Francuski podatek gigabajtowy, przejęcie konta ChatGPT za pomocą udostępnionego linku, naruszenie bezpieczeństwa Scribd i zdecentralizowana kuźnia kodu Tangled: cztery historie dla deweloperów w jednym The Daily Diff

Co obejmuje ten film

• W piątek, 30 października 2026 roku, francuskie Zgromadzenie Narodowe przyjęło poprawkę I-1358 do projektu ustawy budżetowej na 2027 rok (pierwsze czytanie, projekt nr 3210), która wprowadza podatek od przepływów danych cyfrowych wysyłanych przez dostawców treści. Tekst ustala 0,055 euro za gigabajt, należne od nadawcy; dostawcy internetu liczą dane trafiające do swoich klientów według nadawcy, anonimowo i bez wglądu w treść, i kwartalnie zgłaszają je administracji podatkowej, a wypływ z sieci dostarczania treści liczy się jako wypływ nadawcy. Głosowanie zakończyło się wynikiem 11 za i 10 przeciw spośród 21 zliczonych głosów, przy udziale 35 członków, wbrew opiniom sprawozdawcy budżetowego i ministra. Angielskie tłumaczenia francuskiego tekstu w tym filmie są nasze.
• Poprawka ogranicza podatek do 15 procent przychodów nadawcy we Francji lub 2 procent jego całkowitych przychodów. W jej uzasadnieniu przewiduje się około 10 miliardów euro i cytuje szacunki ARCEP na 200 miliardów gigabajtów rocznie wysyłanych do francuskich abonentów; 200 miliardów razy 0,055 daje 11 miliardów, a notatka nie wyjaśnia różnicy. Ten sam tekst został odrzucony w komisji finansów 9 października. Środek nie jest ostateczny: może zostać zmieniony lub usunięty w późniejszych głosowaniach Zgromadzenia i w Senacie, a tekst czytany do tego filmu nie ustala daty rozpoczęcia.
• Parameter Labs twierdzi, że przejęła konta ChatGPT za pomocą publicznego linku do udostępnionej rozmowy. Zgodnie z ich postem z 28 października 2026 roku, łańcuch zwykłych funkcji, podgląd HTML w ograniczonej ramce, wykres, który ładował bibliotekę matematyczną z odbiornikiem wiadomości na stronie głównej, oraz odbiornik, który akceptował wiadomość bez sprawdzania jej nadawcy, pozwolił na uruchomienie ich kodu jako chatgpt.com w sesji ofiary, wyświetlenie rozmów i odczytanie prywatnej. Błąd zgłoszono 18 października; OpenAI odtworzyło go, podniosło jego wagę z P2 do P1, potwierdziło 26 października, że oba interfejsy internetowe odrzucały wiadomości, i przyznało nagrodę w wysokości 5000 dolarów. Opis usterki pochodzi od Parameter.
• Parameter zaleca sprawdzanie zarówno pochodzenia nadawcy, jak i dokładnego okna w obsługach wiadomości, nigdy nie akceptowanie surowego HTML w wiadomościach międzyokiennych i traktowanie Content Security Policy jako kontroli zapasowej. Zgłasza, że sama piaskownica podglądu wytrzymała; problemem był odbiornik na stronie głównej.
• Powiadomienie w centrum pomocy Scribd, ostatnio aktualizowane 1 października 2026 r., informuje, że nieautoryzowana strona dostała się do ich systemów, dotarła do innych wewnętrznych systemów i uzyskała dostęp do informacji o użytkownikach: podstawowych informacji o koncie dla większości kont i bardziej wrażliwych informacji dla mniejszej liczby. Stwierdza, że luka została usunięta, zaangażowano zewnętrznych ekspertów, powiadomiono organy ścigania i organy ochrony danych, a także zaleca zresetowanie haseł dla Scribd, Slideshare, Everand i Fable. Powiadomienie opublikowane na Hacker News 26 października wymienia adres e-mail, ostatnie cztery cyfry karty, wydawcę karty, datę ważności, kraj i historię płatności, i stwierdza, że nie ma dowodów na niewłaściwe użycie. Scribd nie opublikował, ile kont zostało dotkniętych.
• Tangled, kuźnia kodu zbudowana na protokole AT, ogłosiła dużą wersję 30 października 2026 roku i nazywa się pierwszą prawdziwie zdecentralizowaną kuźnią kodu. Repozytoria mogą być hostowane na własnym serwerze (węzeł), jednocześnie współpracując z innymi węzłami. Problemy, żądania pull i komentarze są teraz przechowywane na węźle jako łańcuchy obiektów Git, a każda edycja zapisuje również rekord poświadczenia na własnym serwerze danych osobowych autora. Aplikacja internetowa przeniosła się z pojedynczego programu Go na jednej bazie danych SQLite w Szwecji do frontendu Svelte na brzegu sieci z indekserem Rust tylko do odczytu w ponad 11 regionach. Samodzielni hosterzy muszą zaktualizować węzły do wersji v1.20.0; prywatne repozytoria, CLI i SDK są wymienione na najbliższe tygodnie. Są to własne roszczenia Tangled.

Przetłumaczona transkrypcja

Przetłumaczono z oryginalnej narracji angielskiej. Dostępne audio i napisy są kontrolowane przez YouTube.

Zimne otwarcie: kto płaci za gigabajt we Francji?

0:00 Podatki internetowe zazwyczaj liczą przychody lub zyski. Francuskie Zgromadzenie Narodowe właśnie przyjęło taki, który liczy gigabajty, pięć i pół eurocenta za każdy, stosunkiem głosów jedenaście do dziesięciu. W tym filmie cztery historie. Kto płaci francuski podatek gigabajtowy i czy to już prawo? Jak udostępniony link ChatGPT dotarł do prywatnych czatów? Co Scribd powiedział, że zostało zabrane? I czym jest zdecentralizowana kuźnia kodu?

0:24 Jedna liczba w francuskim tekście nie do końca się zgadza. Sprawdzę to na koniec. Jest sobota, trzydziesty pierwszy października, a to jest The Daily Diff. Podatek gigabajtowy obciąża firmę za każdy gigabajt, który wysyła do ludzi, niezależnie od tego, ile firma zarobi. Pomyśl o bramce na autostradzie w internecie, która liczy bajty zamiast samochodów, a większość samochodów to filmy o kotach.

Historia pierwsza: kto płaci francuski podatek od gigabajtów i czy jest to już prawo?

0:44 Historia pierwsza. W piątek Zgromadzenie Narodowe przyjęło poprawkę tysiąc trzysta pięćdziesiąt osiem do projektu ustawy budżetowej na rok dwa tysiące dwadzieścia siedem. Ustala pięć i pół eurocenta za gigabajt, należne od firmy, która wysyła dane do francuskich abonentów. Tekst składa się z trzech części. Dostawcy internetu liczą dane przepływające do swoich klientów i zgłaszają, kto je wysłał, co kwartał, bez wglądu w treść. Nadawca płaci podatek; abonenci nic nie płacą.

1:09 Jeśli nadawca korzysta z sieci dostarczania treści, to co opuszcza tę sieć, liczy się jako dane nadawcy. Oto stawka, z francuskiego tekstu. Nadawca płaci za objętość w gigabajtach razy pięć i pół centa. Sto gigabajtów to pięć euro pięćdziesiąt. Limit ogranicza rachunek do piętnastu procent francuskich przychodów nadawcy, lub dwóch procent jego całkowitych przychodów. Tłumaczenie angielskie jest nasze.

1:34 Komitet odrzucił ten sam tekst dziewiątego października. W piątek sprawozdawca budżetowy ostrzegł, że duże platformy mogą przenieść koszty na reklamodawców. Minister powiedział, że będzie to wymagać czujników przepływu, i że połowa podatku spadnie na mniejszych, zwłaszcza francuskich, dostawców. Autor, z grupy Socjalistycznej, odpowiedział, że usługi są darmowe, więc nie ma nic do przeniesienia. Trzydziestu pięciu członków głosowało. Z dwudziestu jeden policzonych głosów, jedenaście było za, a dziesięć przeciw.

2:01 To wciąż tylko poprawka w pierwszym czytaniu projektu ustawy budżetowej, więc późniejsze głosowania w Zgromadzeniu i Senacie mogą ją zmienić lub usunąć. Tekst, który przeczytałem, nie ustala daty rozpoczęcia. Dwudziestego trzeciego października powiedziałem wam, że Quad9 opuszcza Francję po orzeczeniu sądu. Tym razem celem jest sam ruch. Jeśli wysyłasz dużo danych do francuskich użytkowników, obserwuj Senat, i zapytaj swoją sieć CDN, co zgłasza w poszczególnych krajach. Historia druga. Firma ochroniarska Parameter opublikowała, jak przejęła konta ChatGPT

Historia druga: jak udostępniony link ChatGPT dotarł do prywatnych czatów?

2:29 używając jedynie udostępnionego linku do rozmowy. Zgłosiła błąd OpenAI osiemnastego października. OpenAI oceniło go jako P1, a dwudziestego szóstego października potwierdziło naprawienie. Parameter opisuje łańcuch. Podgląd uruchamia HTML w ograniczonej ramce pod innym adresem. Wykres na tej samej stronie ładował bibliotekę matematyczną, która nasłuchuje wiadomości na głównej stronie. Ten nasłuchujący akceptował wiadomość bez sprawdzania, kto ją wysłał, a wiadomość mogła zawierać HTML.

2:57 HTML stworzył nową ramkę, która działała jako chatgpt.com. W wersji automatycznej, otwarcie linku było jedynym kliknięciem. Parameter twierdzi, że jego kod testowy wyświetlał rozmowy ofiary i czytał prywatną. Wysłał tylko mały fragment na swój własny serwer, aby to udowodnić, a OpenAI zapłaciło pięć tysięcy dolarów nagrody. Sama piaskownica podglądu wytrzymała. Dziura była w nasłuchującym na głównej stronie. Parameter doradza sprawdzanie zarówno adresu nadawcy, jak i dokładnego okna,

3:26 i nigdy nie akceptowanie surowego HTML w wiadomościach międzyokiennych. To dobry dzień na sprawdzenie własnych obsługi wiadomości za pomocą grep. Historia trzecia, krótka.

Historia trzecia: co Scribd powiedział, że zostało skradzione?

3:34 Scribd, firma stojąca za Slideshare i Everand, ma w centrum pomocy powiadomienie o incydencie bezpieczeństwa, ostatnio aktualizowane pierwszego października. Mówi, że nieautoryzowana strona dostała się do ich systemów, a następnie dotarła do innych wewnętrznych systemów i informacji o użytkownikach. Dla większości kont, jak twierdzi Scribd, oznaczało to podstawowe informacje o koncie. Dla mniejszej liczby, dotyczyło to bardziej wrażliwych informacji. Powiadomienie, które użytkownik opublikował na Hacker News w poniedziałek, zawiera adres e-mail i ostatnie cztery cyfry karty.

4:02 Zawiera również wydawcę karty i datę ważności, a także kraj i historię płatności. Scribd twierdzi, że nie ma dowodów na niewłaściwe użycie. Powiadomienia różnią się w zależności od osoby. Rumuński serwis Business 24 donosi, że tamtejsze powiadomienia wymieniają również tytuły, które ludzie czytali lub wyszukiwali. Scribd nie powiedział, ile kont zostało dotkniętych, i twierdzi, że powiadomienia są wysyłane w fazach, więc brak e-maila nie oznacza, że zostałeś oszczędzony. Co robić.

4:29 Scribd prosi o zresetowanie hasła na wszystkich czterech stronach, więc zrób to i zmień je wszędzie tam, gdzie go ponownie użyłeś. Bądź ostrożny wobec każdego telefonu lub e-maila, który zna ostatnie cztery cyfry Twojej karty, ponieważ oszust może je również znać.

Historia czwarta: czym jest zdecentralizowana kuźnia kodu?

4:42 Historia czwarta. Tangled, kuźnia kodu zbudowana na protokole AT, otwartym protokole, na którym działa Bluesky, wypuścił w piątek dużą wersję. Nazywa się pierwszą prawdziwie zdecentralizowaną kuźnią kodu. Możesz hostować swoje repozytoria na własnym serwerze, który Tangled nazywa węzłem, i nadal współpracować z ludźmi na innych węzłach. Istotna zmiana dotyczy miejsca, w którym toczy się dyskusja. Problemy, żądania pull i komentarze są teraz przechowywane na węźle, tuż obok kodu, jako łańcuchy obiektów Git.

5:09 Węzeł mógłby próbować wkładać ci słowa w usta, więc każda edycja zapisuje również rekord na twoim własnym serwerze danych osobowych. Tangled nazywa to dwukierunkową weryfikacją. Do tej wersji cała aplikacja internetowa była jednym programem Go na pojedynczej bazie danych SQLite na jednym serwerze w Szwecji. Teraz to frontend Svelte na brzegu sieci, plus indeksator tylko do odczytu w Rust, który działa w jedenastu lub więcej regionach. Jeśli hostujesz samodzielnie, wydanie prosi o zaktualizowanie węzłów do wersji jeden

5:38 punkt dwadzieścia. Prywatne repozytoria i narzędzie wiersza poleceń są wymienione na najbliższe kilka tygodni. To jest własne ogłoszenie Tangled, i nie znalazłem jeszcze niezależnej recenzji.

Wracamy do Francji: czy suma gigabajtów się zgadza?

5:47 Teraz obiecana suma. Własna notatka do francuskiej poprawki cytuje dwieście miliardów gigabajtów rocznie wysyłanych do francuskich abonentów. Przy pięciu i pół centach za każdy, to jedenaście miliardów euro. Notatka obiecuje dziesięć miliardów. Nie wyjaśnia luki. Jeśli wolisz to przeczytać niż usłyszeć, diff ląduje w twojej skrzynce pocztowej każdego ranka, za darmo na the daily diff dot dev, link poniżej.

6:10 Dzisiejszy werdykt to NEEDS REVIEW.

Werdykt: NEEDS REVIEW

6:13 Recenzowałbym to, ponieważ francuski podatek przeszedł jednym głosem i jeszcze nie jest prawem, poprawka ChatGPT jest opisana tylko przez badaczy, Scribd nie powiedział, ile kont zostało dotkniętych, a twierdzenie Tangled o federacji jest jego własne. Subskrybuj, naciśnij dzwonek i powiedz mi w komentarzach, czy oceniłbyś to inaczej. I to wszystko na dziś. Jestem Niko z Axrisi. Łączcie odpowiedzialnie.

Źródła

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled