Imposto sobre os gigabytes en Francia, roubo de contas de ChatGPT mediante ligazón compartida, violación de datos de Scribd e a forxa de código federado de Tangled: catro historias para desenvolvedores nun Daily Diff

Que abrangue este vídeo

• O venres 30 de outubro de 2026, a Asemblea Nacional francesa adoptou a emenda I-1358 ao proxecto de lei de orzamentos de 2027 (primeira lectura, proxecto de lei núm. 3210), que crea un imposto sobre os fluxos de datos dixitais enviados polos provedores de contido. O texto fixa 0,055 euros por gigabyte, debido polo remitente; os provedores de internet contan os datos que van aos seus clientes por remitente, de forma anónima e sen mirar o contido, e repórtano trimestralmente á administración tributaria, e a saída dunha rede de entrega de contido (CDN) conta como a do remitente. A votación foi de 11 a favor e 10 en contra entre os 21 votos contados, con 35 deputados votando, en contra das opinións do relator de orzamentos e do ministro. As traducións ao galego do texto francés neste vídeo son nosas.
• A emenda limita o imposto ao 15 por cento dos ingresos do remitente en Francia ou ao 2 por cento dos seus ingresos totais. A súa nota explicativa espera uns 10 mil millóns de euros e cita unha estimación de ARCEP de 200 mil millóns de gigabytes ao ano enviados a subscritores franceses; 200 mil millóns por 0,055 son 11 mil millóns, e a nota non explica a diferenza. O mesmo texto foi rexeitado na comisión de finanzas o 9 de outubro. A medida non é definitiva: aínda se pode modificar ou eliminar en votacións posteriores da Asemblea e no Senado, e o texto lido para este vídeo non establece unha data de inicio.
• Parameter Labs afirma que tomou o control de contas de ChatGPT usando unha ligazón pública de conversa compartida. Segundo a súa publicación do 28 de outubro de 2026, unha cadea de características ordinarias, unha vista previa de HTML nun cadro restrinxido, un gráfico que cargaba unha biblioteca matemática cun "message listener" na páxina principal, e un "listener" que aceptaba unha mensaxe sen verificar o seu remitente, permitiron que o seu código se executara como chatgpt.com na sesión da vítima, listase conversas e lese unha privada. Informou do erro o 18 de outubro; OpenAI o reproduciu, aumentou a gravidade de P2 a P1, confirmou o 26 de outubro que ambas as interfaces web rexeitaran as mensaxes, e outorgou unha recompensa de 5.000 dólares. A descrición da falla é de Parameter.
• Parameter aconsella verificar tanto a orixe do remitente como a ventá exacta nos "message handlers", nunca aceptar HTML sen formato en mensaxes entre ventás, e tratar a Política de Seguridade de Contido (CSP) como un control de respaldo. Informa que o "sandbox" da vista previa en si se mantivo; o problema era un "listener" na páxina principal.
• O aviso do centro de axuda de Scribd, actualizado por última vez o 1 de outubro de 2026, indica que unha parte non autorizada accedeu aos seus sistemas, acadou outros sistemas internos e accedeu á información do usuario: información básica da conta para a maioría das contas e información máis sensible para un número menor. Afirma que a vulnerabilidade foi pechada, que se contrataron expertos externos, que se notificou ás autoridades policiais e de protección de datos, e recomenda restablecer os contrasinais de Scribd, Slideshare, Everand e Fable. Un aviso publicado en Hacker News o 26 de outubro enumera o enderezo de correo electrónico, os últimos catro díxitos da tarxeta, o emisor da tarxeta, a data de caducidade, o país e o historial de pagos, e afirma que non hai probas de uso indebido. Scribd non publicou cantas contas foron afectadas.
• Tangled, unha forxa de código construída sobre o Protocolo AT, anunciou un lanzamento importante o 30 de outubro de 2026 e autodenomínase a primeira forxa de código verdadeiramente federada. Os repositorios pódense aloxar no teu propio servidor (un "knot") mentres colaboras con outros "knots". Os problemas, as solicitudes de "pull" e os comentarios agora almacénanse no "knot" como cadeas de obxectos Git, e cada edición tamén escribe un rexistro de testemuño no servidor de datos persoais do autor. A aplicación web pasou dun único programa Go nunha única base de datos SQLite en Suecia a unha interface Svelte na periferia cun indexador Rust de só lectura en máis de 11 rexións. Os que aloxan por si mesmos deben actualizar os "knots" á v1.20.0; repositorios privados, unha CLI e SDKs están listados para as próximas semanas. Estas son as propias afirmacións de Tangled.

Transcrición traducida

Traducido da narración orixinal en inglés. O audio e os subtítulos dispoñibles son controlados por YouTube.

Introdución: quen paga un gigabyte en Francia?

0:00 Os impostos de internet adoitan contar ingresos ou beneficios. A Asemblea Nacional de Francia acaba de adoptar un que conta gigabytes, cinco céntimos e medio de euro cada un, por once votos a dez. Neste vídeo, catro historias. Quen paga o imposto de gigabytes de Francia, e xa é lei? Como chegou unha ligazón de ChatGPT compartida a chats privados? Que dixo Scribd que foi subtraído? E que é unha forxa de código federado?

0:24 Un número no texto francés non suma do todo. Comprobareino ao final. É sábado, trinta e un de outubro, e este é The Daily Diff. Un imposto de gigabytes carga a unha empresa por cada gigabyte que envía a persoas, independentemente do que gañe a empresa. Pense nunha peaxe en internet que conta bytes en lugar de coches, e a maioría dos coches son vídeos de gatos.

Primeira historia: quen paga o imposto sobre os gigabytes en Francia, e xa é lei?

0:44 Primeira historia. O venres, a Asemblea Nacional adoptou a emenda trece cincuenta e oito ao proxecto de lei de orzamentos de dous mil vinte e sete. Fíxase en cinco céntimos e medio de euro por gigabyte, debido pola empresa que envía os datos aos subscritores franceses. O texto ten tres partes móbiles. Os provedores de internet contan os datos que flúen aos seus clientes e informan quen os enviou, cada trimestre, sen mirar o contido. O remitente debe o imposto; os subscritores non deben nada.

1:09 Se o remitente utiliza unha rede de entrega de contido, o que sae desa rede conta como do remitente. Aquí está a tarifa, do texto francés. O remitente debe o volume en gigabytes multiplicado por cinco céntimos e medio. Cen gigabytes dan cinco euros e cincuenta. Un límite restrinxe a factura ao quince por cento dos ingresos franceses do remitente, ou ao dous por cento dos seus ingresos totais. A tradución ao galego é nosa.

1:34 A comisión rexeitou o mesmo texto o nove de outubro. O venres, o relator de orzamentos advertiu que as grandes plataformas poderían trasladar o custo aos anunciantes. O ministro dixo que necesitaría sensores de fluxo, e que a metade do imposto recaería en provedores máis pequenos, especialmente franceses. O autor, do grupo Socialista, respondeu que os servizos son gratuítos, polo que non hai nada que trasladar. Trinta e cinco membros votaron. Dos vinte e un votos contados, once dixeron si e dez dixeron non.

2:01 Aínda é só unha emenda na primeira lectura do proxecto de lei de orzamentos, polo que votacións posteriores da Asemblea e o Senado poden cambiala ou eliminalla. O texto que lin non establece data de inicio. O vinte e tres de outubro díxenlle que Quad9 está a abandonar Francia despois dunha sentenza xudicial. Esta vez o obxectivo é o propio tráfico. Se envía moitos datos a usuarios franceses, estea atento ao Senado, e pregunte á súa CDN o que informa por país. Segunda historia. A empresa de seguridade Parameter publicou como se apoderou de contas de ChatGPT

Segunda historia: como chegou unha ligazón compartida de ChatGPT a chats privados?

2:29 usando nada máis que unha ligazón de conversa compartida. Informou do erro a OpenAI o dezaoito de outubro. OpenAI clasificouno como P un, e o vinte e seis de outubro confirmou a solución. Parameter describe a cadea. A vista previa executa HTML nun cadro restrinxido noutro enderezo. Un gráfico na mesma páxina cargou unha biblioteca matemática que escoita mensaxes na páxina principal. Ese "listener" aceptou unha mensaxe sen comprobar quen a enviaba, e a mensaxe podía levar HTML.

2:57 O HTML creou un novo cadro, que se executaba como chatgpt punto com. Na versión automática, abrir a ligazón foi o único clic. Parameter di que o seu código de proba listou as conversas da vítima e leu unha privada. Enviou só un pequeno anaco ao seu propio servidor para demostralo, e OpenAI pagou unha recompensa de cinco mil dólares. O "sandbox" da vista previa en si mantívose. O burato estaba no "listener" da páxina principal. Parameter aconsella comprobar tanto o enderezo do remitente como a ventá exacta,

3:26 e nunca aceptar HTML sen formato nunha mensaxe entre ventás. É un bo día para revisar os seus propios "message handlers". Terceira historia, unha curta.

Terceira historia: que dixo Scribd que foi subtraído?

3:34 Scribd, a empresa detrás de Slideshare e Everand, ten un aviso no centro de axuda sobre un incidente de seguridade, actualizado por última vez o primeiro de outubro. Indica que unha parte non autorizada accedeu aos seus sistemas, e despois chegou a outros sistemas internos e á información do usuario. Para a maioría das contas, di Scribd, iso significou información básica da conta. Para un número menor, estivo implicada información máis sensible. Un aviso que un usuario publicou en Hacker News o luns enumera o enderezo de correo electrónico e os últimos catro díxitos da tarxeta.

4:02 Tamén enumera o emisor da tarxeta e a data de caducidade, ademais do país e o historial de pagos. Scribd di que non hai probas de uso indebido. Os avisos difiren por persoa. Un medio romanés, Business 24, informa que os avisos alí tamén listan os títulos que a xente leu ou buscou. Scribd non dixo cantas contas foron afectadas, e di que os avisos se envían en fases, polo que non recibir un correo electrónico non significa que se salvou. Que facer.

4:29 Scribd pídelle que restableza o seu contrasinal en todos os catro sitios, así que fágao, e cámbielo en calquera outro lugar onde o reutilizase. Desconfíe de calquera chamada ou correo electrónico que coñeza os últimos catro díxitos da súa tarxeta, porque un estafador tamén os pode coñecer.

Cuarta historia: que é unha forxa de código federado?

4:42 Cuarta historia. Tangled, unha forxa de código construída sobre o Protocolo AT, o protocolo aberto sobre o que funciona Bluesky, lanzou unha gran actualización o venres. Autodenomínase a primeira forxa de código verdadeiramente federada. Podes aloxar os teus repositorios no teu propio servidor, ao que Tangled chama un nó (knot), e aínda así colaborar con persoas noutros nós. O cambio importante é onde reside a discusión. Os problemas, as solicitudes de "pull" e os comentarios agora almacénanse no nó (knot), xusto ao lado do código, como cadeas de obxectos Git.

5:09 Un nó (knot) podería intentar poñer palabras na súa boca, polo que cada edición tamén escribe un rexistro no seu propio servidor de datos persoais. Tangled chámao verificación bidireccional. Ata este lanzamento, toda a aplicación web era un programa Go nunha única base de datos SQLite nun só servidor en Suecia. Agora é unha interface Svelte na periferia, máis un indexador de só lectura en Rust que se executa en once ou máis rexións. Se tes un autoaloxamento, o lanzamento pídelle que actualices os teus nós (knots) á versión un

5:38 punto vinte. Os repositorios privados e unha ferramenta de liña de comandos están listados para as próximas semanas. Este é o propio anuncio de Tangled, e aínda non atopei ningunha revisión independente.

Volvendo a Francia: suman os gigabytes?

5:47 Agora a suma que prometín. A propia nota da emenda francesa cita douscentos mil millóns de gigabytes ao ano enviados a subscritores franceses. A cinco céntimos e medio cada un, iso son once mil millóns de euros. A nota promete dez mil millóns. Non explica a brecha. Se prefires ler isto en lugar de escoitarme dicilo, o "diff" chega á túa caixa de entrada cada mañá, de balde en the daily diff punto dev, ligazón debaixo.

6:10 Así que o veredicto de hoxe é REQUIERE REVISIÓN.

Veredito: REQUIERE REVISIÓN

6:13 Revisaríao porque o imposto francés aprobouse por un voto e aínda non é lei, a solución de ChatGPT só a describen os investigadores, Scribd non dixo cantas contas foron afectadas, e a afirmación de federación de Tangled é súa propia. Subscríbete, pulsa a campá e dime nos comentarios se o terías marcado de xeito diferente. E ese é o "diff" de hoxe. Son Niko de Axrisi. Fusiona con responsabilidade.

Fontes

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled