مالیات گیگابایتی فرانسه، تصاحب حساب ChatGPT با لینک مشترک، نقض Scribd و کد فورج فدرال Tangled: چهار داستان توسعه‌دهنده در یک Daily Diff

این ویدیو چه مواردی را پوشش می‌دهد

• در روز جمعه، 30 اکتبر 2026، مجلس ملی فرانسه اصلاحیه I-1358 لایحه بودجه 2027 (قرائت اول، لایحه شماره 3210) را تصویب کرد که مالیاتی بر جریان داده‌های دیجیتال ارسال شده توسط ارائه‌دهندگان محتوا ایجاد می‌کند. این متن 0.055 یورو به ازای هر گیگابایت را تعیین می‌کند که توسط فرستنده پرداخت می‌شود؛ ارائه‌دهندگان اینترنت داده‌های ارسالی به مشتریان خود را بر اساس فرستنده، به صورت ناشناس و بدون بررسی محتوا، هر سه ماه یک بار به اداره مالیات گزارش می‌دهند، و خروجی شبکه تحویل محتوا به عنوان خروجی فرستنده محسوب می‌شود. این رأی‌گیری با 11 رأی موافق و 10 رأی مخالف از بین 21 رأی شمرده شده، با حضور 35 عضو، و برخلاف نظر گزارشگر بودجه و وزیر صورت گرفت. ترجمه‌های انگلیسی متن فرانسوی در این ویدیو متعلق به ماست.
• این اصلاحیه سقف مالیات را 15 درصد از درآمد فرستنده در فرانسه یا 2 درصد از کل درآمد آن تعیین می‌کند. یادداشت توضیحی آن انتظار حدود 10 میلیارد یورو را دارد و به تخمین ARCEP از 200 میلیارد گیگابایت در سال که به مشترکین فرانسوی ارسال می‌شود، اشاره می‌کند؛ 200 میلیارد ضربدر 0.055 برابر با 11 میلیارد است، و یادداشت تفاوت را توضیح نمی‌دهد. همین متن در 9 اکتبر در کمیته مالیه رد شد. این اقدام نهایی نیست: هنوز می‌تواند در رأی‌گیری‌های بعدی مجلس و در سنا تغییر یا حذف شود، و متن خوانده شده برای این ویدیو تاریخ شروعی را تعیین نمی‌کند.
• Parameter Labs می‌گوید که با استفاده از یک لینک مکالمه عمومی به حساب‌های ChatGPT دسترسی پیدا کرده است. بر اساس پست آن در 28 اکتبر 2026، زنجیره‌ای از ویژگی‌های عادی، پیش‌نمایش HTML در یک فریم محدود، گرافی که یک کتابخانه ریاضی را با یک شنونده پیام در صفحه اصلی بارگذاری می‌کرد، و یک شنونده که پیامی را بدون بررسی فرستنده آن می‌پذیرفت، به کد آن اجازه داد تا به عنوان chatgpt.com در جلسه قربانی اجرا شود، مکالمات را فهرست کند و یک مکالمه خصوصی را بخواند. این اشکال را در 18 اکتبر گزارش کرد؛ OpenAI آن را بازتولید کرد، شدت آن را از P2 به P1 افزایش داد، در 26 اکتبر تأیید کرد که هر دو فرانت‌اند وب پیام‌ها را رد می‌کنند، و جایزه 5,000 دلاری را اهدا کرد. شرح این نقص متعلق به Parameter است.
• Parameter توصیه می‌کند که هم مبدأ فرستنده و هم پنجره دقیق در کنترل‌کننده‌های پیام را بررسی کنید، هرگز HTML خام را در پیام‌های بین پنجره‌ای نپذیرید، و خط‌مشی امنیت محتوا (Content Security Policy) را به عنوان یک کنترل پشتیبان در نظر بگیرید. این گزارش می‌دهد که سندباکس پیش‌نمایش خود مقاومت کرد؛ مشکل یک شنونده در صفحه اصلی بود.
• اطلاعیه مرکز راهنمایی Scribd، که آخرین بار در 1 اکتبر 2026 به‌روزرسانی شده است، می‌گوید که یک طرف غیرمجاز به سیستم‌های آن وارد شده، به سایر سیستم‌های داخلی دسترسی پیدا کرده و به اطلاعات کاربران دسترسی داشته است: اطلاعات اولیه حساب برای اکثر حساب‌ها و اطلاعات حساس‌تر برای تعداد کمتری. این اطلاعیه می‌گوید که آسیب‌پذیری بسته شده است، کارشناسان خارجی درگیر شده‌اند، مقامات اجرای قانون و حفاظت از داده‌ها مطلع شده‌اند، و توصیه می‌کند رمزهای عبور Scribd، Slideshare، Everand و Fable را بازنشانی کنید. یک اطلاعیه که در 26 اکتبر در Hacker News منتشر شده است، آدرس ایمیل، چهار رقم آخر کارت، صادرکننده کارت، تاریخ انقضا، کشور و تاریخچه پرداخت را فهرست می‌کند و می‌گوید هیچ مدرکی دال بر سوءاستفاده وجود ندارد. Scribd تعداد حساب‌های متأثر را منتشر نکرده است.
• Tangled، یک کد فورج ساخته شده بر روی پروتکل AT، در 30 اکتبر 2026 یک نسخه اصلی را اعلام کرد و خود را اولین کد فورج واقعاً فدرال می‌نامد. مخازن را می‌توان روی سرور خود (یک گره) میزبانی کرد و در عین حال با گره‌های دیگر همکاری کرد. مسائل (Issues)، درخواست‌های کشیدن (pull requests) و نظرات اکنون به عنوان زنجیره‌ای از اشیاء Git روی گره ذخیره می‌شوند، و هر ویرایش نیز یک رکورد تأیید را به سرور داده شخصی نویسنده می‌نویسد. برنامه وب از یک برنامه Go واحد بر روی یک پایگاه داده SQLite در سوئد به یک فرانت‌اند Svelte در Edge با یک ایندکسر Rust فقط خواندنی در بیش از 11 منطقه منتقل شده است. خود میزبان‌ها باید گره‌ها را به نسخه 1.20.0 ارتقا دهند؛ مخازن خصوصی، یک CLI و SDK ها برای چند هفته آینده فهرست شده‌اند. این‌ها ادعاهای خود Tangled است.

رونوشت ترجمه شده

ترجمه شده از روایت اصلی انگلیسی. صوت و زیرنویس‌های موجود توسط YouTube کنترل می‌شوند.

شروع سرد: چه کسی هزینه یک گیگابایت در فرانسه را می‌پردازد؟

0:00 مالیات اینترنت معمولاً درآمد یا سود را محاسبه می‌کند. مجلس ملی فرانسه اخیراً مالیاتی را تصویب کرده که گیگابایت‌ها را محاسبه می‌کند، هر گیگابایت پنج و نیم سنت یورو، با یازده رأی موافق در مقابل ده رأی مخالف. در این ویدیو، چهار داستان. چه کسی مالیات گیگابایتی فرانسه را می‌پردازد، و آیا هنوز قانون شده است؟ چگونه یک لینک مشترک ChatGPT به چت‌های خصوصی رسید؟ Scribd گفت چه چیزی برداشته شد؟ و یک کد فورج فدرال چیست؟

0:24 یک عدد در متن فرانسوی کاملاً با هم جمع نمی‌شود. من آن را در پایان بررسی خواهم کرد. شنبه، سی و یکم اکتبر است، و این The Daily Diff است. مالیات گیگابایتی از یک شرکت به ازای هر گیگابایتی که به مردم ارسال می‌کند، صرف نظر از درآمد شرکت، هزینه دریافت می‌کند. به یک باجه عوارضی در اینترنت فکر کنید که به جای اتومبیل، بایت‌ها را می‌شمارد، و بیشتر اتومبیل‌ها ویدیوهای گربه هستند.

داستان اول: چه کسی مالیات گیگابایتی فرانسه را می‌پردازد، و آیا هنوز قانون شده است؟

0:44 داستان اول. در روز جمعه، مجلس ملی اصلاحیه سیزده پنجاه و هشت را به لایحه بودجه بیست و بیست و هفت تصویب کرد. این اصلاحیه پنج و نیم سنت یورو به ازای هر گیگابایت تعیین می‌کند، که توسط شرکتی که داده‌ها را به مشترکین فرانسوی ارسال می‌کند، پرداخت می‌شود. متن سه بخش متحرک دارد. ارائه‌دهندگان اینترنت داده‌های جاری به مشتریان خود را شمارش کرده و فرستنده را هر سه ماه یکبار، بدون نگاه به محتوا، گزارش می‌دهند. فرستنده مالیات را بدهکار است؛ مشترکین هیچ بدهی ندارند.

1:09 اگر فرستنده از شبکه تحویل محتوا استفاده کند، آنچه از آن شبکه خارج می‌شود به عنوان خروجی فرستنده محسوب می‌شود. این نرخ از متن فرانسوی است. فرستنده حجم را به گیگابایت ضربدر پنج و نیم سنت بدهکار است. صد گیگابایت برابر با پنج یورو و پنجاه سنت می‌شود. یک سقف، صورت‌حساب را به پانزده درصد از درآمد فرانسوی فرستنده محدود می‌کند، یا دو درصد از کل درآمد آن. انگلیسی ترجمه ماست.

1:34 کمیته در نهم اکتبر همین متن را رد کرد. روز جمعه، گزارشگر بودجه هشدار داد که پلتفرم‌های بزرگ می‌توانند هزینه را به تبلیغ‌کنندگان منتقل کنند. وزیر گفت که به حسگرهای جریان نیاز خواهد داشت، و اینکه نیمی از مالیات به ارائه‌دهندگان کوچکتر، به ویژه فرانسوی، خواهد رسید. نویسنده، از گروه سوسیالیست، پاسخ داد که خدمات رایگان هستند، بنابراین چیزی برای انتقال وجود ندارد. سی و پنج عضو رأی دادند. از بیست و یک رأی شمرده شده، یازده نفر بله و ده نفر نه گفتند.

2:01 هنوز فقط یک اصلاحیه در اولین قرائت لایحه بودجه است، بنابراین رأی‌گیری‌های بعدی مجلس و سنا می‌توانند آن را تغییر یا حذف کنند. متنی که من خواندم تاریخ شروعی را تعیین نمی‌کند. در بیست و سوم اکتبر به شما گفتم که Quad9 پس از یک حکم دادگاه فرانسه را ترک می‌کند. این بار هدف خود ترافیک است. اگر داده‌های زیادی را به کاربران فرانسوی ارسال می‌کنید، سنا را زیر نظر داشته باشید، و از CDN خود بپرسید که به ازای هر کشور چه چیزی گزارش می‌دهد. داستان دوم. شرکت امنیتی Parameter منتشر کرد که چگونه حساب‌های ChatGPT را

داستان دوم: چگونه یک لینک مشترک ChatGPT به چت‌های خصوصی رسید؟

2:29 تنها با استفاده از یک لینک مکالمه مشترک تصاحب کرد. این اشکال را در هجدهم اکتبر به OpenAI گزارش داد. OpenAI آن را P1 ارزیابی کرد، و در بیست و ششم اکتبر رفع آن را تأیید کرد. Parameter زنجیره را شرح می‌دهد. پیش‌نمایش HTML را در یک فریم محدود در آدرس دیگری اجرا می‌کند. یک نمودار در همان صفحه یک کتابخانه ریاضی را بارگذاری کرد که به پیام‌ها در صفحه اصلی گوش می‌دهد. آن شنونده پیامی را بدون بررسی فرستنده آن پذیرفت، و پیام می‌توانست HTML را حمل کند.

2:57 HTML یک فریم جدید ایجاد کرد که به عنوان chatgpt.com اجرا شد. در نسخه خودکار، باز کردن لینک تنها کلیک بود. Parameter می‌گوید کد آزمایشی آن مکالمات قربانی را فهرست کرد و یک مکالمه خصوصی را خواند. فقط یک بخش کوچک را به سرور خود ارسال کرد تا آن را ثابت کند، و OpenAI یک جایزه پنج هزار دلاری پرداخت کرد. سندباکس پیش‌نمایش خود مقاومت کرد. حفره، شنونده در صفحه اصلی بود. Parameter توصیه می‌کند که هم آدرس فرستنده و هم پنجره دقیق را بررسی کنید،

3:26 و هرگز HTML خام را در پیام‌های بین پنجره‌ای نپذیرید. امروز روز خوبی برای grep کردن کنترل‌کننده‌های پیام خودتان است. داستان سوم، یک داستان کوتاه.

داستان سوم: Scribd گفت چه چیزی برداشته شد؟

3:34 Scribd، شرکتی که پشت Slideshare و Everand است، یک اطلاعیه در مرکز راهنمایی درباره یک حادثه امنیتی دارد که آخرین بار در اول اکتبر به‌روزرسانی شده است. این اطلاعیه می‌گوید که یک طرف غیرمجاز وارد سیستم‌های آن شده، سپس به سایر سیستم‌های داخلی و اطلاعات کاربران دسترسی پیدا کرده است. Scribd می‌گوید که برای بیشتر حساب‌ها، این به معنای اطلاعات اولیه حساب بود. برای تعداد کمتری، اطلاعات حساس‌تر درگیر بود. یک اطلاعیه که کاربری در دوشنبه در Hacker News منتشر کرده است، آدرس ایمیل و چهار رقم آخر کارت را فهرست می‌کند.

4:02 همچنین صادرکننده کارت و تاریخ انقضا، به علاوه کشور و تاریخچه پرداخت را فهرست می‌کند. Scribd می‌گوید هیچ مدرکی دال بر سوءاستفاده وجود ندارد. اطلاعیه‌ها برای هر شخص متفاوت است. یک رسانه رومانیایی، Business 24، گزارش می‌دهد که اطلاعیه‌های آنجا نیز عناوین خوانده شده یا جستجو شده توسط افراد را فهرست می‌کنند. Scribd نگفته است که چه تعداد حساب متأثر شده‌اند، و می‌گوید اطلاعیه‌ها به صورت فازبندی شده ارسال می‌شوند، بنابراین عدم دریافت ایمیل به معنای در امان بودن شما نیست. چه کاری انجام دهیم.

4:29 Scribd از شما می‌خواهد رمز عبور خود را در هر چهار سایت بازنشانی کنید، پس این کار را انجام دهید، و آن را در هر جای دیگری که از آن استفاده مجدد کرده‌اید تغییر دهید. مراقب هر تماس یا ایمیلی باشید که چهار رقم آخر کارت شما را می‌داند، زیرا یک کلاهبردار نیز ممکن است آن‌ها را بداند.

داستان چهارم: یک کد فورج فدرال چیست؟

4:42 داستان چهارم. Tangled، یک کد فورج ساخته شده بر روی پروتکل AT، پروتکل بازی که Bluesky روی آن اجرا می‌شود، یک نسخه بزرگ را در روز جمعه عرضه کرد. این شرکت خود را اولین کد فورج واقعاً فدرال می‌نامد. می‌توانید مخازن خود را روی سرور خود میزبانی کنید، که Tangled آن را گره می‌نامد، و همچنان با افراد در گره‌های دیگر همکاری کنید. تغییر مهم این است که بحث کجا قرار می‌گیرد. مسائل، درخواست‌های کشیدن و نظرات اکنون بر روی گره ذخیره می‌شوند، درست در کنار کد، به صورت زنجیره‌ای از اشیاء Git.

5:09 یک گره می‌تواند سعی کند کلماتی را به زبان شما بیان کند، بنابراین هر ویرایش نیز یک رکورد به سرور داده شخصی شما می‌نویسد. Tangled آن را تأیید دو طرفه می‌نامد. تا قبل از این انتشار، کل برنامه وب یک برنامه Go بر روی یک پایگاه داده SQLite واحد بر روی یک سرور در سوئد بود. اکنون یک فرانت‌اند Svelte در Edge است، به علاوه یک ایندکسر فقط خواندنی در Rust که در یازده یا بیشتر منطقه اجرا می‌شود. اگر خود میزبان هستید، این انتشار از شما می‌خواهد که گره‌های خود را به نسخه

5:38 یک نقطه بیست ارتقا دهید. مخازن خصوصی و یک ابزار خط فرمان برای چند هفته آینده فهرست شده‌اند. این اعلامیه خود Tangled است، و من هنوز هیچ بررسی مستقل پیدا نکرده‌ام.

بازگشت به فرانسه: آیا مجموع گیگابایت جمع می‌شود؟

5:47 حالا جمعی که قول دادم. یادداشت خود اصلاحیه فرانسه دویست میلیارد گیگابایت در سال را که به مشترکین فرانسوی ارسال می‌شود، ذکر می‌کند. هر گیگابایت با پنج و نیم سنت، برابر با یازده میلیارد یورو است. این یادداشت ده میلیارد را وعده می‌دهد. تفاوت را توضیح نمی‌دهد. اگر ترجیح می‌دهید این را بخوانید تا اینکه من آن را بگویم، diff هر روز صبح، رایگان در thedailydiff.dev، لینک زیر، به صندوق ورودی شما می‌رسد. هر روز صبح به صورت رایگان به صندوق ورودی شما می‌رسد، لینک زیر.

6:10 بنابراین رأی امروز NEEDS REVIEW است.

رأی: NEEDS REVIEW

6:13 من آن را بررسی می‌کنم زیرا مالیات فرانسه با یک رأی تصویب شد و هنوز قانون نیست، رفع اشکال ChatGPT فقط توسط محققان توصیف شده است، Scribd نگفته است که چه تعداد حساب آسیب دیده است، و ادعای فدراسیون Tangled از خود آن است. مشترک شوید، زنگوله را بزنید، و در نظرات به من بگویید که آیا شما آن را متفاوت مهر می‌کردید. و این diff امروز است. من نیکو از Axrisi هستم. مسئولانه ادغام کنید.

منابع

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled