Prantsusmaa gigabaiti maks, ChatGPT jagatud lingi konto ülevõtmine, Scribdi andmeleke ja Tangledi födereeritud koodihaldus: neli arendajalugu ühes Daily Diffis

Mida see video hõlmab

• Reedel, 30. oktoobril 2026 võttis Prantsuse Rahvusassamblee vastu muudatusettepaneku I-1358 2027. aasta eelarveseaduse eelnõule (esimene lugemine, eelnõu nr 3210), mis loob maksu sisuteenuste pakkujate saadetud digitaalsete andmevoogudele. Tekst sätestab 0,055 eurot gigabaidi kohta, mille maksab saatja; internetiteenuse pakkujad loendavad oma klientidele saatja poolt saadetud andmeid anonüümselt ja sisu kontrollimata ning teatavad sellest kord kvartalis maksuhaldurile, ning sisuedastusvõrgu väljavool loetakse saatja omaks. Hääletustulemus oli 11 poolt ja 10 vastu 21 loetud hääle hulgas, kus hääletas 35 liiget, vastu eelarve raportööri ja ministri arvamusele. Prantsuse teksti inglisekeelsed tõlked selles videos on meie omad.
• Muudatusettepanek piirab maksu 15 protsendiga saatja Prantsusmaa tuludest või 2 protsendiga tema kogutulust. Selle seletuskiri eeldab umbes 10 miljardit eurot ja viitab ARCEP-i hinnangule 200 miljardit gigabaiti aastas Prantsuse tellijatele saadetud andmeid; 200 miljardit korda 0,055 on 11 miljardit ja seletuskiri ei selgita erinevust. Sama tekst lükati tagasi rahanduskomisjonis 9. oktoobril. Meede ei ole lõplik: seda saab hilisematel assamblee hääletustel ja senatis endiselt muuta või eemaldada ning selle video jaoks loetud tekst ei sätesta alguskuupäeva.
• Parameter Labs ütleb, et nad võtsid ChatGPT kontod üle, kasutades avalikku jagatud vestluse linki. Vastavalt nende 28. oktoobri 2026. aasta postitusele võimaldas tavaliste funktsioonide ahel, piiratud raamis olev HTML-eelvaade, põhilehel matemaatikateeki sõnumikuulariga laadinud graafik ja sõnumikuular, mis aktsepteeris sõnumi saatjat kontrollimata, nende koodi käivituda chatgpt.com-ina ohvri seansis, vestlusi loetleda ja privaatset vestlust lugeda. Nad teatasid veast 18. oktoobril; OpenAI reprodutseeris selle, tõstis tõsiduse P2-st P1-le, kinnitas 26. oktoobril, et mõlemad veebiliidesed keeldusid sõnumitest, ja andis 5000-dollarise tasu. Viga puudutav kirjeldus on Parameteri oma.
• Parameter soovitab sõnumikäitlejates kontrollida nii saatja päritolu kui ka täpset akent, mitte kunagi aktsepteerida toorest HTML-i akende vahelistes sõnumites ja käsitleda sisuturvapoliitikat varukontrollina. Nad teatavad, et eelvaate "liivakast" ise pidas; probleemiks oli põhilehe sõnumikuular.
• Scribdi abikeskuse teade, viimati uuendatud 1. oktoobril 2026, ütleb, et volitamata osapool pääses nende süsteemidesse, jõudis teistesse sisemistesse süsteemidesse ja pääses ligi kasutajainfole: enamiku kontode puhul põhilisele kontoteabele ja väiksema arvu puhul tundlikumale teabele. Seal öeldakse, et haavatavus suleti, kaasati väliseksperdid, teavitati õiguskaitseorganeid ja andmekaitseasutusi ning soovitatakse lähtestada Scribdi, Slideshare'i, Everandi ja Fable'i paroolid. Hacker Newsis 26. oktoobril avaldatud teade loetleb e-posti aadressi, kaardi neli viimast numbrit, kaardi väljastaja, aegumiskuupäeva, riigi ja makseajaloo ning ütleb, et puudub tõendeid väärkasutuse kohta. Scribd ei ole avaldanud, kui palju kontosid mõjutatud oli.
• Tangled, AT Protokollile ehitatud koodihaldusplatvorm, teatas suurest väljaandest 30. oktoobril 2026 ja nimetab end esimeseks tõeliselt födereeritud koodihalduseks. Repositooriume saab majutada oma serveris (sõlm), tehes samal ajal koostööd teiste sõlmedega. Probleemid, pull requestid ja kommentaarid salvestatakse nüüd sõlmes Giti objektide ahelatena ja iga muudatus kirjutab ka kinnituse kirje autori enda isiklikele andmeteenindajatele. Veebirakendus liikus ühest Go programmist ühes SQLite andmebaasis Rootsis Svelte'i esiosale servas koos ainult lugemiseks mõeldud Rusti indekseerijaga enam kui 11 piirkonnas. Isemajandajad peavad uuendama sõlmed versioonile 1.20.0; privaatsed repositooriumid, CLI ja SDK-d on loetletud järgmisteks nädalateks. Need on Tangledi enda väited.

Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

Külm avamine: kes maksab gigabaidi eest Prantsusmaal?

0:00 Interneti maksud loendavad tavaliselt tulu või kasumit. Prantsusmaa Rahvusassamblee võttis just vastu ühe, mis loendab gigabaite, viis ja pool euro senti igaühe eest, üheteistkümne häälega kümne vastu. Selles videos neli lugu. Kes maksab Prantsusmaa gigabaiti maksu ja kas see on juba seadus? Kuidas jagatud ChatGPT link jõudis privaatvestlustesse? Mida Scribd ütles, et varastati? Ja mis on födereeritud koodihaldus?

0:24 Üks Prantsuse teksti number ei klapi päris hästi. Kontrollin selle lõpus üle. On laupäev, kolmkümmend esimene oktoober, ja see on The Daily Diff. Gigabaiti maks nõuab ettevõttelt tasu iga gigabaidi eest, mille ta inimestele saadab, olenemata ettevõtte teenistusest. Mõelge interneti tollipunktile, mis loendab baitide asemel autosid, ja enamik autosid on kassivideod.

Esimene lugu: kes maksab Prantsusmaa gigabaiti maksu ja kas see on juba seadus?

0:44 Esimene lugu. Reedel võttis Rahvusassamblee vastu muudatusettepaneku kolmteist viiskümmend kaheksa 2027. aasta eelarveseaduse eelnõule. See sätestab viis ja pool euro senti gigabaidi kohta, mille võlgneb ettevõte, mis saadab andmed Prantsuse tellijatele. Tekstil on kolm liikuvat osa. Interneti teenusepakkujad loendavad oma klientidele voogavaid andmeid ja teatavad, kes need saatis, iga kvartal, sisu vaatamata. Saatja võlgneb maksu; tellijad ei võlgne midagi.

1:09 Kui saatja kasutab sisuedastusvõrku, siis see, mis sellest võrgust lahkub, loetakse saatja omaks. Siin on määr, Prantsuse tekstist. Saatja võlgneb mahu gigabaitides korrutatuna viie ja poole sendiga. Sada gigabaiti teeb viis eurot viiskümmend senti. Piirang piirab arve viieteistkümne protsendini saatja Prantsusmaa tuludest, või kahe protsendini tema kogutulust. Inglise keel on meie tõlge.

1:34 Komisjon lükkas sama teksti tagasi üheksandal oktoobril. Reedel hoiatas eelarve raportöör, et suured platvormid võivad kulu edastada reklaamijatele. Minister ütles, et see vajaks vooluandureid, ja et pool maksust maanduks väiksematele, eriti Prantsuse, teenusepakkujatele. Autor, Sotsialistide grupist, vastas, et teenused on tasuta, nii et midagi edasi anda ei ole. Hääletas kolmkümmend viis liiget. Kahekümne ühe loetud hääle hulgast ütles üksteist jah ja kümme ei.

2:01 See on alles muudatusettepanek eelarveseaduse esimesel lugemisel, nii et hilisemad assamblee hääletused ja senat saavad seda muuta või eemaldada. Tekst, mida ma lugesin, ei sätesta alguskuupäeva. Kahekümne kolmandal oktoobril ütlesin teile, et Quad9 lahkub Prantsusmaalt pärast kohtuotsust. Seekord on sihtmärgiks liiklus ise. Kui saadate palju andmeid Prantsuse kasutajatele, jälgige senatit, ja küsige oma CDN-ilt, mida see riigiti teatab. Teine lugu. Turvafirma Parameter avaldas, kuidas nad võtsid üle ChatGPT

Teine lugu: kuidas jagatud ChatGPT link jõudis privaatvestlustesse?

2:29 kontod, kasutades ainult jagatud vestluse linki. Nad teatasid veast OpenAI-le kaheksateistkümnendal oktoobril. OpenAI hindas selle P1-ks ja kahekümnendal kuuendal oktoobril kinnitas paranduse. Parameter kirjeldab ahelat. Eelvaade käivitab HTML-i piiratud raamis teisel aadressil. Samal lehel olev graafik laadis matemaatikateegi, mis kuulas sõnumeid põhilehel. See kuulaja aktsepteeris sõnumi ilma saatjat kontrollimata, ja sõnum võis sisaldada HTML-i.

2:57 HTML tegi uue raami, mis käivitati chatgpt.com-ina. Automaatversioonis oli lingi avamine ainus klõps. Parameter ütleb, et nende testkood loetles ohvri vestlused ja luges privaatset vestlust. Nad saatsid oma serverisse vaid väikese osa, et seda tõestada, ja OpenAI maksis viie tuhande dollari suuruse tasu. Eelvaate liivakast ise pidas vastu. Auguks oli põhilehe kuulaja. Parameter soovitab kontrollida nii saatja aadressi kui ka täpset akent,

3:26 ja mitte kunagi aktsepteerida toorest HTML-i akende vahelises sõnumis. See on hea päev oma sõnumikäitlejate greppimiseks. Kolmas lugu, lühike.

Kolmas lugu: mida Scribd ütles, et varastati?

3:34 Scribdil, Slideshare'i ja Everandi taga oleval ettevõttel, on abikeskuses teade turvaintsidendi kohta, viimati uuendatud esimesel oktoobril. See ütleb, et volitamata osapool pääses nende süsteemidesse, seejärel teistesse sisemistesse süsteemidesse ja kasutajainfosse. Enamiku kontode puhul, ütleb Scribd, tähendas see põhilist kontoteavet. Väiksema arvu puhul oli kaasatud tundlikum teave. Hacker Newsis esmaspäeval kasutaja postitatud teade loetleb e-posti aadressi ja kaardi neli viimast numbrit.

4:02 See loetleb ka kaardi väljastaja ja aegumiskuupäeva, lisaks riigi ja makseajaloo. Scribd ütleb, et puudub tõendeid väärkasutuse kohta. Teated erinevad isikuti. Rumeenia väljaanne Business 24 teatab, et sealsed teated loetlevad ka pealkirjad, mida inimesed lugesid või otsisid. Scribd ei ole öelnud, kui palju kontosid mõjutatud oli, ja ütleb, et teated saadetakse etappide kaupa, seega e-kirja puudumine ei tähenda, et teid säästeti. Mida teha.

4:29 Scribd palub teil lähtestada oma parooli kõigil neljal saidil, nii et tehke seda ja muutke seda ka kõikjal mujal, kus te seda uuesti kasutasite. Olge ettevaatlik iga kõne või e-kirja suhtes, mis teab teie kaardi nelja viimast numbrit, sest petis võib neid ka teada.

Neljas lugu: mis on födereeritud koodihaldus?

4:42 Neljas lugu. Tangled, AT Protokollile ehitatud koodihaldusplatvorm, avatud protokoll, millel Bluesky töötab, avaldas reedel suure väljaande. See nimetab end esimeseks tõeliselt födereeritud koodihalduseks. Saate oma repositooriume majutada oma serveris, mida Tangled nimetab sõlmeks, ja ikka teiste sõlmedega koostööd teha. Oluline muudatus on see, kus arutelu toimub. Probleemid, pull requestid ja kommentaarid salvestatakse nüüd sõlmes, otse koodi kõrval, Giti objektide ahelatena.

5:09 Sõlm võiks proovida teile sõnu suhu panna, nii et iga muudatus kirjutab ka kirje teie enda isiklikele andmeteenindajatele. Tangled nimetab seda kahesuunaliseks verifitseerimiseks. Kuni selle väljaandeni oli kogu veebirakendus üks Go programm ühes SQLite andmebaasis ühes Rootsi serveris. Nüüd on see Svelte'i esiosa servas, pluss ainult lugemiseks mõeldud Rusti indekseerija, mis töötab üheteistkümnes või enamas piirkonnas. Kui te ise majutate, palub väljaanne teil oma sõlmed uuendada versioonile üks

5:38 punkt kakskümmend. Privaatsed repositooriumid ja käsureatööriist on loetletud järgmisteks nädalateks. See on Tangledi enda teadaanne ja ma ei ole veel leidnud sõltumatut ülevaadet.

Tagasi Prantsusmaale: kas gigabaiti summa klapib?

5:47 Nüüd lubatud summa. Prantsuse muudatusettepaneku enda märkus viitab kakssada miljardit gigabaiti aastas saadetud Prantsuse tellijatele. Viie ja poole sendi eest igaühe eest on see üksteist miljardit eurot. Märkus lubab kümme miljardit. See ei selgita vahet. Kui soovite seda pigem lugeda kui mind seda ütlemas kuulda, jõuab see erinevus teie postkasti iga hommik, tasuta aadressil daily diff dot dev, link allpool.

6:10 Nii et tänane otsus on VAJAB ÜLEVAATAMIST.

Otsus: VAJAB ÜLEVAATAMIST

6:13 Ma vaataksin seda üle, sest Prantsuse maks läbis ühe häälega ja ei ole veel seadus, ChatGPT parandus on kirjeldatud ainult teadlaste poolt, Scribd ei ole öelnud, kui palju kontosid tabati, ja Tangledi föderatsiooni väide on nende oma. Tellige, vajutage kella ja öelge mulle kommentaarides, kas te oleksite selle erinevalt tembeldanud. Ja see on tänane erinevus. Ma olen Niko Axrisist. Ühendage vastutustundlikult.

Allikad

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled