Chrome esborra totes les dades del lloc, excepte les de Google. Veredicte: REVERT.

Què cobreix aquest vídeo

• Chrome torna a eximir google.com d'esborrar en tancar
• Isar Aerospace: primer coet privat europeu en òrbita
• Portal de Spotify redueix els tokens de Claude Code en un 90 %
• A/I (Autistici/Inventati) tanca després de 25 anys

Transcripció traduïda

Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube.

0:00 La història més votada a Hacker News aquest cap de setmana, 1.278 punts, és una publicació de Mastodon sobre una còpia de qBittorrent que va escapar del seu sandbox i va descarregar contingut propietat de grans corporacions, després una còpia de Jellyfin que va trencar el confinament i la va arxivar: el primer informe d'escapament de sandbox de l'estiu on tothom està d'acord amb qui ho va fer. Va ser un gran cap de setmana per a les coses que escapaven. Dissabte, Jeff Johnson va trobar que Chrome mantenia en silenci les galetes de google.com després que li diguessis que esborrés tot, un error que Google ja havia corregit una vegada,

0:28 fa sis anys. Dissabte a la nit, l'startup alemanya Isar Aerospace va posar un coet en òrbita des de Noruega en el seu segon intent, el primer havia durat menys d'un minut; i diumenge el col·lectiu italià Autistici/Inventati va tancar després de vint-i-cinc anys d'allotjar el correu dels activistes, cosa que enllaçaré en lloc de fer-ne broma. En aquest vídeo: què guarda Chrome i per què de nou és tota la història, un coet, un plugin de Spotify que despatxa el teu model car del noranta per cent de la seva feina, i un antic SRE de LinkedIn sobre per què l'IA de guàrdia et fa pitjor en el teu

0:58 treball. És diumenge, 6 de setembre, i això és The Daily Diff. Jeff Johnson crea aplicacions per a Mac i, aparentment, informes d'errors de Chrome. En dos Mac que executaven Chrome 152.0.7977.83, va configurar el motor de cerca a DuckDuckGo, va desactivar l'inici de sessió de Chrome i va configurar les dades del lloc per esborrar-les quan tanques totes les finestres: cremar després de llegir, per als navegadors. Va fer una cerca a Google, va tancar l'única finestra, i google.com encara hi era: galetes, emmagatzematge local, emmagatzematge de sessió, sobrevivint a un tancament complet i un rellançament; pel que pot dir,

1:27 l'únic lloc que rep aquest tractament. Un usuari de Debian ho va reproduir en Chromium de codi obert el mateix dia, així que és al codi de tots els navegadors Chromium, incloent els que tenen la privadesa en el seu eslògan. Ara, la paraula de nou. L'octubre de 2020, el mateix Jeff Johnson va trobar el mateix a Chrome 86: les dades d'Apple s'esborraven en tancar, YouTube i Google Search conservaven les seves. The Register, The Verge i Gizmodo ho van cobrir;

1:50 Google ho va anomenar un error i el va corregir en poques setmanes. Sis anys després, ha tornat. Johnson cita la navalla d'Hanlon, i després afegeix que Google tampoc té excusa per a la incompetència, i suggereix proves unitàries. Mou-te més lentament i no trenquis les coses. Ningú sap quina versió el va fer retrocedir; estadísticament, un desplegament de divendres.

2:06 Per contextualitzar, el mateix Chrome 152 es va lliurar dijous amb dotze correccions de seguretat, una confusió de tipus V8 ja utilitzada per escapar del sandbox, recompensa: mil dòlars; la mateixa setmana Google va retirar totes les extensions de Manifest V2 de la Web Store, incloent uBlock Origin, per la teva seguretat. Així que Chrome tenia una escapada de sandbox que paga mil dòlars, i una escapada de configuració que paga a Google. Dimecres vaig marcar Google SHIP IT per a un model; això es manté,

2:29 el model no va escriure aquest navegador. Probablement. Mentrestant, dissabte a les 22:12, Andøya, Noruega: el Spectrum d'Isar Aerospace, vint-i-vuit metres, dues etapes, aproximadament una tona a òrbita baixa, va arribar a l'òrbita set minuts després del llançament, després es va circularitzar i va desplegar cinc cubesats i un experiment cargolat: el primer llançament orbital de la història des de l'oest terra europea. Aquest és el vol dos. El vol u, el març de 2025, va durar menys d'un minut, i el vol dos es va endarrerir de gener a juny: una vàlvula, una fuita, el temps i un vaixell.

2:56 El CEO Daniel Metzler diu que Europa ara té accés sobirà a l'espai; el comentari principal de Hacker News assenyala que la Guaiana Francesa ha estat a la UE tot aquest temps: tècnicament correcte, el tipus de correcció més europeu. Nota de premsa: quaranta coets a l'any; Space dot com: trenta-i-més; tria'n un. Dijous, el blog d'enginyeria de Spotify va explicar com un enginyer va reduir l'ús de tokens de Claude en un noranta per cent, i el truc insulta el model de frontera: la major part del que fa l'agent no és pensar, és llegir fitxers, per tant, un connector anomenat shunt intercepta cada crida de lectura, bloqueja els fitxers de més de 350 línies,

3:30 i els passa a Gemini 2.5 Flash. Un quart dels líders d'enginyeria ja gasten entre dos-cents i cinc-cents dòlars per desenvolupador al mes en tokens, alguns superen els dos mil, per tant, això és Spotify Wrapped per a la teva factura de tokens: gènere principal, llegint els mateixos vint fitxers de prova. La lletra petita és a la publicació: cada delegació és un viatge d'anada i tornada de deu a trenta segons, no pots delegar edicions perquè el model barat no gestiona els números de línia, i va ometre un error de seguretat de fils que Claude va detectar en segons,

3:54 per tant, el noranta per cent s'aplica a la lectura, no a la factura, no a l'error. Cosa que ens porta a Sylvain Kalache, SRE de LinkedIn al voltant de 2012, i la publicació més incòmoda del cap de setmana: l'IA gestiona els incidents rutinaris a les 3 a.m. ara, i els incidents rutinaris eren com els humans aprenien els seus sistemes, per tant, quan arriba el cas estrany, qui sigui que sigui cridat té menys pràctica que mai. Cita les Ironies de l'Automatització i l'Aviació de Bainbridge de 1983: els motors fallen en vol menys d'una vegada cada cent mil hores,

4:22 i els capitans encara ho assagen cada sis mesos, perquè al TransAsia 235 la tripulació va apagar el motor equivocat i va tenir 117 segons. La seva predicció: els incidents rutinaris es resolen més ràpidament, els complexos molt més lentament; ell anomena aquesta bretxa deute de comprensió, cosa que també em descriu a mi i al nostre clúster de Kubernetes. Treballa a Rootly, que ven simuladors d'incidents, així que la conclusió arriba pre-patrocinada, però el punt es manté: l'única evasió del sandbox en què tothom confiava aquest cap de setmana va ser investigada per un humà, en un sofà,

4:49 amb un client de torrent. Si preferiu llegir això que escoltar-m'ho, el diff arriba a la vostra safata d'entrada cada matí — gratuït a the daily diff dot dev, enllaç a continuació. Per tant, el veredicte d'avui: REVERT. Una configuració que diu suprimir-ho tot, i un navegador que suprimeix-ho tot excepte el seu propietari, no és un error que puguis SHIP IT dues vegades. Això és el diff d'avui. Sóc en Niko d'Axrisi.

5:09 Merge de manera responsable.

Fonts

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai