Chrome maže všechna data stránek kromě dat Googlu. Verdikt: REVERT.

Co toto video pokrývá

• Chrome znovu vyjímá google.com z mazání při zavření
• Isar Aerospace: první soukromá evropská raketa na oběžné dráze
• Portál Spotify snižuje tokeny Claude Code o 90 %
• A/I (Autistici/Inventati) končí po 25 letech

Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

0:00 Nejvíce upvoted příběh na Hacker News tento víkend, 1 278 bodů, je příspěvek na Mastodonu o kopii qBittorrentu která unikla ze svého sandboxu a stáhla obsah vlastněný velkými korporacemi, pak kopie Jellyfinu, která porušila omezení a archivovala jej: letní první zpráva o úniku ze sandboxu, kde se všichni shodují, kdo to udělal. Byl to velký víkend pro věci, které unikají. V sobotu Jeff Johnson zjistil, že Chrome potichu uchovává soubory cookie google.com poté, co jste mu řekli, aby vše smazal, chyba, kterou Google už jednou opravil,

0:28 před šesti lety. V sobotu večer vypustil německý startup Isar Aerospace raketu na oběžnou dráhu z Norska na druhý pokus, první trval méně než minutu; a v neděli se italský kolektiv Autistici/Inventati uzavřel po pětadvaceti letech hostování e-mailů aktivistů, na což odkážu, spíše než abych vtipkoval. V tomto videu: co Chrome uchovává a proč je to opět celý příběh, raketa, plugin Spotify, který vyřadí váš drahý model z devadesáti procent jeho práce, a bývalý SRE z LinkedInu o tom, proč vás AI on-call zhoršuje v

0:58 vaší práci. Je neděle 6. září a toto je The Daily Diff. Jeff Johnson vytváří aplikace pro Mac a, zdá se, i hlášení chyb Chromu. Na dvou Macích s Chrome 152.0.7977.83 nastavil vyhledávací engine na DuckDuckGo, vypnul přihlášení do Chromu a nastavil data stránek tak, aby se mazala po zavření všech oken: spálení po přečtení, pro prohlížeče. Provedl jedno vyhledávání Google, zavřel jediné okno a google.com tam stále bylo: soubory cookie, lokální úložiště, úložiště relací, přežívající úplné ukončení a restart; pokud ví,

1:27 jediné místo, které dostává toto zacházení. Uživatel Debianu to reprodukoval na open-source Chromiu téhož dne, takže je to v kódu, ze kterého se sestavuje každý prohlížeč Chromium, včetně těch s "ochranou soukromí" v sloganu. Nyní slovo "znovu." V říjnu 2020 tentýž Jeff Johnson našel totéž v Chrome 86: data Applu byla vymazána při ukončení, YouTube a Google Search si svá data ponechala. The Register, The Verge a Gizmodo o tom

1:50 informovaly; Google to nazval chybou a opravil ji během několika týdnů. O šest let později je to zpět. Johnson cituje Hanlonovu břitvu, pak dodává, že Google nemá žádnou omluvu pro nekompetentnost a navrhuje jednotkové testy. Pohybujte se pomaleji a nic neničte. Nikdo neví, které vydání to zhoršilo; statisticky, páteční nasazení.

2:06 Pro kontext, stejný Chrome 152 byl dodán ve čtvrtek s dvanácti bezpečnostními opravami, jedna se týkala záměny typu V8 již použité k úniku ze sandboxu, odměna: tisíc dolarů; tentýž týden Google stáhl všechny rozšíření Manifest V2 z Webového obchodu, včetně uBlock Origin, pro vaši bezpečnost. Takže Chrome měl únik ze sandboxu, který zaplatí tisíc dolarů, a únik nastavení, který zaplatí Googlu. Ve středu jsem schválil Google SHIP IT pro model; to platí,

2:29 model tento prohlížeč nenapsal. Pravděpodobně. Mezitím, 22:12 v sobotu, Andøya, Norsko: Spectrum Isar Aerospace, dvacet osm metrů, dva stupně, asi tuna na nízkou oběžnou dráhu, dosáhl oběžné dráhy sedm minut po startu, poté se zakružoval a nasadil pět cubesatů a přišroubovaný experiment: vůbec první orbitální start ze západního Evropská půda. To je druhý let. První let, v březnu 2025, trval méně než minutu a druhý let sklouzl z ledna na červen: ventil, únik, počasí a loď.

2:56 Generální ředitel Daniel Metzler říká, že Evropa má nyní suverénní přístup do vesmíru; nejlepší komentář Hacker News poznamenává, že Francouzská Guyana byla celou dobu v EU: technicky správně, ten nejvíce evropský druh správnosti. Tisková zpráva: čtyřicet raket ročně; Space dot com: přes třicet; vyberte si jednu. Ve čtvrtek inženýrský blog Spotify vysvětlil, jak jeden inženýr snížil Claude spotřebu tokenů kódu o devadesát procent, a trik uráží hraniční model: většina toho, co agent dělá, není přemýšlení, je to čtení souborů, takže plugin s názvem shunt zachycuje každý hovor Read, blokuje soubory přes 350 řádků,

3:30 a předává je Gemini 2.5 Flash. Čtvrtina vedoucích inženýrů již utratí dvě až pět set dolarů na vývojáře měsíčně za tokeny, někteří přes dva tisíce, takže toto je Spotify Wrapped pro váš účet za tokeny: nejlepší žánr, čtení stejných dvaceti testovacích souborů. Jemný tisk je v příspěvku: každá delegace je deset až třicet sekund trvající cesta tam a zpět, nemůžete delegovat úpravy, protože levný model nepodporuje čísla řádků, a minul chybu v bezpečnosti vláken, kterou Claude zachytil za sekundy,

3:54 takže devadesát procent se týká čtení, nikoli účtu, nikoli chyby. Což nás přivádí k Sylvainu Kalachovi, LinkedIn SRE z doby kolem roku 2012, a nejpříjemnějšímu víkendovému příspěvku: AI nyní zvládá rutinní incidenty ve 3 ráno, a rutinní incidenty byly způsobem, jakým se lidé učili své systémy, takže když přijde ten divný, kdokoli je zavolán, má méně praxe než kdy jindy. Cituje Bainbridgeovu knihu Ironies of Automation z roku 1983 a letectví: motory selžou za letu méně než jednou za sto tisíc hodin,

4:22 a kapitáni to stále procvičují každých šest měsíců, protože na TransAsia 235 posádka vypnula špatný motor a měla 117 sekund. Jeho předpověď: rutinní incidenty se vyřeší rychleji, komplexní mnohem pomaleji; mezeru nazývá dluhem v porozumění, což také popisuje mě a náš cluster Kubernetes. Pracuje ve společnosti Rootly, která prodává simulátory incidentů, takže závěr přichází předem sponzorovaný, ale pointa platí: jeden únik ze sandboxu, kterému každý důvěřoval tento víkend, byl vyšetřován člověkem, na gauči,

4:49 s torrentovým klientem. Pokud si to raději přečtete, než abyste mě to slyšeli říkat, diff přistane ve vaší schránce každé ráno — zdarma na the daily diff dot dev, odkaz níže. Takže dnešní verdikt: REVERT. Nastavení, které říká smazat vše, a prohlížeč, který maže vše kromě svého majitele, není chyba, kterou můžete SHIP IT dvakrát. To je dnešní diff. Jsem Niko z Axrisi.

5:09 Slučujte zodpovědně.

Zdroje

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai