டெய்ல்ஸ்கேலின் டெய்ல்வேர்ம் திருத்தங்கள், மேக் கிட் மற்றும் இமுத்ரா சான்றிதழ்கள், டிஸ்கார்டின் இணையத் தேடல் மாற்றம் மற்றும் ஆந்த்ரோபிக் நிறுவனத்திற்கு எதிராக ஆசிரியர்களின் வழக்குகள்: ஒரு தினசரி டிஃப்பில் நான்கு டெவலப்பர் கதைகள்

இந்த வீடியோ எதைப் பற்றி விவாதிக்கிறது

• டெய்ல்ஸ்கேல் (வலைப்பதிவு இடுகை, அக்டோபர் 28, 2026) சைபர்டியோன் லேப்ஸைச் சேர்ந்த ஆராய்ச்சியாளர் எரிகா விண்டிஷ் வெளியிட்ட டெய்ல்வேர்ம் அறிக்கையை அக்டோபர் 24, சனிக்கிழமை காலை பெற்றதாகவும், ஆராய்ச்சியாளர் இரண்டு மணிநேரத்திற்குப் பிறகு அதை வெளியிட்டதாகவும் கூறுகிறது. சோதிக்கப்பட்ட பதிப்புகள் டெய்ல்ஸ்கேல் 1.104.2 மற்றும் ஹெட்ஸ்கேல் 0.29.5. டெய்ல்ஸ்கேலின் திருத்தங்கள் பதிப்பு 1.104.4 இல் உள்ளன, நான்கு பாதுகாப்பு அறிவிப்புகள் TS-2026-014 முதல் TS-2026-017 வரை எண்ணிடப்பட்டுள்ளன.
• SSH Unix சாக்கெட் ஃபார்வர்டிங் குறித்த டெய்ல்ஸ்கேலின் அறிவிப்பு, ரூட்-அதிகாரங்கள் கொண்ட டெய்ல்ஸ்கேல் செய்யப்பட்ட செயல்பாட்டில் உள்ள SSH சேவையகம் சாக்கெட் பாதைகளை சொற்பொருள் ரீதியாக சரிபார்த்தது, ஆனால் செயல்பாடுகளை ரூட்டாகவே செய்தது என்று கூறுகிறது. இது உள்ளூர் ஃபார்வர்டிங் வழியாக சலுகை பெற்ற டயல்களை அனுமதித்தது, தொலைநிலை ஃபார்வர்டிங் வழியாக ரூட்-உரிமையுள்ள சாக்கெட்டுகளை நீக்கியது, மற்றும் சரிபார்த்த பிறகு கர்னல் பாதையை மீண்டும் சரிசெய்யும் ஒரு பந்தயம். அணுகக்கூடிய இலக்குகளில் Docker சாக்கெட் மற்றும் டெய்ல்ஸ்கேல் செய்யப்பட்ட உள்ளூர் API ஆகியவை அடங்கும். டெய்ல்ஸ்கேல் இப்போது அங்கீகரிக்கப்பட்ட பயனராக சாக்கெட்டுகளை ஃபார்வர்டு செய்கிறது. புதுப்பிக்கப்படும் வரை, ஆவணப்படுத்தப்பட்ட TS_SSH_DISABLE_FORWARDING சுற்றுச்சூழல் மாறியை 1 ஆக அமைப்பது டெய்ல்ஸ்கேல் SSH ஐ முடக்காமல் ஃபார்வர்டிங்கை முடக்குகிறது.
• டெய்ல்ஸ்கேல் சுரண்டலுக்கு டெய்ல்நெட் இல் உள்ள அங்கீகரிக்கப்பட்ட சாதனத்தில், SSH அணுகலுடன் மற்றும் கொள்கையால் அனுமதிக்கப்பட்ட ஃபார்வர்டிங்குடன் ஏற்கனவே ஒரு கால்தடம் தேவை என்று கூறுகிறது, மேலும் பாதை பக்கவாட்டு நகர்வு கொள்கை அனுமதிக்கும் இணைப்புகளுக்கு மட்டுமே, மற்றும் சுய-நகலெடுக்கும் புழுவை விவரிக்கவில்லை. ஆராய்ச்சியாளர் பக்கம் குறைபாடுகள் குறைந்த முயற்சியுடன் கண்டுபிடிக்கப்பட்டன என்று கூறுகிறது.
• சமூக பங்களிப்பாளர்களுடன் டென்னிஸ் ஜாக்சன் நடத்தும் ஒரு ஆராய்ச்சியாளர் தளம், அக்டோபர் 17 அன்று eMudhra இடைநிலை சான்றிதழ் சம்பவம் குறித்து Apple க்கு அறிவிக்கப்பட்டதாகவும், அக்டோபர் 28 நிலவரப்படி, macOS உடன் அனுப்பப்பட்ட git, curl மற்றும் python3 இன்னும் சமரசம் செய்யப்பட்ட சான்றிதழ்களை ஏற்றுக்கொள்கின்றன என்றும் கூறுகிறது; மேலும் அக்டோபர் 26 அன்று வெளியிடப்பட்ட macOS 27.2 சிக்கலை சரிசெய்யவில்லை மற்றும் கைமுறை திருத்தங்களை ரத்து செய்தது என்றும் கூறுகிறது. Apple இன் ஆதரவு பக்கம் பிளவை உறுதிப்படுத்துகிறது: அக்டோபர் 19 முதல் Safari, Mail மற்றும் Apple இன் கட்டமைப்புகளில் உள்ள பயன்பாடுகள் சான்றிதழ்களைத் தடுக்கின்றன, அதே நேரத்தில் curl, git, python3, ruby, perl மற்றும் openssl போன்ற /etc/ssl/cert.pem ஐ சரிபார்க்கும் கருவிகள் எதிர்கால புதுப்பிப்பு வரை அவற்றை ஏற்கலாம். Apple இன் பக்கம் விருப்பமான கைமுறை படிகளை அளிக்கிறது மற்றும் ஒரு புதுப்பிப்பு கோப்பை மாற்றலாம் என்று எச்சரிக்கிறது.
• டிஸ்கார்டின் வலைப்பதிவு இடுகை (அக்டோபர் 27, 2026) குறைந்தது 1,000 உறுப்பினர்கள் தேவைப்படும் மற்றும் 63,000 க்கும் அதிகமான எண்ணிக்கையிலான அனைத்து டிஸ்கவரபிள் சர்வர்களுக்கும் நவம்பர் 16, 2026 முதல் ஒரு பொது சர்வர் வலைப்பக்கம் இருக்கும் என்றும், அதே நாளில் தானியங்கு சேனல் சுருக்கங்கள் தொடங்கலாம் என்றும் கூறுகிறது. டிசம்பர் நடுப்பகுதி 2026 முதல், நிர்வாகி அனுமதிக்கும் பொது சேனல்களிலிருந்து வரும் செய்திகள் சர்வர் வலைப்பக்கங்களிலும் இணையத் தேடலிலும் பயனர்பெயர்கள் அல்லது அவதாரங்கள் இல்லாமல் தோன்றலாம். நிர்வாகிகள் எதையும் மாற்றவில்லை என்றால், பொது சேனல்கள் அப்படியே இருக்கும். நிர்வாகி கட்டுப்பாடுகள் (சர்வர் அமைப்புகள், இணைய இருப்பு) மற்றும் உறுப்பினர் ஸ்விட்ச் (பயனர் அமைப்புகள், தரவு மற்றும் தனியுரிமை) இப்போது கிடைக்கின்றன; EU, UK, கனடா, பிரேசில், ஆஸ்திரேலியா மற்றும் தென் கொரியாவில் உறுப்பினர் அமைப்பு இயல்பாகவே முடக்கப்பட்டிருக்கும், மேலும் டீனேஜ் கணக்குகள் விலக்கப்பட்டுள்ளன.
• ஸ்டான்போர்ட் டெய்லி (அக்டோபர் 27, 2026) Tobias Wolff உட்பட பேராசிரியர்கள் $1.5 பில்லியன் Bartz v. Anthropic தீர்வு ஒப்பந்தத்தில் இருந்து விலகியதாகவும், இது சுமார் 500,000 பதிவு செய்யப்பட்ட படைப்புகளை ஒரு படைப்புக்கு சுமார் $3,000 என்ற விகிதத்தில் உள்ளடக்கியதாகவும், Anthropic நிறுவனத்திற்கு எதிராக தனித்தனியாக வழக்கு தொடுத்துள்ளதாகவும், நடுவர் விசாரணை, ஒரு படைப்புக்கு $150,000 வரை சட்டப்பூர்வ இழப்பீடுகள் மற்றும் அவர்களின் புத்தகங்களில் பயிற்சி அளிப்பதற்கு எதிராக ஒரு தடை உத்தரவு கோரியுள்ளதாகவும் தெரிவிக்கிறது. சட்டப்பூர்வமாக பெறப்பட்ட புத்தகங்களில் பயிற்சி அளிப்பது நியாயமான பயன்பாடு என்றும், திருட்டுத்தனமான பிரதிகளிலிருந்து ஒரு நிரந்தர நூலகத்தை உருவாக்குவது நியாயமான பயன்பாடு அல்ல என்றும் நீதிபதி வில்லியம் ஆல்சுப்பின் முந்தைய தீர்ப்பை கட்டுரை சுருக்கமாகக் கூறுகிறது. புதிய வழக்குகள் குற்றச்சாட்டுகள்; அவர்களின் கோரிக்கைகள் குறித்த எந்த தீர்ப்பும் கண்டறியப்படவில்லை.

மொழிபெயர்க்கப்பட்ட டிரான்ஸ்கிரிப்ட்

அசல் ஆங்கில விளக்கத்திலிருந்து மொழிபெயர்க்கப்பட்டது. கிடைக்கும் ஆடியோ மற்றும் தலைப்புகள் YouTube ஆல் கட்டுப்படுத்தப்படுகின்றன.

குறைந்த திறப்பு: ஒரு டெய்ல்ஸ்கேல் SSH அமர்வு மற்றும் ரூட்-மட்டும் சாக்கெட்டுகள்

0:00 ஒரு டெய்ல்ஸ்கேல் SSH உள்நுழைவு உங்களை உங்கள் சொந்த பயனர் கணக்கிற்குள் வைத்திருக்கும். சனிக்கிழமை வெளியிடப்பட்ட ஒரு அறிக்கை ரூட்-மட்டும் சாக்கெட்டுகளை அடையும் அமர்வுகளை விவரிக்கிறது தொட்டிருக்க வேண்டும், டெய்ல்ஸ்கேல் இந்த வாரம் திருத்தங்களை அனுப்பியது. இந்த வீடியோவில், நான்கு கதைகள். ஒரு டெய்ல்ஸ்கேல் SSH அமர்வு எதை அடைய முடியும்? ஒரு மேக்கில் கிட் ஏன் இன்னும் ரத்து செய்யப்பட்ட சான்றிதழ்களை நம்புகிறது? நவம்பர் பதினாறாம் தேதி பொது டிஸ்கார்ட் சேவையகங்களுக்கு என்ன மாற்றங்கள்? மற்றும் ஆசிரியர்கள் ஆந்த்ரோபிக் நிறுவனத்திற்கு எதிரான தங்கள் வழக்குகளில் என்ன கோருகிறார்கள்?

0:27 அந்த அறிக்கையின் பெயரை டெய்ல்ஸ்கேல் ஏன் எதிர்க்கிறது என்பதற்கும் ஒரு காரணம் உள்ளது. இதை நான் கடைசியில் சேமித்து வைப்பேன். இது அக்டோபர் இருபத்தெட்டாம் தேதி புதன்கிழமை, இது தி டெய்லி டிஃப். டெய்ல்ஸ்கேல் உங்கள் இயந்திரங்களை ஒரு தனிப்பட்ட நெட்வொர்க்கில் இணைக்கிறது, மற்றும் டெய்ல்ஸ்கேல் SSH என்பது அதன் உள்ளமைக்கப்பட்ட SSH சேவையகம், இது உங்கள் டெய்ல்ஸ்கேலை சரிபார்க்கிறது விசை கோப்பிற்கு பதிலாக அடையாளம். இது ரூட் சலுகைகளுடன் ஒரு செயல்பாட்டிற்குள் இயங்குகிறது. மாஸ்டர் சாவியையும் வைத்திருக்கும் ஒரு வரவேற்பாளரைப் பற்றி சிந்தியுங்கள்.

கதை ஒன்று: ஒரு டெய்ல்ஸ்கேல் SSH அமர்வு எதை அடைய முடியும்

0:50 கதை ஒன்று. பாதுகாப்பு ஆராய்ச்சியாளர் எரிகா விண்டிஷ் டெய்ல்ஸ்கேல் ஒன்று புள்ளி ஒன்று ஓவை சோதித்தார் நான்கு புள்ளி இரண்டு மூன்று நாட்களுக்கு மற்றும் டெய்ல்வேர்ம் என்று ஒரு அறிக்கையை வெளியிட்டார். டெயில்ஸ்கேல் சனிக்கிழமை காலை அறிக்கை வந்ததாகவும், மற்றும் ஆராய்ச்சியாளர் இரண்டு மணிநேரத்திற்குப் பிறகு வெளியிட்டார். முக்கிய கண்டுபிடிப்பு சாக்கெட் ஃபார்வர்டிங் ஆகும். டெய்ல்ஸ்கேலின் சொந்த அறிவிப்பு அதன் SSH சேவையகம் ரூட்டாக இயங்குகிறது என்று கூறுகிறது, சாக்கெட் பாதைகளை அவற்றின் உரையால் சரிபார்த்தது, பின்னர் ரூட்டாக வேலையைச் செய்தது. அது மூன்று வழிகளை அளித்தது: ஒரு ரூட்-மட்டும் சாக்கெட்டுக்கான இணைப்பு,

1:16 ஒரு ரூட்-உரிமையுள்ள சாக்கெட்டை நீக்கும் தொலைநிலை ஃபார்வர்டு, மற்றும் கர்னல் ஒரு பந்தயம் சரிபார்த்த பிறகு பாதையை மீண்டும் சரிசெய்கிறது. டெய்ல்ஸ்கேல் ஒரு தாக்குதலுக்கு கால்தடம் தேவை என்று கூறுகிறது டெய்ல்நெட்டில் உள்ள ஒரு சாதனத்தில், SSH மற்றும் ஃபார்வர்டிங் இரண்டும் கொள்கையால் அனுமதிக்கப்பட்டால். திருத்தம் பதிப்பு ஒன்று புள்ளி ஒன்று ஓ நான்கு புள்ளி நான்கு, மற்றும் ஃபார்வர்டிங் இப்போது இயங்குகிறது உள்நுழைந்த பயனர். இன்று நீங்கள் புதுப்பிக்க முடியவில்லை என்றால், அறிவிப்பு ஒரு சேவை அமைப்பை ஆவணப்படுத்துகிறது

1:42 ஃபார்வர்டிங்கை அணைக்கிறது. கதை இரண்டு.

கதை இரண்டு: ஒரு மேக்கில் கிட் ஏன் இன்னும் இமுத்ராவை நம்புகிறது

1:44 கடந்த புதன்கிழமை நான் இமுத்ரா சான்றிதழ் விசைகளைப் பற்றி பேசினேன், மற்றும் பயன்படுத்தப்பட்ட கிளையண்டின் நம்பிக்கை இன்னும் சரிபார்க்கப்பட வேண்டும் என்று கூறினேன். Apple க்கு தெரிவிக்கப்பட்ட ஒரு வாரத்திற்கும் மேலாக, டென்னிஸ் ஜாக்சன் நடத்தும் ஒரு ஆராய்ச்சியாளர் தளம் மேக்கில் உள்ள git, curl மற்றும் python இன்னும் அந்த இடைநிலை சான்றிதழ்களிலிருந்து சான்றிதழ்களை ஏற்றுக்கொள்கின்றன என்று கூறுகிறது. Apple இன் சொந்த ஆதரவு பக்கம் பிளவை விவரிக்கிறது. Safari, Mail மற்றும் பயன்பாடுகள் Apple இன் நெட்வொர்க்கிங் கட்டமைப்புகள் சான்றிதழ்களைத் தடுக்கின்றன, மற்றும் அக்டோபர் பத்தொன்பதாம் தேதி முதல்.

2:08 ஆனால் curl, git மற்றும் python போன்ற கட்டளை வரி கருவிகள் ஒரு சான்றிதழ் கோப்பை படிக்கின்றன சிஸ்டம் கோப்புறையில், மற்றும் அவை எதிர்கால புதுப்பிப்பு வரை Apple இன் தடையைத் தவிர்க்கின்றன. ஆராய்ச்சியாளர் தளம் அக்டோபர் இருபத்தி ஆறாம் தேதி வெளியிடப்பட்ட macOS இருபத்தி ஏழு புள்ளி இரண்டை சேர்க்கிறது, அது அதை சரிசெய்யவில்லை மற்றும் கைமுறை திருத்தத்தை ரத்து செய்தது. Apple இன் பக்கம் ஒரு புதுப்பிப்பு அந்த கோப்பை மாற்றலாம் என்று கூறுகிறது, மற்றும் திருத்தத்திற்கான தேதியை நான் கண்டறியவில்லை. இந்த விசைகள் குறித்த டெய்ல்ஸ்கேலின் அறிவிப்பு, அக்டோபர் இருபத்தி ஒன்றாம் தேதி முதல், அதன் கிளையண்ட் சிஸ்டம் ஸ்டோர் நம்புவதை நம்புகிறது என்று விளக்குகிறது.

2:38 நீங்கள் ஒரு மேக்கில் உருவாக்கினால் அல்லது இயக்கினால் மேக் CI ரன்னர்கள், ஆராய்ச்சியாளர்களின் சரிபார்ப்பை உங்கள் சொந்த கிட் எதிராக இயக்கவும், பின்னர் Apple இன் படிகளைப் பின்பற்றவும், அவை அந்த கோப்பிலிருந்து இரண்டு ரூட் சான்றிதழ்களை நீக்குகின்றன. Apple சில தளங்களை உடைக்கலாம் என்று எச்சரிக்கிறது, மற்றும் ஒரு புதுப்பிப்பு அதை ரத்து செய்யலாம், எனவே ஒவ்வொரு புதுப்பிப்பிற்குப் பிறகும் மீண்டும் சரிபார்க்கவும். கதை மூன்று. செவ்வாய்க்கிழமை டிஸ்கார்ட், டிஸ்கவரபிள் சேவையகங்களில் உள்ள விவாதங்கள்

கதை மூன்று: டிஸ்கார்ட் பொது சேவையகங்களை இணையத் தேடலுக்கு நகர்த்துகிறது

2:54 இணையத் தேடலில் எளிதாகக் கண்டறியப்படும் என்று அறிவித்தது. அவை அதன் மிகவும் பொதுவான சேவையகங்கள், குறைந்தது ஆயிரம் உறுப்பினர்களுடன், மற்றும் டிஸ்கார்ட் அவற்றில் அறுபத்து மூவாயிரத்திற்கும் அதிகமானவற்றை கணக்கிடுகிறது. இங்கே தேதிகள். நிர்வாகி மற்றும் உறுப்பினர் கட்டுப்பாடுகள் செவ்வாய்க்கிழமை முதல் வெளியிடப்பட்டன. நவம்பர் பதினாறாம் தேதி ஒவ்வொரு டிஸ்கவரபிள் சேவையகத்திற்கும் ஒரு பொது வலைப்பக்கம் கிடைக்கும், மற்றும் தானியங்கு சேனல் சுருக்கங்கள் அதில் தோன்றத் தொடங்கலாம். டிசம்பர் நடுப்பகுதியிலிருந்து, பொது சேனல்களிலிருந்து வரும் செய்திகள் இணையத் தேடலிலும் காட்டப்படலாம்,

3:18 பயனர்பெயர்கள் அல்லது அவதாரங்கள் இல்லாமல், சேவையகத்தின் நிர்வாகிகள் அதை அனுமதித்தால். இயல்புநிலைகள் முக்கியம். ஒரு நிர்வாகி எதையும் மாற்றவில்லை என்றால், பொது சேனல்கள் அப்படியே இருக்கும். உறுப்பினர்களுக்கு தரவு மற்றும் தனியுரிமை அமைப்புகளில் ஒரு ஸ்விட்ச் கிடைக்கும். இது பெரும்பாலான இடங்களில் ஆன் ஆகவும், ஆறு இடங்களில் இயல்பாகவே ஆஃப் ஆகவும் தொடங்குகிறது, ஐரோப்பிய யூனியன் மற்றும் ஐக்கிய இராச்சியம் உட்பட. டீனேஜ் கணக்குகள் விலக்கப்பட்டுள்ளன, மற்றும் டிசம்பர் நடுப்பகுதிக்கு முந்தைய செய்திகள் கணக்கில் எடுத்துக்கொள்ளப்படாது. கவனிக்க வேண்டிய இரண்டு விவரங்கள்.

3:48 உறுப்பினர் ஸ்விட்ச் செய்திகளை உள்ளடக்கியது, அதே நேரத்தில் சேனல் சுருக்கங்கள் தனித்தனியாக உருவாக்கப்படுகின்றன மற்றும் ஒரு நிர்வாகி அவற்றை அணைக்காத வரை அப்படியே இருக்கும். மற்றும் ஸ்விட்ச் ஆன் ஆக இருந்தபோது அனுப்பப்பட்ட ஒரு செய்தி நீங்கள் அதை நீக்காத வரை அப்படியே இருக்கும். நீங்கள் ஒரு சமூகத்தை நடத்தினால், நவம்பர் பதினாறாம் தேதிக்கு முன் சேவையக அமைப்புகளில் இணைய இருப்பை திறக்கவும். கதை நான்கு, நான் ஆவணப்படுத்தப்பட்டவற்றிற்கு மட்டுமே கட்டுப்படுவேன். அக்டோபர் இருபத்தி ஆறாம் தேதி நான் ஆந்த்ரோபிக் தாக்கல் பற்றி பேசினேன்,

கதை நான்கு: ஆசிரியர்கள், கிளாட் மற்றும் இரண்டாவது வழக்கு

4:08 இது ஆசிரியர்களுடன் ஒரு புள்ளி ஐந்து பில்லியன் டாலர் தீர்வு ஒப்பந்தத்தை பட்டியலிடுகிறது. ஸ்டான்போர்ட் டெய்லி, Tobias Wolff உட்பட பேராசிரியர்கள் அந்த தீர்வு ஒப்பந்தத்தில் இருந்து விலகியதாகவும் மற்றும் தனித்தனியாக வழக்கு தொடுத்துள்ளதாகவும் தெரிவிக்கிறது. டெய்லி படி, தீர்வு ஒப்பந்தம் சுமார் ஐநூறாயிரம் படைப்புகளில் ஒரு படைப்புக்கு சுமார் மூவாயிரம் டாலர்கள் என அமைகிறது. விலக்கு வழக்கு ஒரு நடுவர் குழுவிடம் ஒரு படைப்புக்கு ஒரு லட்சத்து ஐம்பது ஆயிரம் டாலர்கள் வரை சட்டப்பூர்வ இழப்பீடுகளை கோருகிறது, ஐம்பது மடங்கு அதிகம், மேலும் பிரதிவாதிகளின் புத்தகங்களில் பயிற்சி அளிப்பதற்கு எதிராக ஒரு உத்தரவையும் கோருகிறது. அடிப்படையிலான தீர்ப்பு தலைப்புச் செய்தியை விட குறுகியது. நீதிபதி ஆல்சுப் சட்டப்பூர்வமாக பெறப்பட்ட புத்தகங்களில் பயிற்சி அளிப்பது நியாயமான பயன்பாடு என்று கண்டறிந்தார்,

4:37 மற்றும் திருட்டுத்தனமான பிரதிகளிலிருந்து ஒரு நிரந்தர நூலகத்தை உருவாக்குவது நியாயமான பயன்பாடு அல்ல என்று கண்டறிந்தார். புதிய வழக்குகள் திருட்டுத்தனமான பிரதிகளை குற்றம் சாட்டுகின்றன, மற்றும் அவர்களின் கோரிக்கைகள் குறித்த எந்த தீர்ப்பையும் நான் கண்டறியவில்லை. செப்டம்பரில், OpenAI லிப்ஜென் கோப்புகள் மற்றொரு ஆய்வகம் பற்றி அதே கேள்வியை எழுப்பின. நீங்கள் பயிற்சித் தரவைச் சேகரித்தால், ஒவ்வொரு கோப்பும் எங்கிருந்து வந்தது என்பதைப் பதிவு செய்யுங்கள். தீர்ப்பு சட்டப்பூர்வமாக பெறப்பட்ட புத்தகங்களை திருட்டுத்தனமான பிரதிகளிலிருந்து பிரித்தது, எனவே பிரதிகளின் ஆதாரம் தான் உங்களிடம் கேட்கப்படும் கேள்வி. பெயருக்கு திரும்புவோம். அறிக்கையில் எதுவும் தானாகவே பரவவில்லை என்று டெய்ல்ஸ்கேல் கூறுகிறது.

5:07 அது பாதையை பக்கவாட்டு நகர்வு என்று அழைக்கிறது, டெய்ல்நெட் கொள்கை ஏற்கனவே அனுமதிக்கும் இணைப்புகளுக்கு மட்டுமே, மற்றும் தாக்குபவர் ஏற்கனவே வைத்திருக்கும் ஒரு சாதனத்திலிருந்து மட்டுமே. ஆராய்ச்சியாளர் பக்கம் குறைபாடுகள் குறைந்த முயற்சியுடன் கண்டுபிடிக்கப்பட்டன என்று பதிலளிக்கிறது. இரண்டும் உண்மையாக இருக்கலாம், எப்படியிருந்தாலும் திருத்தம் வெளியிடப்பட்டுள்ளது. நான் சொல்வதை கேட்பதை விட இதை படிக்க விரும்பினால், டிஃப் ஒவ்வொரு காலையிலும் உங்கள் இன்பாக்ஸில் இலவசமாக வரும் தினசரி டிஃப் டாட் டெவ் இல், கீழே இணைப்பு. எனவே இன்றைய தீர்ப்பு மதிப்பாய்வு தேவை (NEEDS REVIEW). நான் அதை மதிப்பாய்வு செய்வேன், ஏனென்றால் டெய்ல்ஸ்கேலின் திருத்தம் வெளியிடப்பட்டுள்ளது, ஆனால் உங்கள் சேவையகங்கள் இன்னும் புதுப்பிக்கப்படவில்லை, Apple இன் கட்டளை வரி இடைவெளி இன்னும் திறந்திருக்கிறது, டிஸ்கார்டின் இயல்புநிலைகள் நவம்பர் பதினாறாம் தேதி ஆன் ஆகின்றன,

5:31 மற்றும் ஆசிரியர்களின் கோரிக்கைகள் இன்னும் குற்றச்சாட்டுகளே. மற்றும் இதுதான் இன்றைய டிஃப்.

தீர்ப்பு: மதிப்பாய்வு தேவை (NEEDS REVIEW)

5:37 நான் ஆக்ஸிரிசியில் இருந்து நிகோ. பொறுப்புடன் இணைக்கவும். டெய்ல்ஸ்கேல் SSH இல் டெய்ல்வேர்ம் அறிக்கை என்ன கண்டறிந்தது, எந்த பதிப்பு அதை சரிசெய்கிறது? டெய்ல்ஸ்கேலின் அறிவிப்பு அதன் SSH சேவையகம், டெய்ல்ஸ்கேல் செய்யப்பட்ட செயல்பாட்டில் ரூட்டாக இயங்குகிறது, யூனிக்ஸ் சாக்கெட் பாதைகளை அவற்றின் உரையால் சரிபார்த்தது, பின்னர் ரூட்டாக வேலையைச் செய்தது என்று கூறுகிறது. இது அனுமதி பெற்ற அமர்வை ஃபார்வர்டிங் அனுமதிக்கப்பட்டால் Docker சாக்கெட் அல்லது டெய்ல்ஸ்கேல் செய்யப்பட்ட உள்ளூர் API போன்ற ரூட்-மட்டும் சாக்கெட்டுகளை அடைய அனுமதித்தது. திருத்தங்கள் டெய்ல்ஸ்கேல் பதிப்பு 1.104.4 இல் உள்ளன, மற்றும் சாக்கெட்டுகள் இப்போது உள்நுழைந்த பயனராக ஃபார்வர்டு செய்யப்படுகின்றன. நான் புதுப்பிக்கும் வரை டெய்ல்ஸ்கேலில் SSH ஃபார்வர்டிங்கை எப்படி அணைப்பது? டெய்ல்ஸ்கேலின் அறிவிப்பு TS_SSH_DISABLE_FORWARDING சுற்றுச்சூழல் மாறியை டெய்ல்ஸ்கேல் செய்யப்பட்ட சேவை சூழலில் 1 ஆக அமைத்து சேவையை மறுதொடக்கம் செய்வதை ஆவணப்படுத்துகிறது. இது டெய்ல்ஸ்கேல் SSH ஐ முழுமையாக முடக்காமல் ஃபார்வர்டிங்கை முடக்குகிறது. டெய்ல்ஸ்கேல் SSH அணுகல் கொள்கைகளை மதிப்பாய்வு செய்யவும் மற்றும் பதிப்பு 1.104.4 அல்லது அதற்குப் புதியதாக புதுப்பிக்கவும் பரிந்துரைக்கிறது, மேலும் ஒரு தாக்குபவருக்கு அங்கீகரிக்கப்பட்ட சாதனத்தில் ஏற்கனவே ஒரு கால்தடம் தேவை என்று கூறுகிறது.

ஆதாரங்கள்

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily