# ٹیل اسکیل کے ٹیل ورم فکسز، میک گٹ اور ای-مدرا سرٹیفکیٹس، ڈسکارڈ کی ویب سرچ میں تبدیلی اور اینتھروپک کے خلاف مصنفین کے مقدمے: ایک ڈیلی ڈیف میں چار ڈویلپر کہانیاں

Published: 2026-10-28

ایک بدھ سے چار ڈویلپر کہانیاں، ہر ایک اپنے بنیادی ماخذ سے منسوب: ٹیل اسکیل نے ایک محقق کی رپورٹ جس کا نام ٹیل ورم تھا، جس میں SSH فارورڈنگ کا ذکر کیا گیا تھا جو روٹ اونلی ساکٹس تک پہنچ گئی تھی، کے بعد ورژن 1.104.4 جاری کیا۔ ایک محقق کی سائٹ کا کہنا ہے کہ میک او ایس پر گٹ، کرل اور پائتھون اب بھی سمجھوتہ شدہ ای-مدرا انٹرمیڈیٹس سے سرٹیفکیٹس قبول کرتے ہیں، جبکہ ایپل کا سپورٹ پیج وضاحت کرتا ہے کہ کمانڈ لائن ٹولز ایک الگ سرٹیفکیٹ فائل کیوں پڑھتے ہیں۔ ڈسکارڈ کا کہنا ہے کہ ڈسکوری ایبل سرور کی بحثیں دسمبر کے وسط سے ویب سرچ میں منتقل ہو جائیں گی، جس کے کنٹرول اب دستیاب ہیں۔ اور اسٹینفورڈ ڈیلی کی رپورٹ کے مطابق پروفیسر جنہوں نے بارٹز سیٹلمنٹ سے آپٹ آؤٹ کیا تھا، وہ اینتھروپک پر الگ سے مقدمہ کر رہے ہیں۔ مقدمات الزامات ہیں، ایپل کے فکس کی کوئی شائع شدہ تاریخ نہیں ہے، اور فیصلہ 'NEEDS REVIEW' ہے۔

Canonical: https://thedailydiff.dev/ur/video/2026-10-28-tailworm-emudhra-discord/

## اس ویڈیو میں کیا شامل ہے

- ٹیل اسکیل (بلاگ پوسٹ، 28 اکتوبر 2026) کا کہنا ہے کہ اسے ہفتہ، 24 اکتوبر کی صبح سائبرڈائن لیبز کی محقق ایریکا ونڈش کی جانب سے شائع کردہ ٹیل ورم رپورٹ موصول ہوئی، اور محقق نے اسے دو گھنٹے بعد شائع کیا۔ جانچے گئے ورژن ٹیل اسکیل 1.104.2 اور ہیڈ اسکیل 0.29.5 تھے۔ ٹیل اسکیل کے فکسز ورژن 1.104.4 میں ہیں، جس میں چار سیکیورٹی بلیٹن جن کی تعداد TS-2026-014 سے TS-2026-017 ہے۔
- SSH یونکس ساکٹ فارورڈنگ پر ٹیل اسکیل کے بلیٹن کا کہنا ہے کہ روٹ کے خصوصی tailscaled عمل میں SSH سرور نے ساکٹ کے راستوں کو لغوی طور پر توثیق کیا لیکن روٹ کے طور پر آپریشنز انجام دیے، جس سے مقامی فارورڈنگ کے ذریعے خصوصی ڈائلز، ریموٹ فارورڈنگ کے ذریعے روٹ کے زیر ملکیت ساکٹس کو حذف کرنا، اور ایک ریس جس میں کرنل نے چیک کے بعد راستے کو دوبارہ حل کیا، ممکن ہوا۔ قابل رسائی اہداف میں ڈوکر ساکٹ اور tailscaled لوکل API شامل تھے۔ ٹیل اسکیل اب ساکٹس کو تصدیق شدہ صارف کے طور پر فارورڈ کرتا ہے۔ اپ ڈیٹ ہونے تک، دستاویزی TS\_SSH\_DISABLE\_FORWARDING ماحولیاتی متغیر کو 1 پر سیٹ کرنے سے ٹیل اسکیل SSH کو غیر فعال کیے بغیر فارورڈنگ غیر فعال ہو جاتی ہے۔
- ٹیل اسکیل کا کہنا ہے کہ استحصال کے لیے ٹیل نیٹ میں ایک مجاز ڈیوائس پر پہلے سے موجود ٹھکانہ کی ضرورت ہے، جس میں SSH رسائی اور پالیسی کے ذریعے فارورڈنگ کی اجازت ہو، اور یہ کہ راستہ ایک طرفہ حرکت ہے جو پالیسی کی اجازت دی گئی کنکشنز تک محدود ہے، اور خود سے پھیلنے والے ورم کی وضاحت نہیں کرتا۔ محقق کے صفحے کا کہنا ہے کہ یہ نقائص کم کوشش سے پائے گئے تھے۔
- ڈینس جیکسن کی طرف سے چلائی جانے والی ایک محقق کی سائٹ جس میں کمیونٹی کے معاونین شامل ہیں، کا کہنا ہے کہ ایپل کو 17 اکتوبر کو ای-مدرا انٹرمیڈیٹ سرٹیفکیٹ کے واقعے کے بارے میں مطلع کیا گیا تھا اور یہ کہ، 28 اکتوبر تک، میک او ایس کے ساتھ بھیجے گئے گٹ، کرل اور پائتھون3 اب بھی سمجھوتہ شدہ سرٹیفکیٹس کو قبول کرتے ہیں؛ یہ بھی کہا گیا ہے کہ میک او ایس 27.2، جو 26 اکتوبر کو جاری ہوا، نے مسئلے کو حل نہیں کیا اور دستی حل کو کالعدم کر دیا۔ ایپل کا سپورٹ پیج اس تقسیم کی تصدیق کرتا ہے: 19 اکتوبر سے سفاری، میل اور ایپل کے فریم ورکس پر موجود ایپس سرٹیفکیٹس کو بلاک کرتی ہیں، جبکہ کرل، گٹ، پائتھون3، روبی، پرل اور اوپن ایس ایس ایل جیسے ٹولز جو /etc/ssl/cert.pem فائل کو چیک کرتے ہیں وہ مستقبل کی اپ ڈیٹ تک انہیں قبول کر سکتے ہیں۔ ایپل کا پیج اختیاری دستی اقدامات بتاتا ہے اور خبردار کرتا ہے کہ ایک اپ ڈیٹ فائل کو تبدیل کر سکتی ہے۔
- ڈسکارڈ کی بلاگ پوسٹ (27 اکتوبر 2026) کا کہنا ہے کہ تمام ڈسکوری ایبل سرورز، جن میں کم از کم 1,000 ممبران کی ضرورت ہوتی ہے اور جن کی تعداد 63,000 سے زیادہ ہے، 16 نومبر 2026 سے ایک عوامی سرور ویب پیج رکھیں گے، جس میں خودکار چینل سمریز اسی دن شروع ہو سکتی ہیں۔ دسمبر 2026 کے وسط سے، ایڈمن کی اجازت یافتہ عوامی چینلز سے پیغامات سرور ویب پیجز اور ویب سرچ میں بغیر صارف نام یا اوتار کے ظاہر ہو سکتے ہیں۔ اگر ایڈمن کچھ نہیں بدلتے تو عوامی چینلز آن رہتے ہیں۔ ایڈمن کنٹرولز (سرور سیٹنگز، ویب پریزننس) اور ممبر سوئچ (یوزر سیٹنگز، ڈیٹا اور پرائیویسی) اب دستیاب ہیں؛ ممبر سیٹنگ یورپی یونین، برطانیہ، کینیڈا، برازیل، آسٹریلیا اور جنوبی کوریا میں بطور ڈیفالٹ آف ہے، اور نوعمر اکاؤنٹس کو خارج کر دیا گیا ہے۔
- اسٹینفورڈ ڈیلی (27 اکتوبر 2026) کی رپورٹ کے مطابق پروفیسر ٹوبیاس وولف سمیت کئی پروفیسروں نے 1.5 بلین ڈالر کے بارٹز بمقابلہ اینتھروپک سیٹلمنٹ سے آپٹ آؤٹ کر لیا ہے، جو تقریباً 500,000 رجسٹرڈ کاموں کو فی کام تقریباً 3,000 ڈالر کے حساب سے کور کرتا ہے، اور وہ اینتھروپک پر الگ سے مقدمہ کر رہے ہیں، جس میں جیوری ٹرائل، فی کام 150,000 ڈالر تک کے قانونی ہرجانے اور ان کی کتابوں پر تربیت دینے کے خلاف حکم امتناعی کی درخواست کی گئی ہے۔ مضمون میں جج ولیم ایلسپ کے پہلے کے فیصلے کو یہ قرار دیا گیا ہے کہ قانونی طور پر حاصل کی گئی کتابوں پر تربیت منصفانہ استعمال ہے اور پائریٹڈ کاپیوں سے مستقل لائبریری بنانا نہیں۔ نئے مقدمات الزامات ہیں؛ ان کے دعووں پر کوئی فیصلہ نہیں ملا۔

## سوالات و جوابات

### ٹیل ورم رپورٹ میں ٹیل اسکیل SSH میں کیا پایا گیا، اور کون سا ورژن اسے ٹھیک کرتا ہے؟

ٹیل اسکیل کے بلیٹن کا کہنا ہے کہ اس کا SSH سرور، جو ٹیل اسکیلڈ عمل میں روٹ کے طور پر چلتا ہے، یونکس ساکٹ کے راستوں کو ان کے ٹیکسٹ سے جانچتا ہے اور پھر کام روٹ کے طور پر کرتا ہے۔ اس سے فارورڈنگ کی اجازت کے ساتھ ایک مجاز سیشن روٹ اونلی ساکٹس جیسے ڈوکر ساکٹ یا ٹیل اسکیلڈ لوکل API تک پہنچ سکتا تھا۔ فکسز ٹیل اسکیل ورژن 1.104.4 میں ہیں، اور ساکٹس اب لاگ ان صارف کے طور پر فارورڈ کیے جاتے ہیں۔

### جب تک میں اپ ڈیٹ نہیں کر سکتا، ٹیل اسکیل میں SSH فارورڈنگ کو کیسے بند کروں؟

ٹیل اسکیل کے بلیٹن میں tailscaled سروس کے ماحول میں ماحولیاتی متغیر TS\_SSH\_DISABLE\_FORWARDING کو 1 پر سیٹ کرنے اور سروس کو دوبارہ شروع کرنے کی دستاویزات ہیں۔ یہ ٹیل اسکیل SSH کو مکمل طور پر غیر فعال کیے بغیر فارورڈنگ کو غیر فعال کر دیتا ہے۔ ٹیل اسکیل SSH رسائی کی پالیسیوں کا جائزہ لینے اور ورژن 1.104.4 یا اس سے نئے ورژن میں اپ ڈیٹ کرنے کی بھی سفارش کرتا ہے، اور کہتا ہے کہ حملہ آور کو ایک مجاز ڈیوائس پر پہلے سے موجود ٹھکانہ کی ضرورت ہے۔

### کیا میک پر گٹ اور کرل اب بھی سمجھوتہ شدہ eMudhra سرٹیفکیٹس پر بھروسہ کرتے ہیں؟

ڈینس جیکسن کی طرف سے چلائی جانے والی ایک محقق کی سائٹ کا کہنا ہے کہ 28 اکتوبر تک میک او ایس کے ساتھ بھیجے گئے گٹ، کرل اور پائتھون3 اب بھی سمجھوتہ شدہ eMudhra انٹرمیڈیٹس سے سرٹیفکیٹس قبول کرتے ہیں، اور یہ کہ میک او ایس 27.2 نے اسے ٹھیک نہیں کیا۔ ایپل کا سپورٹ پیج اس بات کی تصدیق کرتا ہے کہ جو ٹولز /etc/ssl/cert.pem فائل کو چیک کرتے ہیں وہ مستقبل کی اپ ڈیٹ تک انہیں قبول کر سکتے ہیں، جبکہ سفاری اور میل انہیں 19 اکتوبر سے بلاک کرتے ہیں۔

### ڈسکارڈ عوامی سرورز کے لیے کیا بدلے گا، اور ایڈمن اور ممبرز کیسے آپٹ آؤٹ کر سکتے ہیں؟

ڈسکارڈ کا کہنا ہے کہ ہر ڈسکوری ایبل سرور، یعنی کم از کم 1,000 ممبران، 16 نومبر 2026 کو ایک عوامی سرور ویب پیج حاصل کرے گا، اور ایڈمن کی اجازت یافتہ عوامی چینلز سے پیغامات دسمبر کے وسط سے ویب سرچ میں ظاہر ہو سکتے ہیں۔ ایڈمن سرور سیٹنگز میں ویب پریزننس کے تحت چینلز کا انتخاب کرتے ہیں۔ ممبرز یوزر سیٹنگز میں ڈیٹا اور پرائیویسی کے تحت اپنے پیغامات کو بند کر سکتے ہیں؛ ممبر سیٹنگ چھ خطوں میں بطور ڈیفالٹ آف شروع ہوتی ہے۔

### ان چار کہانیوں پر دی ڈیلی ڈیف کا فیصلہ کیا تھا؟

دی ڈیلی ڈیف کا فیصلہ 'NEEDS REVIEW' تھا۔ نیکو کی وجہ یہ ہے کہ ٹیل اسکیل کا فکس جاری ہو چکا ہے لیکن سرورز ابھی اپ ڈیٹ نہیں ہوئے ہیں، ایپل کی کمانڈ لائن کا خلا ابھی بھی کھلا ہے، ڈسکارڈ کے ڈیفالٹس 16 نومبر کو آن ہو رہے ہیں، اور اینتھروپک کے خلاف مصنفین کے دعوے ابھی بھی الزامات ہیں۔ مشورہ یہ ہے کہ ٹیل اسکیل کو اپ ڈیٹ کریں، اپنے گٹ کی جانچ کریں، ڈسکارڈ کی سیٹنگز کا جائزہ لیں اور بنیادی ذرائع پڑھیں۔

## ابواب

- 0:00 کولڈ اوپن: ایک ٹیل اسکیل SSH سیشن اور روٹ اونلی ساکٹس
- 0:50 کہانی ایک: ایک ٹیل اسکیل SSH سیشن کہاں تک پہنچ سکتا ہے
- 1:43 کہانی دو: میک پر گٹ اب بھی eMudhra پر کیوں بھروسہ کرتا ہے
- 2:54 کہانی تین: ڈسکارڈ عوامی سرورز کو ویب سرچ میں منتقل کرتا ہے
- 4:06 کہانی چار: مصنفین، کلاڈ اور دوسرا مقدمہ
- 5:35 فیصلہ: جائزہ درکار ہے

## ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

### کولڈ اوپن: ایک ٹیل اسکیل SSH سیشن اور روٹ اونلی ساکٹس

0:00 ایک ٹیل اسکیل SSH لاگ ان آپ کو آپ کے اپنے صارف اکاؤنٹ میں رکھتا ہے۔ ہفتے کے روز شائع ہونے والی ایک رپورٹ میں بتایا گیا ہے کہ سیشن صرف روٹ کے ساکٹس تک پہنچ رہے ہیں۔ جنہیں چھونا چاہیے، اور ٹیل اسکیل نے اس ہفتے فکسز جاری کیے ہیں۔ اس ویڈیو میں، چار کہانیاں۔ ایک ٹیل اسکیل SSH سیشن کہاں تک پہنچ سکتا ہے؟ میک پر گٹ منسوخ شدہ سرٹیفکیٹس پر اب بھی کیوں بھروسہ کرتا ہے؟ 16 نومبر کو عوامی ڈسکارڈ سرورز کے لیے کیا تبدیلیاں ہیں؟ اور اینتھروپک کے خلاف مصنفین اپنے مقدمات میں کیا دعویٰ کر رہے ہیں؟

0:27 یہ بھی ایک وجہ ہے کہ ٹیل اسکیل اس رپورٹ کے نام پر کیوں زور دیتا ہے۔ میں اسے آخر کے لیے بچاؤں گا۔ یہ بدھ، 28 اکتوبر ہے، اور یہ دی ڈیلی ڈیف ہے۔ ٹیل اسکیل آپ کی مشینوں کو ایک نجی نیٹ ورک میں جوڑتا ہے، اور ٹیل اسکیل SSH اس کا بلٹ ان SSH سرور ہے، جو ایک کلیدی فائل کے بجائے آپ کی ٹیل اسکیل شناخت کی جانچ کرتا ہے۔ یہ روٹ کے خصوصی حقوق کے ساتھ ایک عمل کے اندر چلتا ہے۔ اسے ایک دربان سمجھیں جو ماسٹر کی بھی رکھتا ہے۔

### کہانی ایک: ایک ٹیل اسکیل SSH سیشن کہاں تک پہنچ سکتا ہے

0:50 کہانی ایک۔ سیکیورٹی محقق ایریکا ونڈش نے ٹیل اسکیل 1.104.2 کو تین دن تک جانچا اور ٹیل ورم نامی ایک رپورٹ شائع کی۔ ٹیل اسکیل کا کہنا ہے کہ رپورٹ اسے ہفتے کی صبح موصول ہوئی، اور محقق نے دو گھنٹے بعد شائع کی۔ اہم دریافت ساکٹ فارورڈنگ ہے۔ ٹیل اسکیل کے اپنے بلیٹن کا کہنا ہے کہ اس کا SSH سرور روٹ کے طور پر چلتا ہے، ساکٹ کے راستوں کو ان کے ٹیکسٹ سے جانچتا ہے، اور پھر کام روٹ کے طور پر کرتا ہے۔ اس نے تین راستے دیے: ایک روٹ اونلی ساکٹ سے کنکشن،

1:16 ایک ریموٹ فارورڈ جو روٹ کے زیر ملکیت ساکٹ کو حذف کرتا ہے، اور ایک ریس جہاں کرنل چیک کے بعد راستے کو دوبارہ حل کرتا ہے۔ ٹیل اسکیل کا کہنا ہے کہ حملہ آور کو ایک ٹھکانہ کی ضرورت ہے۔ پہلے سے ہی ٹیل نیٹ میں موجود ایک ڈیوائس پر، جس میں SSH اور فارورڈنگ دونوں پالیسی کے ذریعے اجازت یافتہ ہوں۔ فکس ورژن 1.104.4 میں ہے، اور فارورڈنگ اب لاگ ان صارف کے طور پر چلتی ہے۔ اگر آپ آج اپ ڈیٹ نہیں کر سکتے، تو بلیٹن ایک سروس سیٹنگ کو دستاویز کرتا ہے جو فارورڈنگ کو بند کر دیتی ہے۔ کہانی دو۔

1:42 گزشتہ بدھ کو میں نے eMudhra سرٹیفکیٹ کیز کا احاطہ کیا تھا،

### کہانی دو: میک پر گٹ اب بھی eMudhra پر کیوں بھروسہ کرتا ہے

1:44 اور میں نے کہا تھا کہ تعینات کلائنٹ کے اعتماد کی جانچ ابھی باقی ہے۔ ایپل کو مطلع کیے جانے کے ایک ہفتے سے زیادہ بعد، ڈینس جیکسن کی طرف سے چلائی جانے والی ایک محقق کی سائٹ کا کہنا ہے کہ میک پر گٹ، کرل اور پائتھون اب بھی ان انٹرمیڈیٹس سے سرٹیفکیٹس قبول کرتے ہیں۔ ایپل کے اپنے سپورٹ پیج میں اس تقسیم کی وضاحت کی گئی ہے۔ سفاری، میل اور ایپل کے نیٹ ورکنگ فریم ورکس پر موجود ایپس سرٹیفکیٹس کو بلاک کرتی ہیں، اور 19 اکتوبر سے ایسا ہی ہے۔ لیکن کمانڈ لائن ٹولز جیسے کرل، گٹ اور پائتھون سسٹم فولڈر میں ایک سرٹیفکیٹ فائل پڑھتے ہیں، اور وہ ایپل کے بلاک کو مستقبل کی اپ ڈیٹ تک نظر انداز کرتے ہیں۔

2:08 محقق کی سائٹ مزید کہتی ہے کہ میک او ایس 27.2، جو پیر کو جاری ہوا، نے اسے ٹھیک نہیں کیا اور دستی حل کو کالعدم کر دیا۔ ایپل کا صفحہ کہتا ہے کہ ایک اپ ڈیٹ اس فائل کو تبدیل کر سکتی ہے، اور مجھے فکس کی کوئی تاریخ نہیں ملی۔ ان کیز پر ٹیل اسکیل کا بلیٹن، 21 اکتوبر سے، وضاحت کرتا ہے کہ اس کا کلائنٹ اس پر بھروسہ کرتا ہے جس پر سسٹم اسٹور بھروسہ کرتا ہے۔ اگر آپ میک پر بناتے ہیں یا میک CI رنرز چلاتے ہیں، تو محققین کی جانچ اپنے گٹ کے خلاف چلائیں، پھر ایپل کے اقدامات پر عمل کریں،

2:38 جو اس فائل سے زیادہ سے زیادہ دو روٹ سرٹیفکیٹس کو ہٹا دیتے ہیں۔ ایپل خبردار کرتا ہے کہ یہ کچھ سائٹس کو خراب کر سکتا ہے، اور ایک اپ ڈیٹ اسے کالعدم کر سکتی ہے، لہذا ہر اپ ڈیٹ کے بعد دوبارہ جانچ کریں۔ کہانی تین۔ منگل کو ڈسکارڈ نے اعلان کیا کہ ڈسکوری ایبل سرورز میں بحثیں ویب سرچ میں تلاش کرنا آسان ہو جائیں گی۔ یہ اس کے سب سے زیادہ عوامی سرورز ہیں، جن میں کم از کم ایک ہزار ممبران ہیں،

### کہانی تین: ڈسکارڈ عوامی سرورز کو ویب سرچ میں منتقل کرتا ہے

2:54 اور ڈسکارڈ ان میں سے 63,000 سے زیادہ گنتا ہے۔ یہاں تاریخیں ہیں۔ ایڈمن اور ممبر کنٹرولز منگل کو جاری ہونا شروع ہوئے۔ 16 نومبر کو ہر ڈسکوری ایبل سرور کو ایک عوامی ویب پیج ملے گا، اور خودکار چینل سمریز اس پر ظاہر ہونا شروع ہو سکتی ہیں۔ دسمبر کے وسط سے، عوامی چینلز سے پیغامات ویب سرچ میں بھی دکھائے جا سکتے ہیں، بغیر صارف نام یا اوتار کے، اگر سرور کے ایڈمنز اس کی اجازت دیں۔ ڈیفالٹس اہم ہیں۔

3:18 اگر ایڈمن کچھ نہیں بدلتا، تو عوامی چینلز آن رہتے ہیں۔ ممبرز کو ڈیٹا اور پرائیویسی سیٹنگز میں ایک سوئچ ملتا ہے۔ یہ زیادہ تر جگہوں پر آن شروع ہوتا ہے اور چھ جگہوں پر بطور ڈیفالٹ آف ہوتا ہے، جس میں یورپی یونین اور برطانیہ شامل ہیں۔ نوعمر اکاؤنٹس کو خارج کر دیا گیا ہے، اور دسمبر کے وسط سے پہلے کے پیغامات شمار نہیں ہوتے۔ دیکھنے کے لیے دو تفصیلات۔ ممبر سوئچ پیغامات کا احاطہ کرتا ہے، جبکہ چینل سمریز الگ سے تیار ہوتی ہیں اور جب تک ایڈمن انہیں بند نہ کر دے، آن رہتی ہیں۔

3:48 اور ایک پیغام جو سوئچ آن ہونے پر بھیجا گیا تھا، تب تک اوپر رہتا ہے جب تک آپ اسے حذف نہ کر دیں۔ اگر آپ ایک کمیونٹی چلاتے ہیں، تو 16 نومبر سے پہلے سرور سیٹنگز میں ویب پریزننس کھولیں۔ کہانی چار، اور میں صرف دستاویزی باتوں پر قائم رہوں گا۔ 26 اکتوبر کو میں نے اینتھروپک کی فائلنگ کا احاطہ کیا تھا، جس میں مصنفین کے ساتھ 1.5 بلین ڈالر کے سیٹلمنٹ کا ذکر ہے۔ اسٹینفورڈ ڈیلی کی رپورٹ کے مطابق پروفیسر ٹوبیاس وولف سمیت کئی پروفیسروں نے

### کہانی چار: مصنفین، کلاڈ اور دوسرا مقدمہ

4:08 اس سیٹلمنٹ سے آپٹ آؤٹ کر لیا ہے اور الگ سے مقدمہ کر رہے ہیں۔ ڈیلی کے مطابق، یہ سیٹلمنٹ تقریباً 500,000 کاموں پر، فی کام تقریباً 3,000 ڈالر بنتا ہے۔ آپٹ آؤٹ مقدمے میں جیوری سے فی کام 150,000 ڈالر تک کے قانونی ہرجانے کا مطالبہ کیا گیا ہے، پچاس گنا زیادہ، نیز مدعیان کی کتابوں پر تربیت دینے کے خلاف ایک حکم۔ اس کے نیچے کا فیصلہ عنوان سے زیادہ تنگ ہے۔ جج ایلسپ نے پایا کہ قانونی طور پر حاصل کی گئی کتابوں پر تربیت منصفانہ استعمال تھی، اور پائریٹڈ کاپیوں سے مستقل لائبریری بنانا نہیں تھا۔ نئے مقدمات میں پائریٹڈ کاپیوں کا الزام ہے، اور مجھے ان کے دعووں پر کوئی فیصلہ نہیں ملا۔

4:37 ستمبر میں، اوپن اے آئی لیب جین فائلز نے ایک اور لیب کے بارے میں یہی سوال اٹھایا تھا۔ اگر آپ تربیتی ڈیٹا اکٹھا کرتے ہیں، تو اس بات کا ریکارڈ رکھیں کہ ہر فائل کہاں سے آئی ہے۔ فیصلے نے قانونی طور پر حاصل کی گئی کتابوں کو پائریٹڈ کاپیوں سے الگ کیا، لہذا کاپیوں کا ماخذ وہ سوال ہے جو آپ سے پوچھا جائے گا۔ نام پر واپس۔ ٹیل اسکیل کا کہنا ہے کہ رپورٹ میں کچھ بھی خود سے نہیں پھیلتا۔ یہ راستے کو ایک طرفہ حرکت کہتا ہے، جو ٹیل نیٹ پالیسی کی اجازت دی گئی کنکشنز تک محدود ہے، اور صرف اس ڈیوائس سے جس پر حملہ آور کا پہلے سے قبضہ ہے۔

5:07 محقق کے صفحے کا جواب ہے کہ نقائص کم کوشش سے پائے گئے تھے۔ دونوں سچ ہو سکتے ہیں، اور فکس بہرحال جاری ہے۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں، تو ڈیف ہر صبح آپ کے ان باکس میں آتا ہے، daily diff dot dev پر مفت، لنک نیچے ہے۔ لہذا آج کا فیصلہ 'NEEDS REVIEW' ہے۔ میں اس کا جائزہ لوں گا کیونکہ ٹیل اسکیل کا فکس جاری ہو چکا ہے لیکن آپ کے سرورز ابھی اپ ڈیٹ نہیں ہوئے ہیں، ایپل کی کمانڈ لائن کا خلا ابھی بھی کھلا ہے، ڈسکارڈ کے ڈیفالٹس 16 نومبر کو آن ہو رہے ہیں، اور مصنفین کے دعوے ابھی بھی الزامات ہیں۔

5:31 اور آج کے لیے یہ ڈیف ہے۔ میں Axrisi سے نیکو ہوں۔

### فیصلہ: جائزہ درکار ہے

5:37 ذمہ داری سے ضم کریں۔ ٹیل ورم رپورٹ میں ٹیل اسکیل SSH میں کیا پایا گیا، اور کون سا ورژن اسے ٹھیک کرتا ہے؟ ٹیل اسکیل کے بلیٹن کا کہنا ہے کہ اس کا SSH سرور، جو ٹیل اسکیلڈ عمل میں روٹ کے طور پر چلتا ہے، یونکس ساکٹ کے راستوں کو ان کے ٹیکسٹ سے جانچتا ہے اور پھر کام روٹ کے طور پر کرتا ہے۔ اس سے فارورڈنگ کی اجازت کے ساتھ ایک مجاز سیشن روٹ اونلی ساکٹس جیسے ڈوکر ساکٹ یا ٹیل اسکیلڈ لوکل API تک پہنچ سکتا تھا۔ فکسز ٹیل اسکیل ورژن 1.104.4 میں ہیں، اور ساکٹس اب لاگ ان صارف کے طور پر فارورڈ کیے جاتے ہیں۔ جب تک میں اپ ڈیٹ نہیں کر سکتا، ٹیل اسکیل میں SSH فارورڈنگ کو کیسے بند کروں؟ ٹیل اسکیل کے بلیٹن میں tailscaled سروس کے ماحول میں ماحولیاتی متغیر TS\_SSH\_DISABLE\_FORWARDING کو 1 پر سیٹ کرنے اور سروس کو دوبارہ شروع کرنے کی دستاویزات ہیں۔ یہ ٹیل اسکیل SSH کو مکمل طور پر غیر فعال کیے بغیر فارورڈنگ کو غیر فعال کر دیتا ہے۔ ٹیل اسکیل SSH رسائی کی پالیسیوں کا جائزہ لینے اور ورژن 1.104.4 یا اس سے نئے ورژن میں اپ ڈیٹ کرنے کی بھی سفارش کرتا ہے، اور کہتا ہے کہ حملہ آور کو ایک مجاز ڈیوائس پر پہلے سے موجود ٹھکانہ کی ضرورت ہے۔ کیا میک پر گٹ اور کرل اب بھی سمجھوتہ شدہ eMudhra سرٹیفکیٹس پر بھروسہ کرتے ہیں؟

## ذرائع

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily