# Tailscale的Tailworm修复，Mac上的git和eMudhra证书，Discord的网络搜索变更，以及作者对Anthropic的诉讼：每日速报中的四个开发者故事

Published: 2026-10-28

周三的四个开发者故事，每个都归因于其主要来源：Tailscale在研究员报告名为Tailworm描述了SSH转发达到了仅限root的套接字后发布了1.104.4版本；一个研究员网站称macOS上的git、curl和python仍然接受来自受损的eMudhra中间证书，而Apple的支持页面解释了为什么命令行工具读取一个单独的证书文件；Discord表示，从12月中旬起，可发现服务器的讨论将转移到网络搜索中，现在可以进行控制；《斯坦福日报》报道称，选择退出Bartz和解协议的教授们正在单独起诉Anthropic。这些诉讼是指控，Apple的修复没有公布日期，裁决是“需要审查”。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-10-28-tailworm-emudhra-discord/

## 本视频涵盖的内容

- Tailscale（博客文章，2026年10月28日）表示，它在10月24日星期六早上收到了Cyberdione Labs研究员Erica Windisch发布的Tailworm报告，研究员在两小时后发布了该报告。测试版本是Tailscale 1.104.2和headscale 0.29.5。Tailscale的修复在1.104.4版本中，并发布了四份安全公告，编号从TS-2026-014到TS-2026-017。
- Tailscale关于SSH Unix套接字转发的公告称，在root权限的tailscaled进程中的SSH服务器在词法上验证了套接字路径，但以root身份执行操作，这允许通过本地转发进行特权拨号，通过远程转发删除root拥有的套接字，以及内核在检查后重新解析路径的竞争条件。可达到的目标包括Docker套接字和tailscaled本地API。Tailscale现在以认证用户身份转发套接字。在更新之前，将文档中TS\_SSH\_DISABLE\_FORWARDING环境变量设置为1可以在不禁用Tailscale SSH的情况下禁用转发。
- Tailscale表示，利用漏洞需要现有尾网络中已授权设备上的立足点，并允许SSH访问和转发，且路径是受策略限制的横向移动，不描述自我复制的蠕虫。研究员页面表示，这些缺陷是“低投入”发现的。
- Dennis Jackson运营的一个研究员网站（社区贡献者参与）称，Apple在10月17日收到了eMudhra中间证书事件的通知，截至10月28日，macOS随附的git、curl和python3仍然接受受损证书；它还表示，10月26日发布的macOS 27.2没有修复该问题，并撤销了手动解决方法。Apple的支持页面证实了这种分离：自10月19日起，Safari、邮件和Apple框架上的应用会阻止这些证书，而像curl、git、python3、ruby、perl和openssl等检查/etc/ssl/cert.pem的工具在未来的更新之前仍然可以接受它们。Apple的页面提供了可选的手动步骤，并警告更新可能会替换该文件。
- Discord的博客文章（2026年10月27日）称，所有可发现服务器（需要至少1000名成员，数量超过63000个）将从2026年11月16日起拥有公共服务器网页，并可在同一天开始自动频道摘要。从2026年12月中旬起，来自管理员允许的公共频道的消息可以出现在服务器网页和网络搜索中，不包含用户名或头像。如果管理员不更改任何设置，公共频道将保持开启。管理员控件（服务器设置，网络存在）和成员开关（用户设置，数据和隐私）现在可用；成员设置在欧盟、英国、加拿大、巴西、澳大利亚和韩国默认关闭，并且青少年账户被排除在外。
- 《斯坦福日报》（2026年10月27日）报道称，包括Tobias Wolff在内的教授们选择退出15亿美元的Bartz诉Anthropic和解协议，该协议涵盖了近50万件注册作品，每件作品约3000美元，并正在单独起诉Anthropic，要求陪审团审判，每件作品最高15万美元的法定损害赔偿，以及禁止在其书籍上进行训练的禁令。文章总结了法官William Alsup此前的裁决，认为合法获取书籍进行训练是合理使用，而从盗版副本建立永久图书馆则不是。新的诉讼是指控；未找到对其主张的裁决。

## 常见问题

### Tailworm报告在Tailscale SSH中发现了什么，哪个版本修复了它？

Tailscale的公告称，其SSH服务器在tailscaled进程中以root身份运行，通过文本检查Unix套接字路径，然后以root身份执行操作。这使得允许转发的授权会话能够访问仅限root的套接字，例如Docker套接字或tailscaled本地API。修复程序包含在Tailscale 1.104.4版本中，套接字现在以登录用户身份转发。

### 在更新之前，我如何在Tailscale中关闭SSH转发？

Tailscale的公告记录了在tailscaled服务环境中将环境变量TS\_SSH\_DISABLE\_FORWARDING设置为1并重启服务。它可以在不完全禁用Tailscale SSH的情况下禁用转发。Tailscale还建议审查SSH访问策略并更新到1.104.4或更高版本，并表示攻击者需要在已授权设备上获得现有立足点。

### Mac上的git和curl仍然信任受损的eMudhra证书吗？

Dennis Jackson运营的一个研究员网站称，截至10月28日，macOS随附的git、curl和python3仍然接受来自受损的eMudhra中间证书，并且macOS 27.2没有修复它。Apple的支持页面证实，检查/etc/ssl/cert.pem文件的工具在未来的更新之前仍然可以接受它们，而Safari和Mail自10月19日以来已经阻止了它们。

### Discord将为公共服务器更改什么，管理员和成员如何选择退出？

Discord表示，每个可发现服务器（即至少有1000名成员的服务器）将于2026年11月16日获得一个公共服务器网页，并且管理员允许的公共频道中的消息可以从12月中旬开始出现在网络搜索中。管理员可以在“服务器设置”下的“网络存在”中选择频道。成员可以在“用户设置”下的“数据和隐私”中关闭其消息；成员设置在六个地区默认关闭。

### The Daily Diff对这四个故事的裁决是什么？

The Daily Diff的裁决是“需要审查”。Niko的理由是，Tailscale的修复已经发布但服务器尚未更新，Apple的命令行漏洞仍然存在，Discord的默认设置在11月16日开启，以及作者对Anthropic的主张仍然是指控。建议是更新Tailscale，检查您自己的git，审查Discord设置并阅读主要来源。

## 章节

- 0:00 开场：Tailscale SSH会话和仅限root的套接字
- 0:50 故事一：Tailscale SSH会话能达到什么
- 1:43 故事二：为什么Mac上的git仍然信任eMudhra
- 2:54 故事三：Discord将公共服务器移入网络搜索
- 4:06 故事四：作者、Claude和第二起诉讼
- 5:35 裁决：需要审查

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

### 开场：Tailscale SSH会话和仅限root的套接字

0:00 Tailscale SSH登录让您留在自己的用户帐户中。 周六发布的一份报告描述了会话达到仅限root的套接字 应该接触，Tailscale本周发布了修复程序。 在此视频中，四个故事。 Tailscale SSH会话能达到什么？ 为什么Mac上的git仍然信任已撤销的证书？ 11月16日公共Discord服务器会发生什么变化？ 以及作者在对Anthropic的诉讼中声称了什么？

0:27 Tailscale还拒绝了该报告的名称，这也有一个原因。 我会在最后说。 今天是10月28日星期三，这里是The Daily Diff。 Tailscale将您的机器连接到一个私有网络中， Tailscale SSH是其内置的SSH服务器，它检查您的Tailscale 身份而不是密钥文件。 它在具有root权限的进程中运行。 想象一个也拿着万能钥匙的门卫。

### 故事一：Tailscale SSH会话能达到什么

0:50 故事一。安全研究员Erica Windisch测试了Tailscale 1.10 4.2三天，并发布了一份名为Tailworm的报告。 Tailscale表示，该报告于周六早上送达， 研究员在两小时后发布。 主要发现是套接字转发。 Tailscale自己的公告称其SSH服务器以root身份运行， 通过文本检查套接字路径，然后以root身份完成工作。 这提供了三条路径：连接到仅限root的套接字，

1:16 删除root拥有的套接字的远程转发，以及内核 在检查后再次解析路径的竞争条件。 Tailscale表示攻击者需要立足点 在已在尾网络中的设备上， 并允许SSH和转发。 修复版本是1.104.4，转发现在以 登录用户身份运行。 如果您今天无法更新，公告中记录了一个服务设置，可以关闭

1:42 转发。故事二。

### 故事二：为什么Mac上的git仍然信任eMudhra

1:44 上周三我报道了eMudhra证书密钥， 我说已部署客户端的信任仍需检查。 在Apple被告知一周多后，Dennis Jackson运营的一个研究员网站 表示Mac上的git、curl和python仍然接受来自那些 中间证书的证书。Apple自己的支持页面描述了这种分离。 Safari、邮件和Apple网络框架上的应用程序 阻止这些证书，自10月19日以来一直如此。 但是像curl、git和python这样的命令行工具会读取系统文件夹中的证书文件，

2:08 它们会在未来的更新之前跳过Apple的阻止。 研究员网站补充说macOS 27.2， 周一发布，没有修复它并撤销了手动解决方法。 Apple的页面确实表示更新可能会替换该文件， 我没有找到修复的日期。 Tailscale关于这些密钥的公告，来自10月21日， 解释说它的客户端信任系统存储信任的任何内容。 如果您在Mac上构建或运行

2:38 Mac CI运行程序，请针对您自己的git运行研究员的检查， 然后按照Apple的步骤操作，这些步骤会从该文件中删除最多两个根证书。 Apple警告说这可能会破坏某些网站，并且更新可能会撤销它， 所以每次更新后都要重新检查。 故事三。周二，Discord宣布“可发现服务器”中的讨论 将更容易在网络搜索中找到。

### 故事三：Discord将公共服务器移入网络搜索

2:54 那是它最公共的服务器，至少有1000名成员， Discord统计有超过63000个。 这是日期。 管理员和成员控制于周二开始推出。 11月16日，每个可发现服务器都将获得一个公共网页， 自动频道摘要可以开始出现在上面。 从12月中旬开始，来自公共频道的消息也可以显示在网络搜索中， 如果没有用户名或头像，只要服务器管理员允许。

3:18 默认设置很重要。 如果管理员不更改任何设置，公共频道将保持开启。 成员可以在“数据和隐私”设置中找到一个开关。 在大多数地方默认开启，在六个地区默认关闭， 包括欧盟和英国。 青少年账户被排除在外，12月中旬之前的消息不计算在内。 需要注意的两个细节。 成员开关涵盖消息，而频道摘要是单独生成的，

3:48 除非管理员关闭，否则它们会保持开启。 在开关开启时发送的消息会一直保留，除非您删除它。 如果您经营一个社区，请在11月16日之前在服务器设置中打开“网络存在”。 故事四，我将坚持已记录的内容。 10月26日我报道了Anthropic的备案， 其中列出了与作者达成15亿美元的和解协议。

### 故事四：作者、Claude和第二起诉讼

4:08 《斯坦福日报》报道称，包括Tobias Wolff在内的教授们选择退出 该和解协议并正在单独提起诉讼。 据《日报》报道，该和解协议涉及近50万件作品，每件作品约3000美元。 选择退出诉讼要求陪审团判决每件作品最高15万美元的法定损害赔偿， 是50倍，外加禁止在原告书籍上进行训练的命令。 底层的裁决比标题更狭窄。 Alsup法官认为，对合法获取的书籍进行训练是合理使用， 而从盗版副本建立永久图书馆则不是。

4:37 新诉讼指控盗版副本，我没有找到对其主张的裁决。 9月，OpenAI LibGen文件提出了关于另一个实验室的同样问题。 如果您收集训练数据，请记录每个文件的来源。 裁决将合法获取的书籍与盗版副本分开， 所以副本的来源是您将被问到的问题。 回到名字。 Tailscale表示报告中没有任何内容会自行传播。 它称该路径为横向移动，仅限于尾网络策略

5:07 已经允许的连接，并且只能从攻击者已经控制的设备进行。 研究员的页面回复称这些缺陷是“低投入”发现的。 两者都可以是真的，无论如何修复程序已经发布。 如果您宁愿阅读而不是听我说，diff每天早上会免费发送到您的收件箱， 网址是thedailydiff.dev，链接如下。 所以今天的裁决是“需要审查”。 我会审查它，因为Tailscale的修复已经发布但您的服务器尚未更新， Apple的命令行漏洞仍然存在，Discord的默认设置在11月16日开启，

5:31 作者的主张仍然是指控。 这就是今天的速报。

### 裁决：需要审查

5:37 我是来自Axrisi的Niko。 请负责任地合并。 Merge responsibly. Merge responsibly. Merge responsibly. Merge responsibly.

## 来源

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily