Francouzská gigabyte daň, převzetí účtu ChatGPT přes sdílený odkaz, narušení Scribd a federativní kódovací kovárna Tangled: čtyři příběhy vývojářů v jednom Daily Diff

Co toto video pokrývá

• V pátek 30. října 2026 přijalo francouzské Národní shromáždění pozměňovací návrh I-1358 k rozpočtovému zákonu na rok 2027 (první čtení, návrh zákona č. 3210), který zavádí daň z toků digitálních dat odesílaných poskytovateli obsahu. Text stanoví 0,055 eura za gigabyte, dluží odesílatel; poskytovatelé internetu počítají data jdoucí k jejich zákazníkům podle odesílatele, anonymně a bez nahlížení do obsahu, a hlásí je čtvrtletně daňové správě, a odchozí tok sítě pro doručování obsahu se počítá jako odesílatelův. Hlasování bylo 11 pro a 10 proti z 21 započítaných hlasů, s 35 hlasujícími členy, proti názorům rozpočtového zpravodaje a ministra. Anglické překlady francouzského textu v tomto videu jsou naše.
• Pozměňovací návrh omezuje daň na 15 procent příjmů odesílatele ve Francii nebo 2 procenta jeho celkových příjmů. Jeho vysvětlující poznámka očekává asi 10 miliard eur a cituje odhad ARCEP 200 miliard gigabajtů ročně odesílaných francouzským předplatitelům; 200 miliard krát 0,055 je 11 miliard a poznámka nevysvětluje rozdíl. Stejný text byl 9. října zamítnut ve finančním výboru. Opatření není konečné: stále jej lze změnit nebo odstranit při pozdějších hlasováních ve Shromáždění a v Senátu a text čtený pro toto video nestanoví datum zahájení.
• Parameter Labs tvrdí, že převzala účty ChatGPT pomocí veřejného odkazu na sdílenou konverzaci. Podle jejich příspěvku z 28. října 2026 řetězec běžných funkcí, náhled HTML v omezeném rámci, graf, který načetl matematickou knihovnu s posluchačem zpráv na hlavní stránce, a posluchač, který přijal zprávu bez kontroly odesílatele, umožnily spuštění jejich kódu jako chatgpt.com v relaci oběti, vypsání konverzací a přečtení soukromé. Chybu nahlásili 18. října; OpenAI ji reprodukovala, zvýšila závažnost z P2 na P1, 26. října potvrdila, že oba webové frontendy zprávy odmítly, a udělila odměnu 5 000 dolarů. Popis chyby je od Parameteru.
• Parameter doporučuje kontrolovat jak původ odesílatele, tak přesné okno v obslužných programech zpráv, nikdy nepřijímat nezpracovaný HTML v mezokenních zprávách a považovat Content Security Policy za záložní kontrolu. Uvádí, že samotný sandbox náhledu držel; problémem byl posluchač na hlavní stránce.
• Oznámení Scribd v centru nápovědy, naposledy aktualizované 1. října 2026, uvádí, že neoprávněná strana pronikla do jejích systémů, dostala se k dalším interním systémům a získala přístup k uživatelským informacím: základní informace o účtu pro většinu účtů a citlivější informace pro menší počet. Oznámení zveřejněné na Hacker News 26. října uvádí e-mailovou adresu, poslední čtyři číslice karty, vydavatele karty, datum vypršení platnosti, zemi a historii plateb a uvádí, že neexistují žádné důkazy o zneužití. Scribd nezveřejnil, kolik účtů bylo postiženo.
• Tangled, kódovací kovárna postavená na protokolu AT, oznámila velkou aktualizaci 30. října 2026 a označuje se za první skutečně federativní kódovací kovárnu. Repozitáře lze hostovat na vlastním serveru (uzlu) a přitom spolupracovat s jinými uzly. Problémy, pull requesty a komentáře jsou nyní uloženy na uzlu jako řetězce Git objektů a každá úprava také zapisuje záznam o potvrzení na vlastní server osobních dat autora. Webová aplikace se přesunula z jednoho programu Go na jediné databázi SQLite ve Švédsku na frontend Svelte na okraji s read-only indexerem Rust ve více než 11 regionech. Samo-hostitelé musí aktualizovat uzly na v1.20.0; soukromé repozitáře, CLI a SDK jsou uvedeny pro několik příštích týdnů. Jedná se o vlastní tvrzení Tangled.

Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

Studený úvod: kdo platí za gigabyte ve Francii?

0:00 Internetové daně obvykle počítají příjmy nebo zisk. Francouzské Národní shromáždění právě přijalo daň, která počítá gigabajty, pět a půl eurocentu za každý, jedenácti hlasy ku deseti. V tomto videu, čtyři příběhy. Kdo platí francouzskou gigabyte daň a je už zákonem? Jak se sdílený odkaz ChatGPT dostal k soukromým chatům? Co Scribd řekl, že bylo odcizeno? A co je federativní kódovací kovárna?

0:24 Jedno číslo ve francouzském textu se úplně neshoduje. Zkontroluji to na konci. Je sobota třicátého prvního října a toto je The Daily Diff. Gigabyte daň účtuje společnosti za každý gigabyte, který pošle lidem, bez ohledu na to, kolik společnost vydělá. Představte si mýtnou bránu na internetu, která počítá bajty místo aut, a většina aut jsou kočičí videa.

Příběh první: kdo platí francouzskou gigabyte daň a je už zákonem?

0:44 Příběh první. V pátek Národní shromáždění přijalo pozměňovací návrh třináct padesát osm k rozpočtovému zákonu na rok dva tisíce dvacet sedm. Stanovuje pět a půl eurocentu za gigabyte, dluží společnost, která posílá data francouzským předplatitelům. Text má tři pohyblivé části. Poskytovatelé internetu počítají data proudící k jejich zákazníkům a hlásí, kdo je odeslal, každé čtvrtletí, bez nahlížení do obsahu. Odesílatel dluží daň; předplatitelé nedluží nic.

1:09 Pokud odesílatel používá síť pro doručování obsahu, to, co opustí tuto síť, se počítá jako odesílatelovo. Zde je sazba z francouzského textu. Odesílatel dluží objem v gigabajtech krát pět a půl centu. Sto gigabajtů vyjde na pět eur padesát. Limit omezuje účet na patnáct procent francouzských příjmů odesílatele, nebo dvě procenta z jeho celkových příjmů. Anglický překlad je náš.

1:34 Výbor zamítl stejný text devátého října. V pátek rozpočtový zpravodaj varoval, že velké platformy by mohly náklady přenést na inzerenty. Ministr řekl, že by to vyžadovalo senzory toku, a že polovina daně by dopadla na menší, zejména francouzské, poskytovatele. Autor, ze Socialistické skupiny, odpověděl, že služby jsou zdarma, takže není co přenášet. Hlasovalo třicet pět členů. Z dvaceti jedna započítaných hlasů jedenáct řeklo ano a deset řeklo ne.

2:01 Stále je to jen pozměňovací návrh v prvním čtení rozpočtového zákona, takže pozdější hlasování ve Shromáždění a Senátu jej mohou změnit nebo odstranit. Text, který jsem četl, nestanoví datum zahájení. Třiadvacátého října jsem vám řekl, že Quad9 opouští Francii po soudním rozhodnutí. Tentokrát je cílem samotný provoz. Pokud posíláte hodně dat francouzským uživatelům, sledujte Senát, a zeptejte se svého CDN, co hlásí za jednotlivé země. Příběh druhý. Bezpečnostní firma Parameter zveřejnila, jak převzala účty ChatGPT

Příběh druhý: jak se sdílený odkaz ChatGPT dostal k soukromým chatům?

2:29 pomocí pouze sdíleného odkazu na konverzaci. Chybu nahlásila OpenAI osmnáctého října. OpenAI ji ohodnotila jako P jedna a dvacátého šestého října potvrdila opravu. Parameter popisuje řetězec. Náhled spouští HTML v omezeném rámci na jiné adrese. Graf na stejné stránce načetl matematickou knihovnu, která naslouchá zprávám na hlavní stránce. Tento posluchač přijal zprávu bez kontroly, kdo ji odeslal, a zpráva mohla obsahovat HTML.

2:57 HTML vytvořil nový rámec, který se spustil jako chatgpt dot com. V automatické verzi bylo otevření odkazu jediným kliknutím. Parameter říká, že jeho testovací kód vypsal konverzace oběti a přečetl jednu soukromou. Poslal jen malou část na svůj vlastní server, aby to dokázal, a OpenAI zaplatila odměnu pět tisíc dolarů. Samotný sandbox Náhledu držel. Díra byla v posluchači na hlavní stránce. Parameter radí kontrolovat jak adresu odesílatele, tak přesné okno,

3:26 a nikdy nepřijímat nezpracovaný HTML v mezokenní zprávě. Je dobrý den na prohledání vlastních obslužných programů zpráv. Příběh třetí, krátký.

Příběh třetí: co řekl Scribd, že bylo odcizeno?

3:34 Scribd, společnost za Slideshare a Everand, má oznámení v centru nápovědy o bezpečnostním incidentu, naposledy aktualizované prvního října. Uvádí, že neoprávněná strana pronikla do jejích systémů, poté se dostala do dalších interních systémů a k uživatelským informacím. Pro většinu účtů, říká Scribd, to znamenalo základní informace o účtu. Pro menší počet byly zapojeny citlivější informace. Oznámení, které uživatel zveřejnil na Hacker News v pondělí, uvádí e-mailovou adresu a poslední čtyři číslice karty.

4:02 Uvádí také vydavatele karty a datum vypršení platnosti, plus zemi a historii plateb. Scribd uvádí, že neexistují žádné důkazy o zneužití. Oznámení se liší podle osoby. Rumunský server Business 24 uvádí, že tamní oznámení také uvádějí tituly, které lidé četli nebo vyhledávali. Scribd neřekl, kolik účtů bylo postiženo, a uvádí, že oznámení se rozesílají ve fázích, takže žádný e-mail neznamená, že jste byli ušetřeni. Co dělat.

4:29 Scribd vás žádá, abyste si resetovali heslo na všech čtyřech webech, tak to udělejte a změňte ho kdekoli jinde, kde jste ho znovu použili. Mějte se na pozoru před jakýmkoli hovorem nebo e-mailem, který zná poslední čtyři číslice vaší karty, protože je může znát i podvodník.

Příběh čtvrtý: co je federativní kódovací kovárna?

4:42 Příběh čtvrtý. Tangled, kódovací kovárna postavená na protokolu AT, otevřeném protokolu, na kterém běží Bluesky, vydala v pátek velkou aktualizaci. Označuje se za první skutečně federativní kódovací kovárnu. Své repozitáře můžete hostovat na vlastním serveru, který Tangled nazývá uzel, a přesto spolupracovat s lidmi na jiných uzlech. Důležitá změna je v tom, kde probíhá diskuse. Problémy, pull requesty a komentáře jsou nyní uloženy na uzlu, hned vedle kódu, jako řetězce Git objektů.

5:09 Uzel by se mohl pokusit dát vám do úst slova, takže každá úprava také zapisuje záznam na váš vlastní server osobních dat. Tangled to nazývá obousměrným ověřováním. Až do této verze byla celá webová aplikace jeden program Go na jediné databázi SQLite na jednom serveru ve Švédsku. Nyní je to frontend Svelte na okraji, plus read-only indexer v Rustu, který běží v jedenácti nebo více regionech. Pokud hostujete sami, verze vás žádá o upgrade vašich uzlů na verzi jedna

5:38 bod dvacet. Soukromé repozitáře a nástroj příkazového řádku jsou uvedeny pro několik příštích týdnů. Toto je vlastní oznámení Tangled a dosud jsem nenašel žádnou nezávislou recenzi.

Zpět do Francie: sedí součet gigabajtů?

5:47 Nyní slibovaný součet. Vlastní poznámka francouzského pozměňovacího návrhu uvádí dvě stě miliard gigabajtů ročně odeslaných francouzským předplatitelům. Při pěti a půl centech za každý to je jedenáct miliard eur. Poznámka slibuje deset miliard. Nevysvětluje rozdíl. Pokud si to raději přečtete, než abyste mě slyšeli, diff vám přistane ve schránce každé ráno, zdarma na daily diff dot dev, odkaz níže.

6:10 Dnešní verdikt je tedy POTŘEBA PŘEZKOUMAT.

Verdikt: POTŘEBA PŘEZKOUMAT

6:13 Přezkoumal bych to, protože francouzská daň prošla o jeden hlas a ještě není zákonem, oprava ChatGPT je popsána pouze výzkumníky, Scribd neřekl, kolik účtů bylo zasaženo, a tvrzení Tangled o federaci je jejich vlastní. Přihlaste se k odběru, stiskněte zvoneček a řekněte mi v komentářích, zda byste to označili jinak. A to je pro dnešek vše. Jsem Niko z Axrisi. Slučujte zodpovědně.

Zdroje

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled