法国的千兆字节税、ChatGPT共享链接账户劫持、Scribd数据泄露和Tangled的联合代码托管平台：The Daily Diff 中的四个开发者故事

本视频涵盖的内容

• 2026年10月30日星期五，法国国民议会通过了2027年预算草案（一读，第3210号法案）的I-1358号修正案，该修正案对内容提供商发送的数字数据流征税。文本规定，发送方每千兆字节需支付0.055欧元；互联网提供商匿名且不查看内容地统计流向客户的数据，并按季度向税务机关报告，内容分发网络的流出量计入发送方的。在21张计票中，投票结果为11票赞成，10票反对，有35名议员投票，与预算报告员和部长的意见相悖。本视频中法文文本的英文译文由我们提供。
• 该修正案将税收上限设定为发送方在法国收入的15%或其总收入的2%。其解释性说明预计约100亿欧元，并引用ARCEP估计每年向法国订阅者发送2000亿千兆字节；2000亿乘以0.055是110亿，说明中没有解释这个差异。同样的文本在10月9日的财政委员会中被否决。该措施并非最终决定：它仍可能在随后的议会投票和参议院中被修改或删除，并且本视频所读文本未设定起始日期。
• Parameter Labs表示，它利用公共共享对话链接劫持了ChatGPT账户。根据其2026年10月28日的帖子，一系列普通功能、受限框架中的HTML预览、加载数学库并带有主页面消息监听器的图表，以及一个在未检查发送者的情况下接受消息的监听器，使其代码在受害者的会话中以chatgpt.com的身份运行，列出对话并读取私人对话。它于10月18日报告了该漏洞；OpenAI重现了该漏洞，将严重性从P2提升到P1，于10月26日确认两个网络前端都拒绝了消息，并奖励了5000美元的赏金。该漏洞的描述来自Parameter。
• Parameter建议在消息处理程序中检查发送者的来源和确切的窗口，绝不在跨窗口消息中接受原始HTML，并将内容安全策略视为备份控制。它报告说，预览沙盒本身是安全的；问题出在主页面的监听器中。
• Scribd的帮助中心通知，最后更新于2026年10月1日，称未经授权方进入其系统，访问了其他内部系统和用户信息：大多数账户的基本账户信息，以及少数账户更敏感的信息。10月26日在Hacker News上发布的一则通知列出了电子邮件地址、银行卡后四位数字、发卡机构、有效期、国家和支付历史，并表示没有证据表明信息被滥用。Scribd尚未公布受影响的账户数量。
• Tangled是一个基于AT协议构建的代码托管平台，于2026年10月30日宣布了一项重大发布，并称自己是第一个真正的联合代码托管平台。代码仓库可以托管在您自己的服务器（称为“节点”）上，同时可以与其他节点协作。现在，问题、拉取请求和评论都作为Git对象链存储在节点上，每次编辑还会向作者自己的个人数据服务器写入一个认证记录。Web应用程序从位于瑞典一个SQLite数据库上的单个Go程序迁移到边缘的Svelte前端，并增加了11个以上区域的只读Rust索引器。自托管者必须将节点升级到v1.20.0；私人代码仓库、命令行界面和SDKs计划在未来几周内发布。这些是Tangled自己的声明。

翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

开场白：谁为法国的千兆字节付费？

0:00 互联网税通常计算收入或利润。 法国国民议会刚刚通过了一项按千兆字节计算的税收， 每千兆字节五欧分半，以十一票对十票通过。 本视频，四个故事。 谁来支付法国的千兆字节税，它是否已成为法律？ ChatGPT共享链接如何访问私人聊天？ Scribd说被盗取了什么？ 联合代码托管平台又是什么？

0:24 法文文本中的一个数字不太对。 我会在最后核对。 今天是10月31日星期六，这里是The Daily Diff。 千兆字节税是公司向人们发送的每千兆字节数据收取费用， 无论公司赚多少钱。 想象一下互联网上的收费站，它计算的是字节而不是汽车， 而且大多数汽车都是猫视频。

故事一：谁来支付法国的千兆字节税，它是否已成为法律？

0:44 故事一。星期五，国民议会通过了2027年预算草案的第十三五八号修正案。 它规定每千兆字节五欧分半，由将数据发送给法国用户的公司支付。 它规定每千兆字节五欧分半，由将数据发送给法国用户的公司支付。 该文本有三个组成部分。 该文本有三个组成部分。 互联网提供商统计流向其客户的数据，并按季度报告发送方， 不查看内容。 发送方欠税；用户无需支付。

1:09 如果发送方使用内容分发网络，则从该网络流出的数据计入发送方。 如果发送方使用内容分发网络，则从该网络流出的数据计入发送方。 这是法国文本中的税率。 发送方需支付的费用是千兆字节量乘以五欧分半。 一百千兆字节是五欧元五十。 上限将费用限制在发送方法国收入的百分之十五， 或其总收入的百分之二。 英文是我们的翻译。

1:34 该委员会在10月9日否决了相同的文本。 星期五，预算报告员警告说，大型平台可能会将成本转嫁给广告商。部长说这将需要流量传感器， 星期五，预算报告员警告说，大型平台可能会将成本转嫁给广告商。部长说这将需要流量传感器， 而且一半的税将落在较小的，特别是法国的， 提供商身上。社会主义小组的作者 回答说，这些服务是免费的，所以没有什么可以转嫁的。 三十五名议员投票。 在计入的二十一票中，十一票赞成，十票反对。

2:01 这仍然只是预算草案一读中的一项修正案， 因此后来的议会投票和参议院可以修改或删除它。 我读的文本没有设定起始日期。 10月23日我告诉过你，Quad9在法院裁决后正在离开法国。 这次的目标是流量本身。 如果你向法国用户发送大量数据，请关注参议院， 并询问你的CDN它每个国家报告了什么。 故事二。安全公司Parameter发布了它如何仅仅使用一个共享对话链接就接管了ChatGPT

故事二：ChatGPT共享链接如何访问私人聊天？

2:29 账户。它在10月18日向OpenAI报告了该漏洞。 账户。它在10月18日向OpenAI报告了该漏洞。 OpenAI将其评为P1，并于10月26日确认修复。 Parameter描述了这一连串操作。 预览在另一个地址的受限框架中运行HTML。 同一页面上的一个图表加载了一个数学库，该库监听主页面中的消息。 该监听器在未检查发送者的情况下接受了消息， 并且消息可能携带HTML。

2:57 HTML创建了一个新框架，该框架以chatgpt.com运行。 在自动版本中，打开链接是唯一的点击。 Parameter表示，它的测试代码列出了受害者的对话并读取了一个私人对话。 它只向自己的服务器发送了一小部分以证明， OpenAI支付了五千美元的赏金。 预览沙盒本身是安全的。 漏洞是主页面中的监听器。 Parameter建议同时检查发送者的地址和确切的窗口，

3:26 并且绝不在跨窗口消息中接受原始HTML。 今天是grep您自己的消息处理程序的好日子。 故事三，一个简短的故事。

故事三：Scribd说被盗取了什么？

3:34 Slideshare和Everand背后的公司Scribd，有一个关于安全事件的帮助中心通知， 最后更新于10月1日。 它说未经授权的一方进入了它的系统，然后访问了其他内部系统 和用户信息。 Scribd说，对于大多数账户，这意味着基本的账户信息。 对于少数账户，涉及更敏感的信息。 周一Hacker News上用户发布的一则通知列出了电子邮件地址和银行卡后四位数字。 周一Hacker News上用户发布的一则通知列出了电子邮件地址和银行卡后四位数字。

4:02 它还列出了发卡机构和有效期，以及国家和支付历史。 Scribd表示没有证据表明信息被滥用。 通知因人而异。 罗马尼亚媒体Business 24报道称，那里的通知还列出了人们阅读或搜索的标题。 罗马尼亚媒体Business 24报道称，那里的通知还列出了人们阅读或搜索的标题。 Scribd尚未说明有多少账户受到影响，并且它表示通知分阶段发出，所以没有收到电子邮件并不意味着您幸免。 Scribd尚未说明有多少账户受到影响，并且它表示通知分阶段发出，所以没有收到电子邮件并不意味着您幸免。 该怎么做。

4:29 Scribd要求您在所有四个网站上重置密码， 所以请这样做，并在其他您重复使用密码的地方更改密码。 警惕任何知道您银行卡后四位数字的电话或电子邮件， 因为诈骗者也可能知道这些信息。

故事四：什么是联合代码托管平台？

4:42 故事四。Tangled，一个基于AT协议的代码托管平台， Bluesky运行的开放协议，在星期五发布了一个重要版本。 它称自己是第一个真正联合的代码托管平台。 您可以将您的仓库托管在您自己的服务器上，Tangled称之为“节点”， 并且仍然可以与其他节点上的人协作。 重要的变化在于讨论的存储位置。 问题、拉取请求和评论现在都作为Git对象链存储在节点上， 就在代码旁边。

5:09 节点可能会试图替你发言，所以每次编辑还会向你自己的个人数据服务器写入一个记录。 节点可能会试图替你发言，所以每次编辑还会向你自己的个人数据服务器写入一个记录。 Tangled称之为双向验证。 在此版本发布之前，整个Web应用程序是一个在瑞典一台服务器上的单个SQLite数据库上的Go程序。 在此版本发布之前，整个Web应用程序是一个在瑞典一台服务器上的单个SQLite数据库上的Go程序。 现在它是一个边缘的Svelte前端，外加一个在十一个或更多区域运行的Rust只读索引器。 现在它是一个边缘的Svelte前端，外加一个在十一个或更多区域运行的Rust只读索引器。 如果您是自托管，该版本要求您将节点升级到版本1.20。私人仓库和命令行工具将在未来几周内发布。

5:38 如果您是自托管，该版本要求您将节点升级到版本1.20。私人仓库和命令行工具将在未来几周内发布。 如果您是自托管，该版本要求您将节点升级到版本1.20。私人仓库和命令行工具将在未来几周内发布。 这是Tangled自己的公告，我还没有找到独立的评论。

回到法国：千兆字节的总和是否合理？

5:47 现在是我承诺的总结。 法国修正案自己的说明引用了每年向法国用户发送的2000亿千兆字节数据。 法国修正案自己的说明引用了每年向法国用户发送的2000亿千兆字节数据。 每千兆字节五欧分半，那就是110亿欧元。 该说明承诺100亿。 它没有解释这个差距。 如果您更喜欢阅读而不是听我讲，diff每天早上会免费发送到您的收件箱，网址是thedailydiff.dev，链接在下方。 如果您更喜欢阅读而不是听我讲，diff每天早上会免费发送到您的收件箱，网址是thedailydiff.dev，链接在下方。

6:10 所以今天的结论是NEEDS REVIEW。

结论：NEEDS REVIEW

6:13 我会审查它，因为法国的税收以一票之差通过，但尚未成为法律， ChatGPT的修复仅由研究人员描述， Scribd尚未说明有多少账户受到影响，Tangled的联合声明 是它自己的。是它自己的。 订阅，点击铃铛，并在评论中告诉我你是否会盖上不同的章。 这就是今天的diff。 我是来自Axrisi的Niko。 负责任地合并。

来源

1. Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)Assemblée nationale
2. Compte rendu de la première séance du vendredi 30 octobre 2026Assemblée nationale
3. Amendement I-CF365 (rejected in the finance committee)Assemblée nationale
4. Budget 2027 : les députés votent une taxe au gigaoctetEurope 1
5. Do the Math: How We Took Over ChatGPT AccountsParameter Labs
6. Information about the recent security incidentScribd Help Center
7. Tell HN: Scribd Breached (notice text as posted by a user)Hacker News
8. Scribd notifică utilizatorii din România privind un incident de securitateBusiness24
9. The federated code forgeTangled