52wuyaTailscale SSH权限提升问题调查更新与运维应对建议
Tailscale发布Tailscale SSH安全调查更新，称多数已识别问题涉及权限提升：已获授权通过Tailscale SSH连接的用户，在某些条件下可能越过其本地用户权限执行操作。官方表示修复已覆盖大部分问题，正待补丁客户端发布，暂不建议所有用户整体禁用Tailscale SSH。本文梳理来源事实、影响范围判断方法与阶段性缓解措施。
#安全更新
共 2 篇 · 回到首页
Prometheus 3.15.1 安全补丁发布：证书信任与 Go 运行时隐患修复
Prometheus 3.15.1 于 2026 年 10 月 21 日发布，更新日志显示本次为安全修复版本，涉及容器镜像 CA 证书信任调整、使用 Go 1.27.3 重新构建以修复 net/http、crypto/tls 等标准库漏洞，并升级 golang.org/x/net 解决多项 HTTP/2 安全问题。本文梳理这些变化的技术含义、对监控链路和供应链的影响，并给出升级与验证建议。