『Tailscale脆弱性対策について』 これはまだパッチがあたっていないのに脆弱性が拡散されている可能性があり、何らかの対策を講じなければならない。 今の状況で効く順に挙げると、次の5つです。 １．Macを最新版に上げる： ２．Tailnet Lockをオンにする： tailnetに新しい端末を加えるには、信頼済みの端末の署名が要るようになる。今回の研究で「不正な端末の追加」が実演されたのは、まさにTailnet Lockがオフの状態だったので、いちばん効く対策と言える。 ３．ACLでメンバーどうしの全ポート許可をやめる： 端末同士が、全ポートで通じている状況ではリスクが高いため、機能を使う分だけに絞る。 ４．鍵に期限をつける： ５．Tailscale SSHとApp Connectorは使わないままにする： これらを組み合わせることが有効そう。 まずはTailnet Lockをトグルオンとし、Macを最瓶版に上げるのは最低でもやっておくべきか。