# Francoski davek na gigabajte, prevzem računa ChatGPT prek deljene povezave, vdor v Scribd in Tangledov zvezni strežnik kode: štiri razvijalske zgodbe v enem Daily Diffu

Published: 2026-10-31

Štiri razvijalske zgodbe, vsaka pripisana svojemu primarnemu viru. Francoski državni zbor je sprejel dopolnilo, ki bi davčilo ponudnike vsebin z 0,055 evra na gigabajt, poslan francoskim internetnim naročnikom, z 11 glasovi proti 10 v prvem branju predloga proračuna za leto 2027 in še ni zakon; varnostno podjetje Parameter je objavilo, kako je prevzelo račune ChatGPT prek skupne povezave do pogovora, ki jo je OpenAI ocenil P1 in potrdil, da je bila odpravljena 26. oktobra; Scribd, podjetje, ki stoji za Slideshare, Everandom in Fable, je objavilo obvestilo o varnostnem incidentu in pošilja e-pošto prizadetim uporabnikom; in Tangled je izdal zvezno kodno kovačnico na protokolu AT. Podatki so lastni viri, več vprašanj je še odprtih, in sodba je POTREBEN PREGLED.

Canonical: https://thedailydiff.dev/sl/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Kaj zajema ta videoposnetek

- V petek, 30. oktobra 2026, je francoska narodna skupščina sprejela dopolnilo I-1358 k predlogu proračunskega zakona za leto 2027 (prvo branje, predlog zakona št. 3210), ki uvaja davek na pretok digitalnih podatkov, ki jih pošiljajo ponudniki vsebin. Besedilo določa 0,055 evra na gigabajt, ki ga dolguje pošiljatelj; internetni ponudniki anonimno in brez pregledovanja vsebine štejejo podatke, ki jih njihovi uporabniki prejemajo od pošiljatelja, in jih četrtletno poročajo davčni upravi, pri čemer se odtok iz omrežja za dostavo vsebin šteje kot pošiljateljev. Glasovanje je bilo 11 za in 10 proti med 21 preštetimi glasovi, pri čemer je glasovalo 35 poslancev, proti mnenjem poročevalca za proračun in ministra. Angleški prevodi francoskega besedila v tem videu so naši.
- Dopolnilo omejuje davek na 15 odstotkov prihodkov pošiljatelja v Franciji ali 2 odstotka njegovih skupnih prihodkov. Njegovo obrazložitev pričakuje približno 10 milijard evrov in navaja oceno ARCEP-a o 200 milijardah gigabajtov letno, poslanih francoskim naročnikom; 200 milijard krat 0,055 je 11 milijard, razlika pa v obrazložitvi ni pojasnjena. Isti tekst je bil v finančnem odboru zavrnjen 9. oktobra. Ukrep ni dokončen: še vedno ga je mogoče spremeniti ali odstraniti v kasnejših glasovanjih skupščine in v senatu, besedilo, prebrano za ta video, pa ne določa datuma začetka.
- Parameter Labs pravi, da je prevzel račune ChatGPT z uporabo javne povezave do skupnega pogovora. Po objavi z dne 28. oktobra 2026 je veriga običajnih funkcij, predogled HTML v omejenem okviru, graf, ki je naložil matematično knjižnico s poslušalcem sporočil na glavni strani, in poslušalec, ki je sprejel sporočilo brez preverjanja pošiljatelja, omogočila zagon kode kot chatgpt.com v žrtvini seji, seznam pogovorov in branje zasebnega pogovora. Napako so prijavili 18. oktobra; OpenAI jo je reproduciral, povišal resnost s P2 na P1, 26. oktobra potrdil, da sta oba spletna vmesnika zavrnila sporočila, in podelil nagrado 5.000 dolarjev. Poročilo o napaki je Parameterjevo.
- Parameter svetuje, naj se v obdelovalnikih sporočil preverita tako izvor pošiljatelja kot natančno okno, naj se v sporočilih med okni nikoli ne sprejme neobdelanega HTML in naj se pravilnik o varnosti vsebine obravnava kot nadzorna kopija. Poroča, da je Preview sandbox sam po sebi držal; problem je bil poslušalec na glavni strani.
- Obvestilo Scribd-ovega centra za pomoč, zadnjič posodobljeno 1. oktobra 2026, pravi, da je nepooblaščena stranka vstopila v njihove sisteme, dosegla druge notranje sisteme in dostopala do uporabniških informacij: osnovnih informacij o računu za večino računov in bolj občutljivih informacij za manjše število. Pravi, da je bila ranljivost odpravljena, vključeni so bili zunanji strokovnjaki, obveščeni so bili organi kazenskega pregona in organi za varstvo podatkov, in priporoča ponastavitev gesel za Scribd, Slideshare, Everand in Fable. Obvestilo, objavljeno na Hacker News 26. oktobra, navaja e-poštni naslov, zadnje štiri številke kartice, izdajatelja kartice, datum poteka, državo in zgodovino plačil ter pravi, da ni dokazov o zlorabi. Scribd ni objavil, koliko računov je bilo prizadetih.
- Tangled, kodeksna kovačnica, zgrajena na protokolu AT, je 30. oktobra 2026 napovedala veliko izdajo in se imenuje prva resnično federirana kodeksna kovačnica. Repozitorije je mogoče gostiti na lastnem strežniku (vozlišče), medtem ko sodelujete z drugimi vozlišči. Vprašanja, zahtevki za združitev in komentarji so zdaj shranjeni na vozlišču kot verige objektov Git, vsaka sprememba pa zapiše tudi potrdilo o lastništvu na avtorjev osebni podatkovni strežnik. Spletna aplikacija se je preselila iz enega programa Go na eni bazi podatkov SQLite na Švedskem na Svelte spletni vmesnik na robu z Rustovim indeksatorjem samo za branje v več kot 11 regijah. Samo-gostitelji morajo nadgraditi vozlišča na v1.20.0; zasebna repozitorija, CLI in SDK-ji so navedeni za naslednjih nekaj tednov. To so lastne trditve Tangleda.

## Vprašanja in odgovori

### Kaj določa francosko dopolnilo o davku na gigabajte in ali je že zakon?

Besedilo francoske narodne skupščine za dopolnilo I-1358 določa 0,055 evra na gigabajt, ki ga dolguje podjetje, ki pošilja podatke francoskim internetnim naročnikom, z omejitvijo 15 odstotkov njegovih francoskih prihodkov ali 2 odstotka njegovih skupnih prihodkov. Dopolnilo je bilo sprejeto 30. oktobra z 11 glasovi za in 10 proti v prvem branju predloga proračunskega zakona za leto 2027, zato še ni zakon: senat in kasnejša glasovanja ga še lahko spremenijo.

### Kako so raziskovalci prevzeli račune ChatGPT prek deljene povezave in ali je bilo to popravljeno?

Parameter Labs pravi, da je javna povezava za skupno rabo ChatGPT lahko izvajala njihovo kodo kot chatgpt.com v žrtvini seji. Poslušalnik sporočil matematične knjižnice na glavni strani je sprejel sporočilo iz peskovnika Preview, ne da bi preveril pošiljatelja, in sporočilo je lahko vsebovalo HTML. Parameter je napako prijavil 18. oktobra; OpenAI jo je ocenil kot P1, potrdil popravek 26. oktobra in plačal nagrado 5.000 dolarjev.

### Kaj je Scribd povedal, da je bilo izpostavljeno v varnostnem incidentu, in kaj naj storijo uporabniki?

Obvestilo Scribdovega centra za pomoč, zadnjič posodobljeno 1. oktobra, pravi, da je nepooblaščena stranka dostopala do notranjih sistemov in uporabniških informacij: osnovnih podatkov o računu za večino računov in bolj občutljivih podatkov za manjše število. Obvestilo, objavljeno na Hacker News, navaja e-poštni naslov, zadnje štiri številke kartice, izdajatelja, datum poteka, državo in zgodovino plačil. Scribd priporoča ponastavitev gesel na Scribdu, Slideshare, Everand in Fable ter ni povedal, koliko računov je bilo prizadetih.

### Kaj je Tangled in kako shranjuje vprašanja in zahteve za združitev na federativni kodi forge?

Tangled je koda forge, zgrajena na protokolu AT, ki se imenuje prva resnično federativna koda forge. Po napovedi z dne 30. oktobra gostite repozitorije na lastnem strežniku, imenovanem vozlišče, in vprašanja, zahteve za združitev in komentarji so tam shranjeni kot verige Git objektov. Vsaka sprememba zapiše tudi potrditveni zapis na vaš osebni podatkovni strežnik. Samostojni gostitelji morajo nadgraditi vozlišča na v1.20.0.

### Kakšna je bila sodba The Daily Diffa o teh štirih zgodbah?

Sodba The Daily Diffa je bila NEEDS REVIEW. Francoski davek je bil sprejet z enim glasom in še ni zakon, popravek ChatGPT opisujejo samo raziskovalci pri Parameter, Scribd ni povedal, koliko računov je bilo prizadenih, in trditev Tangleda o federaciji je njegova lastna napoved, zato je treba vsak vir prebrati, preden ukrepamo.

## Poglavja

- 0:00 Hladno odprtje: kdo plača za gigabajt v Franciji?
- 0:44 Zgodba prva: kdo plača francoski davek na gigabajte in ali je že zakon?
- 2:25 Zgodba druga: kako je skupna povezava ChatGPT dosegla zasebne klepete?
- 3:33 Zgodba tretja: kaj je Scribd rekel, da je bilo vzeto?
- 4:42 Zgodba četrta: kaj je federativna koda forge?
- 5:47 Nazaj k Franciji: se vsota gigabajtov sešteje?
- 6:11 Sodba: NEEDS REVIEW

## Preveden prepis

Prevedeno iz izvirnega angleškega pripovedovanja. Razpoložljivi zvok in podnapisi so nadzorovani s strani YouTuba.

### Hladno odprtje: kdo plača za gigabajt v Franciji?

0:00 Internetni davki običajno štejejo prihodke ali dobiček. Francoska narodna skupščina je pravkar sprejela enega, ki šteje gigabajte, pet in pol evro centov za vsakega, z enajstimi glasovi za in desetimi proti. V tem videu so štiri zgodbe. Kdo plača francoski davek na gigabajte in ali je že zakon? Kako je skupna povezava ChatGPT dosegla zasebne klepete? Kaj je Scribd rekel, da je bilo vzeto? In kaj je federativna koda forge?

0:24 Ena številka v francoskem besedilu se ne sešteva povsem. Preveril jo bom na koncu. Je sobota, enaintrideseti oktober, in to je The Daily Diff. Davek na gigabajte bremeni podjetje za vsak gigabajt, ki ga pošlje ljudem, ne glede na to, kaj podjetje zasluži. Zamislite si cestninsko postajo na internetu, ki šteje bajte namesto avtomobilov, in večina avtomobilov so mačji videi.

### Zgodba prva: kdo plača francoski davek na gigabajte in ali je že zakon?

0:44 Prva zgodba. V petek je narodna skupščina sprejela dopolnilo trinajst petdeset osem k predlogu proračunskega zakona za leto 2027. Določa pet in pol evro centov na gigabajt, ki ga dolguje podjetje, ki pošilja podatke francoskim naročnikom. Besedilo ima tri gibljive dele. Ponudniki interneta štejejo podatke, ki tečejo do njihovih strank, in poročajo, kdo jih je poslal, vsako četrtletje, ne da bi pregledovali vsebino. Pošiljatelj dolguje davek; naročniki ne dolgujejo ničesar.

1:09 Če pošiljatelj uporablja omrežje za dostavo vsebin, se to, kar zapusti to omrežje, šteje kot pošiljateljevo. Tukaj je stopnja, iz francoskega besedila. Pošiljatelj dolguje količino v gigabajtih krat pet in pol centov. Sto gigabajtov znese pet evrov in petdeset centov. Omejitev omejuje račun na petnajst odstotkov francoskih prihodkov pošiljatelja, ali dva odstotka njegovih skupnih prihodkov. Angleški prevod je naš.

1:34 Odbor je isti tekst zavrnil devetega oktobra. V petek je poročevalec za proračun opozoril, da bi velike platforme lahko stroške prenesle na oglaševalce. Minister je dejal, da bi potrebovali senzorje pretoka, in da bi polovica davka bremenila manjše, zlasti francoske, ponudnike. Avtor, iz socialistične skupine, je odgovoril, da so storitve brezplačne, zato ni ničesar za prenašati. Glasovalo je petintrideset poslancev. Od enaindvajsetih preštetih glasov jih je enajst reklo da in deset ne.

2:01 To je še vedno le dopolnilo v prvem branju predloga proračunskega zakona, zato ga lahko kasnejša glasovanja skupščine in senat spremenijo ali odstranijo. Besedilo, ki sem ga prebral, ne določa datuma začetka. Triindvajsetega oktobra sem vam povedal, da Quad9 zapušča Francijo po sodni odločbi. Tokrat je tarča sam promet. Če pošiljate veliko podatkov francoskim uporabnikom, spremljajte senat, in vprašajte svoj CDN, kaj poroča na državo. Druga zgodba. Varnostno podjetje Parameter je objavilo, kako je prevzelo račune ChatGPT

### Zgodba druga: kako je skupna povezava ChatGPT dosegla zasebne klepete?

2:29 zgolj z uporabo deljene povezave do pogovora. Napako so OpenAI-ju prijavili osemnajstega oktobra. OpenAI jo je ocenil kot P ena, in šestindvajsetega oktobra potrdil popravek. Parameter opisuje verigo. Predogled izvaja HTML v omejenem okviru na drugem naslovu. Graf na isti strani je naložil matematično knjižnico, ki posluša sporočila na glavni strani. Ta poslušalec je sprejel sporočilo, ne da bi preveril, kdo ga je poslal, in sporočilo je lahko vsebovalo HTML.

2:57 HTML je ustvaril nov okvir, ki se je izvajal kot chatgpt dot com. V samodejni različici je bil odprtje povezave edini klik. Parameter pravi, da je njegova testna koda naštela žrtvine pogovore in prebrala zasebnega. Poslala je le majhen del na svoj strežnik, da bi to dokazala, in OpenAI je plačal nagrado pet tisoč dolarjev. Sam peskovnik predogleda je držal. Luknja je bil poslušalec na glavni strani. Parameter svetuje, naj se preverita tako naslov pošiljatelja kot natančno okno,

3:26 in nikoli ne sprejme neobdelanega HTML-ja v sporočilu med okni. Danes je dober dan, da preverite lastne obdelovalce sporočil. Tretja zgodba, kratka.

### Zgodba tretja: kaj je Scribd rekel, da je bilo vzeto?

3:34 Scribd, podjetje, ki stoji za Slideshare in Everand, ima obvestilo v centru za pomoč o varnostnem incidentu, zadnjič posodobljeno prvega oktobra. Pravi, da je nepooblaščena stranka vstopila v njihove sisteme, nato dosegla druge notranje sisteme in uporabniške informacije. Za večino računov, pravi Scribd, je to pomenilo osnovne informacije o računu. Za manjše število so bile vpletene bolj občutljive informacije. Obvestilo, ki ga je uporabnik objavil na Hacker News v ponedeljek, navaja e-poštni naslov in zadnje štiri številke kartice.

4:02 Navaja tudi izdajatelja kartice in datum poteka, plus državo in zgodovino plačil. Scribd pravi, da ni dokazov o zlorabi. Obvestila se razlikujejo od osebe do osebe. Romunska stran, Business 24, poroča, da obvestila tam navajajo tudi naslove, ki so jih ljudje prebrali ali iskali. Scribd ni povedal, koliko računov je bilo prizadetih, in pravi, da obvestila izhajajo v fazah, zato pomanjkanje e-pošte ne pomeni, da ste bili prizaneseni. Kaj storiti.

4:29 Scribd vas prosi, da ponastavite geslo na vseh štirih spletnih mestih, zato to storite in ga spremenite kjerkoli drugje, kjer ste ga ponovno uporabili. Bodite previdni pri vsakem klicu ali e-pošti, ki pozna zadnje štiri številke vaše kartice, ker jih morda pozna tudi prevarant.

### Zgodba četrta: kaj je federativna koda forge?

4:42 Četrta zgodba. Tangled, koda, zgrajena na protokolu AT, odprtem protokolu, na katerem deluje Bluesky, je v petek izdal veliko različico. Imenuje se prva resnično federirana koda. Svoja repozitorija lahko gostite na svojem strežniku, ki ga Tangled imenuje vozlišče, in še vedno sodelujete z ljudmi na drugih vozliščih. Pomembna sprememba je, kje poteka razprava. Težave, zahtevki za združitev in komentarji so zdaj shranjeni na vozlišču, tik ob kodi, kot verige Git objektov.

5:09 Vozlišče bi lahko poskusilo vstaviti besede v vaša usta, zato vsaka sprememba zapiše tudi zapis na vaš osebni podatkovni strežnik. Tangled to imenuje dvosmerna preveritev. Do te izdaje je bila celotna spletna aplikacija en program Go na eni sami bazi podatkov SQLite na enem strežniku na Švedskem. Zdaj je to Svelte frontend na robu, plus samo za branje indeksator v Rustu, ki deluje v enajstih ali več regijah. Če gostite sami, izdaja zahteva, da nadgradite svoja vozlišča na različico ena

5:38 dvajset. Zasebna repozitorija in orodje ukazne vrstice so navedeni za naslednjih nekaj tednov. To je Tangledova lastna napoved, in še nisem našel neodvisne ocene. Zdaj vsota, ki sem jo obljubil.

### Nazaj k Franciji: se vsota gigabajtov sešteje?

5:47 Lastna opomba francoskega dopolnila navaja dvesto milijard gigabajtov letno, poslanih francoskim naročnikom. Po pet in pol centov na enoto, je to enajst milijard evrov. Opomba obljublja deset milijard. Vrzeli ne pojasnjuje. Če bi to raje prebrali, kot pa slišali, kako to rečem, vam bo The Daily Diff pristal v nabiralniku vsako jutro, brezplačno na thedaily diff dot dev, povezava spodaj. Tako je današnja sodba NEEDS REVIEW.

6:10 Pregledal bi jo, ker je francoski davek bil sprejet z enim glasom in še ni zakon,

### Sodba: NEEDS REVIEW

6:13 popravek ChatGPT opisujejo samo raziskovalci, Scribd ni povedal, koliko računov je bilo prizadetih, in Tangledova trditev o federaciji je njegova lastna. Naročite se, kliknite zvonec in mi v komentarjih povejte, če bi to označili drugače. In to je današnji diff. Sem Niko iz Axrisija. Združite odgovorno. Združite odgovorno.

## Viri

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled