Француски порез на гигабајте, преузимање ChatGPT налога путем дељене везе, Scribd пробој и Tangled-ова федеративна кодна ковачница: четири приче о програмерима у једном Daily Diff-у

Шта овај видео покрива

• У петак, 30. октобра 2026. године, француска Народна скупштина усвојила је амандман И-1358 на предлог закона о буџету за 2027. годину (прво читање, предлог закона бр. 3210), којим се ствара порез на дигитални пренос података које шаљу провајдери садржаја. Текст одређује 0,055 евра по гигабајту, које дугује пошиљалац; интернет провајдери броје податке који иду до њихових клијената по пошиљаоцу, анонимно и без прегледа садржаја, и квартално их пријављују пореској управи, а одлив из мреже за испоруку садржаја рачуна се као пошиљалац. Гласање је било 11 за и 10 против међу 21 пребројаним гласом, са 35 чланова који су гласали, против мишљења буџетског известиоца и министра. Енглески преводи француског текста у овом видеу су наши.
• Амандман ограничава порез на 15 процената прихода пошиљаоца у Француској или 2 процента његовог укупног прихода. Његова објашњење очекује око 10 милијарди евра и наводи ARCEP процену од 200 милијарди гигабајта годишње послатих француским претплатницима; 200 милијарди пута 0,055 је 11 милијарди, а белешка не објашњава разлику. Исти текст је одбијен у одбору за финансије 9. октобра. Мера није коначна: још увек се може променити или уклонити у каснијим гласањима Скупштине и у Сенату, а текст прочитан за овај видео не одређује датум почетка.
• Parameter Labs каже да је преузео ChatGPT налоге користећи јавну везу за дељени разговор. Према њиховој објави од 28. октобра 2026. године, низ обичних функција, HTML преглед у ограниченом оквиру, граф који је учитао математичку библиотеку са слушачем порука на главној страници, и слушач који је прихватио поруку без провере пошиљаоца, омогућили су да се њихов код покрене као chatgpt.com у жртвиној сесији, да се листају разговори и чита приватни разговор. Они су пријавили грешку 18. октобра; OpenAI ју је репродуковао, подигао озбиљност са P2 на P1, потврдио 26. октобра да су оба веб фронтенда одбила поруке, и доделио награду од 5.000 долара. Опис квара је Параметеров.
• Parameter саветује да се у руковаоцима порука проверава и порекло пошиљаоца и тачан прозор, никада да се не прихвата сирови HTML у међупрозорским порукама, и да се Политика безбедности садржаја третира као резервна контрола. Извештавају да је сам Прегледачки "sandbox" издржао; проблем је био слушач на главној страници.
• Обавештење центра за помоћ компаније Scribd, последњи пут ажурирано 1. октобра 2026. године, наводи да је неовлашћена страна упала у њихове системе, дошла до других интерних система и приступила корисничким информацијама: основним информацијама о налогу за већину налога и осетљивијим информацијама за мањи број. Наводи се да је рањивост затворена, ангажовани су спољни стручњаци, обавештени су органи за спровођење закона и заштиту података, и препоручује се ресетовање лозинки за Scribd, Slideshare, Everand и Fable. Обавештење објављено на Hacker News-у 26. октобра наводи адресу е-поште, последње четири цифре картице, издаваоца картице, датум истека, земљу и историју плаћања, и наводи да нема доказа о злоупотреби. Scribd није објавио колико је налога погођено.
• Tangled, кодна ковачница изграђена на AT Протоколу, најавила је велико издање 30. октобра 2026. године и назива се првом истински федеративном кодном ковачницом. Репозиторијуми могу бити хостовани на сопственом серверу (чвор) док се сарађује са другим чворовима. Проблеми, захтеви за повлачење и коментари се сада чувају на чвору као ланци Гит објеката, а свака измена такође уписује запис о атестацији на лични сервер података аутора. Веб апликација је премештена са једног Go програма на једној SQLite бази података у Шведској на Svelte "frontend" на рубу са "read-only" Rust индексатором у више од 11 региона. Самосталним хостерима се препоручује да надограде чворове на v1.20.0; приватни репозиторијуми, CLI и SDK-ови су наведени за наредних неколико недеља. Ово су Tangled-ове сопствене тврдње.

Преведени транскрипт

Преведено са оригиналне енглеске нарације. Доступни аудио и титлови контролисани су од стране YouTube-а.

Хладно отварање: ко плаћа гигабајт у Француској?

0:00 Интернет порези обично рачунају приход или добит. Француска Народна скупштина је управо усвојила онај који рачуна гигабајте, пет и по евро центи по комаду, са једанаест гласова за и десет против. У овом видеу, четири приче. Ко плаћа француски порез на гигабајте, и да ли је то већ закон? Како је дељена ChatGPT веза доспела до приватних разговора? Шта је Scribd рекао да је узето? И шта је федеративна кодна ковачница?

0:24 Један број у француском тексту се не поклапа баш. Проверићу то на крају. Субота је, тридесет први октобар, и ово је The Daily Diff. Порез на гигабајте наплаћује компанији за сваки гигабајт који пошаље људима, без обзира на то колико компанија зарађује. Замислите наплатну рампу на интернету која броји бајтове уместо аутомобила, а већина аутомобила су видео снимци мачака.

Прва прича: ко плаћа француски порез на гигабајте и да ли је већ закон?

0:44 Прва прича. У петак, Народна скупштина је усвојила амандман тринаест педесет осам на предлог закона о буџету за две хиљаде двадесет седму годину. Он одређује пет и по евро центи по гигабајту, које дугује компанија која шаље податке француским претплатницима. Текст има три покретна дела. Интернет провајдери броје податке који долазе до њихових корисника и пријављују ко их је послао, сваког квартала, без прегледа садржаја. Пошиљалац дугује порез; претплатници не дугују ништа.

1:09 Ако пошиљалац користи мрежу за испоруку садржаја, оно што напушта ту мрежу рачуна се као пошиљалац. Ево стопе, из француског текста. Пошиљалац дугује запремину у гигабајтима пута пет и по центи. Сто гигабајта износи пет евра педесет. Ограничење лимитира рачун на петнаест процената француског прихода пошиљаоца, или два процента његовог укупног прихода. Енглески је наш превод.

1:34 Одбор је одбио исти текст деветог октобра. У петак, буџетски известилац је упозорио да би велике платформе могле да пребаце трошкове на оглашиваче. Министар је рекао да ће бити потребни сензори протока, и да ће половина пореза пасти на мање, посебно француске, провајдере. Аутор, из Социјалистичке групе, одговорио је да су услуге бесплатне, тако да нема шта да се пребаци. Тридесет пет чланова је гласало. Од двадесет једног пребројаног гласа, једанаест је рекло да, а десет не.

2:01 То је још увек само амандман у првом читању предлога закона о буџету, тако да каснија гласања Скупштине и Сената могу да га измене или уклоне. Текст који сам прочитао не одређује датум почетка. Двадесет трећег октобра сам вам рекао да Quad9 напушта Француску након судске одлуке. Овог пута циљ је сам саобраћај. Ако шаљете много података француским корисницима, пратите Сенат, и питајте свој CDN шта пријављује по земљи. Друга прича. Безбедносна фирма Parameter објавила је како је преузела ChatGPT

Друга прича: како је дељена ChatGPT веза доспела до приватних разговора?

2:29 налоге користећи само дељену везу за разговор. Они су пријавили грешку OpenAI-ју осамнаестог октобра. OpenAI ју је оценио са P1, а двадесет шестог октобра потврдио је поправку. Parameter описује ланац. Преглед покреће HTML у ограниченом оквиру на другој адреси. Граф на истој страници је учитао математичку библиотеку која слуша поруке у главној страници. Тај слушач је прихватио поруку без провере ко је послао, а порука је могла да садржи HTML.

2:57 HTML је направио нови оквир, који је покренут као chatgpt.com. У аутоматској верзији, отварање везе је био једини клик. Parameter каже да је њихов тест код излистао разговоре жртве и прочитао један приватни. Послали су само мали део на свој сервер да би то доказали, и OpenAI је платио награду од пет хиљада долара. Сам Preview sandbox је издржао. Рупа је био слушач на главној страници. Parameter саветује да се проверава и адреса пошиљаоца и тачан прозор,

3:26 и да се никада не прихвата сирови HTML у поруци између прозора. Добар је дан да прегледате своје руковаоце порука. Прича трећа, кратка.

Трећа прича: шта је Scribd рекао да је узето?

3:34 Scribd, компанија која стоји иза Slideshare и Everand, има обавештење у центру за помоћ о безбедносном инциденту, последњи пут ажурирано првог октобра. Каже да је неовлашћена страна упала у њихове системе, затим дошла до других интерних система и корисничких информација. За већину налога, Scribd каже, то су биле основне информације о налогу. За мањи број, биле су укључене осетљивије информације. Обавештење које је корисник објавио на Hacker News-у у понедељак наводи адресу е-поште и последње четири цифре картице.

4:02 Такође наводи издаваоца картице и датум истека, плус земљу и историју плаћања. Scribd каже да нема доказа о злоупотреби. Обавештења се разликују од особе до особе. Румунска новинска кућа, Business 24, извештава да обавештења тамо такође наводе наслове које су људи читали или тражили. Scribd није рекао колико је налога погођено, и каже да се обавештења шаљу у фазама, тако да одсуство е-поште не значи да сте поштеђени. Шта да радиш.

4:29 Scribd вас моли да ресетујете своју лозинку на свим четирима сајтовима, зато учините то, и промените је свуда где сте је поново користили. Будите опрезни са сваким позивом или е-поштом која зна последње четири цифре ваше картице, јер их преварант такође може знати.

Четврта прича: шта је федеративна кодна ковачница?

4:42 Прича четврта. Tangled, кодна ковачница изграђена на AT Протоколу, отвореном протоколу на коме ради Bluesky, објавио је велико издање у петак. Назива се првом истински федеративном кодном ковачницом. Своје репозиторијуме можете хостовати на сопственом серверу, који Tangled назива чвором, и даље сарађивати са људима на другим чворовима. Промена која је битна је где се одвија дискусија. Проблеми, захтеви за повлачење и коментари сада се чувају на чвору, одмах поред кода, као ланци Гит објеката.

5:09 Чвор би могао покушати да вам стави речи у уста, тако да свака измена такође пише запис на ваш лични сервер података. Tangled то назива двосмерном верификацијом. До овог издања, цела веб апликација је била један Go програм на једној SQLite бази података на једном серверу у Шведској. Сада је то Svelte frontend на рубу, плус read-only индексатор у Rust-у који ради у једанаест или више региона. Ако сами хостујете, издање од вас тражи да надоградите своје чворове на верзију један

5:38 тачка двадесет. Приватни репозиторијуми и алат командне линије су наведени за наредних неколико недеља. Ово је Tangled-ова сопствена најава, и још нисам пронашао независну рецензију.

Повратак у Француску: да ли се збир гигабајта поклапа?

5:47 Сада обећана сума. Белешка француског амандмана наводи двеста милијарди гигабајта годишње послатих француским претплатницима. По пет и по центи по комаду, то је једанаест милијарди евра. Белешка обећава десет милијарди. Не објашњава јаз. Ако бисте радије ово прочитали него да ме чујете, "diff" стиже у ваше пријемно сандуче сваког јутра, бесплатно на the daily diff dot dev, линк испод.

6:10 Дакле, данашња пресуда је ПОТРЕБНА ЈЕ РЕВИЗИЈА.

Пресуда: ПОТРЕБНА ЈЕ РЕВИЗИЈА

6:13 Прегледао бих је јер је француски порез прошао са једним гласом и још није закон, ChatGPT поправку описују само истраживачи, Scribd није рекао колико је налога погођено, а Tangled-ова тврдња о федерацији је њихова сопствена. Претплатите се, притисните звонце, и реците ми у коментарима да ли бисте другачије оценили. И то је то за данас. Ја сам Нико из Axrisi. Спајајте одговорно.

Извори

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled