# Tailscale 的 Tailworm 錯誤修復、Mac 版 git 和 eMudhra 憑證、Discord 網絡搜尋變更以及作者對 Anthropic 的訴訟：一份 Daily Diff 中的四則開發者故事

Published: 2026-10-28

來自一個星期三的四則開發者故事，每則都歸因於其主要來源：在研究人員的報告 Tailworm 描述 SSH 轉發觸及僅限 root 的插座後，Tailscale 發布了 1.104.4 版本；一個研究人員網站稱 macOS 上的 git、curl 和 python 仍然接受來自受損的 eMudhra 中間憑證，而 Apple 的支援頁面解釋了為什麼命令行工具會讀取一個單獨的憑證文件；Discord 表示可探索伺服器（Discoverable Server）的討論將從 12 月中旬開始移入網絡搜尋，現在即可使用控制項；《史丹福日報》報導，選擇退出 Bartz 和解案的教授正在單獨起訴 Anthropic。這些訴訟仍是指控，Apple 的修復沒有公布日期，裁決結果是 NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-10-28-tailworm-emudhra-discord/

## 本影片涵蓋的內容

- Tailscale（網誌文章，2026 年 10 月 28 日）表示，它於 10 月 24 日星期六早上收到由 Cyberdione Labs 研究員 Erica Windisch 發布的 Tailworm 報告，研究員於兩小時後發布了該報告。經測試的版本為 Tailscale 1.104.2 和 headscale 0.29.5。Tailscale 的修復程式包含在 1.104.4 版本中，並附有四份安全公告，編號從 TS-2026-014 到 TS-2026-017。
- Tailscale 關於 SSH Unix 插座轉發的公告指出，root 權限的 tailscaled 進程中的 SSH 伺服器在語法上驗證了插座路徑，但以 root 身份執行操作，這允許通過本地轉發進行特權撥號、通過遠端轉發刪除 root 擁有的插座，以及在檢查後內核重新解析路徑的競爭條件。可達到的目標包括 Docker 插座和 tailscaled 本地 API。Tailscale 現在以經認證用戶的身份轉發插座。在更新之前，將文件中的 TS\_SSH\_DISABLE\_FORWARDING 環境變數設置為 1 可以禁用轉發，而不會禁用 Tailscale SSH。
- Tailscale 表示，漏洞利用需要已經在 tailnet 中授權設備上擁有立足點，並允許 SSH 存取和轉發，並且該路徑是僅限於策略允許的連接的橫向移動，並不描述自我複製的蠕蟲。研究人員的頁面表示這些缺陷是以低投入發現的。
- Dennis Jackson 及其社區貢獻者經營的一個研究人員網站表示，Apple 於 10 月 17 日收到 eMudhra 中間憑證事件的通知，截至 10 月 28 日，macOS 隨附的 git、curl 和 python 仍然接受受損的憑證；它還表示 10 月 26 日發布的 macOS 27.2 未修復此問題並撤銷了手動解決方案。Apple 的支援頁面確認了分歧：自 10 月 19 日起，Safari、Mail 和 Apple 框架上的應用程式會阻止這些憑證，而 curl、git、python3、ruby、perl 和 openssl 等檢查 /etc/ssl/cert.pem 的工具仍可接受它們，直到將來更新。Apple 的頁面提供了可選的手動步驟，並警告更新可能會替換該文件。
- Discord 的部落格文章（2026 年 10 月 27 日）指出，所有可探索伺服器（Discoverable Servers，需要至少 1,000 名成員，數量超過 63,000 個）將從 2026 年 11 月 16 日起擁有一個公開的伺服器網頁（Server Web Page），並可在同一天開始顯示自動生成的頻道摘要（Channel Summaries）。從 2026 年 12 月中旬起，經管理員允許的公開頻道訊息可能會出現在伺服器網頁和網絡搜尋中，不顯示用戶名或頭像。如果管理員不進行任何更改，公開頻道將保持開啟狀態。管理員控制項（伺服器設定、網絡存在）和成員開關（用戶設定、數據和隱私）現已可用；在歐盟、英國、加拿大、巴西、澳洲和韓國，成員設定預設為關閉，青少年帳戶則被排除在外。
- 《史丹福日報》（2026 年 10 月 27 日）報導，包括 Tobias Wolff 在內的教授選擇退出 Bartz v. Anthropic 的 15 億美元和解案，該和解案涵蓋近 50 萬部註冊作品，每部約 3,000 美元，並單獨起訴 Anthropic，要求陪審團審判、每部作品最高 15 萬美元的法定損害賠償，以及禁止在其書籍上進行訓練的禁令。該文章總結了 William Alsup 法官先前的裁決，即認為在合法獲取的書籍上進行訓練屬於合理使用，而從盜版副本建立永久圖書館則不屬於合理使用。新訴訟是指控；未發現對其主張的裁決。

## 問題與解答

### Tailworm 報告在 Tailscale SSH 中發現了什麼，哪個版本修復了它？

Tailscale 的公告指出，其 SSH 伺服器在 tailscaled 進程中以 root 權限運行，通過文字檢查 Unix 插座路徑，然後以 root 權限執行工作。這使得允許轉發的授權會話可以訪問僅限 root 的插座，例如 Docker 插座或 tailscaled 本地 API。修復包含在 Tailscale 1.104.4 版本中，插座現在以登入用戶的身份轉發。

### 在更新之前，我如何在 Tailscale 中關閉 SSH 轉發？

Tailscale 的公告記錄了在 tailscaled 服務環境中將環境變數 TS\_SSH\_DISABLE\_FORWARDING 設置為 1，並重新啟動服務。它禁用轉發，而不會完全禁用 Tailscale SSH。Tailscale 還建議審查 SSH 訪問策略並更新到 1.104.4 或更新版本，並表示攻擊者需要已在授權設備上獲得立足點。

### Mac 上的 git 和 curl 仍然信任受損的 eMudhra 憑證嗎？

Dennis Jackson 經營的一個研究人員網站表示，截至 10 月 28 日，macOS 隨附的 git、curl 和 python3 仍然接受來自受損的 eMudhra 中間憑證，而且 macOS 27.2 未修復此問題。Apple 的支援頁面確認，檢查 /etc/ssl/cert.pem 文件的工具在將來更新之前仍然可以接受它們，而 Safari 和 Mail 自 10 月 19 日起就阻止了它們。

### Discord 將為公開伺服器做出哪些改變，管理員和成員如何選擇退出？

Discord 表示，每個可探索伺服器（即至少 1,000 名成員的伺服器）將於 2026 年 11 月 16 日獲得一個公開伺服器網頁，經管理員允許的公開頻道訊息可從 12 月中旬開始出現在網絡搜尋中。管理員可在「伺服器設定」中的「網絡存在」下選擇頻道。成員可在「用戶設定」中的「數據和隱私」下關閉其訊息；在六個地區，成員設定預設為關閉。

### The Daily Diff 對這四則故事的裁決是什麼？

The Daily Diff 的裁決是 NEEDS REVIEW。Niko 的理由是 Tailscale 的修復已經發布，但伺服器尚未更新，Apple 的命令行漏洞仍然存在，Discord 的默認設置在 11 月 16 日開啟，以及作者對 Anthropic 的主張仍然是指控。建議是更新 Tailscale、檢查您自己的 git、審查 Discord 設置並閱讀主要來源。

## 章節

- 0:00 開場白：Tailscale SSH 會話和僅限 root 的插座
- 0:50 故事一：Tailscale SSH 會話可以達到什麼
- 1:43 故事二：為什麼 Mac 上的 git 仍然信任 eMudhra
- 2:54 故事三：Discord 將公共伺服器移入網絡搜尋
- 4:06 故事四：作者、Claude 和第二次訴訟
- 5:35 裁決：NEEDS REVIEW

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### 開場白：Tailscale SSH 會話和僅限 root 的插座

0:00 Tailscale SSH 登入會讓你留在自己的用戶帳戶內。 星期六發布的報告描述了會話僅限於 root 的插座 應該觸及，Tailscale 本週發布了修復。 此影片中有四個故事。 Tailscale SSH 會話可以達到什麼？ 為什麼 Mac 上的 git 仍然信任已撤銷的憑證？ 11 月 16 日公開 Discord 伺服器有什麼變化？ 以及作者在對 Anthropic 的訴訟中提出了什麼主張？

0:27 Tailscale 之所以不認同該報告的名稱，還有另一個原因。 我會留到最後再說。 今天是 10 月 28 日星期三，這是 The Daily Diff。 Tailscale 將您的機器連接成一個私人網絡， 而 Tailscale SSH 是其內建的 SSH 伺服器，它會檢查您的 Tailscale 身份而非金鑰檔案。 它在具有 root 權限的程序中運行。 想像一下一個同時持有主鑰匙的門衛。

### 故事一：Tailscale SSH 會話可以達到什麼

0:50 故事一。安全研究員 Erica Windisch 用三天時間測試了 Tailscale 1.104.2 版本， 並發布了一份名為 Tailworm 的報告。 Tailscale 表示該報告於星期六早上送達給他們， 研究人員在兩小時後發布。 主要發現是插座轉發。 Tailscale 自己的公告說，它的 SSH 伺服器以 root 權限運行， 通過文字檢查插座路徑，然後以 root 權限執行工作。 這提供了三條路徑：連接到僅限 root 的插座，

1:16 遠端轉發刪除 root 擁有的插座，以及內核在檢查後 再次解析路徑的競爭條件。 Tailscale 表示攻擊者需要一個立足點 在 tailnet 中已有的設備上， 並且策略允許 SSH 和轉發。 修復版本是 1.104.4，轉發現在以 登入用戶的身份運行。 如果您今天無法更新，公告中記錄了一個服務設定，可以關閉轉發。故事二。

1:42 轉發關閉。故事二。

### 故事二：為什麼 Mac 上的 git 仍然信任 eMudhra

1:44 上週三我報導了 eMudhra 憑證金鑰， 我說已部署客戶端的信任仍需檢查。 在通知 Apple 一週多後，由 Dennis Jackson 運營的一個研究人員網站 表示 Mac 上的 git、curl 和 python 仍然接受來自那些 中間憑證的憑證。Apple 自己的支援頁面描述了這個分歧。 Safari、郵件和 Apple 網絡框架上的應用程式 阻止了這些憑證， 自 10 月 19 日以來一直如此。

2:08 但是像 curl、git 和 python 這樣的命令行工具會讀取系統文件夾中的憑證文件， 並且在未來的更新之前它們會跳過 Apple 的阻止。 研究人員網站補充說，本週一發布的 macOS 27.2， 沒有修復這個問題，並撤銷了手動解決方案。 Apple 的頁面確實說更新可能會替換該文件， 我沒有找到修復的日期。 Tailscale 關於這些金鑰的公告，日期為 10 月 21 日， 解釋說其客戶端信任系統商店信任的一切。

2:38 如果你在 Mac 上構建或運行 Mac CI 運行器，請針對您自己的 git 運行研究人員的檢查， 然後按照 Apple 的步驟，從該文件中刪除多達兩個根憑證。 憑證從該文件中刪除。 Apple 警告這可能會破壞某些網站，並且更新可能會撤銷它， 因此每次更新後都要再次檢查。

### 故事三：Discord 將公共伺服器移入網絡搜尋

2:54 故事三。週二 Discord 宣布，可探索伺服器中的討論 將更容易在網絡搜尋中找到。 這些是其最公開的伺服器，至少有一千名成員， Discord 統計有超過六萬三千個。 以下是日期。 管理員和成員控制項已於週二開始推出。 11 月 16 日，每個可探索伺服器都將獲得一個公開網頁， 並且自動頻道摘要可以開始出現在其上。

3:18 從 12 月中旬開始，公開頻道的訊息也可以顯示在網絡搜尋中， 不顯示用戶名或頭像，如果伺服器管理員允許。 默認設置很重要。 如果管理員不改變任何設置，公開頻道將保持開啟。 成員可以在「數據和隱私」設定中找到一個開關。 在大多數地方它預設為開啟，在包括歐盟和英國在內的六個地區預設為關閉。 包括歐盟和英國。 青少年帳戶被排除在外，12 月中旬之前的訊息不計算在內。

3:48 兩個細節值得注意。 成員開關涵蓋訊息，而頻道摘要是單獨生成的， 除非管理員關閉，否則保持開啟。 並且在開關打開時發送的訊息會一直存在，除非您刪除它。 如果您經營一個社群，請在 11 月 16 日之前開啟伺服器設定中的「網絡存在」。故事四，我將堅持記錄內容。 六日。故事四，我將堅持記錄內容。

### 故事四：作者、Claude 和第二次訴訟

4:08 10 月 26 日我報導了 Anthropic 的文件， 其中列出了與作者達成的 15 億美元和解金。 《史丹福日報》報導，包括 Tobias Wolff 在內的教授選擇退出 該和解，並正在單獨起訴。 據《日報》報導，該和解協議約為每部作品三千美元， 涵蓋了近五十萬部作品。 選擇退出的訴訟要求陪審團裁定每部作品最高十五萬美元的法定損害賠償金， 是原來的五十倍，並下令禁止對原告的書籍進行訓練。

4:37 原告的書籍。 底層裁決比標題範圍更窄。 Alsup 法官發現，在合法獲取的書籍上進行訓練屬於合理使用， 而從盜版副本建立永久圖書館則不屬於合理使用。 新的訴訟指控存在盜版副本，我沒有找到對其主張的裁決。 九月，OpenAI LibGen 文件對另一個實驗室提出了相同的問題。 如果您要組裝訓練數據，請記錄每個文件的來源。 裁決將合法獲取的書籍與盜版副本分開，

5:07 所以副本的來源是您將被問到的問題。 回到這個名字。 Tailscale 表示報告中沒有任何內容會自行傳播。 它稱此路徑為橫向移動，僅限於 tailnet 策略 已經允許的連接，並且僅來自攻擊者已經擁有的設備。 研究人員的頁面回應說，這些缺陷是以低投入發現的。 兩者都可以是真的，無論如何修復都已發布。 如果您寧願閱讀這份內容而不是聽我說，那麼每天早上，diff 會免費寄到您的收件箱，

5:31 請訪問 daily diff dot dev，鏈接在下方。 所以今天的裁決是 NEEDS REVIEW。

### 裁決：NEEDS REVIEW

5:37 我會審查它，因為 Tailscale 的修復已經發布，但您的伺服器尚未更新， Apple 的命令行漏洞仍然存在，Discord 的默認設置在 11 月 16 日開啟， 以及作者的主張仍然是指控。 這就是今天的差異。 我是 Axrisi 的 Niko。 負責任地合併。

## 來源

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily