메뉴

#Tailscale

HN
Hacker News • 14일 전
IMP 9

Tailscale SSH 루트 권한 탈취 취약점 발견

Tailscale에서 SSH 인자 처리 미흡으로 인해 ACL 정책을 우회하여 루트 권한을 탈취할 수 있는 취약점이 발견되었습니다. 또한 Tailscale Serve/Funnel에서 비정상 HTTP 요청으로 CPU를 100% 점유하는 서비스 거부(DoS) 공격도 가능했습니다. 해당 문제는 버전 1.98.9에서 모두 수정되었으므로 즉시 업데이트가 필요합니다.

보안 취약점 Tailscale SSH
HN
Hacker News • 48일 전
IMP 6

아이패드에 Tailscale이 켜져 있었다: WebRTC 디버깅기

아이패드에서만 특정 웹앱이 하얀 화면으로 멈추는 원인을 추적하는 과정을 담은 기술 블로그 글입니다. WebRTC 핸드셰이크는 정상적으로 완료되었으나 데이터 채널을 통해 전송된 일정 크기 이상의 청크가 아이패드 브라우저에 도달하지 못하는 문제였습니다. 최종적으로 VPN이었던 Tailscale의 MTU 설정과 WebRTC 라이브러리의 하드코딩된 버퍼 상수가 결합된 '트렌치코트를 입은 두 마리의 벌레' 같은 복합 버그가 원인으로 밝혀졌습니다.

WebRTC 네트워크 디버깅 Tailscale