Prancūzijos gigabaitų mokestis, ChatGPT bendrinamos nuorodos paskyros užvaldymas, Scribd pažeidimas ir Tangled federuotas kodo formavimo įrankis: keturios kūrėjų istorijos viename „The Daily Diff“

Kas aptariama šiame vaizdo įraše

• 2026 m. spalio 30 d., penktadienį, Prancūzijos Nacionalinė Asamblėja priėmė pakeitimą I-1358 prie 2027 m. biudžeto įstatymo projekto (pirmas svarstymas, įstatymo projektas Nr. 3210), kuris nustato skaitmeninių duomenų srautų mokestį, taikomą turinio teikėjams. Tekstas nustato 0,055 euro už gigabaitą, kuriuos privalo sumokėti siuntėjas; interneto tiekėjai anonimiškai ir nežiūrėdami į turinį, suskaičiuoja savo klientams siunčiamus duomenis pagal siuntėją ir kas ketvirtį praneša mokesčių administracijai, o turinio pristatymo tinklo išėjimas skaitomas kaip siuntėjo. Balsavimas buvo 11 už ir 10 prieš tarp 21 suskaičiuoto balso, balsavo 35 nariai, nepaisant biudžeto pranešėjo ir ministro nuomonių. Angliški prancūziško teksto vertimai šiame vaizdo įraše yra mūsų.
• Pakeitimas riboja mokestį iki 15 procentų siuntėjo pajamų Prancūzijoje arba 2 procentų visų jo pajamų. Aiškinamajame rašte tikimasi apie 10 milijardų eurų ir cituojamas ARCEP įvertinimas, kad Prancūzijos abonentams per metus siunčiama 200 milijardų gigabaitų; 200 milijardų kartų 0,055 yra 11 milijardų, o rašte skirtumas nepaaiškinamas. Tas pats tekstas buvo atmestas Finansų komitete spalio 9 d. Priemonė nėra galutinė: ji vis dar gali būti pakeista arba pašalinta vėlesniuose Asamblėjos balsavimuose ir Senate, o šiame vaizdo įraše skaitytame tekste nenustatoma pradžios data.
• „Parameter Labs“ teigia, kad perėmė „ChatGPT“ paskyras, naudodama viešą bendrinamos pokalbių nuorodos funkciją. Remiantis 2026 m. spalio 28 d. paskelbta informacija, eilinės funkcijos, HTML peržiūra ribotame rėmelyje, grafikas, kuris įkėlė matematikos biblioteką su pranešimų klausytoju pagrindiniame puslapyje, ir klausytojas, kuris priėmė pranešimą nepatikrinęs jo siuntėjo, leido jo kodui veikti kaip chatgpt.com auka sesijoje, sąraše pokalbių ir perskaityti privatų. Apie klaidą buvo pranešta spalio 18 d.; „OpenAI“ ją atkūrė, padidino rimtumą nuo P2 iki P1, spalio 26 d. patvirtino, kad abi žiniatinklio sąsajos atmetė pranešimus, ir skyrė 5 000 dolerių apdovanojimą. Apie trūkumą pranešė „Parameter“.
• „Parameter“ pataria tikrinti ir siuntėjo kilmę, ir tikslų langą pranešimų tvarkyklėse, niekada nepriimti neapdoroto HTML skersiniuose langų pranešimuose ir traktuoti turinio saugumo politiką kaip atsarginį valdymą. Jis praneša, kad pati „Preview“ smėlio dėžė atlaikė; problema buvo klausytojas pagrindiniame puslapyje.
• „Scribd“ pagalbos centro pranešime, paskutinį kartą atnaujintame 2026 m. spalio 1 d., teigiama, kad neteisėta šalis pateko į jų sistemas, pasiekė kitas vidines sistemas ir gavo vartotojų informaciją: daugumos paskyrų pagrindinę paskyros informaciją ir jautresnę informaciją mažesniam skaičiui. Teigiama, kad pažeidžiamumas buvo pašalintas, buvo pasitelkti išoriniai ekspertai, pranešta teisėsaugos ir duomenų apsaugos institucijoms, ir rekomenduojama atkurti „Scribd“, „Slideshare“, „Everand“ ir „Fable“ slaptažodžius. „Hacker News“ spalio 26 d. paskelbtame pranešime nurodomas el. pašto adresas, paskutiniai keturi kortelės skaitmenys, kortelės išdavėjas, galiojimo data, šalis ir mokėjimų istorija, ir teigiama, kad nėra įrodymų apie netinkamą naudojimą. „Scribd“ nepaskelbė, kiek paskyrų buvo paveikta.
• „Tangled“, kodo formavimo įrankis, sukurtas remiantis AT protokolu, 2026 m. spalio 30 d. paskelbė apie didelį leidimą ir vadina save pirmuoju tikrai federuotu kodo formavimo įrankiu. Saugyklas galima talpinti savo serveryje (mazge), bendradarbiaujant su kitais mazgais. Problemos, ištraukimo užklausos ir komentarai dabar saugomi mazge kaip Git objektų grandinės, o kiekvienas redagavimas taip pat įrašo patvirtinimo įrašą į autoriaus asmeninį duomenų serverį. Žiniatinklio programa persikėlė iš vienos Go programos vienoje SQLite duomenų bazėje Švedijoje į Svelte frontendą su tik skaitymui skirtu Rust indeksavimo įrankiu daugiau nei 11 regionų. Savarankiškai hostinantiems vartotojams reikia atnaujinti mazgus į v1.20.0; privačios saugyklos, CLI ir SDK sąraše numatoma per kelias ateinančias savaites. Tai yra paties „Tangled“ teiginiai.

Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

Šalta pradžia: kas moka už gigabaitą Prancūzijoje?

0:00 Interneto mokesčiai paprastai skaičiuojami pagal pajamas ar pelną. Prancūzijos Nacionalinė Asamblėja ką tik priėmė įstatymą, kuris skaičiuoja gigabaitus, po penkis su puse euro cento už kiekvieną, vienuolika balsų prieš dešimt. Šiame vaizdo įraše – keturios istorijos. Kas moka Prancūzijos gigabaitų mokestį, ir ar tai jau įstatymas? Kaip bendrinama „ChatGPT“ nuoroda pasiekė privačius pokalbius? Ką „Scribd“ teigė, kad buvo pavogta? Ir kas yra federuotas kodo formavimo įrankis?

0:24 Vienas skaičius prancūziškame tekste ne visai sutampa. Patikrinsiu jį pabaigoje. Šeštadienis, spalio trisdešimt pirmoji, ir tai yra „The Daily Diff“. Gigabaitų mokestis apmokestina įmonę už kiekvieną gigabaitą, kurį ji siunčia žmonėms, nepaisant to, kiek įmonė uždirba. Pagalvokite apie mokamą kelią internete, kuris skaičiuoja baitus, o ne automobilius, ir dauguma automobilių yra kačių vaizdo įrašai.

Pirmoji istorija: kas moka Prancūzijos gigabaitų mokestį, ir ar tai jau įstatymas?

0:44 Pirmoji istorija. Penktadienį Nacionalinė Asamblėja priėmė pakeitimą trylika penkiasdešimt aštuonis prie dvidešimt dvidešimt septintųjų metų biudžeto įstatymo projekto. Jis nustato penkis su puse euro cento už gigabaitą, kuriuos privalo sumokėti įmonė, siunčianti duomenis Prancūzijos abonentams. Tekstas turi tris judančias dalis. Interneto paslaugų teikėjai kas ketvirtį skaičiuoja savo klientams siunčiamus duomenis ir praneša, kas juos išsiuntė, nežiūrėdami į turinį. Mokestį moka siuntėjas; abonentai nieko nemoka.

1:09 Jei siuntėjas naudoja turinio pristatymo tinklą, tai, kas palieka tą tinklą, skaitoma kaip siuntėjo. Štai tarifas, iš prancūziško teksto. Siuntėjas moka už gigabaitais išmatuotą tūrį, padaugintą iš penkių su puse cento. Šimtas gigabaitų kainuoja penkis eurus penkiasdešimt. Ribojimas apriboja sąskaitą iki penkiolikos procentų siuntėjo Prancūzijoje gautų pajamų, arba dviejų procentų visų jo pajamų. Angliškas tekstas yra mūsų vertimas.

1:34 Komitetas atmetė tą patį tekstą spalio devintą dieną. Penktadienį biudžeto pranešėjas perspėjo, kad didelės platformos galėtų perkelti išlaidas reklamuotojams. Ministras sakė, kad prireiks srauto jutiklių, ir kad pusė mokesčio tektų mažesniems, ypač Prancūzijos, tiekėjams. Autorius, iš socialistų frakcijos, atsakė, kad paslaugos yra nemokamos, todėl nieko perkelti negalima. Balsavo trisdešimt penki nariai. Iš dvidešimt vieno suskaičiuoto balso, vienuolika balsavo už, o dešimt – prieš.

2:01 Tai vis dar tik biudžeto įstatymo projekto pirmojo svarstymo pakeitimas, todėl vėlesni Asamblėjos balsavimai ir Senatas gali jį pakeisti arba panaikinti. Tekstas, kurį perskaičiau, nenustato pradžios datos. Spalio dvidešimt trečiąją aš jums pasakojau, kad „Quad9“ palieka Prancūziją po teismo sprendimo. Šį kartą taikinys yra pats srautas. Jei siunčiate daug duomenų Prancūzijos vartotojams, stebėkite Senatą, ir paklauskite savo CDN, ką jis praneša kiekvienai šaliai. Antra istorija. Saugumo įmonė „Parameter“ paskelbė, kaip ji perėmė „ChatGPT“

Antroji istorija: kaip bendrinama „ChatGPT“ nuoroda pasiekė privačius pokalbius?

2:29 paskyras, naudodama tik bendrinamos pokalbių nuorodos funkciją. Apie klaidą „OpenAI“ buvo pranešta spalio aštuonioliktąją. „OpenAI“ įvertino ją P1, o spalio dvidešimt šeštąją patvirtino pataisymą. „Parameter“ aprašo grandinę. Peržiūra paleidžia HTML ribotame rėmelyje kitu adresu. Grafikas tame pačiame puslapyje įkėlė matematikos biblioteką, kuri klausosi pranešimų pagrindiniame puslapyje. Tas klausytojas priėmė pranešimą nepatikrinęs, kas jį atsiuntė, ir pranešimas galėjo turėti HTML.

2:57 HTML sukūrė naują rėmelį, kuris veikė kaip chatgpt dot com. Automatinėje versijoje nuorodos atidarymas buvo vienintelis paspaudimas. „Parameter“ teigia, kad jo testavimo kodas išvardijo aukos pokalbius ir perskaitė privatų. Jis išsiuntė tik nedidelę dalį į savo serverį, kad tai įrodytų, ir „OpenAI“ sumokėjo penkių tūkstančių dolerių atlygį. Pati „Preview“ smėlio dėžė atlaikė. Problema buvo klausytojas pagrindiniame puslapyje. „Parameter“ pataria tikrinti ir siuntėjo adresą, ir tikslų langą,

3:26 ir niekada nepriimti neapdoroto HTML skersiniame langų pranešime. Tai gera diena patikrinti savo žinučių tvarkykles. Trečia istorija, trumpa.

Trečioji istorija: ką „Scribd“ teigė, kad buvo pavogta?

3:34 Scribd, įmonė, valdanti Slideshare ir Everand, savo pagalbos centre turi pranešimą apie saugumo incidentą, paskutinį kartą atnaujintą spalio pirmąją. Jame teigiama, kad neįgaliota šalis pateko į jo sistemas, tada pasiekė kitas vidines sistemas ir vartotojų informaciją. Daugumai paskyrų, pasak Scribd, tai reiškė pagrindinę paskyros informaciją. Mažesniam skaičiui buvo susijusi jautresnė informacija. Pirmadienį „Hacker News“ vartotojo paskelbtame pranešime nurodomas el. pašto adresas ir paskutiniai keturi kortelės skaitmenys.

4:02 Jame taip pat nurodomas kortelės išdavėjas ir galiojimo data, taip pat šalis ir mokėjimų istorija. Scribd teigia, kad nėra piktnaudžiavimo įrodymų. Pranešimai skiriasi priklausomai nuo asmens. Rumunijos naujienų portalas „Business 24“ praneša, kad ten esančiuose pranešimuose taip pat nurodomi pavadinimai, kuriuos žmonės skaitė ar ieškojo. „Scribd“ nepasakė, kiek paskyrų buvo paveikta, ir teigia, kad pranešimai siunčiami etapais, todėl el. pašto negavimas nereiškia, kad buvote išvengti. Ką daryti.

4:29 Scribd prašo pakeisti slaptažodį visose keturiose svetainėse, todėl tai padarykite ir pakeiskite jį visur, kur jį pakartotinai naudojote. Būkite atsargūs su bet kokiu skambučiu ar el. laišku, kuriame žinomi paskutiniai keturi jūsų kortelės skaitmenys, nes sukčius taip pat gali juos žinoti.

Ketvirtoji istorija: kas yra federuotas kodo formavimo įrankis?

4:42 Ketvirtoji istorija. „Tangled“, kodo formavimo įrankis, sukurtas remiantis AT protokolu, atviru protokolu, kuriuo veikia „Bluesky“, penktadienį išleido didelį atnaujinimą. Jis vadina save pirmuoju tikrai federuotu kodo formavimo įrankiu. Galite talpinti savo saugyklas savo serveryje, kurį „Tangled“ vadina mazgu, ir vis dar bendradarbiauti su žmonėmis kituose mazguose. Svarbiausias pokytis yra tai, kur vyksta diskusija. Dabar problemos, ištraukimo užklausos ir komentarai saugomi mazge, šalia kodo, kaip „Git“ objektų grandinės.

5:09 Mazgas galėtų bandyti įdėti žodžius į jūsų burną, todėl kiekvienas redagavimas taip pat įrašo įrašą į jūsų asmeninį duomenų serverį. „Tangled“ tai vadina dvipusiu patvirtinimu. Iki šio leidimo visa žiniatinklio programa buvo viena „Go“ programa vienoje „SQLite“ duomenų bazėje viename serveryje Švedijoje. Dabar tai yra „Svelte“ frontendas pakraštyje, plius tik skaitymui skirtas „Rust“ indeksavimo įrankis, kuris veikia vienuolikoje ar daugiau regionų. Jei naudojate savo serverį, leidimas prašo atnaujinti mazgus į versiją vienas

5:38 taškas dvidešimt. Privačios saugyklos ir komandų eilutės įrankis yra numatyti per kelias ateinančias savaites. Tai yra paties „Tangled“ pranešimas, ir aš dar neradau nepriklausomo įvertinimo.

Grįžkime į Prancūziją: ar gigabaitų suma sutampa?

5:47 Dabar pažadėta suma. Pačiame Prancūzijos pakeitimo rašte nurodoma, kad per metus išsiunčiama du šimtai milijardų gigabaitų Prancūzijos abonentams. Po penkis su puse cento už kiekvieną, tai sudaro vienuolika milijardų eurų. Rašte žadama dešimt milijardų. Jis nepaaiškina skirtumo. Jei mieliau tai skaitytumėte, nei klausytumėte, skirtumas ateina į jūsų pašto dėžutę kiekvieną rytą, nemokamai daily diff dot dev, nuoroda žemiau.

6:10 Taigi šiandienos verdiktas yra REIKALINGAS PERŽIŪROS.

Verdiktas: REIKALINGAS PERŽIŪROS

6:13 Aš tai peržiūrėčiau, nes Prancūzijos mokestis praėjo vienu balsu ir dar nėra įstatymas, „ChatGPT“ pataisą aprašo tik tyrėjai, „Scribd“ nepasakė, kiek paskyrų buvo paveikta, o „Tangled“ federacijos teiginys yra jų pačių. Prenumeruokite, paspauskite varpelį ir parašykite komentaruose, jei būtumėte įvertinę kitaip. Ir tai viskas šiandienos skirtume. Aš esu Nikas iš Axrisi. Supratingai suliekite.

Šaltiniai

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled