+− THE DAILY DIFFdev & AI news
NEEDS REVIEW

ටේල්ස්කේල්හි ටේල්වර්ම් නිවැරදි කිරීම්, මැක් ගිට් සහ ඊමුද්‍රා සහතික, ඩිස්කෝඩ්හි වෙබ් සෙවුම් වෙනස් කිරීම සහ ඇන්ත්‍රොපික්ට එරෙහිව කතුවරුන්ගේ නඩු: ද ඩේලි ඩිෆ් එකක සංවර්ධක කතන්දර හතරක්

එක් බදාදා දිනක සංවර්ධක කතන්දර හතරක්, එක් එක් ප්‍රධාන මූලාශ්‍රයට ආරෝපණය කර ඇත: ටේල්ස්කේල් 1.104.4 අනුවාදය නිකුත් කරන ලද්දේ පර්යේෂක වාර්තාවක් වන ටේල්වර්ම් මගින් SSH ඉදිරියට යැවීම මූල-පමණක් සොකට් වෙත ළඟා වූ බව විස්තර කිරීමෙන් පසුවය; පර්යේෂක වෙබ් අඩවියක් පවසන්නේ මැකෝස් හි ගිට්, කර්ල් සහ පයිතන් තවමත් සම්මුතිගත ඊමුද්‍රා අතරමැදිවලින් සහතික පිළිගන්නා බවයි, Apple හි ආධාරක පිටුව විධාන රේඛා මෙවලම් වෙනම සහතික ගොනුවක් කියවන්නේ මන්දැයි පැහැදිලි කරයි; ඩිස්කෝඩ් පවසන්නේ සොයාගත හැකි සේවාදායක සාකච්ඡා දෙසැම්බර් මැද භාගයේ සිට වෙබ් සෙවුම වෙත ගෙන යන බවයි, පාලන දැන් ලබා ගත හැකිය; සහ ස්ටැන්ෆර්ඩ් ඩේලි වාර්තා කරන්නේ බාර්ට්ස් ජනාවාසයෙන් ඉවත් වූ මහාචාර්යවරුන් ඇන්ත්‍රොපික්ට වෙන වෙනම නඩු පවරන බවයි.

Want to see our stories first on Google? Add us to your preferred sources — it helps us grow.

එක් බදාදා දිනක සංවර්ධක කතන්දර හතරක්, එක් එක් ප්‍රධාන මූලාශ්‍රයට ආරෝපණය කර ඇත: ටේල්ස්කේල් 1.104.4 අනුවාදය නිකුත් කරන ලද්දේ පර්යේෂක වාර්තාවක් වන ටේල්වර්ම් මගින් SSH ඉදිරියට යැවීම මූල-පමණක් සොකට් වෙත ළඟා වූ බව විස්තර කිරීමෙන් පසුවය; පර්යේෂක වෙබ් අඩවියක් පවසන්නේ මැකෝස් හි ගිට්, කර්ල් සහ පයිතන් තවමත් සම්මුතිගත ඊමුද්‍රා අතරමැදිවලින් සහතික පිළිගන්නා බවයි, Apple හි ආධාරක පිටුව විධාන රේඛා මෙවලම් වෙනම සහතික ගොනුවක් කියවන්නේ මන්දැයි පැහැදිලි කරයි; ඩිස්කෝඩ් පවසන්නේ සොයාගත හැකි සේවාදායක සාකච්ඡා දෙසැම්බර් මැද භාගයේ සිට වෙබ් සෙවුම වෙත ගෙන යන බවයි, පාලන දැන් ලබා ගත හැකිය; සහ ස්ටැන්ෆර්ඩ් ඩේලි වාර්තා කරන්නේ බාර්ට්ස් ජනාවාසයෙන් ඉවත් වූ මහාචාර්යවරුන් ඇන්ත්‍රොපික්ට වෙන වෙනම නඩු පවරන බවයි. නඩු යනු චෝදනා වන අතර, Apple නිවැරදි කිරීම සඳහා ප්‍රකාශිත දිනයක් නොමැත, සහ තීන්දුව NEEDS REVIEW වේ.

ලිඛිත සංස්කරණය කියවන්න (ඉංග්‍රීසි) ↗

මෙම වීඩියෝවෙන් ආවරණය වන දේ

  • ටේල්ස්කේල් (බ්ලොග් සටහන, 2026 ඔක්තෝබර් 28) පවසන්නේ සයිබර්ඩියන් ලැබ්ස් හි පර්යේෂක එරිකා වින්ඩිෂ් විසින් ප්‍රකාශයට පත් කරන ලද ටේල්වර්ම් වාර්තාව ඔක්තෝබර් 24 සෙනසුරාදා උදෑසන ලැබුණු බවත්, පර්යේෂකයා එය පැය දෙකකට පසුව ප්‍රකාශයට පත් කළ බවත්ය. පරීක්ෂා කරන ලද අනුවාදයන් වූයේ Tailscale 1.104.2 සහ headscale 0.29.5 ය. Tailscale හි නිවැරදි කිරීම් 1.104.4 අනුවාදයේ ඇත, ආරක්ෂක නිවේදන හතරක් TS-2026-014 සිට TS-2026-017 දක්වා අංක කර ඇත.
  • SSH Unix සොකට් ඉදිරියට යැවීම පිළිබඳ ටේල්ස්කේල්ගේ නිවේදනය පවසන්නේ root-privileged tailscaled ක්‍රියාවලියේ SSH සේවාදායකය සොකට් මාර්ග ශබ්දකෝෂයෙන් වලංගු කළ නමුත් මෙහෙයුම් root ලෙස සිදු කළ අතර, එය ප්‍රාදේශීය ඉදිරියට යැවීම හරහා වරප්‍රසාදිත ඩයල් කිරීමට, දුරස්ථ ඉදිරියට යැවීම හරහා root-හිමි සොකට් මකා දැමීමට සහ පරීක්ෂා කිරීමෙන් පසු කර්නලය මාර්ගය නැවත විසඳන තරඟයකට ඉඩ දුන්නේය. ළඟා විය හැකි ඉලක්ක අතර ඩොකර් සොකට් සහ ටේල්ස්කේල් දේශීය API ඇතුළත් විය. ටේල්ස්කේල් දැන් සත්‍යාපිත පරිශීලකයා ලෙස සොකට් ඉදිරියට යවයි. යාවත්කාලීන වන තෙක්, ලේඛනගත TS_SSH_DISABLE_FORWARDING පරිසර විචල්‍යය 1 ලෙස සැකසීමෙන් ටේල්ස්කේල් SSH අක්‍රිය නොකර ඉදිරියට යැවීම අක්‍රිය කරයි.
  • ටේල්ස්කේල් පවසන්නේ සූරාකෑමට ටේල්නෙට්හි බලයලත් උපාංගයක දැනටමත් පවතින අඩිතාලමක් අවශ්‍ය බවත්, SSH ප්‍රවේශය සහ ප්‍රතිපත්ති මගින් ඉදිරියට යැවීමට අවසර දී ඇති බවත්ය. මාර්ගය ප්‍රතිපත්ති මගින් අවසර දී ඇති සම්බන්ධතා වලට සීමා වූ පාර්ශ්වික චලනයක් වන අතර, ස්වයං-ප්‍රතිනිෂ්පාදනය වන පණුවෙකු විස්තර නොකරයි. පර්යේෂකයාගේ පිටුව පවසන්නේ දෝෂයන් අඩු උත්සාහයකින් සොයා ගත් බවයි.
  • ඩෙනිස් ජැක්සන් සහ ප්‍රජා දායකයින් විසින් පවත්වාගෙන යනු ලබන පර්යේෂක වෙබ් අඩවියක් පවසන්නේ ඔක්තෝබර් 17 වන දින Apple හට eMudhra අතරමැදි සහතික සිදුවීම පිළිබඳව දැනුම් දුන් බවත්, ඔක්තෝබර් 28 වන විට, macOS සමඟ නැව්ගත කරන ලද git, curl සහ python3 තවමත් සම්මුතිගත සහතික පිළිගන්නා බවත්ය; එය තවදුරටත් පවසන්නේ ඔක්තෝබර් 26 වන දින නිකුත් කරන ලද macOS 27.2 ගැටලුව නිරාකරණය නොකළ අතර අතින් සිදු කරන ලද විසඳුම් අවලංගු කළ බවත්ය. Apple හි ආධාරක පිටුව බෙදීම තහවුරු කරයි: ඔක්තෝබර් 19 සිට Safari, Mail සහ Apple හි රාමු මත ඇති යෙදුම් සහතික අවහිර කරන අතර, curl, git, python3, ruby, perl සහ openssl වැනි /etc/ssl/cert.pem පරීක්ෂා කරන මෙවලම් අනාගත යාවත්කාලීනයක් වන තෙක් ඒවා තවමත් පිළිගත හැකිය. Apple හි පිටුව විකල්ප අතින් පියවර ලබා දෙන අතර යාවත්කාලීනයක් ගොනුව ප්‍රතිස්ථාපනය කළ හැකි බවට අනතුරු අඟවයි.
  • ඩිස්කෝඩ්ගේ බ්ලොග් සටහන (2026 ඔක්තෝබර් 27) පවසන්නේ අවම වශයෙන් සාමාජිකයින් 1,000 ක් අවශ්‍ය වන සහ 63,000 කට වඩා වැඩි සංඛ්‍යාවක් ඇති සියලුම සොයාගත හැකි සේවාදායකයන් සඳහා 2026 නොවැම්බර් 16 සිට පොදු සේවාදායක වෙබ් පිටුවක් ලැබෙනු ඇති බවත්, එම දිනයේම ස්වයංක්‍රීය නාලිකා සාරාංශ ආරම්භ කළ හැකි බවත්ය. 2026 දෙසැම්බර් මැද භාගයේ සිට, පරිපාලක-අවසර ලත් පොදු නාලිකාවල පණිවිඩ සේවාදායක වෙබ් පිටුවල සහ වෙබ් සෙවුමේ පරිශීලක නාම හෝ අවතාර නොමැතිව දිස් විය හැක. පරිපාලකයින් කිසිවක් වෙනස් නොකරන්නේ නම්, පොදු නාලිකා ක්‍රියාත්මකව පවතී. පරිපාලක පාලන (සේවාදායක සැකසුම්, වෙබ් පැවැත්ම) සහ සාමාජික ස්විචය (පරිශීලක සැකසුම්, දත්ත සහ පෞද්ගලිකත්වය) දැන් ලබා ගත හැකිය; සාමාජික සැකසුම EU, UK, කැනඩාව, බ්‍රසීලය, ඕස්ට්‍රේලියාව සහ දකුණු කොරියාවේ පෙරනිමියෙන් ක්‍රියා විරහිත වන අතර, නව යොවුන් ගිණුම් බැහැර කරනු ලැබේ.
  • ස්ටැන්ෆර්ඩ් ඩේලි (2026 ඔක්තෝබර් 27) වාර්තා කරන්නේ Tobias Wolff ඇතුළු මහාචාර්යවරුන් Bartz v. Anthropic ජනාවාසයෙන් ඉවත් වූ බවත්, එය ආසන්න වශයෙන් ඩොලර් බිලියන 1.5 ක් වන අතර, එය එක් කෘතියකට ඩොලර් 3,000 ක් පමණ වන ලියාපදිංචි කෘති 500,000 ක් ආවරණය කරන අතර, ඇන්ත්‍රොපික්ට වෙන වෙනම නඩු පවරමින් සිටින බවත්ය. ඔවුන් ජූරි නඩු විභාගයක්, එක් කෘතියකට ඩොලර් 150,000 ක් දක්වා ව්‍යවස්ථාපිත හානි සහ ඔවුන්ගේ පොත් මත පුහුණු කිරීම තහනම් කිරීමක් ඉල්ලා සිටී. ලිපිය විනිසුරු විලියම් ඇල්සප්ගේ පෙර තීන්දුව සාරාංශ කරන්නේ නීත්‍යානුකූලව ලබාගත් පොත් මත පුහුණු කිරීම සාධාරණ භාවිතයක් ලෙසත්, මුහුදු කොල්ලකරුවන්ගේ පිටපත් වලින් ස්ථිර පුස්තකාලයක් තැනීම එසේ නොවන බවත්ය. නව නඩු චෝදනා වන අතර; ඔවුන්ගේ හිමිකම් පිළිබඳ තීන්දුවක් සොයා ගත්තේ නැත.

ප්‍රශ්න සහ පිළිතුරු

ටේල්වර්ම් වාර්තාව ටේල්ස්කේල් SSH හි සොයාගත්තේ කුමක්ද, සහ කුමන අනුවාදය එය නිවැරදි කරන්නේද?

ටේල්ස්කේල්ගේ නිවේදනය පවසන්නේ එහි SSH සේවාදායකය, ටේල්ස්කේල්ඩ් ක්‍රියාවලියේ root ලෙස ක්‍රියාත්මක වන විට, Unix සොකට් මාර්ග ඒවායේ පෙළ මගින් පරීක්ෂා කළ අතර පසුව කාර්යය root ලෙස සිදු කළ බවයි. එය අවසර ලත් සැසියකට, ඉදිරියට යැවීමට අවසර දී ඇති, Docker සොකට් හෝ ටේල්ස්කේල්ඩ් දේශීය API වැනි root-පමණක් සොකට් වෙත ළඟා වීමට ඉඩ දුන්නේය. නිවැරදි කිරීම් ටේල්ස්කේල් 1.104.4 අනුවාදයේ ඇත, සහ සොකට් දැන් ලොග් වූ පරිශීලකයා ලෙස ඉදිරියට යවනු ලැබේ.

මෙම කොටස නරඹන්න 0:50 · Tailscale · Tailscale

මට යාවත්කාලීන කිරීමට හැකි වන තෙක් ටේල්ස්කේල් හි SSH ඉදිරියට යැවීම අක්‍රිය කරන්නේ කෙසේද?

ටේල්ස්කේල්ගේ නිවේදනය මගින් ටේල්ස්කේල්ඩ් සේවා පරිසරය තුළ TS_SSH_DISABLE_FORWARDING පරිසර විචල්‍යය 1 ලෙස සැකසීම සහ සේවාව නැවත ආරම්භ කිරීම ලේඛනගත කරයි. එය ටේල්ස්කේල් SSH සම්පූර්ණයෙන්ම අක්‍රිය නොකර ඉදිරියට යැවීම අක්‍රිය කරයි. ටේල්ස්කේල් SSH ප්‍රවේශ ප්‍රතිපත්ති සමාලෝචනය කිරීම සහ 1.104.4 හෝ නව අනුවාදයට යාවත්කාලීන කිරීම ද නිර්දේශ කරයි, සහ ප්‍රහාරකයෙකුට බලයලත් උපාංගයක දැනටමත් පවතින අඩිතාලමක් අවශ්‍ය බව පවසයි.

මෙම කොටස නරඹන්න 0:50 · Tailscale · Tailscale · Tailscale

මැක් එකක git සහ curl තවමත් සම්මුතිගත eMudhra සහතික විශ්වාස කරන්නේද?

ඩෙනිස් ජැක්සන් විසින් පවත්වාගෙන යනු ලබන පර්යේෂක වෙබ් අඩවියක් පවසන්නේ ඔක්තෝබර් 28 වන විට, macOS සමඟ නැව්ගත කරන ලද git, curl සහ python3 තවමත් සම්මුතිගත eMudhra අතරමැදිවලින් සහතික පිළිගන්නා බවත්, macOS 27.2 එය නිවැරදි නොකළ බවත්ය. Apple හි ආධාරක පිටුව තහවුරු කරන්නේ /etc/ssl/cert.pem ගොනුව පරීක්ෂා කරන මෙවලම් අනාගත යාවත්කාලීනයක් වන තෙක් ඒවා තවමත් පිළිගත හැකි බවත්, Safari සහ Mail ඔක්තෝබර් 19 සිට ඒවා අවහිර කරන බවත්ය.

මෙම කොටස නරඹන්න 1:43 · Dennis Jackson and contributors · Apple Support

ඩිස්කෝඩ් පොදු සේවාදායකයන් සඳහා වෙනස් කරන්නේ කුමක්ද, සහ පරිපාලකයින් සහ සාමාජිකයින් ඉවත් වන්නේ කෙසේද?

ඩිස්කෝඩ් පවසන්නේ සෑම සොයාගත හැකි සේවාදායකයකටම, එනම් අවම වශයෙන් සාමාජිකයින් 1,000 ක්, 2026 නොවැම්බර් 16 වන දින පොදු සේවාදායක වෙබ් පිටුවක් ලැබෙනු ඇති බවත්, පරිපාලක-අවසර ලත් පොදු නාලිකාවල පණිවිඩ දෙසැම්බර් මැද භාගයේ සිට වෙබ් සෙවුමෙහි දිස් විය හැකි බවත්ය. පරිපාලකයින් සේවාදායක සැකසුම් තුළ වෙබ් පැවැත්ම යටතේ නාලිකා තෝරා ගනී. සාමාජිකයින්ට පරිශීලක සැකසුම් තුළ දත්ත සහ පෞද්ගලිකත්වය යටතේ ඔවුන්ගේ පණිවිඩ අක්‍රිය කළ හැක; සාමාජික සැකසුම කලාප හයක පෙරනිමියෙන් ක්‍රියා විරහිත වේ.

මෙම කොටස නරඹන්න 2:54 · Discord

මෙම කතන්දර හතර පිළිබඳ The Daily Diff හි තීන්දුව කුමක්ද?

The Daily Diff හි තීන්දුව NEEDS REVIEW විය. නිකෝගේ හේතුව වන්නේ ටේල්ස්කේල්ගේ නිවැරදි කිරීම නිකුත් කර ඇතත් සේවාදායකයන් තවමත් යාවත්කාලීන කර නැති නිසා, Apple හි විධාන රේඛා පරතරය තවමත් විවෘතව ඇති නිසා, නොවැම්බර් 16 වන දින ඩිස්කෝඩ්ගේ පෙරනිමි ක්‍රියාත්මක වන නිසා, සහ ඇන්ත්‍රොපික්ට එරෙහිව කතුවරුන්ගේ හිමිකම් තවමත් චෝදනා නිසාය. උපදෙස් වන්නේ ටේල්ස්කේල් යාවත්කාලීන කිරීම, ඔබගේම git පරීක්ෂා කිරීම, ඩිස්කෝඩ් සැකසුම් සමාලෝචනය කිරීම සහ ප්‍රාථමික මූලාශ්‍ර කියවීමයි.

මෙම කොටස නරඹන්න 5:35 · Tailscale · Dennis Jackson and contributors · Discord

පරිවර්තනය කරන ලද පිටපත

මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.

සීතල විවෘත කිරීම: ටේල්ස්කේල් SSH සැසියක් සහ මූල-පමණක් සොකට්

0:00 ටේල්ස්කේල් SSH පිවිසුමක් ඔබව ඔබේම පරිශීලක ගිණුම තුළ තබා ගනී. සෙනසුරාදා ප්‍රකාශයට පත් කරන ලද වාර්තාවක් මගින් root පමණක් සොකට් වෙත ළඟා වන සැසි විස්තර කරයි ස්පර්ශ කළ යුතු අතර, ටේල්ස්කේල් මේ සතියේ නිවැරදි කිරීම් නැව්ගත කළේය. මෙම වීඩියෝවේ, කතන්දර හතරක්. ටේල්ස්කේල් SSH සැසියකට ළඟා විය හැකි දේ කුමක්ද? මැක් එකක ගිට් තවමත් අවලංගු කළ සහතික විශ්වාස කරන්නේ ඇයි? නොවැම්බර් දහසය වන දින පොදු ඩිස්කෝඩ් සේවාදායකයන් සඳහා වෙනස් වන්නේ කුමක්ද? සහ ඇන්ත්‍රොපික්ට එරෙහිව ඔවුන්ගේ නඩු වලදී කතුවරුන් කියා සිටින්නේ කුමක්ද?

0:27 ටේල්ස්කේල් එම වාර්තාවේ නමට විරුද්ධ වීමට හේතුවක් ද තිබේ. මම එය අවසානය සඳහා තබා ගන්නෙමි. අද ඔක්තෝබර් විසි අට වන බදාදා වන අතර මෙය The Daily Diff ය. ටේල්ස්කේල් ඔබගේ යන්ත්‍ර එක් පුද්ගලික ජාලයකට සම්බන්ධ කරයි, සහ ටේල්ස්කේල් SSH යනු එහි ගොඩනංවන ලද SSH සේවාදායකය වන අතර, එය ඔබගේ ටේල්ස්කේල් යතුරක් වෙනුවට අනන්‍යතාවය පරීක්ෂා කරයි. එය root වරප්‍රසාද සහිත ක්‍රියාවලියක් තුළ ක්‍රියාත්මක වේ. මාස්ටර් යතුර දරන දොරටු පාලකයෙකු ගැන සිතන්න.

කතන්දරය එක: ටේල්ස්කේල් SSH සැසියකට ළඟා විය හැකි දේ

0:50 කතන්දරය එක. ආරක්ෂක පර්යේෂක එරිකා වින්ඩිෂ් ටේල්ස්කේල් 1.104.2 තුන් දිනක් පරීක්ෂා කර ටේල්වර්ම් නම් වාර්තාවක් ප්‍රකාශයට පත් කළාය. ටේල්ස්කේල් පවසන්නේ වාර්තාව සෙනසුරාදා උදෑසන ලැබුණු බවත්, සහ පර්යේෂකයා පැය දෙකකට පසුව එය ප්‍රකාශයට පත් කළ බවත්ය. ප්‍රධාන සොයා ගැනීම වන්නේ සොකට් ඉදිරියට යැවීමයි. ටේල්ස්කේල්ගේම නිවේදනය පවසන්නේ එහි SSH සේවාදායකය root ලෙස ක්‍රියාත්මක වන බවත්, සොකට් මාර්ග ඒවායේ පෙළ මගින් පරීක්ෂා කළ බවත්, පසුව කාර්යය root ලෙස සිදු කළ බවත්ය. එය මාර්ග තුනක් ලබා දුන්නේය: root-පමණක් සොකට් එකකට සම්බන්ධතාවයක්, root-හිමි සොකට් එකක් මකා දමන දුරස්ථ ඉදිරියට යැවීමක්, සහ කර්නලය

1:16 පරීක්ෂා කිරීමෙන් පසු මාර්ගය නැවත විසඳන තරඟයක්. ටේල්ස්කේල් පවසන්නේ ප්‍රහාරකයෙකුට අඩිතාලමක් අවශ්‍ය බවයි දැනටමත් ටේල්නෙට්හි ඇති උපාංගයක, SSH සහ ඉදිරියට යැවීම යන දෙකටම ප්‍රතිපත්ති මගින් අවසර දී ඇත. නිවැරදි කිරීම 1.104.4 අනුවාදය වන අතර, ඉදිරියට යැවීම දැන් ලොග් වූ පරිශීලකයා ලෙස ක්‍රියාත්මක වේ. අද යාවත්කාලීන කිරීමට නොහැකි නම්, නිවේදනය මගින් ඉදිරියට යැවීම අක්‍රිය කරන සේවා සැකසුමක් ලේඛනගත කරයි. කතන්දරය දෙක. පසුගිය බදාදා මම eMudhra සහතික යතුරු ආවරණය කළ අතර, මම පැවසුවේ යොදවා ඇති සේවාදායකයාගේ විශ්වාසය තවමත් පරීක්ෂා කළ යුතු බවයි.

1:42 Apple හට දැනුම් දී සතියකට වඩා වැඩි කාලයකට පසුව, ඩෙනිස් ජැක්සන් විසින් පවත්වාගෙන යනු ලබන පර්යේෂක වෙබ් අඩවියක්

කතන්දරය දෙක: මැක් එකක ගිට් තවමත් eMudhra විශ්වාස කරන්නේ ඇයි

1:44 පවසන්නේ මැක් එකක git, curl සහ python තවමත් එම අතරමැදිවලින් සහතික පිළිගන්නා බවයි. Apple හිම ආධාරක පිටුව බෙදීම විස්තර කරයි. Safari, Mail සහ යෙදුම් Apple හි ජාලකරණ රාමු සහතික අවහිර කරයි, සහ ඔක්තෝබර් දහනව වන දින සිට එසේ කර ඇත. නමුත් curl, git සහ python වැනි විධාන රේඛා මෙවලම් පද්ධති ෆෝල්ඩරයක සහතික ගොනුවක් කියවන අතර, අනාගත යාවත්කාලීනයක් වන තෙක් ඒවා Apple හි අවහිර කිරීම මඟ හරියි. පර්යේෂක වෙබ් අඩවිය තවදුරටත් පවසන්නේ සඳුදා නිකුත් කරන ලද macOS 27.2,

2:08 එය නිවැරදි නොකළ අතර අතින් සිදු කරන ලද විසඳුම් අවලංගු කළ බවයි. Apple හි පිටුව පවසන්නේ යාවත්කාලීනයකින් එම ගොනුව ප්‍රතිස්ථාපනය කළ හැකි බවත්, සහ මට නිවැරදි කිරීම සඳහා දිනයක් සොයාගත නොහැකි විය. ඔක්තෝබර් විසි එක් වන දින සිට මෙම යතුරු පිළිබඳ ටේල්ස්කේල්ගේ නිවේදනය, එහි සේවාදායකයා පද්ධති ගබඩාව විශ්වාස කරන ඕනෑම දෙයක් විශ්වාස කරන බව පැහැදිලි කරයි. ඔබ මැක් එකක ගොඩනඟන්නේ නම් හෝ මැක් CI ධාවකයන් ක්‍රියාත්මක කරන්නේ නම්, පර්යේෂකයන්ගේ පරීක්ෂණය ඔබගේම git ට එරෙහිව ක්‍රියාත්මක කරන්න, පසුව Apple හි පියවර අනුගමනය කරන්න, එමඟින් එම ගොනුවෙන් root සහතික දෙකක් දක්වා ඉවත් කරයි. Apple අනතුරු අඟවන්නේ එය සමහර වෙබ් අඩවි බිඳ දැමිය හැකි බවත්, යාවත්කාලීනයකින් එය අවලංගු කළ හැකි බවත්ය,

2:38 එබැවින් සෑම යාවත්කාලීන කිරීමකින් පසුව නැවත පරීක්ෂා කරන්න. කතන්දරය තුන. අඟහරුවාදා ඩිස්කෝඩ් නිවේදනය කළේ සොයාගත හැකි සේවාදායකයන්හි සාකච්ඡා වෙබ් සෙවුමෙහි සොයා ගැනීමට පහසු වනු ඇති බවයි. ඒවා එහි වඩාත්ම පොදු සේවාදායකයන් වන අතර, අවම වශයෙන් සාමාජිකයින් දහසක් සිටින අතර, සහ ඩිස්කෝඩ් ඒවා හැට තුන් දහසකට වඩා ගණන් කරයි. මෙන්න දින.

කතන්දරය තුන: ඩිස්කෝඩ් පොදු සේවාදායකයන් වෙබ් සෙවුම වෙත ගෙන යයි

2:54 පරිපාලක සහ සාමාජික පාලන අඟහරුවාදා සිට ක්‍රියාත්මක වීමට පටන් ගත්තේය. නොවැම්බර් දහසය වන දින සෑම සොයාගත හැකි සේවාදායකයකටම පොදු වෙබ් පිටුවක් ලැබෙනු ඇත, සහ ස්වයංක්‍රීය නාලිකා සාරාංශ එහි දිස් වීමට පටන් ගත හැකිය. දෙසැම්බර් මැද භාගයේ සිට, පොදු නාලිකාවල පණිවිඩ වෙබ් සෙවුමෙහි ද දිස් විය හැක, සේවාදායකයේ පරිපාලකයින් අවසර දෙන්නේ නම් පරිශීලක නාම හෝ අවතාර නොමැතිව. පෙරනිමි වැදගත් වේ. පරිපාලකයෙකු කිසිවක් වෙනස් නොකරන්නේ නම්, පොදු නාලිකා ක්‍රියාත්මකව පවතී. සාමාජිකයින්ට දත්ත සහ පෞද්ගලිකත්ව සැකසුම් තුළ ස්විචයක් ලැබේ.

3:18 එය බොහෝ ස්ථානවල ක්‍රියාත්මක වන අතර හයක පෙරනිමියෙන් ක්‍රියා විරහිත වේ, යුරෝපා සංගමය සහ එක්සත් රාජධානිය ඇතුළුව. නව යොවුන් ගිණුම් බැහැර කර ඇති අතර, දෙසැම්බර් මැද භාගයට පෙර පණිවිඩ ගණන් නොගනී. නිරීක්ෂණය කළ යුතු විස්තර දෙකක්. සාමාජික ස්විචය පණිවිඩ ආවරණය කරන අතර, නාලිකා සාරාංශ වෙන වෙනම ජනනය කරනු ලැබේ සහ පරිපාලකයෙකු ඒවා අක්‍රිය නොකරන්නේ නම් ක්‍රියාත්මකව පවතී. සහ ස්විචය ක්‍රියාත්මකව තිබියදී යවන ලද පණිවිඩයක් ඔබ එය මකා නොදමන්නේ නම් පවතී. ඔබ ප්‍රජාවක් පවත්වාගෙන යන්නේ නම්, නොවැම්බර් දහසය වන දිනට පෙර සේවාදායක සැකසුම් තුළ වෙබ් පැවැත්ම විවෘත කරන්න. කතන්දරය හතර, සහ මම ලේඛනගත කර ඇති දේට පමණක් සීමා වන්නෙමි.

3:48 ඔක්තෝබර් විසි හය වන දින මම ඇන්ත්‍රොපික් ගොනු කිරීම ආවරණය කළ අතර, එහි කතුවරුන් සමඟ ඩොලර් බිලියන 1.5 ක ජනාවාසයක් ලැයිස්තුගත කර ඇත. ස්ටැන්ෆර්ඩ් ඩේලි වාර්තා කරන්නේ Tobias Wolff ඇතුළු මහාචාර්යවරුන් එම ජනාවාසයෙන් ඉවත් වී වෙන වෙනම නඩු පවරන බවයි. ඩේලි පුවත්පතට අනුව, ජනාවාස කෘති පන් ලක්ෂයක් පමණ හරහා, එක් කෘතියකට ඩොලර් තුන් දහසක් පමණ වේ.

කතන්දරය හතර: කතුවරුන්, ක්ලෝඩ් සහ දෙවන නඩුවක්

4:08 අත්හැරීමේ නඩුව මගින් ජූරි සභාවෙන් එක් කෘතියකට ඩොලර් ලක්ෂ පනස් දහසක් දක්වා ව්‍යවස්ථාපිත හානි ඉල්ලා සිටී, පනස් ගුණයක් වැඩි, ඊට අමතරව පැමිණිලිකරුවන්ගේ පොත් මත පුහුණු කිරීම තහනම් කරන නියෝගයක්. යටින් පවතින තීන්දුව සිරස්තලයට වඩා පටුය. විනිසුරු ඇල්සප් සොයා ගත්තේ නීත්‍යානුකූලව ලබාගත් පොත් මත පුහුණු කිරීම සාධාරණ භාවිතයක් බවත්, සහ මුහුදු කොල්ලකරුවන්ගේ පිටපත් වලින් ස්ථිර පුස්තකාලයක් තැනීම එසේ නොවන බවත්ය. නව නඩු මුහුදු කොල්ලකරුවන්ගේ පිටපත් චෝදනා කරන අතර, මට ඔවුන්ගේ හිමිකම් පිළිබඳ තීන්දුවක් සොයාගත නොහැකි විය. සැප්තැම්බර් මාසයේදී, OpenAI LibGen ගොනු මගින් තවත් රසායනාගාරයක් පිළිබඳව එම ප්‍රශ්නයම මතු කළේය. ඔබ පුහුණු දත්ත එකතු කරන්නේ නම්, සෑම ගොනුවක්ම පැමිණියේ කොහෙන්දැයි වාර්තාවක් තබා ගන්න.

4:37 තීන්දුව නීත්‍යානුකූලව ලබාගත් පොත් මුහුදු කොල්ලකරුවන්ගේ පිටපත් වලින් වෙන් කළේය, එබැවින් පිටපත් වල මූලාශ්‍රය ඔබට අසනු ලබන ප්‍රශ්නයයි. නමට ආපසු. ටේල්ස්කේල් පවසන්නේ වාර්තාවේ කිසිවක් තනිවම පැතිරෙන්නේ නැති බවයි. එය මාර්ගය පාර්ශ්වික චලනය ලෙස හඳුන්වයි, ටේල්නෙට් ප්‍රතිපත්තිය දැනටමත් අවසර දී ඇති සම්බන්ධතා වලට පමණක් සීමා වන අතර, ප්‍රහාරකයා දැනටමත් දරන උපාංගයකින් පමණි. පර්යේෂකයාගේ පිටුව ප්‍රතිචාර දක්වන්නේ අඩු උත්සාහයකින් දෝෂ සොයාගත් බවයි. දෙකම සත්‍ය විය හැකි අතර, නිවැරදි කිරීම ඕනෑම ආකාරයකින් නිකුත් කර ඇත.

5:07 ඔබ මම එය කියනවාට වඩා මෙය කියවීමට කැමති නම්, සෑම උදෑසනකම ඔබගේ එන ලිපි පෙට්ටියට වෙනස පැමිණේ, daily diff dot dev හි නොමිලේ, පහත සබැඳිය. එබැවින් අද තීන්දුව NEEDS REVIEW වේ. ටේල්ස්කේල්ගේ නිවැරදි කිරීම නිකුත් කර ඇතත් ඔබේ සේවාදායකයන් තවමත් යාවත්කාලීන කර නැති නිසා, Apple හි විධාන රේඛා පරතරය තවමත් විවෘතව ඇති නිසා, නොවැම්බර් දහසය වන දින ඩිස්කෝඩ්ගේ පෙරනිමි ක්‍රියාත්මක වන නිසා, සහ කතුවරුන්ගේ හිමිකම් තවමත් චෝදනා නිසා මම එය සමාලෝචනය කරමි. සහ අදට වෙනස එයයි. මම Axrisi වෙතින් Niko. වගකීමෙන් යුතුව ඒකාබද්ධ කරන්න. ටේල්ස්කේල් SSH සැසියකට ළඟා විය හැකි දේ කුමක්ද?

5:31 මැක් එකක ගිට් තවමත් අවලංගු කළ සහතික විශ්වාස කරන්නේ ඇයි? නොවැම්බර් දහසය වන දින පොදු ඩිස්කෝඩ් සේවාදායකයන් සඳහා වෙනස් වන්නේ කුමක්ද?

තීන්දුව: NEEDS REVIEW

5:37 සහ ඇන්ත්‍රොපික්ට එරෙහිව ඔවුන්ගේ නඩු වලදී කතුවරුන් කියා සිටින්නේ කුමක්ද? ටේල්ස්කේල්ගේ නිවැරදි කිරීම නිකුත් කර ඇතත් ඔබේ සේවාදායකයන් තවමත් යාවත්කාලීන කර නැති නිසා, Apple හි විධාන රේඛා පරතරය තවමත් විවෘතව ඇති නිසා, නොවැම්බර් දහසය වන දින ඩිස්කෝඩ්ගේ පෙරනිමි ක්‍රියාත්මක වන නිසා, සහ කතුවරුන්ගේ හිමිකම් තවමත් චෝදනා නිසා මම එය සමාලෝචනය කරමි. සහ අදට වෙනස එයයි.

මූලාශ්‍ර

  1. Tailscale SSH: Findings and fixesTailscale
  2. Tailscale SSH: Investigation and remediation updateTailscale
  3. Tailscale security bulletinsTailscale
  4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
  5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
  6. About the compromised eMudhra intermediate CAsApple Support
  7. Making Content from Discoverable Servers Easier to DiscoverDiscord
  8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily

Niko from Axrisi

Nikoloz Turazashvili · Vexrail · Axrisi

LinkedIn · dev.to · GitHub · X · Substack

අදාළ වීඩියෝ

daily · si · 2026 වප් 27

ඇන්ත්‍රොපික්ගේ S-1, LLM මිල කප්පාදු, vLLM මෙවලම් ඇමතුම් සහ සමේ පිළිකා CNN එකක්: එක් ඩේලි ඩිෆ් එකකින් සංවර්ධක කතන්දර හතරක්

එක් සඳුදා දිනක සංවර්ධක කතන්දර හතරක්: Anthropic විසින් 2026 පළමු භාගය සඳහා ඩොලර් බිලියන 16.3 ක ආදායමක් සහ ඩොලර් බිලියන 80.7 ක ශුද්ධ අලාභයක් වාර්තා කරන පොදු Form S-1 එකක් ගොනු කරන ලදී, එයින් බොහොමයක් පර

6:16 ↗
daily · si · 2026 වප් 15

OpenAI ඉංජිනේරුවෙකු ඩොලර් 24ක සම්මන්ත්‍රණ කාමර දෝෂයක් සම්බන්ධයෙන් අත්අඩංගුවට

ෆෙඩරල් නඩු පවරන්නන් OpenAI ඉංජිනේරුවෙකුට එරෙහිව අපරාධ පැමිණිල්ලක් මුද්‍රා තැබූ අතර, සම්බන්ධිත චැට්බෝට් ගිණුමක් SD කාඩ්පත සංකේතනය කරන්නේ කෙසේදැයි විමසා පුවරුවේ MAC ලිපිනය ඇලවීමෙන් පසු, විධායක සම්මන්ත්‍

5:26 ↗
daily · si · 2026 වප් 9

AI නියෝජිතයන් වේගවත් TypeScript සම්පාදකයක් ගොඩනගා ඇත

තියෝ බ්‍රවුන් Microsoft හි Go TypeScript සම්පාදකයේ පර්යේෂණාත්මක, නියෝජිතයන් විසින් ලියන ලද Rust port එකක් වන tsc-rs නිවේදනය කළේය. මෙම ඔක්තෝබර් 8 The Daily Diff ව්‍යාපෘතියේ වැඩ බර-විශේෂිත වේගය පිළිබඳ හ

5:04 ↗
daily · si · 2026 වප් 25

Gmail, Drive සහ Photos දැන්වීම් පොරොන්දුවට ගූගල් හි රහස්‍යතා ප්‍රතිපත්තියෙන් එක් කළ ව්‍යතිරේකය: වෙනස් වූ දේ, දැන්වීම් වෙත ළඟා වන දේ, ඉවත් වන්නේ කෙසේද

ගූගල් හි රහස්‍යතා ප්‍රතිපත්තියේ මීට පෙර වචන 15 ක වාක්‍යයකින් සඳහන් වූයේ Drive, Gmail හෝ Photos හි අන්තර්ගතය මත පදනම්ව පුද්ගලීකරණය කළ දැන්වීම් නොපෙන්වන බවයි. 2026 ඔක්තෝබර් 16 සිට ක්‍රියාත්මක වන අනුවාදය

5:10 ↗