最高第 1 名现在第 1 名

研究者公开Tailscale漏洞

研究者Erica Windisch跳过协同披露，公开11个Tailscale未修复漏洞，含SSH竞态提权风险。

首次上榜 10月26日 00:51 · 榜单是怎么排的

名次变化

要点

研究者 Erica Windisch 跳过协同漏洞披露流程，公布了 11 个未修复的 Tailscale 漏洞。
在她的实验中，Tailscale SSH 竞态条件可让一台被入侵的设备获取其他服务器的 root 权限，并添加一个恶意节点。
Tailscale 工程副总裁 Mike Shaver 在 Reddit 回应称，根据目前评估，不建议所有人禁用它。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

International Cyber Digest @IntCyberDigest 26.2万粉丝10月25日 17:44

‼️ Researcher Erica Windisch skipped coordinated vulnerability disclosure and published 11 unpatched Tailscale flaws. In her lab, Tailscale SSH race conditions let one hacked device get root on other servers and add a rogue node. https://t.co/pK4NPIOd9g

3,825点赞 407转发 161回复 67.6万浏览

在 X 上查看收藏

X 上的热门回复

X 上的反应： 反应不一：最高赞回复批评公布可用的 0-day 漏洞利用不算研究，也有人质疑为什么受影响设备会在用户的 tailnet 里。原推作者回应，引用了 Tailscale 工程副总裁 Mike Shaver 在 Reddit 的声明，并附上来源。

登录后查看 X 上的 5 条热门回复

来自 @IntCyberDigest, @IntCyberDigest, @BradSanJuan 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。

更多开源头条

293款电视实测开源清单

推文分享一份免费开源清单，含83个品牌293款电视型号，均由用户在自有机型上实测，无需root。

最高第 2 名 @gathint 10月25日 20:50
南北阁发布33B开源模型

Nanbeige发布Nanbeige4.3-33B开源模型，在约300亿参数开源模型中智能体任务表现达SOTA，将用作小模型教师。

最高第 1 名 @nanbeige 10月25日 20:32
Omarchy登陆iPad早于GTA6

DHH 转发并调侃 Omarchy 已能在 iPad 上安装，比 GTA6 还早实现。

最高第 2 名 @dhh 10月25日 13:36
r/OpenSource禁AI引社区反弹

r/OpenSource版块禁止任何涉及AI的内容，违规永封，Lunduke调侃这会导致Linux内核投稿也被封。

最高第 1 名 @LundukeJournal 10月25日 13:12
FreeBSD 上跑 Omarchy 与 Daemonarchy 讨论

FreeBSD联合创始人Jordan Hubbard在FreeBSD上叠加Omarchy，命名Daemonarchy，遭开源社区部分人攻击辱骂。

最高第 2 名 @LundukeJournal 10月25日 12:24
3090显卡算力解锁

有人利用GPU固件漏洞解锁3090算力限制，360W下PyTorch从75提升到135 TFLOPS。

最高第 2 名 @lxfater 10月25日 08:31

开源此刻前 10 →

在 Google 上把 NoFOMO 设为首选来源搜索新闻时会优先看到我们。