Pajak gigabyte Prancis, pengambilalihan akun ChatGPT melalui tautan bersama, pelanggaran Scribd, dan tempa kode terfederasi Tangled: empat kisah pengembang dalam satu Daily Diff

Isi video ini

• Pada hari Jumat, 30 Oktober 2026, Majelis Nasional Prancis mengadopsi amandemen I-1358 untuk rancangan undang-undang anggaran 2027 (pembacaan pertama, RUU no. 3210), yang menciptakan pajak atas aliran data digital yang dikirim oleh penyedia konten. Teks tersebut menetapkan 0,055 euro per gigabyte, yang harus dibayar oleh pengirim; penyedia internet menghitung data yang masuk ke pelanggan mereka berdasarkan pengirim, secara anonim dan tanpa melihat konten, dan melaporkannya setiap triwulan kepada administrasi pajak, dan aliran keluar jaringan pengiriman konten dihitung sebagai milik pengirim. Pemungutan suara adalah 11 mendukung dan 10 menentang di antara 21 suara yang dihitung, dengan 35 anggota memberikan suara, bertentangan dengan pendapat pelapor anggaran dan menteri. Terjemahan bahasa Inggris dari teks Prancis dalam video ini adalah milik kami.
• Amandemen tersebut membatasi pajak sebesar 15 persen dari pendapatan pengirim di Prancis atau 2 persen dari total pendapatannya. Catatan penjelasnya memperkirakan sekitar 10 miliar euro dan mengutip perkiraan ARCEP sebesar 200 miliar gigabyte per tahun yang dikirimkan kepada pelanggan Prancis; 200 miliar kali 0,055 adalah 11 miliar, dan catatan tersebut tidak menjelaskan perbedaannya. Teks yang sama ditolak di komite keuangan pada 9 Oktober. Tindakan tersebut belum final: masih dapat diubah atau dihapus dalam pemungutan suara Majelis selanjutnya dan di Senat, dan teks yang dibacakan untuk video ini tidak menetapkan tanggal mulai.
• Parameter Labs mengatakan mereka mengambil alih akun ChatGPT menggunakan tautan percakapan bersama publik. Menurut postingannya pada 28 Oktober 2026, serangkaian fitur biasa, HTML Preview dalam bingkai terbatas, grafik yang memuat perpustakaan matematika dengan pendengar pesan di halaman utama, dan pendengar yang menerima pesan tanpa memeriksa pengirimnya, memungkinkan kodenya berjalan sebagai chatgpt.com di sesi korban, mencantumkan percakapan, dan membaca percakapan pribadi. Mereka melaporkan bug tersebut pada 18 Oktober; OpenAI mereproduksinya, menaikkan tingkat keparahan dari P2 menjadi P1, mengonfirmasi pada 26 Oktober bahwa kedua frontend web menolak pesan tersebut, dan memberikan hadiah 5.000 dolar. Penjelasan tentang cacat tersebut adalah milik Parameter.
• Parameter menyarankan untuk memeriksa asal pengirim dan jendela yang tepat di penangan pesan, tidak pernah menerima HTML mentah dalam pesan lintas jendela, dan memperlakukan Kebijakan Keamanan Konten sebagai kontrol cadangan. Mereka melaporkan bahwa kotak pasir Preview itu sendiri tetap aman; masalahnya adalah pendengar di halaman utama.
• Pemberitahuan pusat bantuan Scribd, terakhir diperbarui 1 Oktober 2026, mengatakan pihak tidak berwenang masuk ke sistemnya, mencapai sistem internal lain dan mengakses informasi pengguna: informasi akun dasar untuk sebagian besar akun dan informasi yang lebih sensitif untuk sejumlah kecil. Dikatakan kerentanan telah ditutup, pakar luar telah dilibatkan, lembaga penegak hukum dan otoritas perlindungan data telah diberitahu, dan merekomendasikan untuk mengatur ulang kata sandi untuk Scribd, Slideshare, Everand, dan Fable. Pemberitahuan yang diposting di Hacker News pada 26 Oktober mencantumkan alamat email, empat digit terakhir kartu, penerbit kartu, tanggal kedaluwarsa, negara, dan riwayat pembayaran, dan mengatakan tidak ada bukti penyalahgunaan. Scribd belum mempublikasikan berapa banyak akun yang terpengaruh.
• Tangled, tempa kode yang dibangun di atas Protokol AT, mengumumkan rilis besar pada 30 Oktober 2026 dan menyebut dirinya sebagai tempa kode terfederasi pertama yang sebenarnya. Repositori dapat dihosting di server Anda sendiri (simpul) sambil berkolaborasi dengan simpul lain. Masalah, permintaan tarik, dan komentar sekarang disimpan di simpul sebagai rantai objek Git, dan setiap pengeditan juga menulis catatan pengesahan ke server data pribadi penulis sendiri. Aplikasi web berpindah dari satu program Go pada satu database SQLite di Swedia ke frontend Svelte di tepi dengan pengindeks Rust hanya-baca di lebih dari 11 wilayah. Self-hoster harus mengupgrade simpul ke v1.20.0; repositori pribadi, CLI, dan SDK dicantumkan untuk beberapa minggu ke depan. Ini adalah klaim Tangled sendiri.

Transkrip terjemahan

Diterjemahkan dari narasi asli bahasa Inggris. Audio dan teks tersedia yang dikontrol oleh YouTube.

Pembukaan dingin: siapa yang membayar gigabyte di Prancis?

0:00 Pajak internet biasanya menghitung pendapatan atau keuntungan. Majelis Nasional Prancis baru saja mengadopsi satu yang menghitung gigabyte, lima setengah sen euro setiap gigabyte, dengan sebelas suara berbanding sepuluh. Dalam video ini, empat cerita. Siapa yang membayar pajak gigabyte Prancis, dan apakah itu sudah menjadi undang-undang? Bagaimana tautan ChatGPT yang dibagikan mencapai obrolan pribadi? Apa yang dikatakan Scribd telah diambil? Dan apa itu tempa kode terfederasi?

0:24 Satu angka dalam teks Prancis tidak sepenuhnya sesuai. Saya akan memeriksanya di akhir. Ini Sabtu, tiga puluh satu Oktober, dan ini The Daily Diff. Pajak gigabyte membebankan biaya kepada perusahaan untuk setiap gigabyte yang dikirimkan kepada orang-orang, berapapun penghasilan perusahaan. Bayangkan sebuah gerbang tol di internet yang menghitung byte alih-alih mobil, dan sebagian besar mobil adalah video kucing.

Kisah satu: siapa yang membayar pajak gigabyte Prancis, dan apakah itu sudah menjadi undang-undang?

0:44 Cerita satu. Pada hari Jumat, Majelis Nasional mengadopsi amandemen tiga belas lima puluh delapan terhadap rancangan undang-undang anggaran dua ribu dua puluh tujuh. Ini menetapkan lima setengah sen euro per gigabyte, yang harus dibayar oleh perusahaan yang mengirimkan data kepada pelanggan Prancis. Teks tersebut memiliki tiga bagian yang bergerak. Penyedia internet menghitung data yang mengalir ke pelanggan mereka dan melaporkan siapa yang mengirimkannya, setiap triwulan, tanpa melihat konten. Pengirim berutang pajak; pelanggan tidak berutang apapun.

1:09 Jika pengirim menggunakan jaringan pengiriman konten, apa yang keluar dari jaringan itu dihitung sebagai milik pengirim. Ini tarifnya, dari teks Prancis. Pengirim berutang volume dalam gigabyte dikalikan lima setengah sen. Seratus gigabyte menjadi lima euro lima puluh. Batas membatasi tagihan hingga lima belas persen dari pendapatan Prancis pengirim, atau dua persen dari total pendapatannya. Terjemahan bahasa Inggris adalah milik kami.

1:34 Komite menolak teks yang sama pada sembilan Oktober. Pada hari Jumat, pelapor anggaran memperingatkan bahwa platform besar dapat membebankan biaya kepada pengiklan. Menteri mengatakan itu akan membutuhkan sensor aliran, dan bahwa separuh pajak akan jatuh pada penyedia yang lebih kecil, terutama Prancis, penyedia. Penulis, dari kelompok Sosialis, menjawab bahwa layanan tersebut gratis, jadi tidak ada yang bisa dibebankan. Tiga puluh lima anggota memilih. Dari dua puluh satu suara yang dihitung, sebelas mengatakan ya dan sepuluh mengatakan tidak.

2:01 Itu masih hanya amandemen dalam pembacaan pertama rancangan undang-undang anggaran, jadi pemungutan suara Majelis dan Senat selanjutnya dapat mengubah atau menghapusnya. Teks yang saya baca tidak menetapkan tanggal mulai. Pada dua puluh tiga Oktober saya memberi tahu Anda bahwa Quad9 akan meninggalkan Prancis setelah putusan pengadilan. Kali ini sasarannya adalah lalu lintas itu sendiri. Jika Anda mengirim banyak data ke pengguna Prancis, tonton Senat, dan tanyakan kepada CDN Anda apa yang dilaporkannya per negara. Cerita dua. Perusahaan keamanan Parameter menerbitkan cara mereka mengambil alih akun ChatGPT

Kisah dua: bagaimana tautan ChatGPT yang dibagikan mencapai obrolan pribadi?

2:29 hanya dengan menggunakan tautan percakapan bersama. Mereka melaporkan bug tersebut ke OpenAI pada delapan belas Oktober. OpenAI menilainya P satu, dan pada dua puluh enam Oktober mengonfirmasi perbaikannya. Parameter menjelaskan rantainya. Preview menjalankan HTML dalam bingkai terbatas di alamat lain. Sebuah grafik di halaman yang sama memuat perpustakaan matematika yang mendengarkan pesan di halaman utama. Pendengar itu menerima pesan tanpa memeriksa siapa yang mengirimkannya, dan pesan itu dapat membawa HTML.

2:57 HTML membuat bingkai baru, yang berjalan sebagai chatgpt dot com. Dalam versi otomatis, membuka tautan adalah satu-satunya klik. Parameter mengatakan kode uji mereka mencantumkan percakapan korban dan membaca percakapan pribadi. Mereka hanya mengirimkan sebagian kecil ke server mereka sendiri untuk membuktikannya, dan OpenAI membayar hadiah lima ribu dolar. Kotak pasir Preview itu sendiri aman. Lubangnya adalah pendengar di halaman utama. Parameter menyarankan untuk memeriksa alamat pengirim dan jendela yang tepat,

3:26 dan tidak pernah menerima HTML mentah dalam pesan lintas jendela. Ini hari yang baik untuk memeriksa penangan pesan Anda sendiri. Cerita tiga, yang singkat.

Kisah tiga: apa yang dikatakan Scribd telah diambil?

3:34 Scribd, perusahaan di balik Slideshare dan Everand, memiliki pemberitahuan pusat bantuan tentang insiden keamanan, terakhir diperbarui satu Oktober. Dikatakan pihak tidak berwenang masuk ke sistemnya, kemudian mencapai sistem internal lainnya dan informasi pengguna. Untuk sebagian besar akun, kata Scribd, itu berarti informasi akun dasar. Untuk jumlah yang lebih kecil, informasi yang lebih sensitif terlibat. Sebuah pemberitahuan yang diposting pengguna di Hacker News pada hari Senin mencantumkan alamat email dan empat digit terakhir kartu.

4:02 Juga mencantumkan penerbit kartu dan tanggal kedaluwarsa, ditambah negara dan riwayat pembayaran. Scribd mengatakan tidak ada bukti penyalahgunaan. Pemberitahuan berbeda-beda per orang. Outlet Rumania, Business 24, melaporkan bahwa pemberitahuan di sana juga mencantumkan judul yang dibaca atau dicari orang. Scribd belum mengatakan berapa banyak akun yang terpengaruh, dan dikatakan pemberitahuan dikirim secara bertahap, jadi tidak ada email bukan berarti Anda terhindar. Apa yang harus dilakukan.

4:29 Scribd meminta Anda untuk mengatur ulang kata sandi Anda di keempat situs, jadi lakukanlah, dan ubah di tempat lain jika Anda menggunakannya kembali. Waspadai panggilan atau email yang mengetahui empat digit terakhir kartu Anda, karena penipu mungkin juga mengetahuinya.

Kisah empat: apa itu tempa kode terfederasi?

4:42 Cerita empat. Tangled, tempa kode yang dibangun di atas Protokol AT, protokol terbuka tempat Bluesky berjalan, merilis rilis besar pada hari Jumat. Mereka menyebut diri mereka tempa kode terfederasi pertama yang sebenarnya. Anda dapat meng-host repositori Anda di server Anda sendiri, yang Tangled sebut simpul, dan masih berkolaborasi dengan orang lain di simpul lain. Perubahan yang penting adalah di mana diskusi berlangsung. Masalah, permintaan tarik, dan komentar sekarang disimpan di simpul, tepat di samping kode, sebagai rantai objek Git.

5:09 Sebuah simpul dapat mencoba mengucapkan kata-kata di mulut Anda, jadi setiap pengeditan juga menulis catatan ke server data pribadi Anda sendiri. Tangled menyebutnya verifikasi dua arah. Sampai rilis ini, seluruh aplikasi web adalah satu program Go pada satu SQLite database di satu server di Swedia. Sekarang ini adalah frontend Svelte di tepi, ditambah pengindeks hanya baca dalam Rust yang berjalan di sebelas atau lebih wilayah. Jika Anda meng-host sendiri, rilis ini meminta Anda untuk mengupgrade simpul Anda ke versi satu

5:38 titik dua puluh. Repositori pribadi dan alat baris perintah dicantumkan untuk beberapa minggu ke depan. Ini adalah pengumuman Tangled sendiri, dan saya belum menemukan ulasan independen.

Kembali ke Prancis: apakah jumlah gigabyte bertambah?

5:47 Sekarang jumlah yang saya janjikan. Catatan amandemen Prancis sendiri mengutip dua ratus miliar gigabyte per tahun yang dikirimkan kepada pelanggan Prancis. Dengan lima setengah sen setiap gigabyte, itu sebelas miliar euro. Catatan tersebut menjanjikan sepuluh miliar. Tidak menjelaskan kesenjangan itu. Jika Anda lebih suka membaca ini daripada mendengar saya mengatakannya, perbedaan itu masuk ke kotak masuk Anda setiap pagi, gratis di daily diff dot dev, tautan di bawah.

6:10 Jadi putusan hari ini adalah NEEDS REVIEW.

Putusan: NEEDS REVIEW

6:13 Saya akan meninjaunya karena pajak Prancis disahkan dengan satu suara dan belum menjadi undang-undang, perbaikan ChatGPT hanya dijelaskan oleh para peneliti, Scribd belum mengatakan berapa banyak akun yang terkena, dan klaim federasi Tangled adalah miliknya sendiri. Berlangganan, tekan bel, dan beri tahu saya di komentar jika Anda akan memberinya cap secara berbeda. Dan itu perbedaan untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggung jawab.

Sumber

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled