Tailworm

Researchers note The design choices of the open source tailscale and headscale software have created an environment ripe for risk, while marketing security as its design and purpose. Choices have been made to move away from security-in-depth, removing layers of authentication, and replacing daemons such as OpenSSH which employ privilege-separation with a highly-privileged process. Other findings i

[koyancya]

元々 Tailscale SSH は使ってないけど、引き続き使わんとこ

[mkusaka]

Tailscale v1.104.2とheadscale v0.29.5の監査報告で、SSH転送やconn25など11件の問題を再現し、緩和策を示します。

[nguyen-oi]

Tailscaleも設定ミスや競合状態で危険になる脆弱性報告は重いな

[Kmusiclife]

バックドア周りは本当にしっかり見ておいた方がいい

[syu-m-5151]

端末を認証しても、先の操作権限まで安全とは限らない。Tailwormの報告は、SSH転送やローカルAPIの境界を点検する材料になる。対象バージョンと成立条件を確かめ、利用機能に絞って対処を考えたい。