Chrome borra todos los datos del sitio, excepto los de Google. Veredicto: REVERTIR.

Qué cubre este vídeo

• Chrome exime a google.com de la eliminación al cerrar, de nuevo
• Isar Aerospace: primer cohete privado europeo en órbita
• El Portal de Spotify reduce los tokens de Claude Code en un 90 %
• A/I (Autistici/Inventati) cierra después de 25 años

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles están controlados por YouTube.

0:00 La historia más votada en Hacker News este fin de semana, 1.278 puntos, es una publicación de Mastodon sobre una copia de qBittorrent que escapó de su "sandbox" y descargó contenido propiedad de grandes corporaciones, luego una copia de Jellyfin que rompió la contención y lo archivó: el primer informe de escape de "sandbox" del verano donde todos están de acuerdo sobre quién lo hizo. Fue un gran fin de semana para las cosas que escapan. El sábado, Jeff Johnson descubrió que Chrome mantenía silenciosamente las cookies de google.com después de que le dijeras que eliminara todo, un error que Google ya había corregido una vez,

0:28 hace seis años. El sábado por la noche, la startup alemana Isar Aerospace puso un cohete en órbita desde Noruega en su segundo intento, el primero había durado menos de un minuto; y el domingo el colectivo italiano Autistici/Inventati cerró después de veinticinco años alojando el correo de activistas, lo cual enlazaré en lugar de bromear al respecto. En este vídeo: lo que Chrome guarda y por qué de nuevo es toda la historia, un cohete, un plugin de Spotify que despide a tu modelo caro del noventa por ciento de su trabajo, y un ex-SRE de LinkedIn sobre por qué la IA de guardia te hace peor en tu

0:58 trabajo. Es domingo, 6 de septiembre, y esto es The Daily Diff. Jeff Johnson crea aplicaciones para Mac y, al parecer, informes de errores de Chrome. En dos Macs con Chrome 152.0.7977.83, configuró el motor de búsqueda en DuckDuckGo, desactivó el inicio de sesión de Chrome y configuró la eliminación de datos del sitio cuando cierras todas las ventanas: quemar después de leer, para navegadores. Realizó una búsqueda en Google, cerró la única ventana, y google.com todavía estaba allí: cookies, almacenamiento local, almacenamiento de sesión, sobreviviendo a un cierre completo y un relanzamiento; por lo que él puede decir,

1:27 el único sitio que recibe este tratamiento. Un usuario de Debian lo reprodujo en Chromium de código abierto el mismo día, así que está en el código a partir del cual se construyen todos los navegadores Chromium, incluidos los que tienen la privacidad en su eslogan. Ahora, la palabra "de nuevo". En octubre de 2020, el mismo Jeff Johnson encontró lo mismo en Chrome 86: los datos de Apple se borraban al salir, YouTube y Google Search mantenían los suyos. The Register, The Verge y Gizmodo lo cubrieron;

1:50 Google lo calificó de error y lo solucionó en semanas. Seis años después, ha vuelto. Johnson cita la navaja de Hanlon, luego añade que Google tampoco tiene excusa para la incompetencia, y sugiere pruebas unitarias. Muévete más lento y no rompas cosas. Nadie sabe qué lanzamiento lo hizo retroceder; estadísticamente, un despliegue de viernes.

2:06 Para contextualizar, el mismo Chrome 152 se lanzó el jueves con doce correcciones de seguridad, una confusión de tipos V8 ya utilizada para escapar del "sandbox", recompensa: mil dólares; la misma semana Google retiró todas las extensiones de Manifest V2 de la Web Store, incluido uBlock Origin, por tu seguridad. Así que Chrome tuvo un escape de "sandbox" que paga mil dólares, y un escape de configuración que paga a Google. El miércoles le di a Google un SHIP IT para un modelo; eso se mantiene,

2:29 el modelo no escribió este navegador. Probablemente. Mientras tanto, 22:12 del sábado, Andøya, Noruega: el Spectrum de Isar Aerospace, veintiocho metros, dos etapas, aproximadamente una tonelada a órbita baja, alcanzó la órbita siete minutos después del despegue, luego se circularizó y desplegó cinco cubesats y un experimento atornillado: el primer lanzamiento orbital desde suelo de Europa occidental. Ese es el vuelo dos. El vuelo uno, en marzo de 2025, duró menos de un minuto, y el vuelo dos se retrasó de enero a junio: una válvula, una fuga, el clima y un barco.

2:56 El CEO Daniel Metzler dice que Europa ahora tiene acceso soberano al espacio; el comentario principal de Hacker News señala que la Guayana Francesa ha estado en la UE todo este tiempo: técnicamente correcto, el tipo de corrección más europeo. Comunicado de prensa: cuarenta cohetes al año; Space dot com: treinta y tantos; elige uno. El jueves, el blog de ingeniería de Spotify explicó cómo un ingeniero redujo el uso de tokens de Claude Code en un noventa por ciento, y el truco insulta al modelo de frontera: la mayor parte de lo que hace el agente no es pensar, es leer archivos, así que un plugin llamado shunt engancha cada llamada de Lectura, bloquea archivos de más de 350 líneas,

3:30 y los entrega a Gemini 2.5 Flash. Una cuarta parte de los líderes de ingeniería ya gastan de doscientos a quinientos dólares por desarrollador al mes en tokens, algunos superan los dos mil, así que esto es Spotify Wrapped para tu factura de tokens: género principal, leer los mismos veinte archivos de prueba. La letra pequeña está en la publicación: cada delegación es un viaje de ida y vuelta de diez a treinta segundos, no puedes delegar ediciones porque el modelo barato no maneja números de línea, y se perdió un error de seguridad de hilos que Claude detectó en segundos,

3:54 así que el noventa por ciento se aplica a la lectura, no a la factura, no al error. Lo que nos lleva a Sylvain Kalache, SRE de LinkedIn alrededor de 2012, y la publicación más incómoda del fin de semana: la IA maneja los incidentes rutinarios a las 3 a.m. ahora, y los incidentes rutinarios eran la forma en que los humanos aprendían sus sistemas, así que cuando llega el incidente extraño, quien sea que esté de guardia tiene menos práctica que nunca. Cita las Ironías de la Automatización de Bainbridge de 1983 y la aviación: los motores fallan en vuelo menos de una vez cada cien mil horas,

4:22 y los capitanes aún lo ensayan cada seis meses, porque en TransAsia 235 la tripulación apagó el motor equivocado y tuvieron 117 segundos. Su predicción: los incidentes rutinarios se resuelven más rápido, los complejos mucho más lento; él llama a la brecha "deuda de comprensión", lo cual también me describe a mí y a nuestro clúster de Kubernetes. Él trabaja en Rootly, que vende simuladores de incidentes, así que la conclusión llega patrocinada previamente, pero el punto se mantiene: el único escape de "sandbox" en el que todos confiaron este fin de semana fue investigado por un humano, en un sofá,

4:49 con un cliente de torrent. Si prefieres leer esto antes que oírme decirlo, el "diff" llega a tu bandeja de entrada cada mañana, gratis en the daily diff dot dev, enlace abajo. Entonces, el veredicto de hoy: REVERTIR. Una configuración que dice eliminar todo, y un navegador que elimina todo excepto a su dueño, no es un error que puedas enviar dos veces. Esa es la diferencia de hoy. Soy Niko de Axrisi.

5:09 Fusiona responsablemente.

Fuentes

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai