Francijas gigabaitu nodoklis, ChatGPT koplietojamo saišu kontu pārņemšana, "Scribd" datu noplūde un "Tangled" federētā koda kalve: četri izstrādātāju stāsti vienā "Daily Diff"

Ko aptver šis video

• Piektdien, 2026. gada 30. oktobrī, Francijas Nacionālā asambleja pieņēma grozījumu I-1358 2027. gada budžeta likumprojektam (pirmais lasījums, likumprojekta Nr. 3210), kas paredz nodokli digitālās datu plūsmas, ko nosūta satura nodrošinātāji. Teksts nosaka 0,055 eiro par gigabaitu, ko maksā sūtītājs; interneta pakalpojumu sniedzēji skaita datus, kas nonāk pie viņu klientiem, pēc sūtītāja, anonīmi un neaplūkojot saturu, un reizi ceturksnī ziņo par to nodokļu administrācijai, un satura piegādes tīkla izejošā plūsma tiek skaitīta kā sūtītāja. Balsojums bija 11 par un 10 pret no 21 saskaitītās balss, ar 35 deputātiem, kas balsoja, pret budžeta referenta un ministra viedokļiem. Franču teksta atveidojumi angļu valodā šajā videoklipā ir mūsu.
• Grozījums paredz nodokļa ierobežojumu 15 procentu apmērā no sūtītāja ieņēmumiem Francijā vai 2 procentu apmērā no tā kopējiem ieņēmumiem. Tā paskaidrojuma rakstā tiek prognozēti aptuveni 10 miljardi eiro un tiek citēts ARCEP aprēķins par 200 miljardiem gigabaitu gadā, kas tiek nosūtīti Francijas abonentiem; 200 miljardi reiz 0,055 ir 11 miljardi, un piezīme nepaskaidro atšķirību. Tas pats teksts tika noraidīts finanšu komitejā 9. oktobrī. Pasākums nav galīgs: to joprojām var mainīt vai atcelt vēlākajos Asamblejas balsojumos un Senātā, un šim videoklipam nolasītajā tekstā nav noteikts sākuma datums.
• Parameter Labs apgalvo, ka tā pārņēma ChatGPT kontus, izmantojot publisku koplietojamu sarunu saiti. Saskaņā ar tās 2026. gada 28. oktobra ierakstu, parasto funkciju ķēde, HTML priekšskatījums ierobežotā rāmī, grafiks, kas ielādēja matemātikas bibliotēku ar ziņojumu klausītāju galvenajā lapā, un klausītājs, kas pieņēma ziņojumu, nepārbaudot tā sūtītāju, ļāva tā kodam darboties kā chatgpt.com upura sesijā, uzskaitīt sarunas un lasīt privātu sarunu. Tā ziņoja par kļūdu 18. oktobrī; OpenAI to reproducēja, paaugstināja nopietnību no P2 uz P1, 26. oktobrī apstiprināja, ka abi tīmekļa saskarnes noraidīja ziņojumus, un piešķīra 5000 dolāru atlīdzību. Trūkuma apraksts ir Parameter.
• Parameter iesaka pārbaudīt gan sūtītāja izcelsmi, gan precīzu logu ziņojumu apstrādātājos, nekad nepieņemt neapstrādātu HTML pāri logiem nosūtītajos ziņojumos un uzskatīt satura drošības politiku par rezerves kontroli. Tā ziņo, ka pats priekšskatījuma smilšu kaste saglabājās; problēma bija klausītājs galvenajā lapā.
• Scribd palīdzības centra paziņojums, kas pēdējo reizi atjaunināts 2026. gada 1. oktobrī, vēsta, ka nesankcionēta persona iekļuva tās sistēmās, piekļuva citām iekšējām sistēmām un lietotāju informācijai: pamatinformācija par lielāko daļu kontu un sensitīvāka informācija par mazāku skaitu. Tajā teikts, ka ievainojamība tika novērsta, tika piesaistīti ārējie eksperti, tika paziņots tiesībaizsardzības iestādēm un datu aizsardzības iestādēm, un tiek ieteikts atiestatīt paroles Scribd, Slideshare, Everand un Fable. Paziņojums, kas publicēts Hacker News 26. oktobrī, uzskaita e-pasta adresi, pēdējos četrus kartes ciparus, kartes izsniedzēju, derīguma termiņu, valsti un maksājumu vēsturi, un tajā teikts, ka nav pierādījumu par ļaunprātīgu izmantošanu. Scribd nav publicējis, cik kontu tika ietekmēti.
• Tangled, koda kalve, kas veidota uz AT protokola, 2026. gada 30. oktobrī paziņoja par lielu izlaidumu un sevi dēvē par pirmo patiesi federēto koda kalvi. Repozitorijus var mitināt savā serverī (mezglā), sadarbojoties ar citiem mezgliem. Problēmas, pieprasījumi un komentāri tagad tiek glabāti mezglā kā Git objektu ķēdes, un katra rediģēšana arī raksta apliecības ierakstu autora personīgajā datu serverī. Tīmekļa lietotne pārgāja no vienas Go programmas vienā SQLite datubāzē Zviedrijā uz Svelte priekšgala malu ar tikai lasāmu Rust indeksētāju vairāk nekā 11 reģionos. Pašuzturētājiem jājaunina mezgli uz v1.20.0; tuvākajām nedēļām ir paredzēti privātie repozitoriji, CLI un SDK. Tie ir paši Tangled apgalvojumi.

Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

Aukstais sākums: kas maksā par gigabaitu Francijā?

0:00 Interneta nodokļi parasti skaita ieņēmumus vai peļņu. Francijas Nacionālā asambleja tikko pieņēma vienu, kas skaita gigabaitus, piecas ar pusi eiro centus katrs, ar vienpadsmit balsīm par un desmit pret. Šajā video – četri stāsti. Kas maksā Francijas gigabaitu nodokli, un vai tas jau ir spēkā? Kā koplietots ChatGPT saites saite sasniedza privātas tērzēšanas? Ko Scribd teica, ka tika paņemts? Un kas ir federētā koda kalve?

0:24 Viens skaitlis franču tekstā nesakrīt. Es to pārbaudīšu beigās. Ir sestdiena, trīsdesmit pirmais oktobris, un šis ir "The Daily Diff". Gigabaitu nodoklis uzliek uzņēmumam maksu par katru gigabaitu, ko tas nosūta cilvēkiem, neatkarīgi no tā, cik uzņēmums nopelna. Iedomājieties interneta maksas punktu, kas skaita baitus, nevis automašīnas, un lielākā daļa automašīnu ir kaķu video.

Pirmais stāsts: kas maksā Francijas gigabaitu nodokli, un vai tas jau ir spēkā?

0:44 Pirmais stāsts. Piektdien Nacionālā asambleja pieņēma grozījumu trīspadsmit piecdesmit astoņi 2027. gada budžeta likumprojektam. Tas nosaka piecus ar pusi eiro centus par gigabaitu, ko maksā uzņēmums, kas nosūta datus Francijas abonentiem. Tekstam ir trīs mainīgas daļas. Interneta pakalpojumu sniedzēji skaita datus, kas plūst uz viņu klientiem, un reizi ceturksnī ziņo, kas tos nosūtīja, neaplūkojot saturu. Sūtītājs maksā nodokli; abonenti neko nemaksā.

1:09 Ja sūtītājs izmanto satura piegādes tīklu, tas, kas iziet no šī tīkla, tiek uzskatīts par sūtītāja. Šeit ir likme no franču teksta. Sūtītājs maksā apjomu gigabaitos reiz piecus ar pusi centus. Simts gigabaiti ir pieci eiro piecdesmit centi. Ierobežojums ierobežo rēķinu līdz piecpadsmit procentiem no sūtītāja Francijas ieņēmumiem, vai diviem procentiem no tā kopējiem ieņēmumiem. Tulkojums angļu valodā ir mūsu.

1:34 Komiteja noraidīja to pašu tekstu devītajā oktobrī. Piektdien budžeta referents brīdināja, ka lielas platformas varētu nodot izmaksas reklāmdevējiem. Ministrs teica, ka būs nepieciešami plūsmas sensori, un ka puse nodokļa nonāktu mazākiem, īpaši franču, pakalpojumu sniedzējiem. Autors no Sociālistu grupas, atbildēja, ka pakalpojumi ir bezmaksas, tāpēc nav ko nodot. Balsoja trīsdesmit pieci deputāti. No divdesmit viena saskaitītās balss vienpadsmit teica jā un desmit teica nē.

2:01 Tas joprojām ir tikai grozījums budžeta likumprojekta pirmajā lasījumā, tāpēc vēlākie Asamblejas balsojumi un Senāts to var mainīt vai atcelt. Teksts, ko es lasīju, nenosaka sākuma datumu. Divdesmit trešajā oktobrī es jums teicu, ka Quad9 pamet Franciju pēc tiesas lēmuma. Šoreiz mērķis ir pati satiksme. Ja jūs sūtāt daudz datu Francijas lietotājiem, vērojiet Senātu, un jautājiet savam CDN, ko tas ziņo par katru valsti. Otrais stāsts. Drošības firma "Parameter" publicēja, kā tā pārņēma "ChatGPT"

Otrais stāsts: kā koplietots ChatGPT saites saite sasniedza privātas tērzēšanas?

2:29 kontus, izmantojot tikai koplietotu sarunu saiti. Tā ziņoja par kļūdu "OpenAI" astoņpadsmitajā oktobrī. "OpenAI" to novērtēja ar P1, un divdesmit sestajā oktobrī apstiprināja labojumu. "Parameter" apraksta ķēdi. Priekšskatījums atver HTML ierobežotā rāmī citā adresē. Grafiks tajā pašā lapā ielādēja matemātikas bibliotēku, kas klausās ziņojumus galvenajā lapā. Šis klausītājs pieņēma ziņojumu, nepārbaudot, kas to nosūtīja, un ziņojums varēja saturēt HTML.

2:57 HTML izveidoja jaunu rāmi, kas darbojās kā "chatgpt.com". Automātiskajā versijā saites atvēršana bija vienīgais klikšķis. Parameter apgalvo, ka tās testa kods uzskaitīja upura sarunas un lasīja privātu. Tā nosūtīja tikai nelielu gabaliņu uz savu serveri, lai to pierādītu, un OpenAI izmaksāja piecu tūkstošu dolāru atlīdzību. Pats priekšskatījuma smilšu kastes turējās. Caurums bija klausītājs galvenajā lapā. Parameter iesaka pārbaudīt gan sūtītāja adresi, gan precīzu logu,

3:26 un nekad nepieņemt neapstrādātu HTML pāri logiem nosūtītā ziņojumā. Šī ir laba diena, lai pārbaudītu savus ziņojumu apstrādātājus. Trešais stāsts, īss.

Trešais stāsts: ko Scribd teica, ka tika paņemts?

3:34 Scribd, uzņēmumam, kas stāv aiz Slideshare un Everand, ir palīdzības centra paziņojums par drošības incidentu, kas pēdējo reizi atjaunināts oktobra pirmajā dienā. Tajā teikts, ka nesankcionēta persona iekļuva tā sistēmās, pēc tam piekļuva citām iekšējām sistēmām un lietotāju informācijai. Lielākajai daļai kontu, Scribd saka, tas nozīmēja pamata konta informāciju. Mazākam skaitam bija iesaistīta sensitīvāka informācija. Paziņojums, ko lietotājs publicēja Hacker News pirmdien, uzskaita e-pasta adresi un pēdējos četrus kartes ciparus.

4:02 Tas arī uzskaita kartes izsniedzēju un derīguma termiņu, kā arī valsti un maksājumu vēsturi. Scribd apgalvo, ka nav pierādījumu par ļaunprātīgu izmantošanu. Paziņojumi atšķiras atkarībā no personas. Rumānijas medijs Business 24 ziņo, ka tur esošie paziņojumi arī uzskaita grāmatas, ko cilvēki lasīja vai meklēja. Scribd nav paziņojis, cik kontu tika ietekmēti, un tas saka, ka paziņojumi tiek izsūtīti fāzēs, tāpēc e-pasta trūkums nenozīmē, ka esat izvairījies. Ko darīt.

4:29 Scribd lūdz atiestatīt paroli visās četrās vietnēs, tāpēc dariet to un mainiet to visur, kur to atkārtoti izmantojāt. Esiet piesardzīgs ar jebkuru zvanu vai e-pastu, kas zina jūsu kartes pēdējos četrus ciparus, jo krāpnieks tos var zināt arī.

Ceturtais stāsts: kas ir federētā koda kalve?

4:42 Ceturtais stāsts. Tangled, koda kalve, kas veidota uz AT protokola, atvērtā protokola, uz kura darbojas Bluesky, piektdien izlaida lielu izlaidumu. Tas sevi dēvē par pirmo patiesi federēto koda kalvi. Jūs varat mitināt savus repozitorijus savā serverī, ko Tangled sauc par mezglu, un joprojām sadarboties ar cilvēkiem citos mezglos. Svarīgākā izmaiņa ir tā, kur notiek diskusija. Problēmas, pieprasījumi un komentāri tagad tiek glabāti mezglā, tieši blakus kodam, kā Git objektu ķēdes.

5:09 Mezgls var mēģināt ievietot vārdus jūsu mutē, tāpēc katra rediģēšana arī ieraksta ierakstu jūsu personīgajā datu serverī. Tangled to sauc par divvirzienu verifikāciju. Līdz šim izlaidumam visa tīmekļa lietotne bija viena Go programma uz vienas SQLite datubāzes vienā serverī Zviedrijā. Tagad tas ir Svelte priekšgals malā, kā arī tikai lasāms indeksētājs Rust, kas darbojas vienpadsmit vai vairāk reģionos. Ja jūs mitināt pats, izlaidums lūdz jaunināt savus mezglus uz versiju viens

5:38 punkts divdesmit. Privātie repozitoriji un komandrindas rīks ir paredzēti tuvākajām nedēļām. Šis ir pats Tangled paziņojums, un es vēl neesmu atradis neatkarīgu pārskatu.

Atpakaļ uz Franciju: vai gigabaitu summa sakrīt?

5:47 Tagad solītā summa. Francijas grozījuma piezīmē ir minēti divi simti miljardi gigabaitu gadā, kas nosūtīti Francijas abonentiem. Par pieciem ar pusi centiem katrs tas ir vienpadsmit miljardi eiro. Piezīme sola desmit miljardus. Tā nepaskaidro atšķirību. Ja jūs labāk lasītu to, nekā dzirdētu mani to sakām, atšķirība nonāk jūsu iesūtnē katru rītu, bez maksas vietnē daily diff dot dev, saite zemāk.

6:10 Tātad šodienas verdikts ir NEPIECIEŠAMA PĀRSKATĪŠANA.

Verdikts: NEPIECIEŠAMA PĀRSKATĪŠANA

6:13 Es to pārskatītu, jo Francijas nodoklis tika pieņemts ar vienu balsi un vēl nav spēkā, ChatGPT labojums ir aprakstīts tikai pētniekiem, Scribd nav paziņojis, cik kontu tika ietekmēti, un Tangled federācijas apgalvojums ir tā paša. Abonējiet, nospiediet zvanu un pastāstiet komentāros, ja jūs būtu to apzīmogojuši citādi. Un tas ir šodienas atšķirība. Esmu Niko no Axrisi. Apvienojiet atbildīgi.

Avoti

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled