As correções Tailworm da Tailscale, git no Mac e os certificados eMudhra, a alteração de pesquisa web do Discord e os processos dos autores contra a Anthropic: quatro notícias de programadores num só Daily Diff

O que este vídeo aborda

• A Tailscale (publicação no blogue, 28 de outubro de 2026) afirma ter recebido o relatório Tailworm, publicado pela investigadora Erica Windisch da Cyberdione Labs, na manhã de sábado, 24 de outubro, e que a investigadora o publicou duas horas depois. As versões testadas foram Tailscale 1.104.2 e headscale 0.29.5. As correções da Tailscale estão na versão 1.104.4, com quatro boletins de segurança numerados de TS-2026-014 a TS-2026-017.
• O boletim da Tailscale sobre o encaminhamento de socket Unix SSH afirma que o servidor SSH no processo tailscaled com privilégios de root validou os caminhos dos sockets lexicalmente, mas realizou as operações como root, o que permitiu chamadas privilegiadas através de encaminhamento local, eliminação de sockets de propriedade de root através de encaminhamento remoto, e uma "race condition" onde o kernel resolve novamente o caminho após a verificação. Os alvos alcançáveis incluíam o socket Docker e a API local tailscaled. A Tailscale agora encaminha os sockets como o utilizador autenticado. Até que seja atualizado, definir a variável de ambiente documentada TS_SSH_DISABLE_FORWARDING para 1 desativa o encaminhamento sem desativar o Tailscale SSH.
• A Tailscale diz que a exploração requer um ponto de apoio existente num dispositivo autorizado na tailnet, com acesso SSH e encaminhamento permitidos pela política, e que o caminho é um movimento lateral limitado às ligações que a política permite, e não descreve um worm auto-replicante. A página da investigadora afirma que as falhas foram encontradas com pouco esforço.
• Um site de investigação gerido por Dennis Jackson com colaboradores da comunidade afirma que a Apple foi notificada do incidente do certificado intermediário eMudhra em 17 de outubro e que, a 28 de outubro, o git, curl e python3 fornecidos com o macOS ainda aceitam os certificados comprometidos; também afirma que o macOS 27.2, lançado em 26 de outubro, não corrigiu o problema e anulou as soluções manuais. A página de suporte da Apple confirma a divisão: desde 19 de outubro, Safari, Mail e aplicações nos frameworks da Apple bloqueiam os certificados, enquanto ferramentas como curl, git, python3, ruby, perl e openssl que verificam /etc/ssl/cert.pem ainda os podem aceitar até uma futura atualização. A página da Apple fornece passos manuais opcionais e avisa que uma atualização pode substituir o ficheiro.
• A publicação do blogue do Discord (27 de outubro de 2026) afirma que todos os Servidores Detetáveis, que precisam de pelo menos 1.000 membros e somam mais de 63.000, terão uma Página Web Pública do Servidor a partir de 16 de novembro de 2026, com Resumos de Canais automatizados capazes de começar no mesmo dia. A partir de meados de dezembro de 2026, as mensagens de canais públicos permitidos por administradores podem aparecer nas Páginas Web do Servidor e na pesquisa web sem nomes de utilizador ou avatares. Se os administradores não alterarem nada, os canais públicos permanecem ativos. Os controlos de administrador (Definições do Servidor, Presença na Web) e o seletor de membro (Definições do Utilizador, Dados e Privacidade) estão disponíveis agora; a configuração de membro está desativada por predefinição na UE, Reino Unido, Canadá, Brasil, Austrália e Coreia do Sul, e as contas de adolescentes são excluídas.
• O Stanford Daily (27 de outubro de 2026) relata que professores, incluindo Tobias Wolff, optaram por não participar no acordo Bartz v. Anthropic de 1,5 mil milhões de dólares, que abrange quase 500.000 obras registadas a cerca de 3.000 dólares por obra, e estão a processar a Anthropic separadamente, buscando um julgamento por júri, danos estatutários de até 150.000 dólares por obra e uma injunção contra o treino nos seus livros. O artigo resume a decisão anterior do Juiz William Alsup como encontrando o treino em livros legalmente adquiridos como uso justo e a construção de uma biblioteca permanente a partir de cópias pirateadas como não sendo. Os novos processos são alegações; nenhuma decisão sobre as suas reivindicações foi encontrada.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Início frio: uma sessão SSH da Tailscale e os sockets apenas para root

0:00 Um login SSH da Tailscale mantém-no dentro da sua própria conta de utilizador. Um relatório publicado no sábado descreve sessões que alcançavam sockets que apenas o root deveria tocar, e a Tailscale lançou correções esta semana. Neste vídeo, quatro notícias. O que poderia uma sessão SSH da Tailscale alcançar? Porque é que o git num Mac ainda confia em certificados revogados? O que muda para os servidores públicos do Discord a dezasseis de novembro? E o que é que os autores estão a alegar nos seus processos contra a Anthropic?

0:27 Há também uma razão pela qual a Tailscale contesta o nome desse relatório. Vou guardá-la para o fim. É quarta-feira, vinte e oito de outubro, e este é o The Daily Diff. A Tailscale liga as suas máquinas numa única rede privada, e o Tailscale SSH é o seu servidor SSH integrado, que verifica a sua identidade Tailscale em vez de um ficheiro de chave. Funciona dentro de um processo com privilégios de root. Pense num porteiro que também detém a chave mestra.

Notícia um: o que uma sessão SSH da Tailscale poderia alcançar

0:50 Notícia um. A investigadora de segurança Erica Windisch testou a Tailscale um ponto um zero quatro ponto dois durante três dias e publicou um relatório chamado Tailworm. A Tailscale diz que o relatório a alcançou na manhã de sábado, e a investigadora publicou duas horas depois. A principal descoberta é o encaminhamento de socket. O próprio boletim da Tailscale diz que o seu servidor SSH funciona como root, verificou os caminhos dos sockets pelo seu texto, e depois fez o trabalho como root. Isso deu três rotas: uma ligação a um socket apenas para root,

1:16 um encaminhamento remoto que elimina um socket de propriedade de root, e uma "race condition" onde o kernel resolve o caminho novamente após a verificação. A Tailscale diz que um atacante precisa de um ponto de apoio num dispositivo já na tailnet, com SSH e encaminhamento ambos permitidos pela política. A correção é a versão um ponto um zero quatro ponto quatro, e o encaminhamento agora funciona como o utilizador autenticado. Se não puder atualizar hoje, o boletim documenta uma configuração de serviço que desliga

1:42 o encaminhamento. Notícia dois.

Notícia dois: porque é que o git num Mac ainda confia na eMudhra

1:44 Na passada quarta-feira cobri as chaves de certificado eMudhra, e disse que a confiança do cliente implantado ainda precisava de ser verificada. Mais de uma semana depois de a Apple ter sido informada, um site de investigadores gerido por Dennis Jackson diz que o git, curl e python num Mac ainda aceitam certificados desses intermediários. A própria página de suporte da Apple descreve a divisão. Safari, Mail e aplicações nos frameworks de rede da Apple bloqueiam os certificados, e fazem-no desde dezanove de outubro.

2:08 Mas ferramentas de linha de comando como curl, git e python leem um ficheiro de certificado na pasta do sistema, e ignoram o bloqueio da Apple até uma futura atualização. O site do investigador acrescenta que o macOS vinte e sete ponto dois, lançado segunda-feira, não o corrigiu e desfez a solução manual. A página da Apple diz que uma atualização pode substituir esse ficheiro, e não encontrei data para a correção. O boletim da Tailscale sobre estas chaves, de vinte e um de outubro, explica que o seu cliente confia no que a loja do sistema confia.

2:38 Se construir num Mac ou executar runners CI do Mac, execute a verificação dos investigadores contra o seu próprio git, depois siga os passos da Apple, que removem até dois certificados root desse ficheiro. A Apple adverte que isso pode quebrar alguns sites, e uma atualização pode desfazer isso, por isso verifique novamente após cada atualização.

Notícia três: Discord move servidores públicos para a pesquisa web

2:54 Notícia três. Na terça-feira o Discord anunciou que as discussões em Servidores Detetáveis se tornarão mais fáceis de encontrar na pesquisa web. São os seus servidores mais públicos, com pelo menos mil membros, e o Discord conta mais de sessenta e três mil deles. Aqui estão as datas. Os controlos de administrador e membro começaram a ser lançados na terça-feira. A dezasseis de novembro, cada Servidor Detetável obtém uma página web pública, e resumos automatizados de canais podem começar a aparecer nela.

3:18 A partir de meados de dezembro, as mensagens de canais públicos também podem aparecer na pesquisa web, sem nomes de utilizador ou avatares, se os administradores do servidor o permitirem. Os padrões importam. Se um administrador não alterar nada, os canais públicos permanecem ativos. Os membros obtêm um interruptor nas configurações de Dados e Privacidade. Começa ligado na maioria dos lugares e desligado por padrão em seis, incluindo a União Europeia e o Reino Unido. As contas de adolescentes são excluídas, e as mensagens de antes de meados de dezembro não contam.

3:48 Dois detalhes a observar. O interruptor de membro cobre as mensagens, enquanto os resumos de canais são gerados separadamente e permanecem ativos, a menos que um administrador os desative. E uma mensagem enviada enquanto o interruptor estava ligado permanece visível, a menos que a elimine. Se gere uma comunidade, abra Presença na Web nas configurações do servidor antes de dezasseis de novembro. Notícia quatro, e vou ater-me ao que está documentado.

Notícia quatro: autores, Claude e um segundo processo

4:08 A vinte e seis de outubro cobri o processo da Anthropic, que lista um acordo de um ponto cinco mil milhões de dólares com autores. O Stanford Daily informa que professores, incluindo Tobias Wolff, optaram por não participar nesse acordo e estão a processar separadamente. De acordo com o Daily, o acordo resulta em cerca de três mil dólares por obra, abrangendo quase quinhentas mil obras. O processo de exclusão pede a um júri danos estatutários de até cento e cinquenta mil dólares por obra, cinquenta vezes mais, mais uma ordem contra o treino nos

4:37 livros dos queixosos. A decisão subjacente é mais restrita do que a manchete. O Juiz Alsup considerou que o treino em livros legalmente adquiridos era uso justo, e que a construção de uma biblioteca permanente a partir de cópias pirateadas não era. Os novos processos alegam cópias pirateadas, e não encontrei nenhuma decisão sobre as suas reivindicações. Em setembro, os ficheiros LibGen da OpenAI levantaram a mesma questão sobre outro laboratório. Se você compilar dados de treino, mantenha um registo de onde cada ficheiro veio. A decisão separou livros legalmente adquiridos de cópias pirateadas,

5:07 então a fonte das cópias é a questão que lhe será feita. De volta ao nome. A Tailscale diz que nada no relatório se espalha por si só. Chama ao caminho movimento lateral, limitado às ligações que a política da tailnet já permite, e apenas a partir de um dispositivo que o atacante já detém. A página do investigador responde que as falhas foram encontradas com pouco esforço. Ambos podem ser verdade, e a correção foi lançada de qualquer forma. Se preferir ler isto a ouvir-me dizê-lo, o "diff" chega à sua caixa de entrada

5:31 todas as manhãs, gratuitamente em the daily diff dot dev, link abaixo. Então, o veredito de hoje é NEEDS REVIEW.

Veredito: NEEDS REVIEW

5:37 Eu reveria porque a correção da Tailscale está disponível, mas os seus servidores ainda não estão atualizados, a falha de linha de comando da Apple ainda está aberta, os padrões do Discord mudam a dezasseis de novembro, e as alegações dos autores ainda são alegações. E este é o "diff" de hoje. Sou o Niko da Axrisi. Junte com responsabilidade.

Fontes

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily