# Налог Франции на гигабайты, захват учетной записи ChatGPT через общую ссылку, утечка Scribd и федеративная кузница кода Tangled: четыре истории для разработчиков в одном Daily Diff

Published: 2026-10-31

Четыре истории для разработчиков, каждая со ссылкой на первоисточник. Национальная ассамблея Франции приняла поправку, которая будет облагать налогом поставщиков контента в размере 0,055 евро за гигабайт, отправленный французским интернет-подписчикам, 11 голосами против 10 в первом чтении законопроекта о бюджете на 2027 год, и это еще не закон; охранная фирма Parameter опубликовала, как она захватила учетные записи ChatGPT через общую ссылку на разговор, что OpenAI оценила как P1 и подтвердила исправление 26 октября; Scribd, компания, стоящая за Slideshare, Everand и Fable, опубликовала уведомление об инциденте безопасности и рассылает электронные письма затронутым пользователям; и Tangled выпустила федеративную кузницу кода на протоколе AT. Данные являются собственными источниками, несколько вопросов все еще открыты, и вердикт: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ru/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Что освещается в этом видео

- В пятницу, 30 октября 2026 года, Национальное собрание Франции приняло поправку I-1358 к законопроекту о бюджете на 2027 год (первое чтение, законопроект № 3210), которая создает налог на потоки цифровых данных, отправляемые поставщиками контента. Текст устанавливает 0,055 евро за гигабайт, подлежащий уплате отправителем; интернет-провайдеры анонимно подсчитывают данные, поступающие их клиентам от отправителя, без просмотра содержимого, и ежеквартально сообщают об этом налоговой администрации, а исходящий трафик сети доставки контента учитывается как трафик отправителя. Голосование было 11 за и 10 против из 21 учтенного голоса, при этом проголосовало 35 депутатов, против мнений докладчика по бюджету и министра. Английские переводы французского текста в этом видео являются нашими.
- Поправка ограничивает налог 15 процентами выручки отправителя во Франции или 2 процентами его общей выручки. В пояснительной записке ожидается около 10 миллиардов евро и приводится оценка ARCEP в 200 миллиардов гигабайт в год, отправляемых французским абонентам; 200 миллиардов умножить на 0,055 составляет 11 миллиардов, и в записке не объясняется разница. Тот же текст был отклонен финансовым комитетом 9 октября. Мера не является окончательной: она все еще может быть изменена или отменена в ходе последующих голосований в Ассамблее и в Сенате, а текст, прочитанный для этого видео, не устанавливает дату начала.
- Parameter Labs заявляет, что получила доступ к учетным записям ChatGPT, используя общедоступную ссылку на общий разговор. Согласно ее сообщению от 28 октября 2026 года, цепочка обычных функций, HTML-предварительный просмотр в ограниченном фрейме, график, загружающий математическую библиотеку с прослушивателем сообщений на главной странице, и прослушиватель, принимающий сообщение без проверки его отправителя, позволили ее коду запускаться как chatgpt.com в сессии жертвы, перечислять разговоры и читать приватный. Она сообщила об ошибке 18 октября; OpenAI воспроизвел ее, повысил серьезность с P2 до P1, подтвердил 26 октября, что оба веб-интерфейса отклонили сообщения, и присудил вознаграждение в 5000 долларов. Описание ошибки принадлежит Parameter.
- Parameter советует проверять как источник отправителя, так и точное окно в обработчиках сообщений, никогда не принимать необработанный HTML в межфреймовых сообщениях и рассматривать политику безопасности контента как резервный контроль. Он сообщает, что сама "песочница" предварительного просмотра осталась целой; проблема заключалась в прослушивателе на главной странице.
- Уведомление в справочном центре Scribd, последнее обновление от 1 октября 2026 года, гласит, что неуполномоченная сторона проникла в ее системы, получила доступ к другим внутренним системам и информации о пользователях: базовой информации учетных записей для большинства учетных записей и более конфиденциальной информации для меньшего числа. В нем говорится, что уязвимость была закрыта, были привлечены внешние эксперты, уведомлены правоохранительные органы и органы по защите данных, и рекомендуется сбросить пароли для Scribd, Slideshare, Everand и Fable. Уведомление, опубликованное на Hacker News 26 октября, содержит адрес электронной почты, последние четыре цифры карты, эмитента карты, срок действия, страну и историю платежей, и говорится, что нет никаких доказательств неправомерного использования. Scribd не опубликовала, сколько учетных записей было затронуто.
- Tangled, кузница кода, построенная на протоколе AT, объявила о крупном выпуске 30 октября 2026 года и называет себя первой по-настоящему федеративной кузницей кода. Репозитории могут размещаться на вашем собственном сервере (узле) при сотрудничестве с другими узлами. Проблемы, запросы на слияние и комментарии теперь хранятся на узле как цепочки объектов Git, и каждое изменение также записывает запись подтверждения на собственный сервер персональных данных автора. Веб-приложение перешло с одной программы Go на одной базе данных SQLite в Швеции на внешний интерфейс Svelte на периферии с индексатором Rust только для чтения в более чем 11 регионах. Самостоятельные хостеры должны обновить узлы до версии 1.20.0; частные репозитории, CLI и SDK перечислены на следующие несколько недель. Это собственные заявления Tangled.

## Вопросы и ответы

### Что говорится в поправке Франции о налоге на гигабайты, и стал ли он законом?

Текст поправки I-1358 Национального собрания Франции устанавливает 0,055 евро за гигабайт, подлежащий уплате компанией, отправляющей данные французским интернет-подписчикам, с ограничением в 15 процентов от ее выручки во Франции или 2 процента от ее общей выручки. Она была принята 11 голосами против 10 30 октября в первом чтении законопроекта о бюджете на 2027 год, поэтому она еще не является законом: Сенат и последующие голосования могут ее изменить.

### Как исследователи захватили учетные записи ChatGPT через общую ссылку, и было ли это исправлено?

Parameter Labs заявляет, что общедоступная ссылка на общий доступ ChatGPT может запускать ее код как chatgpt.com в сеансе жертвы. Прослушиватель сообщений математической библиотеки на главной странице принял сообщение из песочницы Preview без проверки отправителя, и сообщение могло содержать HTML. Parameter сообщила об этом 18 октября; OpenAI оценил это как P1, подтвердил исправление 26 октября и выплатил вознаграждение в 5000 долларов.

### Что Scribd заявила, что было раскрыто в ее инциденте безопасности, и что должны делать пользователи?

В уведомлении справочного центра Scribd, последнее обновление от 1 октября, говорится, что несанкционированная сторона получила доступ к внутренним системам и информации о пользователях: базовым данным учетных записей для большинства учетных записей и более конфиденциальным данным для меньшего числа. В уведомлении, опубликованном на Hacker News, перечислены адрес электронной почты, последние четыре цифры карты, эмитент, срок действия, страна и история платежей. Scribd рекомендует сбросить пароли на Scribd, Slideshare, Everand и Fable и не сообщила, сколько учетных записей было затронуто.

### Что такое Tangled, и как он хранит проблемы и запросы на слияние в федеративной кузнице кода?

Tangled — это кузница кода, построенная на протоколе AT, которая называет себя первой по-настоящему федеративной кузницей кода. Согласно ее объявлению от 30 октября, вы размещаете репозитории на своем собственном сервере, называемом узлом, и проблемы, запросы на слияние и комментарии хранятся там как цепочки объектов Git. Каждое изменение также записывает запись подтверждения на ваш собственный сервер персональных данных. Самостоятельные хостеры должны обновить узлы до версии 1.20.0.

### Каков был вердикт The Daily Diff по этим четырем историям?

Вердикт The Daily Diff был NEEDS REVIEW. Французский налог прошел с перевесом в один голос и еще не является законом, исправление ChatGPT описано только исследователями из Parameter, Scribd не сообщила, сколько учетных записей было затронуто, а заявление Tangled о федерации является ее собственным объявлением, поэтому каждый источник заслуживает прочтения перед принятием мер.

## Главы

- 0:00 Холодное начало: кто платит за гигабайт во Франции?
- 0:44 История первая: кто платит налог на гигабайты во Франции, и стал ли он законом?
- 2:25 История вторая: как общая ссылка ChatGPT попала в приватные чаты?
- 3:33 История третья: что, по словам Scribd, было похищено?
- 4:42 История четвертая: что такое федеративная кузница кода?
- 5:47 Возвращаемся во Францию: соответствует ли сумма гигабайтов действительности?
- 6:11 Вердикт: ТРЕБУЕТСЯ ПРОВЕРКА

## Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

### Холодное начало: кто платит за гигабайт во Франции?

0:00 Налоги на интернет обычно учитывают доходы или прибыль. Национальное собрание Франции только что приняло закон, который учитывает гигабайты, по пять с половиной евроцентов каждый, одиннадцатью голосами против десяти. В этом видео — четыре истории. Кто платит налог на гигабайты во Франции, и стал ли он законом? Как общая ссылка ChatGPT попала в приватные чаты? Что, по словам Scribd, было похищено? И что такое федеративная кузница кода?

0:24 Одно число во французском тексте не совсем сходится. Я проверю это в конце. Сегодня суббота, тридцать первое октября, и это The Daily Diff. Налог на гигабайты взимает с компании плату за каждый гигабайт, который она отправляет людям, независимо от того, сколько зарабатывает компания. Представьте себе платную будку в интернете, которая считает байты вместо автомобилей, и большинство автомобилей — это видео с котиками.

### История первая: кто платит налог на гигабайты во Франции, и стал ли он законом?

0:44 История первая. В пятницу Национальное собрание приняло поправку тринадцать пятьдесят восемь к законопроекту о бюджете на две тысячи двадцать седьмой год. Она устанавливает пять с половиной евроцентов за гигабайт, подлежащие уплате компанией, которая отправляет данные французским подписчикам. Текст состоит из трех частей. Интернет-провайдеры подсчитывают данные, поступающие их клиентам, и сообщают, кто их отправил, ежеквартально, не просматривая содержимое. Отправитель платит налог; подписчики ничего не должны.

1:09 Если отправитель использует сеть доставки контента, то, что покидает эту сеть, учитывается как отправленное отправителем. Вот ставка из французского текста. Отправитель должен объем в гигабайтах, умноженный на пять с половиной центов. Сто гигабайт — это пять евро пятьдесят. Лимит ограничивает счет пятнадцатью процентами французской выручки отправителя, или двумя процентами его общей выручки. Английский перевод — наш.

1:34 Комитет отклонил тот же текст девятого октября. В пятницу докладчик по бюджету предупредил, что крупные платформы могут переложить расходы на рекламодателей. Министр сказал, что для этого потребуются датчики потока, и что половина налога ляжет на меньших, в частности французских, провайдеров. Автор, из социалистической группы, ответил, что услуги бесплатны, поэтому ничего перекладывать нечего. Проголосовало тридцать пять членов. Из двадцати одного учтенного голоса одиннадцать сказали "да" и десять сказали "нет".

2:01 Это пока только поправка в первом чтении законопроекта о бюджете, так что последующие голосования Ассамблеи и Сената могут изменить или удалить ее. Текст, который я прочитал, не устанавливает дату начала. Двадцать третьего октября я сообщил вам, что Quad9 покидает Францию после решения суда. На этот раз целью является сам трафик. Если вы отправляете много данных французским пользователям, следите за Сенатом, и спросите у своего CDN, что он сообщает по каждой стране. История вторая. Охранная фирма Parameter опубликовала, как она получила доступ к учетным записям ChatGPT,

### История вторая: как общая ссылка ChatGPT попала в приватные чаты?

2:29 используя лишь общую ссылку на разговор. Она сообщила об ошибке OpenAI восемнадцатого октября. OpenAI оценил ее как P1, а двадцать шестого октября подтвердил исправление. Parameter описывает цепочку. Предварительный просмотр запускает HTML в ограниченном фрейме по другому адресу. График на той же странице загрузил математическую библиотеку, которая слушает сообщения на главной странице. Этот прослушиватель принял сообщение, не проверяя, кто его отправил, и сообщение могло содержать HTML.

2:57 HTML создал новый фрейм, который запускался как chatgpt.com. В автоматической версии открытие ссылки было единственным кликом. Parameter утверждает, что его тестовый код перечислил разговоры жертвы и прочитал приватный. Он отправил лишь небольшой фрагмент на свой сервер, чтобы доказать это, и OpenAI выплатил вознаграждение в пять тысяч долларов. Сама "песочница" предварительного просмотра выдержала. Проблема была в прослушивателе на главной странице. Parameter советует проверять как адрес отправителя, так и точное окно,

3:26 и никогда не принимать необработанный HTML в межфреймовом сообщении. Это хороший день, чтобы проверить свои обработчики сообщений. История третья, короткая.

### История третья: что, по словам Scribd, было похищено?

3:34 Scribd, компания, стоящая за Slideshare и Everand, опубликовала уведомление в справочном центре об инциденте безопасности, последнее обновление — первое октября. В нем говорится, что неуполномоченная сторона проникла в ее системы, затем получила доступ к другим внутренним системам и информации о пользователях. Для большинства учетных записей, говорит Scribd, это означало базовую информацию об учетной записи. Для меньшего числа была затронута более конфиденциальная информация. В уведомлении, опубликованном пользователем на Hacker News в понедельник, перечислены адрес электронной почты и последние четыре цифры карты.

4:02 В нем также перечислены эмитент карты и срок действия, а также страна и история платежей. Scribd говорит, что нет никаких доказательств неправомерного использования. Уведомления отличаются по человеку. Румынское издание Business 24 сообщает, что в их уведомлениях также перечислены названия, которые люди читали или искали. Scribd не сообщила, сколько учетных записей было затронуто, и говорит, что уведомления рассылаются поэтапно, так что отсутствие письма не означает, что вас это не коснулось. Что делать.

4:29 Scribd просит вас сбросить пароль на всех четырех сайтах, так что сделайте это, и измените его везде, где вы его повторно использовали. Будьте осторожны с любыми звонками или электронными письмами, в которых знают последние четыре цифры вашей карты, потому что мошенник тоже может их знать.

### История четвертая: что такое федеративная кузница кода?

4:42 История четвертая. Tangled, кузница кода, построенная на протоколе AT, открытом протоколе, на котором работает Bluesky, выпустила крупное обновление в пятницу. Она называет себя первой по-настоящему федеративной кузницей кода. Вы можете размещать свои репозитории на собственном сервере, который Tangled называет узлом, и по-прежнему сотрудничать с людьми на других узлах. Важное изменение заключается в том, где живет обсуждение. Проблемы, запросы на слияние и комментарии теперь хранятся на узле, рядом с кодом, в виде цепочек объектов Git.

5:09 Узел мог бы попытаться вложить слова в ваши уста, поэтому каждое изменение также записывает запись на ваш собственный сервер персональных данных. Tangled называет это двухсторонней проверкой. До этого выпуска все веб-приложение представляло собой одну программу Go на одной базе данных SQLite на одном сервере в Швеции. Теперь это фронтенд Svelte на периферии, плюс индексатор только для чтения на Rust, который работает в одиннадцати или более регионах. Если вы размещаете самостоятельно, выпуск просит вас обновить свои узлы до версии один

5:38 точка двадцать. Частные репозитории и инструмент командной строки запланированы на следующие несколько недель. Это собственное объявление Tangled, и я пока не нашел независимых обзоров.

### Возвращаемся во Францию: соответствует ли сумма гигабайтов действительности?

5:47 Теперь обещанная сумма. В собственной записке французской поправки упоминается двести миллиардов гигабайт в год, отправляемых французским подписчикам. По пять с половиной центов каждый, это одиннадцать миллиардов евро. Записка обещает десять миллиардов. Она не объясняет разрыв. Если вы предпочитаете читать это, а не слушать, The Daily Diff попадает в ваш почтовый ящик каждое утро, бесплатно на the daily diff dot dev, ссылка ниже.

6:10 Так что сегодняшний вердикт — NEEDS REVIEW.

### Вердикт: ТРЕБУЕТСЯ ПРОВЕРКА

6:13 Я бы пересмотрел его, потому что французский налог прошел с преимуществом в один голос и еще не является законом, исправление ChatGPT описано только исследователями, Scribd не сообщила, сколько учетных записей было затронуто, и заявление Tangled о федерации является ее собственным. Подпишитесь, нажмите на колокольчик и сообщите мне в комментариях, если бы вы оценили это иначе. И это все на сегодня. Я Нико из Axrisi. Мержите ответственно.

## Источники

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled