ضريبة الجيجابايت الفرنسية، والاستيلاء على حساب ChatGPT عبر رابط مشترك، واختراق Scribd، ومنصة Tangled لتطوير الأكواد الموحدة: أربع قصص للمطورين في Daily Diff واحد

ما يغطيه هذا الفيديو

• في يوم الجمعة 30 أكتوبر 2026، اعتمدت الجمعية الوطنية الفرنسية التعديل I-1358 على مشروع قانون ميزانية 2027 (القراءة الأولى، مشروع القانون رقم 3210)، الذي يفرض ضريبة على تدفقات البيانات الرقمية التي يرسلها مقدمو المحتوى. يحدد النص 0.055 يورو لكل جيجابايت، ويتحملها المرسل؛ ويقوم مزودو الإنترنت بحساب البيانات المتجهة إلى عملائهم حسب المرسل، بشكل مجهول ودون النظر إلى المحتوى، ويبلغون عنها ربع سنوياً لإدارة الضرائب، ويعتبر تدفق شبكة توصيل المحتوى بمثابة تدفق المرسل. كانت نتيجة التصويت 11 مؤيداً و 10 معارضاً من بين 21 صوتاً تم احتسابها، مع تصويت 35 عضواً، ضد آراء مقرر الميزانية والوزير. الترجمات الإنجليزية للنص الفرنسي في هذا الفيديو هي من عملنا.
• يحدد التعديل سقف الضريبة بنسبة 15 بالمائة من إيرادات المرسل في فرنسا أو 2 بالمائة من إجمالي إيراداته. تتوقع المذكرة التفسيرية حوالي 10 مليارات يورو وتستشهد بتقدير ARCEP البالغ 200 مليار جيجابايت سنوياً يتم إرسالها إلى المشتركين الفرنسيين؛ 200 مليار مضروبة في 0.055 تساوي 11 مليار، ولا تشرح المذكرة الفرق. تم رفض النص نفسه في اللجنة المالية في 9 أكتوبر. الإجراء ليس نهائياً: لا يزال من الممكن تغييره أو إزالته في تصويتات لاحقة في الجمعية وفي مجلس الشيوخ، ولا يحدد النص الذي تمت قراءته لهذا الفيديو تاريخ بدء.
• تقول Parameter Labs إنها استولت على حسابات ChatGPT باستخدام رابط محادثة عام مشترك. وفقاً لمنشورها في 28 أكتوبر 2026، فإن سلسلة من الميزات العادية، ومعاينة HTML في إطار مقيد، ورسم بياني قام بتحميل مكتبة رياضية مع مستمع رسائل في الصفحة الرئيسية، ومستمع يقبل رسالة دون التحقق من مرسلها، سمحت لرموزها بالعمل كـ chatgpt.com في جلسة الضحية، وسرد المحادثات وقراءة واحدة خاصة. أبلغت عن الخطأ في 18 أكتوبر؛ أعادت OpenAI إنتاجه، ورفعت الخطورة من P2 إلى P1، وأكدت في 26 أكتوبر أن كلتا الواجهتين الأماميتين للويب رفضتا الرسائل، ومنحت مكافأة قدرها 5000 دولار. تقرير الخلل هو من Parameter.
• تنصح Parameter بالتحقق من أصل المرسل والنافذة الدقيقة في معالجات الرسائل، وعدم قبول HTML الخام في رسائل عبر النوافذ، ومعاملة سياسة أمان المحتوى كتحكم احتياطي. وتفيد بأن بيئة المعاينة الرملية نفسها صمدت؛ كانت المشكلة في مستمع في الصفحة الرئيسية.
• يقول إشعار مركز مساعدة Scribd، الذي تم تحديثه آخر مرة في 1 أكتوبر 2026، إن طرفاً غير مصرح له اخترق أنظمتها، ووصل إلى أنظمة داخلية أخرى ووصل إلى معلومات المستخدمين: معلومات الحساب الأساسية لمعظم الحسابات ومعلومات أكثر حساسية لعدد أقل. ويقول إنه تم إغلاق الثغرة الأمنية، وتم إشراك خبراء خارجيين، وتم إبلاغ سلطات إنفاذ القانون وحماية البيانات، ويوصي بإعادة تعيين كلمات المرور لـ Scribd وSlideshare وEverand وFable. يسرد إشعار منشور على Hacker News في 26 أكتوبر عنوان البريد الإلكتروني، وآخر أربعة أرقام للبطاقة، ومصدر البطاقة، وتاريخ انتهاء الصلاحية، والبلد، وسجل الدفع، ويقول إنه لا يوجد دليل على سوء الاستخدام. لم تنشر Scribd عدد الحسابات المتأثرة.
• أعلنت Tangled، وهي منصة لتطوير الأكواد مبنية على بروتوكول AT، عن إصدار رئيسي في 30 أكتوبر 2026 وتطلق على نفسها اسم أول منصة لتطوير الأكواد الموحدة حقًا. يمكن استضافة المستودعات على خادمك الخاص (عقدة) أثناء التعاون مع العقد الأخرى. يتم الآن تخزين المشكلات وطلبات السحب والتعليقات على العقدة كسلاسل من كائنات Git، وتكتب كل تعديل أيضًا سجل إثبات إلى خادم البيانات الشخصية الخاص بالمؤلف. انتقل تطبيق الويب من برنامج Go واحد على قاعدة بيانات SQLite واحدة في السويد إلى واجهة Svelte في الطرف مع مفهرس Rust للقراءة فقط في أكثر من 11 منطقة. يجب على المستضيفين الذاتيين ترقية العقد إلى v1.20.0؛ يتم سرد المستودعات الخاصة وأداة سطر الأوامر ومجموعات تطوير البرامج للأسابيع القليلة القادمة. هذه هي ادعاءات Tangled الخاصة.

النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

افتتاحية: من يدفع مقابل الجيجابايت في فرنسا؟

0:00 عادةً ما تحتسب ضرائب الإنترنت الإيرادات أو الأرباح. اعتمدت الجمعية الوطنية الفرنسية للتو ضريبة تحسب الجيجابايت، خمسة ونصف سنت يورو لكل جيجابايت، بأحد عشر صوتاً مقابل عشرة. في هذا الفيديو، أربع قصص. من يدفع ضريبة الجيجابايت الفرنسية، وهل أصبحت قانوناً بعد؟ كيف وصل رابط ChatGPT المشترك إلى المحادثات الخاصة؟ ماذا قالت Scribd أنه تم الاستيلاء عليه؟ وما هي منصة تطوير الأكواد الموحدة؟

0:24 رقم واحد في النص الفرنسي لا يتطابق تماماً. سأتحقق منه في النهاية. إنه السبت، الحادي والثلاثون من أكتوبر، وهذا هو The Daily Diff. ضريبة الجيجابايت تفرض رسوماً على الشركة مقابل كل جيجابايت ترسلها إلى الناس، مهما كانت أرباح الشركة. تخيل كشكاً للرسوم على الإنترنت يحسب البايت بدلاً من السيارات، ومعظم السيارات هي فيديوهات قطط.

القصة الأولى: من يدفع ضريبة الجيجابايت الفرنسية، وهل أصبحت قانوناً بعد؟

0:44 القصة الأولى. يوم الجمعة، اعتمدت الجمعية الوطنية التعديل ثلاثة عشر خمسين ثمانية على مشروع قانون ميزانية ألفين وسبعة وعشرين. يحدد خمسة ونصف سنت يورو لكل جيجابايت، وتتحمله الشركة التي ترسل البيانات إلى المشتركين الفرنسيين. يحتوي النص على ثلاثة أجزاء متحركة. يحسب مزودو الإنترنت تدفق البيانات إلى عملائهم ويبلغون عن من أرسلها، كل ربع سنة، دون النظر إلى المحتوى. المرسل يتحمل الضريبة؛ المشتركون لا يدفعون شيئاً.

1:09 إذا استخدم المرسل شبكة توصيل محتوى، فإن ما يغادر تلك الشبكة يعتبر خاصاً بالمرسل. إليك السعر، من النص الفرنسي. المرسل يتحمل الحجم بالجيجابايت مضروباً في خمسة ونصف سنت. مائة جيجابايت تكلف خمسة يورو وخمسين سنتاً. يحد سقف الفاتورة بخمسة عشر بالمائة من إيرادات المرسل الفرنسية، أو اثنين بالمائة من إجمالي إيراداته. النسخة الإنجليزية هي ترجمتنا.

1:34 رفضت اللجنة النص نفسه في التاسع من أكتوبر. يوم الجمعة، حذر مقرر الميزانية من أن المنصات الكبيرة يمكن أن تمرر التكلفة إلى المعلنين. وقال الوزير إنها ستحتاج إلى أجهزة استشعار للتدفق، وأن نصف الضريبة ستقع على عاتق مزودين أصغر، فرنسيين بشكل خاص. أجاب المؤلف، من المجموعة الاشتراكية، أن الخدمات مجانية، لذا لا يوجد شيء لتمريره. صوّت خمسة وثلاثون عضواً. من بين الأصوات الإحدى والعشرين المحتسبة، قال أحد عشر نعم وعشرة قالوا لا.

2:01 إنه لا يزال مجرد تعديل في القراءة الأولى لمشروع قانون الميزانية، لذلك يمكن لتصويتات الجمعية اللاحقة ومجلس الشيوخ تغييرها أو إزالتها. النص الذي قرأته لا يحدد تاريخ بدء. في الثالث والعشرين من أكتوبر أخبرتكم أن Quad9 يغادر فرنسا بعد حكم قضائي. هذه المرة، الهدف هو حركة المرور نفسها. إذا كنت ترسل الكثير من البيانات للمستخدمين الفرنسيين، راقب مجلس الشيوخ، واستفسر من شبكة CDN الخاصة بك عما تبلغه لكل بلد. القصة الثانية. نشرت شركة الأمن Parameter كيف استولت على حسابات ChatGPT

القصة الثانية: كيف وصل رابط ChatGPT المشترك إلى المحادثات الخاصة؟

2:29 باستخدام لا شيء سوى رابط محادثة مشترك. أبلغت عن الخلل إلى OpenAI في الثامن عشر من أكتوبر. صنفتها OpenAI بـ P1، وفي السادس والعشرين من أكتوبر أكدت الإصلاح. تصف Parameter السلسلة. تُشغل المعاينة HTML في إطار مقيد على عنوان آخر. قام رسم بياني على نفس الصفحة بتحميل مكتبة رياضية تستمع للرسائل في الصفحة الرئيسية. وقبل هذا المستمع رسالة دون التحقق من مرسلها، وكانت الرسالة قد تحمل HTML.

2:57 صنع HTML إطاراً جديداً، يعمل كـ chatgpt.com. في النسخة التلقائية، كان فتح الرابط هو النقرة الوحيدة. تقول Parameter إن كود الاختبار الخاص بها سرد محادثات الضحية وقرأ واحدة خاصة. أرسلت قطعة صغيرة فقط إلى خادمها الخاص لإثبات ذلك، ودفعت OpenAI مكافأة خمسة آلاف دولار. صمدت بيئة المعاينة الرملية نفسها. كان الثقب هو المستمع في الصفحة الرئيسية. تنصح Parameter بالتحقق من عنوان المرسل والنافذة الدقيقة،

3:26 وعدم قبول HTML الخام في رسالة عبر النوافذ. إنه يوم جيد لمراجعة معالجات رسائلك الخاصة. القصة الثالثة، قصيرة.

القصة الثالثة: ماذا قالت Scribd أنه تم الاستيلاء عليه؟

3:34 Scribd، الشركة التي تقف وراء Slideshare و Everand، لديها إشعار في مركز المساعدة حول حادث أمني، آخر تحديث في الأول من أكتوبر. يقول إنه دخل طرف غير مصرح له إلى أنظمتها، ثم وصل إلى أنظمة داخلية أخرى ومعلومات المستخدمين. بالنسبة لمعظم الحسابات، تقول Scribd، كان ذلك يعني معلومات الحساب الأساسية. بالنسبة لعدد أقل، كانت المعلومات الأكثر حساسية متورطة. يسرد إشعار نشره مستخدم على Hacker News يوم الاثنين عنوان البريد الإلكتروني و آخر أربعة أرقام للبطاقة.

4:02 كما يسرد مصدر البطاقة وتاريخ انتهاء الصلاحية، بالإضافة إلى البلد وسجل الدفع. تقول Scribd إنه لا يوجد دليل على سوء الاستخدام. تختلف الإشعارات حسب الشخص. تفيد وكالة رومانية، Business 24، بأن الإشعارات هناك تسرد أيضاً العناوين التي قرأها الأشخاص أو بحثوا عنها. لم تحدد Scribd عدد الحسابات المتأثرة، وتقول إن الإشعارات يتم إرسالها على مراحل، لذا عدم استلام بريد إلكتروني لا يعني أنك نجوت. ماذا تفعل.

4:29 تطلب منك Scribd إعادة تعيين كلمة مرورك على جميع المواقع الأربعة، لذا افعل ذلك، وغيرها في أي مكان آخر أعدت استخدامها. كن حذراً من أي مكالمة أو بريد إلكتروني يعرف آخر أربعة أرقام لبطاقتك، لأن المحتال قد يعرفها أيضاً.

القصة الرابعة: ما هي منصة تطوير الأكواد الموحدة؟

4:42 القصة الرابعة. Tangled، منصة لتطوير الأكواد مبنية على بروتوكول AT، البروتوكول المفتوح الذي يعمل عليه Bluesky، أصدرت تحديثاً كبيراً يوم الجمعة. تطلق على نفسها اسم أول منصة لتطوير الأكواد الموحدة حقاً. يمكنك استضافة مستودعاتك على خادمك الخاص، والذي تسميه Tangled عقدة، ولا تزال تتعاون مع أشخاص على عقد أخرى. التغيير المهم هو مكان وجود النقاش. المشكلات، طلبات السحب والتعليقات يتم تخزينها الآن على العقدة، بجانب الكود مباشرة، كسلاسل من كائنات Git.

5:09 يمكن للعقدة محاولة وضع كلمات في فمك، لذلك كل تعديل يكتب أيضاً سجلاً إلى خادم البيانات الشخصية الخاص بك. تسميها Tangled التحقق ثنائي الاتجاه. حتى هذا الإصدار، كان تطبيق الويب بأكمله برنامج Go واحد على قاعدة بيانات SQLite واحدة على خادم واحد في السويد. الآن هو واجهة Svelte أمامية في الحافة، بالإضافة إلى مفهرس Rust للقراءة فقط يعمل في أحد عشر منطقة أو أكثر. إذا كنت تستضيف بنفسك، يطلب منك الإصدار ترقية عقدك إلى الإصدار واحد

5:38 نقطة عشرين. تم إدراج مستودعات خاصة وأداة سطر أوامر للأسابيع القليلة القادمة. هذا هو إعلان Tangled الخاص، ولم أجد مراجعة مستقلة بعد.

عودة إلى فرنسا: هل مجموع الجيجابايت صحيح؟

5:47 الآن المجموع الذي وعدت به. تشير مذكرة التعديل الفرنسي الخاصة إلى مائتي مليار جيجابايت سنوياً يتم إرسالها إلى المشتركين الفرنسيين. بسعر خمسة ونصف سنت لكل جيجابايت، يبلغ ذلك أحد عشر مليار يورو. تعد المذكرة بعشرة مليارات. لا تشرح الفجوة. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن الفرق يصل إلى بريدك الوارد كل صباح، مجاناً على thedailydiff.dev، الرابط أدناه.

6:10 لذا حكم اليوم هو NEEDS REVIEW.

الحكم: NEEDS REVIEW

6:13 سأراجعه لأن الضريبة الفرنسية مرت بفارق صوت واحد وليست قانوناً بعد، إصلاح ChatGPT وصفه الباحثون فقط، لم تقل Scribd كم عدد الحسابات التي تعرضت للاختراق، وادعاء Tangled بالتوحيد هو إعلانها الخاص. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت ستقيّم الأمر بشكل مختلف. وهذا هو الفرق لهذا اليوم. أنا نيكو من Axrisi. دمج بمسؤولية.

المصادر

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled