Tailscale's Tailworm แก้ไข, Mac git และใบรับรอง eMudhra, การเปลี่ยนแปลงการค้นหาเว็บของ Discord และคดีฟ้องร้องของนักเขียนต่อ Anthropic: สี่เรื่องราวสำหรับนักพัฒนาใน Daily Diff เดียว

วิดีโอนี้ครอบคลุมอะไรบ้าง

• Tailscale (บล็อกโพสต์, 28 ตุลาคม 2026) กล่าวว่าได้รับรายงาน Tailworm ซึ่งเผยแพร่โดยนักวิจัย Erica Windisch จาก Cyberdione Labs ในเช้าวันเสาร์ที่ 24 ตุลาคม และนักวิจัยได้เผยแพร่ในอีกสองชั่วโมงต่อมา เวอร์ชันที่ทดสอบคือ Tailscale 1.104.2 และ headscale 0.29.5 การแก้ไขของ Tailscale อยู่ในเวอร์ชัน 1.104.4 พร้อมการแจ้งเตือนความปลอดภัยสี่ฉบับที่มีหมายเลข TS-2026-014 ถึง TS-2026-017
• การแจ้งเตือนของ Tailscale เกี่ยวกับการส่งต่อ SSH Unix socket กล่าวว่าเซิร์ฟเวอร์ SSH ในกระบวนการ tailscaled ที่มีสิทธิ์ root ตรวจสอบเส้นทางซ็อกเก็ตตามลำดับตัวอักษร แต่ดำเนินการในฐานะ root ซึ่งทำให้สามารถโทรผ่าน privileged dials ผ่านการส่งต่อภายใน, การลบซ็อกเก็ตที่เป็นของ root ผ่านการส่งต่อระยะไกล, และการแข่งขันที่เคอร์เนลแก้ไขเส้นทางใหม่หลังจากการตรวจสอบ เป้าหมายที่เข้าถึงได้รวมถึง Docker socket และ tailscaled local API ตอนนี้ Tailscale ส่งต่อซ็อกเก็ตในฐานะผู้ใช้ที่ได้รับการรับรองความถูกต้อง จนกว่าจะอัปเดต การตั้งค่าตัวแปรสภาพแวดล้อม TS_SSH_DISABLE_FORWARDING เป็น 1 จะปิดการส่งต่อโดยไม่ปิดการใช้งาน Tailscale SSH
• Tailscale กล่าวว่าการโจมตีต้องมีการเข้าถึงอุปกรณ์ที่ได้รับอนุญาตใน tailnet โดยมีการอนุญาต SSH และการส่งต่อตามนโยบาย และเส้นทางคือการเคลื่อนที่ด้านข้างที่จำกัดเฉพาะการเชื่อมต่อที่นโยบายอนุญาต และไม่ได้อธิบายถึงเวิร์มที่แพร่กระจายเอง หน้าของนักวิจัยกล่าวว่าข้อบกพร่องถูกพบโดยใช้ความพยายามเพียงเล็กน้อย
• เว็บไซต์นักวิจัยที่ดำเนินการโดย Dennis Jackson พร้อมผู้ร่วมให้ข้อมูลจากชุมชนกล่าวว่า Apple ได้รับแจ้งเหตุการณ์ใบรับรองระดับกลางของ eMudhra เมื่อวันที่ 17 ตุลาคม และ ณ วันที่ 28 ตุลาคม git, curl และ python3 ที่มาพร้อมกับ macOS ยังคงยอมรับใบรับรองที่ถูกบุกรุก นอกจากนี้ยังกล่าวอีกว่า macOS 27.2 ที่เปิดตัวเมื่อวันที่ 26 ตุลาคม ไม่ได้แก้ไขปัญหาและยกเลิกการแก้ไขปัญหาด้วยตนเอง หน้าสนับสนุนของ Apple ยืนยันการแยกส่วน: ตั้งแต่วันที่ 19 ตุลาคม Safari, Mail และแอปบนเฟรมเวิร์กของ Apple บล็อกใบรับรอง ในขณะที่เครื่องมือเช่น curl, git, python3, ruby, perl และ openssl ที่ตรวจสอบ /etc/ssl/cert.pem ยังคงยอมรับได้จนกว่าจะมีการอัปเดตในอนาคต หน้าของ Apple ให้ขั้นตอนด้วยตนเองที่เป็นทางเลือกและเตือนว่าการอัปเดตอาจแทนที่ไฟล์
• บล็อกโพสต์ของ Discord (27 ตุลาคม 2026) กล่าวว่า Discoverable Server ทั้งหมด ซึ่งต้องการสมาชิกอย่างน้อย 1,000 คนและมีจำนวนมากกว่า 63,000 เซิร์ฟเวอร์ จะมี Server Web Page สาธารณะตั้งแต่วันที่ 16 พฤศจิกายน 2026 โดยมี Channel Summaries อัตโนมัติที่สามารถเริ่มได้ในวันเดียวกัน ตั้งแต่กลางเดือนธันวาคม 2026 ข้อความจากช่องสาธารณะที่ได้รับอนุญาตจากผู้ดูแลระบบสามารถปรากฏบน Server Web Pages และในการค้นหาเว็บโดยไม่มีชื่อผู้ใช้หรือรูปโปรไฟล์ หากผู้ดูแลระบบไม่เปลี่ยนแปลงอะไร ช่องสาธารณะจะยังคงอยู่ ตัวควบคุมของผู้ดูแลระบบ (การตั้งค่าเซิร์ฟเวอร์, การแสดงผลบนเว็บ) และการตั้งค่าสมาชิก (การตั้งค่าผู้ใช้, ข้อมูลและความเป็นส่วนตัว) พร้อมใช้งานแล้ว การตั้งค่าสมาชิกจะปิดโดยค่าเริ่มต้นในสหภาพยุโรป สหราชอาณาจักร แคนาดา บราซิล ออสเตรเลีย และเกาหลีใต้ และไม่รวมบัญชีวัยรุ่น
• Stanford Daily (27 ตุลาคม 2026) รายงานว่าอาจารย์รวมถึง Tobias Wolff เลือกไม่เข้าร่วมการประนีประนอม Bartz v. Anthropic มูลค่า 1.5 พันล้านดอลลาร์ ซึ่งครอบคลุมผลงานที่ลงทะเบียนเกือบ 500,000 ชิ้นในราคาประมาณ 3,000 ดอลลาร์ต่อชิ้น และกำลังฟ้องร้อง Anthropic แยกต่างหาก โดยเรียกร้องให้มีการพิจารณาคดีโดยคณะลูกขุน ค่าเสียหายตามกฎหมายสูงสุด 150,000 ดอลลาร์ต่อชิ้น และคำสั่งห้ามการฝึกอบรมจากหนังสือของพวกเขา บทความสรุปคำตัดสินก่อนหน้านี้ของ Judge William Alsup ว่าการฝึกอบรมจากหนังสือที่ได้มาอย่างถูกกฎหมายเป็นการใช้งานที่เป็นธรรม และการสร้างห้องสมุดถาวรจากสำเนาละเมิดลิขสิทธิ์ไม่เป็นการใช้งานที่เป็นธรรม คดีใหม่เป็นข้อกล่าวหา; ไม่พบคำตัดสินใดๆ เกี่ยวกับการเรียกร้องของพวกเขา

บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

เปิดเรื่อง: เซสชัน Tailscale SSH และซ็อกเก็ตเฉพาะ root

0:00 การเข้าสู่ระบบ Tailscale SSH จะทำให้คุณอยู่ในบัญชีผู้ใช้ของคุณเอง รายงานที่เผยแพร่เมื่อวันเสาร์อธิบายเซสชันที่เข้าถึงซ็อกเก็ตเฉพาะ root ควรสัมผัส และ Tailscale ได้จัดส่งการแก้ไขในสัปดาห์นี้ ในวิดีโอนี้ มีสี่เรื่องราว เซสชัน Tailscale SSH สามารถเข้าถึงอะไรได้บ้าง? ทำไม git บน Mac ยังคงเชื่อถือใบรับรองที่ถูกเพิกถอน? มีอะไรเปลี่ยนแปลงสำหรับเซิร์ฟเวอร์ Discord สาธารณะในวันที่สิบหกพฤศจิกายน? และนักเขียนอ้างอะไรในคดีฟ้องร้อง Anthropic?

0:27 นอกจากนี้ยังมีเหตุผลที่ Tailscale โต้แย้งชื่อรายงานนั้น ฉันจะเก็บไว้ตอนจบ เป็นวันพุธที่ยี่สิบแปดตุลาคม และนี่คือ The Daily Diff Tailscale เชื่อมโยงเครื่องของคุณเข้ากับเครือข่ายส่วนตัวหนึ่งเดียว และ Tailscale SSH เป็นเซิร์ฟเวอร์ SSH ในตัว ซึ่งตรวจสอบ Tailscale ของคุณ ตัวตนแทนไฟล์คีย์ มันทำงานภายในกระบวนการที่มีสิทธิ์ root ลองนึกถึงพนักงานเฝ้าประตูที่ถือดอกมาสเตอร์คีย์ด้วย

เรื่องที่หนึ่ง: สิ่งที่เซสชัน Tailscale SSH สามารถเข้าถึงได้

0:50 เรื่องที่หนึ่ง นักวิจัยด้านความปลอดภัย Erica Windisch ทดสอบ Tailscale หนึ่งจุดหนึ่งศูนย์ สี่จุดสอง เป็นเวลาสามวันและเผยแพร่รายงานชื่อ Tailworm Tailscale กล่าวว่าได้รับรายงานในเช้าวันเสาร์ และนักวิจัยเผยแพร่ในอีกสองชั่วโมงต่อมา การค้นพบหลักคือการส่งต่อซ็อกเก็ต การแจ้งเตือนของ Tailscale เองกล่าวว่าเซิร์ฟเวอร์ SSH ทำงานเป็น root ตรวจสอบเส้นทางซ็อกเก็ตตามข้อความ และจากนั้นทำงานในฐานะ root สิ่งนั้นให้สามเส้นทาง: การเชื่อมต่อกับซ็อกเก็ตเฉพาะ root

1:16 การส่งต่อระยะไกลที่ลบซ็อกเก็ตที่เป็นของ root และการแข่งขันที่เคอร์เนล แก้ไขเส้นทางอีกครั้งหลังจากการตรวจสอบ Tailscale กล่าวว่าผู้โจมตีต้องมีการเข้าถึง บนอุปกรณ์ที่มีอยู่ใน tailnet โดยมี SSH และการส่งต่อที่อนุญาตตามนโยบาย การแก้ไขคือเวอร์ชันหนึ่งจุดหนึ่งศูนย์สี่จุดสี่ และการส่งต่อตอนนี้ทำงานเป็น ผู้ใช้ที่เข้าสู่ระบบ หากคุณไม่สามารถอัปเดตวันนี้ได้ การแจ้งเตือนจะระบุการตั้งค่าบริการที่ปิด

1:42 การส่งต่อ เรื่องที่สอง

เรื่องที่สอง: ทำไม git บน Mac ยังคงเชื่อถือ eMudhra

1:44 วันพุธที่แล้วฉันได้พูดถึงคีย์ใบรับรอง eMudhra และฉันบอกว่าความไว้วางใจของไคลเอนต์ที่ติดตั้งยังคงต้องตรวจสอบ กว่าหนึ่งสัปดาห์หลังจากที่ Apple ได้รับแจ้ง เว็บไซต์นักวิจัยที่ดำเนินการโดย Dennis Jackson กล่าวว่า git, curl และ python บน Mac ยังคงยอมรับใบรับรองจากเหล่านั้น ตัวกลาง หน้าสนับสนุนของ Apple เองอธิบายการแยกส่วน Safari, Mail และแอปบน เฟรมเวิร์กเครือข่ายของ Apple บล็อกใบรับรอง และมีมาตั้งแต่วันที่สิบเก้าตุลาคม

2:08 แต่เครื่องมือบรรทัดคำสั่งเช่น curl, git และ python อ่านไฟล์ใบรับรองใน โฟลเดอร์ระบบ และจะข้ามการบล็อกของ Apple จนกว่าจะมีการอัปเดตในอนาคต เว็บไซต์นักวิจัยเสริมว่า macOS ยี่สิบเจ็ดจุดสอง ที่เปิดตัวเมื่อวันจันทร์ ไม่ได้แก้ไขและยกเลิกการแก้ไขปัญหาด้วยตนเอง หน้าของ Apple กล่าวว่าการอัปเดตสามารถแทนที่ไฟล์นั้นได้ และฉันไม่พบวันที่สำหรับการแก้ไข การแจ้งเตือนของ Tailscale เกี่ยวกับคีย์เหล่านี้ ตั้งแต่วันที่ยี่สิบเอ็ดตุลาคม อธิบายว่าไคลเอนต์เชื่อถือสิ่งที่ระบบจัดเก็บข้อมูลเชื่อถือ

2:38 หากคุณสร้างบน Mac หรือรัน Mac CI runners ให้รันการตรวจสอบของนักวิจัยกับ git ของคุณเอง จากนั้นทำตามขั้นตอนของ Apple ซึ่งลบ root สูงสุดสองรายการ ใบรับรองจากไฟล์นั้น Apple เตือนว่าอาจทำให้บางเว็บไซต์ใช้งานไม่ได้ และการอัปเดตอาจยกเลิกได้ ดังนั้นโปรดตรวจสอบอีกครั้งหลังจากการอัปเดตทุกครั้ง

เรื่องที่สาม: Discord ย้ายเซิร์ฟเวอร์สาธารณะไปสู่การค้นหาเว็บ

2:54 เรื่องที่สาม เมื่อวันอังคาร Discord ได้ประกาศว่าการสนทนาใน Discoverable เซิร์ฟเวอร์จะหาได้ง่ายขึ้นในการค้นหาเว็บ เหล่านั้นคือเซิร์ฟเวอร์สาธารณะที่สุดของมัน โดยมีสมาชิกอย่างน้อยหนึ่งพันคน และ Discord นับได้มากกว่าหกหมื่นสามพันเซิร์ฟเวอร์ นี่คือวันที่ การควบคุมของผู้ดูแลระบบและสมาชิกเริ่มเปิดตัวเมื่อวันอังคาร ในวันที่สิบหกพฤศจิกายน ทุก Discoverable Server จะได้รับหน้าเว็บสาธารณะ และสรุปช่องอัตโนมัติสามารถเริ่มปรากฏบนนั้นได้

3:18 ตั้งแต่กลางเดือนธันวาคม ข้อความจากช่องสาธารณะสามารถแสดงในการค้นหาเว็บได้เช่นกัน โดยไม่มีชื่อผู้ใช้หรือรูปโปรไฟล์ หากผู้ดูแลระบบเซิร์ฟเวอร์อนุญาต ค่าเริ่มต้นมีความสำคัญ หากผู้ดูแลระบบไม่เปลี่ยนแปลงอะไร ช่องสาธารณะจะยังคงอยู่ สมาชิกจะได้รับการสลับในการตั้งค่าข้อมูลและความเป็นส่วนตัว มันจะเริ่มต้นเปิดในสถานที่ส่วนใหญ่และปิดโดยค่าเริ่มต้นในหกแห่ง รวมถึงสหภาพยุโรปและสหราชอาณาจักร ไม่รวมบัญชีวัยรุ่น และข้อความจากก่อนกลางเดือนธันวาคมไม่นับ

3:48 สองรายละเอียดที่ต้องสังเกต สวิตช์สมาชิกครอบคลุมข้อความ ในขณะที่สรุปช่องจะถูกสร้างขึ้น แยกต่างหากและยังคงอยู่เว้นแต่ผู้ดูแลระบบจะปิด และข้อความที่ส่งในขณะที่สวิตช์เปิดอยู่จะยังคงอยู่เว้นแต่คุณจะลบออก หากคุณบริหารจัดการชุมชน ให้เปิด Web Presence ในการตั้งค่าเซิร์ฟเวอร์ก่อนเดือนพฤศจิกายน วันที่สิบหก เรื่องที่สี่ และฉันจะยึดติดกับสิ่งที่บันทึกไว้

เรื่องที่สี่: นักเขียน, Claude และคดีฟ้องร้องครั้งที่สอง

4:08 เมื่อวันที่ยี่สิบหกตุลาคม ฉันได้กล่าวถึงการยื่นฟ้องของ Anthropic ซึ่งระบุการประนีประนอมมูลค่าหนึ่งจุดห้าพันล้านดอลลาร์กับนักเขียน Stanford Daily รายงานว่าอาจารย์รวมถึง Tobias Wolff เลือกไม่เข้าร่วม การประนีประนอมนั้นและกำลังฟ้องร้องแยกต่างหาก ตามรายงานของ Daily การประนีประนอมมีมูลค่าประมาณสามพันดอลลาร์ ต่อผลงาน สำหรับผลงานเกือบห้าแสนชิ้น คดีที่เลือกไม่เข้าร่วมขอให้คณะลูกขุนจ่ายค่าเสียหายตามกฎหมายสูงสุดหนึ่งแสนห้าสิบ พันดอลลาร์ต่อผลงาน ห้าสิบเท่า บวกคำสั่งห้ามการฝึกอบรมจาก

4:37 หนังสือของโจทก์ คำตัดสินพื้นฐานแคบกว่าพาดหัวข่าว Judge Alsup พบว่าการฝึกอบรมจากหนังสือที่ได้มาอย่างถูกกฎหมายเป็นการใช้งานที่เป็นธรรม และการสร้างห้องสมุดถาวรจากสำเนาละเมิดลิขสิทธิ์ไม่เป็นการใช้งานที่เป็นธรรม คดีใหม่กล่าวหาว่ามีการละเมิดลิขสิทธิ์ และฉันไม่พบคำตัดสินใดๆ เกี่ยวกับการเรียกร้องของพวกเขา ในเดือนกันยายน ไฟล์ OpenAI LibGen ทำให้เกิดคำถามเดียวกันเกี่ยวกับอีก ห้องปฏิบัติการ หากคุณรวบรวมข้อมูลการฝึกอบรม ให้เก็บบันทึกว่าแต่ละไฟล์มาจากไหน คำตัดสินแยกหนังสือที่ได้มาอย่างถูกกฎหมายออกจากสำเนาละเมิดลิขสิทธิ์

5:07 ดังนั้นแหล่งที่มาของสำเนาคือคำถามที่คุณจะถูกถาม กลับมาที่ชื่อ Tailscale กล่าวว่าไม่มีสิ่งใดในรายงานที่แพร่กระจายเองได้ มันเรียกเส้นทางว่าการเคลื่อนที่ด้านข้าง จำกัดเฉพาะการเชื่อมต่อที่นโยบาย tailnet อนุญาตอยู่แล้ว และเฉพาะจากอุปกรณ์ที่ผู้โจมตีครอบครองอยู่แล้ว หน้าของนักวิจัยตอบกลับว่าข้อบกพร่องถูกพบโดยใช้ความพยายามเพียงเล็กน้อย ทั้งสองอย่างเป็นจริงได้ และการแก้ไขก็ออกมาแล้วไม่ว่าจะกรณีใด หากคุณต้องการอ่านสิ่งนี้มากกว่าที่จะฟังฉันพูด Diff จะส่งถึงกล่องจดหมายของคุณ

5:31 ทุกเช้า ฟรีที่ the daily diff dot dev ลิงก์ด้านล่าง ดังนั้นคำตัดสินของวันนี้คือ NEEDS REVIEW

คำตัดสิน: NEEDS REVIEW

5:37 ฉันจะตรวจสอบเพราะการแก้ไขของ Tailscale ออกมาแล้ว แต่เซิร์ฟเวอร์ของคุณยังไม่ได้อัปเดต ช่องโหว่ของบรรทัดคำสั่งของ Apple ยังคงเปิดอยู่ ค่าเริ่มต้นของ Discord จะเปลี่ยนใน วันที่สิบหกพฤศจิกายน และข้อเรียกร้องของนักเขียนยังคงเป็นข้อกล่าวหา และนั่นคือ Diff สำหรับวันนี้ ฉันชื่อ Niko จาก Axrisi รวมอย่างรับผิดชอบ

แหล่งที่มา

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily