Taxa pe gigabyte din Franța, preluarea contului ChatGPT printr-un link partajat, breșa Scribd și forja de cod federată Tangled: patru știri pentru dezvoltatori într-un singur Daily Diff

Ce acoperă acest videoclip

• Vineri, 30 octombrie 2026, Adunarea Națională Franceză a adoptat amendamentul I-1358 la proiectul de lege a bugetului pentru 2027 (prima lectură, proiectul de lege nr. 3210), care creează o taxă pe fluxurile de date digitale trimise de furnizorii de conținut. Textul stabilește 0,055 euro pe gigabyte, datorați de expeditor; furnizorii de internet numără datele care ajung la clienții lor pe expeditor, anonim și fără a analiza conținutul, și le raportează trimestrial administrației fiscale, iar ieșirea unei rețele de livrare de conținut este considerată a expeditorului. Votul a fost de 11 pentru și 10 împotrivă din 21 de voturi numărate, cu 35 de membri votând, împotriva opiniilor raportorului bugetar și a ministrului. Traducerile în engleză ale textului francez din acest videoclip ne aparțin.
• Amendamentul limitează taxa la 15 procente din veniturile expeditorului în Franța sau 2 procente din veniturile sale totale. Nota sa explicativă estimează aproximativ 10 miliarde de euro și citează o estimare ARCEP de 200 de miliarde de gigabytes pe an trimise abonaților francezi; 200 de miliarde ori 0,055 înseamnă 11 miliarde, iar nota nu explică diferența. Același text a fost respins în comisia de finanțe pe 9 octombrie. Măsura nu este finală: poate fi modificată sau eliminată în voturile ulterioare ale Adunării și în Senat, iar textul citit pentru acest videoclip nu stabilește o dată de începere.
• Parameter Labs afirmă că a preluat conturi ChatGPT folosind un link public de conversație partajată. Conform postării lor din 28 octombrie 2026, un lanț de funcții obișnuite, o previzualizare HTML într-un cadru restricționat, un grafic care a încărcat o bibliotecă matematică cu un ascultător de mesaje în pagina principală și un ascultător care a acceptat un mesaj fără a verifica expeditorul său, a permis codului lor să ruleze ca chatgpt.com în sesiunea victimei, să listeze conversațiile și să citească o conversație privată. Au raportat bug-ul pe 18 octombrie; OpenAI l-a reprodus, a crescut severitatea de la P2 la P1, a confirmat pe 26 octombrie că ambele interfețe web au respins mesajele și a acordat o recompensă de 5.000 de dolari. Relatarea defecțiunii aparține Parameter.
• Parameter sfătuiește verificarea atât a originii expeditorului, cât și a ferestrei exacte în gestionatorii de mesaje, să nu accepte niciodată HTML brut în mesajele între ferestre și să trateze politica de securitate a conținutului (Content Security Policy) ca un control de rezervă. Aceasta raportează că "sandbox-ul" de previzualizare în sine a rezistat; problema a fost un ascultător în pagina principală.
• Notificarea centrului de ajutor Scribd, actualizată ultima dată pe 1 octombrie 2026, spune că o parte neautorizată a intrat în sistemele sale, a accesat alte sisteme interne și informații despre utilizatori: informații de bază despre cont pentru majoritatea conturilor și informații mai sensibile pentru un număr mai mic. Acesta spune că vulnerabilitatea a fost închisă, au fost angajați experți externi, au fost notificate forțele de ordine și autoritățile de protecție a datelor și recomandă resetarea parolelor pentru Scribd, Slideshare, Everand și Fable. O notificare postată pe Hacker News pe 26 octombrie listează adresa de e-mail, ultimele patru cifre ale cardului, emitentul cardului, data de expirare, țara și istoricul plăților și spune că nu există dovezi de utilizare abuzivă. Scribd nu a publicat câte conturi au fost afectate.
• Tangled, o forjă de cod construită pe protocolul AT, a anunțat o lansare majoră pe 30 octombrie 2026 și se autointitulează prima forjă de cod cu adevărat federată. Repositoriile pot fi găzduite pe propriul server (un nod) în timp ce se colaborează cu alte noduri. Problemele, cererile de extragere și comentariile sunt acum stocate pe nod ca lanțuri de obiecte Git, iar fiecare editare scrie, de asemenea, o înregistrare de atestare pe propriul server de date personale al autorului. Aplicația web s-a mutat de la un singur program Go pe o singură bază de date SQLite în Suedia la o interfață Svelte la margine cu un indexor Rust doar pentru citire în peste 11 regiuni. Cei care își găzduiesc singuri trebuie să actualizeze nodurile la v1.20.0; depozitele private, o interfață de linie de comandă și SDK-uri sunt listate pentru următoarele câteva săptămâni. Acestea sunt propriile afirmații ale Tangled.

Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

Deschidere rece: cine plătește pentru un gigabyte în Franța?

0:00 Taxele pe internet numără de obicei veniturile sau profitul. Adunarea Națională a Franței tocmai a adoptat una care numără gigabytes, cinci cenți și jumătate de euro fiecare, cu unsprezece voturi la zece. În acest videoclip, patru povești. Cine plătește taxa pe gigabyte a Franței și este deja lege? Cum a ajuns un link ChatGPT partajat la chat-uri private? Ce a declarat Scribd că a fost furat? Și ce este o forjă de cod federată?

0:24 Un număr din textul francez nu se potrivește. O voi verifica la sfârșit. Este sâmbătă, treizeci și unu octombrie, și acesta este The Daily Diff. O taxă pe gigabyte percepe o companie pentru fiecare gigabyte pe care îl trimite oamenilor, indiferent de ceea ce câștigă compania. Gândiți-vă la o casă de taxare pe internet care numără octeți în loc de mașini, și majoritatea mașinilor sunt videoclipuri cu pisici.

Povestea întâi: cine plătește taxa pe gigabyte a Franței și este deja lege?

0:44 Povestea întâi. Vineri, Adunarea Națională a adoptat amendamentul o mie trei sute cincizeci și opt la proiectul de lege a bugetului pentru două mii douăzeci și șapte. Acesta stabilește cinci cenți și jumătate de euro pe gigabyte, datorați de compania care trimite datele către abonații francezi. Textul are trei părți mobile. Furnizorii de internet numără datele care circulă către clienții lor și raportează cine le-a trimis, trimestrial, fără a analiza conținutul. Expeditorul datorează taxa; abonații nu datorează nimic.

1:09 Dacă expeditorul utilizează o rețea de livrare de conținut, ceea ce iese din acea rețea este considerat al expeditorului. Iată rata, din textul francez. Expeditorul datorează volumul în gigabytes ori cinci cenți și jumătate. O sută de gigabytes înseamnă cinci euro cincizeci. O limită restrânge factura la cincisprezece procente din veniturile franceze ale expeditorului, sau două procente din veniturile sale totale. Traducerea în engleză ne aparține.

1:34 Comisia a respins același text pe nouă octombrie. Vineri, raportorul bugetar a avertizat că platformele mari ar putea transmite costul agențiilor de publicitate. Ministrul a spus că ar fi nevoie de senzori de flux, și că jumătate din taxă ar cădea pe furnizori mai mici, în special francezi. Autorul, din grupul Socialist, a răspuns că serviciile sunt gratuite, deci nu este nimic de transmis. Treizeci și cinci de membri au votat. Din cele douăzeci și unu de voturi numărate, unsprezece au spus da și zece au spus nu.

2:01 Este încă doar un amendament la prima lectură a proiectului de lege a bugetului, așa că voturile ulterioare ale Adunării și Senatul îl pot schimba sau elimina. Textul pe care l-am citit nu stabilește o dată de începere. Pe douăzeci și trei octombrie v-am spus că Quad9 părăsește Franța după o hotărâre judecătorească. De data aceasta ținta este traficul în sine. Dacă trimiteți multe date utilizatorilor francezi, urmăriți Senatul, și întrebați-vă CDN-ul ce raportează pe țară. Povestea a doua. Firma de securitate Parameter a publicat cum a preluat conturi ChatGPT

Povestea a doua: cum a ajuns un link ChatGPT partajat la chat-uri private?

2:29 folosind doar un link de conversație partajat. A raportat bug-ul la OpenAI pe optsprezece octombrie. OpenAI l-a evaluat P unu, iar pe douăzeci și șase octombrie a confirmat remedierea. Parameter descrie lanțul. Previzualizarea rulează HTML într-un cadru restricționat pe o altă adresă. Un grafic de pe aceeași pagină a încărcat o bibliotecă matematică ce ascultă mesaje în pagina principală. Acel ascultător a acceptat un mesaj fără să verifice cine l-a trimis, iar mesajul putea conține HTML.

2:57 HTML-ul a creat un nou cadru, care a rulat ca chatgpt dot com. În versiunea automată, deschiderea linkului a fost singurul click. Parameter spune că codul său de test a listat conversațiile victimei și a citit una privată. A trimis doar o mică parte către propriul server pentru a o demonstra, și OpenAI a plătit o recompensă de cinci mii de dolari. Sandboxul de previzualizare în sine a rezistat. Problema a fost ascultătorul din pagina principală. Parameter sfătuiește verificarea atât a adresei expeditorului, cât și a ferestrei exacte,

3:26 și să nu accepți niciodată HTML brut într-un mesaj între ferestre. Este o zi bună pentru a-ți "greppa" proprii gestionari de mesaje. Povestea a treia, una scurtă.

Povestea a treia: ce a declarat Scribd că a fost furat?

3:34 Scribd, compania din spatele Slideshare și Everand, are o notificare în centrul de ajutor despre un incident de securitate, actualizată ultima dată pe întâi octombrie. Acesta spune că o parte neautorizată a intrat în sistemele sale, apoi a ajuns la alte sisteme interne și la informații despre utilizatori. Pentru majoritatea conturilor, spune Scribd, aceasta a însemnat informații de bază despre cont. Pentru un număr mai mic, au fost implicate informații mai sensibile. O notificare postată de un utilizator pe Hacker News luni listează adresa de e-mail și ultimele patru cifre ale cardului.

4:02 De asemenea, listează emitentul cardului și data de expirare, plus țara și istoricul plăților. Scribd spune că nu există dovezi de utilizare abuzivă. Notificările diferă de la persoană la persoană. Un canal românesc, Business 24, raportează că notificările de acolo listează și titlurile pe care oamenii le-au citit sau căutat. Scribd nu a spus câte conturi au fost afectate și spune că notificările sunt trimise în faze, deci lipsa unui e-mail nu înseamnă că ai fost cruțat. Ce să faci.

4:29 Scribd vă cere să vă resetați parola pe toate cele patru site-uri, așa că faceți-o și schimbați-o oriunde altundeva ați refolosit-o. Fiți atenți la orice apel sau e-mail care știe ultimele patru cifre ale cardului dvs., pentru că un escroc le poate ști și el.

Povestea a patra: ce este o forjă de cod federată?

4:42 Povestea a patra. Tangled, o forjă de cod construită pe protocolul AT, protocolul deschis pe care rulează Bluesky, a lansat o versiune importantă vineri. Se autointitulează prima forjă de cod cu adevărat federată. Vă puteți găzdui depozitele pe propriul server, pe care Tangled îl numește nod, și totuși să colaborați cu oameni de pe alte noduri. Schimbarea importantă este unde locuiește discuția. Problemele, cererile de extragere și comentariile sunt acum stocate pe nod, chiar lângă cod, ca lanțuri de obiecte Git.

5:09 Un nod ar putea încerca să vă pună cuvinte în gură, așa că fiecare editare scrie și o înregistrare pe propriul server de date personale. Tangled o numește verificare în două sensuri. Până la această lansare, întreaga aplicație web era un singur program Go pe o singură bază de date SQLite pe un server din Suedia. Acum este o interfață Svelte la marginea rețelei, plus un indexor doar pentru citire în Rust care rulează în unsprezece sau mai multe regiuni. Dacă vă găzduiți singur, lansarea vă cere să vă actualizați nodurile la versiunea unu

5:38 punct douăzeci. Depozitele private și un instrument de linie de comandă sunt listate pentru următoarele câteva săptămâni. Acesta este propriul anunț al Tangled și nu am găsit încă o recenzie independentă.

Înapoi la Franța: se adună suma gigabyte-ului?

5:47 Acum suma promisă. Nota proprie a amendamentului francez citează două sute de miliarde de gigabytes pe an trimiși abonaților francezi. La cinci cenți și jumătate fiecare, asta înseamnă unsprezece miliarde de euro. Nota promite zece miliarde. Nu explică diferența. Dacă preferați să citiți acest lucru decât să mă auziți spunând-o, diferența ajunge în căsuța dvs. de e-mail în fiecare dimineață, gratuit la the daily diff dot dev, link mai jos.

6:10 Așadar, verdictul de astăzi este NECESITĂ REVIZUIRE.

Verdict: NECESITĂ REVIZUIRE

6:13 Aș revizui-o pentru că taxa franceză a trecut cu un singur vot și nu este încă lege, remedierea ChatGPT este descrisă doar de cercetători, Scribd nu a spus câte conturi au fost afectate, iar afirmația de federare a Tangled este propria sa. Abonați-vă, apăsați clopoțelul și spuneți-mi în comentarii dacă ați fi ștampilat-o diferit. Și asta e diferența pentru astăzi. Sunt Niko de la Axrisi. Combinați responsabil.

Surse

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled