# Chrome sletter alle webstedsdata, undtagen Googles. Dom: REVERT.

Published: 2026-09-07

Jeff Johnson indstillede Chrome til at slette alle webstedsdata, når det sidste vindue lukkes, foretog en Google-søgning, og google.com's cookies, lokal lagring og sessionslagring var der stadig efter en fuld afslutning – det eneste websted, der var undtaget, i Chrome 152 og i open source Chromium. Han fandt den samme fejl i Chrome 86 i oktober 2020; Google kaldte det en fejl og rettede den. Også denne weekend: Isar Aerospace sendte den første private europæiske raket i kredsløb fra Norge, Spotifys shunt-plugin dirigerer 90 % af Claude Codes filadgange til Gemini Flash, og en tidligere LinkedIn SRE om, hvorfor AI on-call efterlader dig med "forståelsesgæld". Dom: REVERT.

Canonical: https://thedailydiff.dev/da/video/2026-09-06-sandbox-crimes/

## Hvad denne video dækker

- Chrome undtager google.com fra sletning ved lukning, igen
- Isar Aerospace: første private europæiske raket i kredsløb
- Spotifys Portal reducerer Claude Code-tokens med 90 %
- A/I (Autistici/Inventati) lukker ned efter 25 år

## Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

0:00 Den mest upvotede historie på Hacker News denne weekend, 1.278 point, er et Mastodon-opslag om en kopi af qBittorrent der undslap sin sandkasse og downloadede indhold ejet af store virksomheder, derefter en kopi af Jellyfin, der brød inddæmning og gemte det: sommerens første sandkasse-flugtrapport, hvor alle er enige om, hvem der gjorde det. Det var en stor weekend for ting, der undslap. Lørdag fandt Jeff Johnson Chrome, der i stilhed bevarede google.com's cookies efter at du havde bedt den om at slette alt, en fejl Google allerede rettede én gang,

0:28 for seks år siden. Lørdag aften sendte den tyske startup Isar Aerospace en raket i kredsløb fra Norge på andet forsøg, det første havde varet under et minut; og søndag lukkede det italienske kollektiv Autistici/Inventati ned efter femogtyve år med hosting af aktivisters post, som jeg vil linke til i stedet for at joke om. I denne video: hvad Chrome bevarer, og hvorfor igen er hele historien, en raket, et Spotify-plugin, der fyrer din dyre model fra halvfems procent af dens arbejde, og en tidligere LinkedIn SRE om, hvorfor AI on-call gør dig dårligere til dit

0:58 job. Det er søndag den 6. september, og dette er The Daily Diff. Jeff Johnson laver Mac-apps og, tilsyneladende, Chrome-fejlrapporter. På to Macs, der kørte Chrome 152.0.7977.83, indstillede han søgemaskinen til DuckDuckGo, slog Chrome-login fra og indstillede webstedsdata til at blive slettet når du lukker alle vinduer: brænd efter læsning, for browsere. Han foretog en Google-søgning, lukkede det eneste vindue, og google.com var der stadig: cookies, lokal lagring, sessionslagring, overlevede en fuld afslutning og genstart; så vidt han kan se,

1:27 det eneste websted, der får denne behandling. En Debian-bruger reproducerede det på open source Chromium samme dag, så det er i koden, som alle Chromium-browsere bygger fra, inklusive dem med privatliv i tagline. Nu, ordet igen. I oktober 2020 fandt den samme Jeff Johnson det samme i Chrome 86: Apples data blev slettet ved afslutning, YouTube og Google Search bevarede deres. The Register, The Verge og Gizmodo dækkede

1:50 det; Google kaldte det en fejl og rettede det inden for få uger. Seks år senere er det tilbage. Johnson citerer Hanlons barberblad, og tilføjer derefter, at Google heller ikke har nogen undskyldning for inkompetence, og foreslår enhedstests. Bevæg dig langsommere og ødelæg ikke ting. Ingen ved, hvilken udgivelse der forårsagede regressionen; statistisk set, en fredagsudrulning.

2:06 Til kontekst, den samme Chrome 152 blev udgivet torsdag med tolv sikkerhedsrettelser, én en V8 typeforvirring, der allerede blev brugt til at undslippe sandkassen, belønning: tusind dollars; den samme uge trak Google hver Manifest V2 udvidelse fra Web Store, inklusive uBlock Origin, for din sikkerhed. Så Chrome havde en sandkasse-flugt, der betaler tusind dollars, og en indstillingsflugt, der betaler Google. Onsdag stemplede jeg Google SHIP IT for en model; det holder,

2:29 modellen skrev ikke denne browser. Sandsynligvis. Imens, kl. 22:12 lørdag, Andøya, Norge: Isar Aerospaces Spectrum, otteogtyve meter, to trin, omkring et ton til lavt kredsløb, nåede kredsløb syv minutter efter opsendelsen, derefter cirkulariserede og udsendte fem cubesats og et påboltet eksperiment: den første orbitale opsendelse nogensinde fra Vesteuropa. europæisk jord. Det er flyvning to. Flyvning ét, i marts 2025, varede under et minut, og flyvning to blev udskudt fra januar til juni: en ventil, en lækage, vejret og en båd.

2:56 CEO Daniel Metzler siger, at Europa nu har suveræn adgang til rummet; den bedste Hacker News kommentar bemærker, at Fransk Guyana har været i EU hele tiden: teknisk korrekt, den mest europæiske form for korrekt. Pressemeddelelse: fyrre raketter om året; Space.com: tredive-plus; vælg én. I torsdags forklarede Spotifys ingeniørblog, hvordan en ingeniør skar Claudes Code token-forbrug med halvfems procent, og tricket fornærmer frontier-modellen: det meste af, hvad agenten gør, er ikke at tænke, det er at læse filer, så et plugin kaldet shunt forbinder hvert læseopkald, blokerer filer over 350 linjer,

3:30 og giver dem til Gemini 2.5 Flash. En fjerdedel af ingeniørledere bruger allerede to til fem hundrede dollars per udvikler per måned på tokens, nogle over to tusinde, så dette er Spotify Wrapped for din token-regning: topgenre, læsning af de samme tyve testfiler. Det med småt står i opslaget: hver delegation er en ti til tredive sekunders tur-retur tur, du kan ikke delegere redigeringer, fordi den billige model ikke håndterer linjenumre, og den overså en trådsikkerhedsfejl, som Claude fangede på få sekunder,

3:54 så de halvfems procent gælder for læsning, ikke regningen, ikke fejlen. Hvilket bringer os til Sylvain Kalache, LinkedIn SRE omkring 2012, og weekendens mest ubehagelige indlæg: AI håndterer de rutinemæssige hændelser kl. 3 om morgenen nu, og rutinemæssige hændelser var, hvordan mennesker lærte deres systemer, så når den mærkelige kommer, har den, der bliver kaldt, mindre øvelse end nogensinde. Han citerer Bainbridges 1983 Ironies of Automation og luftfart: motorer fejler i luften mindre end én gang per hundrede tusind timer,

4:22 og kaptajner øver det stadig hver sjette måned, fordi på TransAsia 235 slukkede besætningen den forkerte motor og havde 117 sekunder. Hans forudsigelse: rutinemæssige hændelser løses hurtigere, komplekse meget langsommere; han kalder forskellen forståelsesgæld, hvilket også beskriver mig og vores Kubernetes-klynge. Han arbejder hos Rootly, som sælger hændelsessimulatorer, så konklusionen kommer præ-sponsoreret, men pointen står: den ene sandkasse-flugt, som alle stolede på denne weekend, blev undersøgt af et menneske, på en sofa,

4:49 med en torrent-klient. Hvis du hellere vil læse dette end høre mig sige det, lander The Daily Diff i din indbakke hver morgen — gratis på the daily diff dot dev, link nedenfor. Så, dagens dom: REVERT. En indstilling, der siger slet alt, og en browser, der sletter alt undtagen dens ejer, er ikke en fejl, du får lov til at SHIP IT to gange. Det er dagens diff. Jeg er Niko fra Axrisi.

5:09 Sammenfør ansvarligt.

## Kilder

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai