Francuski porez na gigabajte, preuzimanje ChatGPT računa putem dijeljene veze, Scribd proboj i Tangledova federativna kodna kovačnica: četiri priče za developere u jednom Daily Diffu

Što ovaj video pokriva

• U petak, 30. listopada 2026., francuska Nacionalna skupština usvojila je amandman I-1358 na prijedlog zakona o proračunu za 2027. (prvo čitanje, prijedlog zakona br. 3210), kojim se uvodi porez na protok digitalnih podataka koje šalju pružatelji sadržaja. Tekst postavlja 0,055 eura po gigabajtu, a plaća ga pošiljatelj; pružatelji interneta broje podatke koji idu njihovim korisnicima po pošiljatelju, anonimno i bez pregledavanja sadržaja, te ih kvartalno prijavljuju poreznoj upravi, a odlazni tok mreže za dostavu sadržaja računa se kao pošiljateljev. Glasanje je bilo 11 za i 10 protiv među 21 prebrojanim glasom, s 35 članova koji su glasovali, protiv mišljenja izvjestitelja proračuna i ministra. Engleski prijevodi francuskog teksta u ovom videu su naši.
• Amandman ograničava porez na 15 posto prihoda pošiljatelja u Francuskoj ili 2 posto njegovog ukupnog prihoda. Obrazloženje očekuje oko 10 milijardi eura i navodi ARCEP-ovu procjenu od 200 milijardi gigabajta godišnje poslanih francuskim pretplatnicima; 200 milijardi puta 0,055 je 11 milijardi, a bilješka ne objašnjava razliku. Isti tekst je odbijen u odboru za financije 9. listopada. Mjera nije konačna: još uvijek se može promijeniti ili ukloniti u kasnijim glasovanjima Skupštine i u Senatu, a tekst pročitan za ovaj video ne određuje datum početka.
• Parameter Labs kaže da je preuzeo ChatGPT račune koristeći javnu vezu za dijeljeni razgovor. Prema njihovoj objavi od 28. listopada 2026., lanac običnih značajki, HTML pregled u ograničenom okviru, grafikon koji je učitao matematičku biblioteku sa slušateljem poruka na glavnoj stranici i slušatelj koji je prihvatio poruku bez provjere pošiljatelja, omogućio je njegovom kodu da se pokrene kao chatgpt.com u sesiji žrtve, popiše razgovore i pročita privatni. Bug je prijavio 18. listopada; OpenAI ga je reproducirao, podigao ozbiljnost s P2 na P1, potvrdio 26. listopada da su oba web sučelja odbila poruke i dodijelio nagradu od 5000 dolara. Opis propusta je Parameterov.
• Parameter savjetuje provjeru i izvora pošiljatelja i točnog prozora u rukovateljima poruka, nikad ne prihvaćajući sirovi HTML u porukama između prozora i tretirajući Content Security Policy kao rezervnu kontrolu. Izvještavaju da je samo Preview sandbox izdržao; problem je bio slušatelj na glavnoj stranici.
• Obavijest Scribd-ovog centra za pomoć, posljednji put ažurirana 1. listopada 2026., kaže da je neovlaštena strana ušla u njihove sustave, dosegla druge interne sustave i pristupila korisničkim informacijama: osnovnim informacijama o računu za većinu računa i osjetljivijim informacijama za manji broj. Obavijest objavljena na Hacker News-u 26. listopada navodi adresu e-pošte, posljednje četiri znamenke kartice, izdavatelja kartice, datum isteka, zemlju i povijest plaćanja, te kaže da nema dokaza o zlouporabi. Scribd nije objavio koliko je računa pogođeno.
• Tangled, kodna kovačnica izgrađena na AT protokolu, najavio je veliko izdanje 30. listopada 2026. i naziva se prvom istinski federativnom kodnom kovačnicom. Repozitoriji se mogu hostirati na vlastitom serveru (čvoru) dok se surađuje s drugim čvorovima. Problemi, zahtjevi za povlačenje i komentari sada se pohranjuju na čvoru kao lanci Git objekata, a svaka izmjena također piše zapis o potvrdi na osobnom podatkovnom serveru autora. Web aplikacija se preselila iz jednog Go programa na jednoj SQLite bazi podataka u Švedskoj na Svelte frontend na rubu s indeksatorom samo za čitanje u Rustu u više od 11 regija. Samostalni hosteri moraju nadograditi čvorove na v1.20.0; privatni repozitoriji, CLI i SDK-ovi su navedeni za sljedećih nekoliko tjedana. To su Tangledove vlastite tvrdnje.

Prevedeni transkript

Prevedeno iz izvornog engleskog pripovijedanja. Dostupni zvuk i titlovi kontroliraju se putem YouTubea.

Hladni uvod: tko plaća gigabajt u Francuskoj?

0:00 Porezi na internet obično broje prihod ili dobit. Francuska Nacionalna skupština upravo je usvojila onaj koji broji gigabajte, pet i pol eurocenti svaki, s jedanaest glasova za i deset protiv. U ovom videu, četiri priče. Tko plaća francuski porez na gigabajte i je li to već zakon? Kako je dijeljena ChatGPT veza došla do privatnih chatova? Što je Scribd rekao da je ukradeno? I što je federativna kodna kovačnica?

0:24 Jedan broj u francuskom tekstu se ne zbraja u potpunosti. Provjerit ću ga na kraju. Subota je, trideset i prvi listopada, a ovo je The Daily Diff. Porez na gigabajte naplaćuje tvrtki za svaki gigabajt koji pošalje ljudima, bez obzira na to što tvrtka zaradi. Zamislite naplatnu kućicu na internetu koja broji bajtove umjesto automobila, a većina automobila su videozapisi mačaka.

Priča prva: tko plaća francuski porez na gigabajte i je li to već zakon?

0:44 Priča prva. U petak je Nacionalna skupština usvojila amandman trinaest pedeset osam na prijedlog zakona o proračunu za dvadeset dvadeset sedmu. On postavlja pet i pol eurocenti po gigabajtu, koje duguje tvrtka koja šalje podatke francuskim pretplatnicima. Tekst ima tri pokretna dijela. Pružatelji interneta broje podatke koji teku njihovim korisnicima i prijavljuju tko ih je poslao, svakog kvartala, bez pregledavanja sadržaja. Pošiljatelj duguje porez; pretplatnici ne duguju ništa.

1:09 Ako pošiljatelj koristi mrežu za dostavu sadržaja, ono što napusti tu mrežu računa se kao pošiljateljevo. Ovdje je stopa, iz francuskog teksta. Pošiljatelj duguje volumen u gigabajtima puta pet i pol centi. Sto gigabajta iznosi pet eura i pedeset centi. Ograničenje ograničava račun na petnaest posto francuskih prihoda pošiljatelja, ili dva posto njegovog ukupnog prihoda. Engleski je naš prijevod.

1:34 Odbor je isti tekst odbio devetog listopada. U petak je izvjestitelj proračuna upozorio da bi velike platforme mogle prebaciti troškove na oglašivače. Ministar je rekao da bi to zahtijevalo senzore protoka, i da bi pola poreza palo na manje, posebno francuske, pružatelje usluga. Autor, iz Socijalističke skupine, odgovorio je da su usluge besplatne, pa nema što prebaciti. Trideset i pet članova je glasalo. Od dvadeset i jednog prebrojanog glasa, jedanaest je reklo da, a deset ne.

2:01 To je još uvijek samo amandman u prvom čitanju prijedloga zakona o proračunu, tako da ga kasnija glasovanja Skupštine i Senat mogu promijeniti ili ukloniti. Tekst koji sam pročitao ne određuje datum početka. Dvadeset i trećeg listopada rekao sam vam da Quad9 napušta Francusku nakon sudske presude. Ovaj put meta je sam promet. Ako šaljete puno podataka francuskim korisnicima, pratite Senat, i pitajte svoj CDN što prijavljuje po zemlji. Priča druga. Sigurnosna tvrtka Parameter objavila je kako je preuzela ChatGPT

Priča druga: kako je dijeljena ChatGPT veza došla do privatnih chatova?

2:29 račune koristeći samo vezu za dijeljeni razgovor. Bug je prijavila OpenAI-u osamnaestog listopada. OpenAI ga je ocijenio P jedan, a dvadeset i šestog listopada potvrdio je popravak. Parameter opisuje lanac. Pregled pokreće HTML u ograničenom okviru na drugoj adresi. Grafikon na istoj stranici učitao je matematičku biblioteku koja sluša poruke na glavnoj stranici. Taj slušatelj je prihvatio poruku bez provjere tko ju je poslao, a poruka je mogla nositi HTML.

2:57 HTML je stvorio novi okvir, koji se pokrenuo kao chatgpt.com. U automatskoj verziji, otvaranje veze bio je jedini klik. Parameter kaže da je njegov testni kod popisao razgovore žrtve i pročitao privatni. Poslao je samo mali dio na svoj server da to dokaže, a OpenAI je platio pet tisuća dolara nagrade. Sam Preview sandbox je izdržao. Rupa je bila slušatelj na glavnoj stranici. Parameter savjetuje provjeru i adrese pošiljatelja i točnog prozora,

3:26 i nikad ne prihvaćanje sirovog HTML-a u poruci između prozora. Dobar je dan da grepate vlastite rukovatelje poruka. Priča treća, kratka.

Priča treća: što je Scribd rekao da je ukradeno?

3:34 Scribd, tvrtka koja stoji iza Slidesharea i Everanda, ima obavijest u centru za pomoć o sigurnosnom incidentu, posljednji put ažuriranom prvog listopada. Kaže da je neovlaštena strana ušla u njegove sustave, zatim došla do drugih internih sustava i korisničkih informacija. Za većinu računa, Scribd kaže, to je značilo osnovne informacije o računu. Za manji broj, bile su uključene osjetljivije informacije. Obavijest koju je korisnik objavio na Hacker News-u u ponedjeljak navodi adresu e-pošte i posljednje četiri znamenke kartice.

4:02 Također navodi izdavatelja kartice i datum isteka, plus zemlju i povijest plaćanja. Scribd kaže da nema dokaza o zlouporabi. Obavijesti se razlikuju po osobi. Rumunjski portal, Business 24, izvještava da obavijesti tamo također navode naslove koje su ljudi čitali ili tražili. Scribd nije rekao koliko je računa pogođeno, i kaže da se obavijesti šalju u fazama, tako da izostanak e-pošte ne znači da ste pošteđeni. Što učiniti.

4:29 Scribd vas traži da resetirate lozinku na svim četirima stranicama, pa to učinite, i promijenite je svugdje drugdje gdje ste je ponovno koristili. Budite oprezni s bilo kojim pozivom ili e-poštom koja zna posljednje četiri znamenke vaše kartice, jer ih možda zna i prevarant.

Priča četvrta: što je federativna kodna kovačnica?

4:42 Priča četvrta. Tangled, kodna kovačnica izgrađena na AT protokolu, otvorenom protokolu na kojem radi Bluesky, objavio je veliko izdanje u petak. Naziva se prvom istinski federativnom kodnom kovačnicom. Možete hostirati svoje repozitorije na vlastitom serveru, koji Tangled naziva čvorom, i dalje surađivati s ljudima na drugim čvorovima. Važna promjena je mjesto gdje se odvija rasprava. Problemi, zahtjevi za povlačenje i komentari sada se pohranjuju na čvoru, odmah pored koda, kao lanci Git objekata.

5:09 Čvor bi mogao pokušati staviti vam riječi u usta, pa svaka izmjena također piše zapis na vaš osobni podatkovni server. Tangled to naziva dvosmjernom provjerom. Do ovog izdanja, cijela web aplikacija bila je jedan Go program na jednoj SQLite bazi podataka na jednom serveru u Švedskoj. Sada je to Svelte frontend na rubu, plus indeksator samo za čitanje u Rustu koji radi u jedanaest ili više regija. Ako ste samostalni hoster, izdanje vas traži da nadogradite svoje čvorove na verziju jedan

5:38 točka dvadeset. Privatni repozitoriji i alat za naredbeni redak navedeni su za sljedećih nekoliko tjedana. Ovo je Tangledova vlastita najava, i još nisam pronašao neovisnu recenziju.

Povratak u Francusku: zbraja li se iznos gigabajta?

5:47 Sada obećani zbroj. Vlastita bilješka francuskog amandmana navodi dvjesto milijardi gigabajta godišnje poslanih francuskim pretplatnicima. Po pet i pol centi svaki, to je jedanaest milijardi eura. Bilješka obećava deset milijardi. Ne objašnjava razliku. Ako biste radije ovo pročitali nego čuli, diff vam stiže u inbox svako jutro, besplatno na the daily diff dot dev, link ispod.

6:10 Dakle, današnja presuda je NEEDS REVIEW.

Presuda: NEEDS REVIEW

6:13 Pregledao bih je jer je francuski porez prošao s jednim glasom razlike i još nije zakon, popravak ChatGPT-a opisali su samo istraživači, Scribd nije rekao koliko je računa pogođeno, a Tangledova tvrdnja o federaciji je njegova vlastita. Pretplatite se, pritisnite zvono i recite mi u komentarima biste li je ocijenili drugačije. I to je diff za danas. Ja sam Niko iz Axrisija. Spajajte odgovorno.

Izvori

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled