Porez na gigabajte u Francuskoj, preuzimanje naloga ChatGPT-a putem dijeljene veze, proboj Scribda i Tangledov federativni alat za kod: četiri priče za programere u jednom Daily Diff-u

Šta ovaj video pokriva

• U petak, 30. oktobra 2026. godine, Francuska nacionalna skupština usvojila je amandman I-1358 na prijedlog zakona o budžetu za 2027. godinu (prvo čitanje, prijedlog zakona br. 3210), kojim se uvodi porez na tokove digitalnih podataka koje šalju pružatelji sadržaja. Tekst postavlja 0,055 eura po gigabajtu, a duguje ga pošiljatelj; pružatelji interneta broje podatke koji idu njihovim korisnicima po pošiljatelju, anonimno i bez pregleda sadržaja, i izvještavaju ih kvartalno poreznoj upravi, a odliv mreže za isporuku sadržaja računa se kao odliv pošiljatelja. Glasanje je bilo 11 za i 10 protiv među 21 prebrojanim glasom, s 35 članova koji su glasali, protiv mišljenja izvjestioca budžeta i ministra. Engleski prijevodi francuskog teksta u ovom videu su naši.
• Amandman ograničava porez na 15 posto prihoda pošiljatelja u Francuskoj ili 2 posto njegovog ukupnog prihoda. Njegova obrazloženje očekuje oko 10 milijardi eura i navodi procjenu ARCEP-a od 200 milijardi gigabajta godišnje poslanih francuskim pretplatnicima; 200 milijardi puta 0,055 je 11 milijardi, a obrazloženje ne objašnjava razliku. Isti tekst je odbijen u finansijskom odboru 9. oktobra. Mjera nije konačna: još uvijek se može promijeniti ili ukloniti u kasnijim glasanjima Skupštine i u Senatu, a tekst pročitan za ovaj video ne postavlja datum početka.
• Parameter Labs tvrdi da je preuzeo ChatGPT račune koristeći javnu vezu za dijeljeni razgovor. Prema njihovoj objavi od 28. oktobra 2026. godine, lanac uobičajenih funkcija, HTML pregled u ograničenom okviru, grafikon koji je učitao matematičku biblioteku sa slušačem poruka na glavnoj stranici, i slušač koji je prihvatio poruku bez provjere pošiljatelja, omogućili su da se njihov kod pokrene kao chatgpt.com u sesiji žrtve, da se navedu razgovori i pročita privatni. Grešku su prijavili 18. oktobra; OpenAI ju je reproducirao, podigao ozbiljnost sa P2 na P1, potvrdio je 26. oktobra da oba web frontenda odbijaju poruke, i dodijelio nagradu od 5.000 dolara. Opis propusta je od Parameter-a.
• Parameter savjetuje provjeru i porijekla pošiljatelja i tačnog prozora u rukovateljima poruka, nikada ne prihvaćanje sirovog HTML-a u porukama između prozora i tretiranje politike sigurnosti sadržaja kao rezervne kontrole. Oni izvještavaju da je sam sandbox za pregled bio siguran; problem je bio slušač na glavnoj stranici.
• Obavijest u centru za pomoć Scribda, posljednji put ažurirana 1. oktobra 2026. godine, kaže da je neovlaštena strana prodrla u njihove sisteme, pristupila drugim internim sistemima i korisničkim informacijama: osnovnim informacijama o računu za većinu računa i osjetljivijim informacijama za manji broj. Obavijest objavljena na Hacker News-u 26. oktobra navodi e-mail adresu, posljednje četiri cifre kartice, izdavača kartice, datum isteka, zemlju i historiju plaćanja, te kaže da nema dokaza o zloupotrebi. Scribd nije objavio koliko je računa bilo pogođeno.
• Tangled, alat za kod izgrađen na AT Protokolu, najavio je veliko izdanje 30. oktobra 2026. godine i naziva se prvim istinski federativnim alatom za kod. Repozitoriji se mogu hostovati na vašem vlastitom serveru (čvoru) dok se sarađuje s drugim čvorovima. Problemi, zahtjevi za spajanje i komentari sada su pohranjeni na čvoru kao lanci Git objekata, a svaka izmjena također upisuje zapis o atestiranju na autorov vlastiti server osobnih podataka. Web aplikacija je prešla s jednog Go programa na jednoj SQLite bazi podataka u Švedskoj na Svelte frontend na rubu s indeksatorom samo za čitanje u Rustu u više od 11 regija. Samohostirajući korisnici moraju nadograditi čvorove na v1.20.0; privatni repozitoriji, CLI i SDK-ovi navedeni su za narednih nekoliko sedmica. Ovo su vlastite tvrdnje Tangleda.

Prevedeni transkript

Prevedeno iz originalne engleske naracije. Dostupan zvuk i titlovi kontroliše YouTube.

Hladno otvaranje: ko plaća gigabajt u Francuskoj?

0:00 Porezi na internet obično broje prihode ili profit. Francuska Nacionalna skupština je upravo usvojila jedan koji broji gigabajte, pet i po euro centi svaki, sa jedanaest glasova za i deset protiv. U ovom videu, četiri priče. Ko plaća francuski porez na gigabajte, i je li već zakon? Kako je dijeljena ChatGPT veza došla do privatnih chatova? Šta je Scribd rekao da je uzeto? I šta je federativna kodna kovačnica?

0:24 Jedan broj u francuskom tekstu se ne slaže u potpunosti. Provjeriću ga na kraju. Subota je, trideset prvi oktobar, i ovo je The Daily Diff. Porez na gigabajt naplaćuje firmi za svaki gigabajt koji pošalje ljudima, bez obzira na zaradu te firme. Zamislite naplatnu kućicu na internetu koja broji bajtove umjesto automobila, a većina automobila su videozapisi s mačkama.

Priča prva: ko plaća francuski porez na gigabajte, i je li već zakon?

0:44 Priča prva. U petak, Nacionalna skupština je usvojila amandman trinaest pedeset osam na prijedlog zakona o budžetu za dvadeset dvadeset sedmu. On postavlja pet i po euro centi po gigabajtu, koje duguje kompanija koja šalje podatke francuskim pretplatnicima. Tekst ima tri pokretna dijela. Pružatelji interneta broje podatke koji idu njihovim korisnicima i izvještavaju ko ih je poslao, svaki kvartal, bez pregledavanja sadržaja. Pošiljatelj duguje porez; pretplatnici ne duguju ništa.

1:09 Ako pošiljatelj koristi mrežu za isporuku sadržaja, ono što napusti tu mrežu računa se kao pošiljateljevo. Ovo je stopa, iz francuskog teksta. Pošiljatelj duguje volumen u gigabajtima puta pet i po centi. Sto gigabajta iznosi pet eura i pedeset centi. Ograničenje ograničava račun na petnaest posto prihoda pošiljatelja u Francuskoj, ili dva posto njegovog ukupnog prihoda. Engleski je naš prijevod.

1:34 Odbor je odbio isti tekst devetog oktobra. U petak, izvjestilac za budžet je upozorio da bi velike platforme mogle prebaciti troškove na oglašivače. Ministar je rekao da bi to zahtijevalo senzore protoka, i da bi polovina poreza pala na manje, posebno francuske, pružatelje usluga. Autor, iz Socijalističke grupe, odgovorio je da su usluge besplatne, pa se nema šta prebaciti. Glasalo je trideset pet članova. Od dvadeset jednog prebrojanog glasa, jedanaest je bilo za, a deset protiv.

2:01 To je još uvijek samo amandman u prvom čitanju prijedloga zakona o budžetu, tako da kasnija glasanja Skupštine i Senat mogu ga promijeniti ili ukloniti. Tekst koji sam pročitao ne postavlja datum početka. Dvadeset trećeg oktobra sam vam rekao da Quad9 napušta Francusku nakon sudske odluke. Ovaj put meta je sam saobraćaj. Ako šaljete puno podataka francuskim korisnicima, pratite Senat, i pitajte svoj CDN šta izvještava po zemlji. Priča druga. Sigurnosna firma Parameter objavila je kako je preuzela ChatGPT

Priča druga: kako je dijeljena ChatGPT veza došla do privatnih chatova?

2:29 naloge koristeći samo dijeljenu vezu razgovora. Grešku je prijavila OpenAI-u osamnaestog oktobra. OpenAI ju je ocijenio P jedan, i dvadeset šestog oktobra potvrdio popravak. Parameter opisuje lanac. Pregled pokreće HTML u ograničenom okviru na drugoj adresi. Grafikon na istoj stranici učitao je matematičku biblioteku koja sluša poruke na glavnoj stranici. Taj slušač je prihvatio poruku bez provjere ko ju je poslao, a poruka je mogla nositi HTML.

2:57 HTML je stvorio novi okvir, koji se pokrenuo kao chatgpt dot com. U automatskoj verziji, otvaranje veze je bio jedini klik. Parameter kaže da je njegov test kod izlistao razgovore žrtve i pročitao privatni. Poslao je samo mali dio na svoj server da to dokaže, a OpenAI je platio nagradu od pet hiljada dolara. Sam Preview sandbox je ostao siguran. Rupa je bila u slušaču na glavnoj stranici. Parameter savjetuje provjeru i adrese pošiljatelja i tačnog prozora,

3:26 i nikada ne prihvatanje sirovog HTML-a u poruci između prozora. Dobar je dan da provjerite svoje rukovatelje poruka. Priča treća, kratka.

Priča treća: šta je Scribd rekao da je uzeto?

3:34 Scribd, kompanija koja stoji iza Slideshare i Everanda, ima obavijest u centru za pomoć o sigurnosnom incidentu, posljednji put ažuriranom prvog oktobra. Kaže se da je neovlaštena strana ušla u njihove sisteme, zatim pristupila drugim internim sistemima i korisničkim informacijama. Za većinu računa, kaže Scribd, to su bile osnovne informacije o računu. Za manji broj, bile su uključene osjetljivije informacije. Obavijest koju je korisnik objavio na Hacker News-u u ponedjeljak navodi email adresu i posljednje četiri cifre kartice.

4:02 Također navodi izdavača kartice i datum isteka, plus državu i historiju plaćanja. Scribd kaže da nema dokaza o zloupotrebi. Obavijesti se razlikuju po osobi. Rumunski medij, Business 24, izvještava da tamošnje obavijesti također navode naslove koje su ljudi čitali ili tražili. Scribd nije rekao koliko je računa bilo pogođeno, i kaže da obavijesti idu u fazama, tako da nedostatak e-maila ne znači da ste pošteđeni. Šta učiniti.

4:29 Scribd vas traži da resetujete svoju lozinku na sve četiri stranice, pa to učinite, i promijenite je svugdje gdje ste je ponovo koristili. Budite oprezni pri svakom pozivu ili e-mailu koji zna posljednje četiri cifre vaše kartice, jer ih prevarant možda također zna.

Priča četvrta: šta je federativna kodna kovačnica?

4:42 Priča četvrta. Tangled, alat za kod izgrađen na AT Protokolu, otvoreni protokol na kojem radi Bluesky, objavio je veliko izdanje u petak. Naziva se prvim istinski federativnim alatom za kod. Možete hostovati svoje repozitorije na vlastitom serveru, koji Tangled naziva čvorom, i dalje sarađivati s ljudima na drugim čvorovima. Važna promjena je gdje se diskusija odvija. Problemi, zahtjevi za povlačenje i komentari sada su pohranjeni na čvoru, odmah pored koda, kao lanci Git objekata.

5:09 Čvor bi mogao pokušati da vam stavi riječi u usta, pa svaka izmjena također upisuje zapis na vaš vlastiti server osobnih podataka. Tangled to naziva dvosmjernom verifikacijom. Do ovog izdanja, cijela web aplikacija je bila jedan Go program na jednoj SQLite bazi podataka na jednom serveru u Švedskoj. Sada je to Svelte frontend na rubu, plus indeksator samo za čitanje u Rustu koji radi u jedanaest ili više regija. Ako samostalno hostujete, izdanje vas traži da nadogradite svoje čvorove na verziju jedan

5:38 tačka dvadeset. Privatni repozitoriji i alat komandne linije navedeni su za narednih nekoliko sedmica. Ovo je Tangledova vlastita objava, i još nisam pronašao nezavisnu recenziju.

Nazad u Francusku: da li se gigabajtna suma slaže?

5:47 Sada obećana suma. Vlastita napomena francuskog amandmana navodi dvjesto milijardi gigabajta godišnje poslanih francuskim pretplatnicima. Po pet i po centi svaki, to je jedanaest milijardi eura. Napomena obećava deset milijardi. Ne objašnjava razliku. Ako biste ovo radije pročitali nego čuli kako ga ja govorim, razlika stiže u vaš inbox svako jutro, besplatno na the daily diff dot dev, link ispod.

6:10 Dakle, današnja presuda je POTREBNA REVIZIJA.

Presuda: POTREBNA REVIZIJA

6:13 Pregledao bih je jer je francuski porez prošao jednim glasom i još uvijek nije zakon, popravak ChatGPT-a opisuju samo istraživači, Scribd nije rekao koliko je računa pogođeno, a Tangledova tvrdnja o federaciji je njihova vlastita. Pretplatite se, pritisnite zvonce i recite mi u komentarima da li biste ga označili drugačije. I to je razlika za danas. Ja sam Niko iz Axrisi-ja. Spajajte odgovorno.

Izvori

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled