Tailscale v1.104.2とheadscale v0.29.5の監査報告で、SSH転送やconn25など11件の問題を再現し、緩和策を示します。
元々 Tailscale SSH は使ってないけど、引き続き使わんとこ
端末を認証しても、先の操作権限まで安全とは限らない。Tailwormの報告は、SSH転送やローカルAPIの境界を点検する材料になる。対象バージョンと成立条件を確かめ、利用機能に絞って対処を考えたい。
バックドア周りは本当にしっかり見ておいた方がいい
Tailworm
Tailscale v1.104.2とheadscale v0.29.5の監査報告で、SSH転送やconn25など11件の問題を再現し、緩和策を示します。
元々 Tailscale SSH は使ってないけど、引き続き使わんとこ
端末を認証しても、先の操作権限まで安全とは限らない。Tailwormの報告は、SSH転送やローカルAPIの境界を点検する材料になる。対象バージョンと成立条件を確かめ、利用機能に絞って対処を考えたい。
バックドア周りは本当にしっかり見ておいた方がいい