Kodi ya gigabyte ya Ufaransa, udhibiti wa akaunti ya ChatGPT kupitia kiungo kilichoshirikiwa, uvunjaji wa Scribd na kituo cha kutengeneza msimbo cha Tangled: hadithi nne za waandaaji katika Daily Diff moja

Nini video hii inashughulikia

• Ijumaa, Oktoba 30, 2026, Bunge la Kitaifa la Ufaransa lilipitisha marekebisho I-1358 kwa muswada wa bajeti wa 2027 (usomaji wa kwanza, muswada namba 3210), unaounda kodi juu ya mtiririko wa data za dijitali zinazotumwa na watoa huduma za maudhui. Nakala hiyo inaweka Euro 0.055 kwa gigabyte, inayodaiwa na mtumaji; watoa huduma za mtandao huhesabu data inayoenda kwa wateja wao kwa mtumaji, bila kujulikana na bila kuangalia maudhui, na kuripoti kila robo mwaka kwa utawala wa kodi, na mtiririko wa mtandao wa utoaji wa maudhui huhesabiwa kama wa mtumaji. Kura ilikuwa 11 kwa na 10 dhidi ya kura 21 zilizopigwa, huku wabunge 35 wakipiga kura, kinyume na maoni ya mtoa ripoti wa bajeti na waziri. Tafsiri za Kiingereza za maandishi ya Kifaransa katika video hii ni zetu.
• Marekebisho yanaweka kodi hiyo kwa asilimia 15 ya mapato ya mtumaji nchini Ufaransa au asilimia 2 ya mapato yake yote. Maelezo yake ya ufafanuzi yanatarajia takriban Euro bilioni 10 na kutaja makadirio ya ARCEP ya gigabyte bilioni 200 kwa mwaka zinazotumwa kwa wanachama wa Ufaransa; bilioni 200 mara 0.055 ni bilioni 11, na maelezo hayafafanui tofauti. Nakala hiyo hiyo ilikataliwa katika kamati ya fedha mnamo Oktoba 9. Hatua hiyo si ya mwisho: bado inaweza kubadilishwa au kuondolewa katika kura zijazo za Bunge na katika Seneti, na nakala iliyosomwa kwa video hii haiweka tarehe ya kuanza.
• Parameter Labs inasema ilichukua akaunti za ChatGPT kwa kutumia kiungo cha mazungumzo kilichoshirikiwa hadharani. Kulingana na chapisho lake la Oktoba 28, 2026, mlolongo wa vipengele vya kawaida, Hakiki ya HTML katika fremu iliyozuiliwa, grafu iliyopakia maktaba ya hisabati yenye msikilizaji wa ujumbe katika ukurasa mkuu, na msikilizaji ambaye alikubali ujumbe bila kuangalia mtumaji wake, iliruhusu msimbo wake kuendeshwa kama chatgpt.com katika kikao cha mwathirika, kuorodhesha mazungumzo na kusoma mazungumzo ya faragha. Iliripoti hitilafu hiyo mnamo Oktoba 18; OpenAI iliitengeneza tena, ikaongeza ukali kutoka P2 hadi P1, ikathibitisha mnamo Oktoba 26 kwamba sehemu zote mbili za wavuti zilikataa ujumbe, na kutoa zawadi ya dola 5,000. Akaunti ya kasoro hiyo ni ya Parameter.
• Parameter inashauri kuangalia asili ya mtumaji na dirisha halisi katika watoa ujumbe, kamwe usikubali HTML isiyo safi katika ujumbe wa dirisha tofauti, na kuchukulia Sera ya Usalama wa Maudhui kama udhibiti wa ziada. Inaripoti kwamba sandbox ya Hakiki yenyewe ilidumu; tatizo lilikuwa msikilizaji katika ukurasa mkuu.
• Notisi ya kituo cha usaidizi cha Scribd, iliyosasishwa mwisho Oktoba 1, 2026, inasema chama kisichoruhusiwa kiliingia katika mifumo yake, kikafikia mifumo mingine ya ndani na kupata habari za mtumiaji: habari za msingi za akaunti kwa akaunti nyingi na habari nyeti zaidi kwa idadi ndogo. Inasema udhaifu ulifungwa, wataalam wa nje walishirikishwa, maafisa wa kutekeleza sheria na mamlaka ya ulinzi wa data walifahamishwa, na inapendekeza kuweka upya nywila kwa Scribd, Slideshare, Everand na Fable. Notisi iliyochapishwa kwenye Hacker News mnamo Oktoba 26 inaorodhesha anwani ya barua pepe, nambari nne za mwisho za kadi, mtoa kadi, tarehe ya kumalizika, nchi na historia ya malipo, na inasema hakuna ushahidi wa matumizi mabaya. Scribd haijachapisha ni akaunti ngapi ziliathirika.
• Tangled, kituo cha kutengeneza msimbo kilichojengwa kwenye Itifaki ya AT, ilitangaza toleo kuu mnamo Oktoba 30, 2026 na inajiita kituo cha kwanza cha kweli cha kutengeneza msimbo kilichounganishwa. Hifadhidata zinaweza kuhifadhiwa kwenye seva yako mwenyewe (knot) huku ukishirikiana na knots nyingine. Masuala, maombi ya kuvuta na maoni sasa yanahifadhiwa kwenye knot kama minyororo ya vitu vya Git, na kila uhariri pia huandika rekodi ya uthibitisho kwa seva ya data ya kibinafsi ya mwandishi. Programu ya wavuti ilihamia kutoka programu moja ya Go kwenye hifadhidata moja ya SQLite nchini Sweden hadi kiolesura cha Svelte pembeni na indexer ya Rust ya kusoma tu katika mikoa zaidi ya 11. Wamiliki wa kujihudumia lazima wapandishe knots hadi v1.20.0; hifadhidata za kibinafsi, CLI na SDK zimeorodheshwa kwa wiki chache zijazo. Haya ni madai ya Tangled yenyewe.

Nakala iliyotafsiriwa

Imetafsiriwa kutoka simulizi asili ya Kiingereza. Sauti na manukuu yanayopatikana yanadhibitiwa na YouTube.

Utangulizi mfupi: nani analipia gigabyte nchini Ufaransa?

0:00 Kodi za mtandaoni kwa kawaida huhesabu mapato au faida. Bunge la Kitaifa la Ufaransa limepitisha tu moja inayohesabu gigabytes, senti tano na nusu za euro kila moja, kwa kura kumi na moja dhidi ya kumi. Katika video hii, hadithi nne. Nani analipa kodi ya gigabyte ya Ufaransa, na je, tayari ni sheria? Kiungo kilichoshirikiwa cha ChatGPT kilifikiaje gumzo za faragha? Scribd ilisema nini kiliibiwa? Na kituo cha kutengeneza msimbo kilichounganishwa ni nini?

0:24 Namba moja katika maandishi ya Kifaransa haijumlishi kabisa. Nitaiangalia mwisho. Ni Jumamosi, Oktoba thelathini na moja, na hii ni The Daily Diff. Kodi ya gigabyte inatoza kampuni kwa kila gigabyte inayoituma kwa watu, bila kujali kampuni inapata nini. Fikiria kibanda cha ushuru kwenye mtandao kinachohesabu baiti badala ya magari, na magari mengi ni video za paka.

Hadithi ya kwanza: nani analipa kodi ya gigabyte ya Ufaransa, na je, tayari ni sheria?

0:44 Hadithi ya kwanza. Ijumaa, Bunge la Kitaifa lilipitisha marekebisho ya kumi na tatu na hamsini na nane kwa muswada wa bajeti wa mwaka ishirini na ishirini na saba. Inaweka senti tano na nusu za euro kwa gigabyte, inayodaiwa na kampuni inayo tuma data kwa wanachama wa Ufaransa. Maandishi yana sehemu tatu zinazotembea. Watoa huduma za mtandao huhesabu data inayotiririka kwa wateja wao na kuripoti nani aliituma, kila robo mwaka, bila kuangalia maudhui. Mtumaji anadaiwa kodi; wanachama hawadaiwi chochote.

1:09 Ikiwa mtumaji anatumia mtandao wa utoaji wa maudhui, kinachotoka kwenye mtandao huo kinahesabiwa kama cha mtumaji. Hii hapa bei, kutoka kwenye maandishi ya Kifaransa. Mtumaji anadaiwa kiasi katika gigabytes mara senti tano na nusu. Gigabytes mia moja inakuja euro tano na nusu. Kikomo kinapunguza bili hadi asilimia kumi na tano ya mapato ya mtumaji nchini Ufaransa, au asilimia mbili ya mapato yake yote. Kiingereza ni tafsiri yetu.

1:34 Kamati ilikataa maandishi hayo hayo mnamo Oktoba tisa. Ijumaa, mtoa ripoti wa bajeti alionya kwamba majukwaa makubwa yanaweza kupitisha gharama kwa watangazaji. Waziri alisema itahitaji sensa za mtiririko, na kwamba nusu ya kodi ingetua kwa watoa huduma wadogo, hasa wa Ufaransa, wao. Mwandishi, kutoka kundi la Kisoshalisti, alijibu kwamba huduma hizo ni bure, hivyo hakuna chochote cha kupitisha. Wabunge thelathini na watano walipiga kura. Kati ya kura ishirini na moja zilizopigwa, kumi na moja zilisema ndiyo na kumi zilisema hapana.

2:01 Bado ni marekebisho tu katika usomaji wa kwanza wa muswada wa bajeti, hivyo kura za baadaye za Bunge na Seneti zinaweza kuyabadilisha au kuyatoa. Maandishi niliyosoma hayana tarehe ya kuanza. Mnamo Oktoba ishirini na tatu nilikuambia Quad9 inaondoka Ufaransa baada ya uamuzi wa mahakama. Wakati huu lengo ni trafiki yenyewe. Ukipendwa kutuma data nyingi kwa watumiaji wa Ufaransa, tazama Seneti, na uulize CDN yako inaripoti nini kwa kila nchi. Hadithi ya pili. Kampuni ya usalama ya Parameter ilichapisha jinsi ilivyochukua akaunti za ChatGPT

Hadithi ya pili: kiungo kilichoshirikiwa cha ChatGPT kilifikiaje gumzo za faragha?

2:29 kwa kutumia kiungo cha mazungumzo kilichoshirikiwa tu. Iliripoti hitilafu hiyo kwa OpenAI mnamo Oktoba kumi na nane. OpenAI ilikadiria kuwa P moja, na mnamo Oktoba ishirini na sita ilithibitisha marekebisho. Parameter inaelezea mlolongo. Hakiki huendesha HTML katika fremu iliyozuiliwa kwenye anwani nyingine. Grafu kwenye ukurasa huo huo ilipakia maktaba ya hisabati inayosikiliza ujumbe katika ukurasa mkuu. Msikilizaji huyo alikubali ujumbe bila kuangalia nani alioutuma, na ujumbe ungeweza kubeba HTML.

2:57 HTML ilifanya fremu mpya, ambayo iliendeshwa kama chatgpt dot com. Katika toleo la kiotomatiki, kufungua kiungo kilikuwa kubonyeza mara moja tu. Parameter inasema msimbo wake wa majaribio uliorodhesha mazungumzo ya mwathirika na kusoma mazungumzo ya faragha. Ilituma kipande kidogo tu kwenye seva yake mwenyewe ili kuthibitisha, na OpenAI ililipa zawadi ya dola elfu tano. Sandbox ya Hakiki yenyewe ilidumu. Shimo lilikuwa msikilizaji katika ukurasa mkuu. Parameter inashauri kuangalia anwani ya mtumaji na dirisha halisi,

3:26 na kamwe usikubali HTML isiyo safi katika ujumbe wa dirisha tofauti. Ni siku nzuri kupekua watoa ujumbe wako mwenyewe. Hadithi ya tatu, fupi.

Hadithi ya tatu: Scribd ilisema nini kiliibiwa?

3:34 Scribd, kampuni inayomiliki Slideshare na Everand, ina notisi kwenye kituo cha usaidizi kuhusu tukio la usalama, iliyosasishwa mwisho Oktoba mosi. Inasema chama kisichoruhusiwa kiliingia kwenye mifumo yake, kisha kikafikia mifumo mingine ya ndani na habari za mtumiaji. Kwa akaunti nyingi, Scribd inasema, hiyo ilimaanisha habari za msingi za akaunti. Kwa idadi ndogo, habari nyeti zaidi zilihusika. Notisi aliyoiweka mtumiaji kwenye Hacker News Jumatatu inaorodhesha anwani ya barua pepe na nambari nne za mwisho za kadi.

4:02 Pia inaorodhesha mtoa kadi na tarehe ya kumalizika muda, pamoja na nchi na historia ya malipo. Scribd inasema hakuna ushahidi wa matumizi mabaya. Notisi zinatofautiana kwa mtu. Gazeti la Romania, Business 24, linaripoti kwamba notisi huko pia zinaorodhesha vichwa vya habari ambavyo watu walisoma au kutafuta. Scribd haijasema ni akaunti ngapi ziliathirika, na inasema notisi hutoka kwa awamu, hivyo kutopokea barua pepe haimaanishi umesalimika. Cha kufanya.

4:29 Scribd inakuomba uweke upya nenosiri lako kwenye tovuti zote nne, hivyo fanya hivyo, na ulibadilishe mahali pengine popote ulipolitumia tena. Jihadharini na simu au barua pepe yoyote inayojua nambari nne za mwisho za kadi yako, kwa sababu tapeli anaweza kuzijua pia.

Hadithi ya nne: kituo cha kutengeneza msimbo kilichounganishwa ni nini?

4:42 Hadithi ya nne. Tangled, zana ya kuunda msimbo iliyojengwa juu ya Itifaki ya AT, itifaki huru inayotumiwa na Bluesky, ilitoa toleo kubwa Ijumaa. Inajiita zana ya kwanza ya kweli ya kuunda msimbo iliyounganishwa. Unaweza kuhifadhi hazina zako kwenye seva yako mwenyewe, ambayo Tangled inaiita fundo, na bado ushirikiane na watu kwenye fundo zingine. Mabadiliko muhimu ni mahali ambapo majadiliano yanapoishi. Masuala, maombi ya kuvuta na maoni sasa yanahifadhiwa kwenye fundo, karibu na msimbo, kama minyororo ya vitu vya Git.

5:09 Fundo linaweza kujaribu kuweka maneno kinywani mwako, hivyo kila uhariri pia huandika rekodi kwenye seva yako mwenyewe ya data ya kibinafsi. Tangled inaiita uthibitishaji wa njia mbili. Hadi toleo hili, programu nzima ya wavuti ilikuwa programu moja ya Go kwenye SQLite moja hifadhidata kwenye seva moja nchini Sweden. Sasa ni kiolesura cha Svelte pembeni, pamoja na kielezo cha kusoma tu katika Rust kinacho endeshwa katika mikoa kumi na moja au zaidi. Ikiwa unajihudumia mwenyewe, toleo linakuomba upandishe fundo zako hadi toleo moja

5:38 nukta ishirini. Hazina za faragha na zana ya amri zimeorodheshwa kwa wiki chache zijazo. Hii ni tangazo la Tangled yenyewe, na bado sijapata uhakiki huru.

Rudi Ufaransa: jumla ya gigabyte inajumlisha?

5:47 Sasa jumla niliyokuahidi. Kumbuka ya marekebisho ya Ufaransa yenyewe inataja gigabytes bilioni mia mbili kwa mwaka zilizotumwa kwa wanachama wa Ufaransa. Kwa senti tano na nusu kila moja, hiyo ni euro bilioni kumi na moja. Kumbuka inaahidi bilioni kumi. Haifafanui pengo. Ikiwa unapendelea kusoma hili kuliko kunisikia nikisema, diff huangukia kwenye kikasha chako kila asubuhi, bure kwenye the daily diff dot dev, kiungo hapo chini.

6:10 Kwa hivyo uamuzi wa leo ni NEEDS REVIEW.

Uamuzi: NEEDS REVIEW

6:13 Ningeiangalia kwa sababu kodi ya Ufaransa ilipitishwa kwa kura moja na bado si sheria, marekebisho ya ChatGPT yamefafanuliwa tu na watafiti, Scribd haijasema ni akaunti ngapi ziliathirika, na madai ya muungano wa Tangled ni yake mwenyewe. Jisajili, bonyeza kengele, na uniambie kwenye maoni kama ungaliiweka muhuri tofauti. Na hiyo ndiyo diff ya leo. Mimi ni Niko kutoka Axrisi. Unganisha kwa uwajibikaji.

Vyanzo

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled