Налог Франции на гигабайты, захват учетной записи ChatGPT через общую ссылку, утечка Scribd и федеративная кузница кода Tangled: четыре истории для разработчиков в одном Daily Diff

Что освещается в этом видео

• В пятницу, 30 октября 2026 года, Национальное собрание Франции приняло поправку I-1358 к законопроекту о бюджете на 2027 год (первое чтение, законопроект № 3210), которая создает налог на потоки цифровых данных, отправляемые поставщиками контента. Текст устанавливает 0,055 евро за гигабайт, подлежащий уплате отправителем; интернет-провайдеры анонимно подсчитывают данные, поступающие их клиентам от отправителя, без просмотра содержимого, и ежеквартально сообщают об этом налоговой администрации, а исходящий трафик сети доставки контента учитывается как трафик отправителя. Голосование было 11 за и 10 против из 21 учтенного голоса, при этом проголосовало 35 депутатов, против мнений докладчика по бюджету и министра. Английские переводы французского текста в этом видео являются нашими.
• Поправка ограничивает налог 15 процентами выручки отправителя во Франции или 2 процентами его общей выручки. В пояснительной записке ожидается около 10 миллиардов евро и приводится оценка ARCEP в 200 миллиардов гигабайт в год, отправляемых французским абонентам; 200 миллиардов умножить на 0,055 составляет 11 миллиардов, и в записке не объясняется разница. Тот же текст был отклонен финансовым комитетом 9 октября. Мера не является окончательной: она все еще может быть изменена или отменена в ходе последующих голосований в Ассамблее и в Сенате, а текст, прочитанный для этого видео, не устанавливает дату начала.
• Parameter Labs заявляет, что получила доступ к учетным записям ChatGPT, используя общедоступную ссылку на общий разговор. Согласно ее сообщению от 28 октября 2026 года, цепочка обычных функций, HTML-предварительный просмотр в ограниченном фрейме, график, загружающий математическую библиотеку с прослушивателем сообщений на главной странице, и прослушиватель, принимающий сообщение без проверки его отправителя, позволили ее коду запускаться как chatgpt.com в сессии жертвы, перечислять разговоры и читать приватный. Она сообщила об ошибке 18 октября; OpenAI воспроизвел ее, повысил серьезность с P2 до P1, подтвердил 26 октября, что оба веб-интерфейса отклонили сообщения, и присудил вознаграждение в 5000 долларов. Описание ошибки принадлежит Parameter.
• Parameter советует проверять как источник отправителя, так и точное окно в обработчиках сообщений, никогда не принимать необработанный HTML в межфреймовых сообщениях и рассматривать политику безопасности контента как резервный контроль. Он сообщает, что сама "песочница" предварительного просмотра осталась целой; проблема заключалась в прослушивателе на главной странице.
• Уведомление в справочном центре Scribd, последнее обновление от 1 октября 2026 года, гласит, что неуполномоченная сторона проникла в ее системы, получила доступ к другим внутренним системам и информации о пользователях: базовой информации учетных записей для большинства учетных записей и более конфиденциальной информации для меньшего числа. В нем говорится, что уязвимость была закрыта, были привлечены внешние эксперты, уведомлены правоохранительные органы и органы по защите данных, и рекомендуется сбросить пароли для Scribd, Slideshare, Everand и Fable. Уведомление, опубликованное на Hacker News 26 октября, содержит адрес электронной почты, последние четыре цифры карты, эмитента карты, срок действия, страну и историю платежей, и говорится, что нет никаких доказательств неправомерного использования. Scribd не опубликовала, сколько учетных записей было затронуто.
• Tangled, кузница кода, построенная на протоколе AT, объявила о крупном выпуске 30 октября 2026 года и называет себя первой по-настоящему федеративной кузницей кода. Репозитории могут размещаться на вашем собственном сервере (узле) при сотрудничестве с другими узлами. Проблемы, запросы на слияние и комментарии теперь хранятся на узле как цепочки объектов Git, и каждое изменение также записывает запись подтверждения на собственный сервер персональных данных автора. Веб-приложение перешло с одной программы Go на одной базе данных SQLite в Швеции на внешний интерфейс Svelte на периферии с индексатором Rust только для чтения в более чем 11 регионах. Самостоятельные хостеры должны обновить узлы до версии 1.20.0; частные репозитории, CLI и SDK перечислены на следующие несколько недель. Это собственные заявления Tangled.

Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

Холодное начало: кто платит за гигабайт во Франции?

0:00 Налоги на интернет обычно учитывают доходы или прибыль. Национальное собрание Франции только что приняло закон, который учитывает гигабайты, по пять с половиной евроцентов каждый, одиннадцатью голосами против десяти. В этом видео — четыре истории. Кто платит налог на гигабайты во Франции, и стал ли он законом? Как общая ссылка ChatGPT попала в приватные чаты? Что, по словам Scribd, было похищено? И что такое федеративная кузница кода?

0:24 Одно число во французском тексте не совсем сходится. Я проверю это в конце. Сегодня суббота, тридцать первое октября, и это The Daily Diff. Налог на гигабайты взимает с компании плату за каждый гигабайт, который она отправляет людям, независимо от того, сколько зарабатывает компания. Представьте себе платную будку в интернете, которая считает байты вместо автомобилей, и большинство автомобилей — это видео с котиками.

История первая: кто платит налог на гигабайты во Франции, и стал ли он законом?

0:44 История первая. В пятницу Национальное собрание приняло поправку тринадцать пятьдесят восемь к законопроекту о бюджете на две тысячи двадцать седьмой год. Она устанавливает пять с половиной евроцентов за гигабайт, подлежащие уплате компанией, которая отправляет данные французским подписчикам. Текст состоит из трех частей. Интернет-провайдеры подсчитывают данные, поступающие их клиентам, и сообщают, кто их отправил, ежеквартально, не просматривая содержимое. Отправитель платит налог; подписчики ничего не должны.

1:09 Если отправитель использует сеть доставки контента, то, что покидает эту сеть, учитывается как отправленное отправителем. Вот ставка из французского текста. Отправитель должен объем в гигабайтах, умноженный на пять с половиной центов. Сто гигабайт — это пять евро пятьдесят. Лимит ограничивает счет пятнадцатью процентами французской выручки отправителя, или двумя процентами его общей выручки. Английский перевод — наш.

1:34 Комитет отклонил тот же текст девятого октября. В пятницу докладчик по бюджету предупредил, что крупные платформы могут переложить расходы на рекламодателей. Министр сказал, что для этого потребуются датчики потока, и что половина налога ляжет на меньших, в частности французских, провайдеров. Автор, из социалистической группы, ответил, что услуги бесплатны, поэтому ничего перекладывать нечего. Проголосовало тридцать пять членов. Из двадцати одного учтенного голоса одиннадцать сказали "да" и десять сказали "нет".

2:01 Это пока только поправка в первом чтении законопроекта о бюджете, так что последующие голосования Ассамблеи и Сената могут изменить или удалить ее. Текст, который я прочитал, не устанавливает дату начала. Двадцать третьего октября я сообщил вам, что Quad9 покидает Францию после решения суда. На этот раз целью является сам трафик. Если вы отправляете много данных французским пользователям, следите за Сенатом, и спросите у своего CDN, что он сообщает по каждой стране. История вторая. Охранная фирма Parameter опубликовала, как она получила доступ к учетным записям ChatGPT,

История вторая: как общая ссылка ChatGPT попала в приватные чаты?

2:29 используя лишь общую ссылку на разговор. Она сообщила об ошибке OpenAI восемнадцатого октября. OpenAI оценил ее как P1, а двадцать шестого октября подтвердил исправление. Parameter описывает цепочку. Предварительный просмотр запускает HTML в ограниченном фрейме по другому адресу. График на той же странице загрузил математическую библиотеку, которая слушает сообщения на главной странице. Этот прослушиватель принял сообщение, не проверяя, кто его отправил, и сообщение могло содержать HTML.

2:57 HTML создал новый фрейм, который запускался как chatgpt.com. В автоматической версии открытие ссылки было единственным кликом. Parameter утверждает, что его тестовый код перечислил разговоры жертвы и прочитал приватный. Он отправил лишь небольшой фрагмент на свой сервер, чтобы доказать это, и OpenAI выплатил вознаграждение в пять тысяч долларов. Сама "песочница" предварительного просмотра выдержала. Проблема была в прослушивателе на главной странице. Parameter советует проверять как адрес отправителя, так и точное окно,

3:26 и никогда не принимать необработанный HTML в межфреймовом сообщении. Это хороший день, чтобы проверить свои обработчики сообщений. История третья, короткая.

История третья: что, по словам Scribd, было похищено?

3:34 Scribd, компания, стоящая за Slideshare и Everand, опубликовала уведомление в справочном центре об инциденте безопасности, последнее обновление — первое октября. В нем говорится, что неуполномоченная сторона проникла в ее системы, затем получила доступ к другим внутренним системам и информации о пользователях. Для большинства учетных записей, говорит Scribd, это означало базовую информацию об учетной записи. Для меньшего числа была затронута более конфиденциальная информация. В уведомлении, опубликованном пользователем на Hacker News в понедельник, перечислены адрес электронной почты и последние четыре цифры карты.

4:02 В нем также перечислены эмитент карты и срок действия, а также страна и история платежей. Scribd говорит, что нет никаких доказательств неправомерного использования. Уведомления отличаются по человеку. Румынское издание Business 24 сообщает, что в их уведомлениях также перечислены названия, которые люди читали или искали. Scribd не сообщила, сколько учетных записей было затронуто, и говорит, что уведомления рассылаются поэтапно, так что отсутствие письма не означает, что вас это не коснулось. Что делать.

4:29 Scribd просит вас сбросить пароль на всех четырех сайтах, так что сделайте это, и измените его везде, где вы его повторно использовали. Будьте осторожны с любыми звонками или электронными письмами, в которых знают последние четыре цифры вашей карты, потому что мошенник тоже может их знать.

История четвертая: что такое федеративная кузница кода?

4:42 История четвертая. Tangled, кузница кода, построенная на протоколе AT, открытом протоколе, на котором работает Bluesky, выпустила крупное обновление в пятницу. Она называет себя первой по-настоящему федеративной кузницей кода. Вы можете размещать свои репозитории на собственном сервере, который Tangled называет узлом, и по-прежнему сотрудничать с людьми на других узлах. Важное изменение заключается в том, где живет обсуждение. Проблемы, запросы на слияние и комментарии теперь хранятся на узле, рядом с кодом, в виде цепочек объектов Git.

5:09 Узел мог бы попытаться вложить слова в ваши уста, поэтому каждое изменение также записывает запись на ваш собственный сервер персональных данных. Tangled называет это двухсторонней проверкой. До этого выпуска все веб-приложение представляло собой одну программу Go на одной базе данных SQLite на одном сервере в Швеции. Теперь это фронтенд Svelte на периферии, плюс индексатор только для чтения на Rust, который работает в одиннадцати или более регионах. Если вы размещаете самостоятельно, выпуск просит вас обновить свои узлы до версии один

5:38 точка двадцать. Частные репозитории и инструмент командной строки запланированы на следующие несколько недель. Это собственное объявление Tangled, и я пока не нашел независимых обзоров.

Возвращаемся во Францию: соответствует ли сумма гигабайтов действительности?

5:47 Теперь обещанная сумма. В собственной записке французской поправки упоминается двести миллиардов гигабайт в год, отправляемых французским подписчикам. По пять с половиной центов каждый, это одиннадцать миллиардов евро. Записка обещает десять миллиардов. Она не объясняет разрыв. Если вы предпочитаете читать это, а не слушать, The Daily Diff попадает в ваш почтовый ящик каждое утро, бесплатно на the daily diff dot dev, ссылка ниже.

6:10 Так что сегодняшний вердикт — NEEDS REVIEW.

Вердикт: ТРЕБУЕТСЯ ПРОВЕРКА

6:13 Я бы пересмотрел его, потому что французский налог прошел с преимуществом в один голос и еще не является законом, исправление ChatGPT описано только исследователями, Scribd не сообщила, сколько учетных записей было затронуто, и заявление Tangled о федерации является ее собственным. Подпишитесь, нажмите на колокольчик и сообщите мне в комментариях, если бы вы оценили это иначе. И это все на сегодня. Я Нико из Axrisi. Мержите ответственно.

Источники

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled