# Данъкът върху гигабайтите във Франция, поемане на акаунт в ChatGPT чрез споделен линк, пробивът в Scribd и федеративната платформа за код на Tangled: четири истории за разработчици в един Daily Diff

Published: 2026-10-31

Четири истории за разработчици, всяка приписана на основния си източник. Националното събрание на Франция прие поправка, която ще облага доставчиците на съдържание с 0,055 евро на гигабайт, изпратен до френски интернет абонати, с 11 гласа "за" срещу 10 "против" при първо четене на проектобюджета за 2027 г. и все още не е закон; фирмата за сигурност Parameter публикува как е поела контрола над акаунти в ChatGPT чрез споделена връзка за разговор, която OpenAI оцени като P1 и потвърди, че е коригирана на 26 октомври; Scribd, компанията зад Slideshare, Everand и Fable, публикува известие за инцидент със сигурността и изпраща имейли на засегнатите потребители; и Tangled пусна федеративно хранилище за код на протокола AT. Цифрите са собствени на източниците, няколко въпроса все още са отворени и присъдата е NEEDS REVIEW.

Canonical: https://thedailydiff.dev/bg/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Какво обхваща този видеоклип

- В петък, 30 октомври 2026 г., Френското национално събрание прие изменение I-1358 към законопроекта за бюджета за 2027 г. (първо четене, законопроект № 3210), което създава данък върху потоците от цифрови данни, изпращани от доставчици на съдържание. Текстът определя 0,055 евро на гигабайт, дължими от подателя; интернет доставчиците броят данните, които отиват към техните клиенти по подател, анонимно и без да разглеждат съдържанието, и ги отчитат тримесечно на данъчната администрация, като изходящият поток на мрежата за доставка на съдържание се брои като на подателя. Гласуването беше 11 „за“ и 10 „против“ сред 21 преброени гласа, с 35 гласували членове, против мненията на докладчика по бюджета и министъра. Английските преводи на френския текст в това видео са наши.
- Изменението ограничава данъка до 15 процента от приходите на подателя във Франция или 2 процента от общите му приходи. В обяснителната бележка се очакват около 10 милиарда евро и се цитира оценка на ARCEP за 200 милиарда гигабайта годишно, изпращани до френски абонати; 200 милиарда по 0,055 е 11 милиарда, а бележката не обяснява разликата. Същият текст беше отхвърлен във финансовата комисия на 9 октомври. Мярката не е окончателна: тя все още може да бъде променяна или премахвана при по-късни гласувания в събранието и в Сената, а текстът, прочетен за това видео, не определя начална дата.
- Parameter Labs твърди, че е поел контрола върху акаунти в ChatGPT, използвайки публичен линк за споделен разговор. Според публикацията им от 28 октомври 2026 г., верига от обикновени функции, HTML визуализация в ограничена рамка, графика, която зарежда математическа библиотека със слушател на съобщения в главната страница, и слушател, който приема съобщение без да проверява подателя му, е позволила на кода им да се изпълнява като chatgpt.com в сесията на жертвата, да изброява разговорите и да чете личен разговор. Те докладваха грешката на 18 октомври; OpenAI я възпроизведе, повиши сериозността от P2 на P1, потвърди на 26 октомври, че и двата уеб интерфейса отхвърлят съобщенията, и присъди награда от 5000 долара. Описанието на проблема е на Parameter.
- Parameter съветва да се проверяват както произхода на подателя, така и точния прозорец в обработващите функции за съобщения, никога да не се приемат необработени HTML данни в междупрозоречни съобщения и да се разглежда Content Security Policy като резервен контрол. Докладват, че самата пясъчна среда за предварителен преглед е издържала; проблемът е бил в слушател в главната страница.
- Известието в помощния център на Scribd, последно актуализирано на 1 октомври 2026 г., гласи, че неоторизирана страна е проникнала в техните системи, достигнала е до други вътрешни системи и е получила достъп до потребителска информация: основна информация за акаунти за повечето акаунти и по-чувствителна информация за по-малък брой. Твърди се, че уязвимостта е затворена, ангажирани са външни експерти, уведомени са правоприлагащите органи и органите за защита на данните, и се препоръчва нулиране на паролите за Scribd, Slideshare, Everand и Fable. Известие, публикувано в Hacker News на 26 октомври, изброява имейл адреса, последните четири цифри на картата, издателя на картата, датата на изтичане, държавата и историята на плащанията и казва, че няма доказателства за злоупотреба. Scribd не е публикувала колко акаунта са били засегнати.
- Tangled, платформа за код, изградена върху протокола AT, обяви голяма актуализация на 30 октомври 2026 г. и се нарича първата наистина федеративна платформа за код. Репозиториите могат да се хостват на собствен сървър (възел), докато се сътрудничи с други възли. Проблемите, заявките за изтегляне и коментарите вече се съхраняват на възела като вериги от Git обекти, а всяка редакция записва и запис за удостоверяване на личния сървър за данни на автора. Уеб приложението се премести от една Go програма в една база данни SQLite в Швеция до Svelte фронтенд на границата с Rust индексатор само за четене в повече от 11 региона. Самостоятелно хостващите трябва да надградят възлите до v1.20.0; частни репозитории, CLI и SDK се очакват през следващите няколко седмици. Това са собствени твърдения на Tangled.

## Въпроси и отговори

### Какво гласи изменението за данъка върху гигабайта във Франция и дали вече е закон?

Текстът на Френското национално събрание за изменение I-1358 определя 0,055 евро на гигабайт, дължими от компанията, която изпраща данни на френски интернет абонати, с таван от 15 процента от нейните френски приходи или 2 процента от общите ѝ приходи. То беше прието с 11 на 10 гласа на 30 октомври при първо четене на законопроекта за бюджета за 2027 г., така че все още не е закон: Сенатът и по-късни гласувания все още могат да го променят.

### Как изследователи поеха контрола върху акаунти в ChatGPT чрез споделен линк и дали е коригирано?

Parameter Labs твърди, че публичен линк за споделяне в ChatGPT може да изпълни техния код като chatgpt.com в сесията на жертвата. Слушател на съобщения от математическа библиотека в главната страница приел съобщение от "пясъчната кутия" на Preview без да проверява подателя му, а съобщението можело да носи HTML. Parameter докладва това на 18 октомври; OpenAI го оцени като P1, потвърди корекцията на 26 октомври и изплати награда от 5000 долара.

### Какво каза Scribd, че е било изложено при инцидента със сигурността и какво трябва да направят потребителите?

Известието в помощния център на Scribd, последно актуализирано на 1 октомври, гласи, че неоторизирана страна е достигнала до вътрешни системи и потребителска информация: основни данни за акаунти за повечето акаунти и по-чувствителни данни за по-малък брой. Известие, публикувано в Hacker News, изброява имейл адреса, последните четири цифри на картата, издателя, датата на изтичане, държавата и историята на плащанията. Scribd препоръчва нулиране на паролите за Scribd, Slideshare, Everand и Fable и не е посочила колко акаунта са били засегнати.

### Какво е Tangled и как съхранява проблеми и заявки за изтегляне във федеративна платформа за код?

Tangled е платформа за код, изградена върху AT Protocol, която се нарича първата наистина федеративна платформа за код. Според съобщението от 30 октомври, вие хоствате хранилища на собствен сървър, наречен възел, а проблеми, заявки за изтегляне и коментари се съхраняват там като вериги от Git обекти. Всяка редакция също записва запис за удостоверяване на вашия собствен личен сървър за данни. Самостоятелно хостващите трябва да надградят възлите до v1.20.0.

### Каква беше присъдата на The Daily Diff за тези четири истории?

Присъдата на The Daily Diff беше НЕОБХОДИМ ПРЕГЛЕД. Френският данък мина с един глас и все още не е закон, корекцията на ChatGPT е описана само от изследователите от Parameter, Scribd не е казала колко акаунта са били засегнати, а твърдението за федерацията на Tangled е нейно собствено съобщение, така че всеки източник заслужава прочитане, преди да се предприемат действия.

## Глави

- 0:00 Студено начало: кой плаща за гигабайт във Франция?
- 0:44 История първа: кой плаща данъка върху гигабайта във Франция и дали вече е закон?
- 2:25 История втора: как споделен линк от ChatGPT достигна до лични чатове?
- 3:33 История трета: какво каза Scribd, че е взето?
- 4:42 История четвърта: какво представлява федеративна платформа за код?
- 5:47 Обратно във Франция: дали сумата за гигабайта се натрупва?
- 6:11 Присъда: НЕОБХОДИМ ПРЕГЛЕД

## Преведен препис

Преведено от оригиналния английски разказ. Наличните аудио и субтитри се контролират от YouTube.

### Студено начало: кой плаща за гигабайт във Франция?

0:00 Интернет данъците обикновено отчитат приходи или печалба. Френското национално събрание току-що прие такъв, който брои гигабайтите, пет и половина евроцента всеки, с единадесет гласа срещу десет. В това видео, четири истории. Кой плаща данъка върху гигабайта във Франция и дали вече е закон? Как споделен линк от ChatGPT достигна до лични чатове? Какво каза Scribd, че е взето? И какво представлява федеративна платформа за код?

0:24 Едно число във френския текст не се натрупва съвсем. Ще го проверя накрая. Събота, тридесет и първи октомври, и това е The Daily Diff. Данъкът върху гигабайта таксува компания за всеки гигабайт, който изпраща на хора, независимо какво печели компанията. Представете си пункт за таксуване в интернет, който брои байтове вместо коли, и повечето от колите са видеоклипове с котки.

### История първа: кой плаща данъка върху гигабайта във Франция и дали вече е закон?

0:44 История едно. В петък Националното събрание прие изменение хиляда триста петдесет и осем към законопроекта за бюджета за две хиляди двадесет и седем. То определя пет и половина евроцента на гигабайт, дължими от компанията, която изпраща данните на френски абонати. Текстът има три движещи се части. Интернет доставчиците броят данните, които текат към техните клиенти, и отчитат кой ги е изпратил, всяко тримесечие, без да разглеждат съдържанието. Изпращачът дължи данъка; абонатите не дължат нищо.

1:09 Ако изпращачът използва мрежа за доставка на съдържание, това, което напуска тази мрежа, се брои като на изпращача. Ето ставката, от френския текст. Изпращачът дължи обема в гигабайти, умножен по пет и половина цента. Сто гигабайта възлизат на пет евро и петдесет. Горна граница ограничава сметката до петнадесет процента от френските приходи на изпращача, или два процента от общите му приходи. Преводът на английски е наш.

1:34 Комисията отхвърли същия текст на девети октомври. В петък докладчикът по бюджета предупреди, че големите платформи могат да прехвърлят разходите на рекламодателите. Министърът заяви, че ще са необходими сензори за потока, и че половината от данъка ще падне върху по-малки, особено френски, доставчици. Авторът, от Социалистическата група, отговори, че услугите са безплатни, така че няма какво да се прехвърля. Гласуваха тридесет и пет члена. От двадесет и един преброени гласа, единадесет казаха „да“ и десет „не“.

2:01 Това все още е само изменение при първо четене на законопроекта за бюджета, така че по-късни гласувания в събранието и Сената могат да го променят или премахнат. Текстът, който прочетох, не определя начална дата. На двадесет и трети октомври ви казах, че Quad9 напуска Франция след съдебно решение. Този път целта е самият трафик. Ако изпращате много данни на френски потребители, следете Сената, и попитайте вашия CDN какво отчита за всяка държава. История втора. Фирмата за сигурност Parameter публикува как е поела контрола върху акаунти в ChatGPT

### История втора: как споделен линк от ChatGPT достигна до лични чатове?

2:29 използвайки само споделен линк за разговор. Те докладваха грешката на OpenAI на осемнадесети октомври. OpenAI я оцени като P едно, и на двадесет и шести октомври потвърди поправката. Parameter описва веригата. Предварителният преглед изпълнява HTML в ограничена рамка на друг адрес. Графика на същата страница зареди математическа библиотека, която слуша за съобщения в главната страница. Този слушател прие съобщение без да проверява кой го е изпратил, и съобщението можеше да носи HTML.

2:57 HTML създаде нова рамка, която се изпълняваше като chatgpt.com. В автоматичната версия, отварянето на линка беше единственото кликване. Parameter казва, че техният тестов код е изброил разговорите на жертвата и е прочел личен разговор. Изпратили са само малка част на собствения си сървър, за да го докажат, и OpenAI платиха награда от пет хиляди долара. Самата "пясъчна кутия" за предварителен преглед удържа. Дупката беше слушателят в главната страница. Parameter съветва да се проверяват както адресът на подателя, така и точния прозорец,

3:26 и никога да не се приема необработен HTML в междупрозоречно съобщение. Днес е добър ден да проверите собствените си обработващи функции за съобщения. История трета, кратка.

### История трета: какво каза Scribd, че е взето?

3:34 Scribd, компанията зад Slideshare и Everand, има известие в помощния център за инцидент със сигурността, последно актуализирано на първи октомври. В него се казва, че неоторизирана страна е проникнала в техните системи, след което е достигнала до други вътрешни системи и потребителска информация. За повечето акаунти, казва Scribd, това е означавало основна информация за акаунта. За по-малък брой е била замесена по-чувствителна информация. Известие, публикувано от потребител в Hacker News в понеделник, изброява имейл адреса и последните четири цифри на картата.

4:02 То също така изброява издателя на картата и датата на изтичане, както и държавата и историята на плащанията. Scribd твърди, че няма доказателства за злоупотреба. Известията се различават в зависимост от човека. Румънско издание, Business 24, съобщава, че известията там също така изброяват заглавията, които хората са чели или търсили. Scribd не е казала колко акаунта са били засегнати и твърди, че известията се изпращат на етапи, така че липсата на имейл не означава, че сте били пощадени. Какво да правите.

4:29 Scribd ви моли да нулирате паролата си на всички четири сайта, така че направете го и я променете навсякъде другаде, където сте я използвали повторно. Бъдете предпазливи към всяко обаждане или имейл, което знае последните четири цифри на вашата карта, защото измамник също може да ги знае.

### История четвърта: какво представлява федеративна платформа за код?

4:42 История четвърта. Tangled, платформа за код, изградена върху AT Protocol, отвореният протокол, на който работи Bluesky, пусна голяма версия в петък. Тя се нарича първата наистина федеративна платформа за код. Можете да хоствате вашите хранилища на собствен сървър, който Tangled нарича възел, и все пак да си сътрудничите с хора на други възли. Важната промяна е къде се съхранява дискусията. Проблеми, заявки за изтегляне и коментари вече се съхраняват на възела, точно до кода, като вериги от Git обекти.

5:09 Възел може да се опита да вмъкне думи в устата ви, така че всяка редакция също записва запис на вашия собствен личен сървър за данни. Tangled го нарича двупосочна проверка. До тази версия, цялото уеб приложение беше една Go програма в една единствена база данни SQLite на един сървър в Швеция. Сега то е Svelte фронтенд на границата, плюс индексатор само за четене на Rust, който работи в единадесет или повече региона. Ако хоствате сами, изданието ви моли да надстроите възлите си до версия едно

5:38 точка двадесет. Частни хранилища и инструмент за команден ред са предвидени за следващите няколко седмици. Това е собствено съобщение на Tangled и все още не съм намерил независим преглед.

### Обратно във Франция: дали сумата за гигабайта се натрупва?

5:47 Сега обещаната сума. Собствената бележка на френското изменение цитира двеста милиарда гигабайта годишно, изпращани до френски абонати. По пет и половина цента всеки, това са единадесет милиарда евро. Бележката обещава десет милиарда. Тя не обяснява разликата. Ако предпочитате да прочетете това, отколкото да ме слушате да го казвам, "The Daily Diff" пристига във входящата ви кутия всяка сутрин, безплатно на thedailydiff.dev, линк по-долу.

6:10 Така че днешната присъда е НЕОБХОДИМ ПРЕГЛЕД.

### Присъда: НЕОБХОДИМ ПРЕГЛЕД

6:13 Ще я прегледам, защото френският данък мина с един глас и все още не е закон, корекцията на ChatGPT е описана само от изследователите, Scribd не е казала колко акаунта са били засегнати, а твърдението за федерацията на Tangled е нейно собствено. Абонирайте се, натиснете камбанката и ми кажете в коментарите дали бихте го "подпечатали" по различен начин. И това е "разликата" за днес. Аз съм Нико от Axrisi. Обединявайте отговорно.

## Източници

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled