Frankrikes gigabyte-skatt, en ChatGPT kontoovertakelse via delt lenke, Scribd-bruddet og Tangleds fødererte kode-smie: fire utviklerhistorier i én Daily Diff

Hva denne videoen dekker

• Fredag 30. oktober 2026 vedtok den franske nasjonalforsamlingen endringsforslag I-1358 til budsjettproposisjonen for 2027 (førstebehandling, lovforslag nr. 3210), som innfører en skatt på digitale datastrømmer sendt av innholdsleverandører. Teksten fastsetter 0,055 euro per gigabyte, som skal betales av avsenderen; internettleverandører teller dataene som går til kundene deres etter avsender, anonymt og uten å se på innhold, og rapporterer det kvartalsvis til skattemyndighetene, og utstrømningen fra et innholdsleveransenettverk teller som avsenderens. Avstemningen var 11 for og 10 mot blant 21 tellende stemmer, med 35 medlemmer som stemte, mot budsjettrapportørens og ministerens meninger. De engelske gjengivelsene av den franske teksten i denne videoen er våre.
• Endringsforslaget begrenser skatten til 15 prosent av avsenderens inntekt i Frankrike eller 2 prosent av den totale inntekten. Forklaringsnotatet forventer rundt 10 milliarder euro og siterer et ARCEP-estimat på 200 milliarder gigabyte i året sendt til franske abonnenter; 200 milliarder ganger 0,055 er 11 milliarder, og notatet forklarer ikke forskjellen. Den samme teksten ble avvist i finanskomiteen 9. oktober. Tiltaket er ikke endelig: det kan fortsatt endres eller fjernes i senere avstemninger i forsamlingen og i Senatet, og teksten som ble lest for denne videoen setter ingen startdato.
• Parameter Labs sier de overtok ChatGPT-kontoer ved hjelp av en offentlig delt samtalelenke. I følge deres innlegg av 28. oktober 2026, lot en kjede av vanlige funksjoner, en HTML-forhåndsvisning i en begrenset ramme, en graf som lastet et mattebibliotek med en meldingslytter på hovedsiden, og en lytter som aksepterte en melding uten å sjekke avsenderen, koden deres kjøre som chatgpt.com i offerets sesjon, liste samtaler og lese en privat. De rapporterte feilen 18. oktober; OpenAI reproduserte den, hevet alvorlighetsgraden fra P2 til P1, bekreftet 26. oktober at begge webfrontene avviste meldingene, og tildelte en dusør på 5000 dollar. Beskrivelsen av feilen er Parameters.
• Parameter anbefaler å sjekke både avsenderens opprinnelse og det eksakte vinduet i meldingshåndterere, aldri akseptere rå HTML i kryssvindumeldinger, og behandle Content Security Policy som en backup-kontroll. De rapporterer at Preview-sandboksen i seg selv holdt; problemet var en lytter på hovedsiden.
• Scribds varsel i hjelpesenteret, sist oppdatert 1. oktober 2026, sier at en uautorisert part fikk tilgang til systemene deres, nådde andre interne systemer og fikk tilgang til brukerinformasjon: grunnleggende kontoinformasjon for de fleste kontoer og mer sensitiv informasjon for et mindre antall. De sier at sårbarheten ble lukket, eksterne eksperter ble engasjert, politi og databeskyttelsesmyndigheter ble varslet, og de anbefaler å tilbakestille passord for Scribd, Slideshare, Everand og Fable. Et varsel publisert på Hacker News 26. oktober lister opp e-postadresse, de fire siste kortnumrene, kortutsteder, utløpsdato, land og betalingshistorikk, og sier at det ikke er bevis for misbruk. Scribd har ikke publisert hvor mange kontoer som ble berørt.
• Tangled, en kode-smie bygget på AT Protocol, annonserte en stor utgivelse 30. oktober 2026 og kaller seg den første virkelig fødererte kode-smie. Repositories kan hostes på din egen server (en knute) mens du samarbeider med andre knuter. Problemer, pull-forespørsler og kommentarer lagres nå på knuten som kjeder av Git-objekter, og hver redigering skriver også en attesteringspost til forfatterens egen personlige dataserver. Webappen flyttet fra et enkelt Go-program på en enkelt SQLite-database i Sverige til et Svelte-frontend på kanten med en skrivebeskyttet Rust-indekser i mer enn 11 regioner. Selvhostere må oppgradere knuter til v1.20.0; private repositorier, et CLI og SDKer er listet for de neste ukene. Dette er Tangleds egne påstander.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Kald åpning: hvem betaler for en gigabyte i Frankrike?

0:00 Internett-skatter teller vanligvis inntekter eller fortjeneste. Frankrikes nasjonalforsamling vedtok nettopp en som teller gigabyte, fem og en halv eurocent hver, med elleve mot ti stemmer. I denne videoen, fire historier. Hvem betaler Frankrikes gigabyte-skatt, og er den lov ennå? Hvordan nådde en delt ChatGPT-lenke private chatter? Hva sa Scribd ble tatt? Og hva er en føderert kode-smie?

0:24 Et tall i den franske teksten stemmer ikke helt. Jeg skal sjekke det på slutten. Det er lørdag trettiførste oktober, og dette er The Daily Diff. En gigabyte-skatt belaster et selskap for hver gigabyte det sender til folk, uansett hva selskapet tjener. Tenk deg en bomstasjon på internett som teller bytes i stedet for biler, og de fleste bilene er kattevideoer.

Historie én: hvem betaler Frankrikes gigabyte-skatt, og er den lov enda?

0:44 Historie én. Fredag vedtok Nasjonalforsamlingen endringsforslag tretten femti åtte til budsjettproposisjonen for tjuetjuesju. Den setter fem og en halv eurocent per gigabyte, som skal betales av selskapet som sender dataene til franske abonnenter. Teksten har tre bevegelige deler. Internett-leverandører teller dataene som strømmer til kundene deres og rapporterer hvem som sendte dem, hvert kvartal, uten å se på innhold. Avsenderen skylder skatten; abonnentene skylder ingenting.

1:09 Hvis avsenderen bruker et innholdsleveransenettverk, teller det som forlater det nettverket som avsenderens. Her er prisen, fra den franske teksten. Avsenderen skylder volumet i gigabyte ganger fem og en halv cent. Hundre gigabyte blir fem euro femti. Et tak begrenser regningen til femten prosent av avsenderens franske inntekt, eller to prosent av den totale inntekten. Engelsk er vår oversettelse.

1:34 Komiteen avviste den samme teksten niende oktober. Fredag advarte budsjettrapportøren om at store plattformer kunne velte kostnaden over på annonsører. Ministeren sa at det ville kreve strømsensorer, og at halvparten av skatten ville lande på mindre, spesielt franske, leverandører. Forfatteren, fra Sosialistgruppen, svarte at tjenestene er gratis, så det er ingenting å velte over. Trettifem medlemmer stemte. Av de tjueen stemmene som ble talt, sa elleve ja og ti sa nei.

2:01 Det er fortsatt bare et endringsforslag i førstebehandlingen av budsjettproposisjonen, så senere avstemninger i forsamlingen og Senatet kan endre eller fjerne det. Teksten jeg leste setter ingen startdato. Tjuefjerde oktober fortalte jeg deg at Quad9 forlater Frankrike etter en rettsavgjørelse. Denne gangen er målet trafikken selv. Hvis du sender mye data til franske brukere, følg med på Senatet, og spør din CDN hva den rapporterer per land. Historie to. Sikkerhetsselskapet Parameter publiserte hvordan de overtok ChatGPT-kontoer

Historie to: hvordan nådde en delt ChatGPT-lenke private chatter?

2:29 ved å bruke bare en delt samtalelenke. De rapporterte feilen til OpenAI attende oktober. OpenAI rangerte den P én, og tjuesjette oktober bekreftet de rettelsen. Parameter beskriver kjeden. Forhåndsvisning kjører HTML i en begrenset ramme på en annen adresse. En graf på samme side lastet et mattebibliotek som lytter etter meldinger på hovedsiden. Den lytteren aksepterte en melding uten å sjekke hvem som sendte den, og meldingen kunne inneholde HTML.

2:57 HTML-en laget en ny ramme, som kjørte som chatgpt.com. I den automatiske versjonen var åpning av lenken det eneste klikket. Parameter sier testkoden deres listet opp offerets samtaler og leste en privat. De sendte bare en liten del til sin egen server for å bevise det, og OpenAI betalte en dusør på fem tusen dollar. Forhåndsvisnings-sandboksen i seg selv holdt. Hullet var lytteren på hovedsiden. Parameter anbefaler å sjekke både avsenderens adresse og det eksakte vinduet,

3:26 og aldri akseptere rå HTML i en kryssvindusmelding. Det er en god dag å grepe dine egne meldingshåndterere. Historie tre, en kort en.

Historie tre: hva sa Scribd ble tatt?

3:34 Scribd, selskapet bak Slideshare og Everand, har en varsel i hjelpesenteret om en sikkerhetshendelse, sist oppdatert første oktober. Det sier at en uautorisert part fikk tilgang til systemene deres, og deretter nådde andre interne systemer og brukerinformasjon. For de fleste kontoer, sier Scribd, betydde det grunnleggende kontoinformasjon. For et mindre antall var mer sensitiv informasjon involvert. En varsel en bruker la ut på Hacker News mandag lister opp e-postadressen og de fire siste kortnumrene.

4:02 Den lister også opp kortutsteder og utløpsdato, pluss land og betalingshistorikk. Scribd sier det ikke er bevis for misbruk. Varsler varierer fra person til person. Et rumensk utsalgssted, Business 24, rapporterer at varsler der også lister opp titlene folk leste eller søkte etter. Scribd har ikke sagt hvor mange kontoer som ble berørt, og de sier varsler går ut i faser, så ingen e-post betyr ikke at du ble spart. Hva du skal gjøre.

4:29 Scribd ber deg tilbakestille passordet ditt på alle fire nettstedene, så gjør det, og endre det alle andre steder du gjenbrukte det. Vær forsiktig med alle anrop eller e-poster som kjenner de fire siste sifrene på kortet ditt, fordi en svindler kan kjenne dem også.

Historie fire: hva er en føderert kode-smie?

4:42 Historie fire. Tangled, en kode-smie bygget på AT Protocol, den åpne protokollen Bluesky kjører på, sendte ut en stor utgivelse fredag. Den kaller seg den første virkelig fødererte kode-smie. Du kan hoste repositoriene dine på din egen server, som Tangled kaller en knute, og fortsatt samarbeide med folk på andre knuter. Endringen som betyr noe er hvor diskusjonen bor. Problemer, pull-forespørsler og kommentarer lagres nå på knuten, rett ved siden av koden, som kjeder av Git-objekter.

5:09 En knute kunne prøve å legge ord i munnen din, så hver redigering skriver også en post til din egen personlige dataserver. Tangled kaller det toveis verifisering. Frem til denne utgivelsen var hele webappen ett Go-program på en enkelt SQLite database på én server i Sverige. Nå er det et Svelte-frontend på kanten, pluss en skrivebeskyttet indekser i Rust som kjører i elleve eller flere regioner. Hvis du selv hoster, ber utgivelsen deg om å oppgradere knutene dine til versjon én

5:38 punkt tjue. Private repositorier og et kommandolinjeverktøy er listet for de neste ukene. Dette er Tangleds egen kunngjøring, og jeg fant ingen uavhengig anmeldelse ennå.

Tilbake til Frankrike: stemmer gigabyte-summen?

5:47 Nå den summen jeg lovet. Den franske endringsforslagets eget notat siterer to hundre milliarder gigabyte i året sendt til franske abonnenter. Med fem og en halv cent hver, er det elleve milliarder euro. Notatet lover ti milliarder. Det forklarer ikke gapet. Hvis du heller vil lese dette enn å høre meg si det, lander diffen i innboksen din hver morgen, gratis på the daily diff dot dev, lenke nedenfor.

6:10 Så dagens dom er NEEDS REVIEW.

Dom: NEEDS REVIEW

6:13 Jeg vil se gjennom den fordi den franske skatten gikk igjennom med én stemme og ikke er lov ennå, ChatGPT-fiksen er beskrevet bare av forskerne, Scribd har ikke sagt hvor mange kontoer som ble rammet, og Tangleds føderasjonskrav er deres eget. Abonner, trykk på bjellen, og fortell meg i kommentarene om du ville ha stemplet det annerledes. Og det er diffen for i dag. Jeg er Niko fra Axrisi. Flett ansvarlig.

Kilder

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled