encontrei uma data para a correção. O boletim do Tailscale sobre essas chaves, de 21 de outubro, explica que seu cliente confia no que o armazenamento do sistema confia.

2:38 Se você compila em um Mac ou executa runners de CI do Mac, execute a verificação dos pesquisadores contra seu próprio git, em seguida, siga as etapas da Apple, que removem até dois certificados root desse arquivo. A Apple alerta que isso pode quebrar alguns sites, e uma atualização pode desfazer isso, então verifique novamente após cada atualização.

Notícia três: Discord move servidores públicos para pesquisa web

2:54 Notícia três. Na terça-feira, o Discord anunciou que as discussões em Servidores Descobríveis se tornarão mais fáceis de encontrar na pesquisa web. Esses são seus servidores mais públicos, com pelo menos mil membros, e o Discord conta mais de sessenta e três mil deles. Aqui estão as datas. Os controles de administrador e membro começaram a ser lançados na terça-feira. Em 16 de novembro, todo Servidor Descobrível ganha uma página web pública, e resumos automatizados de canais podem começar a aparecer nela.

3:18 A partir de meados de dezembro, mensagens de canais públicos também podem aparecer na pesquisa web, sem nomes de usuário ou avatares, se os administradores do servidor permitirem. Os padrões importam. Se um administrador não mudar nada, os canais públicos permanecem ativados. Os membros obtêm uma opção nas configurações de Dados e Privacidade. Ela começa ativada na maioria dos lugares e desativada por padrão em seis, incluindo a União Europeia e o Reino Unido. Contas de adolescentes são excluídas, e mensagens de antes de meados de dezembro não contam.

3:48 Dois detalhes a serem observados. A opção de membro cobre as mensagens, enquanto os resumos de canais são gerados separadamente e permanecem ativados, a menos que um administrador os desative. E uma mensagem enviada enquanto a opção estava ativada permanece visível, a menos que você a exclua. Se você administra uma comunidade, abra Presença na Web nas configurações do servidor antes de 16 de novembro. Notícia quatro, e vou me ater ao que está documentado.

Notícia quatro: autores, Claude e um segundo processo

4:08 Em 26 de outubro, eu cobri o processo da Anthropic, que lista um acordo de um bilhão e meio de dólares com autores. O Stanford Daily relata que professores, incluindo Tobias Wolff, optaram por sair desse acordo e estão processando separadamente. De acordo com o Daily, o acordo equivale a cerca de três mil dólares por obra, em quase quinhentas mil obras. O processo de "opt-out" pede a um júri indenizações estatutárias de até cento e cinquenta mil dólares por obra, cinquenta vezes mais, além de uma ordem contra o treinamento nos

4:37 livros dos autores. A decisão subjacente é mais restrita do que a manchete. O juiz Alsup considerou que o treinamento em livros legalmente adquiridos era uso justo, e que a construção de uma biblioteca permanente a partir de cópias piratas não era. Os novos processos alegam cópias piratas, e eu não encontrei nenhuma decisão sobre suas reivindicações. Em setembro, os arquivos LibGen da OpenAI levantaram a mesma questão sobre outro laboratório. Se você compila dados de treinamento, mantenha um registro de onde cada arquivo veio. A decisão separou livros legalmente adquiridos de cópias piratas,

5:07 então a origem das cópias é a pergunta que será feita a você. Voltando ao nome. Tailscale diz que nada no relatório se espalha por conta própria. Ele chama o caminho de movimento lateral, limitado às conexões que a política do tailnet já permite, e apenas de um dispositivo que o atacante já possui. A página do pesquisador responde que as falhas foram encontradas com pouco esforço. Ambos podem ser verdadeiros, e a correção está disponível de qualquer maneira. Se você preferir ler isso a me ouvir dizer, o "diff" chega à sua caixa de entrada

5:31 todas as manhãs, gratuitamente em thedailydiff.dev, link abaixo. Então, o veredito de hoje é NEEDS REVIEW.

Veredito: NEEDS REVIEW

5:37 Eu o revisaria porque a correção do Tailscale foi lançada, mas seus servidores ainda não foram atualizados, a lacuna de linha de comando da Apple ainda está aberta, os padrões do Discord mudam em 16 de novembro, e as alegações dos autores ainda são apenas alegações. E esse é o "diff" de hoje. Eu sou o Niko da Axrisi. Faça o merge com responsabilidade.

Fontes

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily