Данокот на гигабајти во Франција, преземање на сметка на ChatGPT преку споделена врска, прекршувањето на Scribd и федеративниот код на Tangled: четири приказни за програмери во еден Daily Diff

Што покрива ова видео

• Во петок, 30 октомври 2026 година, француското Национално собрание го усвои амандманот I-1358 на предлог-буџетот за 2027 година (прво читање, предлог-закон бр. 3210), со кој се создава данок на дигиталните податочни текови испратени од давателите на содржини. Текстот поставува 0,055 евра по гигабајт, што го должи испраќачот; интернет провајдерите ги бројат податоците што одат до нивните клиенти по испраќач, анонимно и без да ја гледаат содржината, и ги пријавуваат квартално до даночната администрација, а одливот на мрежата за испорака на содржини се смета за испраќачот. Гласањето беше 11 за и 10 против од 21 пребројан глас, со 35 членови кои гласаа, против мислењата на буџетскиот известувач и министерот. Англиските преводи на францускиот текст во ова видео се наши.
• Амандманот го ограничува данокот на 15 проценти од приходите на испраќачот во Франција или 2 проценти од неговите вкупни приходи. Неговото образложение очекува околу 10 милијарди евра и цитира проценка на ARCEP од 200 милијарди гигабајти годишно испратени до француските претплатници; 200 милијарди пати 0,055 е 11 милијарди, а белешката не ја објаснува разликата. Истиот текст беше отфрлен во комисијата за финансии на 9 октомври. Мерката не е конечна: таа сè уште може да се промени или отстрани на подоцнежните гласања во Собранието и во Сенатот, а текстот прочитан за ова видео не одредува датум за почеток.
• Parameter Labs вели дека ги презела сметките на ChatGPT користејќи јавна споделена врска за разговор. Според нивната објава од 28 октомври 2026 година, синџир од обични карактеристики, HTML преглед во ограничен кадар, графикон што вчитал математичка библиотека со слушач на пораки на главната страница и слушач што прифаќал порака без да го провери неговиот испраќач, дозволил нивниот код да работи како chatgpt.com во сесијата на жртвата, да ги наведе разговорите и да прочита приватен. Грешката ја пријавиле на 18 октомври; OpenAI ја репродуцирал, ја зголемил сериозноста од P2 на P1, потврдил на 26 октомври дека двата веб-интерфејси ги одбиле пораките и доделил награда од 5.000 долари. Извештајот за грешката е на Parameter.
• Parameter советува да се провери и потеклото на испраќачот и точниот прозорец во ракувачите со пораки, никогаш да не се прифаќа суров HTML во пораки меѓу прозорци и да се третира Политиката за безбедност на содржината како резервна контрола. Известува дека самиот Preview sandbox се одржал; проблемот бил слушач на главната страница.
• Известувањето на центарот за помош на Scribd, последен пат ажурирано на 1 октомври 2026 година, вели дека неовластена страна влегла во нивните системи, стигнала до други внатрешни системи и пристапила до информации за корисниците: основни информации за сметка за повеќето сметки и почувствителни информации за помал број. Се вели дека ранливоста е затворена, ангажирани се надворешни експерти, известени се органите за спроведување на законот и заштита на податоците, и се препорачува ресетирање на лозинките за Scribd, Slideshare, Everand и Fable. Известување објавено на Hacker News на 26 октомври ги наведува адресата на е-пошта, последните четири цифри од картичката, издавачот на картичката, датумот на истекување, земјата и историјата на плаќања, и вели дека нема докази за злоупотреба. Scribd не објави колку сметки се засегнати.
• Tangled, код-кованица изградена на AT Протоколот, објави големо издание на 30 октомври 2026 година и се нарекува себеси прва навистина федеративна код-кованица. Репозиториумите можат да се хостираат на сопствен сервер (јазол) додека се соработува со други јазли. Проблемите, барањата за повлекување и коментарите сега се зачувани на јазолот како синџири од Git објекти, а секое уредување исто така запишува запис за атестирање на сопствениот личен сервер за податоци на авторот. Веб-апликацијата се префрли од една Go програма на една SQLite база на податоци во Шведска на Svelte фронтенд на работ со индексер Rust само за читање во повеќе од 11 региони. Само-хостерите мора да ги надградат јазлите на v1.20.0; приватни репозиториуми, CLI и SDK се наведени за следните неколку недели. Ова се сопствени тврдења на Tangled.

Преведен транскрипт

Преведено од оригиналната англиска нарација. Достапното аудио и наслови се контролирани од YouTube.

Студен почеток: кој плаќа за гигабајт во Франција?

0:00 Интернет даноците обично ги бројат приходите или профитот. Француското национално собрание штотуку усвои еден што брои гигабајти, пет и пол евро центи за секој, со единаесет гласа за и десет против. Во ова видео, четири приказни. Кој го плаќа данокот на гигабајти во Франција, и дали е веќе закон? Како споделена ChatGPT врска дојде до приватни разговори? Што рече Scribd дека е земено? И што е федеративен код-кованица?

0:24 Еден број во францускиот текст не се совпаѓа сосема. Ќе го проверам на крајот. Сабота е, триесет и први октомври, и ова е The Daily Diff. Данокот на гигабајти наплаќа компанија за секој гигабајт што го испраќа до луѓе, без оглед на тоа што заработува компанијата. Замислете патарина на интернет која брои бајти наместо автомобили, а повеќето од автомобилите се видеа со мачки.

Прва приказна: кој го плаќа данокот на гигабајти во Франција, и дали е веќе закон?

0:44 Приказна еден. Во петок, Националното собрание го усвои амандманот тринаесет педесет и осум на предлог-буџетот за две илјади дваесет и седум. Тој поставува пет и пол евро центи по гигабајт, што го должи компанијата што ги испраќа податоците до француските претплатници. Текстот има три подвижни делови. Интернет провајдерите ги бројат податоците што течат до нивните клиенти и известуваат кој ги испратил, секој квартал, без да ја гледаат содржината. Испраќачот го должи данокот; претплатниците не должат ништо.

1:09 Ако испраќачот користи мрежа за испорака на содржина, она што излегува од таа мрежа се смета за испраќачот. Еве ја стапката, од францускиот текст. Испраќачот го должи обемот во гигабајти помножен со пет и пол центи. Сто гигабајти изнесува пет евра и педесет центи. Горна граница го ограничува данокот на петнаесет проценти од француските приходи на испраќачот, или два проценти од неговите вкупни приходи. Англискиот е наш превод.

1:34 Комитетот го отфрли истиот текст на деветти октомври. Во петок, буџетскиот известувач предупреди дека големите платформи би можеле да ги пренесат трошоците на огласувачите. Министерот рече дека ќе бидат потребни сензори за проток, и дека половина од данокот ќе падне на помали, особено француски, провајдери. Авторот, од Социјалистичката група, одговори дека услугите се бесплатни, па нема што да се пренесе. Гласале триесет и пет членови. Од пребројаните дваесет и еден глас, единаесет беа за, а десет против.

2:01 Тоа е сè уште само амандман во првото читање на предлог-буџетот, па подоцнежните гласања во Собранието и Сенатот можат да го променат или отстранат. Текстот што го прочитав не одредува датум за почеток. На дваесет и трети октомври ви кажав дека Quad9 ја напушта Франција по судска одлука. Овој пат целта е самиот сообраќај. Ако испраќате многу податоци до француски корисници, гледајте го Сенатот, и прашајте го вашиот CDN што пријавува по земја. Приказна два. Безбедносната фирма Parameter објави како ги презеде ChatGPT

Втора приказна: како споделена ChatGPT врска дошла до приватни разговори?

2:29 сметките користејќи само споделена врска за разговор. Тие ја пријавија грешката на OpenAI на осумнаесетти октомври. OpenAI ја оцени како P еден, а на дваесет и шести октомври го потврди поправката. Parameter го опишува синџирот. Прегледот извршува HTML во ограничена рамка на друга адреса. Графикон на истата страница вчита математичка библиотека која слуша за пораки на главната страница. Тој слушач прифатил порака без да провери кој ја испратил, и пораката можела да носи HTML.

2:57 HTML-от направи нова рамка, која работеше како chatgpt.com. Во автоматската верзија, отворањето на врската беше единствениот клик. Parameter вели дека неговиот тест-код ги навел разговорите на жртвата и прочитал приватен. Тој испратил само мал дел до сопствениот сервер за да го докаже тоа, а OpenAI исплати награда од пет илјади долари. Самиот Preview sandbox се одржа. Дупката беше слушачот на главната страница. Parameter советува да се провери и адресата на испраќачот и точниот прозорец,

3:26 и никогаш да не се прифаќа суров HTML во порака меѓу прозорци. Денес е добар ден да ги прегледате сопствените ракувачи со пораки. Приказна три, кратка.

Трета приказна: што рекол Scribd дека е земено?

3:34 Scribd, компанијата зад Slideshare и Everand, има известување во центарот за помош за безбедносен инцидент, последен пат ажурирано на први октомври. Во него се вели дека неовластена страна влегла во нивните системи, а потоа стигнала до други внатрешни системи и информации за корисниците. За повеќето сметки, Scribd вели, тоа значело основни информации за сметката. За помал број, биле вклучени почувствителни информации. Известувањето што корисник го објави на Hacker News во понеделник ги наведува адресата на е-пошта и последните четири цифри од картичката.

4:02 Наведени се и издавачот на картичката и датумот на истекување, плус земјата и историјата на плаќања. Scribd вели дека нема докази за злоупотреба. Известувањата се разликуваат од човек до човек. Романскиот весник Business 24 известува дека таму во известувањата се наведени и насловите што луѓето ги читале или пребарувале. Scribd не објави колку сметки биле засегнати, и вели дека известувањата се испраќаат во фази, така што недобивање е-пошта не значи дека сте поштедени. Што да се прави.

4:29 Scribd бара од вас да ја ресетирате лозинката на сите четири сајтови, затоа сторете го тоа, и сменете ја насекаде на друго место каде што сте ја користеле повторно. Бидете внимателни на секој повик или е-пошта што ги знае последните четири цифри од вашата картичка, бидејќи измамник може да ги знае и тие.

Четврта приказна: што е федеративен код-кованица?

4:42 Приказна четири. Tangled, кодова фалсификаторна алатка изградена на AT протоколот, отворениот протокол на кој работи Bluesky, објави големо издание во петок. Се нарекува себеси прва навистина федеративна кодова фалсификаторна алатка. Можете да ги хостирате вашите репозиториуми на сопствен сервер, кој Tangled го нарекува јазол, и сепак да соработувате со луѓе на други јазли. Промената што е важна е каде се одвива дискусијата. Проблемите, барањата за повлекување и коментарите сега се зачувани на јазолот, веднаш до кодот, како низи од Git објекти.

5:09 Јазолот може да се обиде да ви ги стави зборовите во уста, па секое уредување исто така запишува запис на вашиот личен сервер за податоци. Tangled го нарекува двонасочна верификација. До ова издание, целата веб-апликација беше една Go програма на една SQLite база на податоци на еден сервер во Шведска. Сега тоа е Svelte фронтенд на работ, плус индексер само за читање во Rust што работи во единаесет или повеќе региони. Ако се само-хостирате, изданието бара од вас да ги надградите вашите јазли на верзија еден

5:38 точка дваесет. Приватни репозиториуми и алатка за командна линија се наведени за следните неколку недели. Ова е сопствена објава на Tangled, и сè уште не најдов независен преглед.

Назад во Франција: дали се собира збирот на гигабајти?

5:47 Сега збирот што го ветив. Сопствената белешка на францускиот амандман цитира двесте милијарди гигабајти годишно испратени до француските претплатници. По пет и пол центи за секој, тоа е единаесет милијарди евра. Белешката ветува десет милијарди. Не ја објаснува празнината. Ако повеќе сакате да го прочитате ова отколку да ме слушнете како го кажувам, разликата пристигнува во вашето сандаче секое утро, бесплатно на thedaily-diff.dev, линк подолу.

6:10 Така што денешната пресуда е ПОТРЕБЕН Е ПРЕГЛЕД.

Пресуда: ПОТРЕБЕН Е ПРЕГЛЕД

6:13 Ќе го разгледав бидејќи францускиот данок помина со еден глас и сè уште не е закон, поправката на ChatGPT е опишана само од истражувачите, Scribd не кажа колку сметки беа погодени, а тврдењето за федерација на Tangled е негово сопствено. Претплатете се, притиснете го ѕвончето и кажете ми во коментарите дали би го означиле поинаку. И тоа е разликата за денес. Јас сум Нико од Axrisi. Спојувајте одговорно.

Извори

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled