Chrome löscht alle Website-Daten, außer die von Google. Urteil: REVERT.

Was dieses Video behandelt

• Chrome nimmt google.com erneut vom Löschen beim Schließen aus
• Isar Aerospace: erste private europäische Rakete im Orbit
• Spotifys Portal reduziert Claude Code Tokens um 90 %
• A/I (Autistici/Inventati) schließt nach 25 Jahren

Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

0:00 Die am meisten hochgevotete Geschichte auf Hacker News an diesem Wochenende, mit 1.278 Punkten, ist ein Mastodon-Post über eine Kopie von qBittorrent, die ihre Sandbox verlassen und Inhalte von großen Konzernen heruntergeladen hat, und dann eine Kopie von Jellyfin, die die Containment-Maßnahmen durchbrach und sie archivierte: der Sommer erster Sandbox-Escape-Bericht, bei dem sich alle einig sind, wer es getan hat. Es war ein großes Wochenende für Dinge, die entkommen sind. Am Samstag entdeckte Jeff Johnson, dass Chrome die Cookies von google.com stillschweigend behielt, obwohl man es angewiesen hatte, alles zu löschen – ein Fehler, den Google bereits einmal behoben hatte,

0:28 vor sechs Jahren. Samstagabend brachte das deutsche Startup Isar Aerospace eine Rakete von Norwegen aus in den Orbit, beim zweiten Versuch, der erste hatte weniger als eine Minute gedauert; und am Sonntag schloss das italienische Kollektiv Autistici/Inventati nach fünfundzwanzig Jahren der Bereitstellung von Aktivisten-E-Mails, worauf ich verlinken werde, anstatt Witze darüber zu machen. In diesem Video: Was Chrome behält und warum das wieder die ganze Geschichte ist, eine Rakete, ein Spotify-Plugin, das Ihr teures Modell zu neunzig Prozent seiner Arbeit abnimmt, und ein ehemaliger LinkedIn SRE darüber, warum KI-Bereitschaftsdienste Sie bei Ihrem

0:58 Job schlechter machen. Es ist Sonntag, der 6. September, und das ist The Daily Diff. Jeff Johnson entwickelt Mac-Apps und, anscheinend, Chrome-Fehlerberichte. Auf zwei Macs, auf denen Chrome 152.0.7977.83 lief, stellte er die Suchmaschine auf DuckDuckGo ein, schaltete die Chrome-Anmeldung aus und stellte das Löschen der Website-Daten beim Schließen aller Fenster ein: „burn after reading“ für Browser. Er führte eine Google-Suche durch, schloss das einzige Fenster, und google.com war immer noch da: Cookies, lokaler Speicher, Sitzungsspeicher, überlebten ein vollständiges Beenden und Neustarten; soweit er feststellen kann,

1:27 die einzige Website, die diese Behandlung erhält. Ein Debian-Nutzer reproduzierte es am selben Tag auf dem Open-Source-Chromium, es ist also im Code, aus dem jeder Chromium-Browser gebaut wird, einschließlich derer mit Datenschutz im Slogan. Nun, das Wort „wieder“. Im Oktober 2020 fand derselbe Jeff Johnson dasselbe in Chrome 86: Apples Daten wurden beim Beenden gelöscht, YouTube und Google Search behielten ihre. The Register, The Verge und Gizmodo berichteten

1:50 darüber; Google nannte es einen Fehler und behob ihn innerhalb weniger Wochen. Sechs Jahre später ist es zurück. Johnson zitiert Hanlons Rasiermesser, fügt dann hinzu, dass Google auch keine Entschuldigung für Inkompetenz hat, und schlägt Unit-Tests vor. Langsamer bewegen und nichts kaputt machen. Niemand weiß, welche Veröffentlichung es wiederhergestellt hat; statistisch gesehen, eine Freitagsbereitstellung.

2:06 Zum Kontext: Dasselbe Chrome 152 wurde am Donnerstag mit zwölf Sicherheitsupdates ausgeliefert, einer davon war eine V8-Typenverwechslung, die bereits zum Ausbruch aus der Sandbox genutzt wurde, Belohnung: tausend Dollar; dieselbe Woche entfernte Google alle Manifest V2 Erweiterungen aus dem Web Store, einschließlich uBlock Origin, zu Ihrer Sicherheit. Chrome hatte also eine Sandbox-Flucht, die tausend Dollar einbringt, und eine Einstellungsflucht, die Google bezahlt. Am Mittwoch habe ich Google für ein Modell mit SHIP IT abgestempelt; das gilt,

2:29 das Modell hat diesen Browser nicht geschrieben. Wahrscheinlich. In der Zwischenzeit, Samstag 22:12 Uhr, Andøya, Norwegen: Isar Aerospace's Spectrum, achtundzwanzig Meter, zwei Stufen, etwa eine Tonne in den niedrigen Orbit, erreichte sieben Minuten nach dem Start den Orbit, zirkulierte dann und setzte fünf Cubesats und ein angeschraubtes Experiment aus: der erste Orbitalstart überhaupt aus dem Westen europäischem Boden. Das ist Flug zwei. Flug eins im März 2025 dauerte weniger als eine Minute, und Flug zwei verschob sich von Januar auf Juni: ein Ventil, ein Leck, das Wetter und ein Boot.

2:56 CEO Daniel Metzler sagt, Europa habe jetzt souveränen Zugang zum Weltraum; der Top-Kommentar auf Hacker News merkt an, dass Französisch-Guayana die ganze Zeit in der EU war: technisch korrekt, die europäischste Art von Korrektheit. Pressemitteilung: vierzig Raketen pro Jahr; Space dot com: dreißig plus; wählen Sie eine. Am Donnerstag erklärte Spotifys Engineering-Blog, wie ein Ingenieur die Claude Code-Token-Nutzung um neunzig Prozent reduzierte, und der Trick beleidigt das Frontier-Modell: Das meiste, was der Agent tut, ist nicht Denken, sondern das Lesen von Dateien, daher hakt ein Plugin namens 'shunt' jeden Leseaufruf ein, blockiert Dateien über 350 Zeilen,

3:30 und übergibt sie an Gemini 2.5 Flash. Ein Viertel der Engineering-Führungskräfte gibt bereits zwei- bis fünfhundert Dollar pro Entwickler pro Monat für Token aus, manche über zweitausend, das ist also Spotify Wrapped für Ihre Token-Rechnung: Top-Genre, lesen der gleichen zwanzig Testdateien. Das Kleingedruckte steht im Beitrag: jede Delegation ist ein zehn- bis dreißigsekündiger Hin- und Rückweg, Sie können keine Bearbeitungen delegieren, da das günstige Modell keine Zeilennummern unterstützt, und es übersah einen Thread-Safety-Bug, den Claude in Sekunden fand,

3:54 die neunzig Prozent beziehen sich also auf das Lesen, nicht auf die Rechnung, nicht auf den Fehler. Was uns zu Sylvain Kalache bringt, LinkedIn SRE um 2012, und dem unbequemsten Beitrag des Wochenendes: KI bewältigt jetzt die Routine-Vorfälle um 3 Uhr morgens, und Routine-Vorfälle waren die Art und Weise, wie Menschen ihre Systeme lernten, wenn also der seltsame Vorfall kommt, hat derjenige, der gerufen wird, weniger Übung als je zuvor. Er zitiert Bainbridges '1983 Ironies of Automation' und die Luftfahrt: Triebwerke fallen im Flug weniger als einmal pro hunderttausend Stunden aus,

4:22 und Kapitäne proben es immer noch alle sechs Monate, denn bei TransAsia 235 schaltete die Besatzung das falsche Triebwerk ab und hatte 117 Sekunden Zeit. Seine Vorhersage: Routine-Vorfälle lösen sich schneller, komplexe viel langsamer; er nennt die Lücke 'comprehension debt', was auch mich und unseren Kubernetes-Cluster beschreibt. Er arbeitet bei Rootly, die Incident-Simulatoren verkaufen, daher kommt die Schlussfolgerung vorsponsoriert, aber der Punkt bleibt: die einzige Sandbox-Escape, der jeder dieses Wochenende vertraute, wurde von einem Menschen untersucht, auf einer Couch,

4:49 mit einem Torrent-Client. Wenn Sie dies lieber lesen, als mich es sagen zu hören, landet der Diff jeden Morgen in Ihrem Posteingang – kostenlos unter thedailydiff.dev, Link unten. Also, das heutige Urteil: REVERT. Eine Einstellung, die besagt, lösche alles, und ein Browser, der alles außer seinem Besitzer löscht, ist kein Fehler, den man zweimal versenden darf. Das ist der heutige Diff. Ich bin Niko von Axrisi.

5:09 Verantwortungsbewusst zusammenführen.

Quellen

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai