Tailscale 的 Tailworm 漏洞修復、Mac 版 git 和 eMudhra 憑證、Discord 的網路搜尋變更，以及作者對 Anthropic 提起的訴訟：The Daily Diff 中的四則開發者故事

本影片重點

• Tailscale（部落格文章，2026 年 10 月 28 日）表示，他們在 10 月 24 日星期六早上收到了由 Cyberdione Labs 研究員 Erica Windisch 發佈的 Tailworm 報告，而該研究員在兩小時後發佈了該報告。測試版本為 Tailscale 1.104.2 和 headscale 0.29.5。Tailscale 的修復程式包含在版本 1.104.4 中，其中包含四個安全公告，編號為 TS-2026-014 至 TS-2026-017。
• Tailscale 關於 SSH Unix 通訊端轉發的公告指出，在具有 root 權限的 tailscaled 程序中的 SSH 伺服器在語法上驗證了通訊端路徑，但以 root 身分執行操作，這允許透過本機轉發進行特權撥號，透過遠端轉發刪除 root 擁有的通訊端，以及在檢查後核心重新解析路徑的競爭條件。可達到的目標包括 Docker 通訊端和 tailscaled 本機 API。Tailscale 現在以經過身份驗證的使用者身分轉發通訊端。在更新之前，將文件中記載的 TS_SSH_DISABLE_FORWARDING 環境變數設定為 1 可禁用轉發，而不會禁用 Tailscale SSH。
• Tailscale 表示，利用漏洞需要對 tailnet 中已授權裝置具有現有立足點，並允許透過策略進行 SSH 存取和轉發，而且路徑是橫向移動，僅限於策略允許的連線，並且不描述自我複製的蠕蟲。研究人員的頁面表示，這些缺陷是以低投入發現的。
• Dennis Jackson 經營並由社群貢獻者參與的研究人員網站指出，Apple 在 10 月 17 日收到有關 eMudhra 中繼憑證事件的通知，截至 10 月 28 日，macOS 隨附的 git、curl 和 python3 仍然接受受損憑證；它還指出，10 月 26 日發佈的 macOS 27.2 未修復此問題，並取消了手動解決方法。Apple 的支援頁面證實了這種分離：自 10 月 19 日起，Safari、Mail 和 Apple 框架上的應用程式會封鎖這些憑證，而 curl、git、python3、ruby、perl 和 openssl 等檢查 /etc/ssl/cert.pem 的工具在未來的更新之前仍然可以接受它們。Apple 的頁面提供了可選的手動步驟，並警告更新可能會替換該檔案。
• Discord 的部落格文章（2026 年 10 月 27 日）指出，所有可發現伺服器（需要至少 1,000 名成員，數量超過 63,000 個）將於 2026 年 11 月 16 日起擁有公共伺服器網頁，並可在同日開始自動頻道摘要。從 2026 年 12 月中旬起，經管理員允許的公共頻道訊息可以出現在伺服器網頁和網路搜尋中，不含使用者名稱或頭像。如果管理員不更改任何設定，公共頻道將保持開啟。管理員控制項（伺服器設定、網路存在）和成員開關（使用者設定、資料和隱私）現已可用；成員設定在歐盟、英國、加拿大、巴西、澳洲和韓國預設為關閉，青少年帳戶除外。
• Stanford Daily（2026 年 10 月 27 日）報導，包括 Tobias Wolff 在內的教授選擇退出 Bartz v. Anthropic 價值 15 億美元的和解案，該和解案涵蓋近 50 萬部註冊作品，每部作品約 3,000 美元，他們正在單獨起訴 Anthropic，要求陪審團審判、每部作品最高 15 萬美元的法定損害賠償，以及禁止在其書籍上進行訓練的禁令。該文章總結了 William Alsup 法官之前的裁決，認為在合法取得的書籍上進行訓練屬於合理使用，而從盜版副本建立永久圖書館則不屬於合理使用。新的訴訟是指控；未發現有關其主張的裁決。

翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

開場白：Tailscale SSH 會話與僅限 root 的通訊端

0:00 Tailscale SSH 登入會讓您留在自己的使用者帳戶中。 星期六發布的一份報告描述了會話可以到達只有 root 才能觸及的通訊端，而 Tailscale 已於本週發布修復程式。 在這部影片中，有四個故事。 Tailscale SSH 會話可以達到什麼目標？ 為什麼 Mac 上的 git 仍然信任已撤銷的憑證？ 11 月 16 日，公共 Discord 伺服器會有什麼變化？ 以及作者在對 Anthropic 的訴訟中提出了什麼主張？

0:27 Tailscale 也對該報告的名稱有所反駁。 我將保留到最後。 今天是 10 月 28 日星期三，這是 The Daily Diff。 Tailscale 將您的機器連接到一個私人網路中， 而 Tailscale SSH 是其內建的 SSH 伺服器，它會檢查您的 Tailscale 身分，而不是金鑰檔案。 它在具有 root 權限的程序中執行。 想像一下，一個門衛也擁有萬能鑰匙。

故事一：Tailscale SSH 會話可以達到什麼目標

0:50 故事一。安全研究員 Erica Windisch 測試了 Tailscale 1.10 4.2 三天，並發布了一份名為 Tailworm 的報告。 Tailscale 表示，該報告於週六早上送達， 而研究員在兩小時後發布了。 主要發現是通訊端轉發。 Tailscale 自己的公告指出，其 SSH 伺服器以 root 身分執行， 透過文字檢查通訊端路徑，然後以 root 身分執行工作。 這提供了三種路徑：連接到僅限 root 的通訊端，

1:16 遠端轉發刪除 root 擁有的通訊端，以及核心在檢查後 再次解析路徑的競爭條件。 Tailscale 表示攻擊者需要一個立足點， 位於 tailnet 中已有的設備上， 並允許透過策略進行 SSH 和轉發。 修復程式是版本 1.104.4，轉發現在以 登入的使用者身分執行。 如果您今天無法更新，公告中記載了一個服務設定，可以關閉

1:42 轉發。故事二。

故事二：為什麼 Mac 上的 git 仍然信任 eMudhra

1:44 上週三我報導了 eMudhra 憑證金鑰， 我說已部署客戶端的信任仍需檢查。 在 Apple 收到通知一週多後，由 Dennis Jackson 營運的研究人員網站表示， Mac 上的 git、curl 和 python 仍然接受來自這些中繼憑證的憑證。 Apple 自己的支援頁面描述了這種分歧。 Safari、Mail 和 Apple 網路框架上的應用程式 會阻擋這些憑證， 自 10 月 19 日以來一直如此。

2:08 但像 curl、git 和 python 等命令列工具會讀取系統資料夾中的憑證檔案， 在未來的更新之前，它們會跳過 Apple 的阻擋。 研究人員網站補充說，週一發布的 macOS 27.2 並未修復此問題，並取消了手動解決方案。 週一發布的 macOS 27.2 並未修復此問題，並取消了手動解決方案。 Apple 的頁面確實表示更新可能會替換該檔案， 我沒有找到修復的日期。 Tailscale 關於這些金鑰的公告，日期為 10 月 21 日， 解釋說其客戶端信任系統儲存區信任的任何內容。

2:38 如果您在 Mac 上建置或執行 Mac CI 執行器，請針對您自己的 git 執行研究人員的檢查，然後按照 Apple 的步驟， 從該檔案中移除最多兩個根憑證。 從該檔案中移除最多兩個根憑證。 Apple 警告說這可能會破壞某些網站，而且更新可能會撤銷它， 因此每次更新後都要再次檢查。

故事三：Discord 將公共伺服器移至網路搜尋

2:54 故事三。週二，Discord 宣布「可發現伺服器」中的討論將更容易在網路搜尋中找到。 伺服器中的討論將更容易在網路搜尋中找到。 這些是它最公開的伺服器，至少有一千名成員， Discord 統計它們有超過六萬三千個。 以下是日期。 管理員和成員控制已於週二開始推出。 11 月 16 日，每個可發現伺服器都會獲得一個公共網頁， 自動頻道摘要可以開始顯示在上面。

3:18 從 12 月中旬開始，來自公共頻道的訊息也可以在網路搜尋中顯示， 如果伺服器管理員允許，將不顯示使用者名稱或頭像。 預設值很重要。 如果管理員不更改任何設定，公共頻道將保持開啟。 成員可以在「資料和隱私」設定中找到一個開關。 在大多數地方它預設為開啟，在六個地區預設為關閉， 包括歐盟和英國。 青少年帳戶被排除在外，12 月中旬之前的訊息不計算在內。

3:48 兩個細節要注意。 成員開關涵蓋訊息，而頻道摘要是獨立產生 並保持開啟，除非管理員將其關閉。 在開關開啟時發送的訊息會一直存在，除非您將其刪除。 如果您經營一個社群，請在 11 月 16 日之前，在伺服器設定中開啟「網路存在」。 故事四，我將堅持記錄下來的內容。

故事四：作家、Claude 和第二起訴訟

4:08 10 月 26 日，我報導了 Anthropic 提交的文件， 其中列出了一項與作者達成的 15 億美元和解案。 史丹佛日報報導說，包括 Tobias Wolff 在內的教授選擇退出 該和解案，並正在單獨起訴。 據《日報》報導，該和解案在近 50 萬部作品中，每部作品約為 3,000 美元。 該和解案在近 50 萬部作品中，每部作品約為 3,000 美元。 選擇退出的訴訟要求陪審團裁定每部作品最高 15 萬美元的法定損害賠償，是原來的 50 倍， 以及禁止在原告的書籍上進行訓練的命令。

4:37 以及禁止在原告的書籍上進行訓練的命令。 底層的裁決比標題更狹隘。 Alsup 法官發現，在合法取得的書籍上進行訓練屬於合理使用， 而從盜版副本建立永久圖書館則不屬於合理使用。 新的訴訟指控盜版副本，我沒有找到有關其主張的裁決。 9 月，OpenAI LibGen 文件提出了關於另一個實驗室的相同問題。 如果您整理訓練資料，請記錄每個檔案的來源。 該裁決將合法取得的書籍與盜版副本分開，

5:07 因此副本的來源是您將被問到的問題。 回到名稱。 Tailscale 表示報告中沒有任何內容會自行傳播。 它將此路徑稱為橫向移動，僅限於 tailnet 策略 已經允許的連線，並且僅來自攻擊者已經擁有的裝置。 研究人員的頁面回覆說，這些缺陷是以低投入發現的。 兩者都可能是真的，而且無論如何修復都已發布。 如果您寧願閱讀而不是聽我說，那麼每天早上您都會在收件匣中收到 diff，

5:31 在 thedailydiff.dev 免費，連結如下。 所以今天的判決是 NEEDS REVIEW。

判決：NEEDS REVIEW

5:37 我會檢閱它，因為 Tailscale 的修復已發布，但您的伺服器尚未更新， Apple 的命令列漏洞仍然存在，Discord 的預設值於 11 月 16 日開啟， 而作者的主張仍然是指控。 這就是今天的 diff。 我是 Axrisi 的 Niko。 負責任地合併。

來源

1. Tailscale SSH: Findings and fixesTailscale
2. Tailscale SSH: Investigation and remediation updateTailscale
3. Tailscale security bulletinsTailscale
4. Tailworm: Tailscale vulnerabilitiesCyberdione Labs (Erica Windisch)
5. Apple's git still trusts the compromised eMudhra certificatesDennis Jackson and contributors
6. About the compromised eMudhra intermediate CAsApple Support
7. Making Content from Discoverable Servers Easier to DiscoverDiscord
8. Anthropic illegally trained Claude with Stanford professors' booksThe Stanford Daily