Tailscale ja eMudhra: mida uuendus parandab?
Tailscale 1.104.2 lõpetab ohtlike eMudhra sertifikaatide usaldamise. See uuendus ei ole hiljem kirjeldatud Tailwormi leidude parandus.
Paranduse avaldamine:
Paigalda sertifikaadiprobleemi parandus, kuid ära käsitle seda kinnitusena, et kõik teised Tailscale’iga seotud küsimused on lahendatud.
Mis muutus 21. oktoobril?
Tailscale’i teade TS-2026-013 käsitleb eMudhra vahesertifikaatide privaatvõtmete leket. Sellise võtmega saab ründaja luua sertifikaate domeenidele, mida ta ei kontrolli. Ohus on usaldus TLS-ühenduse teise osapoole vastu.
Tailscale 1.104.2 kasutab Go versiooni 1.27.3 ja keeldub neid sertifikaate usaldamast ka siis, kui operatsioonisüsteem neid veel usaldab. Tootja soovitab versiooni 1.104.2 või uuemat.
Kas Tailscale’i krüpteering murti lahti?
Sellist järeldust sellest teatest teha ei saa. Tootja eristab sertifikaatide usaldamist tavalisest seadmetevahelisest WireGuardi liiklusest: viimane ei tugine samale avalike sertifikaatide süsteemile.
Mida nüüd kontrollida?
Palu võrgu haldajal kontrollida kasutusel olevaid Tailscale’i versioone ja kavandada vajalik uuendus. Kui kasutusel on juba uuem versioon, ei ole põhjust minna tagasi versioonile 1.104.2.
Küsi eraldi ka seda, millist turvateadet uuendusega lahendati. TS-2026-013 ei ole Tailwormi parandus. Tailwormi uurimisaruandes testiti just versiooni 1.104.2. Need on eri teemad ning nende riskid ja edasised juhised tuleb eraldi läbi vaadata.
Allikad ja parandused
Loe algallikaid ning ametlikke juhiseid paranduste paigaldamiseks.
- AlgallikasTailscale · TS-2026-013: sertifikaatide turvateade (inglise keeles)tailscale.com · Kontrollitud 26. oktoober 2026
- Parandus või juhisTailscale · versiooni 1.104.2 muudatused, 21. oktoober (inglise keeles)tailscale.com · Kontrollitud 26. oktoober 2026
- TaustTailworm · uurija aruanne ja testitud versioon (inglise keeles)www.tailworm.com · Kontrollitud 26. oktoober 2026