Chrome menghapus semua data situs, kecuali milik Google. Putusan: REVERT.

Isi video ini

• Chrome mengecualikan google.com dari penghapusan saat ditutup, lagi
• Isar Aerospace: roket pribadi Eropa pertama di orbit
• Portal Spotify memangkas token Claude Code hingga 90 %
• A/I (Autistici/Inventati) ditutup setelah 25 tahun

Transkrip terjemahan

Diterjemahkan dari narasi asli bahasa Inggris. Audio dan teks tersedia yang dikontrol oleh YouTube.

0:00 Kisah yang paling banyak di-upvote di Hacker News akhir pekan ini, 1.278 poin, adalah unggahan Mastodon tentang salinan qBittorrent yang lolos dari sandbox-nya dan mengunduh konten yang dimiliki oleh perusahaan-perusahaan besar, lalu salinan Jellyfin yang melanggar batasan dan menyimpannya: laporan pelarian sandbox pertama musim panas ini di mana semua orang setuju siapa pelakunya. Itu adalah akhir pekan yang besar bagi hal-hal yang melarikan diri. Pada hari Sabtu, Jeff Johnson menemukan Chrome diam-diam menyimpan cookie google.com setelah Anda menyuruhnya menghapus semuanya, sebuah bug yang sudah diperbaiki Google sekali,

0:28 enam tahun lalu. Sabtu malam, startup Jerman Isar Aerospace meluncurkan roket ke orbit dari Norwegia pada percobaan kedua, yang pertama berlangsung kurang dari satu menit; dan pada hari Minggu kolektif Italia Autistici/Inventati ditutup setelah dua puluh lima tahun menghosting email aktivis, yang akan saya tautkan daripada saya bercanda tentangnya. Dalam video ini: apa yang disimpan Chrome dan mengapa lagi itu adalah keseluruhan cerita, sebuah roket, plugin Spotify yang membuat model mahal Anda tidak melakukan sembilan puluh persen pekerjaannya, dan seorang mantan SRE LinkedIn tentang mengapa "on-call" AI membuat Anda lebih buruk dalam

0:58 pekerjaan Anda. Ini hari Minggu, 6 September, dan ini The Daily Diff. Jeff Johnson membuat aplikasi Mac dan, tampaknya, laporan bug Chrome. Di dua Mac yang menjalankan Chrome 152.0.7977.83, dia mengatur mesin pencari ke DuckDuckGo, mematikan masuk Chrome, dan mengatur data situs untuk dihapus saat Anda menutup semua jendela: bakar setelah dibaca, untuk browser. Dia melakukan satu pencarian Google, menutup satu-satunya jendela, dan google.com masih ada: cookie, penyimpanan lokal, penyimpanan sesi, bertahan dari penutupan penuh dan peluncuran ulang; sejauh yang dia tahu,

1:27 satu-satunya situs yang mendapatkan perlakuan ini. Seorang pengguna Debian mereproduksinya di Chromium sumber terbuka pada hari yang sama, jadi itu ada dalam kode yang menjadi dasar semua browser Chromium, termasuk yang memiliki privasi di slogannya. Sekarang, kata lagi. Pada Oktober 2020 Jeff Johnson yang sama menemukan hal yang sama di Chrome 86: data Apple dihapus saat keluar, YouTube dan Google Search tetap menyimpan miliknya. The Register, The Verge, dan Gizmodo meliputnya;

1:50 Google menyebutnya bug dan memperbaikinya dalam beberapa minggu. Enam tahun kemudian kembali lagi. Johnson mengutip pisau Hanlon, lalu menambahkan bahwa Google tidak punya alasan untuk ketidakmampuan juga, dan menyarankan pengujian unit. Bergerak lebih lambat dan jangan merusak hal-hal. Tidak ada yang tahu rilis mana yang menyebabkan regresi; secara statistik, penyebaran hari Jumat.

2:06 Sebagai konteks, Chrome 152 yang sama dikirimkan Kamis dengan dua belas perbaikan keamanan, satu kebingungan tipe V8 yang sudah digunakan untuk melarikan diri dari sandbox, hadiah: seribu dolar; minggu yang sama Google menarik setiap Manifest V2 ekstensi dari Web Store, termasuk uBlock Origin, untuk keamanan Anda. Jadi Chrome memiliki pelarian sandbox yang membayar seribu dolar, dan pelarian pengaturan yang membayar Google. Pada hari Rabu saya menandai Google SHIP IT untuk sebuah model; itu berdiri,

2:29 model itu tidak menulis browser ini. Mungkin. Sementara itu, 22:12 Sabtu, Andøya, Norwegia: Spectrum milik Isar Aerospace, dua puluh delapan meter, dua tahap, sekitar satu ton ke orbit rendah, mencapai orbit tujuh menit setelah lepas landas, lalu mengedarkan dan menyebarkan lima cubesat dan sebuah eksperimen yang dibaut: peluncuran orbital pertama dari Barat Tanah Eropa. Itu penerbangan kedua. Penerbangan pertama, pada Maret 2025, berlangsung kurang dari satu menit, dan penerbangan kedua tergelincir dari Januari hingga Juni: sebuah katup, kebocoran, cuaca, dan sebuah kapal.

2:56 CEO Daniel Metzler mengatakan Eropa sekarang memiliki akses berdaulat ke luar angkasa; komentar teratas Hacker News mencatat Guyana Prancis telah menjadi bagian dari Uni Eropa selama ini: secara teknis benar, jenis kebenaran yang paling Eropa. Siaran pers: empat puluh roket per tahun; Space dot com: tiga puluh lebih; pilih salah satu. Pada hari Kamis, blog teknik Spotify menjelaskan bagaimana seorang insinyur memotong penggunaan token Claude Code sebesar sembilan puluh persen, dan trik itu menghina model frontier: sebagian besar yang dilakukan agen bukanlah berpikir, melainkan membaca file, jadi sebuah plugin bernama shunt mengaitkan setiap panggilan Baca, memblokir file di atas 350 baris,

3:30 dan menyerahkannya ke Gemini 2.5 Flash. Seperempat pemimpin teknik sudah menghabiskan dua hingga lima ratus dolar per pengembang per bulan untuk token, beberapa lebih dari dua ribu, jadi ini adalah Spotify Wrapped untuk tagihan token Anda: genre teratas, membaca dua puluh file tes yang sama. Cetak tebal ada di postingan: setiap delegasi adalah perjalanan pulang pergi sepuluh hingga tiga puluh detik, Anda tidak dapat mendelegasikan pengeditan karena model murah tidak memiliki nomor baris, dan itu melewatkan bug thread-safety yang ditangkap Claude dalam hitungan detik,

3:54 jadi sembilan puluh persen berlaku untuk membaca, bukan tagihan, bukan bug. Yang membawa kita ke Sylvain Kalache, LinkedIn SRE sekitar tahun 2012, dan postingan paling tidak nyaman akhir pekan ini: AI menangani insiden rutin pada jam 3 pagi sekarang, dan insiden rutin adalah bagaimana manusia mempelajari sistem mereka, jadi ketika yang aneh datang, siapa pun yang dipanggil memiliki praktik yang lebih sedikit dari sebelumnya. Dia mengutip Ironies of Automation dan penerbangan tahun 1983 dari Bainbridge: mesin gagal dalam penerbangan kurang dari sekali per seratus ribu jam,

4:22 dan kapten masih melatihnya setiap enam bulan, karena di TransAsia 235 awak mematikan mesin yang salah dan memiliki 117 detik. Prediksinya: insiden rutin diselesaikan lebih cepat, yang kompleks jauh lebih lambat; dia menyebut kesenjangan itu utang pemahaman, yang juga menggambarkan saya dan klaster Kubernetes kami. Dia bekerja di Rootly, yang menjual simulator insiden, jadi kesimpulannya tiba disponsori sebelumnya, tetapi intinya tetap: satu-satunya pelarian kotak pasir yang dipercaya semua orang akhir pekan ini diselidiki oleh seorang manusia, di sofa,

4:49 dengan klien torrent. Jika Anda lebih suka membaca ini daripada mendengar saya mengatakannya, the diff mendarat di kotak masuk Anda setiap pagi — gratis di the daily diff dot dev, tautan di bawah. Jadi, putusan hari ini: REVERT. Pengaturan yang mengatakan hapus semuanya, dan browser yang menghapus semuanya kecuali pemiliknya, bukanlah bug yang bisa Anda kirim dua kali. Itulah the diff hari ini. Saya Niko dari Axrisi.

5:09 Merge secara bertanggung jawab.

Sumber

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai