Fransiyaning gigabayt soligʻi, ChatGPT umumiy havolasi orqali akkauntni egallab olish, Scribd buzilishi va Tangledning federativ kod yaratuvchisi: bitta Daily Diff’da to‘rtta dasturchi hikoyasi

Bu video nimani qamrab oladi

• 2026-yil 30-oktabr, juma kuni Fransiya Milliy Assambleyasi 2027-yilgi budjet qonun loyihasiga (birinchi o‘qish, 3210-sonli qonun loyihasi) raqamli ma’lumotlar oqimlariga soliq joriy etuvchi I-1358-sonli o‘zgartirishni qabul qildi. Matnda har bir gigabayt uchun 0,055 yevro miqdorida soliq belgilangan bo‘lib, uni jo‘natuvchi to‘laydi; internet provayderlari o‘z mijozlariga jo‘natilgan ma’lumotlarni jo‘natuvchi tomonidan, anonim tarzda va kontentga qaramay hisoblaydi va har chorakda soliq ma’muriyatiga hisobot beradi, kontent yetkazib berish tarmog‘ining chiqish oqimi esa jo‘natuvchining oqimi sifatida hisoblanadi. Ovoz berishda 21 ta hisoblangan ovozdan 11 tasi yoqlab va 10 tasi qarshi berilgan, 35 nafar a’zo ovoz bergan, budjet ma’ruzachisi va vazirning fikrlariga qarshi. Ushbu videodagi fransuz matnining inglizcha tarjimalari bizniki.
• Tuzatish soliqni jo‘natuvchining Fransiyadagi daromadining 15 foizi yoki uning umumiy daromadining 2 foizi bilan cheklaydi. Uning tushuntirish xatida taxminan 10 milliard yevro kutilmoqda va ARCEPning Fransiyalik abonentlarga yiliga 200 milliard gigabayt yuborilishi haqidagi hisobotiga tayanadi; 200 milliard marta 0,055 bu 11 milliardni tashkil etadi va xat bu farqni tushuntirmaydi. Xuddi shu matn moliya qo‘mitasi tomonidan 9-oktabrda rad etilgan edi. Chora yakuniy emas: u keyinchalik Assambleya ovoz berishlarida va Senatda o‘zgartirilishi yoki bekor qilinishi mumkin va ushbu video uchun o‘qilgan matn hech qanday boshlanish sanasini belgilamaydi.
• Parameter Labs ommaviy almashilgan suhbat havolasi yordamida ChatGPT akkauntlarini egallab olganini aytdi. Uning 2026-yil 28-oktabrdagi postiga ko‘ra, oddiy funksiyalar zanjiri, cheklangan ramkadagi HTML Preview, asosiy sahifada xabar tinglovchisi bilan matematik kutubxonani yuklagan grafik va yuboruvchini tekshirmasdan xabarni qabul qilgan tinglovchi uning kodini qurbonning sessiyasida chatgpt.com sifatida ishga tushirishga, suhbatlarni ro‘yxatga olishga va shaxsiy suhbatni o‘qishga imkon berdi. U xatolikni 18-oktabrda xabar qildi; OpenAI uni takrorladi, jiddiylikni P2 dan P1 ga oshirdi, 26-oktabrda ikkala veb-frontend ham xabarlarni rad etganligini tasdiqladi va 5000 dollarlik mukofot berdi. Nuqson haqidagi ma’lumot Parameterga tegishli.
• Parameter xabar ishlovchilarida ham yuboruvchining manbasini, ham aniq oynani tekshirishni, oynaaro xabarlarda hech qachon xom HTML qabul qilmaslikni va kontent xavfsizligi siyosatini zaxira nazorati sifatida qabul qilishni maslahat beradi. U Preview qumloq muhitining o‘zi barqaror bo‘lganini xabar qildi; muammo asosiy sahifadagi tinglovchida edi.
• Scribd yordam markazining 2026-yil 1-oktabrda oxirgi marta yangilangan bildirishnomasida aytilishicha, ruxsatsiz shaxs uning tizimlariga kirib, boshqa ichki tizimlarga kirgan va foydalanuvchi ma’lumotlariga kirish huquqiga ega bo‘lgan: ko‘pchilik akkauntlar uchun asosiy akkaunt ma’lumotlari va ozroq sonli akkauntlar uchun yanada sezgir ma’lumotlar. Unda zaiflik yopilgani, tashqi mutaxassislar jalb qilingani, huquqni muhofaza qilish va ma’lumotlarni himoya qilish organlari xabardor qilingani aytilgan va Scribd, Slideshare, Everand va Fable uchun parollarni qayta tiklash tavsiya etilgan. 26-oktabrda Hacker Newsda joylashtirilgan bildirishnomada elektron pochta manzili, kartaning oxirgi to‘rtta raqami, kartani chiqaruvchi, amal qilish muddati, mamlakat va to‘lov tarixi ko‘rsatilgan va suiiste’mol qilinganligiga oid hech qanday dalil yo‘qligi aytilgan. Scribd qancha akkauntga ta’sir qilganligini e’lon qilmadi.
• AT Protocolda qurilgan kod yaratuvchi Tangled 2026-yil 30-oktabrda katta relizni e’lon qildi va o‘zini birinchi haqiqiy federativ kod yaratuvchisi deb atadi. Repozitoriylarni boshqa tugunlar bilan hamkorlik qilib, o‘z serveringizda (tugun) joylashtirish mumkin. Muammolar, tortishish so‘rovlari va sharhlar endi tugunda Git ob’ektlari zanjiri sifatida saqlanadi va har bir tahrir muallifning shaxsiy ma’lumotlar serveriga tasdiqlash yozuvini ham yozadi. Veb-ilova Shvetsiyadagi bitta SQLite ma’lumotlar bazasidagi bitta Go dasturidan 11 dan ortiq mintaqada faoliyat yurituvchi faqat o‘qish uchun mo‘ljallangan Rust indeksatori bilan Svelte frontendiga o‘tkazildi. O‘z-o‘zini xost qiluvchilar tugunlarni v1.20.0 versiyasiga yangilashi kerak; shaxsiy repozitoriylar, CLI va SDKlar keyingi bir necha hafta ichida chiqarilishi rejalashtirilgan. Bular Tangledning o‘z da’volari.

Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

Sovuq kirish: Fransiyada gigabayt uchun kim toʻlaydi?

0:00 Internet soliqlari odatda daromad yoki foydani hisobga oladi. Fransiya Milliy Assambleyasi gigabaytlarni hisobga oladiganini qabul qildi, har biri besh yarim yevro sentdan, o'n bir ovozga o'n ovoz bilan. Ushbu videoda to'rtta hikoya. Fransiyaning gigabayt solig'ini kim to'laydi va u hali qonunmi? Umumiy ChatGPT havolasi shaxsiy chatlarga qanday kirgan? Scribd nima olinganini aytdi? Va federativ kod yaratuvchisi nima?

0:24 Fransuz matnidagi bitta raqam unchalik to'g'ri kelmaydi. Men uni oxirida tekshiraman. Bugun shanba, o'ttiz birinchi oktabr, va bu The Daily Diff. Gigabayt solig'i kompaniyadan har bir yuborgan gigabayti uchun pul undiradi, kompaniya qancha topsa ham. Internetdagi to'lov punktini tasavvur qiling, u mashinalar o'rniga baytlarni hisoblaydi, va ko'pchilik mashinalar mushuk videolari.

Birinchi hikoya: Fransiyaning gigabayt soligʻini kim toʻlaydi va u hali qonunmi?

0:44 Birinchi hikoya. Juma kuni Milliy Assambleya o'n uch yuz ellik sakkizinchi tuzatishni yigirma yigirma yettinchi budjet loyihasiga qabul qildi. U har bir gigabayt uchun besh yarim yevro sentni belgilaydi, uni Fransuz abonentlariga ma'lumotlarni yuboradigan kompaniya to'laydi. Matnda uchta harakatlanuvchi qism bor. Internet provayderlari o'z mijozlariga oqib kelayotgan ma'lumotlarni hisobga oladi va kim yuborganini hisobot beradi, har chorakda, kontentga qaramasdan. Jo'natuvchi soliqni to'laydi; abonentlar hech narsa to'lamaydi.

1:09 Agar jo'natuvchi kontent yetkazib berish tarmog'idan foydalansa, o'sha tarmoqdan chiqadigan narsa jo'natuvchiniki deb hisoblanadi. Mana stavka, fransuz matnidan. Jo'natuvchi gigabaytlardagi hajmni besh yarim sentga ko'paytirib to'laydi. Yuz gigabayt besh yevro ellikni tashkil etadi. Cheklov hisob-kitobni jo'natuvchining Fransiyadagi daromadining o'n besh foizi bilan cheklaydi, yoki uning umumiy daromadining ikki foizi bilan. Inglizcha tarjima bizning tarjimonligimizdir.

1:34 Qo'mita xuddi shu matnni oktabrning to'qqizinchi kuni rad etgan edi. Juma kuni budjet ma'ruzachisi katta platformalar xarajatlarni reklama beruvchilarga o'tkazishi mumkinligini ogohlantirdi. Vazir bu uchun oqim sensorlari kerak bo'lishini aytdi, va soliqning yarmi kichikroq, ayniqsa Fransuz, provayderlarga tushishini aytdi. Sotsialistik guruhdan muallif, xizmatlar bepul, shuning uchun hech narsani o'tkazib bo'lmasligini aytdi. O'ttiz besh a'zo ovoz berdi. Hisoblangan yigirma bir ovozdan o'n bir nafari ha, o'n nafari yo'q dedi.

2:01 Bu hali faqat budjet loyihasining birinchi o'qishidagi o'zgartirish, shuning uchun keyingi Assambleya ovoz berishlari va Senat uni o'zgartirishi yoki olib tashlashi mumkin. Men o'qigan matn boshlanish sanasini belgilamaydi. Yigirma uchinchi oktabrda men sizga sud qaroridan keyin Quad9 Fransiyadan chiqib ketayotganini aytdim. Bu safar nishon trafikning o'zi. Agar siz Fransuz foydalanuvchilariga ko'p ma'lumot yuborsangiz, Senatni kuzatib boring, va CDN'ingizdan mamlakat bo'yicha nima hisobot berishini so'rang. Ikkinchi hikoya. Parameter xavfsizlik firmasi ChatGPT akkauntlarini faqatgina umumiy suhbat havolasidan foydalanib qanday egallab olganini e'lon qildi.

Ikkinchi hikoya: Umumiy ChatGPT havolasi shaxsiy chatlarga qanday kirgan?

2:29 U OpenAI'ga xatolikni o'n sakkizinchi oktabrda xabar qildi. OpenAI uni P bir deb baholadi va yigirma oltinchi oktabrda tuzatishni tasdiqladi. Parameter zanjirni tasvirlaydi. Preview cheklangan ramkada HTMLni boshqa manzilda ishga tushiradi. Xuddi shu sahifadagi grafik asosiy sahifadagi xabarlarni tinglaydigan matematik kutubxonani yukladi. Bu tinglovchi kim yuborganini tekshirmasdan xabarni qabul qildi, va xabar HTMLni olib yurishi mumkin edi. HTML yangi ramka yaratdi, u chatgpt dot com sifatida ishladi.

2:57 Avtomatik versiyada, havolani ochish yagona bosish edi. Parameterning aytishicha, uning sinov kodi jabrlanuvchining suhbatlarini ro'yxatga olgan va shaxsiy suhbatni o'qigan. U buni isbotlash uchun o'z serveriga faqat kichik bir qism yubordi, va OpenAI besh ming dollar mukofot to'ladi. Preview qumloq muhitining o'zi barqaror turdi. Bo'shliq asosiy sahifadagi tinglovchida edi. Parameter ham yuboruvchining manzilini, ham aniq oynani tekshirishni maslahat beradi, va oynaaro xabarda xom HTMLni hech qachon qabul qilmaslikni.

3:26 Bu o'z xabar ishlovchilaringizni grep qilish uchun yaxshi kun. Uchinchi hikoya, qisqacha. Slideshare va Everand ortidagi Scribd kompaniyasining yordam markazida xavfsizlik hodisasi haqida bildirishnoma bor,

Uchinchi hikoya: Scribd nima olinganini aytdi?

3:34 oxirgi marta birinchi oktabrda yangilangan. Unda aytilishicha, ruxsatsiz shaxs uning tizimlariga kirgan, so'ngra boshqa ichki tizimlarga va foydalanuvchi ma'lumotlariga kirgan. Ko'pchilik akkauntlar uchun, Scribdning aytishicha, bu asosiy akkaunt ma'lumotlarini anglatgan. Kichikroq sonlilar uchun esa, yanada sezgir ma'lumotlar jalb qilingan. Dushanba kuni foydalanuvchi Hacker Newsda joylashtirgan bildirishnomada elektron pochta manzili va kartaning oxirgi to'rtta raqami ko'rsatilgan. Unda shuningdek, kartani chiqaruvchi va amal qilish muddati, shuningdek, mamlakat va to'lov tarixi ham ko'rsatilgan. Scribdning aytishicha, suiiste'mol qilinganligi haqida hech qanday dalil yo'q.

4:02 Bildirishnomalar shaxsga qarab farq qiladi. Ruminiya nashriyoti, Business 24, u erdagi bildirishnomalarda odamlar o'qigan yoki qidirgan sarlavhalar ham ko'rsatilganini xabar qiladi. Scribd qancha akkauntga ta'sir qilganligini aytmadi va bildirishnomalar bosqichma-bosqich yuborilayotganini aytdi, shuning uchun elektron pochta kelmagani sizni qutulganingizni anglatmaydi. Nima qilish kerak. Scribd sizdan barcha to'rtta saytda parolingizni qayta tiklashingizni so'raydi, shuning uchun buni qiling va agar uni boshqa joyda qayta ishlatgan bo'lsangiz, u erda ham o'zgartiring. Kartangizning oxirgi to'rtta raqamini biladigan har qanday qo'ng'iroq yoki elektron pochtadan ehtiyot bo'ling,

4:29 chunki firibgar ularni ham bilishi mumkin. To'rtinchi hikoya. AT Protocolda qurilgan kod yaratuvchi Tangled, Bluesky ishlaydigan ochiq protokol, juma kuni katta relizni chiqardi. U o'zini birinchi haqiqiy federativ kod yaratuvchisi deb ataydi.

Toʻrtinchi hikoya: Federativ kod yaratuvchisi nima?

4:42 Siz repozitoriylaringizni o'z serveringizda, Tangled uni tugun deb ataydi, joylashtirishingiz va boshqa tugunlardagi odamlar bilan hamkorlik qilishingiz mumkin. Muhim o'zgarish bu munozaralar qayerda yashashidir. Muammolar, tortishish so'rovlari va sharhlar endi tugunda saqlanadi, kodning yonida, Git ob'ektlari zanjiri sifatida. Tugun sizning nomingizdan so'zlashga urinishi mumkin, shuning uchun har bir tahrir sizning shaxsiy ma'lumotlar serveringizga yozuvni ham yozadi. Tangled buni ikki tomonlama tasdiqlash deb ataydi.

5:09 Ushbu relizgacha butun veb-ilova Shvetsiyadagi bitta serverdagi bitta SQLite ma'lumotlar bazasidagi bitta Go dasturi edi. Endi u chekkada Svelte frontend, plyus Rustda faqat o'qish uchun indeksator o'n bir yoki undan ortiq mintaqada ishlaydi. Agar siz o'zingiz xost qilsangiz, reliz sizdan tugunlaringizni bir nuqta yigirma versiyasiga yangilashingizni so'raydi. Shaxsiy repozitoriylar va buyruq qatori vositasi keyingi bir necha hafta uchun ro'yxatga olingan. Bu Tangledning o'z e'lonidir va men hali mustaqil ko'rib chiqishni topmadim.

5:38 Endi men va'da qilgan yig'indi. Fransuz tuzatishining o'z xatida Fransuz abonentlariga yiliga ikki yuz milliard gigabayt yuborilgani keltirilgan. Har biri besh yarim sentdan, bu o'n bir milliard yevro.

Fransiyaga qaytamiz: gigabayt yigʻindisi toʻgʻri keladimi?

5:47 Xat o'n milliardni va'da qiladi. Bu bo'shliqni tushuntirmaydi. Agar siz buni mendan eshitishdan ko'ra o'qishni afzal ko'rsangiz, diff har kuni ertalab pochta qutingizga tushadi, daily diff dot dev saytida bepul, havolasi pastda. Shunday qilib, bugungi hukm NEEDS REVIEW. Men buni ko'rib chiqaman, chunki Fransuz solig'i bir ovoz bilan o'tdi va hali qonun emas, ChatGPT tuzatishi faqat tadqiqotchilar tomonidan tasvirlangan, Scribd qancha akkauntga zarar yetkazilganini aytmadi va Tangledning federatsiya da'vosi

6:10 o'ziniki.

Hukm: NEEDS REVIEW

6:13 Obuna bo'ling, qo'ng'iroqni bosing va agar siz uni boshqacha qilib muhrlagan bo'lsangiz, izohlarda ayting. Va bugungi farq shu. Men Axrisidan Nikoman. Mas'uliyat bilan birlashtiring. Internet soliqlari odatda daromad yoki foydani hisobga oladi. Fransiya Milliy Assambleyasi gigabaytlarni hisobga oladiganini qabul qildi, har biri besh yarim yevro sentdan, o'n bir ovozga o'n ovoz bilan. Ushbu videoda to'rtta hikoya.

Manbalar

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled