საფრანგეთის გიგაბაიტის გადასახადი, ChatGPT-ის გაზიარებული ბმულის ანგარიშის ხელში ჩაგდება, Scribd-ის დარღვევა და Tangled-ის ფედერაციული კოდის სამჭედლო: ოთხი დეველოპერის ისტორია ერთ The Daily Diff-ში

რას მოიცავს ეს ვიდეო

• პარასკევს, 2026 წლის 30 ოქტომბერს, საფრანგეთის ეროვნულმა ასამბლეამ მიიღო შესწორება I-1358 2027 წლის ბიუჯეტის კანონპროექტში (პირველი მოსმენა, კანონპროექტი № 3210), რომელიც ადგენს გადასახადს კონტენტის პროვაიდერების მიერ გაგზავნილ ციფრული მონაცემთა ნაკადებზე. ტექსტი განსაზღვრავს 0.055 ევროს თითო გიგაბაიტზე, რომელსაც იხდის გამგზავნი; ინტერნეტ პროვაიდერები ითვლიან თავიანთ მომხმარებლებზე გაგზავნილ მონაცემებს გამგზავნის მიხედვით, ანონიმურად და კონტენტის შემოწმების გარეშე, და აფიქსირებენ მას კვარტალურად საგადასახადო ადმინისტრაციაში, ხოლო კონტენტის მიწოდების ქსელის გამავალი ნაკადი ითვლება გამგზავნისად. ხმების რაოდენობა იყო 11 მომხრე და 10 წინააღმდეგი 21 დათვლილ ხმას შორის, 35 წევრის მონაწილეობით, ბიუჯეტის მომხსენებლისა და მინისტრის მოსაზრებების საწინააღმდეგოდ. ამ ვიდეოში ფრანგული ტექსტის ინგლისური თარგმანები ჩვენია.
• შესწორება ზღუდავს გადასახადს გამგზავნის შემოსავლის 15 პროცენტით საფრანგეთში ან მისი მთლიანი შემოსავლის 2 პროცენტით. მისი განმარტებითი ბარათი დაახლოებით 10 მილიარდ ევროს ელოდება და ARCEP-ის შეფასებას მოჰყავს, რომლის მიხედვითაც 200 მილიარდი გიგაბაიტი იგზავნება წელიწადში ფრანგ აბონენტებზე; 200 მილიარდი გამრავლებული 0.055-ზე არის 11 მილიარდი, და ბარათი არ ხსნის განსხვავებას. იგივე ტექსტი ფინანსურმა კომიტეტმა 9 ოქტომბერს უარყო. ღონისძიება არ არის საბოლოო: ის შეიძლება შეიცვალოს ან მოიხსნას ასამბლეის შემდგომ ხმებში და სენატში, და ამ ვიდეოსთვის წაკითხული ტექსტი არ ადგენს დაწყების თარიღს.
• Parameter Labs ამბობს, რომ მან აიღო ChatGPT ანგარიშები საჯარო გაზიარებული საუბრის ბმულის გამოყენებით. 2026 წლის 28 ოქტომბრის მისი პოსტის მიხედვით, ჩვეულებრივი ფუნქციების ჯაჭვი, HTML Preview შეზღუდულ ჩარჩოში, გრაფიკი, რომელმაც ჩატვირთა მათემატიკის ბიბლიოთეკა შეტყობინების მსმენელით მთავარ გვერდზე, და მსმენელი, რომელმაც მიიღო შეტყობინება მისი გამგზავნის შემოწმების გარეშე, საშუალებას აძლევდა მის კოდს გაშვებულიყო chatgpt.com-ის სახით მსხვერპლის სესიაში, ჩამოეთვალა საუბრები და წაეკითხა პირადი. მან შეცდომა 18 ოქტომბერს მოახსენა; OpenAI-მ ის გაიმეორა, სიმძიმე P2-დან P1-მდე აწია, 26 ოქტომბერს დაადასტურა, რომ ორივე ვებ ფრონტენდი უარყოფდა შეტყობინებებს, და დააჯილდოვა 5,000 დოლარიანი ჯილდო. ხარვეზის ანგარიში Parameter-ის საკუთრებაა.
• Parameter გვირჩევს შეამოწმოს როგორც გამგზავნის წარმოშობა, ასევე ზუსტი ფანჯარა შეტყობინებების დამმუშავებლებში, არასოდეს მიიღოს ნედლი HTML ჯვარედინი ფანჯრის შეტყობინებებში და განიხილოს Content Security Policy, როგორც სარეზერვო კონტროლი. ის იტყობინება, რომ Preview-ის სენდბოქსი თავად გაძლევდა საშუალებას; პრობლემა მთავარ გვერდზე არსებული მსმენელი იყო.
• Scribd-ის დახმარების ცენტრის შეტყობინება, ბოლოს განახლებული 2026 წლის 1 ოქტომბერს, ამბობს, რომ არაავტორიზებული მხარე შევიდა მის სისტემებში, მიაღწია სხვა შიდა სისტემებს და წვდომა ჰქონდა მომხმარებლის ინფორმაციაზე: საბაზისო ანგარიშის ინფორმაცია უმეტესი ანგარიშებისთვის და უფრო მგრძნობიარე ინფორმაცია მცირე რაოდენობისთვის. ის ამბობს, რომ დაუცველობა დახურული იყო, ჩართული იყვნენ გარე ექსპერტები, შეტყობინებული იყვნენ სამართალდამცავი ორგანოები და მონაცემთა დაცვის ორგანოები, და ის გვირჩევს პაროლების გადაყენებას Scribd-ის, Slideshare-ის, Everand-ისა და Fable-ისთვის. Hacker News-ზე 26 ოქტომბერს გამოქვეყნებული შეტყობინება ჩამოთვლის ელექტრონული ფოსტის მისამართს, ბარათის ბოლო ოთხ ციფრს, ბარათის გამომშვებს, ვადის გასვლის თარიღს, ქვეყანას და გადახდის ისტორიას, და ამბობს, რომ არ არსებობს არასწორი გამოყენების მტკიცებულება. Scribd-ს არ გამოუქვეყნებია რამდენი ანგარიში დაზარალდა.
• Tangled, კოდის სამჭედლო, რომელიც აგებულია AT პროტოკოლზე, 2026 წლის 30 ოქტომბერს გამოაცხადა ძირითადი გამოშვება და თავს პირველ ნამდვილად ფედერაციულ კოდის სამჭედლოდ უწოდებს. რეპოზიტორების განთავსება შესაძლებელია თქვენს საკუთარ სერვერზე (კვანძი) სხვა კვანძებთან თანამშრომლობისას. საკითხები, გაყვანის მოთხოვნები და კომენტარები ახლა ინახება კვანძზე, როგორც Git ობიექტების ჯაჭვები, და ყოველი რედაქტირება ასევე წერს დადასტურების ჩანაწერს ავტორის საკუთარ პერსონალურ მონაცემთა სერვერზე. ვებ აპლიკაცია ერთი Go პროგრამიდან, ერთ SQLite მონაცემთა ბაზაზე შვედეთში, გადავიდა Svelte ფრონტენდზე კიდეზე წაკითხვის მხოლოდ Rust ინდექსერით 11-ზე მეტ რეგიონში. თვით-ჰოსტერებმა უნდა განაახლონ კვანძები v1.20.0-მდე; პირადი რეპოზიტორები, CLI და SDK-ები ჩამოთვლილია მომდევნო რამდენიმე კვირისთვის. ეს არის Tangled-ის საკუთარი განცხადებები.

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

ცივი გახსნა: ვინ იხდის გიგაბაიტის საფასურს საფრანგეთში?

0:00 ინტერნეტ გადასახადები ჩვეულებრივ ითვლის შემოსავალს ან მოგებას. საფრანგეთის ეროვნულმა ასამბლეამ ახლახან მიიღო ისეთი, რომელიც გიგაბაიტებს ითვლის, თითო ხუთნახევარი ევრო ცენტი, თერთმეტი ხმით ათის წინააღმდეგ. ამ ვიდეოში, ოთხი ამბავი. ვინ იხდის საფრანგეთის გიგაბაიტის გადასახადს და არის თუ არა ის უკვე კანონი? როგორ მიაღწია გაზიარებულმა ChatGPT ბმულმა პირად ჩატებს? რა თქვა Scribd-მა, რომ მოიპარეს? და რა არის ფედერაციული კოდის სამჭედლო?

0:24 ფრანგულ ტექსტში ერთი რიცხვი ზუსტად არ ემთხვევა. ბოლოს შევამოწმებ. შაბათია, ოცდათერთმეტი ოქტომბერი, და ეს არის The Daily Diff. გიგაბაიტის გადასახადი კომპანიას უხდის ყოველ გიგაბაიტზე, რომელსაც ის უგზავნის ადამიანებს, რაც არ უნდა გამოიმუშაოს კომპანიამ. წარმოიდგინეთ ინტერნეტში საგზაო ტრანსპორტის გადახდის პუნქტი, რომელიც მანქანების ნაცვლად ბაიტებს ითვლის, და მანქანების უმეტესობა კატის ვიდეოებია.

ამბავი პირველი: ვინ იხდის საფრანგეთის გიგაბაიტის გადასახადს და არის თუ არა ის უკვე კანონი?

0:44 ამბავი პირველი. პარასკევს, ეროვნულმა ასამბლეამ მიიღო შესწორება ცამეტი ორმოცდათვრამეტი ოცდაშვიდი წლის ბიუჯეტის კანონპროექტში. იგი ადგენს ხუთნახევარ ევრო ცენტს თითო გიგაბაიტზე, რომელსაც იხდის კომპანია, რომელიც აგზავნის მონაცემებს ფრანგ აბონენტებს. ტექსტს აქვს სამი მოძრავი ნაწილი. ინტერნეტ პროვაიდერები ითვლიან თავიანთ მომხმარებლებზე მიმავალ მონაცემებს და აფიქსირებენ ვინ გააგზავნა ის, ყოველ კვარტალში, შინაარსის შემოწმების გარეშე. გამგზავნი იხდის გადასახადს; აბონენტები არაფერს იხდიან.

1:09 თუ გამგზავნი იყენებს კონტენტის მიწოდების ქსელს, ის, რაც ამ ქსელიდან გამოდის, ითვლება გამგზავნისად. აქ არის განაკვეთი, ფრანგული ტექსტიდან. გამგზავნი იხდის მოცულობას გიგაბაიტებში გამრავლებული ხუთნახევარ ცენტზე. ასი გიგაბაიტი შეადგენს ხუთ ევრო ორმოცდაათ ცენტს. ქუდი ზღუდავს გადასახადს გამგზავნის ფრანგული შემოსავლის თხუთმეტ პროცენტამდე, ან მისი მთლიანი შემოსავლის ორ პროცენტამდე. ინგლისური ჩვენი თარგმანია.

1:34 კომიტეტმა იგივე ტექსტი უარყო ცხრა ოქტომბერს. პარასკევს, ბიუჯეტის მომხსენებელმა გააფრთხილა, რომ დიდ პლატფორმებს შეეძლოთ ხარჯების გადაცემა რეკლამის განმთავსებლებზე. მინისტრმა თქვა, რომ მას დასჭირდებოდა ნაკადის სენსორები, და რომ გადასახადის ნახევარი დაეცემოდა უფრო პატარა, კერძოდ ფრანგულ, პროვაიდერებს. ავტორმა, სოციალისტური ჯგუფიდან, უპასუხა, რომ სერვისები უფასოა, ამიტომ არაფერია გადასაცემი. ხმა მისცა ოცდათხუთმეტმა წევრმა. ოცდაერთი დათვლილი ხმიდან, თერთმეტმა თქვა დიახ და ათმა თქვა არა.

2:01 ეს ჯერ კიდევ მხოლოდ შესწორებაა ბიუჯეტის კანონპროექტის პირველ მოსმენაში, ამიტომ შემდგომ ასამბლეის ხმებსა და სენატს შეუძლია მისი შეცვლა ან ამოღება. ტექსტი, რომელიც წავიკითხე, არ ადგენს დაწყების თარიღს. ოცდასამ ოქტომბერს გითხარით, რომ Quad9 ტოვებს საფრანგეთს სასამართლოს გადაწყვეტილების შემდეგ. ამჯერად სამიზნე თავად ტრაფიკია. თუ ბევრ მონაცემს უგზავნით ფრანგ მომხმარებლებს, უყურეთ სენატს, და ჰკითხეთ თქვენს CDN-ს, რას აფიქსირებს ის ქვეყნის მიხედვით. ამბავი მეორე. უსაფრთხოების ფირმა Parameter-მა გამოაქვეყნა, თუ როგორ აიღო ChatGPT

ამბავი მეორე: როგორ მიაღწია გაზიარებულმა ChatGPT ბმულმა პირად ჩატებს?

2:29 ანგარიშები მხოლოდ გაზიარებული საუბრის ბმულის გამოყენებით. მან შეცდომა OpenAI-ს 18 ოქტომბერს მოახსენა. OpenAI-მ ის შეაფასა P1-ად, და 26 ოქტომბერს დაადასტურა გამოსწორება. Parameter აღწერს ჯაჭვს. Preview მუშაობს HTML-ით შეზღუდულ ჩარჩოში სხვა მისამართზე. იმავე გვერდზე არსებულმა გრაფმა ჩატვირთა მათემატიკის ბიბლიოთეკა, რომელიც უსმენს შეტყობინებებს მთავარ გვერდზე. ეს მსმენელი იღებდა შეტყობინებას გამგზავნის შემოწმების გარეშე, და შეტყობინებას შეეძლო HTML-ის გადატანა.

2:57 HTML-მა შექმნა ახალი ჩარჩო, რომელიც მუშაობდა chatgpt.com-ის სახით. ავტომატურ ვერსიაში, ბმულის გახსნა იყო ერთადერთი დაწკაპუნება. Parameter ამბობს, რომ მისმა სატესტო კოდმა ჩამოთვალა მსხვერპლის საუბრები და წაიკითხა პირადი. მან მხოლოდ მცირე ნაწილი გაუგზავნა საკუთარ სერვერს დასამტკიცებლად, და OpenAI-მ გადაიხადა ხუთი ათასი დოლარიანი ჯილდო. Preview sandbox-მა თავად გაძლევდა საშუალებას. ხვრელი იყო მთავარ გვერდზე არსებული მსმენელი. Parameter გვირჩევს შეამოწმოს როგორც გამგზავნის მისამართი, ასევე ზუსტი ფანჯარა,

3:26 და არასოდეს მიიღოს ნედლი HTML ჯვარედინი ფანჯრის შეტყობინებაში. კარგი დღეა თქვენი საკუთარი შეტყობინებების დამმუშავებლების grep-ისთვის. ამბავი მესამე, მოკლე.

ამბავი მესამე: რა თქვა Scribd-მა, რომ მოიპარეს?

3:34 Scribd-ს, Slideshare-ის და Everand-ის უკან მდგომ კომპანიას, აქვს დახმარების ცენტრის შეტყობინება უსაფრთხოების ინციდენტის შესახებ, ბოლოს განახლებული პირველ ოქტომბერს. იგი ამბობს, რომ არაავტორიზებული მხარე შევიდა მის სისტემებში, შემდეგ მიაღწია სხვა შიდა სისტემებს და მომხმარებლის ინფორმაციას. უმეტესი ანგარიშებისთვის, Scribd ამბობს, რომ ეს ნიშნავდა საბაზისო ანგარიშის ინფორმაციას. მცირე რაოდენობისთვის, უფრო მგრძნობიარე ინფორმაცია იყო ჩართული. მომხმარებლის მიერ Hacker News-ზე ორშაბათს გამოქვეყნებული შეტყობინება ჩამოთვლის ელექტრონული ფოსტის მისამართს და ბარათის ბოლო ოთხ ციფრს.

4:02 იგი ასევე ჩამოთვლის ბარათის გამომშვებსა და ვადის გასვლის თარიღს, ასევე ქვეყანას და გადახდის ისტორიას. Scribd ამბობს, რომ არ არსებობს არასწორი გამოყენების მტკიცებულება. შეტყობინებები განსხვავდება ადამიანების მიხედვით. რუმინული სააგენტო, Business 24, იტყობინება, რომ იქაური შეტყობინებები ასევე ჩამოთვლის სათაურებს, რომლებსაც ადამიანები კითხულობდნენ ან ეძებდნენ. Scribd-ს არ უთქვამს რამდენი ანგარიში დაზარალდა, და ის ამბობს, რომ შეტყობინებები იგზავნება ფაზებით, ასე რომ, ელ.ფოსტის არარსებობა არ ნიშნავს, რომ თქვენ გადარჩით. რა უნდა გააკეთოთ.

4:29 Scribd გთხოვთ, გადააყენოთ თქვენი პაროლი ოთხივე საიტზე, ასე რომ, გააკეთეთ ეს და შეცვალეთ იგი ყველგან, სადაც ხელახლა გამოიყენეთ. სიფრთხილით მოეკიდეთ ნებისმიერ ზარს ან ელ.ფოსტას, რომელიც იცნობს თქვენი ბარათის ბოლო ოთხ ციფრს, რადგან თაღლითმაც შეიძლება იცოდეს ისინი.

ამბავი მეოთხე: რა არის ფედერაციული კოდის სამჭედლო?

4:42 ამბავი მეოთხე. Tangled, კოდის სამჭედლო, რომელიც აგებულია AT პროტოკოლზე, ღია პროტოკოლი, რომელზეც Bluesky მუშაობს, პარასკევს დიდი გამოშვება გამოაქვეყნა. ის თავს პირველ ნამდვილად ფედერაციულ კოდის სამჭედლოდ უწოდებს. თქვენ შეგიძლიათ განათავსოთ თქვენი რეპოზიტორები თქვენს საკუთარ სერვერზე, რომელსაც Tangled კვანძს უწოდებს, და მაინც ითანამშრომლოთ სხვა კვანძებზე მყოფ ადამიანებთან. მნიშვნელოვანი ცვლილება არის ის, თუ სად ცხოვრობს დისკუსია. საკითხები, გაყვანის მოთხოვნები და კომენტარები ახლა ინახება კვანძზე, კოდის გვერდით, როგორც Git ობიექტების ჯაჭვები.

5:09 კვანძს შეუძლია სცადოს სიტყვების თქვენს პირში ჩადება, ამიტომ ყოველი რედაქტირება ასევე წერს ჩანაწერს თქვენს საკუთარ პერსონალურ მონაცემთა სერვერზე. Tangled მას ორმხრივ დადასტურებას უწოდებს. ამ გამოშვებამდე, მთელი ვებ აპლიკაცია იყო ერთი Go პროგრამა ერთ SQLite მონაცემთა ბაზაზე ერთ სერვერზე შვედეთში. ახლა ეს არის Svelte ფრონტენდი კიდეზე, პლუს მხოლოდ წაკითხვის ინდექსერი Rust-ში, რომელიც მუშაობს თერთმეტ ან მეტ რეგიონში. თუ თქვენ თვით-ჰოსტირებას აკეთებთ, გამოშვება გთხოვთ, განაახლოთ თქვენი კვანძები ვერსია ერთ

5:38 წერტილ ოცამდე. პირადი რეპოზიტორები და ბრძანების ხაზის ინსტრუმენტი ჩამოთვლილია მომდევნო რამდენიმე კვირისთვის. ეს არის Tangled-ის საკუთარი განცხადება, და მე ჯერ ვერ ვიპოვე დამოუკიდებელი მიმოხილვა.

დავუბრუნდეთ საფრანგეთს: ემთხვევა თუ არა გიგაბაიტების ჯამი?

5:47 ახლა დაპირებული ჯამი. ფრანგული შესწორების საკუთარი შენიშვნა მოჰყავს ორასი მილიარდი გიგაბაიტი წელიწადში გაგზავნილი ფრანგ აბონენტებზე. თითო ხუთნახევარი ცენტით, ეს არის თერთმეტი მილიარდი ევრო. შენიშვნა ათ მილიარდს გვპირდება. იგი არ ხსნის უფსკრულს. თუ ამას კითხვას ამჯობინებთ, ვიდრე ჩემს მოსმენას, diff თქვენს შემოსულებში ხვდება ყოველ დილით, უფასოდ daily diff dot dev-ზე, ბმული ქვემოთ.

6:10 ასე რომ, დღევანდელი განაჩენი არის NEEDS REVIEW.

განაჩენი: NEEDS REVIEW

6:13 მე გადავხედავდი მას, რადგან ფრანგული გადასახადი ერთი ხმით გავიდა და ჯერ კანონი არ არის, ChatGPT-ის გამოსწორება აღწერილია მხოლოდ მკვლევარების მიერ, Scribd-ს არ უთქვამს რამდენი ანგარიში დაზარალდა, და Tangled-ის ფედერაციის პრეტენზია მისი საკუთრებაა. გამოიწერეთ, დააჭირეთ ზარს და მითხარით კომენტარებში, თუ სხვაგვარად დაარტყამდით მას. და ეს არის დღევანდელი diff. მე ვარ ნიკო Axrisi-დან. შეაერთეთ პასუხისმგებლობით.

წყაროები

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled