libtailscale võis näidata vale ühenduse aadressi
Viga puudutas rakendusse lisatud libtailscale’i, mitte tavalist Tailscale’i klienti. Vaata, mida arendajal kontrollida ja uuendada.
Turvateate kuupäev:
Tavalise Tailscale’i kasutamine ei tähenda, et see viga sind puudutab. Eritarkvara puhul peab arendaja kontrollima sellesse lisatud teeki.
Mis juhtus?
Tailscale avaldas 13. oktoobril turvateate TS-2026-012. Rakendusse lisatud teek libtailscale võis siduda ühenduse vale teise osapoole aadressiga. Viga võis häirida ka rakenduse mõne muu ühenduse tööd.
See on oluline eelkõige siis, kui rakendus otsustab aadressi põhjal, kellele ligipääsu lubada või kelle arvele tegevus kanda. Turvateade ei tõenda, et mõne kliendi andmetele oleks ligi pääsetud.
Keda see ei puuduta?
Tootja järgi ei puuduta see viga tavalist Tailscale’i klienti ega lahendusi, mis kasutavad teenust tailscaled. Ettevõtte sülearvutis olev Tailscale’i rakendus ja eritarkvarasse lisatud libtailscale ei ole sama asi.
Mida arendajalt küsida?
- Kas meie tarkvara kasutab libtailscale’i või mõnda selle keeleliidest?
- Kas kasutusel on vähemalt versioon 0.2.0? TailscaleKit tuleb tootja juhise järgi uuest lähtekoodist uuesti kokku ehitada.
- Kas rakendus tegi tagastatud aadressi põhjal ligipääsu- või arvestusotsuseid? Kui jah, tuleb üle vaadata mõjutatud perioodi logid ja otsused.
Ära palu lihtsalt „Tailscale ära uuendada”. Palu arendajal kinnitada, millist komponenti kontrolliti ja milline versioon rakenduses tegelikult töötab.
Allikad ja parandused
Loe algallikaid ning ametlikke juhiseid paranduste paigaldamiseks.
- AlgallikasTailscale · TS-2026-012: vea kirjeldus (inglise keeles)tailscale.com · Kontrollitud 26. oktoober 2026
- Parandus või juhisTailscale · TS-2026-012: uuendamisjuhised (inglise keeles)tailscale.com · Kontrollitud 26. oktoober 2026
- TaustTailscale · libtailscale’i ametlik lähtekood (inglise keeles)github.com · Kontrollitud 26. oktoober 2026