# Tailscale 的 Tailworm 漏洞修復、Mac 版 git 和 eMudhra 憑證、Discord 的網路搜尋變更，以及作者對 Anthropic 提起的訴訟：The Daily Diff 中的四則開發者故事

Published: 2026-10-28

來自週三的四則開發者故事，每則故事均引述其主要來源：在研究人員報告名為 Tailworm 描述 SSH 轉發到達僅限 root 存取的通訊端後，Tailscale 發佈了版本 1.104.4；研究人員網站表示，macOS 上的 git、curl 和 python 仍然接受來自受損 eMudhra 中繼憑證的憑證，而 Apple 的支援頁面解釋了為什麼命令列工具讀取單獨的憑證檔案；Discord 表示，可發現伺服器 (Discoverable Server) 的討論將於 12 月中旬移至網路搜尋，現在即可使用控制項；而 Stanford Daily 報導稱，選擇退出 Bartz 和解案的教授們正在單獨起訴 Anthropic。這些訴訟為指控，Apple 的修復沒有公佈日期，判決為 NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-TW/video/2026-10-28-tailworm-emudhra-discord/

## 本影片重點

- Tailscale（部落格文章，2026 年 10 月 28 日）表示，他們在 10 月 24 日星期六早上收到了由 Cyberdione Labs 研究員 Erica Windisch 發佈的 Tailworm 報告，而該研究員在兩小時後發佈了該報告。測試版本為 Tailscale 1.104.2 和 headscale 0.29.5。Tailscale 的修復程式包含在版本 1.104.4 中，其中包含四個安全公告，編號為 TS-2026-014 至 TS-2026-017。
- Tailscale 關於 SSH Unix 通訊端轉發的公告指出，在具有 root 權限的 tailscaled 程序中的 SSH 伺服器在語法上驗證了通訊端路徑，但以 root 身分執行操作，這允許透過本機轉發進行特權撥號，透過遠端轉發刪除 root 擁有的通訊端，以及在檢查後核心重新解析路徑的競爭條件。可達到的目標包括 Docker 通訊端和 tailscaled 本機 API。Tailscale 現在以經過身份驗證的使用者身分轉發通訊端。在更新之前，將文件中記載的 TS\_SSH\_DISABLE\_FORWARDING 環境變數設定為 1 可禁用轉發，而不會禁用 Tailscale SSH。
- Tailscale 表示，利用漏洞需要對 tailnet 中已授權裝置具有現有立足點，並允許透過策略進行 SSH 存取和轉發，而且路徑是橫向移動，僅限於策略允許的連線，並且不描述自我複製的蠕蟲。研究人員的頁面表示，這些缺陷是以低投入發現的。
- Dennis Jackson 經營並由社群貢獻者參與的研究人員網站指出，Apple 在 10 月 17 日收到有關 eMudhra 中繼憑證事件的通知，截至 10 月 28 日，macOS 隨附的 git、curl 和 python3 仍然接受受損憑證；它還指出，10 月 26 日發佈的 macOS 27.2 未修復此問題，並取消了手動解決方法。Apple 的支援頁面證實了這種分離：自 10 月 19 日起，Safari、Mail 和 Apple 框架上的應用程式會封鎖這些憑證，而 curl、git、python3、ruby、perl 和 openssl 等檢查 /etc/ssl/cert.pem 的工具在未來的更新之前仍然可以接受它們。Apple 的頁面提供了可選的手動步驟，並警告更新可能會替換該檔案。
- Discord 的部落格文章（2026 年 10 月 27 日）指出，所有可發現伺服器（需要至少 1,000 名成員，數量超過 63,000 個）將於 2026 年 11 月 16 日起擁有公共伺服器網頁，並可在同日開始自動頻道摘要。從 2026 年 12 月中旬起，經管理員允許的公共頻道訊息可以出現在伺服器網頁和網路搜尋中，不含使用者名稱或頭像。如果管理員不更改任何設定，公共頻道將保持開啟。管理員控制項（伺服器設定、網路存在）和成員開關（使用者設定、資料和隱私）現已可用；成員設定在歐盟、英國、加拿大、巴西、澳洲和韓國預設為關閉，青少年帳戶除外。
- Stanford Daily（2026 年 10 月 27 日）報導，包括 Tobias Wolff 在內的教授選擇退出 Bartz v. Anthropic 價值 15 億美元的和解案，該和解案涵蓋近 50 萬部註冊作品，每部作品約 3,000 美元，他們正在單獨起訴 Anthropic，要求陪審團審判、每部作品最高 15 萬美元的法定損害賠償，以及禁止在其書籍上進行訓練的禁令。該文章總結了 William Alsup 法官之前的裁決，認為在合法取得的書籍上進行訓練屬於合理使用，而從盜版副本建立永久圖書館則不屬於合理使用。新的訴訟是指控；未發現有關其主張的裁決。

## 問題與解答

### Tailworm 報告在 Tailscale SSH 中發現了什麼，哪個版本修復了它？

Tailscale 的公告指出，其 SSH 伺服器在 tailscaled 程序中以 root 身分執行，透過文字檢查 Unix 通訊端路徑，然後以 root 身分執行工作。這使得已授權的會話在允許轉發的情況下，可以到達僅限 root 存取的通訊端，例如 Docker 通訊端或 tailscaled 本機 API。修復程式在 Tailscale 版本 1.104.4 中，現在通訊端會以登入使用者身分轉發。

### 在更新之前，我如何關閉 Tailscale 中的 SSH 轉發？

Tailscale 的公告記載了在 tailscaled 服務環境中將環境變數 TS\_SSH\_DISABLE\_FORWARDING 設定為 1，並重新啟動服務。它可以在不完全禁用 Tailscale SSH 的情況下禁用轉發。Tailscale 還建議檢閱 SSH 存取策略並更新到版本 1.104.4 或更新版本，並表示攻擊者需要對已授權裝置具有現有立足點。

### Mac 上的 git 和 curl 仍然信任受損的 eMudhra 憑證嗎？

由 Dennis Jackson 經營的研究人員網站表示，截至 10 月 28 日，macOS 隨附的 git、curl 和 python3 仍然接受來自受損 eMudhra 中繼憑證的憑證，而且 macOS 27.2 沒有修復此問題。Apple 的支援頁面證實，檢查 /etc/ssl/cert.pem 檔案的工具在未來的更新之前仍然可以接受它們，而 Safari 和 Mail 自 10 月 19 日起就已封鎖它們。

### Discord 將對公共伺服器做出哪些改變，管理員和成員如何選擇退出？

Discord 表示，每個可發現伺服器，即至少 1,000 名成員的伺服器，將於 2026 年 11 月 16 日獲得一個公共伺服器網頁，而經管理員允許的公共頻道訊息可以從 12 月中旬開始出現在網路搜尋中。管理員在「伺服器設定」下的「網路存在」中選擇頻道。成員可以在「使用者設定」下的「資料和隱私」中關閉其訊息；成員設定在六個地區預設為關閉。

### The Daily Diff 對這四個故事的判決是什麼？

The Daily Diff 的判決是 NEEDS REVIEW。Niko 的理由是 Tailscale 的修復已發布，但伺服器尚未更新，Apple 的命令列漏洞仍然存在，Discord 的預設值於 11 月 16 日開啟，而且作者對 Anthropic 的主張仍然是指控。建議是更新 Tailscale、檢查您自己的 git、檢閱 Discord 設定並閱讀主要來源。

## 章節

- 0:00 開場白：Tailscale SSH 會話與僅限 root 的通訊端
- 0:50 故事一：Tailscale SSH 會話可以達到什麼目標
- 1:43 故事二：為什麼 Mac 上的 git 仍然信任 eMudhra
- 2:54 故事三：Discord 將公共伺服器移至網路搜尋
- 4:06 故事四：作家、Claude 和第二起訴訟
- 5:35 判決：NEEDS REVIEW

## 翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

### 開場白：Tailscale SSH 會話與僅限 root 的通訊端

0:00 Tailscale SSH 登入會讓您留在自己的使用者帳戶中。 星期六發布的一份報告描述了會話可以到達只有 root 才能觸及的通訊端，而 Tailscale 已於本週發布修復程式。 在這部影片中，有四個故事。 Tailscale SSH 會話可以達到什麼目標？ 為什麼 Mac 上的 git 仍然信任已撤銷的憑證？ 11 月 16 日，公共 Discord 伺服器會有什麼變化？ 以及作者在對 Anthropic 的訴訟中提出了什麼主張？

0:27 Tailscale 也對該報告的名稱有所反駁。 我將保留到最後。 今天是 10 月 28 日星期三，這是 The Daily Diff。 Tailscale 將您的機器連接到一個私人網路中， 而 Tailscale SSH 是其內建的 SSH 伺服器，它會檢查您的 Tailscale 身分，而不是金鑰檔案。 它在具有 root 權限的程序中執行。 想像一下，一個門衛也擁有萬能鑰匙。

### 故事一：Tailscale SSH 會話可以達到什麼目標

0:50 故事一。安全研究員 Erica Windisch 測試了 Tailscale 1.10 4.2 三天，並發布了一份名為 Tailworm 的報告。 Tailscale 表示，該報告於週六早上送達， 而研究員在兩小時後發布了。 主要發現是通訊端轉發。 Tailscale 自己的公告指出，其 SSH 伺服器以 root 身分執行， 透過文字檢查通訊端路徑，然後以 root 身分執行工作。 這提供了三種路徑：連接到僅限 root 的通訊端，

1:16 遠端轉發刪除 root 擁有的通訊端，以及核心在檢查後 再次解析路徑的競爭條件。 Tailscale 表示攻擊者需要一個立足點， 位於 tailnet 中已有的設備上， 並允許透過策略進行 SSH 和轉發。 修復程式是版本 1.104.4，轉發現在以 登入的使用者身分執行。 如果您今天無法更新，公告中記載了一個服務設定，可以關閉

1:42 轉發。故事二。

### 故事二：為什麼 Mac 上的 git 仍然信任 eMudhra

1:44 上週三我報導了 eMudhra 憑證金鑰， 我說已部署客戶端的信任仍需檢查。 在 Apple 收到通知一週多後，由 Dennis Jackson 營運的研究人員網站表示， Mac 上的 git、curl 和 python 仍然接受來自這些中繼憑證的憑證。 Apple 自己的支援頁面描述了這種分歧。 Safari、Mail 和 Apple 網路框架上的應用程式 會阻擋這些憑證， 自 10 月 19 日以來一直如此。

2:08 但像 curl、git 和 python 等命令列工具會讀取系統資料夾中的憑證檔案， 在未來的更新之前，它們會跳過 Apple 的阻擋。 研究人員網站補充說，週一發布的 macOS 27.2 並未修復此問題，並取消了手動解決方案。 週一發布的 macOS 27.2 並未修復此問題，並取消了手動解決方案。 Apple 的頁面確實表示更新可能會替換該檔案， 我沒有找到修復的日期。 Tailscale 關於這些金鑰的公告，日期為 10 月 21 日， 解釋說其客戶端信任系統儲存區信任的任何內容。

2:38 如果您在 Mac 上建置或執行 Mac CI 執行器，請針對您自己的 git 執行研究人員的檢查，然後按照 Apple 的步驟， 從該檔案中移除最多兩個根憑證。 從該檔案中移除最多兩個根憑證。 Apple 警告說這可能會破壞某些網站，而且更新可能會撤銷它， 因此每次更新後都要再次檢查。

### 故事三：Discord 將公共伺服器移至網路搜尋

2:54 故事三。週二，Discord 宣布「可發現伺服器」中的討論將更容易在網路搜尋中找到。 伺服器中的討論將更容易在網路搜尋中找到。 這些是它最公開的伺服器，至少有一千名成員， Discord 統計它們有超過六萬三千個。 以下是日期。 管理員和成員控制已於週二開始推出。 11 月 16 日，每個可發現伺服器都會獲得一個公共網頁， 自動頻道摘要可以開始顯示在上面。

3:18 從 12 月中旬開始，來自公共頻道的訊息也可以在網路搜尋中顯示， 如果伺服器管理員允許，將不顯示使用者名稱或頭像。 預設值很重要。 如果管理員不更改任何設定，公共頻道將保持開啟。 成員可以在「資料和隱私」設定中找到一個開關。 在大多數地方它預設為開啟，在六個地區預設為關閉， 包括歐盟和英國。 青少年帳戶被排除在外，12 月中旬之前的訊息不計算在內。

3:48 兩個細節要注意。 成員開關涵蓋訊息，而頻道摘要是獨立產生 並保持開啟，除非管理員將其關閉。 在開關開啟時發送的訊息會一直存在，除非您將其刪除。 如果您經營一個社群，請在 11 月 16 日之前，在伺服器設定中開啟「網路存在」。 故事四，我將堅持記錄下來的內容。

### 故事四：作家、Claude 和第二起訴訟

4:08 10 月 26 日，我報導了 Anthropic 提交的文件， 其中列出了一項與作者達成的 15 億美元和解案。 史丹佛日報報導說，包括 Tobias Wolff 在內的教授選擇退出 該和解案，並正在單獨起訴。 據《日報》報導，該和解案在近 50 萬部作品中，每部作品約為 3,000 美元。 該和解案在近 50 萬部作品中，每部作品約為 3,000 美元。 選擇退出的訴訟要求陪審團裁定每部作品最高 15 萬美元的法定損害賠償，是原來的 50 倍， 以及禁止在原告的書籍上進行訓練的命令。

4:37 以及禁止在原告的書籍上進行訓練的命令。 底層的裁決比標題更狹隘。 Alsup 法官發現，在合法取得的書籍上進行訓練屬於合理使用， 而從盜版副本建立永久圖書館則不屬於合理使用。 新的訴訟指控盜版副本，我沒有找到有關其主張的裁決。 9 月，OpenAI LibGen 文件提出了關於另一個實驗室的相同問題。 如果您整理訓練資料，請記錄每個檔案的來源。 該裁決將合法取得的書籍與盜版副本分開，

5:07 因此副本的來源是您將被問到的問題。 回到名稱。 Tailscale 表示報告中沒有任何內容會自行傳播。 它將此路徑稱為橫向移動，僅限於 tailnet 策略 已經允許的連線，並且僅來自攻擊者已經擁有的裝置。 研究人員的頁面回覆說，這些缺陷是以低投入發現的。 兩者都可能是真的，而且無論如何修復都已發布。 如果您寧願閱讀而不是聽我說，那麼每天早上您都會在收件匣中收到 diff，

5:31 在 thedailydiff.dev 免費，連結如下。 所以今天的判決是 NEEDS REVIEW。

### 判決：NEEDS REVIEW

5:37 我會檢閱它，因為 Tailscale 的修復已發布，但您的伺服器尚未更新， Apple 的命令列漏洞仍然存在，Discord 的預設值於 11 月 16 日開啟， 而作者的主張仍然是指控。 這就是今天的 diff。 我是 Axrisi 的 Niko。 負責任地合併。

## 來源

- [Tailscale SSH: Findings and fixes](https://tailscale.com/blog/tailscale-ssh-findings-fixes) — Tailscale
- [Tailscale SSH: Investigation and remediation update](https://tailscale.com/ssh-investigation-update) — Tailscale
- [Tailscale security bulletins](https://tailscale.com/security-bulletins) — Tailscale
- [Tailworm: Tailscale vulnerabilities](https://tailworm.com/) — Cyberdione Labs (Erica Windisch)
- [Apple's git still trusts the compromised eMudhra certificates](https://emudhra.we-have-a-problem.com/apple.html) — Dennis Jackson and contributors
- [About the compromised eMudhra intermediate CAs](https://support.apple.com/en-us/149555) — Apple Support
- [Making Content from Discoverable Servers Easier to Discover](https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover) — Discord
- [Anthropic illegally trained Claude with Stanford professors' books](https://stanforddaily.com/2026/10/27/professors-books-pirated-to-train-claude/) — The Stanford Daily