Përmirësimet e Tailworm-it të Tailscale, git-i i Mac-it dhe certifikatat e eMudhra-s, ndryshimi i kërkimit në ueb të Discord-it dhe paditë e autorëve kundër Anthropic: katër histori zhvilluesish në një Daily Diff

Çfarë mbulon kjo video

• Tailscale (postim në blog, 28 tetor 2026) thotë se mori raportin Tailworm, të publikuar nga studiuesja Erica Windisch e Cyberdione Labs, në mëngjesin e të shtunës, 24 tetor, dhe se studiuesja e publikoi atë dy orë më vonë. Versionet e testuara ishin Tailscale 1.104.2 dhe headscale 0.29.5. Përmirësimet e Tailscale janë në versionin 1.104.4, me katër buletine sigurie të numëruara TS-2026-014 deri TS-2026-017.
• Buletini i Tailscale-it për përcjelljen e "socket"-it Unix të SSH-së thotë se serveri SSH në procesin "tailscaled" me privilegje "root" vërtetoi rrugët e "socket"-it leksikisht, por kryeu operacionet si "root", gjë që lejoi "dial"-e të privilegjuara përmes përcjelljes lokale, fshirjen e "socket"-eve në pronësi të "root"-it përmes përcjelljes në distancë dhe një garë ku bërthama ri-zgjidh rrugën pas kontrollit. Objektivat e arritshëm përfshinin "socket"-in Docker dhe API-në lokale të "tailscaled". Tailscale tani përcjell "socket"-e si përdoruesi i autentifikuar. Deri në përditësim, vendosja e variablës së mjedisit të dokumentuar TS_SSH_DISABLE_FORWARDING në 1 çaktivizon përcjelljen pa çaktivizuar Tailscale SSH.
• Tailscale thotë se shfrytëzimi kërkon një pikëmbështetje ekzistuese në një pajisje të autorizuar në "tailnet", me qasje SSH dhe përcjellje të lejuar nga politika, dhe se rruga është lëvizje anësore e kufizuar në lidhjet që politika lejon, dhe nuk përshkruan një "worm" vetë-replikues. Faqja e studiueses thotë se dobësitë u gjetën me pak përpjekje.
• Një faqe studiuesi e drejtuar nga Dennis Jackson me kontribues të komunitetit thotë se Apple u njoftua për incidentin e certifikatës ndërmjetëse eMudhra më 17 tetor dhe se, që nga 28 tetori, git, curl dhe python3 të shpërndara me macOS ende pranojnë certifikatat e komprometuara; gjithashtu thotë se macOS 27.2, e lëshuar më 26 tetor, nuk e rregulloi problemin dhe anuloi zgjidhjet manuale. Faqja e mbështetjes së Apple konfirmon ndarjen: që nga 19 tetori Safari, Mail dhe aplikacionet në kuadrin e Apple bllokojnë certifikatat, ndërsa mjetet si curl, git, python3, ruby, perl dhe openssl që kontrollojnë /etc/ssl/cert.pem mund t'i pranojnë ende deri në një përditësim të ardhshëm. Faqja e Apple jep hapa opsionalë manualë dhe paralajmëron se një përditësim mund të zëvendësojë skedarin.
• Postimi në blog i Discord-it (27 tetor 2026) thotë se të gjithë Serverat e Zbulueshëm, të cilët kanë nevojë për të paktën 1,000 anëtarë dhe numërojnë më shumë se 63,000, do të kenë një Faqe Ueb Publike të Serverit nga 16 nëntori 2026, me Përmbledhjet Automatisht të Kanalit që mund të fillojnë në të njëjtën ditë. Nga mesi i dhjetorit 2026, mesazhet nga kanalet publike të lejuara nga administratori mund të shfaqen në Faqet Ueb të Serverit dhe në kërkimin në ueb pa emra përdoruesish ose avatarë. Nëse administratorët nuk ndryshojnë asgjë, kanalet publike mbeten aktive. Kontrollet e administratorit (Cilësimet e Serverit, Prania në Ueb) dhe ndryshimi i anëtarit (Cilësimet e Përdoruesit, Të Dhënat dhe Privatësia) janë të disponueshme tani; cilësimi i anëtarit është i fikur si parazgjedhur në BE, MB, Kanada, Brazil, Australi dhe Korenë e Jugut, dhe llogaritë e adoleshentëve janë të përjashtuara.
• Stanford Daily (27 tetor 2026) raporton se profesorë, duke përfshirë Tobias Wolff, u tërhoqën nga marrëveshja Bartz v. Anthropic prej 1.5 miliardë dollarësh, e cila mbulon rreth 500,000 vepra të regjistruara me rreth 3,000 dollarë për vepër, dhe po padisin Anthropic veçmas, duke kërkuar një gjykim me juri, dëmshpërblime statutore deri në 150,000 dollarë për vepër dhe një urdhër për ndalimin e trajnimit mbi librat e tyre. Artikulli përmbledh vendimin e mëparshëm të Gjyqtarit William Alsup si gjetje se trajnimi mbi librat e marrë ligjërisht ishte përdorim i drejtë dhe ndërtimi i një biblioteke të përhershme nga kopjet e piratuara jo. Paditë e reja janë akuza; nuk u gjet asnjë vendim mbi kërkesat e tyre.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Hapje e ftohtë: një sesion SSH i Tailscale dhe "sockets" vetëm për "root"

0:00 Një hyrje në Tailscale SSH ju mban brenda llogarisë tuaj të përdoruesit. Një raport i publikuar të shtunën përshkruan sesione që arrijnë "sockets" vetëm për "root" duhet të preken, dhe Tailscale dërgoi "fix"-e këtë javë. Në këtë video, katër histori. Çfarë mund të arrinte një sesion Tailscale SSH? Pse git në një Mac ende i beson certifikatave të anuluara? Çfarë ndryshon për serverat publikë të Discord më gjashtëmbëdhjetë nëntor? Dhe çfarë po pretendojnë autorët në paditë e tyre kundër Anthropic?

0:27 Ekziston gjithashtu një arsye pse Tailscale e kundërshton emrin e atij raporti. Do ta ruaj për në fund. Është e mërkurë, njëzet e tetë tetor, dhe kjo është The Daily Diff. Tailscale lidh makinat tuaja në një rrjet privat, dhe Tailscale SSH është serveri i tij i integruar SSH, i cili kontrollon Tailscale-in tuaj identitetin në vend të një skedari çelës. Ai funksionon brenda një procesi me privilegje "root". Mendoni për një portier që mban edhe çelësin master.

Historia e parë: çfarë mund të arrinte një sesion SSH i Tailscale

0:50 Historia e parë. Studiuesja e sigurisë Erica Windisch testoi Tailscale 1.104.2 për tre ditë dhe publikoi një raport të quajtur Tailworm. Tailscale thotë se raporti e arriti atë të shtunën në mëngjes, dhe studiuesja e publikoi dy orë më vonë. Gjetja kryesore është përcjellja e "socket"-eve. Buletini i vetë Tailscale thotë se serveri i tij SSH funksionon si "root", kontrolloi rrugët e "socket"-eve sipas tekstit të tyre, dhe më pas bëri punën si "root". Kjo dha tre rrugë: një lidhje me një "socket" vetëm për "root",

1:16 një përcjellje në distancë që fshin një "socket" në pronësi të "root", dhe një garë ku bërthama zgjidh rrugën përsëri pas kontrollit. Tailscale thotë se një sulmues ka nevojë për një pikëmbështetje në një pajisje tashmë në "tailnet", me SSH dhe përcjellje të lejuara nga politika. "Fix"-i është versioni 1.104.4, dhe përcjellja tani funksionon si përdoruesi i loguar. Nëse nuk mund të bëni "update" sot, buletini dokumenton një cilësim shërbimi që e fik

1:42 përcjelljen. Historia e dytë.

Historia e dytë: pse "git" në një Mac ende i beson eMudhra-s

1:44 Të mërkurën e kaluar mbulova çelësat e certifikatës eMudhra, dhe thashë se besimi i klientit të vendosur ende kishte nevojë për kontroll. Më shumë se një javë pasi Apple u njoftua, një faqe studiuesi e drejtuar nga Dennis Jackson thotë se git, curl dhe python në një Mac ende pranojnë certifikata nga ata ndërmjetësues. Faqja e mbështetjes së vetë Apple përshkruan ndarjen. Safari, Mail dhe aplikacionet në kuadrin e rrjetit të Apple bllokojnë certifikatat, dhe kështu kanë bërë që nga nëntëmbëdhjetë tetori.

2:08 Por mjetet e rreshtit të komandës si curl, git dhe python lexojnë një skedar certifikate në dosjen e sistemit, dhe ato anashkalojnë bllokimin e Apple deri në një përditësim të ardhshëm. Faqja e studiuesit shton se macOS 27.2, i lëshuar të hënën, nuk e rregulloi atë dhe anuloi zgjidhjen manuale. Faqja e Apple thotë se një përditësim mund ta zëvendësojë atë skedar, dhe unë nuk gjeta asnjë datë për zgjidhjen. Buletini i Tailscale për këta çelësa, nga njëzet e një tetori, shpjegon se klienti i tij i beson çfarëdo që beson depoja e sistemit.

2:38 Nëse ndërtoni në një Mac ose drejtoni Mac CI "runners", ekzekutoni kontrollin e studiuesve kundër git-it tuaj, pastaj ndiqni hapat e Apple, të cilat heqin deri në dy certifikata "root" nga ai skedar. Apple paralajmëron se kjo mund të prishë disa faqe, dhe një përditësim mund ta anulojë atë, kështu që kontrolloni përsëri pas çdo përditësimi.

Historia e tretë: Discord lëviz serverat publikë në kërkimin në ueb

2:54 Historia e tretë. Të martën Discord njoftoi se diskutimet në serverat e zbulueshëm do të bëhen më të lehta për t'u gjetur në kërkimin në ueb. Këta janë serverat e tij më publikë, me të paktën një mijë anëtarë, dhe Discord numëron më shumë se gjashtëdhjetë e tre mijë prej tyre. Këtu janë datat. Kontrollet e administratorit dhe anëtarëve filluan të dalin të martën. Më gjashtëmbëdhjetë nëntor çdo server i zbulueshëm merr një faqe publike në ueb, dhe përmbledhjet automatike të kanaleve mund të fillojnë të shfaqen në të.

3:18 Nga mesi i dhjetorit, mesazhet nga kanalet publike mund të shfaqen edhe në kërkimin në ueb, pa emra përdoruesish ose avatarë, nëse administratorët e serverit e lejojnë. Parametrat "default" janë të rëndësishëm. Nëse një administrator nuk ndryshon asgjë, kanalet publike mbeten aktive. Anëtarët marrin një "switch" në cilësimet e të dhënave dhe privatësisë. Ai fillon i aktivizuar në shumicën e vendeve dhe i fikur si parazgjedhur në gjashtë, duke përfshirë Bashkimin Evropian dhe Mbretërinë e Bashkuar. Llogaritë e adoleshentëve janë të përjashtuara, dhe mesazhet nga para mesit të dhjetorit nuk llogariten.

3:48 Dy detaje për t'u vëzhguar. Ndërprerësi i anëtarit mbulon mesazhet, ndërsa përmbledhjet e kanaleve gjenerohen veçmas dhe mbeten aktive nëse një administrator nuk i çaktivizon. Dhe një mesazh i dërguar ndërsa ndërprerësi ishte i aktivizuar mbetet lart nëse nuk e fshin. Nëse drejtoni një komunitet, hapni "Web Presence" në cilësimet e serverit para gjashtëmbëdhjetë nëntorit. Historia e katërt, dhe unë do t'i përmbahem asaj që është dokumentuar.

Historia e katërt: autorët, Claude dhe një padi e dytë

4:08 Më njëzet e gjashtë tetor mbulova dosjen e Anthropic, e cila rendit një marrëveshje prej 1.5 miliardë dollarësh me autorët. Stanford Daily raporton se profesorë, duke përfshirë Tobias Wolff, u tërhoqën nga ajo marrëveshje dhe po padisin veçmas. Sipas Daily, marrëveshja arrin në rreth tre mijë dollarë për vepër, në rreth pesëqind mijë vepra. Padia e "opt-out" kërkon nga një juri dëmshpërblime statutore deri në njëqind e pesëdhjetë mijë dollarë për vepër, pesëdhjetë herë më shumë, plus një urdhër kundër trajnimit mbi

4:37 librat e paditësve. Vendimi i nënvizuar është më i ngushtë se titulli. Gjykatësi Alsup gjeti se trajnimi mbi librat e marrë ligjërisht ishte përdorim i drejtë, dhe se ndërtimi i një biblioteke të përhershme nga kopjet e piratuara nuk ishte. Paditë e reja pretendojnë kopje të piratuara, dhe unë nuk gjeta asnjë vendim mbi pretendimet e tyre. Në shtator, skedarët e OpenAI LibGen ngritën të njëjtën pyetje për një tjetër laborator. Nëse montoni të dhëna trajnimi, mbani një regjistrim se nga erdhi çdo skedar. Vendimi ndau librat e marrë ligjërisht nga kopjet e piratuara,

5:07 kështu që burimi i kopjeve është pyetja që do t'ju bëhet. Kthehemi te emri. Tailscale thotë se asgjë në raport nuk përhapet vetë. E quan rrugën lëvizje anësore, e kufizuar në lidhjet që politika "tailnet" tashmë lejon, dhe vetëm nga një pajisje që sulmuesi tashmë e posedon. Faqja e studiuesit përgjigjet se dobësitë u gjetën me pak përpjekje. Të dyja mund të jenë të vërteta, dhe "fix"-i është lëshuar sidoqoftë. Nëse preferoni ta lexoni këtë sesa të më dëgjoni duke e thënë, "diff"-i ju vjen në "inbox"

5:31 çdo mëngjes, falas në "the daily diff dot dev", linku më poshtë. Pra, vendimi i sotëm është NEVOJË PËR SHQYRTIM.

Vendimi: NEVOJË PËR SHQYRTIM

5:37 Do ta rishikoja sepse "fix"-i i Tailscale ka dalë por serverat tuaj nuk janë përditësuar ende, boshllëku i rreshtit të komandës së Apple është ende i hapur, "defaults"-et e Discord ndërrohen më gjashtëmbëdhjetë nëntor, dhe pretendimet e autorëve janë ende akuza. Dhe ky është "diff"-i për sot. Unë jam Niko nga Axrisi. Bëni "merge" me përgjegjësi.

Burimet

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily