# Chrome poistaa kaiken sivustodatan, paitsi Googlen. Tuomio: REVERT.

Published: 2026-09-07

Jeff Johnson asetti Chromen poistamaan kaikki sivustodatat, kun viimeinen ikkuna sulkeutuu, teki yhden Google-haun, ja google.comin evästeet, paikallinen tallennustila ja istuntotallennustila olivat edelleen paikallaan täyden sulkemisen jälkeen – ainoa poikkeus, Chrome 152:ssa ja avoimen lähdekoodin Chromiumissa. Hän löysi saman virheen Chrome 86:ssa lokakuussa 2020; Google kutsui sitä virheeksi ja korjasi sen. Myös tänä viikonloppuna: Isar Aerospace laukaisi ensimmäisen yksityisen eurooppalaisen raketin kiertoradalle Norjasta, Spotifyn shunt-laajennus reitittää 90 % Claude Coden tiedostonluvuista Gemini Flashille, ja entinen LinkedIn SRE kertoo, miksi tekoälypäivystys jättää sinulle "ymmärrysvajeen". Tuomio: REVERT.

Canonical: https://thedailydiff.dev/fi/video/2026-09-06-sandbox-crimes/

## Mitä tämä video käsittelee

- Chrome jättää google.comin poiston ulkopuolelle uudelleen
- Isar Aerospace: ensimmäinen yksityinen eurooppalainen raketti kiertoradalla
- Spotifyn Portal vähentää Claude Coden tokeneita 90 %
- A/I (Autistici/Inventati) sulkeutuu 25 vuoden jälkeen

## Käännetty transkriptio

Käännetty alkuperäisestä englanninkielisestä selostuksesta. Käytettävissä olevan äänen ja tekstitysten hallinta tapahtuu YouTuben kautta.

0:00 Viikonlopun eniten äänestetty juttu Hacker Newsissa, 1 278 pistettä, on Mastodon-postaus qBittorrent-kopiosta joka pakeni hiekkalaatikostaan ja latasi suurten yritysten omistamaa sisältöä, sitten Jellyfin-kopio, joka rikkoi eristyksen ja arkistoi sen: kesän ensimmäinen hiekkalaatikosta pako -raportti, jossa kaikki ovat yhtä mieltä tekijästä. Oli suuri viikonloppu pakeneville asioille. Lauantaina Jeff Johnson havaitsi Chromen hiljaa säilyttävän google.comin evästeet sen jälkeen kun oli käsketty poistaa kaikki, vian, jonka Google korjasi jo kerran,

0:28 kuusi vuotta sitten. Lauantai-iltana saksalainen startup Isar Aerospace laukaisi raketin kiertoradalle Norjasta toisella yrittämällään, ensimmäinen kesti alle minuutin; ja sunnuntaina italialainen kollektiivi Autistici/Inventati sulki toimintansa kahdenkymmenenviiden vuoden jälkeen aktivistien sähköpostien isännöinnin, johon linkitän sen sijaan, että vitsailisin. Tällä videolla: mitä Chrome säilyttää ja miksi taas on koko juttu, raketti, Spotifyn laajennus, joka vapauttaa kalliin mallisi yhdeksänkymmeneltä prosentilta sen työstä, ja entinen LinkedIn SRE siitä, miksi tekoälypäivystys tekee sinusta huonomman

0:58 työssäsi. On sunnuntai, syyskuun 6. päivä, ja tämä on The Daily Diff. Jeff Johnson tekee Mac-sovelluksia ja ilmeisesti Chrome-virheraportteja. Kahdella Macilla, joissa oli Chrome 152.0.7977.83, hän asetti haun DuckDuckGoksi, kytki Chromen sisäänkirjautumisen pois päältä ja asetti sivustodatan poistumaan kun kaikki ikkunat suljetaan: palaa lukemisen jälkeen, selaimille. Hän teki yhden Google-haun, sulki ainoan ikkunan, ja google.com oli edelleen siellä: evästeet, paikallinen tallennustila, istuntotallennustila, selviytyivät täydestä sulkemisesta ja uudelleenkäynnistyksestä; sikäli kuin hän voi sanoa,

1:27 ainoa sivusto, joka saa tämän kohtelun. Debian-käyttäjä toisti sen avoimen lähdekoodin Chromiumissa samana päivänä, joten se on koodissa, josta jokainen Chromium-selain rakentaa, mukaan lukien ne, joissa on yksityisyys tunnuslauseena. Nyt, sana uudelleen. Lokakuussa 2020 sama Jeff Johnson löysi saman asian Chrome 86:sta: Applen tiedot pyyhittiin sulkemisen yhteydessä, YouTube ja Google Search säilyttivät omansa. The Register, The Verge ja Gizmodo uutisoivat

1:50 siitä; Google kutsui sitä virheeksi ja korjasi sen viikkojen kuluessa. Kuusi vuotta myöhemmin se on palannut. Johnson siteeraa Hanlonin partaveistä ja lisää, että Googlella ei ole myöskään tekosyytä epäpätevyydelle, ja ehdottaa yksikkötestejä. Liiku hitaammin äläkä riko asioita. Kukaan ei tiedä, mikä julkaisu sen heikensi; tilastollisesti, perjantain käyttöönotto.

2:06 Asiayhteyden vuoksi sama Chrome 152 toimitettiin torstaina kahdentoista tietoturvakorjauksen kanssa, yksi V8-tyyppinen virhe, jota jo käytettiin hiekkalaatikosta pakenemiseen, palkkio: tuhat dollaria; samalla viikolla Google poisti kaikki Manifest V2 -laajennukset Web Storesta, mukaan lukien uBlock Origin, tietoturvasi vuoksi. Joten Chromessa oli hiekkalaatikosta pako, joka maksaa tuhat dollaria, ja asetuksista pako, joka maksaa Googlelle. Keskiviikkona leimasin Google SHIP IT mallille; se pitää,

2:29 malli ei kirjoittanut tätä selainta. Todennäköisesti. Samaan aikaan lauantaina klo 22:12, Andøya, Norja: Isar Aerospacen Spectrum, kaksikymmentäkahdeksan metriä, kaksi vaihetta, noin tonni matalalle kiertoradalle, saavutti kiertoradan seitsemän minuuttia laukaisun jälkeen, sitten pyöristyi ja lähetti viisi kubesatia ja pultattavan kokeilun: ensimmäinen kiertoratalaukaisu koskaan Länsi- Euroopan maaperälle. Se oli lento kaksi. Lento yksi, maaliskuussa 2025, kesti alle minuutin, ja lento kaksi siirtyi tammikuusta kesäkuuhun: venttiili, vuoto, sää ja vene.

2:56 Toimitusjohtaja Daniel Metzler sanoo, että Euroopalla on nyt itsemääräämisoikeus avaruuteen; ylin Hacker News -kommentti toteaa, että Ranskan Guayana on ollut EU:ssa koko ajan: teknisesti oikein, eurooppalaisin oikein. Lehdistötiedote: neljäkymmentä rakettia vuodessa; Space dot com: yli kolmekymmentä; valitse yksi. Torstaina Spotifyn teknologia-blogi selitti, kuinka yksi insinööri leikkasi Clauden Kooditunnusten käyttöä yhdeksänkymmentä prosenttia, ja temppu loukkaa rajallista mallia: suurin osa agentin tekemästä ei ole ajattelua, se lukee tiedostoja, joten shunt-niminen laajennus koukkaa jokaisen luku-kutsun, estää yli 350 rivin tiedostot,

3:30 ja antaa ne Gemini 2.5 Flashille. Neljäsosa insinöörijohtajista kuluttaa jo kahdesta viiteensataan dollariin per kehittäjä kuukaudessa tunnuslukuihin, jotkut yli kahdentuhannen, joten tämä on Spotify Wrapped tunnuslukulaskullesi: paras genre, lukemalla samoja kahtakymmentä testitiedostoa. Pienellä präntillä varustettu teksti on postauksessa: jokainen delegointi on kymmenenstä kolmeenkymmeneen sekunnin edestakainen matka, et voi delegoida muokkauksia, koska halpa malli ei käytä rivinumeroita, ja se missasi säieturvallisuusvirheen, jonka Claude havaitsi sekunneissa,

3:54 joten yhdeksänkymmentä prosenttia koskee lukemista, ei laskua, ei virhettä. Mikä tuo meidät Sylvain Kalacheen, LinkedIn SRE:hen noin vuodelta 2012, ja viikon epämukavimpaan postaukseen: tekoäly hoitaa rutiini-tapaukset kello 3 aamulla nyt, ja rutiini-tapaukset olivat tapa, jolla ihmiset oppivat järjestelmänsä, joten kun outo tulee, kenellä tahansa on vähemmän harjoitusta kuin koskaan. Hän mainitsee Bainbridgen vuoden 1983 automaation ja ilmailun ironiat: moottorit pettävät lennon aikana harvemmin kuin kerran sadassa tuhannessa tunnissa,

4:22 ja kapteenit harjoittelevat sitä edelleen kuuden kuukauden välein, koska TransAsia 235 -lennolla miehistö sammutti väärän moottorin ja heillä oli 117 sekuntia aikaa. Hänen ennustuksensa: rutiinitapaukset ratkeavat nopeammin, monimutkaiset paljon hitaammin; hän kutsuu aukkoa ymmärrysvelaksi, mikä kuvaa myös minua ja Kubernetes-klusteriamme. Hän työskentelee Rootlyllä, joka myy vaaratilannesimulaattoreita, joten johtopäätös saapuu ennakkosponsoroituna, mutta pointti pitää paikkansa: yhden hiekkalaatikon paon, johon kaikki luottivat tänä viikonloppuna, tutki ihminen, sohvalla,

4:49 torrent-asiakasohjelman kanssa. Jos haluat mieluummin lukea tämän kuin kuulla minun sanovan sen, The Daily Diff saapuu sähköpostiisi joka aamu – ilmaiseksi osoitteessa thedailydiff.dev, linkki alla. Joten, tämän päivän tuomio: REVERT. Asetus, joka käskee poistamaan kaiken, ja selain, joka poistaa kaiken paitsi omistajansa, ei ole bugi, jonka saat "SHIP IT" kahdesti. Siinä tämän päivän The Daily Diff. Olen Niko Axrisista.

5:09 Yhdistä vastuullisesti.

## Lähteet

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai
