Buwis sa gigabyte ng France, pag-takeover ng account sa ChatGPT sa pamamagitan ng shared link, paglabag sa Scribd at ang federated code forge ng Tangled: apat na kuwento ng developer sa isang Daily Diff

Ang sakop ng video na ito

• Noong Biyernes, Oktubre 30, 2026, inaprubahan ng Pambansang Asembleya ng France ang susog I-1358 sa panukalang batas sa badyet ng 2027 (unang pagbasa, panukalang batas blg. 3210), na lumilikha ng buwis sa mga daloy ng digital na data na ipinadala ng mga provider ng nilalaman. Itinakda ng teksto ang 0.055 euro bawat gigabyte, na babayaran ng nagpadala; binibilang ng mga internet provider ang data na papunta sa kanilang mga customer sa bawat nagpadala, nang hindi nagpapakilala at hindi tumitingin sa nilalaman, at inirereport ito quarterly sa administrasyon ng buwis, at ang outflow ng content delivery network ay binibilang bilang sa nagpadala. Ang boto ay 11 pabor at 10 laban sa 21 bilang ng boto, na may 35 miyembro ang bumoto, laban sa opinyon ng rapporteur ng badyet at ng ministro. Ang mga salin sa Ingles ng tekstong Pranses sa video na ito ay amin.
• Nililimitahan ng susog ang buwis sa 15 porsiyento ng kita ng nagpadala sa France o 2 porsiyento ng kabuuang kita nito. Inaasahan ng paliwanag na tala nito ang humigit-kumulang 10 bilyong euro at binanggit ang ARCEP na pagtatantya ng 200 bilyong gigabyte sa isang taon na ipinadala sa mga subscriber ng France; ang 200 bilyon na beses 0.055 ay 11 bilyon, at hindi ipinapaliwanag ng tala ang pagkakaiba. Ang parehong teksto ay tinanggihan sa komite ng pananalapi noong Oktubre 9. Ang panukala ay hindi pa final: maaari pa itong baguhin o tanggalin sa mga susunod na boto ng Asembleya at sa Senado, at ang tekstong binasa para sa video na ito ay walang itinakdang petsa ng pagsisimula.
• Sinabi ng Parameter Labs na na-takeover nito ang mga ChatGPT account gamit ang isang pampublikong shared-conversation link. Ayon sa post nito noong Oktubre 28, 2026, ang isang chain ng mga ordinaryong feature, isang HTML Preview sa isang restricted frame, isang graph na nag-load ng math library na may message listener sa main page, at isang listener na tumanggap ng mensahe nang hindi tinitingnan ang nagpadala nito, ay nagpahintulot sa code nito na tumakbo bilang chatgpt.com sa session ng biktima, maglista ng mga conversation at magbasa ng isang pribadong conversation. Iniulat nito ang bug noong Oktubre 18; ni-reproduce ito ng OpenAI, tinaasan ang severity mula P2 hanggang P1, kinumpirma noong Oktubre 26 na tinanggihan ng parehong web frontends ang mga mensahe, at nagbigay ng 5,000 dolyar na bounty. Ang account ng flaw ay sa Parameter.
• Pinapayuhan ng Parameter ang pagsusuri sa pinagmulan ng nagpadala at ang eksaktong window sa mga message handler, hindi kailanman tumatanggap ng raw HTML sa mga cross-window na mensahe, at pagtrato sa Content Security Policy bilang isang backup na kontrol. Iniulat nito na ang Preview sandbox mismo ay nanatili; ang problema ay isang listener sa pangunahing pahina.
• Ang abiso ng help center ng Scribd, na huling na-update noong Oktubre 1, 2026, ay nagsasabing isang hindi awtorisadong partido ang nakapasok sa mga system nito, na nakarating sa iba pang internal na system at na-access ang impormasyon ng user: pangunahing impormasyon ng account para sa karamihan ng mga account at mas sensitibong impormasyon para sa mas kaunting bilang. Sinasabi nito na isinara ang kahinaan, nakipag-ugnayan ang mga panlabas na eksperto, inabisuhan ang mga awtoridad sa pagpapatupad ng batas at proteksyon ng data, at inirerekomenda nito ang pag-reset ng mga password para sa Scribd, Slideshare, Everand at Fable. Isang abiso na nai-post sa Hacker News noong Oktubre 26 ay naglilista ng email address, ang huling apat na digit ng card, card issuer, petsa ng pag-expire, bansa at kasaysayan ng pagbabayad, at sinasabing walang ebidensya ng maling paggamit. Hindi inilathala ng Scribd kung ilang account ang naapektuhan.
• Ang Tangled, isang code forge na binuo sa AT Protocol, ay nag-anunsyo ng isang malaking release noong Oktubre 30, 2026 at tinatawag ang sarili bilang ang unang tunay na federated code forge. Ang mga repositoryo ay maaaring i-host sa iyong sariling server (isang knot) habang nakikipagtulungan sa iba pang mga knot. Ang mga isyu, pull request at komento ay naka-imbak na ngayon sa knot bilang mga chain ng Git objects, at bawat pag-edit ay nagsusulat din ng isang record ng pagpapatunay sa sariling personal data server ng may-akda. Ang web app ay lumipat mula sa isang solong Go program sa isang SQLite database sa Sweden patungo sa isang Svelte frontend sa gilid na may read-only Rust indexer sa higit sa 11 rehiyon. Ang mga self-hoster ay dapat mag-upgrade ng mga knot sa v1.20.0; ang mga pribadong repositoryo, isang CLI at SDK ay nakalista para sa susunod na ilang linggo. Ang mga ito ay sariling claim ng Tangled.

Isinaling transcript

Isinalin mula sa orihinal na salaysay sa English. Ang available na audio at mga caption ay kinokontrol ng YouTube.

Malamig na simula: sino ang nagbabayad para sa isang gigabyte sa France?

0:00 Karaniwang binibilang ng mga buwis sa internet ang kita o tubo. Inaprubahan ng Pambansang Asembleya ng France ang isang buwis na nagbibilang ng mga gigabyte, limang at kalahating sentimong euro bawat isa, sa labing-isang boto laban sa sampu. Sa video na ito, apat na kuwento. Sino ang nagbabayad ng buwis sa gigabyte ng France, at batas na ba ito? Paano nakarating ang isang shared ChatGPT link sa mga pribadong chat? Ano ang sinabi ng Scribd na kinuha? At ano ang isang federated code forge?

0:24 Isang numero sa tekstong Pranses ang hindi gaanong nagtutugma. Susuriin ko ito sa dulo. Sabado, Oktubre tatlumpu't isa, at ito ang The Daily Diff. Ang isang gigabyte tax ay nagpapataw ng bayad sa isang kumpanya para sa bawat gigabyte na ipinapadala nito sa mga tao, anuman ang kinikita ng kumpanya. Isipin ang isang toll booth sa internet na nagbibilang ng mga bytes sa halip na mga kotse, at karamihan sa mga kotse ay mga video ng pusa.

Unang kuwento: sino ang nagbabayad ng buwis sa gigabyte ng France, at batas na ba ito?

0:44 Unang kuwento. Noong Biyernes, inaprubahan ng Pambansang Asembleya ang susog na labintatlo limampu't walo sa panukalang batas sa badyet ng dalawampu't dalawampu't pito. Itinakda nito ang limang at kalahating sentimong euro bawat gigabyte, na babayaran ng kumpanyang nagpapadala ng data sa mga subscriber ng France. May tatlong bahagi ang teksto. Binibilang ng mga internet provider ang data na dumadaloy sa kanilang mga customer at nag-uulat kung sino ang nagpadala nito, bawat quarter, nang hindi tumitingin sa nilalaman. Ang nagpadala ang nagbabayad ng buwis; walang babayaran ang mga subscriber.

1:09 Kung ang nagpadala ay gumagamit ng content delivery network, ang lumalabas sa network na iyon ay binibilang bilang sa nagpadala. Narito ang rate, mula sa tekstong Pranses. Ang nagpadala ang may utang sa volume sa gigabytes na times lima at kalahating sentimo. Isang daang gigabytes ay nagkakahalaga ng limang euro limampu. Nililimitahan ng isang cap ang bayarin sa labinlimang porsiyento ng kita ng nagpadala sa France, o dalawang porsiyento ng kabuuang kita nito. Ang Ingles ay ang aming pagsasalin.

1:34 Tinanggihan ng komite ang parehong teksto noong Oktubre siyam. Noong Biyernes, nagbabala ang rapporteur ng badyet na maaaring ipasa ng malalaking platform ang gastos sa mga advertiser. Sinabi ng ministro na kakailanganin nito ang mga flow sensor, at na kalahati ng buwis ay mapupunta sa mas maliliit, lalo na sa Pranses, na mga provider. Ang may-akda, mula sa grupong Sosyalista, sumagot na ang mga serbisyo ay libre, kaya walang maipapasa. Tatlumpu't limang miyembro ang bumoto. Sa dalawampu't isang boto na binilang, labing-isa ang nagsabi ng oo at sampu ang nagsabi ng hindi.

2:01 Ito ay isang susog pa lamang sa unang pagbasa ng panukalang batas sa badyet, kaya maaaring baguhin o tanggalin ito ng mga susunod na boto ng Asembleya at ng Senado. Walang itinakdang petsa ng pagsisimula ang tekstong binasa ko. Noong Oktubre dalawampu't tatlo sinabi ko sa iyo na umaalis ang Quad9 sa France pagkatapos ng desisyon ng korte. Sa pagkakataong ito, ang target ay ang mismong trapiko. Kung nagpapadala ka ng maraming data sa mga user ng France, bantayan ang Senado, at tanungin ang iyong CDN kung ano ang inirereport nito sa bawat bansa. Ikalawang kuwento. Inilathala ng security firm na Parameter kung paano nito na-takeover ang mga ChatGPT

Ikalawang kuwento: paano nakarating ang isang shared ChatGPT link sa mga pribadong chat?

2:29 account gamit lamang ang isang shared conversation link. Iniulat nito ang bug sa OpenAI noong Oktubre labing-walo. Ni-rate ito ng OpenAI na P one, at noong Oktubre dalawampu't anim kinumpirma ang pag-ayos. Inilalarawan ng Parameter ang chain. Pinapatakbo ng Preview ang HTML sa isang restricted frame sa ibang address. Ang isang graph sa parehong pahina ay nag-load ng math library na nakikinig sa mga mensahe sa main page. Tinanggap ng listener na iyon ang isang mensahe nang hindi sinuri kung sino ang nagpadala nito, at maaaring magdala ng HTML ang mensahe.

2:57 Gumawa ng bagong frame ang HTML, na tumakbo bilang chatgpt dot com. Sa awtomatikong bersyon, ang pagbubukas ng link ang tanging click. Sinabi ng Parameter na nilista ng test code nito ang mga conversation ng biktima at binasa ang isang pribadong conversation. Nagpadala lamang ito ng maliit na piraso sa sarili nitong server upang patunayan ito, at binayaran ng OpenAI ang limang libong dolyar na bounty. Ang Preview sandbox mismo ay nanatili. Ang butas ay ang listener sa main page. Pinapayuhan ng Parameter ang pagsusuri sa address ng nagpadala at ang eksaktong window,

3:26 at hindi kailanman tumatanggap ng raw HTML sa isang cross-window na mensahe. Magandang araw upang i-grep ang sarili mong mga message handler. Ikatlong kuwento, isang maikli.

Ikatlong kuwento: ano ang sinabi ng Scribd na kinuha?

3:34 Ang Scribd, ang kumpanya sa likod ng Slideshare at Everand, ay may abiso sa help center tungkol sa isang insidente sa seguridad, huling na-update noong Oktubre una. Sinasabi nito na isang hindi awtorisadong partido ang nakapasok sa mga system nito, pagkatapos ay nakarating sa iba pang internal na system at impormasyon ng user. Para sa karamihan ng mga account, sabi ng Scribd, nangangahulugan iyon ng pangunahing impormasyon ng account. Para sa mas kaunting bilang, mas sensitibong impormasyon ang sangkot. Ang isang abiso na nai-post ng isang user sa Hacker News noong Lunes ay naglilista ng email address at ang huling apat na digit ng card.

4:02 Nakalista rin dito ang card issuer at petsa ng pag-expire, kasama ang bansa at kasaysayan ng pagbabayad. Sabi ng Scribd walang ebidensya ng maling paggamit. Nagkakaiba ang mga abiso sa bawat tao. Isang Romanian outlet, ang Business 24, ang nag-ulat na ang mga abiso doon ay naglilista rin ng mga pamagat na binasa o hinanap ng mga tao. Hindi sinabi ng Scribd kung ilang account ang naapektuhan, at sinasabi nito na ang mga abiso ay ipinapadala nang paunti-unti, kaya ang walang email ay hindi nangangahulugang naligtas ka. Ano ang gagawin.

4:29 Hinihiling ng Scribd na i-reset mo ang iyong password sa lahat ng apat na site, kaya gawin ito, at palitan ito sa iba pang lugar kung saan mo ito ginamit muli. Mag-ingat sa anumang tawag o email na nakakaalam ng huling apat na digit ng iyong card, dahil maaaring alam din iyon ng isang scammer.

Ikaapat na kuwento: ano ang isang federated code forge?

4:42 Ikaapat na kuwento. Tangled, isang code forge na binuo sa AT Protocol, ang open protocol na ginagamit ng Bluesky, ay naglabas ng isang malaking update noong Biyernes. Tinatawag nito ang sarili bilang ang unang tunay na federated code forge. Maaari mong i-host ang iyong mga repositoryo sa iyong sariling server, na tinatawag ng Tangled na knot, at maaari ka pa ring makipagtulungan sa mga tao sa ibang mga knot. Ang mahalagang pagbabago ay kung saan nakatira ang diskusyon. Ang mga isyu, pull request at komento ay naka-imbak na ngayon sa knot, sa tabi mismo ng code, bilang mga chain ng Git objects.

5:09 Maaaring subukan ng isang knot na maglagay ng mga salita sa iyong bibig, kaya bawat pag-edit ay nagsusulat din ng isang record sa iyong sariling personal na data server. Tinatawag ito ng Tangled na two way verification. Hanggang sa release na ito, ang buong web app ay isang Go program sa isang solong SQLite database sa isang server sa Sweden. Ngayon ito ay isang Svelte frontend sa gilid, kasama ang isang read-only indexer sa Rust na tumatakbo sa labing-isa o higit pang rehiyon. Kung ikaw ay self-host, hinihiling ng release na i-upgrade mo ang iyong mga knot sa bersyon one

5:38 point twenty. Ang mga pribadong repositoryo at isang command line tool ay nakalista para sa susunod na ilang linggo. Ito ay sariling anunsyo ng Tangled, at wala pa akong nakitang independiyenteng rebyu.

Balik sa France: tama ba ang kabuuan ng gigabyte?

5:47 Ngayon ang kabuuan na ipinangako ko. Ang sariling tala ng susog ng Pranses ay nagbabanggit ng dalawang daang bilyong gigabyte sa isang taon na ipinadala sa mga subscriber ng Pransya. Sa limang at kalahating sentimo bawat isa, iyon ay labing-isang bilyong euro. Ang tala ay nangangako ng sampung bilyon. Hindi nito ipinapaliwanag ang agwat. Kung mas gugustuhin mong basahin ito kaysa pakinggan akong sabihin ito, ang diff ay dumarating sa iyong inbox tuwing umaga, libre sa the daily diff dot dev, link sa ibaba.

6:10 Kaya ang hatol ngayon ay KAILANGAN NG REBYU.

Hatol: KAILANGAN NG REBYU

6:13 I-re-review ko ito dahil ang buwis ng France ay naipasa sa isang boto lamang at hindi pa batas, ang pag-aayos ng ChatGPT ay inilarawan lamang ng mga mananaliksik, Hindi sinabi ng Scribd kung ilang account ang naapektuhan, at ang claim ng federation ng Tangled ay sarili nito. Mag-subscribe, pindutin ang bell, at sabihin sa akin sa mga komento kung iba ang iyong tatakan. At iyon ang diff para sa ngayon. Ako si Niko mula sa Axrisi. Magsama nang responsable.

Mga Pinagmulan

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled