# Remedierile Tailworm de la Tailscale, git pe Mac și certificatele eMudhra, modificarea căutării web de la Discord și procesele autorilor împotriva Anthropic: patru știri pentru dezvoltatori într-un singur Daily Diff

Published: 2026-10-28

Patru știri pentru dezvoltatori dintr-o singură miercuri, fiecare atribuită sursei sale primare: Tailscale a lansat versiunea 1.104.4 după ce un raport al unui cercetător numit Tailworm a descris forwardarea SSH care a ajuns la socket-uri doar pentru root; un site de cercetare spune că git, curl și python pe macOS încă acceptă certificate de la intermediarii eMudhra compromiși, în timp ce pagina de suport Apple explică de ce instrumentele de linie de comandă citesc un fișier separat de certificat; Discord spune că discuțiile de pe Serverele Descoperibile se vor muta în căutarea web de la jumătatea lunii decembrie, cu controale disponibile acum; și Stanford Daily raportează că profesorii care au renunțat la înțelegerea Bartz dau în judecată Anthropic separat. Procesele sunt acuzații, remedierea Apple nu are o dată publicată, iar verdictul este NECESITĂ REVIZUIRE.

Canonical: https://thedailydiff.dev/ro/video/2026-10-28-tailworm-emudhra-discord/

## Ce acoperă acest videoclip

- Tailscale (postare pe blog, 28 octombrie 2026) spune că a primit raportul Tailworm, publicat de cercetătoarea Erica Windisch de la Cyberdione Labs, în dimineața zilei de sâmbătă, 24 octombrie, și că cercetătoarea l-a publicat două ore mai târziu. Versiunile testate au fost Tailscale 1.104.2 și headscale 0.29.5. Remedierile Tailscale sunt în versiunea 1.104.4, cu patru buletine de securitate numerotate TS-2026-014 până la TS-2026-017.
- Buletinul Tailscale despre forwardarea socket-urilor Unix SSH spune că serverul SSH din procesul tailscaled cu privilegii de root a validat căile socket-urilor lexical, dar a efectuat operațiunile ca root, ceea ce a permis apeluri privilegiate prin forwardare locală, ștergerea socket-urilor deținute de root prin forwardare la distanță și o cursă în care kernelul re-rezolvă calea după verificare. Țintele accesibile includeau socket-ul Docker și API-ul local tailscaled. Tailscale forwardează acum socket-urile ca utilizator autentificat. Până la actualizare, setarea variabilei de mediu documentate TS\_SSH\_DISABLE\_FORWARDING la 1 dezactivează forwardarea fără a dezactiva SSH-ul Tailscale.
- Tailscale spune că exploatarea necesită un punct de intrare existent pe un dispozitiv autorizat din tailnet, cu acces SSH și forwardare permisă prin politică, și că calea este o mișcare laterală limitată la conexiunile permise de politică și nu descrie un vierme auto-replicant. Pagina cercetătorului spune că vulnerabilitățile au fost găsite cu efort redus.
- Un site de cercetare administrat de Dennis Jackson cu contribuitori din comunitate spune că Apple a fost notificată despre incidentul certificatului intermediar eMudhra pe 17 octombrie și că, începând cu 28 octombrie, git, curl și python3 livrate cu macOS încă acceptă certificatele compromise; de asemenea, spune că macOS 27.2, lansat pe 26 octombrie, nu a remediat problema și a anulat soluțiile manuale. Pagina de suport Apple confirmă divizarea: începând cu 19 octombrie, Safari, Mail și aplicațiile pe framework-urile Apple blochează certificatele, în timp ce instrumentele precum curl, git, python3, ruby, perl și openssl care verifică /etc/ssl/cert.pem le pot accepta în continuare până la o actualizare viitoare. Pagina Apple oferă pași manuali opționali și avertizează că o actualizare poate înlocui fișierul.
- Postarea de blog a Discord (27 octombrie 2026) spune că toate serverele descoperibile, care necesită cel puțin 1.000 de membri și numără peste 63.000, vor avea o pagină web publică a serverului începând cu 16 noiembrie 2026, cu rezumate automate de canale care pot începe în aceeași zi. De la jumătatea lunii decembrie 2026, mesajele din canalele publice permise de administratori pot apărea pe paginile web ale serverului și în căutarea web fără nume de utilizator sau avatare. Dacă administratorii nu schimbă nimic, canalele publice rămân active. Controalele administratorilor (Setări server, Prezență web) și comutatorul membrilor (Setări utilizator, Date și confidențialitate) sunt disponibile acum; setarea membrilor este dezactivată implicit în UE, Marea Britanie, Canada, Brazilia, Australia și Coreea de Sud, iar conturile pentru adolescenți sunt excluse.
- Stanford Daily (27 octombrie 2026) raportează că profesori, inclusiv Tobias Wolff, au renunțat la înțelegerea Bartz v. Anthropic de 1,5 miliarde de dolari, care acoperă aproape 500.000 de lucrări înregistrate la aproximativ 3.000 de dolari pe lucrare, și dau în judecată Anthropic separat, solicitând un proces cu juriu, daune legale de până la 150.000 de dolari pe lucrare și o interdicție împotriva antrenării pe cărțile lor. Articolul rezumă decizia anterioară a judecătorului William Alsup ca fiind găsirea utilizării echitabile a antrenării pe cărți achiziționate legal și neconstruirea unei biblioteci permanente din copii piratate. Noile procese sunt acuzații; nu a fost găsită nicio decizie asupra revendicărilor lor.

## Întrebări și răspunsuri

### Ce a descoperit raportul Tailworm în Tailscale SSH și ce versiune remediază acest lucru?

Buletinul Tailscale spune că serverul său SSH, rulând ca root în procesul tailscaled, a verificat căile socket-urilor Unix după textul lor și apoi a efectuat operațiunea ca root. Aceasta a permis unei sesiuni autorizate cu forwardare permisă să ajungă la socket-uri doar pentru root, cum ar fi socket-ul Docker sau API-ul local tailscaled. Remedierile sunt în versiunea Tailscale 1.104.4, iar socket-urile sunt acum forwardate ca utilizator autentificat.

### Cum dezactivez forwardarea SSH în Tailscale până când pot actualiza?

Buletinul Tailscale documentează setarea variabilei de mediu TS\_SSH\_DISABLE\_FORWARDING la 1 în mediul serviciului tailscaled și repornirea serviciului. Aceasta dezactivează forwardarea fără a dezactiva complet Tailscale SSH. Tailscale recomandă, de asemenea, revizuirea politicilor de acces SSH și actualizarea la versiunea 1.104.4 sau mai nouă, și spune că un atacator are nevoie de un punct de intrare existent pe un dispozitiv autorizat.

### Git și curl pe un Mac încă au încredere în certificatele eMudhra compromise?

Un site de cercetare administrat de Dennis Jackson spune că, începând cu 28 octombrie, git, curl și python3 livrate cu macOS încă acceptă certificate de la intermediarii eMudhra compromiși și că macOS 27.2 nu a remediat problema. Pagina de suport Apple confirmă că instrumentele care verifică fișierul /etc/ssl/cert.pem le pot accepta în continuare până la o actualizare viitoare, în timp ce Safari și Mail le blochează din 19 octombrie.

### Ce va schimba Discord pentru serverele publice și cum se pot opta administratorii și membrii?

Discord spune că fiecare server descoperibil, adică cel puțin 1.000 de membri, primește o pagină web publică a serverului pe 16 noiembrie 2026, iar mesajele din canalele publice permise de administratori pot apărea în căutarea web de la jumătatea lunii decembrie. Administratorii aleg canalele din Setările serverului, sub Prezență web. Membrii își pot dezactiva mesajele din Setările utilizatorului, sub Date și confidențialitate; setarea membrilor începe dezactivată în șase regiuni.

### Care a fost verdictul The Daily Diff cu privire la aceste patru știri?

Verdictul The Daily Diff a fost NECESITĂ REVIZUIRE. Motivul lui Niko este că remedierea Tailscale este disponibilă, dar serverele nu sunt încă actualizate, lacuna de linie de comandă a Apple este încă deschisă, setările implicite ale Discord se activează pe 16 noiembrie, iar revendicările autorilor împotriva Anthropic sunt încă acuzații. Sfatul este să actualizați Tailscale, să verificați propriul git, să revizuiți setările Discord și să citiți sursele primare.

## Capitole

- 0:00 Deschidere rece: o sesiune SSH Tailscale și socket-urile doar pentru root
- 0:50 Povestea unu: ce ar putea atinge o sesiune SSH Tailscale
- 1:43 Povestea doi: de ce git pe un Mac încă are încredere în eMudhra
- 2:54 Povestea trei: Discord mută serverele publice în căutarea web
- 4:06 Povestea patru: autori, Claude și un al doilea proces
- 5:35 Verdict: NECESITĂ REVIZUIRE

## Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

### Deschidere rece: o sesiune SSH Tailscale și socket-urile doar pentru root

0:00 O conectare SSH Tailscale vă menține în propriul cont de utilizator. Un raport publicat sâmbătă descrie sesiuni care ajung la socket-uri doar root ar trebui să le atingă, iar Tailscale a lansat remedieri săptămâna aceasta. În acest videoclip, patru știri. Ce ar putea atinge o sesiune SSH Tailscale? De ce git pe un Mac încă are încredere în certificatele revocate? Ce se schimbă pentru serverele publice Discord pe șaisprezece noiembrie? Și ce susțin autorii în procesele lor împotriva Anthropic?

0:27 Există și un motiv pentru care Tailscale respinge numele acelui raport. O voi păstra pentru final. Este miercuri, douăzeci și opt octombrie, și acesta este The Daily Diff. Tailscale vă leagă mașinile într-o singură rețea privată, și Tailscale SSH este serverul său SSH încorporat, care verifică Tailscale identitate în loc de un fișier cheie. Rulează într-un proces cu privilegii de root. Gândiți-vă la un portar care deține și cheia principală.

### Povestea unu: ce ar putea atinge o sesiune SSH Tailscale

0:50 Povestea unu. Cercetătoarea în securitate Erica Windisch a testat Tailscale un punct unu zero patru punct doi timp de trei zile și a publicat un raport numit Tailworm. Tailscale spune că raportul a ajuns la el sâmbătă dimineață, iar cercetătoarea l-a publicat două ore mai târziu. Principala constatare este forwardarea socket-ului. Propriul buletin al Tailscale spune că serverul său SSH rulează ca root, a verificat căile socket-urilor după textul lor și apoi a făcut munca ca root. Aceasta a oferit trei rute: o conexiune la un socket doar pentru root,

1:16 o forwardare la distanță care șterge un socket deținut de root și o cursă în care kernelul rezolvă calea din nou după verificare. Tailscale spune că un atacator are nevoie de un punct de intrare pe un dispozitiv aflat deja în tailnet, cu SSH și forwardare permise de politică. Remedierea este versiunea un punct unu zero patru punct patru, iar forwardarea rulează acum ca utilizatorul autentificat. Dacă nu puteți actualiza astăzi, buletinul documentează o setare de serviciu care dezactivează

1:42 forwardarea. Povestea doi.

### Povestea doi: de ce git pe un Mac încă are încredere în eMudhra

1:44 Miercurea trecută am acoperit cheile certificatelor eMudhra, și am spus că încrederea clientului implementat încă trebuia verificată. La mai mult de o săptămână după ce Apple a fost informată, un site de cercetare administrat de Dennis Jackson spune că git, curl și python pe un Mac încă acceptă certificate de la acei intermediari. Propria pagină de suport a Apple descrie divizarea. Safari, Mail și aplicațiile pe framework-urile de rețea Apple blochează certificatele, și au făcut-o de pe nouăsprezece octombrie.

2:08 Dar instrumentele de linie de comandă, cum ar fi curl, git și python, citesc un fișier certificat din directorul sistem, și ignoră blocarea Apple până la o actualizare viitoare. Site-ul cercetătorului adaugă că macOS douăzeci și șapte punct doi, lansat luni, nu a remediat problema și a anulat soluția manuală. Pagina Apple spune că o actualizare poate înlocui acel fișier, și nu am găsit o dată pentru remediere. Buletinul Tailscale despre aceste chei, din douăzeci și unu octombrie, explică faptul că clientul său are încredere în ceea ce are încredere magazinul de sistem.

2:38 Dacă construiți pe un Mac sau rulați runneri Mac CI, rulați verificarea cercetătorilor împotriva proprii dumneavoastră git, apoi urmați pașii Apple, care elimină până la două certificate root din acel fișier. Apple avertizează că asta poate strica unele site-uri, iar o actualizare o poate anula, așa că verificați din nou după fiecare actualizare.

### Povestea trei: Discord mută serverele publice în căutarea web

2:54 Povestea trei. Marți, Discord a anunțat că discuțiile în serverele descoperibile vor deveni mai ușor de găsit în căutarea web. Acestea sunt cele mai publice servere ale sale, cu cel puțin o mie de membri, și Discord numără peste șaizeci și trei de mii dintre ele. Iată datele. Controalele de administrator și membru au început să fie lansate marți. Pe șaisprezece noiembrie, fiecare server descoperibil primește o pagină web publică, și rezumatele automate ale canalelor pot începe să apară pe ea.

3:18 De la jumătatea lunii decembrie, mesajele din canalele publice pot apărea și în căutarea web, fără nume de utilizator sau avatare, dacă administratorii serverului permit acest lucru. Setările implicite contează. Dacă un administrator nu schimbă nimic, canalele publice rămân active. Membrii primesc un comutator în setările de date și confidențialitate. Începe activ în majoritatea locurilor și dezactivat implicit în șase, inclusiv Uniunea Europeană și Regatul Unit. Conturile pentru adolescenți sunt excluse, iar mesajele dinainte de jumătatea lunii decembrie nu contează.

3:48 Două detalii de urmărit. Comutatorul pentru membri acoperă mesajele, în timp ce rezumatele canalelor sunt generate separat și rămân active decât dacă un administrator le dezactivează. Și un mesaj trimis în timp ce comutatorul era activ rămâne activ decât dacă îl ștergeți. Dacă rulați o comunitate, deschideți Prezență Web în setările serverului înainte de noiembrie șaisprezece. Povestea patru, și mă voi ține de ceea ce este documentat.

### Povestea patru: autori, Claude și un al doilea proces

4:08 Pe douăzeci și șase octombrie am acoperit depunerea Anthropic, care listează o înțelegere de un miliard și jumătate de dolari cu autorii. Stanford Daily raportează că profesori, inclusiv Tobias Wolff, au renunțat la acea înțelegere și dau în judecată separat. Potrivit Daily, înțelegerea se ridică la aproximativ trei mii de dolari per lucrare, pentru aproape cinci sute de mii de lucrări. Procesul de opt-out cere unui juriu daune legale de până la o sută cincizeci mii de dolari per lucrare, de cincizeci de ori mai mult, plus o ordonanță împotriva antrenării pe

4:37 cărțile reclamanților. Hotărârea de bază este mai restrânsă decât titlul. Judecătorul Alsup a constatat că antrenarea pe cărți achiziționate legal a fost o utilizare echitabilă, și că construirea unei biblioteci permanente din copii piratate nu a fost. Noile procese invocă copii piratate și nu am găsit nicio hotărâre cu privire la pretențiile lor. În septembrie, fișierele OpenAI LibGen au ridicat aceeași întrebare despre un alt laborator. Dacă asamblați date de antrenament, păstrați o înregistrare a sursei fiecărui fișier. Hotărârea a separat cărțile achiziționate legal de copiile piratate,

5:07 așa că sursa copiilor este întrebarea care vi se va pune. Înapoi la nume. Tailscale spune că nimic din raport nu se răspândește singur. Numește calea mișcare laterală, limitată la conexiunile pe care politica tailnet le permite deja, și doar de pe un dispozitiv pe care atacatorul îl deține deja. Pagina cercetătorului răspunde că vulnerabilitățile au fost găsite cu efort redus. Ambele pot fi adevărate, iar remedierea este oricum disponibilă. Dacă preferați să citiți asta decât să mă auziți spunând-o, diff-ul ajunge în căsuța dvs. de email

5:31 în fiecare dimineață, gratuit la the daily diff dot dev, link mai jos. Deci verdictul de astăzi este NECESITĂ REVIZUIRE.

### Verdict: NECESITĂ REVIZUIRE

5:37 L-aș revizui deoarece remedierea Tailscale este disponibilă, dar serverele dvs. nu sunt actualizate încă, lacuna de linie de comandă a Apple este încă deschisă, setările implicite ale Discord se activează pe șaisprezece noiembrie, iar revendicările autorilor sunt încă acuzații. Și asta e diferența pentru azi. Sunt Niko de la Axrisi. Îmbină responsabil.

## Surse

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily