Franciaország gigabyte-adója, egy ChatGPT megosztott linkes fiókátvétele, a Scribd adatvédelmi incidense és a Tangled egyesített kódgyára: négy fejlesztői történet egy Daily Diff-ben

Amit ez a videó tartalmaz

• 2026. október 30-án, pénteken a francia nemzetgyűlés elfogadta az I-1358. számú módosítást a 2027. évi költségvetési törvényjavaslathoz (első olvasat, 3210. sz. törvényjavaslat), amely adót vet ki a tartalomszolgáltatók által küldött digitális adatforgalomra. A szöveg gigabyte-onként 0,055 eurót állapít meg, amelyet a feladó fizet; az internetszolgáltatók anonim módon és tartalom vizsgálata nélkül számolják az ügyfeleiknek küldött adatokat feladó szerint, és negyedévente jelentik az adóhatóságnak, egy tartalomelosztó hálózat kimenő forgalma pedig a feladó forgalmának számít. A szavazás 11 igen és 10 nem volt a 21 megszámolt szavazatból, 35 tag szavazott, a költségvetési előadó és a miniszter véleménye ellenére. A francia szöveg angol fordítása ebben a videóban a miénk.
• A módosítás az adót a feladó franciaországi bevételének 15 százalékában, vagy teljes bevételének 2 százalékában korlátozza. Magyarázó jegyzékében mintegy 10 milliárd euróra számít, és hivatkozik az ARCEP becslésére, miszerint évente 200 milliárd gigabyte adatot küldenek francia előfizetőknek; 200 milliárd szor 0,055 az 11 milliárd, és a jegyzék nem magyarázza a különbséget. Ugyanezt a szöveget október 9-én elutasította a pénzügyi bizottság. Az intézkedés nem végleges: továbbra is módosítható vagy eltávolítható a későbbi nemzetgyűlési szavazásokon és a szenátusban, és a videóhoz felolvasott szöveg nem határoz meg kezdő dátumot.
• A Parameter Labs szerint nyilvános, megosztott beszélgetési linkekkel vette át a ChatGPT fiókokat. A 2026. október 28-i bejegyzése szerint a szokásos funkciók láncolata, egy korlátozott keretben lévő HTML előnézet, egy olyan grafikon, amely egy matematikai könyvtárat töltött be egy üzenetfigyelővel a főoldalon, és egy olyan figyelő, amely a küldő ellenőrzése nélkül fogadott el üzenetet, lehetővé tette, hogy a kódja chatgpt.com néven fusson az áldozat munkamenetében, listázza a beszélgetéseket és elolvasson egy privátat. A hibát október 18-án jelentette; az OpenAI reprodukálta, a súlyosságot P2-ről P1-re emelte, október 26-án megerősítette, hogy mindkét webes felület elutasította az üzeneteket, és 5000 dolláros jutalmat ítélt meg. A hiba leírása a Parameteré.
• A Parameter azt tanácsolja, hogy az üzenetkezelőkben ellenőrizze mind a küldő eredetét, mind a pontos ablakot, soha ne fogadjon el nyers HTML-t ablakok közötti üzenetekben, és a tartalom-biztonsági házirendet (Content Security Policy) tekintse tartalék vezérlésnek. Azt jelentik, hogy maga az előnézeti "homokozó" (sandbox) megmaradt; a probléma a főoldalon lévő figyelő volt.
• A Scribd súgója, amelyet utoljára 2026. október 1-jén frissítettek, azt írja, hogy illetéktelen fél jutott a rendszereikbe, hozzáférve más belső rendszerekhez és felhasználói információkhoz: a legtöbb fiók esetében alapvető fiókinformációkhoz, kisebb számú fiók esetében pedig érzékenyebb információkhoz. Azt írják, hogy a sebezhetőséget bezárták, külső szakértőket vontak be, értesítették a rendvédelmi és adatvédelmi hatóságokat, és javasolják a jelszavak visszaállítását a Scribd, Slideshare, Everand és Fable oldalakon. Egy október 26-án a Hacker News-on közzétett értesítés felsorolja az e-mail címet, a kártya utolsó négy számjegyét, a kártyakibocsátót, a lejárati dátumot, az országot és a fizetési előzményeket, és azt mondja, nincs bizonyíték a visszaélésre. A Scribd nem tette közzé, hány fiókot érintett az incidens.
• A Tangled, az AT Protokollra épülő kódgyár 2026. október 30-án jelentette be nagy kiadását, és az első valóban egyesített kódgyárnak nevezi magát. A repository-kat saját szerveren (csomóponton) lehet tárolni, miközben más csomópontokkal is együttműködhetünk. A hibák, pull requestek és kommentek mostantól a csomóponton tárolódnak Git objektumok láncolataként, és minden szerkesztés egy igazolási rekordot is ír a szerző saját személyes adatszerverére. A webes alkalmazás egyetlen Go programról, egy svédországi SQLite adatbázisról áttért egy Svelte frontendre az "edge-en", több mint 11 régióban futó, csak olvasható Rust indexerrel. Az önálló üzemeltetőknek v1.20.0-ra kell frissíteniük a csomópontokat; a következő hetekre privát repository-kat, CLI-t és SDK-kat ígérnek. Ezek a Tangled saját állításai.

Lefordított átirat

Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli.

Cold open: ki fizet egy gigabyte-ért Franciaországban?

0:00 Az internetes adók általában a bevételt vagy a profitot veszik alapul. Franciaország Nemzetgyűlése éppen most fogadott el egyet, amely a gigabyte-okat számolja, gigabyte-onként öt és fél eurócentet, tizenegy szavazattal tízen ellenében. Ebben a videóban négy történet. Ki fizeti a francia gigabyte-adót, és törvény-e már? Hogyan ért el egy megosztott ChatGPT link privát beszélgetéseket? Mit mondott a Scribd, mit vettek el? És mi az az egyesített kódgyár?

0:24 Egy szám a francia szövegben nem egészen stimmel. A végén ellenőrzöm. Október harmincegyedike, szombat van, és ez a The Daily Diff. Egy gigabyte-adó minden gigabyte után díjat számol fel egy cégnek, amit embereknek küld, függetlenül attól, hogy a cég mennyit keres. Gondoljunk egy internetes útdíjra, ami autók helyett bájtokat számol, és az autók többsége macskás videó.

Első történet: ki fizeti a francia gigabyte-adót, és törvény-e már?

0:44 Első történet. Pénteken a Nemzetgyűlés elfogadta az ezerháromszázötvennyolc módosítást a kétezerhuszonhétes költségvetési törvényjavaslathoz. Gigabyte-onként öt és fél eurócentet határoz meg, amit a francia előfizetőknek adatot küldő cég fizet. Gigabyte-onként öt és fél eurócentet határoz meg, amit a francia előfizetőknek adatot küldő cég fizet. A szövegnek három mozgó része van. Az internetszolgáltatók számlálják az ügyfeleikhez áramló adatokat, és negyedévente jelentik, hogy ki küldte, tartalom vizsgálata nélkül. Az adót a feladó fizeti; az előfizetők nem tartoznak semmivel.

1:09 Ha a feladó tartalomelosztó hálózatot használ, az onnan távozó adat a feladóé. Ha a feladó tartalomelosztó hálózatot használ, az onnan távozó adat a feladóé. Itt van az árfolyam a francia szövegből. A feladó a gigabyte-ban kifejezett volument fizeti, szorozva öt és fél centtel. Száz gigabyte öt euró ötven centet jelent. Egy korlát a számlát a feladó franciaországi bevételének tizenöt százalékában, vagy teljes bevételének két százalékában korlátozza. Az angol a mi fordításunk.

1:34 A bizottság október kilencedikén elutasította ugyanezt a szöveget. Pénteken a költségvetési előadó arra figyelmeztetett, hogy a nagy platformok átháríthatják a költségeket a hirdetőkre. A miniszter szerint áramlásérzékelőkre lenne szükség, és hogy az adó fele kisebb, különösen francia, szolgáltatókra hárulna. A szerző, a Szocialista frakcióból, azt válaszolta, hogy a szolgáltatások ingyenesek, így nincs mit áthárítani. Harmincöt tag szavazott. A huszonegy megszámolt szavazatból tizenegy igent, tíz nemet mondott.

2:01 Ez még csak egy módosítás a költségvetési törvényjavaslat első olvasatán, így a későbbi nemzetgyűlési szavazások és a szenátus megváltoztathatja vagy eltávolíthatja. Az általam olvasott szöveg nem határoz meg kezdő dátumot. Október huszonharmadikán mondtam, hogy a Quad9 elhagyja Franciaországot egy bírósági döntés után. Ezúttal maga a forgalom a cél. Ha sok adatot küld francia felhasználóknak, figyelje a szenátust, és kérdezze meg a CDN-jét, hogy mit jelent országonként. Második történet. A Parameter biztonsági cég közzétette, hogyan vette át ChatGPT

Második történet: hogyan érhetett el egy megosztott ChatGPT link privát beszélgetéseket?

2:29 fiókokat egy megosztott beszélgetési link segítségével. A hibát október tizennyolcadikán jelentette az OpenAI-nak. Az OpenAI P1-re értékelte, és október huszonhatodikán megerősítette a javítást. A Parameter leírja a láncot. Az előnézet HTML-t futtat egy korlátozott keretben egy másik címen. Ugyanezen az oldalon egy grafikon betöltött egy matematikai könyvtárat, amely üzeneteket figyel a főoldalon. Ez a figyelő elfogadott egy üzenetet anélkül, hogy ellenőrizte volna, ki küldte, és az üzenet HTML-t is tartalmazhatott.

2:57 A HTML új keretet hozott létre, amely chatgpt pont com néven futott. Az automatikus verzióban a link megnyitása volt az egyetlen kattintás. A Parameter szerint a tesztkódja listázta az áldozat beszélgetéseit és elolvasott egy privátat. Csak egy kis darabot küldött a saját szerverére, hogy bizonyítsa, és az OpenAI ötezer dolláros jutalmat fizetett. Maga az előnézeti "homokozó" (sandbox) megtartotta a védelmét. A rés a főoldalon lévő figyelő volt. A Parameter azt tanácsolja, hogy ellenőrizzék mind a küldő címét, mind a pontos ablakot,

3:26 és soha ne fogadjanak el nyers HTML-t ablakok közötti üzenetekben. Jó nap a saját üzenetkezelők átvizsgálására. Harmadik történet, egy rövid.

Harmadik történet: mit mondott a Scribd, mit vettek el?

3:34 A Scribd, a Slideshare és az Everand mögött álló vállalat, biztonsági incidensről szóló súgóoldali értesítéssel rendelkezik, utoljára október elsején frissítve. Azt állítja, hogy illetéktelen fél jutott be a rendszereibe, majd más belső rendszerekhez és felhasználói információkhoz férhetett hozzá. A legtöbb fiók esetében a Scribd szerint ez alapvető fiókinformációkat jelentett. Kisebb számú fiók esetében érzékenyebb információk is érintettek voltak. Egy felhasználó által hétfőn a Hacker News-on közzétett értesítés tartalmazza az e-mail címet és az utolsó négy bankkártya számjegyet. Egy felhasználó által hétfőn a Hacker News-on közzétett értesítés tartalmazza az e-mail címet és az utolsó négy bankkártya számjegyet.

4:02 Továbbá felsorolja a kártyakibocsátót és a lejárati dátumot, valamint az országot és a fizetési előzményeket. A Scribd szerint nincs bizonyíték a visszaélésre. Az értesítések személyenként eltérnek. Egy romániai kiadvány, a Business 24 arról számol be, hogy az ottani értesítések a felhasználók által olvasott vagy keresett címeket is felsorolják. Egy romániai kiadvány, a Business 24 arról számol be, hogy az ottani értesítések a felhasználók által olvasott vagy keresett címeket is felsorolják. A Scribd nem közölte, hány fiókot érintett az incidens, és azt mondja, hogy az értesítéseket fázisokban küldik ki, így az e-mail hiánya nem jelenti azt, hogy megkímélték Önt. Mit kell tenni.

4:29 A Scribd arra kéri Önt, hogy állítsa vissza jelszavát mind a négy oldalon, tegye meg, és változtassa meg máshol is, ahol újra felhasználta. Óvakodjon minden hívástól vagy e-mailtől, amely ismeri kártyája utolsó négy számjegyét, mert egy csaló is ismerheti azokat.

Negyedik történet: mi az az egyesített kódgyár?

4:42 Negyedik történet. A Tangled, az AT Protokollra épülő kódgyár, az a nyílt protokoll, amin a Bluesky is fut, pénteken egy nagy kiadással rukkolt elő. Az első valóban egyesített kódgyárnak nevezi magát. A repókat saját szerverén tárolhatja, amit a Tangled „csomópontnak” nevez, és továbbra is együttműködhet más csomópontokon lévő emberekkel. A fontos változás az, hogy hol lakik a megbeszélés. A hibák, pull requestek és kommentek mostantól a csomóponton tárolódnak, közvetlenül a kód mellett, Git objektumok láncolataként.

5:09 Egy csomópont megpróbálhat szavakat adni a szájába, ezért minden szerkesztés egy rekordot is ír a saját személyes adatszerverére. A Tangled kétirányú ellenőrzésnek nevezi. E kiadásig az egész webes alkalmazás egy Go program volt egyetlen SQLite adatbázison, egy svédországi szerveren. Most egy Svelte frontend fut az "edge"-en, plusz egy csak olvasható Rust indexer, amely tizenegy vagy több régióban fut. Ha önállóan üzemeltet, a kiadás arra kéri, hogy frissítse csomópontjait az egy pont húszas verzióra.

5:38 Privát adattárak és egy parancssori eszköz szerepel a listán a következő hetekre. Privát adattárak és egy parancssori eszköz szerepel a listán a következő hetekre. Ez a Tangled saját bejelentése, és még nem találtam független véleményt róla.

Vissza Franciaországba: stimmel a gigabyte-összeg?

5:47 Most pedig az ígért összegzés. A francia módosítás saját jegyzéke évi kétszázmilliárd gigabyte-ot említ, amit francia előfizetőknek küldenek. Gigabyte-onként öt és fél centtel ez tizenegymilliárd euró. A jegyzék tízmilliárdot ígér. A különbséget nem magyarázza. Ha inkább elolvasná, mintsem hallaná tőlem, a "diff" minden reggel megérkezik a postafiókjába, ingyenesen a dailydiff pont dev címen, link lent.

6:10 Szóval a mai ítélet: FELÜLVIZSGÁLANDÓ.

Ítélet: FELÜLVIZSGÁLANDÓ

6:13 Felülvizsgálnám, mert a francia adó egy szavazattal ment át, és még nem törvény, a ChatGPT javítást csak a kutatók írják le, a Scribd nem mondta meg, hány fiókot érintett az incidens, és a Tangled föderációs állítása a sajátjuk. Iratkozz fel, nyomd meg a csengőt, és mondd el kommentben, ha másképp bélyegezted volna meg. És ennyi a "diff" mára. Niko vagyok az Axrisi-től. Felelősségteljesen egyesítsen.

Források

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled