# Fransa'nın gigabayt vergisi, bir ChatGPT paylaşımlı bağlantı hesap devralma, Scribd ihlali ve Tangled'ın birleşik kod deposu: Tek bir Daily Diff'te dört geliştirici hikayesi

Published: 2026-10-31

Dört geliştirici hikayesi, her biri birincil kaynağına atfedilmiştir. Fransa Ulusal Meclisi, 2027 bütçe yasa tasarısının ilk okumasında, Fransız internet abonelerine gönderilen içerik sağlayıcılardan gigabayt başına 0.055 avro vergi alacak bir değişikliği 11 oya karşı 10 oyla kabul etti ve henüz yasa değil; güvenlik firması Parameter, OpenAI'nin P1 olarak derecelendirdiği ve 26 Ekim'de düzeltildiğini onayladığı paylaşılan bir konuşma bağlantısı aracılığıyla ChatGPT hesaplarını nasıl ele geçirdiğini yayınladı; Slideshare, Everand ve Fable'ın arkasındaki şirket Scribd, bir güvenlik olayı bildirimi yayınladı ve etkilenen kullanıcılara e-posta gönderiyor; ve Tangled, AT Protokolü üzerinde bir birleşik kod deposu yayınladı. Rakamlar kaynakların kendisinden alınmıştır, birkaç soru hala açıktır ve karar NEEDS REVIEW'dir.

Canonical: https://thedailydiff.dev/tr/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Bu video neleri kapsar

- 30 Ekim 2026 Cuma günü, Fransa Ulusal Meclisi, içerik sağlayıcıları tarafından gönderilen dijital veri akışlarına vergi getiren 2027 bütçe yasa tasarısının (ilk okuma, yasa tasarısı no. 3210) I-1358 numaralı değişikliğini kabul etti. Metin, gönderici tarafından ödenmek üzere gigabayt başına 0,055 avro olarak belirlenmiştir; internet sağlayıcıları, müşterilerine gönderilen verileri göndericiye göre, anonim olarak ve içeriğe bakmadan sayar ve üç ayda bir vergi idaresine bildirir, içerik dağıtım ağının çıkışı göndericiye ait sayılır. Oylama, bütçe raportörü ve bakanın görüşlerine karşı, 35 üyenin oy kullandığı 21 sayılan oydan 11 lehte ve 10 aleyhte olmuştur. Bu videodaki Fransızca metnin İngilizce çevirileri bize aittir.
- Değişiklik, vergiyi göndericinin Fransa'daki gelirinin yüzde 15'i veya toplam gelirinin yüzde 2'si ile sınırlıyor. Açıklayıcı not, yaklaşık 10 milyar avro bekliyor ve ARCEP'in Fransız abonelerine yılda 200 milyar gigabayt gönderildiğine dair bir tahminini aktarıyor; 200 milyar çarpı 0,055, 11 milyar ediyor ve not farkı açıklamıyor. Aynı metin, 9 Ekim'de finans komisyonunda reddedilmişti. Tedbir nihai değil: daha sonraki Meclis oylamalarında ve Senato'da hala değiştirilebilir veya kaldırılabilir ve bu video için okunan metin bir başlangıç tarihi belirlemiyor.
- Parameter Labs, herkese açık paylaşımlı sohbet bağlantısını kullanarak ChatGPT hesaplarını ele geçirdiğini söylüyor. 28 Ekim 2026 tarihli gönderisine göre, bir dizi sıradan özellik, kısıtlı bir çerçevede HTML Önizlemesi, ana sayfada bir mesaj dinleyicisi olan bir matematik kütüphanesini yükleyen bir grafik ve göndericisini kontrol etmeden mesajı kabul eden bir dinleyici, kodunun kurbanın oturumunda chatgpt.com olarak çalışmasına, sohbetleri listelemesine ve özel birini okumasına izin verdi. Hatayı 18 Ekim'de bildirdi; OpenAI hatayı yeniden üretti, şiddeti P2'den P1'e yükseltti, 26 Ekim'de her iki web arayüzünün de mesajları reddettiğini doğruladı ve 5.000 dolarlık bir ödül verdi. Hatayla ilgili açıklama Parameter'a aittir.
- Parameter, mesaj işleyicilerinde hem göndericinin kaynağını hem de tam pencereyi kontrol etmeyi, pencereler arası mesajlarda asla ham HTML kabul etmemeyi ve İçerik Güvenlik Politikasını bir yedek kontrol olarak ele almayı tavsiye ediyor. Önizleme sanal alanının kendisinin korunduğunu; sorunun ana sayfadaki bir dinleyici olduğunu bildiriyor.
- Scribd'in yardım merkezi bildirimi, en son 1 Ekim 2026'da güncellendi, yetkisiz bir tarafın sistemlerine girdiğini, diğer dahili sistemlere ulaştığını ve kullanıcı bilgilerine eriştiğini söylüyor: çoğu hesap için temel hesap bilgileri ve daha az sayıda hesap için daha hassas bilgiler. Güvenlik açığının kapatıldığını, dış uzmanlarla anlaşıldığını, kolluk kuvvetleri ve veri koruma yetkililerine bildirimde bulunulduğunu ve Scribd, Slideshare, Everand ve Fable için şifrelerin sıfırlanmasını önerdiğini belirtiyor. 26 Ekim'de Hacker News'te yayınlanan bir bildirimde e-posta adresi, kartın son dört hanesi, kartı veren kuruluş, son kullanma tarihi, ülke ve ödeme geçmişi listeleniyor ve kötüye kullanım kanıtı olmadığını söylüyor. Scribd kaç hesabın etkilendiğini yayınlamadı.
- AT Protokolü üzerine inşa edilmiş bir kod deposu olan Tangled, 30 Ekim 2026'da büyük bir sürüm duyurdu ve kendini ilk gerçek anlamda birleşik kod deposu olarak adlandırıyor. Depolar, diğer düğümlerle işbirliği yaparken kendi sunucunuzda (bir düğüm) barındırılabilir. Sorunlar, çekme istekleri ve yorumlar artık düğümde Git nesnelerinin zincirleri olarak depolanıyor ve her düzenleme ayrıca yazarın kendi kişisel veri sunucusuna bir onay kaydı yazıyor. Web uygulaması, İsveç'te tek bir SQLite veritabanında tek bir Go programından, 11'den fazla bölgede salt okunur bir Rust dizinleyiciye sahip uçta bir Svelte arayüzüne taşındı. Kendi kendine barındıranlar düğümleri v1.20.0'a yükseltmelidir; özel depolar, bir CLI ve SDK'lar önümüzdeki birkaç hafta için listelenmiştir. Bunlar Tangled'ın kendi iddialarıdır.

## Sorular ve cevaplar

### Fransa'nın gigabayt vergisi değişikliği ne diyor ve henüz yasalaştı mı?

Fransa Ulusal Meclisi'nin I-1358 numaralı değişiklik metni, Fransız internet abonelerine veri gönderen şirket tarafından ödenmek üzere gigabayt başına 0,055 avro belirliyor, Fransız gelirinin yüzde 15'i veya toplam gelirinin yüzde 2'si ile sınırlı. 30 Ekim'de 2027 bütçe yasa tasarısının ilk okumasında 11'e karşı 10 oyla kabul edildi, yani henüz yasa değil: Senato ve daha sonraki oylamalar bunu hala değiştirebilir.

### Araştırmacılar paylaşılan bir bağlantı aracılığıyla ChatGPT hesaplarını nasıl ele geçirdi ve düzeltildi mi?

Parameter Labs, herkese açık bir ChatGPT paylaşım bağlantısının kurbanın oturumunda chatgpt.com olarak kodunu çalıştırabileceğini söylüyor. Ana sayfadaki bir matematik kütüphanesinin mesaj dinleyicisi, sanal alanlı Önizleme'den gelen bir mesajı göndericisini kontrol etmeden kabul etti ve mesaj HTML taşıyabilirdi. Parameter bunu 18 Ekim'de bildirdi; OpenAI bunu P1 olarak derecelendirdi, 26 Ekim'de düzeltmeyi doğruladı ve 5.000 dolarlık bir ödül ödedi.

### Scribd güvenlik olayında nelerin açığa çıktığını söyledi ve kullanıcılar ne yapmalı?

Scribd'in yardım merkezi bildirimi, en son 1 Ekim'de güncellendi, yetkisiz bir tarafın dahili sistemlere ve kullanıcı bilgilerine ulaştığını söylüyor: çoğu hesap için temel hesap verileri ve daha az sayıda hesap için daha hassas veriler. Hacker News'te yayınlanan bir bildirimde e-posta adresi, kartın son dört hanesi, veren kuruluş, son kullanma tarihi, ülke ve ödeme geçmişi listeleniyor. Scribd, Scribd, Slideshare, Everand ve Fable'da şifreleri sıfırlamayı öneriyor ve kaç hesabın etkilendiğini söylemedi.

### Tangled nedir ve birleşik bir kod deposunda sorunları ve çekme isteklerini nasıl depoluyor?

Tangled, AT Protokolü üzerine inşa edilmiş bir kod deposudur ve kendini ilk gerçek anlamda birleşik kod deposu olarak adlandırıyor. 30 Ekim tarihli duyurusuna göre, depoları kendi sunucunuzda, düğüm adı verilen yerde barındırıyorsunuz ve sorunlar, çekme istekleri ve yorumlar orada Git nesnelerinin zincirleri olarak depolanıyor. Her düzenleme ayrıca kendi kişisel veri sunucunuza bir onay kaydı yazar. Kendi kendine barındıranlar düğümleri v1.20.0'a yükseltmelidir.

### The Daily Diff'in bu dört hikaye hakkındaki kararı neydi?

The Daily Diff'in kararı NEEDS REVIEW idi. Fransız vergisi tek oyla geçti ve henüz yasa değil, ChatGPT düzeltmesi sadece Parameter'daki araştırmacılar tarafından tanımlanıyor, Scribd kaç hesabın etkilendiğini söylemedi ve Tangled'ın federasyon iddiası kendi duyurusu, bu yüzden hareket etmeden önce her kaynağın okunması gerekiyor.

## Bölümler

- 0:00 Soğuk başlangıç: Fransa'da bir gigabayt için kim ödeme yapıyor?
- 0:44 Hikaye bir: Fransa'nın gigabayt vergisini kim ödüyor ve henüz yasalaştı mı?
- 2:25 Hikaye iki: Paylaşılan bir ChatGPT bağlantısı özel sohbetlere nasıl ulaştı?
- 3:33 Hikaye üç: Scribd çalınan ne dedi?
- 4:42 Hikaye dört: Birleşik bir kod deposu nedir?
- 5:47 Fransa'ya geri dönüş: gigabayt toplamı doğru mu?
- 6:11 Karar: NEEDS REVIEW

## Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

### Soğuk başlangıç: Fransa'da bir gigabayt için kim ödeme yapıyor?

0:00 İnternet vergileri genellikle gelir veya kârı sayar. Fransa Ulusal Meclisi az önce gigabaytları sayan bir vergi kabul etti, tanesi beş buçuk avro cent, on bire karşı on oyla. Bu videoda dört hikaye var. Fransa'nın gigabayt vergisini kim ödüyor ve henüz yasalaştı mı? Paylaşılan bir ChatGPT bağlantısı özel sohbetlere nasıl ulaştı? Scribd çalınan ne dedi? Ve birleşik bir kod deposu nedir?

0:24 Fransızca metindeki bir sayı tam olarak uyuşmuyor. Sonunda kontrol edeceğim. Bugün 31 Ekim Cumartesi ve bu The Daily Diff. Bir gigabayt vergisi, bir şirkete gönderdiği her gigabayt için ücret uygular, şirketin ne kadar kazandığına bakılmaksızın. Arabalar yerine baytları sayan bir internet gişesi düşünün, ve arabaların çoğu kedi videoları.

### Hikaye bir: Fransa'nın gigabayt vergisini kim ödüyor ve henüz yasalaştı mı?

0:44 Hikaye bir. Cuma günü, Ulusal Meclis, yirmi yedi bütçe yasa tasarısının on üç elli sekiz numaralı değişikliğini kabul etti. Fransız abonelerine veri gönderen şirket tarafından ödenmek üzere gigabayt başına beş buçuk avro cent olarak belirlendi. Metinde üç hareketli parça var. İnternet sağlayıcıları, müşterilerine akan verileri sayar ve içeriğe bakmadan kimin gönderdiğini üç ayda bir rapor eder. Gönderici vergiyi borçludur; aboneler hiçbir şey borçlu değildir.

1:09 Gönderici bir içerik dağıtım ağı kullanıyorsa, o ağdan çıkan veri göndericiye ait sayılır. İşte Fransızca metindeki oran. Gönderici, gigabayt cinsinden hacmin beş buçuk cent ile çarpımını borçludur. Yüz gigabayt beş avro elli cent tutar. Bir üst sınır, faturayı göndericinin Fransız gelirinin yüzde on beşine, veya toplam gelirinin yüzde ikisine sınırlar. İngilizce çeviri bize aittir.

1:34 Komite aynı metni dokuz Ekim'de reddetmişti. Cuma günü, bütçe raportörü büyük platformların maliyeti reklam verenlere yansıtabileceği konusunda uyardı. Bakan, akış sensörlerine ihtiyaç duyulacağını ve verginin yarısının daha küçük, özellikle Fransız, sağlayıcılara düşeceğini söyledi. Sosyalist gruptan yazar, hizmetlerin ücretsiz olduğunu, dolayısıyla yansıtılacak bir şey olmadığını yanıtladı. Otuz beş üye oy kullandı. Sayılı yirmi bir oydan on bir evet, on hayır dedi.

2:01 Hala bütçe yasa tasarısının ilk okumasındaki bir değişiklik sadece, yani daha sonraki Meclis oylamaları ve Senato bunu değiştirebilir veya kaldırabilir. Okuduğum metin bir başlangıç tarihi belirlemiyor. Yirmi üç Ekim'de Quad9'un bir mahkeme kararından sonra Fransa'dan ayrıldığını söylemiştim. Bu sefer hedef trafiğin kendisi. Fransız kullanıcılara çok fazla veri gönderiyorsanız, Senato'yu izleyin, ve CDN'nize ülke başına ne rapor ettiğini sorun. Hikaye iki. Güvenlik firması Parameter, ChatGPT hesaplarını

### Hikaye iki: Paylaşılan bir ChatGPT bağlantısı özel sohbetlere nasıl ulaştı?

2:29 sadece paylaşılan bir sohbet bağlantısı kullanarak nasıl ele geçirdiğini yayınladı. Hatayı on sekiz Ekim'de OpenAI'ye bildirdi. OpenAI hatayı P bir olarak derecelendirdi ve yirmi altı Ekim'de düzeltmeyi doğruladı. Parameter zinciri açıklıyor. Önizleme HTML'i başka bir adreste kısıtlı bir çerçevede çalıştırır. Aynı sayfadaki bir grafik, ana sayfada mesajları dinleyen bir matematik kütüphanesi yükledi. Bu dinleyici, kimin gönderdiğini kontrol etmeden bir mesajı kabul etti, ve mesaj HTML taşıyabilirdi.

2:57 HTML, chatgpt nokta com olarak çalışan yeni bir çerçeve oluşturdu. Otomatik sürümde, bağlantıyı açmak tek tıklamaydı. Parameter, test kodunun kurbanın konuşmalarını listelediğini ve özel birini okuduğunu söylüyor. Bunu kanıtlamak için kendi sunucusuna sadece küçük bir parça gönderdi, ve OpenAI beş bin dolarlık bir ödül ödedi. Önizleme sanal alanının kendisi korundu. Delik, ana sayfadaki dinleyiciydi. Parameter, hem göndericinin adresini hem de tam pencereyi kontrol etmeyi,

3:26 ve pencereler arası bir mesajda asla ham HTML kabul etmemeyi tavsiye ediyor. Kendi mesaj işleyicilerinizi denetlemek için iyi bir gün. Hikaye üç, kısa bir tane.

### Hikaye üç: Scribd çalınan ne dedi?

3:34 Slideshare ve Everand'ın arkasındaki şirket Scribd, bir güvenlik olayı hakkında yardım merkezi bildirimi yayınladı, en son bir Ekim'de güncellendi. Yetkisiz bir tarafın sistemlerine girdiğini, ardından diğer dahili sistemlere ve kullanıcı bilgilerine ulaştığını söylüyor. Scribd, çoğu hesap için bunun temel hesap bilgileri anlamına geldiğini söylüyor. Daha az sayıda hesap için daha hassas bilgiler söz konusuydu. Bir kullanıcının Pazartesi günü Hacker News'te yayınladığı bir bildirimde e-posta adresi ve kartın son dört hanesi listeleniyor.

4:02 Ayrıca kartı veren kuruluşu ve son kullanma tarihini, artı ülkeyi ve ödeme geçmişini de listeliyor. Scribd, kötüye kullanım kanıtı olmadığını söylüyor. Bildirimler kişiye göre değişiyor. Bir Rumen yayını olan Business 24, oradaki bildirimlerin ayrıca insanların okuduğu veya aradığı başlıkları da listelediğini bildiriyor. Scribd kaç hesabın etkilendiğini söylemedi ve bildirimlerin aşamalı olarak gönderildiğini söylüyor, yani e-posta gelmemesi, kurtulduğunuz anlamına gelmiyor. Ne yapmalı?

4:29 Scribd, dört sitede de şifrenizi sıfırlamanızı istiyor, bu yüzden yapın ve başka yerlerde yeniden kullandığınız her yerde değiştirin. Kartınızın son dört hanesini bilen herhangi bir çağrı veya e-postadan çekinin, çünkü bir dolandırıcı da onları biliyor olabilir.

### Hikaye dört: Birleşik bir kod deposu nedir?

4:42 Hikaye dört. AT Protokolü üzerine inşa edilmiş bir kod deposu olan Tangled, Bluesky'nin çalıştığı açık protokol, Cuma günü büyük bir sürüm yayınladı. Kendini ilk gerçek anlamda birleşik kod deposu olarak adlandırıyor. Depolarınızı kendi sunucunuzda, Tangled'ın düğüm dediği yerde barındırabilir, ve hala diğer düğümlerdeki insanlarla işbirliği yapabilirsiniz. Önemli değişiklik, tartışmanın nerede yaşadığıdır. Sorunlar, çekme istekleri ve yorumlar artık düğümde, kodun hemen yanında, Git nesnelerinin zincirleri olarak depolanıyor.

5:09 Bir düğüm ağzınıza kelime sokmaya çalışabilir, bu yüzden her düzenleme ayrıca kendi kişisel veri sunucunuza bir kayıt yazar. Tangled buna iki yönlü doğrulama diyor. Bu sürüme kadar, tüm web uygulaması İsveç'teki tek bir sunucuda tek bir SQLite veritabanında tek bir Go programıydı. Şimdi uçta bir Svelte arayüzü, artı on bir veya daha fazla bölgede çalışan salt okunur bir Rust dizinleyici var. Kendi kendine barındırıyorsanız, sürüm düğümlerinizi bir nokta yirmi sürümüne yükseltmenizi istiyor.

5:38 Önümüzdeki birkaç hafta için özel depolar ve bir komut satırı aracı listelenmiştir. Bu Tangled'ın kendi duyurusudur ve henüz bağımsız bir inceleme bulamadım. Şimdi söz verdiğim toplam.

### Fransa'ya geri dönüş: gigabayt toplamı doğru mu?

5:47 Fransız değişikliğinin kendi notu, Fransız abonelerine yılda iki yüz milyar gigabayt gönderildiğini aktarıyor. Tanesi beş buçuk centten, bu on bir milyar avro eder. Not on milyar sözü veriyor. Boşluğu açıklamıyor. Bunu benden duymak yerine okumak isterseniz, fark her sabah gelen kutunuza düşüyor, daily diff nokta dev adresinde ücretsiz, bağlantı aşağıda. Yani bugünün kararı NEEDS REVIEW.

6:10 Bunu incelemek isterim çünkü Fransız vergisi tek oyla geçti ve henüz yasa değil,

### Karar: NEEDS REVIEW

6:13 ChatGPT düzeltmesi sadece araştırmacılar tarafından tanımlanıyor, Scribd kaç hesabın etkilendiğini söylemedi ve Tangled'ın federasyon iddiası kendisine ait. Abone olun, zili çalın ve farklı bir damga vurup vurmayacağınızı yorumlarda bana söyleyin. Ve bugünlük fark bu kadar. Ben Axrisi'den Niko. Sorumlu bir şekilde birleştirin. Sorumlu bir şekilde birleştirin.

## Kaynaklar

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled