Frankrigs gigabyte-skat, en ChatGPT-overtagelse via et delt link, Scribd-bruddet og Tangleds federerede kode-forge: fire udviklerhistorier i én Daily Diff

Hvad denne video dækker

• Fredag den 30. oktober 2026 vedtog den franske nationalforsamling ændringsforslag I-1358 til budgetlovforslaget for 2027 (førstebehandling, lovforslag nr. 3210), som skaber en skat på digitale dataflows sendt af indholdsudbydere. Teksten fastsætter 0,055 euro pr. gigabyte, skyldt af afsenderen; internetudbydere tæller de data, der går til deres kunder pr. afsender, anonymt og uden at se på indhold, og rapporterer det kvartalsvis til skatteforvaltningen, og en content delivery networks (CDN's) udgående trafik tæller som afsenderens. Afstemningen var 11 for og 10 imod blandt 21 optalte stemmer, med 35 medlemmer stemmende, imod budgetordførerens og ministerens udtalelser. De engelske gengivelser af den franske tekst i denne video er vores.
• Ændringsforslaget begrænser skatten til 15 procent af afsenderens omsætning i Frankrig eller 2 procent af dens samlede omsætning. Dens forklarende note forventer omkring 10 milliarder euro og citerer et ARCEP-estimat på 200 milliarder gigabyte om året sendt til franske abonnenter; 200 milliarder gange 0,055 er 11 milliarder, og noten forklarer ikke forskellen. Den samme tekst blev afvist i finansudvalget den 9. oktober. Foranstaltningen er ikke endelig: den kan stadig ændres eller fjernes i senere afstemninger i forsamlingen og i Senatet, og teksten, der læses til denne video, fastsætter ingen startdato.
• Parameter Labs siger, at de overtog ChatGPT-konti ved hjælp af et offentligt delt samtalelink. Ifølge deres indlæg af 28. oktober 2026 tillod en kæde af almindelige funktioner, en HTML-forhåndsvisning i en begrænset ramme, en graf, der indlæste et matematikbibliotek med en meddelelseslytter på hovedsiden, og en lytter, der accepterede en meddelelse uden at kontrollere dens afsender, dens kode at køre som chatgpt.com i offerets session, liste samtaler og læse en privat samtale. De rapporterede fejlen den 18. oktober; OpenAI gengav den, hævede alvorlighedsgraden fra P2 til P1, bekræftede den 26. oktober, at begge web-frontends afviste meddelelserne, og tildelte en dusør på 5.000 dollars. Beskrivelsen af fejlen er Parameters egen.
• Parameter anbefaler at kontrollere både afsenderens oprindelse og det nøjagtige vindue i meddelelseshåndterere, aldrig acceptere rå HTML i tværvinduesmeddelelser og behandle Content Security Policy som en backupkontrol. De rapporterer, at Preview-sandkassen selv holdt; problemet var en lytter på hovedsiden.
• Scribds meddelelse i hjælpecentret, senest opdateret den 1. oktober 2026, siger, at en uautoriseret part fik adgang til deres systemer, nåede andre interne systemer og fik adgang til brugeroplysninger: grundlæggende kontooplysninger for de fleste konti og mere følsomme oplysninger for et mindre antal. De siger, at sårbarheden blev lukket, eksterne eksperter blev engageret, retshåndhævelse og databeskyttelsesmyndigheder blev underrettet, og de anbefaler at nulstille adgangskoder til Scribd, Slideshare, Everand og Fable. En meddelelse, der blev postet på Hacker News den 26. oktober, angiver e-mailadressen, de sidste fire kortcifre, kortudsteder, udløbsdato, land og betalingshistorik og siger, at der ikke er bevis for misbrug. Scribd har ikke offentliggjort, hvor mange konti der blev berørt.
• Tangled, en kode-forge bygget på AT-protokollen, annoncerede en stor udgivelse den 30. oktober 2026 og kalder sig selv den første ægte federerede kode-forge. Repositories kan hostes på din egen server (en knude), mens du samarbejder med andre knuder. Issues, pull requests og kommentarer gemmes nu på knuden som kæder af Git-objekter, og hver redigering skriver også en attesteringspost til forfatterens egen personlige dataserver. Webapp'en flyttede fra et enkelt Go-program på en enkelt SQLite-database i Sverige til et Svelte frontend på kanten med en skrivebeskyttet Rust-indeksering i mere end 11 regioner. Selvværter skal opgradere knuder til v1.20.0; private repositories, et CLI og SDK'er er angivet for de næste par uger. Disse er Tangleds egne påstande.

Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

Kold åbning: hvem betaler for en gigabyte i Frankrig?

0:00 Internetskat tæller normalt omsætning eller fortjeneste. Frankrigs nationalforsamling vedtog lige en, der tæller gigabyte, fem en halv eurocent hver, med elleve stemmer mod ti. I denne video, fire historier. Hvem betaler Frankrigs gigabyte-skat, og er den lov endnu? Hvordan nåede et delt ChatGPT-link private chats? Hvad sagde Scribd blev taget? Og hvad er en federeret kode-forge?

0:24 Et tal i den franske tekst stemmer ikke helt. Jeg tjekker det til sidst. Det er lørdag den enogtredivte oktober, og dette er The Daily Diff. En gigabyte-skat opkræver en virksomhed for hver gigabyte, den sender til folk, uanset hvad virksomheden tjener. Tænk på en betalingsstation på internettet, der tæller bytes i stedet for biler, og de fleste biler er kattevideoer.

Historie et: hvem betaler Frankrigs gigabyte-skat, og er den lov endnu?

0:44 Historie et. Fredag vedtog nationalforsamlingen ændringsforslag tretten halvtreds otte til budgetlovforslaget for to tusind syvogtyve. Den fastsætter fem en halv eurocent pr. gigabyte, der skal betales af virksomheden, der sender dataene til franske abonnenter. Teksten har tre bevægelige dele. Internetudbydere tæller data, der strømmer til deres kunder, og rapporterer, hvem der sendte det, hvert kvartal, uden at se på indhold. Afsenderen skylder skatten; abonnenter skylder intet.

1:09 Hvis afsenderen bruger et content delivery network, tæller det, der forlader netværket, som afsenderens. Her er satsen, fra den franske tekst. Afsenderen skylder volumen i gigabyte gange fem en halv cent. Hundrede gigabyte bliver til fem euro halvtreds. Et loft begrænser regningen til femten procent af afsenderens franske omsætning, eller to procent af dens samlede omsætning. Den engelske oversættelse er vores.

1:34 Udvalget afviste den samme tekst den niende oktober. Fredag advarede budgetordføreren om, at store platforme kunne sende omkostningerne videre til annoncører. Ministeren sagde, at det ville kræve flowmålere, og at halvdelen af skatten ville lande på mindre, især franske, udbydere. Forfatteren, fra den socialistiske gruppe, svarede, at tjenesterne er gratis, så der er intet at sende videre. Femogtredive medlemmer stemte. Af de enogtyve optalte stemmer sagde elleve ja og ti nej.

2:01 Det er stadig kun et ændringsforslag i førstebehandlingen af budgetlovforslaget, så senere afstemninger i forsamlingen og Senatet kan ændre eller fjerne det. Teksten, jeg læste, fastsætter ingen startdato. Den treogtyvende oktober fortalte jeg dig, at Quad9 forlader Frankrig efter en retskendelse. Denne gang er målet selve trafikken. Hvis du sender mange data til franske brugere, følg med i Senatet, og spørg din CDN, hvad den rapporterer pr. land. Historie to. Sikkerhedsfirmaet Parameter offentliggjorde, hvordan de overtog ChatGPT-konti

Historie to: hvordan nåede et delt ChatGPT-link private chats?

2:29 kun ved hjælp af et delt samtalelink. De rapporterede fejlen til OpenAI den attende oktober. OpenAI vurderede den til P et, og den seksogtyvende oktober bekræftede de rettelsen. Parameter beskriver kæden. Forhåndsvisning kører HTML i en begrænset ramme på en anden adresse. En graf på samme side indlæste et matematikbibliotek, der lytter efter meddelelser på den hovedside. Den lytter accepterede en meddelelse uden at kontrollere, hvem der sendte den, og meddelelsen kunne indeholde HTML.

2:57 HTML'en lavede en ny ramme, som kørte som chatgpt dot com. I den automatiske version var åbning af linket det eneste klik. Parameter siger, at dens testkode listede offerets samtaler og læste en privat. Den sendte kun en lille del til sin egen server for at bevise det, og OpenAI betalte en dusør på fem tusind dollars. Forhåndsvisningssandkassen selv holdt. Hullet var lytteren på hovedsiden. Parameter anbefaler at kontrollere både afsenderens adresse og det nøjagtige vindue,

3:26 og aldrig acceptere rå HTML i en tværvinduesmeddelelse. Det er en god dag at gennemsøge dine egne meddelelseshåndterere. Historie tre, en kort en.

Historie tre: hvad sagde Scribd blev taget?

3:34 Scribd, virksomheden bag Slideshare og Everand, har en meddelelse i hjælpecentret om en sikkerhedsincident, senest opdateret første oktober. Den siger, at en uautoriseret part fik adgang til dens systemer, og derefter nåede andre interne systemer og brugerinformation. For de fleste konti, siger Scribd, betød det grundlæggende kontooplysninger. For et mindre antal var mere følsomme oplysninger involveret. En meddelelse, en bruger postede på Hacker News mandag, lister e-mailadressen og de sidste fire kortcifre.

4:02 Den lister også kortudsteder og udløbsdato, plus land og betalingshistorik. Scribd siger, at der ikke er bevis for misbrug. Meddelelser varierer fra person til person. Et rumænsk medie, Business 24, rapporterer, at meddelelser der også lister de titler folk læste eller søgte. Scribd har ikke sagt, hvor mange konti der blev berørt, og de siger, at meddelelser udsendes i faser, så ingen e-mail betyder ikke, at du blev skånet. Hvad skal man gøre.

4:29 Scribd beder dig om at nulstille din adgangskode på alle fire sider, så gør det, og skift den overalt, hvor du genbrugte den. Vær på vagt over for ethvert opkald eller e-mail, der kender de sidste fire cifre på dit kort, fordi en svindler muligvis også kender dem.

Historie fire: hvad er en federeret kode-forge?

4:42 Historie fire. Tangled, en kode-forge bygget på AT-protokollen, den åbne protokol Bluesky kører på, udgav en stor version fredag. Den kalder sig selv den første ægte federerede kode-forge. Du kan hoste dine repositories på din egen server, som Tangled kalder en knude, og stadig samarbejde med folk på andre knuder. Den vigtigste ændring er, hvor diskussionen lever. Issues, pull requests og kommentarer gemmes nu på knuden, lige ved siden af koden, som kæder af Git-objekter.

5:09 En knude kunne forsøge at lægge ord i din mund, så hver redigering skriver også en post til din egen personlige dataserver. Tangled kalder det tovejsverifikation. Indtil denne udgivelse var hele webapplikationen et enkelt Go-program på en enkelt SQLite-database på en server i Sverige. Nu er det et Svelte-frontend på kanten, plus en skrivebeskyttet indexer i Rust, der kører i elleve eller flere regioner. Hvis du selv hoster, beder udgivelsen dig om at opgradere dine knuder til version et

5:38 punkt tyve. Private repositories og et kommandolinjeværktøj er opført for de næste par uger. Dette er Tangleds egen meddelelse, og jeg har endnu ikke fundet nogen uafhængig anmeldelse.

Tilbage til Frankrig: stemmer gigabyte-summen?

5:47 Nu den sum, jeg lovede. Det franske ændringsforslags egen note citerer to hundrede milliarder gigabyte om året sendt til franske abonnenter. Med fem en halv cent hver er det elleve milliarder euro. Noten lover ti milliarder. Den forklarer ikke forskellen. Hvis du hellere vil læse dette end høre mig sige det, lander diff'en i din indbakke hver morgen, gratis på the daily diff dot dev, link nedenfor.

6:10 Så dagens dom er NEEDS REVIEW.

Dom: NEEDS REVIEW

6:13 Jeg vil gennemgå den, fordi den franske skat blev vedtaget med én stemme og endnu ikke er lov, ChatGPT-rettelsen er kun beskrevet af forskerne, Scribd har ikke sagt, hvor mange konti der blev ramt, og Tangleds føderationskrav er deres eget. Abonner, tryk på klokken, og fortæl mig i kommentarerne, om du ville have stemplet det anderledes. Og det er diff'en for i dag. Jeg er Niko fra Axrisi. Flet ansvarligt.

Kilder

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled