# Tailscale-ове поправке за Tailworm, Mac git и eMudhra сертификати, промена веб претраге Discord-а и тужбе аутора против Anthropic-а: четири приче о програмерима у једном Daily Diff-у

Published: 2026-10-28

Четири приче о програмерима из једне среде, свака приписана свом примарном извору: Tailscale је објавио верзију 1.104.4 након извештаја истраживача под називом Tailworm који је описао SSH прослеђивање које је дошло до сокета само за роот; сајт истраживача каже да git, curl и python на macOS-у и даље прихватају сертификате од компромитованих eMudhra интермедијара, док Apple-ова страница подршке објашњава зашто алати командне линије читају посебну датотеку сертификата; Discord каже да ће се дискусије о Discoverable Server-има преместити у веб претрагу од средине децембра, са контролама доступним сада; и Stanford Daily извештава да професори који су одустали од нагодбе Bartz туже Anthropic одвојено. Тужбе су наводи, Apple-ова поправка нема објављен датум, а пресуда је ПОТРЕБНА РЕВИЗИЈА.

Canonical: https://thedailydiff.dev/sr/video/2026-10-28-tailworm-emudhra-discord/

## Шта овај видео покрива

- Tailscale (објава на блогу, 28. октобар 2026) каже да је добио извештај Tailworm, који је објавила истраживачица Ерика Виндиш из Cyberdione Labs, у суботу, 24. октобра ујутро, и да га је истраживачица објавила два сата касније. Тестиране верзије су биле Tailscale 1.104.2 и headscale 0.29.5. Tailscale-ове поправке су у верзији 1.104.4, са четири безбедносна билтена означена од TS-2026-014 до TS-2026-017.
- Tailscale-ов билтен о SSH Unix socket forwarding-у каже да је SSH сервер у tailscaled процесу са роот привилегијама лексички валидирао путање сокета, али је операције извршавао као роот, што је омогућило привилегована бирања путем локалног прослеђивања, брисање сокета у власништву роот-а путем удаљеног прослеђивања, и трку где кернел поново решава путању након провере. Доступне мете укључују Docker сокет и tailscaled локални API. Tailscale сада прослеђује сокете као аутентификовани корисник. До ажурирања, подешавање документоване променљиве окружења TS\_SSH\_DISABLE\_FORWARDING на 1 онемогућава прослеђивање без онемогућавања Tailscale SSH-а.
- Tailscale каже да експлоатација захтева постојеће упориште на овлашћеном уређају у tailnet-у, са SSH приступом и прослеђивањем дозвољеним политиком, и да је путања бочно кретање ограничено на везе које политика дозвољава, и не описује самореплицирајући црв. Страница истраживача каже да су грешке пронађене са малим напором.
- Сајт истраживача који води Денис Џексон са сарадницима из заједнице каже да је Apple обавештен о инциденту са eMudhra интермедијарним сертификатом 17. октобра и да, од 28. октобра, git, curl и python3 испоручени са macOS-ом и даље прихватају компромитоване сертификате; такође каже да macOS 27.2, објављен 26. октобра, није решио проблем и поништио је ручне заобилазне методе. Apple-ова страница подршке потврђује поделу: од 19. октобра Safari, Mail и апликације на Apple-овим оквирима блокирају сертификате, док алати као што су curl, git, python3, ruby, perl и openssl који проверавају /etc/ssl/cert.pem и даље их могу прихватити до будућег ажурирања. Apple-ова страница даје опционе ручне кораке и упозорава да ажурирање може заменити датотеку.
- Discord-ов блог пост (27. октобар 2026) каже да ће сви Discoverable сервери, који треба да имају најмање 1.000 чланова и броје више од 63.000, имати јавну веб страницу сервера од 16. новембра 2026. године, са аутоматизованим резимеима канала који могу почети истог дана. Од средине децембра 2026. године, поруке из јавних канала које дозвољава администратор могу се појавити на веб страницама сервера и у веб претрази без корисничких имена или аватара. Ако администратори ништа не промене, јавни канали остају укључени. Контроле администратора (Подешавања сервера, Присутност на вебу) и прекидач за чланове (Корисничка подешавања, Подаци и приватност) су доступни сада; подешавање за чланове је подразумевано искључено у ЕУ, Великој Британији, Канади, Бразилу, Аустралији и Јужној Кореји, а налози за тинејџере су изузети.
- The Stanford Daily (27. октобар 2026) извештава да су професори укључујући Тобијаса Вулфа одустали од нагодбе Bartz против Anthropic-а вредне 1,5 милијарди долара, која покрива скоро 500.000 регистрованих дела по око 3.000 долара по делу, и да туже Anthropic одвојено, тражећи суђење са поротом, законску одштету до 150.000 долара по делу и забрану обуке на њиховим књигама. Чланак резимира ранију пресуду судије Вилијама Алсупа као налаз да је обука на легално стеченим књигама поштена употреба, а изградња трајне библиотеке од пиратских копија није. Нове тужбе су наводи; није пронађена пресуда о њиховим захтевима.

## Питања и одговори

### Шта је Tailworm извештај открио у Tailscale SSH-у, и која верзија то поправља?

Tailscale-ов билтен каже да је његов SSH сервер, који ради као роот у tailscaled процесу, проверавао путање Unix сокета по њиховом тексту, а затим је посао обављао као роот. То је дозволило овлашћеној сесији са дозвољеним прослеђивањем да досегне сокете само за роот, као што су Docker сокет или tailscaled локални API. Поправке су у Tailscale верзији 1.104.4, а сокети се сада прослеђују као пријављени корисник.

### Како да искључим SSH прослеђивање у Tailscale-у док не могу да ажурирам?

Tailscale-ов билтен документује подешавање променљиве окружења TS\_SSH\_DISABLE\_FORWARDING на 1 у tailscaled окружењу услуге и поновно покретање услуге. То онемогућава прослеђивање без потпуног онемогућавања Tailscale SSH-а. Tailscale такође препоручује преглед политика приступа SSH-у и ажурирање на верзију 1.104.4 или новију, и каже да нападачу треба постојеће упориште на овлашћеном уређају.

### Да ли git и curl на Mac-у и даље верују компромитованим eMudhra сертификатима?

Сајт истраживача који води Денис Џексон каже да од 28. октобра git, curl и python3 испоручени са macOS-ом и даље прихватају сертификате од компромитованих eMudhra интермедијара, и да macOS 27.2 то није поправио. Apple-ова страница подршке потврђује да алати који проверавају датотеку /etc/ssl/cert.pem и даље могу да их прихвате до будућег ажурирања, док их Safari и Mail блокирају од 19. октобра.

### Шта ће Discord променити за јавне сервере, и како се администратори и чланови могу одјавити?

Discord каже да сваки Discoverable сервер, што значи најмање 1.000 чланова, добија јавну веб страницу сервера 16. новембра 2026. године, а поруке из јавних канала које дозвољава администратор могу се појавити у веб претрази од средине децембра. Администратори бирају канале у подешавањима сервера под Web Presence. Чланови могу искључити своје поруке у корисничким подешавањима под Подаци и приватност; подешавање за чланове је подразумевано искључено у шест региона.

### Каква је била пресуда The Daily Diff-а о ове четири приче?

Пресуда The Daily Diff-а је била ПОТРЕБНА РЕВИЗИЈА. Ников разлог је што је Tailscale-ова поправка изашла, али сервери још нису ажурирани, Apple-ов недостатак командне линије је и даље отворен, Discord-ове подразумеване вредности се укључују 16. новембра, а тврдње аутора против Anthropic-а су и даље наводи. Савет је да ажурирате Tailscale, проверите свој git, прегледате Discord подешавања и прочитате примарне изворе.

## Поглавља

- 0:00 Хладан почетак: Tailscale SSH сесија и роот-only сокети
- 0:50 Прича прва: шта је Tailscale SSH сесија могла да досегне
- 1:43 Прича друга: зашто git на Mac-у и даље верује eMudhra-и
- 2:54 Прича трећа: Discord премешта јавне сервере у веб претрагу
- 4:06 Прича четврта: аутори, Claude и друга тужба
- 5:35 Пресуда: ПОТРЕБНА РЕВИЗИЈА

## Преведени транскрипт

Преведено са оригиналне енглеске нарације. Доступни аудио и титлови контролисани су од стране YouTube-а.

### Хладан почетак: Tailscale SSH сесија и роот-only сокети

0:00 Tailscale SSH пријава вас задржава у вашем корисничком налогу. Извештај објављен у суботу описује сесије које досежу сокете само роот треба да додирне, а Tailscale је ове недеље испоручио исправке. У овом видеу, четири приче. Шта је Tailscale SSH сесија могла да досегне? Зашто git на Mac-у и даље верује опозваним сертификатима? Шта се мења за јавне Discord сервере шеснаестог новембра? И шта аутори тврде у својим тужбама против Anthropic-а?

0:27 Постоји и разлог зашто Tailscale одбија назив тог извештаја. Сачуваћу га за крај. Среда је, двадесет осми октобар, и ово је The Daily Diff. Tailscale повезује ваше машине у једну приватну мрежу, а Tailscale SSH је његов уграђени SSH сервер, који проверава ваш Tailscale идентитет уместо кључне датотеке. Ради у процесу са роот привилегијама. Замислите вратара који такође држи главни кључ.

### Прича прва: шта је Tailscale SSH сесија могла да досегне

0:50 Прича прва. Безбедносна истраживачица Ерика Виндиш тестирала је Tailscale један зарез један нула четири зарез два три дана и објавила извештај под називом Tailworm. Tailscale каже да је извештај до њих дошао у суботу ујутро, а истраживачица га је објавила два сата касније. Главни налаз је прослеђивање сокета. Tailscale-ов сопствени билтен каже да његов SSH сервер ради као роот, проверавао путање сокета по њиховом тексту, а затим је посао обављао као роот. То је дало три руте: везу са сокетом само за роот,

1:16 удаљено прослеђивање које брише сокет у власништву роот-а, и трку где кернел поново решава путању након провере. Tailscale каже да је нападачу потребно упориште на уређају који је већ у tailnet-у, са SSH-ом и прослеђивањем дозвољеним политиком. Поправка је верзија један зарез један нула четири зарез четири, а прослеђивање сада ради као пријављени корисник. Ако не можете да ажурирате данас, билтен документује подешавање услуге које искључује

1:42 прослеђивање. Прича друга.

### Прича друга: зашто git на Mac-у и даље верује eMudhra-и

1:44 Прошле среде сам покривао eMudhra сертификатне кључеве, и рекао сам да је поузданост примењеног клијента још увек требало проверити. Више од недељу дана након што је Apple-у речено, сајт истраживача који води Денис Џексон каже да git, curl и python на Mac-у и даље прихватају сертификате од тих интермедијара. Apple-ова сопствена страница подршке описује поделу. Safari, Mail и апликације на Apple-овим мрежним оквирима блокирају сертификате, и то од деветнаестог октобра.

2:08 Али алати командне линије као што су curl, git и python читају датотеку сертификата у системској фасцикли, и прескачу Apple-ову блокаду до будућег ажурирања. Сајт истраживача додаје да macOS двадесет седам зарез два, објављен у понедељак, није то поправио и поништио је ручну заобилазницу. Apple-ова страница каже да ажурирање може заменити ту датотеку, и нисам пронашао датум за поправку. Tailscale-ов билтен о овим кључевима, од двадесет првог октобра, објашњава да његов клијент верује свему чему системска продавница верује.

2:38 Ако градите на Mac-у или покрећете Mac CI раннере, покрените проверу истраживача против вашег git-а, а затим следите Apple-ове кораке, који уклањају до два роот сертификата из те датотеке. Apple упозорава да то може покварити неке сајтове, а ажурирање то може поништити, зато проверите поново након сваког ажурирања.

### Прича трећа: Discord премешта јавне сервере у веб претрагу

2:54 Прича трећа. У уторак је Discord објавио да ће дискусије у Discoverable Серверима постати лакше за проналажење у веб претрази. То су његови најјавнији сервери, са најмање хиљаду чланова, а Discord их броји више од шездесет три хиљаде. Ево датума. Контроле администратора и чланова почеле су да се уводе у уторак. Шеснаестог новембра сваки Discoverable сервер добија јавну веб страницу, и аутоматизовани резимеи канала могу почети да се појављују на њој.

3:18 Од средине децембра, поруке из јавних канала такође се могу приказивати у веб претрази, без корисничких имена или аватара, ако администратори сервера то дозвољавају. Подразумеване вредности су важне. Ако администратор ништа не промени, јавни канали остају укључени. Чланови добијају прекидач у подешавањима Података и приватности. Укључен је на већини места, а подразумевано искључен у шест, укључујући Европску унију и Уједињено Краљевство. Налози за тинејџере су изузети, а поруке од пре средине децембра се не рачунају.

3:48 Два детаља за праћење. Прекидач за чланове покрива поруке, док се резимеи канала генеришу одвојено и остају укључени осим ако их администратор не искључи. И порука послата док је прекидач био укључен остаје док је не избришете. Ако водите заједницу, отворите Web Presence у подешавањима сервера пре новембра шеснаестог. Прича четири, и држаћу се онога што је документовано.

### Прича четврта: аутори, Claude и друга тужба

4:08 Двадесет шестог октобра сам покривао Anthropic поднесак, који наводи нагодбу од једне зарез пет милијарди долара са ауторима. The Stanford Daily извештава да су професори укључујући Тобијаса Вулфа одустали од те нагодбе и туже се одвојено. Према Daily-ју, нагодба износи око три хиљаде долара по делу, за скоро пет стотина хиљада дела. Тужба за одустајање тражи од пороте законску одштету до сто педесет хиљада долара по делу, педесет пута више, плус наредбу против обуке на

4:37 књигама тужилаца. Основна пресуда је ужа од наслова. Судија Алсуп је утврдио да је обука на легално стеченим књигама поштена употреба, и да изградња сталне библиотеке од пиратских копија није. Нове тужбе наводе пиратске копије, и нисам пронашао пресуду о њиховим захтевима. У септембру, OpenAI LibGen датотеке поставиле су исто питање о другој лабораторији. Ако састављате податке за обуку, водите евиденцију о томе одакле је свака датотека дошла. Пресуда је одвојила легално стечене књиге од пиратских копија,

5:07 тако да је извор копија питање које ће вам бити постављено. Назад на име. Tailscale каже да се ништа у извештају не шири само по себи. Оно назива пут бочним кретањем, ограничено на везе које tailnet политика већ дозвољава, и само са уређаја који нападач већ поседује. Страница истраживача одговара да су грешке пронађене са малим напором. Оба могу бити истинита, а поправка је ионако изашла. Ако бисте радије ово прочитали него да ме чујете како то говорим, дифф вам стиже у инбокс

5:31 сваког јутра, бесплатно на the daily diff dot dev, линк испод. Дакле, данашња пресуда је ПОТРЕБНА РЕВИЗИЈА.

### Пресуда: ПОТРЕБНА РЕВИЗИЈА

5:37 Прегледао бих је јер је Tailscale-ова поправка изашла, али ваши сервери још нису ажурирани, Apple-ов недостатак командне линије је и даље отворен, Discord-ове подразумеване вредности се укључују шеснаестог новембра, а тврдње аутора су и даље наводи. И то је дифф за данас. Ја сам Нико из Axrisi-ја. Спајајте одговорно.

## Извори

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily