Francúzska daň z gigabajtov, prevzatie účtu ChatGPT cez zdieľaný odkaz, narušenie bezpečnosti Scribd a federatívna kódovacia kováreň Tangled: štyri príbehy pre vývojárov v jednom Daily Diff

Čo toto video pokrýva

• V piatok 30. októbra 2026 prijalo francúzske Národné zhromaždenie dodatok I-1358 k návrhu zákona o rozpočte na rok 2027 (prvé čítanie, návrh zákona č. 3210), ktorý vytvára daň z tokov digitálnych dát odosielaných poskytovateľmi obsahu. Text stanovuje 0,055 eura za gigabajt, splatných odosielateľom; poskytovatelia internetu počítajú dáta smerujúce k ich zákazníkom podľa odosielateľa, anonymne a bez prezerania obsahu, a štvrťročne ich oznamujú daňovej správe, pričom odtok siete na doručovanie obsahu sa počíta ako odtok odosielateľa. Hlasovanie bolo 11 za a 10 proti spomedzi 21 započítaných hlasov, pričom hlasovalo 35 poslancov, proti názorom spravodajcu rozpočtu a ministra. Anglické preklady francúzskeho textu v tomto videu sú naše.
• Dodatok obmedzuje daň na 15 percent príjmov odosielateľa vo Francúzsku alebo 2 percentá jeho celkových príjmov. Jeho vysvetlivka očakáva približne 10 miliárd eur a uvádza odhad ARCEP na 200 miliárd gigabajtov ročne odoslaných francúzskym odberateľom; 200 miliárd krát 0,055 je 11 miliárd, a vysvetlivka nevysvetľuje rozdiel. Rovnaký text bol zamietnutý vo finančnom výbore 9. októbra. Opatrenie nie je konečné: stále sa môže zmeniť alebo odstrániť v neskorších hlasovaniach v zhromaždení a v Senáte, a text čítaný pre toto video nestanovuje dátum začiatku platnosti.
• Parameter Labs tvrdí, že prevzala účty ChatGPT pomocou verejného odkazu na zdieľanú konverzáciu. Podľa jej príspevku z 28. októbra 2026 reťazec bežných funkcií, náhľad HTML v obmedzenom rámci, graf, ktorý načítal matematickú knižnicu s poslucháčom správ na hlavnej stránke, a poslucháč, ktorý prijal správu bez kontroly jej odosielateľa, umožnili jej kódu bežať ako chatgpt.com v relácii obete, zoznam konverzácií a prečítanie súkromnej. Chybu nahlásila 18. októbra; OpenAI ju reprodukovala, zvýšila závažnosť z P2 na P1, potvrdila 26. októbra, že oba webové rozhrania správy odmietli, a udelila odmenu 5 000 dolárov. Popis chyby je od Parameteru.
• Parameter odporúča kontrolovať pôvod odosielateľa aj presné okno v obslužných programoch správ, nikdy neprijímať surový HTML v správach medzi oknami a považovať Content Security Policy za záložnú kontrolu. Uvádza, že samotný sandbox Preview vydržal; problém bol v poslucháči na hlavnej stránke.
• Oznámenie v centre pomoci Scribd, naposledy aktualizované 1. októbra 2026, uvádza, že neoprávnená strana sa dostala do jeho systémov, dostala sa k ďalším interným systémom a prístup k informáciám o používateľoch: základné informácie o účtoch pre väčšinu účtov a citlivejšie informácie pre menší počet. Uvádza, že zraniteľnosť bola odstránená, boli zapojení externí experti, boli informované orgány činné v trestnom konaní a orgány na ochranu údajov a odporúča resetovať heslá pre Scribd, Slideshare, Everand a Fable. Oznámenie zverejnené na Hacker News 26. októbra uvádza e-mailovú adresu, posledné štyri číslice karty, vydavateľa karty, dátum platnosti, krajinu a históriu platieb a uvádza, že neexistujú dôkazy o zneužití. Scribd nezverejnil, koľko účtov bolo dotknutých.
• Tangled, kódovacia kováreň postavená na protokole AT, oznámila hlavné vydanie 30. októbra 2026 a nazýva sa prvou skutočne federatívnou kódovacou kováreňou. Repozitáre môžu byť hostované na vlastnom serveri (uzli) pri spolupráci s inými uzlami. Problémy, požiadavky na stiahnutie a komentáre sú teraz uložené na uzli ako reťazce Git objektov a každá úprava tiež zapisuje záznam o overení na osobný dátový server autora. Webová aplikácia sa presunula z jedného programu Go na jednej databáze SQLite vo Švédsku na frontend Svelte na okraji s read-only indexerom Rust vo viac ako 11 regiónoch. Samohostitelia musia upgradovať uzly na v1.20.0; súkromné repozitáre, CLI a SDK sú uvedené pre najbližšie týždne. Toto sú vlastné tvrdenia Tangled.

Preložený prepis

Preložené z pôvodného anglického rozprávania. Dostupný zvuk a titulky sú kontrolované službou YouTube.

Studený úvod: kto platí za gigabajt vo Francúzsku?

0:00 Internetové dane zvyčajne počítajú príjmy alebo zisk. Francúzske Národné zhromaždenie práve prijalo takú, ktorá počíta gigabajty, päť a pol euro centov za každý, jedenástimi hlasmi proti desiatim. V tomto videu sú štyri príbehy. Kto platí francúzsku daň z gigabajtov a je to už zákon? Ako sa zdieľaný odkaz ChatGPT dostal k súkromným chatom? Čo Scribd povedal, že bolo ukradnuté? A čo je to federatívna kódovacia kováreň?

0:24 Jedno číslo vo francúzskom texte sa celkom nezhoduje. Skontrolujem to na konci. Je sobota, tridsiateho prvého októbra, a toto je The Daily Diff. Daň z gigabajtov účtuje spoločnosti za každý gigabajt, ktorý pošle ľuďom, bez ohľadu na to, koľko spoločnosť zarobí. Predstavte si mýtne brány na internete, ktoré počítajú bajty namiesto áut, a väčšina áut sú videá s mačkami.

Príbeh prvý: kto platí francúzsku daň z gigabajtov a je to už zákon?

0:44 Prvý príbeh. V piatok Národné zhromaždenie prijalo dodatok trinásť päťdesiat osem k návrhu rozpočtu na rok dvetisíc dvadsaťsedem. Stanovuje päť a pol euro centov za gigabajt, ktoré platí spoločnosť, ktorá posiela dáta francúzskym odberateľom. Text má tri pohyblivé časti. Poskytovatelia internetu počítajú dáta prúdiace k ich zákazníkom a oznamujú, kto ich poslal, každý štvrťrok, bez prezerania obsahu. Odosielateľ dlhuje daň; odberatelia nedlhujú nič.

1:09 Ak odosielateľ používa sieť na doručovanie obsahu, čo opustí túto sieť, sa počíta ako odosielateľovo. Tu je sadzba z francúzskeho textu. Odosielateľ dlhuje objem v gigabajtoch krát päť a pol centa. Sto gigabajtov vyjde na päť eur päťdesiat. Limit obmedzuje účet na pätnásť percent francúzskych príjmov odosielateľa, alebo dve percentá z jeho celkových príjmov. Anglický text je náš preklad.

1:34 Výbor zamietol rovnaký text deviateho októbra. V piatok spravodajca rozpočtu varoval, že veľké platformy by mohli preniesť náklady na inzerentov. Minister povedal, že by to vyžadovalo snímače toku, a že polovica dane by dopadla na menších, najmä francúzskych, poskytovateľov. Autor zo Socialistickej skupiny, odpovedal, že služby sú bezplatné, takže nie je čo prenášať. Hlasovalo tridsaťpäť poslancov. Z dvadsiatich jedného započítaného hlasu jedenásť povedalo áno a desať povedalo nie.

2:01 Je to stále len dodatok v prvom čítaní návrhu rozpočtu, takže neskoršie hlasovania v zhromaždení a Senát ho môžu zmeniť alebo odstrániť. Text, ktorý som čítal, nestanovuje žiadny dátum začiatku platnosti. Dvadsiateho tretieho októbra som vám povedal, že Quad9 opúšťa Francúzsko po súdnom rozhodnutí. Tentoraz je cieľom samotná prevádzka. Ak posielate veľa dát francúzskym používateľom, sledujte Senát, a opýtajte sa svojho CDN, čo hlási pre každú krajinu. Druhý príbeh. Bezpečnostná firma Parameter zverejnila, ako prevzala účty ChatGPT

Príbeh druhý: ako sa zdieľaný odkaz ChatGPT dostal k súkromným chatom?

2:29 len pomocou zdieľaného odkazu na konverzáciu. Chybu nahlásila spoločnosti OpenAI osemnásteho októbra. OpenAI ju ohodnotila ako P1 a dvadsiateho šiesteho októbra potvrdila opravu. Parameter opisuje reťazec. Náhľad spúšťa HTML v obmedzenom rámci na inej adrese. Graf na tej istej stránke načítal matematickú knižnicu, ktorá počúva správy na hlavnej stránke. Ten poslucháč prijal správu bez kontroly, kto ju poslal, a správa mohla niesť HTML.

2:57 HTML vytvorilo nový rámec, ktorý bežal ako chatgpt.com. V automatickej verzii bolo otvorenie odkazu jediným kliknutím. Parameter tvrdí, že jeho testovací kód zoznamoval konverzácie obete a čítal súkromnú. Poslal len malú časť na svoj vlastný server, aby to dokázal, a OpenAI zaplatila odmenu päťtisíc dolárov. Samotný sandbox Preview vydržal. Diera bola v poslucháčovi na hlavnej stránke. Parameter odporúča kontrolovať adresu odosielateľa aj presné okno,

3:26 a nikdy neprijímať surový HTML v správe medzi oknami. Je to dobrý deň na kontrolu vlastných obslužných programov správ. Tretí príbeh, krátky.

Príbeh tretí: čo Scribd povedal, že bolo ukradnuté?

3:34 Scribd, spoločnosť stojaca za Slideshare a Everand, má v centre pomoci oznámenie o bezpečnostnom incidente, naposledy aktualizované prvého októbra. Uvádza, že neoprávnená strana sa dostala do jeho systémov, potom sa dostala k ďalším interným systémom a informáciám o používateľoch. Pre väčšinu účtov to podľa Scribd znamenalo základné informácie o účte. Pre menší počet boli zahrnuté citlivejšie informácie. Oznámenie, ktoré používateľ zverejnil na Hacker News v pondelok, uvádza e-mailovú adresu a posledné štyri číslice karty.

4:02 Uvádza tiež vydavateľa karty a dátum platnosti, plus krajinu a históriu platieb. Scribd tvrdí, že neexistujú dôkazy o zneužití. Oznámenia sa líšia podľa osoby. Rumunská redakcia Business 24 uvádza, že tamojšie oznámenia uvádzajú aj tituly, ktoré ľudia čítali alebo hľadali. Scribd nepovedal, koľko účtov bolo dotknutých, a uvádza, že oznámenia sa posielajú vo fázach, takže žiadny e-mail neznamená, že ste boli ušetrení. Čo robiť.

4:29 Scribd vás žiada, aby ste si resetovali heslo na všetkých štyroch stránkach, tak to urobte a zmeňte ho kdekoľvek inde, kde ste ho znovu použili. Buďte opatrní pri akomkoľvek volaní alebo e-maile, ktorý pozná posledné štyri číslice vašej karty, pretože podvodník ich môže poznať tiež.

Príbeh štvrtý: čo je to federatívna kódovacia kováreň?

4:42 Štvrtý príbeh. Tangled, kódovacia kováreň postavená na protokole AT, otvorenom protokole, na ktorom beží Bluesky, vydala v piatok veľké vydanie. Nazýva sa prvou skutočne federatívnou kódovacou kováreňou. Svoje úložiská môžete hostiť na vlastnom serveri, ktorý Tangled nazýva uzol, a stále spolupracovať s ľuďmi na iných uzloch. Dôležitá zmena je v tom, kde prebieha diskusia. Problémy, požiadavky na stiahnutie a komentáre sú teraz uložené na uzle, hned vedľa kódu, ako reťazce Git objektov.

5:09 Uzol by sa mohol pokúsiť vložiť vám slová do úst, takže každá úprava tiež zapisuje záznam na váš osobný dátový server. Tangled to nazýva obojsmerné overenie. Až do tohto vydania bola celá webová aplikácia jeden program Go na jednej databáze SQLite na jednom serveri vo Švédsku. Teraz je to frontend Svelte na okraji, plus indexer len na čítanie v Rust, ktorý beží v jedenástich alebo viacerých regiónoch. Ak si hostíte sami, vydanie vás žiada, aby ste svoje uzly upgradovali na verziu jedna

5:38 dvadsať. Súkromné úložiská a nástroj príkazového riadka sú uvedené pre najbližšie týždne. Toto je vlastné oznámenie Tangled, a zatiaľ som nenašiel žiadnu nezávislú recenziu.

Späť do Francúzska: sčítava sa suma gigabajtov?

5:47 Teraz sľúbený súčet. Vlastná poznámka francúzskeho dodatku uvádza dvesto miliárd gigabajtov ročne poslaných francúzskym odberateľom. Pri piatich a pol centoch za každý, to je jedenásť miliárd eur. Poznámka sľubuje desať miliárd. Nevysvetľuje medzeru. Ak si to radšej prečítate, ako by ste ma mali počúvať, rozdiel pristane vo vašej schránke každé ráno, bezplatne na the daily diff dot dev, odkaz nižšie.

6:10 Dnešný verdikt je teda NEEDS REVIEW.

Verdikt: NEEDS REVIEW

6:13 Znovu by som to skontroloval, pretože francúzska daň prešla jedným hlasom a ešte nie je zákonom, oprava ChatGPT je popísaná iba výskumníkmi, Scribd nepovedal, koľko účtov bolo zasiahnutých, a tvrdenie Tangled o federácii je jeho vlastné. Prihláste sa na odber, stlačte zvonček a povedzte mi v komentároch, či by ste to označili inak. A to je dnešný rozdiel. Som Niko z Axrisi. Zlučujte zodpovedne.

Zdroje

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled