फ्रान्सचा गिगाबाइट कर, चॅटजीपीटी शेअर केलेल्या लिंकवरून खाते हॅक करणे, स्क्रिबीडीचा डेटाभंग आणि टँगल्डचा फेडरेटेड कोड फोर्ज: एका डेली डिफमधील चार विकसक कथा

या व्हिडिओमध्ये काय समाविष्ट आहे

• शुक्रवारी, 30 ऑक्टोबर 2026 रोजी, फ्रेंच नॅशनल असेंब्लीने 2027 च्या बजेट विधेयकामध्ये (पहिले वाचन, विधेयक क्र. 3210) दुरुस्ती I-1358 स्वीकारली, ज्यामुळे सामग्री प्रदात्यांकडून पाठवल्या जाणाऱ्या डिजिटल डेटा प्रवाहावर कर लागतो. मजकूर प्रति गिगाबाइट 0.055 युरो निश्चित करतो, जो पाठवणाऱ्याला देय आहे; इंटरनेट प्रदाते त्यांच्या ग्राहकांकडे पाठवलेला डेटा प्रेषकानुसार, अनामिकपणे आणि सामग्री न पाहता मोजतात आणि त्याची त्रैमासिक माहिती कर प्रशासनाला देतात आणि सामग्री वितरण नेटवर्कचा आउटफ्लो प्रेषकाचा मानला जातो. 21 मोजलेल्या मतांमध्ये 11 विरुद्ध 10 असे मतदान झाले, 35 सदस्यांनी मतदान केले, बजेट रिपोर्टर आणि मंत्र्यांच्या मतांविरुद्ध. या व्हिडिओमधील फ्रेंच मजकूराचे इंग्रजी भाषांतर आमचे आहे.
• ही दुरुस्ती प्रेषकाच्या फ्रान्समधील उत्पन्नाच्या 15 टक्के किंवा त्याच्या एकूण उत्पन्नाच्या 2 टक्के कराला मर्यादित करते. तिच्या स्पष्टीकरण नोटीसमध्ये सुमारे 10 अब्ज युरो अपेक्षित आहेत आणि फ्रेंच ग्राहकांना दरवर्षी 200 अब्ज गिगाबाइट पाठवल्या जातात असा एआरसीईपीचा अंदाज उद्धृत केला आहे; 200 अब्ज गुणिले 0.055 म्हणजे 11 अब्ज, आणि नोटीसमध्ये फरकाचे स्पष्टीकरण दिलेले नाही. तोच मजकूर 9 ऑक्टोबर रोजी वित्त समितीने नाकारला होता. हे माप अंतिम नाही: ते नंतरच्या असेंब्ली मतांमध्ये आणि सिनेटमध्ये बदलले किंवा काढले जाऊ शकते, आणि या व्हिडिओसाठी वाचलेल्या मजकुरामध्ये कोणतीही प्रारंभ तारीख निश्चित केलेली नाही.
• पॅरामीटर लॅब्स म्हणते की त्यांनी सार्वजनिक शेअर केलेल्या-संभाषण लिंक वापरून चॅटजीपीटी खाती ताब्यात घेतली. 28 ऑक्टोबर 2026 रोजीच्या त्यांच्या पोस्टनुसार, सामान्य वैशिष्ट्यांची एक मालिका, प्रतिबंधित फ्रेममध्ये एचटीएमएल पूर्वावलोकन, मुख्य पृष्ठात संदेश श्रोता असलेल्या गणित लायब्ररीने लोड केलेला आलेख आणि प्रेषक न तपासता संदेश स्वीकारणारा श्रोता, त्यांच्या कोडला पीडित व्यक्तीच्या सत्रात chatgpt.com म्हणून चालवू दिला, संभाषणे सूचीबद्ध केली आणि एक खाजगी संभाषण वाचले. त्यांनी 18 ऑक्टोबर रोजी बगची तक्रार केली; ओपनएआयने त्याचे पुनरुत्पादन केले, गंभीरता पी2 वरून पी1 पर्यंत वाढवली, 26 ऑक्टोबर रोजी दोन्ही वेब फ्रंटएंडने संदेश नाकारल्याची पुष्टी केली आणि 5,000 डॉलर बक्षीस दिले. या दोषाचे वर्णन पॅरामीटरचे आहे.
• पॅरामीटर संदेश हँडलर्समध्ये प्रेषकाची मूळ आणि नेमकी विंडो तपासण्याचा सल्ला देते, क्रॉस-विंडो संदेशांमध्ये कच्चा HTML कधीही स्वीकारू नका आणि सामग्री सुरक्षा धोरणाला बॅकअप नियंत्रण म्हणून समजा. ते अहवाल देते की पूर्वावलोकन सँडबॉक्स स्वतःच स्थिर राहिले; समस्या मुख्य पृष्ठातील श्रोता होती.
• स्क्रिबीडीच्या मदत केंद्रातील सूचना, शेवटची अद्ययावित 1 ऑक्टोबर 2026 रोजी, सांगते की एका अनधिकृत पक्षाने त्यांच्या प्रणालींमध्ये प्रवेश केला, इतर अंतर्गत प्रणालींपर्यंत पोहोचले आणि वापरकर्त्याच्या माहितीमध्ये प्रवेश केला: बहुतेक खात्यांसाठी मूलभूत खाते माहिती आणि कमी संख्येतील खात्यांसाठी अधिक संवेदनशील माहिती. त्यात म्हटले आहे की भेद्यता बंद करण्यात आली होती, बाहेरील तज्ञांना सामील करण्यात आले होते, कायद्याची अंमलबजावणी आणि डेटा संरक्षण अधिकाऱ्यांना सूचित करण्यात आले होते आणि स्क्रिबीडी, स्लाइड्सहारे, एव्हरांड आणि फेबलसाठी पासवर्ड रीसेट करण्याची शिफारस केली आहे. 26 ऑक्टोबर रोजी हॅकर न्यूझवर पोस्ट केलेल्या सूचनेत ईमेल पत्ता, कार्डचे शेवटचे चार अंक, कार्ड जारीकर्ता, मुदतची अंतिम तारीख, देश आणि पेमेंट इतिहास सूचीबद्ध आहे आणि गैरवापराचा कोणताही पुरावा नसल्याचे म्हटले आहे. किती खाती प्रभावित झाली हे स्क्रिबीडीने प्रकाशित केलेले नाही.
• टँगल्ड, एटी प्रोटोकॉलवर बनवलेले कोड फोर्ज, 30 ऑक्टोबर 2026 रोजी एका मोठ्या रिलीझची घोषणा केली आणि स्वतःला पहिले खऱ्या अर्थाने फेडरेटेड कोड फोर्ज म्हणते. तुम्ही तुमच्या स्वतःच्या सर्व्हरवर (नॉट) रिपॉझिटरीज होस्ट करू शकता, तर इतर नॉट्ससह सहयोग करू शकता. समस्या, पुल विनंत्या आणि टिप्पण्या आता गिट ऑब्जेक्ट्सच्या साखळ्या म्हणून नॉटवर संग्रहित केल्या जातात, आणि प्रत्येक संपादनात लेखकाच्या स्वतःच्या वैयक्तिक डेटा सर्व्हरवर एक सत्यापन रेकॉर्ड देखील लिहीले जाते. वेब ॲप स्वीडनमधील एका SQLite डेटाबेसवरील एका गो प्रोग्राममधून Svelte फ्रंटएंडवर 11 पेक्षा जास्त प्रदेशांमध्ये वाचण्यासाठी-केवळ रस्ट इंडेक्सरसह बदलले आहे. स्वयं-होस्टर्सनी नॉट्स v1.20.0 वर अपग्रेड करणे आवश्यक आहे; खाजगी रिपॉझिटरीज, एक CLI आणि SDK पुढील काही आठवड्यांसाठी सूचीबद्ध आहेत. हे टँगल्डचे स्वतःचे दावे आहेत.

अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

थंडीत सुरूवात: फ्रान्समध्ये गिगाबाइटसाठी कोण पैसे देतो?

0:00 इंटरनेट कर सामान्यतः महसूल किंवा नफा मोजतात. फ्रान्सच्या नॅशनल असेंब्लीने नुकताच एक कर स्वीकारला आहे जो गिगाबाइट्स मोजतो, प्रत्येकी साडेपाच युरो सेंट, अकरा विरुद्ध दहा मतांनी. या व्हिडिओमध्ये, चार कथा आहेत. फ्रान्सचा गिगाबाइट कर कोण भरतो, आणि तो अजून कायदा झाला आहे का? शेअर केलेल्या चॅटजीपीटी लिंकने खाजगी चॅट्समध्ये कसे प्रवेश केला? स्क्रिबीडीने काय घेतले असे सांगितले? आणि फेडरेटेड कोड फोर्ज म्हणजे काय?

0:24 फ्रेंच मजकूरातील एक संख्या जुळत नाही. मी शेवटी ते तपासेन. आज शनिवार, एकतीस ऑक्टोबर, आणि हे आहे The Daily Diff. गिगाबाइट कर कंपनीने लोकांना पाठवलेल्या प्रत्येक गिगाबाइटसाठी आकारला जातो, कंपनी किती कमावते याची पर्वा न करता. इंटरनेटवरील टोल बूथचा विचार करा, जो गाड्यांऐवजी बाइट्स मोजतो, आणि बहुतेक गाड्या मांजरींच्या व्हिडिओ असतात.

पहिली कथा: फ्रान्सचा गिगाबाइट कर कोण भरतो, आणि तो अजून कायदा झाला आहे का?

0:44 पहिली कथा. शुक्रवारी, नॅशनल असेंब्लीने तेहतीस पन्नास दुरुस्ती स्वीकारली आठ ते 2027 च्या बजेट विधेयकासाठी. हे प्रति गिगाबाइट साडेपाच युरो सेंट निश्चित करते, जो कंपनी फ्रेंच ग्राहकांना डेटा पाठवते तिला देय आहे. मजकूरात तीन हलणारे भाग आहेत. इंटरनेट प्रदाते त्यांच्या ग्राहकांकडे वाहणाऱ्या डेटाची गणना करतात आणि कोणी पाठवले ते प्रत्येक तिमाहीत, सामग्री न पाहता, अहवाल देतात. पाठवणारा कर देतो; ग्राहकांना काहीही देय नाही.

1:09 जर पाठवणारा सामग्री वितरण नेटवर्क वापरत असेल, तर त्या नेटवर्कमधून बाहेर पडणारे पाठवणाऱ्याचे मानले जाते. फ्रेंच मजकूरातून दर येथे आहे. प्रेषक गिगाबाइट्समधील प्रमाण गुणिले साडेपाच सेंट देतो. शंभर गिगाबाइटला पाच युरो पन्नास होतात. एक मर्यादा प्रेषकाच्या फ्रेंच महसुलाच्या पंधरा टक्क्यांपर्यंत बिल मर्यादित करते, किंवा त्याच्या एकूण महसुलाच्या दोन टक्के. इंग्रजी हे आमचे भाषांतर आहे.

1:34 समितीने 9 ऑक्टोबर रोजी तोच मजकूर नाकारला. शुक्रवारी, बजेट रिपोर्टरने इशारा दिला की मोठी प्लॅटफॉर्म जाहिरातदारांना खर्च देऊ शकतात. मंत्र्याने सांगितले की त्यासाठी फ्लो सेन्सर्स लागतील, आणि अर्धा कर लहान, विशेषतः फ्रेंच, प्रदात्यांवर पडेल. समाजवादी गटातील लेखकाने, उत्तर दिले की सेवा विनामूल्य आहेत, त्यामुळे पुढे काहीच देण्यासारखे नाही. पस्तीस सदस्यांनी मतदान केले. मोजलेल्या एकवीस मतांपैकी, अकरा होय म्हणाले आणि दहा नाही म्हणाले.

2:01 हे अजूनही बजेट विधेयकाच्या पहिल्या वाचनातील फक्त एक दुरुस्ती आहे, त्यामुळे नंतरच्या असेंब्ली मतांमध्ये आणि सिनेटमध्ये ते बदलले किंवा काढले जाऊ शकते. मी वाचलेल्या मजकूरात कोणतीही प्रारंभ तारीख निश्चित केलेली नाही. 23 ऑक्टोबर रोजी मी तुम्हाला सांगितले की कोर्टाच्या निकालानंतर Quad9 फ्रान्स सोडत आहे. यावेळी लक्ष्य स्वतः वाहतूक आहे. जर तुम्ही फ्रेंच वापरकर्त्यांना खूप डेटा पाठवत असाल, तर सिनेटवर लक्ष ठेवा, आणि तुमच्या CDN ला विचारा की ते प्रत्येक देशानुसार काय अहवाल देते. दुसरी कथा. सुरक्षा कंपनी पॅरामीटरने चॅटजीपीटी खाती कशी हॅक केली हे प्रकाशित केले

दुसरी कथा: शेअर केलेल्या चॅटजीपीटी लिंकने खाजगी चॅट्समध्ये कसे प्रवेश केला?

2:29 फक्त शेअर केलेल्या संभाषण लिंकचा वापर करून. त्यांनी 18 ऑक्टोबर रोजी ओपनएआयला बगची तक्रार केली. ओपनएआयने त्याला पी वन रेट केले, आणि 26 ऑक्टोबर रोजी निश्चित झाल्याची पुष्टी केली. पॅरामीटरने साखळीचे वर्णन केले. पूर्वावलोकन दुसर्या पत्त्यावर प्रतिबंधित फ्रेममध्ये एचटीएमएल चालवते. त्याच पृष्ठावरील एका आलेखने मुख्य पृष्ठात संदेशांसाठी ऐकणारी एक गणित लायब्ररी लोड केली. त्या श्रोत्याने कोणी पाठवले हे न तपासता एक संदेश स्वीकारला, आणि संदेश एचटीएमएल घेऊन जाऊ शकत होता.

2:57 एचटीएमएलने एक नवीन फ्रेम बनवली, जी chatgpt dot com म्हणून चालली. स्वयंचलित आवृत्तीमध्ये, लिंक उघडणे हा एकमेव क्लिक होता. पॅरामीटर म्हणते की त्यांच्या चाचणी कोडने पीडित व्यक्तीची संभाषणे सूचीबद्ध केली आणि एक खाजगी संभाषण वाचले. त्यांनी ते सिद्ध करण्यासाठी फक्त एक छोटा भाग त्यांच्या स्वतःच्या सर्व्हरला पाठवला, आणि ओपनएआयने पाच हजार डॉलर बक्षीस दिले. पूर्वावलोकन सँडबॉक्स स्वतःच स्थिर राहिले. मुख्य पृष्ठातील श्रोता हेच छिद्र होते. पॅरामीटर प्रेषकाचा पत्ता आणि नेमकी विंडो दोन्ही तपासण्याचा सल्ला देते,

3:26 आणि क्रॉस विंडो संदेशात कच्चा एचटीएमएल कधीही स्वीकारू नका. तुमच्या स्वतःच्या संदेश हँडलर्सना तपासण्यासाठी हा एक चांगला दिवस आहे. कथा तीन, एक छोटीशी.

तिसरी कथा: स्क्रिबीडीने काय घेतले असे सांगितले?

3:34 स्लाइड्सहारे आणि एव्हरांड यांच्यामागील कंपनी स्क्रिबीडीमध्ये मदत केंद्राची सूचना आहे एका सुरक्षा घटनेबद्दल, शेवटची अद्ययावित 1 ऑक्टोबर रोजी. त्यात म्हटले आहे की एका अनधिकृत पक्षाने त्यांच्या प्रणालींमध्ये प्रवेश केला, नंतर इतर अंतर्गत प्रणाली आणि वापरकर्त्याच्या माहितीपर्यंत पोहोचले. बहुतेक खात्यांसाठी, स्क्रिबीडी म्हणते, याचा अर्थ मूलभूत खाते माहिती होती. कमी संख्येसाठी, अधिक संवेदनशील माहिती सामील होती. सोमवारी हॅकर न्यूझवर वापरकर्त्याने पोस्ट केलेल्या सूचनेत ईमेल पत्ता आणि कार्डचे शेवटचे चार अंक सूचीबद्ध आहेत.

4:02 त्यात कार्ड जारीकर्ता आणि मुदतची अंतिम तारीख, तसेच देश आणि पेमेंट इतिहास देखील सूचीबद्ध आहे. स्क्रिबीडी म्हणते की गैरवापराचा कोणताही पुरावा नाही. सूचना व्यक्तीनुसार भिन्न असतात. रोमानियन आउटलेट, बिझनेस 24, अहवाल देते की तेथील सूचनांमध्ये लोकांनी वाचलेली किंवा शोधलेली शीर्षके देखील सूचीबद्ध आहेत. किती खाती प्रभावित झाली हे स्क्रिबीडीने सांगितले नाही, आणि ते म्हणतात की सूचना टप्प्याटप्प्याने पाठवल्या जातात, त्यामुळे ईमेल न येण्याचा अर्थ तुम्ही वाचला असे नाही. काय करायचे.

4:29 स्क्रिबीडी तुम्हाला सर्व चार साइट्सवर तुमचा पासवर्ड रीसेट करण्यास सांगते, तर ते करा, आणि जिथे जिथे तुम्ही तो पुन्हा वापरला असेल तिथे बदला. तुमच्या कार्डचे शेवटचे चार अंक माहीत असलेल्या कोणत्याही कॉल किंवा ईमेलपासून सावध रहा, कारण एखाद्या स्कॅमरला ते देखील माहीत असू शकतात.

चौथी कथा: फेडरेटेड कोड फोर्ज म्हणजे काय?

4:42 कथा चार. टँगल्ड, एटी प्रोटोकॉलवर बांधलेले कोड फोर्ज, ब्लूस्काय ज्यावर चालते ते खुले प्रोटोकॉल, शुक्रवारी एक मोठे रिलीझ पाठवले. ते स्वतःला पहिले खऱ्या अर्थाने फेडरेटेड कोड फोर्ज म्हणते. तुम्ही तुमच्या स्वतःच्या सर्व्हरवर, ज्याला टँगल्ड नॉट म्हणते, तुमचे रिपॉझिटरीज होस्ट करू शकता, आणि तरीही इतर नॉट्सवरील लोकांशी सहयोग करू शकता. महत्त्वाचा बदल म्हणजे चर्चा कुठे राहते. समस्या, पुल विनंत्या आणि टिप्पण्या आता नॉटवर संग्रहित केल्या जातात, कोडच्या अगदी शेजारी, गिट ऑब्जेक्ट्सच्या साखळ्या म्हणून.

5:09 एक नॉट तुमच्या तोंडात शब्द ठेवण्याचा प्रयत्न करू शकते, म्हणून प्रत्येक संपादनात एक रेकॉर्ड तुमच्या स्वतःच्या वैयक्तिक डेटा सर्व्हरवर देखील लिहीले जाते. टँगल्ड याला दोन-मार्गी पडताळणी म्हणते. या रिलीझपर्यंत, संपूर्ण वेब ॲप स्वीडनमधील एका सर्व्हरवर एका SQLite डेटाबेसवर एकच गो प्रोग्राम होता. आता ते एजवर Svelte फ्रंटएंड आहे, तसेच रस्टमध्ये वाचण्यासाठी-केवळ इंडेक्सर जो अकरा किंवा अधिक प्रदेशांमध्ये चालतो. जर तुम्ही स्वयं-होस्ट करत असाल, तर रिलीझ तुम्हाला तुमचे नॉट्स आवृत्ती एक

5:38 पॉइंट वीसवर अपग्रेड करण्यास सांगते. खाजगी रिपॉझिटरीज आणि कमांड लाइन साधन पुढील काही आठवड्यांसाठी सूचीबद्ध आहेत. ही टँगल्डची स्वतःची घोषणा आहे, आणि मला अजून कोणताही स्वतंत्र पुनरावलोकन मिळालेला नाही.

परत फ्रान्समध्ये: गिगाबाइटची रक्कम जुळते का?

5:47 आता मी वचन दिलेली बेरीज. फ्रेंच दुरुस्तीच्या स्वतःच्या नोटमध्ये फ्रेंच ग्राहकांना दरवर्षी दोनशे अब्ज गिगाबाइट पाठवल्या जातात असे उद्धृत केले आहे. प्रत्येकी साडेपाच सेंटने, ते अकरा अब्ज युरो होतात. नोटमध्ये दहा अब्जचे वचन दिले आहे. त्यात फरकाचे स्पष्टीकरण दिलेले नाही. जर तुम्हाला हे ऐकण्याऐवजी वाचायचे असेल, तर डिफ दररोज सकाळी तुमच्या इनबॉक्समध्ये येते, daily diff dot dev वर विनामूल्य, खाली लिंक दिली आहे.

6:10 तर आजचा निकाल NEEDS REVIEW आहे.

निकाल: NEEDS REVIEW

6:13 मी त्याचे पुनरावलोकन करेन कारण फ्रेंच कर एका मताने पास झाला आणि अजून कायदा झाला नाही, चॅटजीपीटी दुरुस्ती फक्त संशोधकांनीच वर्णन केली आहे, स्क्रिबीडीने किती खाती प्रभावित झाली हे सांगितले नाही, आणि टँगल्डचा फेडरेशनचा दावा त्याचा स्वतःचा आहे. सदस्यत्व घ्या, घंटा दाबा, आणि तुम्ही यावर वेगळा शिक्का मारला असता का ते मला कमेंटमध्ये सांगा. आणि आजचा फरक इतकाच. मी ॲक्स्रिसीहून निको आहे. जबाबदारीने विलीन करा.

स्रोत

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled