Tailscale

面向开发者、IT 和安全团队的连接平台。基于 Zero Trust 身份的安全访问。

Tailscale 追踪数据库损坏根因：SQLite 中潜伏 16 年的 WAL 重置 Bug

Tailscale 追踪到 SQLite 中潜伏 16 年的 WAL 重置 bug，6 个月内引发 19 次数据库损坏。该 bug 是写事务与 checkpoint 之间的数据竞争：checkpoint 误以为页面已写入主数据库文件，实际未写入，导致索引引用丢失数据。 Tailscale 因手动控制 checkpoint 节奏，触发概率高于普通用户。SQLite 3.51.3 已修复。教训：使用"无聊技术"时偏离标准配置路径会引入风险。

收藏3 天前

Tailscale 化解 AI Agent 的"致命三角"安全风险

Tailscale 提出用 Aperture 网关结合零信任网络解决 AI Agent 的"致命三角"风险：访问私有数据、接触不可信内容、外部通信能力三者结合易被利用。方案通过 MCP 连接器标签区分敏感数据，利用 Tailscale 设备姿态属性标记沙箱网络权限，自动阻断沙箱访问敏感数据，同时保留用户身份和 Agent 实用性。

收藏9 天前

Tailscale 接入 Mullvad VPN 出口节点功能详解

Tailscale 推出 Mullvad VPN 插件，允许用户将 Mullvad 的 VPN 服务器作为 Tailscale 网络的出口节点。该功能目前处于 beta 阶段，需购买 Mullvad VPN 插件（基础版含 5 个许可证），支持自动/强制出口节点，但不支持自定义 DERP 服务器和 Google 同步群组。v1.48.3+ 无需额外 DNS 配置，旧版本需手动设置全局 DNS 或允许本地网络访问。可通过 tailnet 策略文件实现许可证共享，多个设备可共用购买的许可证池。

收藏12 天前

Tailscale并没有阻止Hugging Face的入侵。

收藏15 天前

Tailscale 紧急更新：SSH 漏洞致未授权 Root 访问及多项权限绕过修复

Tailscale 发布 1.98.9 修复多个高危漏洞，包括 SSH 参数注入导致非授权 root 访问、Unix Socket 权限绕过及 Tailnet Lock 签名检查失效。使用 Tailscale 的企业用户需立即升级，特别是依赖 ACL 限制 root 访问或开启 Tailnet Lock 的场景。

收藏32 天前