# Chrome eyðir öllum vefgögnum, nema Google's. Dómur: REVERT.

Published: 2026-09-07

Jeff Johnson stillti Chrome til að eyða öllum vefgögnum þegar síðasti glugginn lokast, gerði eina Google leit, og kökur, staðbundin geymsla og setu geymsla google.com voru enn til staðar eftir fulla lokun — eina vefsvæðið sem var undanþegið, í Chrome 152 og í opnum Chromium. Hann fann sömu villu í Chrome 86 í október 2020; Google kallaði það villu og lagaði hana. Einnig um þessa helgi: Isar Aerospace sendi fyrstu einkareknu evrópsku eldflaugina á braut frá Noregi, shunt-viðbót Spotify vísar 90 % af skráarlesum Claude Code til Gemini Flash, og fyrrverandi SRE hjá LinkedIn um hvers vegna gervigreind á vakt skilur þig eftir með "skilningsskuld". Dómur: REVERT.

Canonical: https://thedailydiff.dev/is/video/2026-09-06-sandbox-crimes/

## Það sem þetta myndband fjallar um

- Chrome undanþiggur google.com frá eyðingu við lokun, aftur
- Isar Aerospace: fyrsta einkarekna evrópska eldflaugin á braut
- Portal Spotify dregur úr Claude Code tokens um 90 %
- A/I (Autistici/Inventati) lokar eftir 25 ár

## Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

0:00 Mest uppkjörna fréttin á Hacker News um þessa helgi, 1.278 stig, er Mastodon færslu um afrit af qBittorrent sem slapp úr sandkassanum sínum og sótti efni í eigu stórra fyrirtækja, síðan afrit af Jellyfin sem braut innsigli og setti það í geymslu: fyrsta skýrslan um sandkassaflótta sumarsins þar sem allir eru sammála um hver gerði það. Þetta var stór helgi fyrir hluti sem sluppu. Á laugardaginn fann Jeff Johnson Chrome hljóðlega halda kökum google.com eftir að þú sagðir því að eyða öllu, villu sem Google hafði þegar lagað einu sinni,

0:28 fyrir sex árum. Á laugardagskvöld sendi þýska sprotafyrirtækið Isar Aerospace eldflaug á braut frá Noregi í annarri tilraun, sú fyrri hafði varað í minna en mínútu; og á sunnudag lokaði ítalska samtökin Autistici/Inventati eftir tuttugu og fimm ár sem hýstu póst virkjanna, sem ég mun tengja frekar en að grínast með. Í þessu myndbandi: hvað Chrome heldur og hvers vegna aftur er öll sagan, eldflaug, Spotify viðbót sem rekur dýra módelið þitt frá níutíu prósentum af vinnu sinni, og fyrrverandi LinkedIn SRE um hvers vegna gervigreind á vakt gerir þig verri í

0:58 starfi þínu. Það er sunnudagur, 6. september, og þetta er The Daily Diff. Jeff Johnson gerir Mac forrit og, greinilega, Chrome villuskýrslur. Á tveimur Mac tölvum sem keyra Chrome 152.0.7977.83, stillti hann leitarvélina á DuckDuckGo, slökkti á Chrome innskráningu, og stillti vefgögn til að eyða þegar þú lokar öllum gluggum: brennast eftir lestur, fyrir vafra. Hann gerði eina Google leit, lokaði einum glugga, og google.com var enn þar: kökur, staðbundin geymsla, setu geymsla, lifðu af fullri lokun og endurræsingu; eins langt og hann getur séð,

1:27 eina síðan sem fær þessa meðferð. Debian notandi endurgerði það á opnum Chromium sama dag, svo það er í kóðanum sem hver Chromium vafri byggir á, þar á meðal þeir sem hafa persónuvernd í slagorðinu. Nú, orðið aftur. Í október 2020 fann sami Jeff Johnson sama hlutinn í Chrome 86: Gögn Apple voru hreinsuð við lokun, YouTube og Google leit héldu sínum. The Register, The Verge og Gizmodo fjölluðu um

1:50 það; Google kallaði það villu og lagaði það innan nokkurra vikna. Sex árum síðar er það komið aftur. Johnson vísar í Hanlon's razor, bætir svo við að Google hafi enga afsökun fyrir óhæfni heldur, og stingur upp á einingarprófum. Fara hægar og brjóta ekki hluti. Enginn veit hvaða útgáfa olli bakslagi; tölfræðilega, útgáfa á föstudegi.

2:06 Til samanburðar, sama Chrome 152 kom út á fimmtudag með tólf öryggislagfæringum, ein V8 tegunda ruglingur sem þegar var notaður til að flýja sandkassann, verðlaun: eitt þúsund dollarar; sömu viku dró Google allar Manifest V2 viðbætur úr vefversluninni, þar á meðal uBlock Origin, fyrir öryggi þitt. Svo Chrome hafði sandkassaflótta sem borgar þúsund dollara, og stillingaflótta sem borgar Google. Á miðvikudaginn stimplaði ég Google SHIP IT fyrir líkan; það stendur,

2:29 líkanið skrifaði ekki þennan vafra. Sennilega. Á sama tíma, 22:12 laugardag, Andøya, Noregur: Spectrum Isar Aerospace, tuttugu og átta metrar, tvö þrep, um eitt tonn á lága braut, náði braut sjö mínútum eftir flugtak, síðan hringlagaðist og sendi út fimm kubba-gervihnetti og áfast tilraun: fyrsta brautarflaugin nokkru sinni frá Vesturlanda Evrópskum jarðvegi. Það er flug tvö. Fyrsta flugið, í mars 2025, stóð yfir í innan við mínútu, og flug tvö seinkaði frá janúar til júní: ventill, leki, veðrið og bátur.

2:56 Forstjóri Daniel Metzler segir að Evrópa hafi nú sjálfstæðan aðgang að geimnum; efsta athugasemdin á Hacker News bendir á að Franska Gvæjana hafi verið í ESB allan þennan tíma: tæknilega rétt, sú evrópskasta tegund af réttri niðurstöðu. Fréttatilkynning: fjörutíu eldflaugar á ári; Space dot com: þrjátíu plús; veldu annaðhvort. Á fimmtudaginn útskýrði verkfræðiblogg Spotify hvernig einn verkfræðingur minnkaði notkun Claude Code token um níutíu prósent, og trikkið móðgar framsækið líkanið: mest af því sem umboðsaðilinn gerir er ekki að hugsa, það er að lesa skrár, svo viðbót sem kallast shunt tengist öllum Read köllum, lokar skrám yfir 350 línur,

3:30 og afhendir þær Gemini 2.5 Flash. Fjórðungur verkfræðileiðtoga brennir nú þegar tvö til fimm hundruð dollurum á hvern forritara á mánuði í tákn, sumir yfir tvö þúsund, svo þetta er Spotify Wrapped fyrir táknreikninginn þinn: vinsælasta tegundin, að lesa sömu tuttugu prófunarskrárnar. Fínni letrið er í færslunni: hver framseling er tíu til þrjátíu sekúndna ferð fram og til baka, þú getur ekki framselt breytingar vegna þess að ódýra líkanið styður ekki línunúmer, og það missti af villu í þráðaröryggi sem Claude fann á sekúndum,

3:54 svo níutíu prósentin eiga við um lestur, ekki reikninginn, ekki villuna. Sem leiðir okkur að Sylvain Kalache, LinkedIn SRE í kringum 2012, og óþægilegustu færslu helgarinnar: Gervigreind sér um venjuleg atvik klukkan 3 aðfaranótt, og venjuleg atvik voru hvernig menn lærðu á kerfin sín, svo þegar skrítna atvikið kemur hefur sá sem er á vakt minni æfingu en nokkru sinni fyrr. Hann vitnar í Ironies of Automation eftir Bainbridge frá 1983 og flug: vélar bilast í flugi sjaldnar en einu sinni á hundrað þúsund klukkustundum,

4:22 og flugstjórar æfa það enn á sex mánaða fresti, því á TransAsia 235 var áhöfnin slökkti á rangri vél og átti 117 sekúndur. Spá hans: venjuleg atvik leysast hraðar, flóknari atvik mun hægar; hann kallar bilið skilningsskuld, sem lýsir einnig mér og Kubernetes klasanum okkar. Hann vinnur hjá Rootly, sem selur atviksherma, svo niðurstaðan er fyrirfram styrkt, en punkturinn stendur: einn sandkassflótti sem allir treystu um helgina var rannsakaður af manneskju, í sófa,

4:49 með torrent viðskiptavini. Ef þú vilt frekar lesa þetta en heyra mig segja það, þá lendir The Daily Diff í pósthólfinu þínu á hverjum morgni — ókeypis á thedailydiff.dev, hlekkur hér að neðan. Svo, dómur dagsins: REVERT. Stilling sem segir að eyða öllu, og vafri sem eyðir öllu nema eiganda sínum, er ekki galli sem þú getur SHIP IT tvisvar. Þetta er The Daily Diff í dag. Ég er Niko frá Axrisi.

5:09 Merge responsibly.

## Heimildir

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai