Ֆրանսիայի գիգաբայթի հարկը, ChatGPT-ի ընդհանուր հղումով հաշվի գրավումը, Scribd-ի խախտումը և Tangled-ի ֆեդերատիվ կոդի կռումը. չորս մշակողի պատմություն մեկ Daily Diff-ում

Ինչ է ընդգրկում այս տեսանյութը

• Ուրբաթ, 2026 թվականի հոկտեմբերի 30-ին, Ֆրանսիայի Ազգային ժողովն ընդունեց I-1358 փոփոխությունը 2027 թվականի բյուջեի օրինագծին (առաջին ընթերցում, օրինագիծ թիվ 3210), որը հարկ է սահմանում բովանդակություն մատակարարողների կողմից ուղարկված թվային տվյալների հոսքերի վրա։ Տեքստը սահմանում է 0,055 եվրո մեկ գիգաբայթի համար՝ վճարելի ուղարկողի կողմից. ինտերնետ պրովայդերները հաշվում են իրենց հաճախորդներին ուղարկվող տվյալները ըստ ուղարկողի՝ անանուն և առանց բովանդակությունը դիտելու, և եռամսյակային հաշվետվություն են ներկայացնում հարկային մարմիններին, իսկ բովանդակության մատակարարման ցանցի արտահոսքը հաշվվում է որպես ուղարկողի։ Քվեարկությունը եղել է 11 կողմ և 10 դեմ՝ հաշվված 21 ձայներից, 35 պատգամավորներով, բյուջետային զեկուցողի և նախարարի կարծիքների դեմ։ Այս տեսանյութում ֆրանսերեն տեքստի անգլերեն թարգմանությունները մերն են։
• Փոփոխությունը հարկը սահմանում է ուղարկողի Ֆրանսիայում ստացված եկամտի 15 տոկոսի կամ ընդհանուր եկամտի 2 տոկոսի չափով։ Նրա բացատրական գրառումը ակնկալում է մոտ 10 միլիարդ եվրո և մեջբերում է ARCEP-ի գնահատականը՝ տարեկան 200 միլիարդ գիգաբայթ՝ ուղարկված ֆրանսիացի բաժանորդներին. 200 միլիարդ անգամ 0,055-ը 11 միլիարդ է, և գրառումը չի բացատրում տարբերությունը։ Նույն տեքստը մերժվել է ֆինանսական հանձնաժողովում հոկտեմբերի 9-ին։ Միջոցառումը վերջնական չէ. այն դեռ կարող է փոփոխվել կամ հեռացվել Ազգային ժողովի հետագա քվեարկություններում և Սենատում, և այս տեսանյութի համար ընթերցված տեքստը սկզբնաժամկետ չի սահմանում։
• Parameter Labs-ը հայտարարում է, որ գրավել է ChatGPT հաշիվները՝ օգտագործելով հանրային ընդհանուր զրույցի հղում։ Համաձայն իր հոկտեմբերի 28, 2026թ. գրառման՝ սովորական գործառույթների շղթան՝ HTML Preview-ը սահմանափակ շրջանակում, գրաֆիկը, որը մաթեմատիկական գրադարան էր բեռնել հիմնական էջում հաղորդագրությունների լսիչով, և լսիչը, որն ընդունում էր հաղորդագրություն՝ առանց դրա ուղարկողին ստուգելու, թույլ տվեց իր կոդին աշխատել որպես chatgpt.com զոհի նիստում, ցուցակագրել զրույցները և կարդալ անձնական զրույց։ Այն հաղորդել է սխալի մասին հոկտեմբերի 18-ին. OpenAI-ը վերարտադրել է այն, բարձրացրել է ծանրությունը P2-ից P1, հոկտեմբերի 26-ին հաստատել է, որ երկու վեբ ֆրոնտէնդերն էլ մերժել են հաղորդագրությունները, և պարգևատրել է 5000 դոլար պարգև։ Թերության մասին հաշվետվությունը Parameter-ինն է։
• Parameter-ը խորհուրդ է տալիս հաղորդագրությունների մշակողներում ստուգել ինչպես ուղարկողի ծագումը, այնպես էլ ճշգրիտ պատուհանը, երբեք չընդունել հում HTML-ը պատուհանների միջև հաղորդագրություններում և վերաբերվել Content Security Policy-ին որպես պահեստային վերահսկողության։ Այն հայտնում է, որ Preview sandbox-ը ինքնին դիմացել է. խնդիրը հիմնական էջում լսիչն էր։
• Scribd-ի օգնության կենտրոնի ծանուցումը, որը վերջին անգամ թարմացվել է 2026 թվականի հոկտեմբերի 1-ին, ասում է, որ անթույլատրելի կողմը մուտք է գործել իր համակարգեր, հասել այլ ներքին համակարգեր և մուտք է ստացել օգտատերերի տեղեկատվությանը. հաշվի հիմնական տեղեկատվություն հաշիվների մեծ մասի համար և ավելի զգայուն տեղեկատվություն՝ ավելի քիչ թվով հաշիվների համար։ Ասվում է, որ խոցելիությունը փակվել է, ներգրավվել են արտաքին փորձագետներ, ծանուցվել են իրավապահ և տվյալների պաշտպանության մարմինները, և խորհուրդ է տրվում վերականգնել Scribd-ի, Slideshare-ի, Everand-ի և Fable-ի գաղտնաբառերը։ Հոկտեմբերի 26-ին Hacker News-ում տեղադրված ծանուցումը թվարկում է էլփոստի հասցեն, քարտի վերջին չորս թվերը, քարտի թողարկողը, ժամկետի ավարտը, երկիրը և վճարման պատմությունը, և ասվում է, որ չարաշահման ապացույցներ չկան։ Scribd-ը չի հրապարակել, թե քանի հաշիվ է տուժել։
• Tangled-ը՝ AT Protocol-ի վրա կառուցված կոդի կռումը, հոկտեմբերի 30, 2026թ. հայտարարեց մեծ թողարկման մասին և իրեն անվանում է առաջին իսկապես ֆեդերատիվ կոդի կռումը։ Պահոցները կարող են տեղակայվել ձեր սեփական սերվերի (հանգույց) վրա՝ համագործակցելով այլ հանգույցների հետ։ Խնդիրները, քաշման հայցերը և մեկնաբանություններն այժմ պահվում են հանգույցում որպես Git օբյեկտների շղթաներ, և յուրաքանչյուր խմբագրում նաև հաստատման գրառում է կատարում հեղինակի սեփական անձնական տվյալների սերվերում։ Վեբ հավելվածը մեկ Go ծրագրից մեկ SQLite տվյալների բազայի վրա Շվեդիայում տեղափոխվեց Svelte ֆրոնտէնդ՝ ավելի քան 11 տարածաշրջանում ընթերցման համար նախատեսված Rust ինդեքսավորողով։ Ինքնահոսթերները պետք է թարմացնեն հանգույցները մինչև v1.20.0. անձնական պահոցները, CLI-ն և SDK-ները նշված են առաջիկա մի քանի շաբաթների համար։ Սրանք Tangled-ի սեփական պնդումներն են։

Թարգմանված արձանագրություն

Թարգմանվել է բնօրինակ անգլերեն պատմությունից։ Հասանելի աուդիո և ենթագրերը վերահսկվում են YouTube-ի կողմից։

Սառը բացում. ո՞վ է վճարում մեկ գիգաբայթի համար Ֆրանսիայում:

0:00 Ինտերնետ հարկերը սովորաբար հաշվում են եկամուտը կամ շահույթը: Ֆրանսիայի Ազգային ժողովը հենց նոր ընդունեց մեկը, որը հաշվում է գիգաբայթեր, յուրաքանչյուրը հինգուկես եվրո ցենտ, տասնմեկ կողմ, տասը դեմ ձայներով։ Այս տեսանյութում չորս պատմություն։ Ո՞վ է վճարում Ֆրանսիայի գիգաբայթի հարկը, և արդյո՞ք դա արդեն օրենք է։ Ինչպե՞ս է ChatGPT-ի ընդհանուր հղումը հասել անձնական զրույցներին։ Ի՞նչ է ասել Scribd-ը, որ վերցվել է։ Եվ ի՞նչ է ֆեդերատիվ կոդի կռումը։

0:24 Ֆրանսերեն տեքստի մի թիվ ամբողջությամբ չի համընկնում։ Ես կստուգեմ այն վերջում։ Շաբաթ է, հոկտեմբերի երեսունմեկը, և սա The Daily Diff-ն է։ Գիգաբայթի հարկը ընկերությունից գումար է գանձում յուրաքանչյուր գիգաբայթի համար, որն այն ուղարկում է մարդկանց, անկախ նրանից, թե ինչ է վաստակում ընկերությունը։ Մտածեք ինտերնետում վճարովի կետի մասին, որը հաշվում է բայթերը մեքենաների փոխարեն, և մեքենաների մեծ մասը կատուների տեսանյութեր են։

Պատմություն մեկ. ո՞վ է վճարում Ֆրանսիայի գիգաբայթի հարկը, և արդյո՞ք դա արդեն օրենք է:

0:44 Պատմություն մեկ. Ուրբաթ օրը Ազգային ժողովն ընդունեց տասներեք հիսուն ութերորդ փոփոխությունը երկու հազար քսանյոթ բյուջեի օրինագծին։ Այն սահմանում է հինգուկես եվրո ցենտ յուրաքանչյուր գիգաբայթի համար, որը վճարվում է այն ընկերության կողմից, որն ուղարկում է տվյալները ֆրանսիացի բաժանորդներին։ Տեքստը ունի երեք շարժվող մաս։ Ինտերնետ պրովայդերները հաշվում են իրենց հաճախորդներին հոսող տվյալները և հայտնում, թե ով է ուղարկել այն, ամեն եռամսյակ, առանց բովանդակությունը դիտելու։ Ուղարկողը պարտք է հարկը. բաժանորդները ոչինչ պարտք չեն։

1:09 Եթե ուղարկողը օգտագործում է բովանդակության մատակարարման ցանց, ապա այն, ինչ դուրս է գալիս այդ ցանցից, հաշվվում է որպես ուղարկողի։ Ահա դրույքաչափը, ֆրանսերեն տեքստից։ Ուղարկողը պարտք է ծավալը գիգաբայթերով բազմապատկած հինգուկես ցենտով։ Հարյուր գիգաբայթը կազմում է հինգ եվրո հիսուն։ Սահմանափակումը սահմանում է օրինագիծը ուղարկողի ֆրանսիական եկամտի տասնհինգ տոկոսով, կամ ընդհանուր եկամտի երկու տոկոսով։ Անգլերենը մեր թարգմանությունն է։

1:34 Հանձնաժողովը մերժել է նույն տեքստը հոկտեմբերի ինին։ Ուրբաթ օրը բյուջեի զեկուցողը զգուշացրել է, որ մեծ հարթակները կարող են ծախսը փոխանցել գովազդատուներին։ Նախարարն ասել է, որ դա կպահանջի հոսքի սենսորներ, և որ հարկի կեսը կընկնի ավելի փոքր, հատկապես ֆրանսիական, պրովայդերների վրա։ Հեղինակը, Սոցիալիստական խմբից, պատասխանել է, որ ծառայություններն անվճար են, ուստի փոխանցելու ոչինչ չկա։ Քվեարկել է երեսունհինգ անդամ։ Հաշվված քսանմեկ ձայներից տասնմեկը կողմ է եղել, տասը՝ դեմ։

2:01 Այն դեռ միայն փոփոխություն է բյուջեի օրինագծի առաջին ընթերցմամբ, ուստի հետագա Ազգային ժողովի քվեարկությունները և Սենատը կարող են այն փոփոխել կամ հեռացնել։ Իմ կարդացած տեքստը սկզբնաժամկետ չի սահմանում։ Հոկտեմբերի քսաներեքին ես ձեզ ասացի, որ Quad9-ը լքում է Ֆրանսիան դատարանի որոշումից հետո։ Այս անգամ թիրախը հենց տրաֆիկն է։ Եթե դուք շատ տվյալներ եք ուղարկում ֆրանսիացի օգտատերերին, հետևեք Սենատին, և հարցրեք ձեր CDN-ին, թե ինչ է այն հայտնում ըստ երկրի։ Պատմություն երկու. Անվտանգության Parameter ընկերությունը հրապարակեց, թե ինչպես է գրավել ChatGPT

Պատմություն երկու. ինչպե՞ս է ChatGPT-ի ընդհանուր հղումը հասել անձնական զրույցներին:

2:29 հաշիվները՝ օգտագործելով ընդամենը ընդհանուր զրույցի հղում։ Այն հաղորդել է սխալի մասին OpenAI-ին հոկտեմբերի տասնութին։ OpenAI-ը այն գնահատել է P մեկ, և հոկտեմբերի քսանվեցին հաստատել է շտկումը։ Parameter-ը նկարագրում է շղթան։ Նախադիտումը HTML է գործարկում սահմանափակ շրջանակում այլ հասցեով։ Նույն էջում գտնվող գրաֆիկը բեռնել է մաթեմատիկական գրադարան, որը հիմնական էջում հաղորդագրությունների է սպասում։ Այդ լսիչը հաղորդագրություն է ընդունել՝ առանց ստուգելու, թե ով է այն ուղարկել, և հաղորդագրությունը կարող էր HTML պարունակել։

2:57 HTML-ը նոր շրջանակ է ստեղծել, որը գործարկվել է որպես chatgpt dot com։ Ավտոմատ տարբերակում հղումը բացելը միակ սեղմումն էր։ Parameter-ը ասում է, որ իր թեստային կոդը ցուցակագրել է զոհի զրույցները և կարդացել է մեկ անձնական զրույց։ Այն միայն փոքր կտոր է ուղարկել իր սեփական սերվերին՝ ապացուցելու համար, և OpenAI-ը վճարել է հինգ հազար դոլար պարգևավճար։ Preview sandbox-ը ինքնին դիմացել է։ Խնդիրը հիմնական էջում լսիչն էր։ Parameter-ը խորհուրդ է տալիս ստուգել և՛ ուղարկողի հասցեն, և՛ ճշգրիտ պատուհանը,

3:26 և երբեք չընդունել հում HTML-ը պատուհանների միջև հաղորդագրությունում։ Լավ օր է ձեր սեփական հաղորդագրությունների մշակողները ստուգելու համար։ Պատմություն երեք, կարճ։

Պատմություն երեք. ի՞նչ է ասել Scribd-ը, որ վերցվել է:

3:34 Scribd-ը՝ Slideshare-ի և Everand-ի ետևում կանգնած ընկերությունը, օգնության կենտրոնի ծանուցում ունի անվտանգության միջադեպի մասին, վերջին անգամ թարմացվել է հոկտեմբերի մեկին։ Ասվում է, որ անթույլատրելի կողմը մուտք է գործել իր համակարգեր, ապա հասել այլ ներքին համակարգերին և օգտատերերի տեղեկատվությանը։ Հաշիվների մեծ մասի համար, Scribd-ն ասում է, դա նշանակում էր հաշվի հիմնական տեղեկատվություն։ Ավելի քիչ թվով հաշիվների համար ներգրավված էր ավելի զգայուն տեղեկատվություն։ Երկուշաբթի օրը Hacker News-ում օգտատիրոջ կողմից տեղադրված ծանուցումը թվարկում է էլփոստի հասցեն և քարտի վերջին չորս թվերը։

4:02 Այն նաև թվարկում է քարտի թողարկողը և ժամկետի ավարտը, գումարած երկիրը և վճարման պատմությունը։ Scribd-ն ասում է, որ չարաշահման ապացույցներ չկան։ Ծանուցումները տարբերվում են ըստ անձի։ Ռումինական Business 24 լրատվամիջոցը հայտնում է, որ այնտեղի ծանուցումները նաև թվարկում են մարդկանց կարդացած կամ որոնված վերնագրերը։ Scribd-ը չի հայտնել, թե քանի հաշիվ է տուժել, և ասում է, որ ծանուցումներն ուղարկվում են փուլերով, ուստի էլփոստի բացակայությունը չի նշանակում, որ դուք փրկվել եք։ Ի՞նչ անել։

4:29 Scribd-ը խնդրում է ձեզ վերականգնել ձեր գաղտնաբառը բոլոր չորս կայքերում, ուստի արեք դա, և փոխեք այն ցանկացած այլ տեղ, որտեղ դուք այն վերօգտագործել եք։ Զգույշ եղեք ցանկացած զանգից կամ էլփոստից, որը գիտի ձեր քարտի վերջին չորս թվերը, քանի որ խարդախը ևս կարող է իմանալ դրանք։

Պատմություն չորս. ի՞նչ է ֆեդերատիվ կոդի կռումը:

4:42 Պատմություն չորս. Tangled-ը՝ AT Protocol-ի վրա կառուցված կոդի կռումը, բաց արձանագրությունը, որի վրա աշխատում է Bluesky-ը, ուրբաթ օրը մեծ թողարկում կատարեց։ Այն իրեն անվանում է առաջին իսկապես ֆեդերատիվ կոդի կռում։ Դուք կարող եք տեղակայել ձեր պահոցները ձեր սեփական սերվերի վրա, որը Tangled-ը անվանում է հանգույց, և դեռ համագործակցել այլ հանգույցների վրա գտնվող մարդկանց հետ։ Կարևոր փոփոխությունն այն է, թե որտեղ է քննարկումը տեղի ունենում։ Խնդիրները, քաշման հայցերը և մեկնաբանություններն այժմ պահվում են հանգույցում, անմիջապես կոդի կողքին, որպես Git օբյեկտների շղթաներ։

5:09 Հանգույցը կարող է փորձել բառեր դնել ձեր բերանը, ուստի յուրաքանչյուր խմբագրում նաև գրառում է կատարում ձեր սեփական անձնական տվյալների սերվերում։ Tangled-ը դա անվանում է երկկողմանի հաստատում։ Մինչ այս թողարկումը, ամբողջ վեբ հավելվածը մեկ Go ծրագիր էր մեկ SQLite տվյալների բազայի վրա Շվեդիայի մեկ սերվերի վրա։ Այժմ դա Svelte ֆրոնտէնդ է եզրին, գումարած միայն ընթերցման Rust ինդեքսավորող, որը աշխատում է տասնմեկ կամ ավելի տարածաշրջաններում։ Եթե դուք ինքնահոսթինգ եք, թողարկումը խնդրում է ձեզ թարմացնել ձեր հանգույցները մինչև մեկ

5:38 կետ քսան տարբերակը։ Անձնական պահոցները և հրամանատարական տողի գործիքը նշված են առաջիկա մի քանի շաբաթների համար։ Սա Tangled-ի սեփական հայտարարությունն է, և ես դեռ անկախ վերանայում չեմ գտել։

Վերադառնանք Ֆրանսիա. արդյո՞ք գիգաբայթի գումարը համընկնում է:

5:47 Հիմա խոստացված գումարը։ Ֆրանսիական փոփոխության սեփական գրառումը մեջբերում է տարեկան երկու հարյուր միլիարդ գիգաբայթ՝ ուղարկված ֆրանսիացի բաժանորդներին։ Յուրաքանչյուրը հինգուկես ցենտով, դա տասնմեկ միլիարդ եվրո է։ Գրառումը խոստանում է տասը միլիարդ։ Այն չի բացատրում բացը։ Եթե դուք նախընտրում եք սա կարդալ, քան լսել իմ ասածը, ապա տարբերությունը ձեր մուտքի արկղ է հասնում ամեն առավոտ, անվճար the daily diff dot dev կայքում, հղումը ստորև։

6:10 Այսօրվա վճիռը NEEDS REVIEW է։

Վճիռը՝ NEEDS REVIEW

6:13 Ես կվերանայեմ այն, քանի որ ֆրանսիական հարկն անցել է մեկ ձայնով և դեռ օրենք չէ, ChatGPT-ի շտկումը նկարագրված է միայն հետազոտողների կողմից, Scribd-ը չի հայտնել, թե քանի հաշիվ է տուժել, և Tangled-ի ֆեդերացիայի պնդումը իր սեփականն է։ Բաժանորդագրվեք, սեղմեք զանգակը և մեկնաբանություններում ինձ ասեք, եթե այլ կերպ կկնիքեիք։ Եվ այդքանը այսօրվա տարբերության համար։ Ես Նիկոն եմ Axrisi-ից։ Պատասխանատվությամբ միավորեք։

Աղբյուրներ

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled