Исправления Tailworm в Tailscale, git на Mac и сертификаты eMudhra, изменение веб-поиска Discord и иски авторов к Anthropic: четыре истории разработчиков в одном Daily Diff

Что освещается в этом видео

• Tailscale (запись в блоге, 28 октября 2026 г.) сообщает, что получила отчет Tailworm, опубликованный исследователем Эрикой Виндиш из Cyberdione Labs, утром в субботу, 24 октября, и что исследователь опубликовал его два часа спустя. Тестировались версии Tailscale 1.104.2 и headscale 0.29.5. Исправления Tailscale содержатся в версии 1.104.4, с четырьмя бюллетенями по безопасности под номерами TS-2026-014 до TS-2026-017.
• Бюллетень Tailscale о пересылке сокетов Unix SSH сообщает, что SSH-сервер в процессе tailscaled с правами root проверял пути к сокетам лексически, но выполнял операции как root, что позволяло привилегированные соединения через локальную пересылку, удаление сокетов, принадлежащих root, через удаленную пересылку, и гонку, при которой ядро повторно разрешает путь после проверки. Доступные цели включали сокет Docker и локальный API tailscaled. Tailscale теперь пересылает сокеты от имени аутентифицированного пользователя. До обновления установка документированной переменной среды TS_SSH_DISABLE_FORWARDING в 1 отключает пересылку без отключения Tailscale SSH.
• Tailscale заявляет, что для эксплуатации требуется существующая точка опоры на авторизованном устройстве в tailnet, с доступом по SSH и разрешенной политикой пересылки, и что путь является боковым перемещением, ограниченным соединениями, разрешенными политикой, и не описывает самореплицирующегося червя. На странице исследователя говорится, что уязвимости были найдены с небольшими усилиями.
• Сайт исследователя, управляемый Деннисом Джексоном с участием сообщества, сообщает, что Apple была уведомлена об инциденте с промежуточными сертификатами eMudhra 17 октября и что по состоянию на 28 октября git, curl и python3, поставляемые с macOS, по-прежнему принимают скомпрометированные сертификаты; он также сообщает, что macOS 27.2, выпущенная 26 октября, не исправила проблему и отменила ручные обходные пути. Страница поддержки Apple подтверждает разделение: с 19 октября Safari, Mail и приложения на фреймворках Apple блокируют сертификаты, в то время как такие инструменты, как curl, git, python3, ruby, perl и openssl, которые проверяют /etc/ssl/cert.pem, могут по-прежнему принимать их до будущего обновления. Страница Apple предлагает необязательные ручные шаги и предупреждает, что обновление может заменить файл.
• В блоге Discord (27 октября 2026 г.) говорится, что все обнаруживаемые серверы (Discoverable Servers), которым требуется не менее 1000 участников и число которых превышает 63 000, будут иметь общедоступную веб-страницу сервера с 16 ноября 2026 г., при этом автоматические сводки каналов смогут начать появляться в тот же день. С середины декабря 2026 г. сообщения из общедоступных каналов, разрешенных администратором, могут появляться на веб-страницах сервера и в веб-поиске без имен пользователей или аватаров. Если администраторы ничего не изменят, общедоступные каналы останутся включенными. Элементы управления администратора (Настройки сервера, Веб-присутствие) и переключатель участника (Настройки пользователя, Данные и конфиденциальность) доступны уже сейчас; настройка участника по умолчанию отключена в ЕС, Великобритании, Канаде, Бразилии, Австралии и Южной Корее, а учетные записи подростков исключены.
• Stanford Daily (27 октября 2026 г.) сообщает, что профессора, включая Тобиаса Вольфа, отказались от урегулирования Bartz v. Anthropic на сумму 1,5 миллиарда долларов, которое охватывает почти 500 000 зарегистрированных произведений по цене около 3 000 долларов за произведение, и подают отдельные иски против Anthropic, требуя суда присяжных, установленных законом убытков в размере до 150 000 долларов за произведение и судебного запрета на обучение на их книгах. В статье резюмируется более раннее решение судьи Уильяма Олсапа, согласно которому обучение на законно приобретенных книгах является добросовестным использованием, а создание постоянной библиотеки из пиратских копий - нет. Новые иски являются обвинениями; решение по их претензиям не было найдено.

Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

Холодный старт: сеанс Tailscale SSH и сокеты только для root

0:00 Вход в Tailscale SSH оставляет вас в вашей собственной учетной записи пользователя. В отчете, опубликованном в субботу, описываются сеансы, достигающие сокетов, к которым только root должен иметь доступ, и Tailscale выпустила исправления на этой неделе. В этом видео четыре истории. Чего мог достичь сеанс Tailscale SSH? Почему git на Mac все еще доверяет отозванным сертификатам? Что изменится для публичных серверов Discord шестнадцатого ноября? И что утверждают авторы в своих исках против Anthropic?

0:27 Есть также причина, по которой Tailscale оспаривает название этого отчета. Я оставлю это на потом. Среда, двадцать восьмое октября, и это The Daily Diff. Tailscale объединяет ваши машины в одну частную сеть, а Tailscale SSH - это встроенный SSH-сервер, который проверяет вашу Tailscale идентификацию вместо файла ключа. Он работает в процессе с правами root. Представьте себе швейцара, у которого также есть главный ключ.

История первая: что мог достичь сеанс Tailscale SSH

0:50 История первая. Исследователь безопасности Эрика Виндиш тестировала Tailscale один точка один ноль четыре точка два в течение трех дней и опубликовала отчет под названием Tailworm. Tailscale заявляет, что отчет поступил к ней в субботу утром, и исследователь опубликовал его два часа спустя. Основным открытием является пересылка сокетов. Собственный бюллетень Tailscale сообщает, что его SSH-сервер работает как root, проверял пути к сокетам по их тексту, а затем выполнял работу как root. Это дало три маршрута: подключение к сокету только для root,

1:16 удаленная пересылка, которая удаляет сокет, принадлежащий root, и гонка, при которой ядро разрешает путь снова после проверки. Tailscale заявляет, что злоумышленнику нужна точка опоры на устройстве, уже находящемся в tailnet, с разрешенными политикой SSH и пересылкой. Исправление - версия один точка один ноль четыре точка четыре, и пересылка теперь выполняется от имени пользователя, вошедшего в систему. Если вы не можете обновить сегодня, бюллетень документирует настройку службы, которая отключает

1:42 пересылку. История вторая.

История вторая: почему git на Mac все еще доверяет eMudhra

1:44 В прошлую среду я рассказал о ключах сертификатов eMudhra, и я сказал, что доверие развернутого клиента все еще нуждается в проверке. Более чем через неделю после того, как Apple была уведомлена, сайт исследователя, управляемый Деннисом Джексоном, заявляет, что git, curl и python на Mac по-прежнему принимают сертификаты от этих промежуточных центров. Собственная страница поддержки Apple описывает разделение. Safari, Mail и приложения на сетевых фреймворках Apple блокируют сертификаты, и делают это с девятнадцатого октября.

2:08 Но инструменты командной строки, такие как curl, git и python, читают файл сертификатов в системной папке, и они обходят блокировку Apple до будущего обновления. Сайт исследователя добавляет, что macOS двадцать семь точка два, выпущенная в понедельник, не исправила это и отменила ручные обходные пути. Страница Apple действительно говорит, что обновление может заменить этот файл, и я не нашел даты исправления. Бюллетень Tailscale по этим ключам от двадцать первого октября, объясняет, что его клиент доверяет всему, чему доверяет системное хранилище.

2:38 Если вы собираете на Mac или запускаете CI-раннеры Mac, запустите проверку исследователей против вашего собственного git, затем выполните шаги Apple, которые удаляют до двух корневых сертификатов из этого файла. Apple предупреждает, что это может нарушить работу некоторых сайтов, и обновление может отменить это, поэтому проверяйте снова после каждого обновления.

История третья: Discord перемещает публичные серверы в веб-поиск

2:54 История третья. Во вторник Discord объявил, что обсуждения в Discoverable Серверы станут легче найти в веб-поиске. Это его самые публичные серверы, с по крайней мере тысячью участников, и Discord насчитывает более шестидесяти трех тысяч таких серверов. Вот даты. Админские и пользовательские элементы управления начали внедряться во вторник. Шестнадцатого ноября каждый Discoverable Server получит публичную веб-страницу, и автоматические сводки каналов могут начать появляться на ней.

3:18 С середины декабря сообщения из публичных каналов также могут отображаться в веб-поиске, без имен пользователей или аватаров, если администраторы сервера разрешат это. Настройки по умолчанию важны. Если администратор ничего не меняет, публичные каналы остаются включенными. Пользователи получают переключатель в настройках Данные и конфиденциальность. Он включен по умолчанию в большинстве мест и выключен по умолчанию в шести, включая Европейский Союз и Соединенное Королевство. Учетные записи подростков исключены, и сообщения до середины декабря не учитываются.

3:48 Две детали, на которые стоит обратить внимание. Переключатель члена охватывает сообщения, в то время как сводки каналов генерируются отдельно и остаются включенными, если администратор не отключит их. И сообщение, отправленное, когда переключатель был включен, остается, если вы его не удалите. Если вы управляете сообществом, откройте Веб-присутствие в настройках сервера до шестнадцатого ноября. История четвертая, и я буду придерживаться того, что задокументировано.

История четвертая: авторы, Claude и второй судебный процесс

4:08 Двадцать шестого октября я рассказывал о заявлении Anthropic, в котором перечисляется урегулирование в размере полутора миллиардов долларов с авторами. Stanford Daily сообщает, что профессора, включая Тобиаса Вольфа, отказались от этого урегулирования и подают отдельные иски. По данным Daily, урегулирование составляет около трех тысяч долларов за произведение, охватывая почти пятьсот тысяч произведений. Иск об отказе просит жюри о возмещении ущерба в размере до ста пятидесяти тысяч долларов за произведение, в пятьдесят раз больше, плюс судебный запрет на обучение на

4:37 книгах истцов. Основополагающее решение уже́, чем заголовок. Судья Олсап постановил, что обучение на законно приобретенных книгах является добросовестным использованием, и что создание постоянной библиотеки из пиратских копий таковым не является. Новые иски утверждают о пиратских копиях, и я не нашел решения по их претензиям. В сентябре файлы OpenAI LibGen подняли тот же вопрос о другой лаборатории. Если вы собираете обучающие данные, ведите учет, откуда взялся каждый файл. Решение разделило законно приобретенные книги от пиратских копий,

5:07 поэтому источник копий - это вопрос, который вам зададут. Вернемся к названию. Tailscale заявляет, что ничто в отчете не распространяется само по себе. Она называет путь боковым перемещением, ограниченным соединениями, которые уже разрешены политикой tailnet, и только с устройства, которым уже владеет злоумышленник. Страница исследователя отвечает, что уязвимости были найдены с небольшими усилиями. Оба утверждения могут быть верны, и исправление выпущено в любом случае. Если вы предпочитаете читать это, а не слушать, то "дифф" поступает на вашу электронную почту

5:31 каждое утро, бесплатно на the daily diff dot dev, ссылка ниже. Итак, сегодняшний вердикт: ТРЕБУЕТСЯ ПРОВЕРКА.

Вердикт: ТРЕБУЕТСЯ ПРОВЕРКА

5:37 Я бы проверил это, потому что исправление Tailscale выпущено, но ваши серверы еще не обновлены, пробел в командной строке Apple все еще открыт, настройки Discord по умолчанию включатся шестнадцатого ноября, и заявления авторов все еще являются обвинениями. И это "дифф" на сегодня. Я Нико из Axrisi. Мерджите ответственно.

Источники

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily