Frankrikes gigabyte-skatt, en ChatGPT-kontokapning via delad länk, Scribd-intrånget och Tangleds federerade kodsmide: fyra utvecklarhistorier i en Daily Diff

Vad den här videon täcker

• Fredagen den 30 oktober 2026 antog den franska nationalförsamlingen tillägg I-1358 till budgetpropositionen för 2027 (första behandlingen, lagförslag nr 3210), vilket skapar en skatt på digitala dataströmmar som skickas av innehållsleverantörer. Texten anger 0,055 euro per gigabyte, som ska betalas av avsändaren; internetleverantörer räknar den data som går till deras kunder per avsändare, anonymt och utan att titta på innehållet, och rapporterar detta kvartalsvis till skatteförvaltningen, och ett content delivery networks utflöde räknas som avsändarens. Omröstningen var 11 för och 10 emot bland 21 räknade röster, med 35 ledamöter som röstade, mot budgetrapportörens och ministerns åsikter. De engelska återgivningarna av den franska texten i denna video är våra egna.
• Tillägget taktar skatten till 15 procent av avsändarens intäkter i Frankrike eller 2 procent av dess totala intäkter. Dess förklarande anmärkning förväntar sig cirka 10 miljarder euro och citerar en ARCEP-uppskattning på 200 miljarder gigabyte per år som skickas till franska abonnenter; 200 miljarder gånger 0,055 är 11 miljarder, och anmärkningen förklarar inte skillnaden. Samma text avvisades i finansutskottet den 9 oktober. Åtgärden är inte slutgiltig: den kan fortfarande ändras eller tas bort i senare omröstningar i församlingen och i senaten, och texten som lästes upp för denna video anger inget startdatum.
• Parameter Labs säger att de tog över ChatGPT-konton med hjälp av en offentlig delad konversationslänk. Enligt deras inlägg av den 28 oktober 2026, tillät en kedja av vanliga funktioner, en HTML-förhandsgranskning i en begränsad ram, en graf som laddade ett mattebibliotek med en meddelandelyssnare på huvudsidan, och en lyssnare som accepterade ett meddelande utan att kontrollera dess avsändare, att deras kod kördes som chatgpt.com i offrets session, listade konversationer och läste en privat. De rapporterade buggen den 18 oktober; OpenAI reproducerade den, höjde allvarlighetsgraden från P2 till P1, bekräftade den 26 oktober att båda webbgränssnitten avvisade meddelandena och tilldelade en belöning på 5 000 dollar. Beskrivningen av felet är Parameters egen.
• Parameter rekommenderar att kontrollera både avsändarens ursprung och det exakta fönstret i meddelandehanterare, att aldrig acceptera rå HTML i meddelanden mellan fönster och att behandla Content Security Policy som en backupkontroll. De rapporterar att Preview-sandlådan i sig höll; problemet var en lyssnare på huvudsidan.
• Scribds meddelande i hjälpcentret, senast uppdaterat den 1 oktober 2026, säger att en obehörig part kom in i deras system, nådde andra interna system och fick åtkomst till användarinformation: grundläggande kontoinformation för de flesta konton och känsligare information för ett mindre antal. De säger att sårbarheten stängdes, externa experter anlitades, brottsbekämpande myndigheter och dataskyddsmyndigheter underrättades, och de rekommenderar att man återställer lösenorden för Scribd, Slideshare, Everand och Fable. Ett meddelande som publicerades på Hacker News den 26 oktober listar e-postadressen, de fyra sista kortnumren, kortutfärdare, utgångsdatum, land och betalningshistorik, och säger att det inte finns några bevis för missbruk. Scribd har inte publicerat hur många konton som drabbades.
• Tangled, ett kodsmide byggt på AT-protokollet, meddelade en stor release den 30 oktober 2026 och kallar sig det första verkligt federerade kodsmidet. Repositories kan hostas på din egen server (en knut) medan du samarbetar med andra knutar. Problem, pull requests och kommentarer lagras nu på knuten som kedjor av Git-objekt, och varje redigering skriver också en attesteringspost till författarens egen personliga dataserver. Webapplikationen flyttade från ett enda Go-program på en SQLite-databas i Sverige till en Svelte-frontend i utkanten med en skrivskyddad Rust-indexer i mer än 11 regioner. Självhostare måste uppgradera knutarna till v1.20.0; privata repositories, ett CLI och SDK:er listas för de närmaste veckorna. Detta är Tangleds egna påståenden.

Översatt transkription

Översatt från den ursprungliga engelska berättelsen. Tillgängligt ljud och undertexter styrs av YouTube.

Kall öppning: vem betalar för en gigabyte i Frankrike?

0:00 Internetskatter räknar oftast intäkter eller vinst. Frankrikes nationalförsamling antog precis en som räknar gigabyte, fem och en halv eurocent styck, med elva röster mot tio. I den här videon, fyra historier. Vem betalar Frankrikes gigabyte-skatt, och är den redan lag? Hur nådde en delad ChatGPT-länk privata chattar? Vad sa Scribd hade tagits? Och vad är ett federerat kodsmide?

0:24 Ett nummer i den franska texten stämmer inte riktigt. Jag kommer att kontrollera det i slutet. Det är lördag, den trettioförsta oktober, och detta är The Daily Diff. En gigabyte-skatt debiterar ett företag för varje gigabyte det skickar till människor, oavsett vad företaget tjänar. Tänk på en vägtull på internet som räknar byte istället för bilar, och de flesta bilarna är kattvideor.

Berättelse ett: vem betalar Frankrikes gigabyte-skatt, och är det redan lag?

0:44 Berättelse ett. På fredagen antog nationalförsamlingen tillägg tretton femtio åtta till budgetpropositionen för tjugo tjugosju. Den fastställer fem och en halv eurocent per gigabyte, som ska betalas av företaget som skickar datan till franska abonnenter. Texten har tre rörliga delar. Internetleverantörer räknar datan som flödar till deras kunder och rapporterar vem som skickade den, varje kvartal, utan att titta på innehållet. Avsändaren är skyldig att betala skatten; abonnenter är inte skyldiga något.

1:09 Om avsändaren använder ett content delivery network, räknas det som lämnar det nätverket som avsändarens. Här är priset, från den franska texten. Avsändaren är skyldig volymen i gigabyte gånger fem och en halv cent. Hundra gigabyte blir fem euro femtio. Ett tak begränsar räkningen till femton procent av avsändarens franska intäkter, eller två procent av dess totala intäkter. Den engelska är vår översättning.

1:34 Kommittén avvisade samma text den nionde oktober. På fredagen varnade budgetrapportören för att stora plattformar kunde välta över kostnaden på annonsörer. Ministern sa att det skulle behöva flödessensorer, och att hälften av skatten skulle hamna på mindre, särskilt franska, leverantörer. Författaren, från den socialistiska gruppen, svarade att tjänsterna är gratis, så det finns inget att välta över. Trettiofem ledamöter röstade. Av de tjugoen räknade rösterna sa elva ja och tio nej.

2:01 Det är fortfarande bara ett tillägg i första behandlingen av budgetpropositionen, så senare omröstningar i församlingen och senaten kan ändra eller ta bort det. Texten jag läste anger inget startdatum. Den tjugotredje oktober berättade jag att Quad9 lämnar Frankrike efter ett domstolsbeslut. Den här gången är målet trafiken själv. Om du skickar mycket data till franska användare, håll koll på senaten, och fråga din CDN vad den rapporterar per land. Berättelse två. Säkerhetsföretaget Parameter publicerade hur de tog över ChatGPT-konton

Berättelse två: hur nådde en delad ChatGPT-länk privata chattar?

2:29 med enbart en delad konversationslänk. De rapporterade buggen till OpenAI den artonde oktober. OpenAI klassade den som P ett, och den tjugosjätte oktober bekräftade de fixen. Parameter beskriver kedjan. Förhandsgranskningen kör HTML i en begränsad ram på en annan adress. En graf på samma sida laddade ett matematikbibliotek som lyssnar efter meddelanden på huvudsidan. Den lyssnaren accepterade ett meddelande utan att kontrollera vem som skickade det, och meddelandet kunde innehålla HTML.

2:57 HTML:en skapade en ny ram, som kördes som chatgpt punkt com. I den automatiska versionen var öppnandet av länken det enda klicket. Parameter säger att deras testkod listade offrets konversationer och läste en privat. De skickade bara en liten del till sin egen server för att bevisa det, och OpenAI betalade en belöning på fem tusen dollar. Förhandsgranskningens sandlåda höll i sig. Hålet var lyssnaren på huvudsidan. Parameter rekommenderar att kontrollera både avsändarens adress och det exakta fönstret,

3:26 och att aldrig acceptera rå HTML i ett meddelande mellan fönster. Det är en bra dag att greppa dina egna meddelandehanterare. Berättelse tre, en kort sådan.

Berättelse tre: vad sa Scribd hade tagits?

3:34 Scribd, företaget bakom Slideshare och Everand, har ett meddelande i hjälpcentret om en säkerhetsincident, senast uppdaterad den första oktober. Det står att en obehörig part kom in i deras system, och sedan nådde andra interna system och användarinformation. För de flesta konton, säger Scribd, innebar det grundläggande kontoinformation. För ett mindre antal var mer känslig information inblandad. Ett meddelande som en användare postade på Hacker News i måndags listar e-postadressen och de fyra sista kortnumren.

4:02 Det listar också kortutfärdare och utgångsdatum, plus land och betalningshistorik. Scribd säger att det inte finns några bevis för missbruk. Meddelanden skiljer sig åt per person. Ett rumänskt uttag, Business 24, rapporterar att meddelanden där också listar de titlar som folk läste eller sökte efter. Scribd har inte sagt hur många konton som drabbades, och de säger att meddelanden skickas ut i faser, så inget e-postmeddelande betyder inte att du klarade dig. Vad ska man göra.

4:29 Scribd ber dig att återställa ditt lösenord på alla fyra sidor, så gör det, och ändra det på alla andra ställen där du återanvände det. Var försiktig med alla samtal eller e-postmeddelanden som känner till de fyra sista siffrorna i ditt kort, eftersom en bedragare också kan känna till dem.

Berättelse fyra: vad är ett federerat kodsmide?

4:42 Berättelse fyra. Tangled, ett kodsmide byggt på AT-protokollet, det öppna protokollet som Bluesky körs på, släppte en stor version på fredagen. De kallar sig det första verkligt federerade kodsmidet. Du kan hosta dina repositories på din egen server, som Tangled kallar en knut, och fortfarande samarbeta med människor på andra knutar. Den viktiga förändringen är var diskussionen lever. Issues, pull requests och kommentarer lagras nu på knuten, precis bredvid koden, som kedjor av Git-objekt.

5:09 En knut kunde försöka lägga ord i munnen på dig, så varje redigering skriver också en post till din egen personliga dataserver. Tangled kallar det tvåvägsverifiering. Fram till denna release var hela webbapplikationen ett Go-program på en enda SQLite-databas på en server i Sverige. Nu är det en Svelte-frontend i utkanten, plus en skrivskyddad indexerare i Rust som körs i elva eller fler regioner. Om du själv hostar ber releasen dig att uppgradera dina knutar till version ett

5:38 punkt tjugo. Privata repositories och ett kommandoradsverktyg listas för de närmaste veckorna. Detta är Tangleds egen tillkännagivande, och jag har ännu inte hittat någon oberoende recension.

Tillbaka till Frankrike: stämmer gigabyte-summan?

5:47 Nu summan jag lovade. Det franska tilläggets egen notering citerar två hundra miljarder gigabyte per år som skickas till franska abonnenter. Med fem och en halv cent styck blir det elva miljarder euro. Noteringen utlovar tio miljarder. Den förklarar inte skillnaden. Om du hellre läser detta än hör mig säga det, så landar diffen i din inkorg varje morgon, gratis på the daily diff punkt dev, länk nedan.

6:10 Så dagens dom är BEHÖVER GRANSKAS.

Dom: BEHÖVER GRANSKAS

6:13 Jag skulle granska det eftersom den franska skatten godkändes med en röst och inte är lag ännu, ChatGPT-fixen beskrivs endast av forskarna, Scribd har inte sagt hur många konton som drabbades, och Tangleds federationanspråk är deras eget. Prenumerera, tryck på klockan och berätta i kommentarerna om du skulle ha stämplat det annorlunda. Och det är dagens diff. Jag är Niko från Axrisi. Sammanfoga ansvarsfullt.

Källor

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled