கிளாட் கோட் பயனர்களின் மின்னஞ்சல்களை இணையதளங்களுக்குத் தொடர்பு முகவரியாக அனுப்பியது

இந்த வீடியோ எதைப் பற்றி விவாதிக்கிறது

• கிளாட் கோடின் லிடியா ஹால்லி, உள்நுழைந்த பயனர்களுக்காக கணக்கு மின்னஞ்சல் மாதிரியின் சூழலில் சேர்க்கப்பட்டது, ஏனெனில் கிளாட் இல்லாமல் @ஆசிரியர் குறிச்சொற்கள் போன்றவற்றுக்கு பெயர்களை உருவாக்கியது என்று கூறினார்.
• விக்கிமீடியா போன்ற தளங்கள் ஸ்கிரிப்ட்களைத் தொடர்புத் தகவலுடன் கூடிய தகவல் பயனர்-முகவரைக் கேட்கின்றன; கொள்கை ஒரு மின்னஞ்சல், ஒரு வலைத்தளம் அல்லது ஒரு விக்கி பயனரை ஏற்றுக்கொள்கிறது. மாதிரி சில சமயங்களில் சூழலில் உள்ள கணக்கு மின்னஞ்சலைப் பயன்படுத்தியது.
• பதிப்பு 2.1.317 ஒரு சரிபார்ப்பைச் சேர்த்தது. அதன் வெளியிடப்பட்ட readme, முகவரி மற்றும் பயனர்-முகவரை பெயரிடும் பாஷ், பவர்ஷெல் மற்றும் மானிட்டர் அழைப்புகளுக்கு எந்த அறிவிப்பும் இல்லாமல் மறுப்பை விவரிக்கிறது, மேலும் வெப்ஃபெட்ச், வெப் தேடல், ஸ்கிரிப்ட்கள் மற்றும் ரன்-டைம் மதிப்புகள் சரிபார்க்கப்படவில்லை என்று கூறுகிறது. சேஞ்ச்லாக் மற்றும் ஊழியர்கள் அதே பாதுகாப்பைக் கேட்பது அல்லது தடுப்பது என்று விவரிக்கிறார்கள்.
• ஏற்றப்பட்ட பாதுகாப்பு பாதிப்பில்லாத சோதனை கட்டளைகளை மறுக்கவில்லை என்று இரண்டு பயனர்கள் தெரிவித்தனர்; ஆந்த்ரோபிக் அந்த அறிக்கைகளை உறுதிப்படுத்தவில்லை. நிலையான சேனல் இன்னும் 2.1.311 இல் இருந்தது, அதில் சரிபார்ப்பு இல்லை, மேலும் பதிவு செய்யும் நேரத்தில் புதிய சேஞ்ச்லாக் நுழைவு 2.1.318 ஆக இருந்தது.
• அதே பயனர்-முகவர் கசிவை விவரிக்கும் கிட்ஹப் சிக்கல்கள் செப்டம்பர் 18 ஆம் தேதியிலிருந்து வந்தவை, உட்செலுத்தப்பட்ட சூழல் தடுப்பு பற்றிய ஜூலை அறிக்கை ஒன்றுடன். தீர்ப்பு REVERT: மாதிரி பார்க்கக்கூடிய ஒரு முகவரி என்பது அது அனுப்பக்கூடிய ஒரு முகவரி ஆகும்.

மொழிபெயர்க்கப்பட்ட டிரான்ஸ்கிரிப்ட்

அசல் ஆங்கில விளக்கத்திலிருந்து மொழிபெயர்க்கப்பட்டது. கிடைக்கும் ஆடியோ மற்றும் தலைப்புகள் YouTube ஆல் கட்டுப்படுத்தப்படுகின்றன.

விக்கிபீடியா மற்றும் எஸ்இசிக்கு உள்நுழைவு மின்னஞ்சல் எப்படிச் சென்றது?

0:00 உங்கள் உள்நுழைவு மின்னஞ்சல் உள்நுழைவதற்காகும். கிளாட் கோட் பயனர்களில் சிலருக்கு, அது பயனர்-முகவரிலும் இருந்தது விக்கிபீடியா மற்றும் எஸ்இசி போன்ற தளங்களுக்கு கோரிக்கைகள். இந்த வீடியோவில்: அது எப்படி அங்குச் சென்றது? மேலும், தீர்வு அதை மூடுகிறதா? இதை முன்னதாகவே பிடித்திருக்க வேண்டும் என்று ஆந்த்ரோபிக் கூறுகிறது. அதன் சொந்த பிழை டிராக்கரில் எவ்வளவு முன்னதாக ஒரு தேதி உள்ளது, மேலும் நான் அதைத் தீர்ப்புக்கு முன் படிப்பேன். இது நவம்பர் ஆறாம் தேதி வெள்ளிக்கிழமை, இது தி டெய்லி டிஃப்.

0:24 கிளாட் கோட் ஆந்த்ரோபிக்கின் குறியீட்டு முகவர். இது உங்கள் திட்டத்தைப் படித்து உங்களுக்காகக் கட்டளைகளை இயக்குகிறது, இணையத்திற்கான கர்ல் அழைப்புகள் உட்பட. ஒரு பயனர்-முகவர் என்பது ஒவ்வொரு இணைய கோரிக்கையிலும் அழைக்கும் நிரலைக் குறிப்பிடும் வரி.

மாதிரிக்கு உங்கள் மின்னஞ்சல் எப்படித் தெரியும்?

0:35 முகவரி வேண்டுமென்றே அங்குச் சென்றது. கிளாட் கோடில் பணிபுரியும் லிடியா ஹால்லி, ஹேக்கர் நியூஸில் கிளாட் குறியீட்டில் ஆசிரியர் குறிச்சொற்கள் போன்றவற்றுக்கு பெயர்களைத் தொடர்ந்து உருவாக்கி வந்தது என்று விளக்கினார், ஏனென்றால் அதற்கு நீங்கள் யார் என்று தெரியவில்லை. அதனால் ஆந்த்ரோபிக் உள்நுழைந்த பயனர்களுக்காக கணக்கு மின்னஞ்சலை மாதிரியின் சூழலில் சேர்த்தது. இது வியாழக்கிழமை பயனர்-முகவர் தலைப்பில் தனியுரிமை மீறல் என்ற கிட்ஹப் சிக்கலுடன் வெடித்தது. புகாரளிப்பவர் ஒரு நாளைக்கு டஜன் கணக்கான மோசடி மின்னஞ்சல்களுக்கு அதைக் குறை கூறுகிறார், மற்றும் பொதுவில் எதுவும் அந்த இணைப்பை நிரூபிக்கவில்லை.

1:02 ஹேக்கர் நியூஸ் நூல் பன்னிரண்டு நூறு புள்ளிகளைக் கடந்தது. ஜூலை மாத அறிக்கையில் ஏற்கனவே உட்செலுத்தப்பட்ட உரை மேற்கோள் காட்டப்பட்டது. பயனர் மின்னஞ்சல் என்ற தலைப்பின் கீழ், பயனரின் மின்னஞ்சல் முகவரி உள்ளது என்று அது கூறுகிறது, பிறகு உங்கள் முகவரி. அந்தப் புகாரளிப்பவர் கிளாட் முகவரியை கிட் கமிட்களில் எழுதுவதையும் பிடித்தார், மற்றும் கிட்ஹப்பின் புஷ் பாதுகாப்பு புஷ்ஷைத் தடுத்தது.

இணையதளங்கள் ஸ்கிரிப்ட்களிடம் மின்னஞ்சலை ஏன் கேட்கின்றன?

1:20 சில தளங்கள் ஸ்கிரிப்ட்களைத் தங்களை அடையாளம் காட்டும்படி கேட்கின்றன. விக்கிமீடியாவின் கொள்கை ஸ்கிரிப்ட்கள் தொடர்புத் தகவலுடன் கூடிய தகவல் பயனர்-முகவரைப் பயன்படுத்த வேண்டும் என்று கூறுகிறது, இல்லையெனில் அவை அறிவிப்பு இல்லாமல் தடுக்கப்படலாம். ஒரு வலைத்தளமும் ஒரு தொடர்பாகச் செயல்படுகிறது. எஸ்இசியின் எட்கார் பக்கம் ஒரு நிறுவனத்தின் பெயர் மற்றும் ஒரு நிர்வாக மின்னஞ்சலுடன் ஒரு மாதிரி தலைப்பைக் காட்டுகிறது. கிளாட் கோட் விக்கிபீடியாவிற்கான அதன் சொந்த கர்ல் கட்டளையை எழுதும்போது, தளம் ஒரு தொடர்பைக் கேட்கிறது, மேலும் அதன் சூழலில் உள்ள ஒரே முகவரி உங்கள் உள்நுழைவு மின்னஞ்சல் ஆகும். ஒரு கிளாட் கோட் உருவாக்குநர் இதை ஹேக்கர் நியூஸில் இப்படிச் சொன்னார்.

1:48 கிளாட் வெளிப்படையாக இந்த கொள்கையைப் பின்பற்றத் தீர்மானிக்கிறது. பயனர்கள் அதைக் குறிப்பிடுவதன் படி, அதே சூழல் தடுப்பு மாதிரியிடம்

எதுவும் அதைச் செய்ய வேண்டாம் என்று சொல்லவில்லையா?

1:56 அந்த முகவரியை ஒரு தலைப்பில், ஒரு URL அல்லது ஒரு பேலோடில் ஒரு தொடர்பில்லாத சேவைக்கு அனுப்ப வேண்டாம் என்று கூறியது. அக்டோபர் மாத அறிக்கை ஒன்றில், கிளாட் அடுத்து என்ன நடந்தது என்பதைச் சுருக்கமாகக் கூறியது. நான் எப்படியும் அதை அனுப்பினேன். மற்றும் ஒரு பயனர்-முகவர் கோரிக்கைக்குப் பிறகு மறைந்து போவதில்லை. அப்பாச்சியின் நிலையான ஒருங்கிணைந்த பதிவு வடிவம் அதை அணுகல் பதிவில் எழுதுகிறது, பார்வையாளரின் ஐபி மற்றும் நேரத்திற்கு அடுத்ததாக. ஆந்த்ரோபிக்கின் முதல் பதில் பதிப்பு மூன்று நூற்றுப் பதினேழில் அனுப்பப்பட்டது.

தனியுரிமை மோட் உண்மையில் எதைத் தடுக்கிறது?

2:19 சேஞ்ச்லாக் அதை ஒரு சரிபார்ப்பு என்று அழைக்கிறது, இது ஒரு வலை அல்லது ஷெல் கருவி அழைப்புக்கு முன் உங்கள் கணக்கு மின்னஞ்சலை நெட்வொர்க்கிற்கு அனுப்புகிறது. இது இயல்பாகவே இயக்கப்பட்டுள்ளது. ஆனால் நிலையான சேனல் இன்னும் மூன்று நூற்றுப் பதினொன்றில் உள்ளது, அதில் அது இல்லை. அதன் மூலமானது சிக்கலுக்குப் பிறகு இரண்டு மணி நேரத்திற்கும் குறைவாகவே பொதுவில் வந்தது. இது ஷெல் கருவிகளை, அதாவது பாஷ், பவர்ஷெல் மற்றும் மானிட்டரை இணைக்கிறது. ஒரு கட்டளை உங்கள் முகவரியைக் கொண்டு பயனர்-முகவரைப் பெயரிட்டால், readme அது மறுக்கப்படுகிறது என்று கூறுகிறது, எந்த அறிவிப்பும் இல்லாமல்.

2:44 சேஞ்ச்லாக் அது கேட்கிறது என்று கூறுகிறது, ஒரு ஊழியர் கருத்து அது தடுக்கிறது என்று கூறுகிறது, மற்றும் readme அது கேட்காமல் மறுக்கிறது என்று கூறுகிறது. முழு பவுன்சரும் இரண்டு வார்த்தை பொருந்தல்கள், எந்த பார்சரும் இல்லை, நோக்கத்துடன். பிறகு பயனர்கள் அதைச் சோதித்தனர்.

பாதுகாப்பு சோதனையைப் பிடித்ததா?

2:56 ஒருவர் மேக்கிலும் ஒருவர் விண்டோஸிலும் பாதிப்பில்லாத கட்டளைகளை இயக்கினர், எங்கும் இல்லாத ஒரு எதிரொலி மற்றும் ஒரு கர்ல் ஒரு புள்ளி செல்லாத டொமைனுக்கு ஒருபோதும் தீர்க்கப்படாதது. இரண்டும் மோட் ஏற்றப்பட்டது என்று காட்டப்பட்டது, மற்றும் எந்த கட்டளையும் மறுக்கப்படவில்லை என்று கூறுகின்றன. அவை பயனர் அறிக்கைகள்; ஆந்த்ரோபிக் அவற்றை உறுதிப்படுத்தவில்லை. readme என்ன கடந்து செல்கிறது என்பதையும் பட்டியலிடுகிறது. வலைக் கருவிகள், வெப்ஃபெட்ச் மற்றும் வெப் தேடல், சரிபார்க்கப்படவில்லை, இது வலை அழைப்புகளைக் குறிப்பிடும் ஒரு சேஞ்ச்லாக் உடன் ஒற்றைப்படை பொருத்தம். உங்கள் முகவரியைக் கொண்ட ஒரு ஸ்கிரிப்ட், அல்லது இயக்க நேரத்தில் கணக்கிடப்பட்ட ஒரு மதிப்பும் இல்லை.

3:25 readme முழு விஷயத்தையும் ஒரு வடிவத்தை உள்ளடக்கிய ஒரு மரியாதை என்று அழைக்கிறது. கிளாட் கோட் மாதிரிக்குக் கொடுக்கும்வற்றிலிருந்து கணக்கு மின்னஞ்சலை அடுத்த வெளியீடு நீக்குகிறது என்று ஹால்லி கூறுகிறார்,

உண்மையான தீர்வு எப்போது அனுப்பப்படுகிறது, இப்போது நீங்கள் என்ன செய்ய வேண்டும்?

3:32 மற்றும் அடுத்த வார தொடக்கத்தில் வரும் என்று எதிர்பார்க்கப்படுகிறது. வெளியே செல்லும் ஒரு வடிகட்டி ஒவ்வொரு வழியையும் அடையாளம் காண வேண்டும். முகவரி ஒருபோதும் உள்ளே செல்லவில்லை என்றால், வடிகட்ட எதுவும் இல்லை. நான் இதை பதிவு செய்யும்போது, புதிய சேஞ்ச்லாக் நுழைவு இன்னும் மூன்று நூற்றுப் பதினெட்டில் உள்ளது. நீங்கள் நிலையான சேனலில் இருந்தால், மூன்று நூற்றுப் பதினேழு அல்லது அதற்குப் பிந்தைய பதிப்பிற்கு புதுப்பிக்கவும். நீங்கள் ஹூக்களை எழுதினால், விண்டோஸ் டெஸ்டரின் தற்காலிக தீர்வு கோப்பு திருத்தங்களையும் சரிபார்க்கிறது, அதனால் ஒரு ஹார்ட்கோடட் முகவரி ஸ்கிரிப்ட் எழுதப்படுவதற்கு முன்பே பிடிக்கப்படுகிறது. மற்றும் பயனர்-முகவருக்கு அடுத்ததாக உங்கள் சொந்த மின்னஞ்சலுக்காக உங்கள் அமர்வு டிரான்ஸ்கிரிப்ட்களைத் தேடுங்கள்.

அது எவ்வளவு முன்னதாகப் புகாரளிக்கப்பட்டது?

4:00 இப்போது அந்த தேதி. இந்த நடத்தையை முன்னதாகவே பிடித்திருக்க வேண்டும், ஹால்லி எழுதினார். ஜூலை அறிக்கை ஏற்கனவே எச்சரித்தது என்னவென்றால், சூழலில் உள்ள எதுவும் வெளிச்செல்லும் கருவி அழைப்புகளுக்கு கசியக்கூடும். மற்றும் செப்டம்பர் பதினெட்டாம் தேதி, ஒரு பயனர் ஒரு பிழையைப் பதிவு செய்தார், கணக்கு மெட்டாடேட்டாவிலிருந்து பயனர் மின்னஞ்சல் தற்செயலாக வெளி சேவைக்கு அனுப்பப்பட்டது பயனர்-முகவர் தலைப்பில். அது வியாழக்கிழமை நூலுக்கு ஏழு வாரங்களுக்கு முன்பு, மற்றும் ஒரு போட் அதை சுமார் ஒரு நிமிடத்திற்குள் பகுதி பாதுகாப்பு என்று குறித்தது.

4:24 அக்டோபர் பிற்பகுதியில், குறைந்தது நான்கு சிக்கல்கள் அதே கசிவை விவரித்தன, விக்கிபீடியா, எஸ்இசி மற்றும் ஒரு கேமிங் விக்கிக்கு. இன்று நிலவரப்படி, ஐந்துமே திறந்தே உள்ளன. ரெடிட்டில் இது பிரபலமாகத் தொடங்கியபோது ஆந்த்ரோபிக் கவனித்தது என்று கூறுகிறது. மன்னிப்பு விரைவாகவும் தெளிவாகவும் இருந்தது, நான் அதை ஒப்புக்கொள்கிறேன். நான் சொல்வதைக் கேட்பதற்குப் பதிலாக இதை நீங்கள் படிக்க விரும்பினால், டிஃப் உங்கள் இன்பாக்ஸில் ஒவ்வொரு காலையிலும் இலவசமாக daily diff dot dev இல், இணைப்பு கீழே. எனவே, இன்றைய தீர்ப்பு: REVERT.

மின்னஞ்சல் சூழலில் இருக்க வேண்டுமா?

4:48 மாதிரியின் சூழலில் கணக்கு மின்னஞ்சலை வைப்பதை நான் திரும்பப் பெறுவேன், ஏனெனில் மாதிரி பார்க்கக்கூடிய ஒரு முகவரி என்பது அது அனுப்பக்கூடிய ஒரு முகவரி ஆகும், மற்றும் பாதுகாப்பின் சொந்த readme அது ஒரு வடிவத்தை உள்ளடக்கியது என்று கூறுகிறது. சந்தா பெற்று, மணியை அழுத்தி, நீங்கள் அதை வித்தியாசமாக முத்திரையிட்டிருப்பீர்கள் என்றால் கருத்துகளில் எனக்குத் தெரிவிக்கவும். அதுதான் இன்றைய டிஃப். நான் ஆக்ரிசியில் இருந்து நிகோ. பொறுப்புடன் இணைக்கவும்.

ஆதாரங்கள்

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY