Francuski porez na gigabajte, preuzimanje ChatGPT naloga putem deljenog linka, Scribd proboj i Tangledova udružena kodna kovačnica: četiri priče za programere u jednom Daily Diff-u

Šta ovaj video pokriva

• U petak, 30. oktobra 2026. godine, Francuska narodna skupština usvojila je amandman I-1358 na predlog zakona o budžetu za 2027. godinu (prvo čitanje, predlog zakona br. 3210), koji stvara porez na digitalne protoke podataka koje šalju pružaoci sadržaja. Tekst postavlja 0,055 evra po gigabajtu, a dužnik je pošiljalac; internet provajderi broje podatke koji idu njihovim korisnicima po pošiljaocu, anonimno i bez pregleda sadržaja, i kvartalno ih prijavljuju poreskoj upravi, a odliv mreže za isporuku sadržaja računa se kao odliv pošiljaoca. Glasanje je bilo 11 za i 10 protiv među 21 prebrojanim glasom, sa 35 poslanika koji su glasali, suprotno mišljenjima izvestitelja budžeta i ministra. Prevod francuskog teksta u ovom videu je naš.
• Amandman ograničava porez na 15 procenata prihoda pošiljaoca u Francuskoj ili 2 procenta njegovog ukupnog prihoda. Njegova obrazloženje očekuje oko 10 milijardi evra i citira procenu ARCEP-a od 200 milijardi gigabajta godišnje poslatih francuskim pretplatnicima; 200 milijardi puta 0,055 je 11 milijardi, a beleška ne objašnjava razliku. Isti tekst je odbijen u finansijskom odboru 9. oktobra. Mera nije konačna: još uvek se može menjati ili uklanjati u kasnijim glasanjima Skupštine i u Senatu, a tekst pročitan za ovaj video ne postavlja početni datum.
• Parameter Labs tvrdi da je preuzeo ChatGPT naloge koristeći javni link za deljenu konverzaciju. Prema njihovoj objavi od 28. oktobra 2026. godine, lanac običnih funkcija, HTML pregled u ograničenom okviru, grafikon koji je učitao matematičku biblioteku sa slušačem poruka na glavnoj stranici, i slušač koji je prihvatio poruku bez provere pošiljaoca, omogućili su da se njihov kod pokrene kao chatgpt.com u sesiji žrtve, da se izlistaju konverzacije i pročita privatna. Grešku su prijavili 18. oktobra; OpenAI ju je reprodukovao, podigao ozbiljnost sa P2 na P1, potvrdio 26. oktobra da su oba veb-interfejsa odbila poruke, i dodelio nagradu od 5.000 dolara. Opis propusta je od Parameter-a.
• Parameter savetuje proveru porekla pošiljaoca i tačnog prozora u rukovodiocima poruka, nikada ne prihvatanje sirovog HTML-a u porukama između prozora, i tretiranje politike bezbednosti sadržaja kao rezervne kontrole. Izveštava da je Preview sandbox sam po sebi bio siguran; problem je bio slušalac na glavnoj stranici.
• Obaveštenje Scribd-ovog centra za pomoć, poslednji put ažurirano 1. oktobra 2026. godine, navodi da je neovlašćena strana ušla u njihove sisteme, pristupila drugim internim sistemima i korisničkim informacijama: osnovnim informacijama o nalogu za većinu naloga i osetljivijim informacijama za manji broj. Obaveštenje objavljeno na Hacker News-u 26. oktobra navodi e-mail adresu, poslednje četiri cifre kartice, izdavaoca kartice, datum isteka, zemlju i istoriju plaćanja, i navodi da nema dokaza o zloupotrebi. Scribd nije objavio koliko je naloga bilo pogođeno.
• Tangled, kodna kovačnica izgrađena na AT protokolu, najavila je veliko izdanje 30. oktobra 2026. godine i naziva se prvom istinski federativnom kodnom kovačnicom. Repozitorijumi se mogu hostovati na sopstvenom serveru (čvor), dok se sarađuje sa drugim čvorovima. Problemi, zahtevi za povlačenje i komentari sada se skladište na čvoru kao lanci Git objekata, a svako uređivanje takođe upisuje zapis o atestiranju na autorov lični server podataka. Veb aplikacija je prešla sa jednog Go programa na jednoj SQLite bazi podataka u Švedskoj na Svelte frontend na ivici sa Rust indekserom samo za čitanje u više od 11 regiona. Samostalni hosteri moraju nadograditi čvorove na v1.20.0; privatni repozitorijumi, CLI i SDK-ovi su navedeni za narednih nekoliko nedelja. Ovo su Tangledove sopstvene tvrdnje.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Hladno otvaranje: ko plaća gigabajt u Francuskoj?

0:00 Internet porezi obično broje prihode ili profit. Francuska Narodna skupština je upravo usvojila onaj koji broji gigabajte, pet i po evrocenti po svakom, sa jedanaest glasova za i deset protiv. U ovom videu, četiri priče. Ko plaća francuski porez na gigabajte i da li je to već zakon? Kako je deljeni ChatGPT link došao do privatnih razgovora? Šta je Scribd rekao da je uzeto? I šta je federativna kodna kovačnica?

0:24 Jedan broj u francuskom tekstu se ne poklapa baš. Proveriću to na kraju. Subota je, trideset prvi oktobar, i ovo je The Daily Diff. Porez na gigabajt naplaćuje firmi za svaki gigabajt koji pošalje ljudima, bez obzira na zaradu kompanije. Zamislite naplatnu rampu na internetu koja broji bajtove umesto automobila, a većina automobila su video snimci mačaka.

Priča prva: ko plaća francuski porez na gigabajte i da li je to već zakon?

0:44 Priča prva. U petak je Narodna skupština usvojila amandman trinaest pedeset osam na predlog zakona o budžetu za dvadeset dvadeset sedmu. On postavlja pet i po evrocenti po gigabajtu, koje duguje kompanija koja šalje podatke francuskim pretplatnicima. Tekst ima tri pokretna dela. Internet provajderi broje podatke koji idu njihovim korisnicima i prijavljuju ko ih je poslao, svakog kvartala, bez pregleda sadržaja. Pošiljalac duguje porez; pretplatnici ne duguju ništa.

1:09 Ako pošiljalac koristi mrežu za isporuku sadržaja, ono što napusti tu mrežu računa se kao pošiljaočevo. Evo stope, iz francuskog teksta. Pošiljalac duguje volumen u gigabajtima puta pet i po centi. Sto gigabajta iznosi pet evra pedeset. Ograničenje limitira račun na petnaest procenata francuskog prihoda pošiljaoca, ili dva procenta njegovog ukupnog prihoda. Engleski je naš prevod.

1:34 Komitet je odbacio isti tekst devetog oktobra. U petak, budžetski izvestilac je upozorio da bi velike platforme mogle prebaciti troškove na oglašivače. Ministar je rekao da bi to zahtevalo senzore protoka, i da bi pola poreza palo na manje, posebno francuske, provajdere. Autor, iz Socijalističke grupe, odgovorio je da su usluge besplatne, tako da nema šta da se prebaci. Trideset pet članova je glasalo. Od dvadeset i jednog prebrojanog glasa, jedanaest je reklo da, a deset ne.

2:01 To je još uvek samo amandman u prvom čitanju zakona o budžetu, tako da kasnija glasanja Skupštine i Senata mogu to promeniti ili ukloniti. Tekst koji sam pročitao ne postavlja datum početka. Dvadeset trećeg oktobra sam vam rekao da Quad9 napušta Francusku nakon sudske odluke. Ovog puta meta je sam saobraćaj. Ako šaljete mnogo podataka francuskim korisnicima, pratite Senat, i pitajte svoj CDN šta prijavljuje po zemlji. Priča druga. Bezbednosna firma Parameter objavila je kako je preuzela ChatGPT

Priča druga: kako je deljeni ChatGPT link došao do privatnih razgovora?

2:29 naloge koristeći samo deljeni link za razgovor. Prijavili su grešku OpenAI-ju osamnaestog oktobra. OpenAI ju je ocenio sa P jedan, i dvadeset šestog oktobra potvrdio popravku. Parameter opisuje lanac. Pregled pokreće HTML u ograničenom okviru na drugoj adresi. Grafikon na istoj stranici učitavao je matematičku biblioteku koja sluša poruke na glavnoj stranici. Taj slušalac je prihvatio poruku bez provere ko ju je poslao, a poruka je mogla da nosi HTML.

2:57 HTML je napravio novi okvir, koji se pokrenuo kao chatgpt dot com. U automatskoj verziji, otvaranje linka je bio jedini klik. Parameter kaže da je njegov test kod izlistao razgovore žrtve i pročitao privatnu. Poslao je samo mali deo na svoj server da to dokaže, a OpenAI je platio nagradu od pet hiljada dolara. Sam Preview sandbox je bio siguran. Rupa je bila slušalac na glavnoj stranici. Parameter savetuje proveru i adrese pošiljaoca i tačnog prozora,

3:26 i nikada ne prihvatanje sirovog HTML-a u poruci između prozora. Dobar je dan da proverite svoje rukovaoce porukama. Priča treća, kratka.

Priča treća: šta je Scribd rekao da je uzeto?

3:34 Scribd, kompanija koja stoji iza Slideshare i Everand, ima obaveštenje u centru za pomoć o bezbednosnom incidentu, poslednji put ažurirano prvog oktobra. Navodi se da je neovlašćena strana ušla u njihove sisteme, a zatim pristupila drugim internim sistemima i korisničkim informacijama. Za većinu naloga, Scribd kaže, to je značilo osnovne informacije o nalogu. Za manji broj, bile su uključene osetljivije informacije. Obaveštenje koje je korisnik objavio na Hacker News-u u ponedeljak navodi adresu e-pošte i poslednje četiri cifre kartice.

4:02 Takođe navodi izdavaoca kartice i datum isteka, plus zemlju i istoriju plaćanja. Scribd kaže da nema dokaza o zloupotrebi. Obaveštenja se razlikuju po osobi. Rumunska prodavnica, Business 24, izveštava da tamošnja obaveštenja takođe navode naslove koje su ljudi čitali ili tražili. Scribd nije rekao koliko je naloga bilo pogođeno, i kaže da se obaveštenja šalju u fazama, tako da nedostatak e-pošte ne znači da ste pošteđeni. Šta da se radi.

4:29 Scribd vas moli da resetujete lozinku na sva četiri sajta, pa to učinite, i promenite je svuda gde ste je ponovo koristili. Budite oprezni sa svakim pozivom ili e-poštom koja zna poslednje četiri cifre vaše kartice, jer ih prevarant možda takođe zna.

Priča četvrta: šta je federativna kodna kovačnica?

4:42 Priča četvrta. Tangled, kodna kovačnica izgrađena na AT protokolu, otvorenom protokolu na kojem radi Bluesky, isporučio je veliko izdanje u petak. Naziva se prvom istinski federativnom kodnom kovačnicom. Možete hostovati svoje repozitorijume na sopstvenom serveru, koji Tangled naziva čvor, i dalje sarađivati sa ljudima na drugim čvorovima. Važna promena je mesto gde se diskusija odvija. Izdanja, zahtevi za povlačenje i komentari sada se skladište na čvoru, odmah pored koda, kao lanci Git objekata.

5:09 Čvor bi mogao pokušati da vam stavi reči u usta, pa svako uređivanje takođe piše zapis na vaš lični server podataka. Tangled to naziva dvosmernom verifikacijom. Do ovog izdanja, cela veb aplikacija je bila jedan Go program na jednoj SQLite bazi podataka na jednom serveru u Švedskoj. Sada je to Svelte frontend na ivici, plus Rust indekser samo za čitanje koji radi u jedanaest ili više regiona. Ako sami hostujete, izdanje traži od vas da nadogradite svoje čvorove na verziju jedan

5:38 tačka dvadeset. Privatni repozitorijumi i alat za komandnu liniju su navedeni za narednih nekoliko nedelja. Ovo je Tangledova sopstvena najava, i još nisam pronašao nezavisnu recenziju.

Nazad u Francusku: da li se suma gigabajta poklapa?

5:47 Sada zbir koji sam obećao. Sopstvena beleška francuskog amandmana navodi dve stotine milijardi gigabajta godišnje poslatih francuskim pretplatnicima. Po pet i po centi svaki, to je jedanaest milijardi evra. Beleška obećava deset milijardi. Ne objašnjava jaz. Ako biste ovo radije pročitali nego čuli kako ga ja izgovaram, "diff" vam stiže u inboks svakog jutra, besplatno na thedaily diff dot dev, link ispod.

6:10 Dakle, današnja presuda je POTREBNA PROVERA.

Presuda: POTREBNA PROVERA

6:13 Pregledao bih je jer je francuski porez prošao jednim glasom i još nije zakon, popravku za ChatGPT opisuju samo istraživači, Scribd nije rekao koliko je naloga pogođeno, a Tangledova tvrdnja o federaciji je njihova sopstvena. Pretplatite se, pritisnite zvonce i recite mi u komentarima da li biste je ocenili drugačije. I to je "diff" za danas. Ja sam Niko iz Axrisija. Spajajte odgovorno.

Izvori

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled