tk1024 retweeted
Tailscale SSHを利用されている場合はアップデートがあるまで一先ずオフにしてください。
tailscale debug prefs | grep -i RunSSH して "RunSSH": false ならTailscale SSHは動いていません。
明示的にtailscale up --ssh や tailscale set --sshで起動していない限りは大丈夫です。
‼️ Researcher Erica Windisch skipped coordinated vulnerability disclosure and published 11 unpatched Tailscale flaws.
In her lab, Tailscale SSH race conditions let one hacked device get root on other servers and add a rogue node.
Readers added context they thought people might want to know
The Tailscale SSH findings require prior authorized access on the tailnet per the researcher's report; Tailscale stated issues concern post-authorization behavior only and did not recommend disabling SSH for everyone.
tailworm.com
x.com/IntCyberDigest…
tk1024 retweeted
しがらみを超えて有識者が知恵を出し合い前に進もうとする姿勢は民主主義政治のあるべき姿。呼んだ自民も、党派を超えて協力できるチームみらいも素晴らしい。
こういう前向きな協力にまで家来だなんだ下世話な揶揄しか言えない人は「政治が良く機能してる状態」がどんなものか一度良く考えた方がいい
tk1024 retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
tk1024 retweeted
【速報】ヤマト運輸、531万件の顧客情報流出
47news.jp/15090759.html?utm_…
tk1024 retweeted
rustコンパイラーでファイルパスをハッシュ値で区別しているが区切り文字を消去して計算するので容易に衝突するらしい。なんでそんな実装にした。そして修正も何故文字列長の付与なんだ？
github.com/rust-lang/rust/is…
