Ranskan gigatavua kohti laskutettava vero, ChatGPT-tilin kaappaus jaetun linkin kautta, Scribd-tietovuoto ja Tangledin federoitu koodikehitin: neljä kehittäjätarinaa yhdessä Daily Diff -lähetyksessä

Mitä tämä video käsittelee

• Perjantaina 30. lokakuuta 2026 Ranskan kansalliskokous hyväksyi vuoden 2027 budjettilakiin (ensimmäinen käsittely, lakiesitys nro 3210) liittyvän tarkistuksen I-1358, joka luo veron sisältötarjoajien lähettämille digitaalisen datan virroille. Teksti asettaa 0,055 euroa gigatavua kohti, jonka lähettäjä on velkaa; internetpalveluntarjoajat laskevat asiakkailleen menevän datan lähettäjän mukaan, anonyymisti ja sisältöä tarkastelematta, ja raportoivat sen neljännesvuosittain verohallinnolle, ja sisällönjakeluverkon ulosvirtaus lasketaan lähettäjänä. Äänestystulos oli 11 puolesta ja 10 vastaan 21 lasketusta äänestä, 35 jäsenen äänestäessä, vastoin budjettiesittelijän ja ministerin mielipidettä. Tämän videon ranskankielisen tekstin englanninkieliset käännökset ovat meidän.
• Tarkistus rajoittaa veron 15 prosenttiin lähettäjän Ranskan tuloista tai 2 prosenttiin sen kokonaistuloista. Sen selittävä huomautus odottaa noin 10 miljardin euron tuottoja ja viittaa ARCEP:n arvioon 200 miljardista gigatavusta vuodessa, jotka lähetetään ranskalaisille tilaajille; 200 miljardia kertaa 0,055 on 11 miljardia, eikä huomautus selitä eroa. Sama teksti hylättiin rahoitusvaliokunnassa 9. lokakuuta. Toimenpide ei ole lopullinen: sitä voidaan edelleen muuttaa tai poistaa myöhemmissä kansalliskokouksen äänestyksissä ja senaatissa, eikä tässä videossa luettu teksti aseta aloituspäivämäärää.
• Parameter Labs sanoo kaapanneensa ChatGPT-tilejä julkisen jaetun keskustelulinkin avulla. Sen 28. lokakuuta 2026 julkaiseman tiedotteen mukaan tavanomaisten ominaisuuksien ketju, HTML Preview rajoitetussa kehyksessä, kaavio, joka latasi matemaattisen kirjaston viestikuuntelijalla pääsivulla, ja kuuntelija, joka hyväksyi viestin tarkistamatta sen lähettäjää, antoi sen koodin suorittaa chatgpt.com-sivustona uhrin istunnossa, luetteloida keskusteluja ja lukea yksityisen keskustelun. Se ilmoitti virheestä 18. lokakuuta; OpenAI toisti sen, nosti vakavuusasteen P2:sta P1:een, vahvisti 26. lokakuuta, että molemmat verkkosovellusten käyttöliittymät hylkäsivät viestit, ja myönsi 5 000 dollarin palkkion. Puutteen kuvaus on Parameterin.
• Parameter neuvoo tarkistamaan sekä lähettäjän alkuperän että tarkan ikkunan viestinkäsittelijöissä, olemaan koskaan hyväksymättä raakaa HTML:ää ikkunoiden välisissä viesteissä ja käsittelemään Content Security Policya varatoimenpiteenä. Se raportoi, että itse Preview-sandbox pysyi turvallisena; ongelma oli pääsivulla oleva kuuntelija.
• Scribdin ohjekeskuksen ilmoituksessa, viimeksi päivitetty 1. lokakuuta 2026, kerrotaan, että luvaton osapuoli pääsi sen järjestelmiin, muihin sisäisiin järjestelmiin ja käyttäjätietoihin: useimpien tilien perustietoihin ja pienemmän osan arkaluonteisempiin tietoihin. Siinä sanotaan, että haavoittuvuus suljettiin, ulkopuolisia asiantuntijoita palkattiin, lainvalvonta- ja tietosuojaviranomaisille ilmoitettiin, ja siinä suositellaan salasanojen nollaamista Scribdissä, Slidesharessa, Everandissa ja Fablessa. Hacker Newsiin 26. lokakuuta julkaistussa ilmoituksessa luetellaan sähköpostiosoite, kortin neljä viimeistä numeroa, kortin myöntäjä, viimeinen voimassaolopäivä, maa ja maksuhistoria, ja siinä sanotaan, ettei ole näyttöä väärinkäytöstä. Scribd ei ole julkaissut, kuinka monta tiliä vaikutuksen kohteeksi joutui.
• Tangled, AT Protocolille rakennettu koodikehittäjä, ilmoitti suuresta julkaisusta 30. lokakuuta 2026 ja kutsuu itseään ensimmäiseksi todella federoiduksi koodikehittäjäksi. Varastoja voi isännöidä omalla palvelimella (solmulla) samalla kun tekee yhteistyötä muiden solmujen kanssa. Ongelmat, pull-pyynnöt ja kommentit tallennetaan nyt solmuun Git-objektien ketjuina, ja jokainen muokkaus kirjoittaa myös vahvistustiedon kirjoittajan omalle henkilökohtaisen datan palvelimelle. Verkkosovellus siirtyi yhdestä Go-ohjelmasta yhdessä SQLite-tietokannassa Ruotsissa Svelte-käyttöliittymään reunalla, jossa on vain luku -Rust-indeksoija yli 11 alueella. Itseisännöijien on päivitettävä solmut versioon v1.20.0; yksityiset varastot, komentorivityökalu ja SDK:t listataan seuraaville viikoille. Nämä ovat Tangledin omia väitteitä.

Käännetty transkriptio

Käännetty alkuperäisestä englanninkielisestä selostuksesta. Käytettävissä olevan äänen ja tekstitysten hallinta tapahtuu YouTuben kautta.

Kylmä avaus: kuka maksaa gigatavusta Ranskassa?

0:00 Internet-verot laskevat yleensä tuloja tai voittoja. Ranskan kansalliskokous hyväksyi juuri veron, joka laskee gigatavuja, viisi ja puoli senttiä kappaleelta, äänin yksitoista kymmeneen. Tässä videossa neljä tarinaa. Kuka maksaa Ranskan gigatavua kohti laskutettavan veron, ja onko se jo laki? Miten jaettu ChatGPT-linkki pääsi yksityisiin keskusteluihin? Mitä Scribd sanoi varastetun? Ja mikä on federoitu koodikehitin?

0:24 Yksi luku ranskankielisessä tekstissä ei täysin täsmää. Tarkistan sen lopuksi. On lauantai, lokakuun kolmaskymmenesensimmäinen, ja tämä on The Daily Diff. Gigatavua kohti laskutettava vero veloittaa yritystä jokaisesta gigatavusta, jonka se lähettää ihmisille, riippumatta siitä, mitä yritys ansaitsee. Ajattele internetin tullikoppia, joka laskee tavuja autojen sijaan, ja useimmat autot ovat kissavideoita.

Tarina yksi: kuka maksaa Ranskan gigatavua kohti laskutettavan veron, ja onko se jo laki?

0:44 Tarina yksi. Perjantaina kansalliskokous hyväksyi tarkistuksen kolmetoista viisikymmentä kahdeksan vuoden kahdenkymmenenneseitsemän budjettilakiin. Se asettaa viisi ja puoli eurosenttiä gigatavua kohti, jonka ranskalaisille tilaajille dataa lähettävä yritys on velkaa. Tekstissä on kolme liikkuvaa osaa. Internet-palveluntarjoajat laskevat asiakkailleen virtaavan datan ja ilmoittavat lähettäjän, neljännesvuosittain, sisältöä tarkastelematta. Lähettäjä on velkaa veron; tilaajat eivät ole velkaa mitään.

1:09 Jos lähettäjä käyttää sisällönjakeluverkkoa, siitä verkosta lähtevä data lasketaan lähettäjän dataksi. Tässä on korko ranskankielisestä tekstistä. Lähettäjä on velkaa volyymin gigatavuina kertaa viisi ja puoli senttiä. Sata gigatavua tekee viisi euroa viisikymmentä. Katto rajoittaa laskun viiteentoista prosenttiin lähettäjän Ranskan tuloista, tai kahteen prosenttiin sen kokonaistuloista. Englanninkielinen teksti on meidän käännöksemme.

1:34 Valiokunta hylkäsi saman tekstin lokakuun yhdeksäntenä. Perjantaina budjettiesittelijä varoitti, että suuret alustat voisivat siirtää kustannukset mainostajille. Ministeri sanoi, että se vaatisi virtausantureita, ja että puolet verosta lankeaisi pienemmille, erityisesti ranskalaisille, palveluntarjoajille. Sosialistiryhmän edustaja, vastasi, että palvelut ovat ilmaisia, joten siirrettävää ei ole. Kolmekymmentäviisi jäsentä äänesti. Kahdestakymmenestäyhdestä lasketusta äänestä yksitoista sanoi kyllä ja kymmenen sanoi ei.

2:01 Se on yhä vain tarkistus budjettilain ensimmäisessä käsittelyssä, joten myöhemmät kansalliskokouksen äänestykset ja senaatti voivat muuttaa tai poistaa sen. Lukemani teksti ei aseta aloituspäivämäärää. Lokakuun kahdentenakymmenentenäkolmantena kerroin sinulle, että Quad9 lähtee Ranskasta tuomioistuimen päätöksen jälkeen. Tällä kertaa kohteena on itse liikenne. Jos lähetät paljon dataa ranskalaisille käyttäjille, seuraa senaattia, ja kysy CDN:ltäsi, mitä se raportoi maakohtaisesti. Tarina kaksi. Turvallisuusyritys Parameter julkaisi, miten se kaappasi ChatGPT-tilejä

Tarina kaksi: miten jaettu ChatGPT-linkki pääsi yksityisiin keskusteluihin?

2:29 pelkästään jaetun keskustelulinkin avulla. Se ilmoitti virheestä OpenAI:lle lokakuun kahdeksantenatoista päivänä. OpenAI luokitteli sen P1:ksi, ja lokakuun kahdeksantenakymmenentenäkuudentena vahvisti korjauksen. Parameter kuvaa ketjua. Esikatselu näyttää HTML:ää rajoitetussa kehyksessä toisessa osoitteessa. Samalla sivulla oleva kaavio latasi matemaattisen kirjaston, joka kuuntelee viestejä pääsivulla. Tämä kuuntelija hyväksyi viestin tarkistamatta, kuka sen lähetti, ja viesti saattoi sisältää HTML:ää.

2:57 HTML teki uuden kehyksen, joka toimi chatgpt.com-sivustona. Automaattisessa versiossa linkin avaaminen oli ainoa napsautus. Parameter sanoo, että sen testikoodi luetteloi uhrin keskustelut ja luki yksityisen keskustelun. Se lähetti vain pienen osan omalle palvelimelleen todistaakseen sen, ja OpenAI maksoi viiden tuhannen dollarin palkkion. Esikatselun hiekkalaatikko itsessään piti. Reikä oli pääsivulla oleva kuuntelija. Parameter neuvoo tarkistamaan sekä lähettäjän osoitteen että tarkan ikkunan,

3:26 eikä koskaan hyväksymään raakaa HTML:ää ikkunoiden välisessä viestissä. On hyvä päivä etsiä omia viestinkäsittelijöitäsi. Tarina kolme, lyhyt.

Tarina kolme: mitä Scribd sanoi varastetun?

3:34 Scribd, Slidesharen ja Everandin takana oleva yritys, on julkaissut ohjekeskuksen ilmoituksen tietoturvapoikkeamasta, viimeksi päivitetty lokakuun ensimmäisenä. Siinä sanotaan, että luvaton osapuoli pääsi sen järjestelmiin, sitten muihin sisäisiin järjestelmiin ja käyttäjätietoihin. Useimpien tilien osalta Scribd sanoo, että se tarkoitti perustilitietoja. Pienemmän osan osalta oli kyse arkaluonteisemmista tiedoista. Käyttäjän Hacker Newsiin maanantaina julkaisemassa ilmoituksessa luetellaan sähköpostiosoite ja kortin neljä viimeistä numeroa.

4:02 Siinä luetellaan myös kortin myöntäjä ja vanhenemispäivä, sekä maa ja maksuhistoria. Scribd sanoo, ettei ole näyttöä väärinkäytöstä. Ilmoitukset eroavat henkilöittäin. Romanialainen Business 24 -julkaisu raportoi, että siellä olevissa ilmoituksissa luetellaan myös luvut, joita ihmiset lukivat tai etsivät. Scribd ei ole sanonut, kuinka monta tiliä vaikutuksen kohteeksi joutui, ja se sanoo, että ilmoitukset lähetetään vaiheittain, joten sähköpostin puuttuminen ei tarkoita, että olisit säästynyt. Mitä tehdä.

4:29 Scribd pyytää sinua nollaamaan salasanasi kaikilla neljällä sivustolla, joten tee se, ja vaihda se kaikkialla muualla, missä olet käyttänyt sitä uudelleen. Ole varovainen kaikkien puheluiden tai sähköpostien suhteen, jotka tietävät korttisi neljä viimeistä numeroa, koska huijari saattaa tietää ne myös.

Tarina neljä: mikä on federoitu koodikehitin?

4:42 Tarina neljä. Tangled, AT Protocolille rakennettu koodikehitin, avoin protokolla, jolla Bluesky toimii, julkaisi suuren julkaisun perjantaina. Se kutsuu itseään ensimmäiseksi todella federoiduksi koodikehittäjäksi. Voit isännöidä varastojasi omalla palvelimellasi, jota Tangled kutsuu solmuksi, ja silti tehdä yhteistyötä ihmisten kanssa muilla solmuilla. Olennainen muutos on se, missä keskustelu sijaitsee. Ongelmat, pull-pyynnöt ja kommentit tallennetaan nyt solmuun, aivan koodin viereen, Git-objektien ketjuina.

5:09 Solmu voisi yrittää laittaa sanoja suuhusi, joten jokainen muokkaus kirjoittaa myös tiedon omalle henkilökohtaisen datan palvelimellesi. Tangled kutsuu sitä kaksisuuntaiseksi todentamiseksi. Tähän julkaisuun asti koko verkkosovellus oli yksi Go-ohjelma yhdellä SQLite- tietokannalla yhdellä palvelimella Ruotsissa. Nyt se on Svelte-käyttöliittymä reunalla, plus vain luku -indeksoija Rustissa, joka toimii vähintään yhdessätoista alueella. Jos isännöit itse, julkaisu pyytää sinua päivittämään solmusi versioon yksi

5:38 piste kaksikymmentä. Yksityiset varastot ja komentorivityökalu on listattu seuraaville viikoille. Tämä on Tangledin oma ilmoitus, enkä löytänyt vielä riippumatonta arviota.

Takaisin Ranskaan: summaako gigatavu yhteen?

5:47 Nyt lupaukseni summa. Ranskan tarkistuksen oma huomautus mainitsee kaksisataa miljardia gigatavua vuodessa, jotka lähetetään ranskalaisille tilaajille. Viisi ja puoli senttiä kappaleelta, se on yksitoista miljardia euroa. Huomautus lupaa kymmenen miljardia. Se ei selitä eroa. Jos haluat mieluummin lukea tämän kuin kuulla minun sanovan sen, tiedot ilmestyvät postilaatikkoosi joka aamu, ilmaiseksi osoitteessa the daily diff dot dev, linkki alla.

6:10 Joten tämän päivän tuomio on NEEDS REVIEW.

Tuomio: NEEDS REVIEW

6:13 Tarkistaisin sen, koska Ranskan vero hyväksyttiin yhden äänen enemmistöllä eikä ole vielä laki, ChatGPT:n korjauksen ovat kuvanneet vain tutkijat, Scribd ei ole kertonut, kuinka monta tiliä joutui hyökkäyksen kohteeksi, ja Tangledin federaatioväite on sen oma. Tilaa, paina kelloa ja kerro kommenteissa, jos olisit leimannut sen eri tavalla. Ja siinä tämän päivän ero. Olen Niko Axrisista. Yhdistä vastuullisesti.

Lähteet

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled