ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
มีการกล่าวอ้างว่าช่องโหว่ใน SSH ที่ติดตั้งมาใน Tailscale อาจทำให้เข้าถึงสิทธิ์ root ของอุปกรณ์ได้ โดย Odaily รายงานข้อกล่าวหาดังกล่าว
ไมค์ เชเวอร์ (Mike Shaver) รองประธานฝ่ายวิศวกรรมของ Tailscale ระบุในโพสต์บน Reddit ว่าบริษัทกำลังตรวจสอบข้อมูลที่นักวิจัยแจ้งเข้ามา และกำลังประเมินว่าการตั้งค่าใดได้รับผลกระทบบ้าง เขากล่าวว่าปัญหาบางส่วนเกี่ยวข้องกับสิทธิ์ Unix หลังได้รับอนุญาตให้เชื่อมต่อ และการจัดการ SSH forwarding
เชเวอร์กล่าวว่า จากการประเมินในขณะนี้ บริษัทยังไม่แนะนำให้ผู้ใช้ทุกคนปิด Tailscale SSH พร้อมแนะนำให้ตรวจสอบนโยบายการเข้าถึง SSH และสิทธิ์ forwarding รวมถึงเปิดใช้การอัปเดตอัตโนมัติ บริษัทระบุว่าจะเผยแพร่ประกาศด้านความปลอดภัยที่แจ้งปัญหาซึ่งยืนยันแล้ว ขอบเขตผลกระทบ และแนวทางรับมือ
ความคิดเห็น 0