फ्रान्सको गिगाबाइट कर, च्याटजीपीटी सेयर गरिएको लिंक खाता ह्याक, स्क्रिब्ड उल्लंघन र टाङ्ग्ल्डको फेडेरेटेड कोड फोर्ज: द डेली डिफमा चार विकासकर्ताका कथाहरू

यो भिडियोले के समेट्छ

• शुक्रबार, अक्टोबर ३०, २०26 मा, फ्रान्सेली राष्ट्रिय सभाले २०27 को बजेट विधेयक (पहिलो वाचन, विधेयक नम्बर ३२१०) मा संशोधन I-1358 लाई अपनायो, जसले सामग्री प्रदायकहरूद्वारा पठाइएको डिजिटल डेटा प्रवाहमा कर सिर्जना गर्दछ। पाठले प्रति गिगाबाइट ०.०55 युरो तोकेको छ, जुन प्रेषकले तिर्नुपर्नेछ; इन्टरनेट प्रदायकहरूले आफ्ना ग्राहकहरूलाई प्रेषकद्वारा पठाइएको डेटा अज्ञात रूपमा र सामग्री नहेरी गणना गर्छन्, र यसलाई त्रैमासिक रूपमा कर प्रशासनलाई रिपोर्ट गर्छन्, र सामग्री डेलिभरी नेटवर्कको बहिर्गमन प्रेषकको रूपमा गणना गरिन्छ। २१ गनिएका मतमध्ये ११ पक्षमा र १० विपक्षमा थिए, ३५ सदस्यले मतदान गरेका थिए, बजेट प्रतिवेदक र मन्त्रीको रायको विरुद्धमा। यस भिडियोमा फ्रान्सेली पाठको अंग्रेजी अनुवाद हाम्रो हो।
• संशोधनले प्रेषकको फ्रान्समा भएको राजस्वको १५ प्रतिशत वा यसको कुल राजस्वको २ प्रतिशतमा कर सीमित गर्दछ। यसको व्याख्यात्मक टिप्पणीले लगभग १० बिलियन युरोको अपेक्षा गर्दछ र ARCEP को अनुमान उद्धृत गर्दछ कि फ्रान्सेली ग्राहकहरूलाई वर्षमा २०० बिलियन गिगाबाइट पठाइन्छ; २०० बिलियन गुणा ०.०55 ११ बिलियन हो, र टिप्पणीले भिन्नताको व्याख्या गर्दैन। सोही पाठ अक्टोबर ९ मा वित्त समितिमा अस्वीकृत भएको थियो। यो उपाय अन्तिम छैन: यसलाई पछिका सभाको मतदानमा र सिनेटमा अझै परिवर्तन वा हटाउन सकिन्छ, र यस भिडियोका लागि पढिएको पाठले कुनै सुरु मिति तोकेको छैन।
• प्यारामिटर ल्याब्स भन्छ कि यसले सार्वजनिक साझा-कुराकानी लिङ्क प्रयोग गरेर च्याटजीपीटी खाताहरू ह्याक गर्यो। अक्टोबर २८, २०26 को यसको पोस्ट अनुसार, सामान्य सुविधाहरूको एक श्रृंखला, प्रतिबन्धित फ्रेममा HTML पूर्वावलोकन, मुख्य पृष्ठमा सन्देश श्रोताको साथ गणित पुस्तकालय लोड गर्ने ग्राफ, र यसको प्रेषक नजाँचिकन सन्देश स्वीकार गर्ने श्रोताले यसको कोड पीडितको सत्रमा chatgpt.com को रूपमा चलाउन, कुराकानीहरू सूचीकृत गर्न र निजी कुराकानी पढ्न दियो। यसले अक्टोबर १८ मा बग रिपोर्ट गर्यो; ओपनएआईले यसलाई पुन: उत्पादन गर्यो, गम्भीरता P2 बाट P1 मा बढायो, अक्टोबर २६ मा दुवै वेब फ्रन्टएन्डले सन्देशहरू अस्वीकार गरेको पुष्टि गर्यो, र ५,००० डलरको इनाम दियो। त्रुटिको विवरण प्यारामिटरको हो।
• प्यारामिटरले सन्देश ह्यान्डलरहरूमा प्रेषकको उत्पत्ति र सही विन्डो दुवै जाँच गर्न, क्रस-विन्डो सन्देशहरूमा कहिल्यै कच्चा HTML स्वीकार नगर्न, र सामग्री सुरक्षा नीतिलाई ब्याकअप नियन्त्रणको रूपमा व्यवहार गर्न सल्लाह दिन्छ। यसले रिपोर्ट गर्दछ कि पूर्वावलोकन स्यान्डबक्स आफैंले काम गर्यो; समस्या मुख्य पृष्ठमा रहेको श्रोता थियो।
• स्क्रिब्डको हेल्प सेन्टर सूचना, अन्तिम पटक अक्टोबर १, २०26 मा अपडेट गरिएको, भन्छ कि एक अनाधिकृत पक्ष यसको प्रणालीमा प्रवेश गर्यो, अन्य आन्तरिक प्रणालीहरूमा पुग्यो र प्रयोगकर्ता जानकारीमा पहुँच गर्यो: अधिकांश खाताहरूको लागि आधारभूत खाता जानकारी र थोरै संख्याका लागि बढी संवेदनशील जानकारी। यसले भन्छ कि कमजोर बिन्दु बन्द गरिएको थियो, बाहिरका विशेषज्ञहरू संलग्न थिए, कानून प्रवर्तन र डेटा संरक्षण अधिकारीहरूलाई सूचित गरिएको थियो, र यसले Scribd, Slideshare, Everand र Fable का लागि पासवर्ड रिसेट गर्न सिफारिस गर्दछ। अक्टोबर २६ मा ह्याकर न्यूजमा पोस्ट गरिएको एक सूचनाले इमेल ठेगाना, अन्तिम चार कार्ड अंक, कार्ड जारीकर्ता, म्याद सकिने मिति, देश र भुक्तानी इतिहास सूचीबद्ध गर्दछ, र दुरुपयोगको कुनै प्रमाण नभएको बताउँछ। Scribd ले कति खाताहरू प्रभावित भए भनेर प्रकाशित गरेको छैन।
• एटी प्रोटोकलमा निर्मित कोड फोर्ज टाङ्ग्ल्डले अक्टोबर ३०, २०26 मा एक प्रमुख विमोचनको घोषणा गर्यो र आफूलाई पहिलो साँच्चै फेडेरेटेड कोड फोर्ज भनिन्छ। भण्डारहरू तपाईंको आफ्नै सर्भर (एक गाँठो) मा होस्ट गर्न सकिन्छ जबकि अन्य गाँठोहरूसँग सहकार्य गर्न सकिन्छ। मुद्दाहरू, पुल अनुरोधहरू र टिप्पणीहरू अब गाँठोमा Git वस्तुहरूको चेनको रूपमा भण्डारण गरिन्छ, र प्रत्येक सम्पादनले लेखकको आफ्नै व्यक्तिगत डेटा सर्भरमा एक प्रमाणिकरण रेकर्ड पनि लेख्छ। वेब अनुप्रयोग स्वीडेनमा एकल SQLite डेटाबेस सहितको एकल गो प्रोग्रामबाट किनारामा एक Svelte फ्रन्टएन्डमा ११ भन्दा बढी क्षेत्रहरूमा पढ्ने-मात्र रस्ट इन्डेक्सरको साथ सारियो। स्वयं-होस्टरहरूले गाँठोहरू v1.20.0 मा अपग्रेड गर्नुपर्छ; निजी भण्डारहरू, एक CLI र SDK हरू अर्को केही हप्ताका लागि सूचीबद्ध छन्। यी टाङ्ग्ल्डका आफ्नै दावी हुन्।

अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

शीर्षक: फ्रान्समा एक गिगाबाइटको लागि कसले तिर्छ?

0:00 इन्टरनेट करहरूले सामान्यतया राजस्व वा नाफा गणना गर्दछ। फ्रान्सको राष्ट्रिय सभाले भर्खरै एउटा गिगाबाइट गणना गर्ने कर अपनायो, प्रत्येक साढे पाँच युरो सेन्ट, एघार मतको विरुद्ध दश मतले। यस भिडियोमा, चार कथाहरू। फ्रान्सको गिगाबाइट कर कसले तिर्छ, र यो अहिले कानून बनेको छ? साझा च्याटजीपीटी लिङ्क निजी च्याटहरूमा कसरी पुग्यो? स्क्रिब्डले के चोरी भयो भन्यो? र फेडेरेटेड कोड फोर्ज के हो?

0:24 फ्रान्सेली पाठमा एउटा संख्या पूर्ण रूपमा मिल्दैन। म यसलाई अन्तमा जाँच गर्नेछु। आज शनिबार, अक्टोबर एकतीस तारिख हो, र यो द डेली डिफ हो। गिगाबाइट करले कम्पनीले मानिसहरूलाई पठाउने प्रत्येक गिगाबाइटको लागि शुल्क लिन्छ, कम्पनीले जतिसुकै कमाए पनि। इन्टरनेटमा टोल बुथको बारेमा सोच्नुहोस् जसले कारको सट्टा बाइटहरू गणना गर्दछ, र धेरैजसो कारहरू बिरालोका भिडियोहरू हुन्।

पहिलो कथा: फ्रान्सको गिगाबाइट कर कसले तिर्छ, र यो अहिले कानून बनेको छ?

0:44 कथा एक। शुक्रबार, राष्ट्रिय सभाले संशोधन तेह्र सय अठ्ठासी लाई २०27 को बजेट विधेयकमा अपनायो। यसले फ्रान्सेली ग्राहकहरूलाई डेटा पठाउने कम्पनीले तिर्नुपर्ने प्रति गिगाबाइट साढे पाँच युरो सेन्ट तोकेको छ। यसले फ्रान्सेली ग्राहकहरूलाई डेटा पठाउने कम्पनीले तिर्नुपर्ने प्रति गिगाबाइट साढे पाँच युरो सेन्ट तोकेको छ। पाठका तीन गतिशील भागहरू छन्। इन्टरनेट प्रदायकहरूले आफ्ना ग्राहकहरूमा प्रवाह हुने डेटा गणना गर्छन् र कसले पठाएको हो भनेर रिपोर्ट गर्छन्, प्रत्येक त्रैमासिक, सामग्री नहेरीकन। प्रेषकले कर तिर्छ; ग्राहकहरूले केही तिर्दैनन्।

1:09 यदि प्रेषकले सामग्री डेलिभरी नेटवर्क प्रयोग गर्छ भने, त्यो नेटवर्कबाट बाहिर जाने कुरा प्रेषकको रूपमा गणना गरिन्छ। यहाँ फ्रान्सेली पाठबाट दर छ। प्रेषकले गिगाबाइटमा भएको मात्रालाई साढे पाँच सेन्टले गुणा गरेर तिर्छ। सय गिगाबाइटको मूल्य पाँच युरो पचास हुन्छ। एक सीमाले बिललाई प्रेषकको फ्रान्सेली राजस्वको पन्ध्र प्रतिशतमा सीमित गर्दछ, वा यसको कुल राजस्वको दुई प्रतिशतमा। अंग्रेजी हाम्रो अनुवाद हो।

1:34 समितिले अक्टोबर नौ मा सोही पाठ अस्वीकार गर्यो। शुक्रबार, बजेट प्रतिवेदकले चेतावनी दिए कि ठूला प्लेटफर्महरूले लागत विज्ञापनदाताहरूलाई पास गर्न सक्छन्। मन्त्रीले यसलाई प्रवाह सेन्सरहरू चाहिन्छ भन्नुभयो, र त्यो आधा कर साना, विशेष गरी फ्रान्सेली, प्रदायकहरूमा पर्नेछ। समाजवादी समूहका लेखकले जवाफ दिए कि सेवाहरू निःशुल्क छन्, त्यसैले पास गर्नुपर्ने केही छैन। प्रदायकहरूमा पर्नेछ। समाजवादी समूहका लेखकले जवाफ दिए कि सेवाहरू निःशुल्क छन्, त्यसैले पास गर्नुपर्ने केही छैन। प्रदायकहरूमा पर्नेछ। समाजवादी समूहका लेखकले जवाफ दिए कि सेवाहरू निःशुल्क छन्, त्यसैले पास गर्नुपर्ने केही छैन। पैंतीस सदस्यले मतदान गरे। गनिएका एक्काइस मतमध्ये एघारले 'हो' र दशले 'होइन' भने।

2:01 यो अझै बजेट विधेयकको पहिलो वाचनमा मात्र संशोधन हो, त्यसैले पछिका सभाको मतदान र सिनेटले यसलाई परिवर्तन वा हटाउन सक्छ। मैले पढेको पाठले कुनै सुरु मिति तोकेको छैन। अक्टोबर २३ मा मैले तपाईलाई क्वाड९ अदालतको फैसला पछि फ्रान्स छोड्दैछ भनेर भनेको थिएँ। यस पटक लक्ष्य ट्राफिक आफैं हो। यदि तपाईंले फ्रान्सेली प्रयोगकर्ताहरूलाई धेरै डेटा पठाउनुहुन्छ भने, सिनेटमा ध्यान दिनुहोस्, र तपाईंको CDN लाई यसले प्रति देश के रिपोर्ट गर्छ भनेर सोध्नुहोस्। कथा दुई। सुरक्षा फर्म प्यारामिटरले च्याटजीपीटी खाताहरू कसरी ह्याक गर्यो भनेर प्रकाशित गर्यो

दोस्रो कथा: साझा च्याटजीपीटी लिङ्क निजी च्याटहरूमा कसरी पुग्यो?

2:29 साझा कुराकानी लिङ्क मात्र प्रयोग गरेर। यसले अक्टोबर १८ मा बग ओपनएआईलाई रिपोर्ट गर्यो। ओपनएआईले यसलाई P1 मूल्याङ्कन गर्यो, र अक्टोबर २६ मा यसको समाधान पुष्टि गर्यो। प्यारामिटरले चेनको वर्णन गर्दछ। पूर्वावलोकनले अर्को ठेगानामा प्रतिबन्धित फ्रेममा HTML चलाउँछ। सोही पृष्ठमा रहेको ग्राफले मुख्य पृष्ठमा सन्देशहरूको लागि सुन्ने गणित पुस्तकालय लोड गर्यो। त्यो श्रोताले कसले पठाएको हो भनेर नजाँचिकन सन्देश स्वीकार गर्यो, र सन्देशले HTML बोक्न सक्थ्यो। र सन्देशले HTML बोक्न सक्थ्यो।

2:57 HTML ले एउटा नयाँ फ्रेम बनायो, जुन chatgpt.com को रूपमा चल्यो। स्वचालित संस्करणमा, लिङ्क खोल्नु मात्र एक क्लिक थियो। प्यारामिटर भन्छ कि यसको परीक्षण कोडले पीडितको कुराकानीहरू सूचीबद्ध गर्यो र एक निजी कुराकानी पढ्यो। यसले यसलाई प्रमाणित गर्न आफ्नो सर्भरमा सानो टुक्रा मात्र पठायो, र ओपनएआईले पाँच हजार डलरको इनाम दियो। पूर्वावलोकन स्यान्डबक्स आफैंले काम गर्यो। प्वाल मुख्य पृष्ठमा रहेको श्रोता थियो। प्यारामिटरले प्रेषकको ठेगाना र सही विन्डो दुवै जाँच गर्न सल्लाह दिन्छ,

3:26 र क्रस विन्डो सन्देशमा कहिल्यै कच्चा HTML स्वीकार नगर्नुहोस्। तपाईंको आफ्नै सन्देश ह्यान्डलरहरू ग्रेप गर्ने राम्रो दिन हो। कथा तीन, छोटो कथा।

तेस्रो कथा: स्क्रिब्डले के चोरी भयो भन्यो?

3:34 स्लाइडसेयर र एभरल्याण्ड पछाडिको कम्पनी स्क्रिब्डमा सुरक्षा घटनाको बारेमा हेल्प सेन्टर सूचना छ, अन्तिम पटक अक्टोबर एक मा अपडेट गरिएको। यसले भन्छ कि एक अनाधिकृत पक्ष यसको प्रणालीमा प्रवेश गर्यो, त्यसपछि अन्य आन्तरिक प्रणालीहरू र प्रयोगकर्ता जानकारीमा पुग्यो। अधिकांश खाताहरूको लागि, Scribd भन्छ, यसको मतलब आधारभूत खाता जानकारी थियो। थोरै संख्याका लागि, बढी संवेदनशील जानकारी संलग्न थियो। सोमबार ह्याकर न्यूजमा एक प्रयोगकर्ताले पोस्ट गरेको सूचनाले इमेल ठेगाना र अन्तिम चार कार्ड अंक सूचीबद्ध गर्दछ।

4:02 यसले कार्ड जारीकर्ता र म्याद सकिने मिति, साथै देश र भुक्तानी इतिहास पनि सूचीबद्ध गर्दछ। Scribd भन्छ कि दुरुपयोगको कुनै प्रमाण छैन। सूचनाहरू व्यक्ति अनुसार फरक हुन्छन्। एक रोमानियाई आउटलेट, Business 24, रिपोर्ट गर्दछ कि त्यहाँका सूचनाहरूले मानिसहरूले पढेका वा खोजेका शीर्षकहरू पनि सूचीबद्ध गर्दछन्। शीर्षकहरू मानिसहरूले पढेका वा खोजेका शीर्षकहरू पनि सूचीबद्ध गर्दछन्। Scribd ले कति खाताहरू प्रभावित भए भनेर भनेको छैन, र यसले सूचनाहरू चरणबद्ध रूपमा पठाइन्छ भन्छ, त्यसैले कुनै इमेल नहुनुको मतलब तपाईं बच्नुभयो भन्ने होइन। के गर्ने।

4:29 Scribd ले तपाईंलाई सबै चार साइटहरूमा पासवर्ड रिसेट गर्न भन्छ, त्यसैले गर्नुहोस्, र तपाईंले यसलाई जहाँ अन्य ठाउँमा पुन: प्रयोग गर्नुभयो त्यहाँ पनि परिवर्तन गर्नुहोस्। तपाईंको कार्डको अन्तिम चार अंकहरू थाहा भएको कुनै पनि कल वा इमेलबाट सावधान रहनुहोस्, किनभने एक स्क्यामरलाई पनि तिनीहरू थाहा हुन सक्छन्।

चौथो कथा: फेडेरेटेड कोड फोर्ज के हो?

4:42 कथा चार। टाङ्ग्ल्ड, एटी प्रोटोकलमा निर्मित कोड फोर्ज, ओपन प्रोटोकल ब्लूस्काईमा चल्ने, शुक्रबार एक ठूलो विमोचन गर्यो। यसले आफूलाई पहिलो साँच्चै फेडेरेटेड कोड फोर्ज भनिन्छ। तपाईंले आफ्ना भण्डारहरू आफ्नै सर्भरमा होस्ट गर्न सक्नुहुन्छ, जसलाई टाङ्ग्ल्डले गाँठो भन्छ, र अझै अन्य गाँठोमा रहेका मानिसहरूसँग सहकार्य गर्न सक्नुहुन्छ। महत्त्वपूर्ण परिवर्तन जहाँ छलफल हुन्छ। मुद्दाहरू, पुल अनुरोधहरू र टिप्पणीहरू अब गाँठोमा भण्डारण गरिन्छ, कोडको छेउमा, Git वस्तुहरूको चेनको रूपमा।

5:09 एक गाँठोले तपाईंको मुखमा शब्दहरू हाल्न प्रयास गर्न सक्छ, त्यसैले प्रत्येक सम्पादनले एक रेकर्ड पनि तपाईंको आफ्नै व्यक्तिगत डेटा सर्भरमा लेख्छ। टाङ्ग्ल्डले यसलाई दुईतर्फी प्रमाणीकरण भन्छ। यो विमोचन नभएसम्म, सम्पूर्ण वेब अनुप्रयोग स्वीडेनमा एकल SQLite डेटाबेसमा एउटै गो प्रोग्राम थियो। अब यो किनारामा एक Svelte फ्रन्टएन्ड हो, साथै Rust मा एक पढ्ने-मात्र इन्डेक्सर जुन एघार वा बढी क्षेत्रहरूमा चल्छ। यदि तपाईं स्वयं होस्ट गर्नुहुन्छ भने, विमोचनले तपाईंलाई आफ्नो गाँठोहरू संस्करण एक

5:38 बिन्दु बीस मा अपग्रेड गर्न अनुरोध गर्दछ। निजी भण्डारहरू र एक कमाण्ड लाइन उपकरण अर्को केही हप्ताका लागि सूचीबद्ध छन्। यो टाङ्ग्ल्डको आफ्नै घोषणा हो, र मैले अहिलेसम्म कुनै स्वतन्त्र समीक्षा फेला पारेको छैन।

फ्रान्समा फिर्ता: के गिगाबाइटको रकम मिल्छ?

5:47 अब मैले वाचा गरेको योगफल। फ्रान्सेली संशोधनको आफ्नै नोटले फ्रान्सेली ग्राहकहरूलाई वर्षमा दुई सय बिलियन गिगाबाइट डेटा पठाइएको उद्धृत गर्दछ। फ्रान्सेली ग्राहकहरूलाई वर्षमा दुई सय बिलियन गिगाबाइट डेटा पठाइएको उद्धृत गर्दछ। प्रत्येक साढे पाँच सेन्टमा, त्यो एघार बिलियन युरो हुन्छ। नोटले दश बिलियनको वाचा गर्छ। यसले अन्तरको व्याख्या गर्दैन। यदि तपाईं मलाई यो सुन्नुको सट्टा पढ्न चाहनुहुन्छ भने, द डिफ हरेक बिहान तपाईंको इनबक्समा निःशुल्क आउँछ, dailydiff.dev मा, लिङ्क तल छ। हरेक बिहान तपाईंको इनबक्समा निःशुल्क आउँछ, dailydiff.dev मा, लिङ्क तल छ।

6:10 त्यसैले आजको निर्णय NEEDS REVIEW हो।

निष्कर्ष: NEEDS REVIEW

6:13 मैले यसलाई समीक्षा गर्नेछु किनभने फ्रान्सेली कर एक मतले पारित भयो र अझै कानून बनेको छैन, च्याटजीपीटी समाधान केवल अनुसन्धानकर्ताहरूले मात्र वर्णन गरेका छन्, स्क्रिब्डले कति खाताहरू प्रभावित भए भनेर भनेको छैन, र टाङ्ग्ल्डको फेडेरेसन दाबी यसको आफ्नै हो। सदस्यता लिनुहोस्, घण्टी बजाउनुहोस्, र टिप्पणीहरूमा मलाई भन्नुहोस् यदि तपाईंले यसलाई फरक तरिकाले स्ट्याम्प गर्नुभएको भए। र आजको लागि यो डिफ हो। म एक्स्रिसीबाट निको हुँ। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्।

स्रोतहरू

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled