Tailscale sửa lỗi Tailworm, Git trên máy Mac và chứng chỉ eMudhra, thay đổi tìm kiếm web của Discord và các vụ kiện của tác giả chống lại Anthropic: bốn câu chuyện phát triển trong một Daily Diff

Nội dung video này đề cập

• Tailscale (bài đăng trên blog, ngày 28 tháng 10 năm 2026) cho biết họ đã nhận được báo cáo Tailworm, được xuất bản bởi nhà nghiên cứu Erica Windisch của Cyberdione Labs, vào sáng thứ Bảy, ngày 24 tháng 10, và nhà nghiên cứu đã xuất bản nó hai giờ sau đó. Các phiên bản được thử nghiệm là Tailscale 1.104.2 và headscale 0.29.5. Các bản sửa lỗi của Tailscale có trong phiên bản 1.104.4, với bốn bản tin bảo mật được đánh số từ TS-2026-014 đến TS-2026-017.
• Bản tin của Tailscale về chuyển tiếp socket Unix SSH cho biết máy chủ SSH trong tiến trình tailscaled có đặc quyền root đã xác thực đường dẫn socket theo từ vựng nhưng thực hiện các hoạt động với quyền root, điều này cho phép các kết nối đặc quyền thông qua chuyển tiếp cục bộ, xóa các socket thuộc sở hữu của root thông qua chuyển tiếp từ xa và một cuộc đua trong đó kernel giải quyết lại đường dẫn sau khi kiểm tra. Các mục tiêu có thể truy cập bao gồm socket Docker và API cục bộ tailscaled. Tailscale hiện chuyển tiếp các socket dưới dạng người dùng đã xác thực. Cho đến khi được cập nhật, việc đặt biến môi trường TS_SSH_DISABLE_FORWARDING được ghi lại thành 1 sẽ vô hiệu hóa chuyển tiếp mà không vô hiệu hóa Tailscale SSH.
• Tailscale cho biết việc khai thác cần có chỗ đứng hiện có trên một thiết bị được ủy quyền trong tailnet, với quyền truy cập SSH và chuyển tiếp được cho phép bởi chính sách, và đường dẫn là di chuyển ngang giới hạn trong các kết nối mà chính sách cho phép, và không mô tả một loại sâu tự nhân bản. Trang của nhà nghiên cứu cho biết các lỗi được tìm thấy với nỗ lực thấp.
• Một trang web của nhà nghiên cứu do Dennis Jackson điều hành với sự đóng góp của cộng đồng cho biết Apple đã được thông báo về sự cố chứng chỉ trung gian eMudhra vào ngày 17 tháng 10 và rằng, tính đến ngày 28 tháng 10, git, curl và python3 được vận chuyển cùng macOS vẫn chấp nhận các chứng chỉ bị xâm nhập; nó cũng cho biết macOS 27.2, được phát hành vào ngày 26 tháng 10, đã không khắc phục sự cố và hủy bỏ các giải pháp thủ công. Trang hỗ trợ của Apple xác nhận sự phân tách: kể từ ngày 19 tháng 10, Safari, Mail và các ứng dụng trên khung của Apple chặn các chứng chỉ, trong khi các công cụ như curl, git, python3, ruby, perl và openssl kiểm tra /etc/ssl/cert.pem vẫn có thể chấp nhận chúng cho đến khi có bản cập nhật trong tương lai. Trang của Apple đưa ra các bước thủ công tùy chọn và cảnh báo rằng một bản cập nhật có thể thay thế tệp.
• Bài đăng trên blog của Discord (ngày 27 tháng 10 năm 2026) cho biết tất cả các Máy chủ có thể khám phá được, cần ít nhất 1.000 thành viên và có hơn 63.000, sẽ có Trang web máy chủ công khai từ ngày 16 tháng 11 năm 2026, với Tóm tắt kênh tự động có thể bắt đầu cùng ngày. Từ giữa tháng 12 năm 2026, tin nhắn từ các kênh công khai được quản trị viên cho phép có thể xuất hiện trên Trang web máy chủ và trong tìm kiếm web mà không có tên người dùng hoặc hình đại diện. Nếu quản trị viên không thay đổi gì, các kênh công khai vẫn bật. Các điều khiển của quản trị viên (Cài đặt máy chủ, Sự hiện diện trên web) và công tắc thành viên (Cài đặt người dùng, Dữ liệu và quyền riêng tư) hiện có sẵn; cài đặt thành viên bị tắt theo mặc định ở EU, Vương quốc Anh, Canada, Brazil, Úc và Hàn Quốc, và tài khoản vị thành niên bị loại trừ.
• The Stanford Daily (ngày 27 tháng 10 năm 2026) đưa tin rằng các giáo sư bao gồm Tobias Wolff đã từ chối thỏa thuận Bartz v. Anthropic trị giá 1,5 tỷ đô la, bao gồm gần 500.000 tác phẩm đã đăng ký với khoảng 3.000 đô la mỗi tác phẩm, và đang kiện Anthropic riêng, tìm kiếm một phiên tòa xét xử, bồi thường thiệt hại theo luật định lên đến 150.000 đô la mỗi tác phẩm và lệnh cấm đào tạo dựa trên sách của họ. Bài báo tóm tắt phán quyết trước đó của Thẩm phán William Alsup là việc đào tạo dựa trên sách được mua hợp pháp là sử dụng hợp pháp và việc xây dựng một thư viện vĩnh viễn từ các bản sao lậu thì không. Các vụ kiện mới là cáo buộc; không tìm thấy phán quyết nào về các tuyên bố của họ.

Bản ghi đã dịch

Được dịch từ lời tường thuật tiếng Anh gốc. Âm thanh và phụ đề có sẵn được điều khiển bởi YouTube.

Mở đầu: phiên SSH của Tailscale và các socket chỉ dành cho root

0:00 Đăng nhập SSH của Tailscale giúp bạn ở trong tài khoản người dùng của riêng mình. Một báo cáo được công bố vào thứ Bảy mô tả các phiên đạt đến các socket chỉ root nên chạm vào, và Tailscale đã xuất xưởng các bản sửa lỗi trong tuần này. Trong video này, bốn câu chuyện. Một phiên SSH của Tailscale có thể đạt được những gì? Tại sao git trên máy Mac vẫn tin tưởng các chứng chỉ đã bị thu hồi? Điều gì thay đổi đối với các máy chủ Discord công khai vào ngày mười sáu tháng Mười một? Và các tác giả đang tuyên bố gì trong các vụ kiện của họ chống lại Anthropic?

0:27 Cũng có một lý do Tailscale từ chối tên của báo cáo đó. Tôi sẽ giữ nó cho đến cuối. Hôm nay là thứ Tư, ngày hai mươi tám tháng Mười, và đây là The Daily Diff. Tailscale liên kết các máy của bạn thành một mạng riêng tư, và Tailscale SSH là máy chủ SSH tích hợp của nó, kiểm tra Tailscale của bạn danh tính thay vì một tệp khóa. Nó chạy bên trong một tiến trình có đặc quyền root. Hãy nghĩ đến một người gác cửa cũng giữ chìa khóa chính.

Câu chuyện thứ nhất: những gì một phiên SSH của Tailscale có thể đạt được

0:50 Câu chuyện thứ nhất. Nhà nghiên cứu bảo mật Erica Windisch đã thử nghiệm Tailscale một chấm một không bốn chấm hai trong ba ngày và xuất bản một báo cáo có tên Tailworm. Tailscale cho biết báo cáo đã đến tay họ vào sáng thứ Bảy, và nhà nghiên cứu đã xuất bản hai giờ sau đó. Phát hiện chính là chuyển tiếp socket. Bản tin riêng của Tailscale cho biết máy chủ SSH của họ chạy dưới quyền root, kiểm tra đường dẫn socket theo văn bản của chúng, và sau đó thực hiện công việc dưới quyền root. Điều đó tạo ra ba tuyến đường: một kết nối đến một socket chỉ dành cho root,

1:16 một chuyển tiếp từ xa xóa một socket thuộc sở hữu của root, và một cuộc đua trong đó kernel giải quyết lại đường dẫn sau khi kiểm tra. Tailscale cho biết kẻ tấn công cần có chỗ đứng trên một thiết bị đã có trong tailnet, với SSH và chuyển tiếp đều được cho phép bởi chính sách. Bản sửa lỗi là phiên bản một chấm một không bốn chấm bốn, và chuyển tiếp hiện chạy dưới quyền người dùng đã đăng nhập. Nếu bạn không thể cập nhật hôm nay, bản tin tài liệu hóa một cài đặt dịch vụ tắt

1:42 chuyển tiếp. Câu chuyện thứ hai.

Câu chuyện thứ hai: tại sao git trên máy Mac vẫn tin tưởng eMudhra

1:44 Thứ Tư tuần trước tôi đã đề cập đến các khóa chứng chỉ eMudhra, và tôi đã nói rằng sự tin cậy của máy khách đã triển khai vẫn cần được kiểm tra. Hơn một tuần sau khi Apple được thông báo, một trang web của nhà nghiên cứu do Dennis Jackson điều hành cho biết git, curl và python trên máy Mac vẫn chấp nhận chứng chỉ từ các trung gian đó. Trang hỗ trợ riêng của Apple mô tả sự phân chia. Safari, Mail và các ứng dụng trên các khung mạng của Apple chặn các chứng chỉ, và đã làm như vậy từ ngày mười chín tháng Mười.

2:08 Nhưng các công cụ dòng lệnh như curl, git và python đọc một tệp chứng chỉ trong thư mục hệ thống, và chúng bỏ qua khối của Apple cho đến khi có bản cập nhật trong tương lai. Trang web của nhà nghiên cứu nói thêm rằng macOS hai mươi bảy chấm hai, được phát hành vào thứ Hai, đã không khắc phục nó và hủy bỏ các giải pháp thủ công. Trang của Apple có nói rằng một bản cập nhật có thể thay thế tệp đó, và tôi không tìm thấy ngày sửa lỗi. Bản tin của Tailscale về các khóa này, từ ngày hai mươi mốt tháng Mười, giải thích rằng máy khách của nó tin tưởng bất cứ điều gì mà cửa hàng hệ thống tin tưởng.

2:38 Nếu bạn xây dựng trên máy Mac hoặc chạy người chạy CI Mac, hãy chạy kiểm tra của các nhà nghiên cứu chống lại git của riêng bạn, sau đó làm theo các bước của Apple, loại bỏ tối đa hai chứng chỉ gốc khỏi tệp đó. Apple cảnh báo rằng điều đó có thể làm hỏng một số trang web, và một bản cập nhật có thể hoàn tác nó, vì vậy hãy kiểm tra lại sau mỗi lần cập nhật.

Câu chuyện thứ ba: Discord di chuyển các máy chủ công khai vào tìm kiếm web

2:54 Câu chuyện thứ ba. Vào thứ Ba, Discord thông báo rằng các cuộc thảo luận trong Discoverable Máy chủ sẽ trở nên dễ tìm hơn trong tìm kiếm web. Đó là các máy chủ công khai nhất của nó, với ít nhất một nghìn thành viên, và Discord đếm được hơn sáu mươi ba nghìn trong số đó. Đây là những ngày. Các điều khiển của quản trị viên và thành viên bắt đầu được triển khai vào thứ Ba. Vào ngày mười sáu tháng Mười một, mỗi Máy chủ có thể khám phá được sẽ có một trang web công khai, và các bản tóm tắt kênh tự động có thể bắt đầu xuất hiện trên đó.

3:18 Từ giữa tháng Mười hai, tin nhắn từ các kênh công khai cũng có thể hiển thị trong tìm kiếm web, mà không có tên người dùng hoặc hình đại diện, nếu quản trị viên của máy chủ cho phép. Các giá trị mặc định rất quan trọng. Nếu quản trị viên không thay đổi gì, các kênh công khai vẫn bật. Các thành viên có một công tắc trong cài đặt Dữ liệu và Quyền riêng tư. Nó bắt đầu bật ở hầu hết các nơi và tắt theo mặc định ở sáu nơi, bao gồm Liên minh Châu Âu và Vương quốc Anh. Tài khoản vị thành niên bị loại trừ, và tin nhắn từ trước giữa tháng Mười hai không được tính.

3:48 Hai chi tiết cần xem xét. Công tắc thành viên bao gồm tin nhắn, trong khi tóm tắt kênh được tạo riêng biệt và vẫn bật trừ khi quản trị viên tắt chúng. Và một tin nhắn được gửi khi công tắc đang bật sẽ vẫn hiển thị trừ khi bạn xóa nó. Nếu bạn điều hành một cộng đồng, hãy mở Sự hiện diện trên web trong cài đặt máy chủ trước ngày mười sáu tháng Mười một. Câu chuyện thứ tư, và tôi sẽ chỉ nói về những gì đã được tài liệu hóa.

Câu chuyện thứ tư: các tác giả, Claude và vụ kiện thứ hai

4:08 Vào ngày hai mươi sáu tháng Mười, tôi đã đề cập đến hồ sơ của Anthropic, liệt kê một khoản bồi thường 1,5 tỷ đô la với các tác giả. The Stanford Daily đưa tin rằng các giáo sư bao gồm Tobias Wolff đã từ chối thỏa thuận đó và đang kiện riêng. Theo The Daily, thỏa thuận này có giá trị khoảng ba nghìn đô la mỗi tác phẩm, trên gần năm trăm nghìn tác phẩm. Vụ kiện từ chối yêu cầu bồi thẩm đoàn bồi thường thiệt hại theo luật định lên đến một trăm năm mươi nghìn đô la mỗi tác phẩm, gấp năm mươi lần, cộng với lệnh cấm đào tạo dựa trên

4:37 sách của nguyên đơn. Phán quyết bên dưới hẹp hơn tiêu đề. Thẩm phán Alsup nhận thấy rằng việc đào tạo dựa trên sách được mua hợp pháp là sử dụng hợp pháp, và việc xây dựng một thư viện vĩnh viễn từ các bản sao lậu thì không. Các vụ kiện mới cáo buộc các bản sao lậu, và tôi không tìm thấy phán quyết nào về các tuyên bố của họ. Vào tháng Chín, các tệp OpenAI LibGen đã đặt ra cùng một câu hỏi về một phòng thí nghiệm khác. Nếu bạn tập hợp dữ liệu đào tạo, hãy giữ một bản ghi về nguồn gốc của mỗi tệp. Phán quyết đã phân biệt sách được mua hợp pháp với các bản sao lậu,

5:07 vì vậy nguồn gốc của các bản sao là câu hỏi bạn sẽ được hỏi. Trở lại tên gọi. Tailscale nói rằng không có gì trong báo cáo tự lây lan. Nó gọi đường dẫn là di chuyển ngang, giới hạn trong các kết nối mà chính sách tailnet đã cho phép, và chỉ từ một thiết bị mà kẻ tấn công đã chiếm giữ. Trang của nhà nghiên cứu trả lời rằng các lỗi được tìm thấy với nỗ lực thấp. Cả hai đều có thể đúng, và bản sửa lỗi đã được phát hành dù sao đi nữa. Nếu bạn muốn đọc điều này hơn là nghe tôi nói, bản diff sẽ đến hộp thư đến của bạn

5:31 mỗi sáng, miễn phí tại the daily diff dot dev, liên kết bên dưới. Vì vậy, phán quyết hôm nay là CẦN XEM XÉT.

Phán quyết: CẦN XEM XÉT

5:37 Tôi sẽ xem xét nó vì bản sửa lỗi của Tailscale đã được phát hành nhưng máy chủ của bạn chưa được cập nhật chưa, lỗ hổng dòng lệnh của Apple vẫn còn mở, các giá trị mặc định của Discord bật vào ngày mười sáu tháng Mười một, và các tuyên bố của các tác giả vẫn là cáo buộc. Và đó là bản diff hôm nay. Tôi là Niko từ Axrisi. Hợp nhất một cách có trách nhiệm.

Nguồn

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily