# Fransanın giqabayt vergisi, ChatGPT-nin paylaşılan keçid vasitəsilə hesabın ələ keçirilməsi, Scribd-in məlumat sızması və Tangled-in federativ kod forge-u: bir Daily Diff-də dörd developer hekayəsi

Published: 2026-10-31

Dörd tərtibatçı hekayəsi, hər biri əsas mənbəyinə aid edilir. Fransa Milli Məclisi, 2027-ci il büdcə qanun layihəsinin ilk oxunuşunda 11 səslə 10 səsə qarşı, hələ qanun olmayan, Fransız internet abunəçilərinə göndərilən hər giqabayt üçün məzmun təminatçılarını 0,055 avro vergi ilə yükləyəcək bir dəyişikliyi qəbul etdi; təhlükəsizlik firması Parameter, OpenAI-nin P1 olaraq qiymətləndirdiyi və 26 oktyabrda düzəldildiyini təsdiqlədiyi paylaşılan söhbət bağlantısı vasitəsilə ChatGPT hesablarını necə ələ keçirdiyini yayımladı; Slideshare, Everand və Fable-ın arxasında duran Scribd şirkəti təhlükəsizlik hadisəsi bildirişi yayımladı və təsirlənmiş istifadəçilərə e-poçt göndərir; və Tangled, AT Protokolu üzərində birləşdirilmiş kod forge buraxdı. Rəqəmlər mənbələrin özünə aiddir, bir neçə sual hələ də açıqdır və hökm NEEDS REVIEW.

Canonical: https://thedailydiff.dev/az/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Bu videoda nələr əhatə olunur

- Cümə, 30 oktyabr 2026-cı il tarixində Fransa Milli Məclisi rəqəmsal məlumat axınlarına vergi tətbiq edən 2027-ci il büdcə qanun layihəsinə (birinci oxunuş, № 3210) I-1358 nömrəli dəyişikliyi qəbul etdi. Mətndə hər giqabayt üçün 0.055 avro vergi nəzərdə tutulur və bunu göndərən ödəyir; internet provayderləri müştərilərinə gedən məlumatları göndərənə görə anonim və məzmuna baxmadan sayır, rüblük olaraq vergi idarəsinə bildirir və məzmun çatdırılma şəbəkəsinin çıxışı göndərənin kimi hesab olunur. 35 üzvün səs verdiyi 21 sayılmış səsdən 11-i lehinə, 10-u əleyhinə idi, büdcə məruzəçisinin və nazirin rəylərinə zidd olaraq. Bu videodakı fransız mətninin ingilis dilinə tərcümələri bizə məxsusdur.
- Dəyişiklik, verginin göndərənin Fransadakı gəlirinin 15 faizi və ya ümumi gəlirinin 2 faizi ilə məhdudlaşdırır. İzahlı qeyd təxminən 10 milyard avro gözləyir və ARCEP-in Fransız abunəçilərinə ildə göndərilən 200 milyard giqabayt təxmininə istinad edir; 200 milyard dəfə 0.055, 11 milyard edir və qeyd fərqi izah etmir. Eyni mətn oktyabrın 9-da maliyyə komitəsində rədd edilmişdi. Tədbir qəti deyil: sonrakı Məclis səsvermələrində və Senatda hələ də dəyişdirilə və ya ləğv edilə bilər və bu video üçün oxunan mətndə başlama tarixi müəyyən edilməyib.
- Parameter Labs, ictimai paylaşılan söhbət keçidi istifadə edərək ChatGPT hesablarını ələ keçirdiyini bildirir. 28 oktyabr 2026-cı il tarixli yazısına görə, adi funksiyaların zənciri, məhdud çərçivədə HTML Önizləməsi, əsas səhifədə mesaj dinləyicisi olan bir riyaziyyat kitabxanası yükləyən bir qrafik və göndərəni yoxlamadan mesaj qəbul edən bir dinləyici, kodun qurbanın sessiyasında chatgpt.com kimi işləməsinə, söhbətləri siyahılaşdırmasına və şəxsi söhbəti oxumasına imkan verdi. Səhvi oktyabrın 18-də bildirdi; OpenAI onu təkrarladı, şiddəti P2-dən P1-ə yüksəltdi, 26 oktyabrda hər iki veb interfeysinin mesajları rədd etdiyini təsdiqlədi və 5000 dollar mükafat verdi. Səhvin izahı Parameterə məxsusdur.
- Parameter, mesaj işlədicilərində həm göndərənin mənşəyini, həm də dəqiq pəncərəni yoxlamağı, pəncərələr arası mesajlarda xam HTML qəbul etməməyi və Məzmun Təhlükəsizliyi Siyasətini ehtiyat nəzarət kimi qəbul etməyi məsləhət görür. O, Önizləmə sandbox-unun özünün etibarlı qaldığını; problemin əsas səhifədəki dinləyici olduğunu bildirir.
- Scribd-in yardım mərkəzinin bildirişi, son yenilənməsi 1 oktyabr 2026-cı il tarixli olaraq, icazəsiz bir tərəfin sistemlərinə daxil olduğunu, digər daxili sistemlərə çatdığını və istifadəçi məlumatlarına daxil olduğunu bildirir: əksər hesablar üçün əsas hesab məlumatları və daha kiçik sayda hesab üçün daha həssas məlumatlar. Zəifliyin aradan qaldırıldığını, kənar ekspertlərin cəlb edildiyini, hüquq-mühafizə orqanlarının və məlumatların qorunması orqanlarının xəbərdar edildiyini bildirir və Scribd, Slideshare, Everand və Fable üçün parolları sıfırlamağı tövsiyə edir. 26 oktyabrda Hacker News-da yerləşdirilən bildirişdə e-poçt ünvanı, kartın son dörd rəqəmi, kart emissarı, son istifadə tarixi, ölkə və ödəniş tarixi qeyd edilir və sui-istifadəyə dair heç bir dəlil olmadığı bildirilir. Scribd, neçə hesabın təsirə məruz qaldığını yayımlamayıb.
- AT Protokolu üzərində qurulmuş bir kod forge olan Tangled, 30 oktyabr 2026-cı ildə böyük bir buraxılışı elan etdi və özünü ilk həqiqətən federativ kod forge-u adlandırır. Repozitoriyalar öz serverinizdə (düyün) yerləşdirilə bilər, digər düyünlərlə əməkdaşlıq edərkən. Məsələlər, çəkmə sorğuları və şərhlər indi Git obyektlərinin zənciri kimi düyündə saxlanılır və hər bir düzəliş müəllifin öz şəxsi məlumat serverinə bir təsdiq qeydi də yazır. Veb tətbiqi İsveçdə bir SQLite verilənlər bazasında tək bir Go proqramından, 11-dən çox regionda yalnız oxumaq üçün Rust indeksçisi ilə birlikdə Svelte frontendə keçdi. Öz ev sahibliyi edənlər düyünləri v1.20.0-a yüksəltməlidirlər; özəl repozitoriyalar, CLI və SDK-lar növbəti bir neçə həftə üçün siyahıya alınmışdır. Bunlar Tangled-in öz iddialarıdır.

## Suallar və cavablar

### Fransanın giqabayt vergisi dəyişikliyində nə deyilir və hələ qanun qüvvəsinə minibmi?

Fransa Milli Məclisinin I-1358 saylı düzəliş üçün mətni, fransız internet abunəçilərinə məlumat göndərən şirkət tərəfindən ödənilən hər giqabayt üçün 0.055 avro nəzərdə tutur, Fransadakı gəlirinin 15 faizi və ya ümumi gəlirinin 2 faizi ilə məhdudlaşdırılır. 30 oktyabrda 2027-ci il büdcə qanun layihəsinin birinci oxunuşunda 11-ə qarşı 10 səslə qəbul edildi, buna görə də hələ qanun deyil: Senat və sonrakı səsvermələr onu hələ də dəyişə bilər.

### Tədqiqatçılar paylaşılan keçid vasitəsilə ChatGPT hesablarını necə ələ keçirdilər və bu düzəldildimi?

Parameter Labs deyir ki, ictimai ChatGPT paylaşılan keçidi qurbanın sessiyasında onun kodunu chatgpt.com kimi işlədə bilərdi. Əsas səhifədəki riyaziyyat kitabxanasının mesaj dinləyicisi, sandbox-da olan Önizləmədən gələn mesajı göndərəni yoxlamadan qəbul etdi və mesaj HTML daşıya bilərdi. Parameter bunu oktyabrın 18-də bildirdi; OpenAI onu P1 olaraq qiymətləndirdi, 26 oktyabrda düzəlişi təsdiqlədi və 5000 dollar mükafat ödədi.

### Scribd təhlükəsizlik hadisəsində nəyin ifşa olunduğunu dedi və istifadəçilər nə etməlidirlər?

Scribd-in yardım mərkəzinin bildirişi, son yenilənməsi 1 oktyabrda, icazəsiz bir tərəfin daxili sistemlərə və istifadəçi məlumatlarına çatdığını bildirir: əksər hesablar üçün əsas hesab məlumatları və daha az sayda hesab üçün daha həssas məlumatlar. Hacker News-da yerləşdirilən bildirişdə e-poçt ünvanı, kartın son dörd rəqəmi, emissarı, son istifadə tarixi, ölkə və ödəniş tarixi qeyd edilir. Scribd, Scribd, Slideshare, Everand və Fable-da parolları sıfırlamağı tövsiyə edir və neçə hesabın təsirə məruz qaldığını bildirməyib.

### Tangled nədir və federativ kod forge-da məsələləri və çəkmə sorğularını necə saxlayır?

Tangled, AT Protokolu üzərində qurulmuş bir kod forge-dur ki, özünü ilk həqiqətən federativ kod forge adlandırır. 30 oktyabr tarixli elanına görə, repozitoriyaları öz serverinizdə, düyün adlanan yerdə yerləşdirirsiniz və məsələlər, çəkmə sorğuları və şərhlər orada Git obyektlərinin zənciri kimi saxlanılır. Hər bir düzəliş, həmçinin sizin öz şəxsi məlumat serverinizə bir təsdiq qeydi yazır. Öz ev sahibliyi edənlər düyünləri v1.20.0-a yüksəltməlidirlər.

### The Daily Diff-in bu dörd hekayə haqqında qərarı nə oldu?

The Daily Diff-in qərarı NƏZƏRDƏN KEÇİRİLMƏLİDİR oldu. Fransız vergisi bir səslə keçdi və hələ qanun deyil, ChatGPT düzəlişi yalnız Parameter-dəki tədqiqatçılar tərəfindən təsvir edilmişdir, Scribd neçə hesabın zərər çəkdiyini bildirməyib və Tangled-in federasiya iddiası öz elanıdır, buna görə də hər bir mənbə hərəkət etməzdən əvvəl oxumağa layiqdir.

## Fəsillər

- 0:00 Giriş: Fransada bir giqabayt üçün kim ödəyir?
- 0:44 Hekayə bir: Fransanın giqabayt vergisini kim ödəyir və hələ qanun qüvvəsinə minibmi?
- 2:25 Hekayə iki: Paylaşılan ChatGPT keçidi şəxsi söhbətlərə necə çatdı?
- 3:33 Hekayə üç: Scribd nəyin oğurlandığını dedi?
- 4:42 Hekayə dörd: Federativ kod forge nədir?
- 5:47 Fransaya qayıdaq: giqabayt məbləği düz gəlirmi?
- 6:11 Qərar: NƏZƏRDƏN KEÇİRİLMƏLİDİR

## Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

### Giriş: Fransada bir giqabayt üçün kim ödəyir?

0:00 İnternet vergiləri adətən gəlir və ya mənfəət hesablayır. Fransanın Milli Məclisi yeni bir qərar qəbul etdi ki, o, giqabaytları sayır, hər biri beş yarım avro sent, on birə qarşı on səslə. Bu videoda dörd hekayə var. Fransanın giqabayt vergisini kim ödəyir və hələ qanun qüvvəsinə minibmi? Paylaşılan ChatGPT keçidi şəxsi söhbətlərə necə çatdı? Scribd nəyin oğurlandığını dedi? Və federativ kod forge nədir?

0:24 Fransız mətnindəki bir rəqəm tam uyğun gəlmir. Bunu sonda yoxlayacağam. Bu şənbədir, oktyabrın otuz biri, və bu The Daily Diff-dir. Giqabayt vergisi, şirkət nə qədər qazanc əldə etməsindən asılı olmayaraq, hər göndərdiyi giqabayt üçün ona ödəniş tələb edir. İnternetdə avtomobillərin əvəzinə baytları sayan bir keçid məntəqəsi təsəvvür edin, və avtomobillərin əksəriyyəti pişik videolarıdır.

### Hekayə bir: Fransanın giqabayt vergisini kim ödəyir və hələ qanun qüvvəsinə minibmi?

0:44 Birinci hekayə. Cümə günü Milli Məclis on üç yüz əlli səkkiz saylı düzəlişi iyirmi iyirmi yeddi büdcə qanun layihəsinə qəbul etdi. Bu, fransız abunəçilərinə məlumat göndərən şirkət tərəfindən ödənilən hər giqabayt üçün beş yarım avro sent təyin edir. fransız abunəçilərinə məlumat göndərən şirkət tərəfindən ödənilən beş yarım avro sent təyin edir. Mətndə üç hərəkətli hissə var. İnternet provayderləri müştərilərinə axan məlumatları sayır və kimin göndərdiyini bildirir, hər rübdə, məzmuna baxmadan. Göndərən vergini ödəyir; abunəçilər heç nə ödəmir.

1:09 Əgər göndərən məzmun çatdırılma şəbəkəsi istifadə edirsə, bu şəbəkədən çıxan məlumatlar göndərənin məlumatı kimi sayılır. Budur fransız mətnindən götürülmüş qiymət. Göndərən giqabaytlardakı həcmin beş yarım sentlə hasilini ödəyir. Yüz giqabayt beş avro əlli sent edir. Bir limit, göndərənin Fransadakı gəlirinin on beş faizi ilə hesab-fakturanı məhdudlaşdırır, və ya ümumi gəlirinin iki faizi. İngiliscə tərcümə bizimdir.

1:34 Komitə eyni mətni oktyabrın doqquzunda rədd etdi. Cümə günü, büdcə məruzəçisi böyük platformaların xərci reklamverənlərə ötürə biləcəyini xəbərdar etdi. Nazir dedi ki, axın sensorlarına ehtiyac olacaq, və verginin yarısı daha kiçik, xüsusilə fransız, provayderlərə düşəcək. Sosialist qrupundan olan müəllif, cavab verdi ki, xidmətlər pulsuzdur, buna görə də ötürüləcək heç nə yoxdur. Otuz beş üzv səs verdi. Sayılmış iyirmi bir səsdən on biri bəli, onu isə yox dedi.

2:01 Bu hələ də büdcə qanun layihəsinin ilk oxunuşunda bir dəyişiklikdir, buna görə də sonrakı Məclis səsvermələri və Senat bunu dəyişdirə və ya ləğv edə bilər. Oxuduğum mətndə başlama tarixi müəyyən edilməyib. Oktyabrın iyirmi üçündə mən sizə Quad9-un məhkəmə qərarından sonra Fransanı tərk etdiyini demişdim. Bu dəfə hədəf trafikin özüdür. Əgər siz fransız istifadəçilərinə çox məlumat göndərirsinizsə, Senatı izləyin, və CDN-inizdən hər ölkə üzrə nə bildirdiyini soruşun. İkinci hekayə. Təhlükəsizlik firması Parameter, ChatGPT

### Hekayə iki: Paylaşılan ChatGPT keçidi şəxsi söhbətlərə necə çatdı?

2:29 hesablarını sadəcə paylaşılan söhbət keçidi vasitəsilə necə ələ keçirdiyini yayımladı. Səhvi oktyabrın on səkkizində OpenAI-yə bildirdi. OpenAI onu P bir olaraq qiymətləndirdi və oktyabrın iyirmi altısında düzəlişin təsdiqləndi. Parameter zənciri təsvir edir. Önizləmə başqa bir ünvanda məhdud bir çərçivədə HTML işlədir. Eyni səhifədəki bir qrafik, əsas səhifədə mesajları dinləyən bir riyaziyyat kitabxanası yüklədi. Bu dinləyici göndərəni yoxlamadan mesajı qəbul etdi, və mesaj HTML daşıya bilərdi.

2:57 HTML yeni bir çərçivə yaratdı, hansı ki chatgpt dot com kimi işlədi. Avtomatik versiyada, keçidi açmaq yeganə klik idi. Parameter deyir ki, onun test kodu qurbanın söhbətlərini siyahıya aldı və bir şəxsi söhbəti oxudu. Bunu sübut etmək üçün öz serverinə yalnız kiçik bir hissə göndərdi, və OpenAI beş min dollar mükafat ödədi. Önizləmə sandbox-unun özü etibarlı qaldı. Problemin əsas səhifədəki dinləyici idi. Parameter, həm göndərənin ünvanını, həm də dəqiq pəncərəni yoxlamağı məsləhət görür,

3:26 və pəncərələr arası mesajda heç vaxt xam HTML qəbul etməyin. Mesaj işlədicilərinizi yoxlamaq üçün yaxşı bir gündür. Üçüncü hekayə, qısa bir hekayə.

### Hekayə üç: Scribd nəyin oğurlandığını dedi?

3:34 Slideshare və Everand-ın arxasında duran Scribd şirkətinin yardım mərkəzində təhlükəsizlik hadisəsi ilə bağlı bildiriş var, son yenilənmə oktyabrın biridir. Bildirişdə deyilir ki, icazəsiz bir tərəf onların sistemlərinə daxil olub, sonra digər daxili sistemlərə və istifadəçi məlumatlarına çıxış əldə edib. Scribd deyir ki, əksər hesablar üçün bu, əsas hesab məlumatları idi. Daha az sayda hesab üçün daha həssas məlumatlar ələ keçirilib. Bazar ertəsi bir istifadəçinin Hacker News-da yerləşdirdiyi bildirişdə e-poçt ünvanı və kartın son dörd rəqəmi qeyd olunur.

4:02 O, həmçinin kartın emissarı və son istifadə tarixi, üstəgəl ölkə və ödəniş tarixçəsini qeyd edir. Scribd deyir ki, sui-istifadəyə dair heç bir dəlil yoxdur. Bildirişlər şəxsə görə fərqlənir. Rumıniya mətbuat orqanı Business 24, oradakı bildirişlərdə oxunan və ya axtarılan başlıqların da qeyd edildiyini bildirir. Scribd, neçə hesabın təsirə məruz qaldığını bildirməyib və bildirişlərin mərhələli şəkildə göndərildiyini deyir, belə ki, e-poçt almamağınız sizə toxunmadığı anlamına gəlmir. Nə etməli.

4:29 Scribd sizdən dörd saytda da parolu sıfırlamağınızı xahiş edir, buna görə də edin və başqa yerlərdə təkrar istifadə etdiyiniz yerlərdə də dəyişdirin. Kartınızın son dörd rəqəmini bilən hər hansı bir zəngdən və ya e-poçtdan ehtiyatlı olun, çünki fırıldaqçı da onları bilə bilər.

### Hekayə dörd: Federativ kod forge nədir?

4:42 Dördüncü hekayə. AT Protokolu üzərində qurulmuş bir kod forge olan Tangled, Bluesky-nin işlədiyi açıq protokol, cümə günü böyük bir buraxılış etdi. O, özünü ilk həqiqətən federativ kod forge adlandırır. Repozitoriyalarınızı öz serverinizdə, Tangled-in düyün adlandırdığı yerdə yerləşdirə bilərsiniz, və hələ də digər düyünlərdə olan insanlarla əməkdaşlıq edə bilərsiniz. Vacib dəyişiklik müzakirənin harada yerləşməsidir. Məsələlər, çəkmə sorğuları və şərhlər indi düyündə saxlanılır, kodun yanında, Git obyektlərinin zənciri kimi.

5:09 Bir düyün sizin ağzınızdan söz çıxarmağa cəhd edə bilər, buna görə də hər bir düzəliş bir qeyd də yazır öz şəxsi məlumat serverinizə. Tangled buna iki tərəfli yoxlama deyir. Bu buraxılışa qədər, bütün veb tətbiqi İsveçdəki bir serverdə tək bir SQLite verilənlər bazasında bir Go proqramı idi. İndi o, on bir və ya daha çox regionda işləyən yalnız oxumaq üçün Rust indeksçisi ilə birlikdə kənarda bir Svelte frontenddir. Əgər özünüz host edirsinizsə, buraxılış sizdən düyünlərinizi bir nöqtə iyirmi

5:38 versiyasına yüksəltməyi xahiş edir. Özəl repozitoriyalar və komanda sətri aləti növbəti bir neçə həftə üçün siyahıya alınmışdır. Bu, Tangled-in öz elanıdır və mən hələ heç bir müstəqil rəy tapmadım.

### Fransaya qayıdaq: giqabayt məbləği düz gəlirmi?

5:47 İndi vəd etdiyim cəm. Fransız dəyişikliyinin öz qeydində Fransız abunəçilərinə ildə iki yüz milyard giqabayt göndərildiyi qeyd olunur. Hər biri beş yarım sentlə, bu on bir milyard avro edir. Qeyd on milyard vəd edir. Fərqi izah etmir. Əgər bunu məndən eşitməkdənsə oxumağa üstünlük verirsinizsə, "diff" hər səhər qutusunuza gəlir, the daily diff dot dev saytında pulsuzdur, link aşağıdadır.

6:10 Beləliklə, bugünkü qərar NƏZƏRDƏN KEÇİRİLMƏLİDİR.

### Qərar: NƏZƏRDƏN KEÇİRİLMƏLİDİR

6:13 Bunu nəzərdən keçirərdim, çünki Fransız vergisi bir səslə keçdi və hələ qanun deyil, ChatGPT düzəlişi yalnız tədqiqatçılar tərəfindən təsvir edilmişdir, Scribd neçə hesabın zərər çəkdiyini bildirməyib və Tangled-in federasiya iddiası özünə aiddir. Abunə olun, zəngə basın və şərhlərdə mənə deyin ki, siz onu fərqli şəkildə möhürləyərdinizmi. Və bugünkü fərq budur. Mən Axrisi-dən Niko. Məsuliyyətlə birləşdirin.

## Mənbələr

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled