Tailworm: mida uurija Tailscale’i kohta leidis?

Millisest ajast ja tõendist räägime?

Erica Windischi Tailwormi aruanne kirjeldab 22.–24. oktoobri laborikatseid Tailscale’i versiooniga 1.104.2 ja headscale’i versiooniga 0.29.5. Artikli sündmuse kuupäev tähistab katseperioodi lõppu. Esimese avalikustamise täpne kuupäev ei ole kinnitatud.

Aruanne käsitleb eri komponente, sealhulgas Tailscale SSH ühenduste edasisuunamist, eksperimentaalseid rakendusühendusi ja headscale’i ressursikasutust. Ühe komponendi järeldusi ei saa laiendada kõigile paigaldustele. SSH leidude eelduseks on juba lubatud ühendus ja vastavad pääsuõigused.

Mida ütleb tootja?

Tailscale’i arendusjuht Mike Shaver ütles avalikus vastuses, et ettevõte uurib leide, töötab paranduste kallal ja täpsustab mõjutatud seadistusi. Tema sõnul ei soovita ettevõte kõigil Tailscale SSH-d välja lülitada.

See on tootja esialgne vastus, mitte kinnitus, et kõik leiud on parandatud. Siin kasutatud vastuse tekst oli kättesaadav otsinguväljavõttena; kogu arutelule otseligipääsu ei olnud.

Mida haldajalt küsida?

Palu haldajal kirja panna, kas neid funktsioone kasutatakse, millised seadmed ja kasutajad tohivad SSH-ühendusi luua ning millised õigused on tööks vajalikud. Muudatused tuleb kavandada nii, et vajalik haldusjuurdepääs säiliks.

Tailscale 1.104.2 sertifikaadiuuendus ei ole Tailwormi parandus. Täielikult parandatud väljalaset ei ole selle artikli allikakontrollis kinnitatud. OEJ ei korranud laborikatseid ega kontrollinud ühegi kliendi võrku.