# Chrome შლის ყველა საიტის მონაცემს, გარდა Google-ის. ვერდიქტი: REVERT.

Published: 2026-09-07

ჯეფ ჯონსონმა Chrome დააყენა, რომ წაშალოს საიტის ყველა მონაცემი, როდესაც ბოლო ფანჯარა დაიხურება, გაუშვა ერთი Google ძებნა, და google.com-ის ქუქიები, ლოკალური მეხსიერება და სესიის მეხსიერება ჯერ კიდევ იქ იყო სრული გათიშვის შემდეგ — ერთადერთი გამონაკლისი საიტი, Chrome 152-ში და ღია კოდის Chromium-ში. მან იგივე შეცდომა იპოვა Chrome 86-ში 2020 წლის ოქტომბერში; Google-მა მას შეცდომა უწოდა და გამოასწორა. ასევე ამ შაბათ-კვირას: Isar Aerospace-მა პირველი კერძო ევროპული რაკეტა ორბიტაზე გაუშვა ნორვეგიიდან, Spotify-ის shunt plugin-მა Claude Code-ის ფაილების წაკითხვის 90 % Gemini Flash-ზე გადამართა, და ყოფილი LinkedIn SRE-ის განმარტება, თუ რატომ ტოვებს AI on-call თქვენ "გაგების ვალთან". ვერდიქტი: REVERT.

Canonical: https://thedailydiff.dev/ka/video/2026-09-06-sandbox-crimes/

## რას მოიცავს ეს ვიდეო

- Chrome ისევ ათავისუფლებს google.com-ს წაშლისგან დახურვისას
- Isar Aerospace: პირველი კერძო ევროპული რაკეტა ორბიტაზე
- Spotify-ის პორტალი 90 %-ით ამცირებს Claude Code-ის ტოკენებს
- A/I (Autistici/Inventati) 25 წლის შემდეგ დაიხურა

## ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

0:00 ამ შაბათ-კვირას Hacker News-ზე ყველაზე მოწონებული ისტორია, 1,278 ქულა, არის Mastodon-ის პოსტი qBittorrent-ის ასლის შესახებ, რომელიც გაექცა თავის sandbox-ს და ჩამოტვირთა ძირითადი კორპორაციების საკუთრებაში არსებული შინაარსი, შემდეგ Jellyfin-ის ასლი, რომელმაც დაარღვია შეზღუდვები და შეინახა იგი: ზაფხულის პირველი sandbox-გაქცევის ანგარიში, სადაც ყველა თანხმდება, ვინ გააკეთა ეს. ეს დიდი შაბათ-კვირა იყო გაქცეული ნივთებისთვის. შაბათს, ჯეფ ჯონსონმა აღმოაჩინა, რომ Chrome ჩუმად ინახავდა google.com-ის ქუქიებს მას შემდეგ, რაც უთხარით, ყველაფერი წაეშალა, შეცდომა, რომელიც Google-მა უკვე ერთხელ გამოასწორა,

0:28 ექვსი წლის წინ. შაბათ საღამოს, გერმანულმა სტარტაპმა Isar Aerospace-მა რაკეტა ორბიტაზე გაუშვა ნორვეგიიდან მეორე ცდაზე, პირველი წუთზე ნაკლებს გაგრძელდა; და კვირას იტალიური კოლექტივი Autistici/Inventati დაიხურა ოცდახუთი წლის შემდეგ აქტივისტების ფოსტის ჰოსტინგის, რომელსაც მე დავუკავშირებ და არ ვიხუმრებ. ამ ვიდეოში: რას ინახავს Chrome და რატომ არის ეს ისევ სრული ისტორია, რაკეტა, Spotify-ის პლაგინი, რომელიც თქვენს ძვირადღირებულ მოდელს მისი სამუშაოს ოთხმოცდაათი პროცენტისგან ათავისუფლებს, და ყოფილი LinkedIn SRE იმის შესახებ, თუ რატომ აუარესებს AI on-call თქვენს

0:58 სამუშაოს. კვირაა, 6 სექტემბერი, და ეს არის The Daily Diff. ჯეფ ჯონსონი აკეთებს Mac აპებს და, როგორც ჩანს, Chrome შეცდომის მოხსენებებს. ორ Mac-ზე, რომლებიც მუშაობდნენ Chrome 152.0.7977.83-ზე, მან დააყენა ძიების ძრავა DuckDuckGo-ზე, გამორთო Chrome-ში შესვლა და დააყენა საიტის მონაცემების წაშლა როდესაც ყველა ფანჯარას დახურავთ: წაკითხვის შემდეგ წაშალეთ, ბრაუზერებისთვის. მან გაუშვა ერთი Google ძებნა, დახურა ერთადერთი ფანჯარა, და google.com ჯერ კიდევ იქ იყო: ქუქიები, ლოკალური მეხსიერება, სესიის მეხსიერება, სრული გათიშვისა და ხელახლა გაშვების შემდეგ; რამდენადაც შეუძლია თქვას,

1:27 ერთადერთი საიტი, რომელიც ამგვარ მოპყრობას იღებს. Debian-ის მომხმარებელმა იგივე დღეს გაიმეორა ღია კოდის Chromium-ზე, ასე რომ, ეს არის კოდში, რომლიდანაც ყველა Chromium ბრაუზერი აგებულია, მათ შორის ისეთებიც, რომლებსაც კონფიდენციალურობა აქვთ სლოგანში. ახლა, სიტყვა ისევ. 2020 წლის ოქტომბერში იგივე ჯეფ ჯონსონმა იგივე აღმოაჩინა Chrome 86-ში: Apple-ის მონაცემები წაშლილი იყო გათიშვისას, YouTube-მა და Google Search-მა შეინარჩუნეს. The Register-მა, The Verge-მა და Gizmodo-მ გააშუქეს

1:50 ეს; Google-მა მას შეცდომა უწოდა და გამოასწორა რამდენიმე კვირის განმავლობაში. ექვსი წლის შემდეგ ისევ დაბრუნდა. ჯონსონი ციტირებს ჰანლონის საპარსს, შემდეგ ამატებს, რომ Google-ს არ აქვს საბაბი არაკომპეტენტურობისთვის და გვთავაზობს ერთეულ ტესტებს. ნელა იმოძრავეთ და არ დაარღვიოთ არაფერი. არავინ იცის, რომელმა გამოშვებამ გამოიწვია ეს; სტატისტიკურად, პარასკევის განლაგება.

2:06 კონტექსტში, იგივე Chrome 152 ხუთშაბათს გამოვიდა თორმეტი უსაფრთხოების გამოსწორებით, ერთი V8 ტიპის დაბნეულობა უკვე გამოიყენებოდა sandbox-დან გასაქცევად, ჯილდო: ათასი დოლარი; იმავე კვირაში Google-მა Web Store-დან ყველა Manifest V2 გაფართოება ამოიღო, მათ შორის uBlock Origin, თქვენი უსაფრთხოებისთვის. ასე რომ, Chrome-ს ჰქონდა sandbox-დან გაქცევა, რომელიც ათას დოლარს იხდის, და პარამეტრების გაქცევა, რომელიც Google-ს იხდის. ოთხშაბათს მე დავამტკიცე Google SHIP IT მოდელისთვის; ეს ძალაშია,

2:29 მოდელმა არ დაწერა ეს ბრაუზერი. ალბათ. ამასობაში, შაბათს 22:12, ანდოია, ნორვეგია: Isar Aerospace-ის Spectrum, ოცდარვა მეტრი, ორი ეტაპი, დაახლოებით ერთი ტონა დაბალ ორბიტაზე, ორბიტას მიაღწია გაშვებიდან შვიდი წუთის შემდეგ, შემდეგ ცირკულაცია მოახდინა და გაუშვა ხუთი კუბესატი და ხრახნიანი ექსპერიმენტი: პირველი ორბიტალური გაშვება ოდესმე დასავლეთიდან ევროპის მიწა. ეს მეორე ფრენაა. პირველი ფრენა, 2025 წლის მარტში, წუთზე ნაკლებს გაგრძელდა, და მეორე ფრენა გადაიდო იანვრიდან ივნისამდე: სარქველი, გაჟონვა, ამინდი და ნავი.

2:56 აღმასრულებელი დირექტორი დანიელ მეცლერი ამბობს, რომ ევროპას ახლა აქვს სუვერენული წვდომა კოსმოსზე; საუკეთესო Hacker News-ის კომენტარში აღნიშნულია, რომ საფრანგეთის გვიანა ამ მთელი დროის განმავლობაში ევროკავშირში იყო: ტექნიკურად სწორი, ყველაზე ევროპული სახის სისწორე. პრესრელიზი: წელიწადში ორმოცი რაკეტა; Space dot com: ოცდაათზე მეტი; აირჩიეთ ერთი. ხუთშაბათს, Spotify-ის საინჟინრო ბლოგმა ახსნა, თუ როგორ შეამცირა ერთმა ინჟინერმა Claude კოდის ტოკენის გამოყენება ოთხმოცდაათი პროცენტით, და ეს ხრიკი შეურაცხყოფს სასაზღვრო მოდელს: რასაც აგენტი აკეთებს, უმეტესობა არ არის ფიქრი, არამედ ფაილების კითხვაა, ასე რომ, მოდული სახელად shunt უკავშირდება ყველა წაკითხვის ზარს, ბლოკავს 350 ხაზზე მეტ ფაილებს,

3:30 და გადასცემს მათ Gemini 2.5 Flash-ს. საინჟინრო ლიდერების მეოთხედი უკვე ხარჯავს ორასიდან ხუთას დოლარამდე ერთ დეველოპერზე თვეში ტოკენებზე, ზოგი ორ ათასზე მეტს, ასე რომ, ეს არის Spotify Wrapped თქვენი ტოკენის გადასახადისთვის: ტოპ ჟანრი, იგივე ოცი სატესტო ფაილის კითხვა. წვრილი შრიფტი პოსტშია: ყოველი დელეგაცია არის ათიდან ოცდაათ წამამდე მრგვალი მოგზაურობა, თქვენ არ შეგიძლიათ რედაქტირების დელეგირება, რადგან იაფ მოდელს არ აქვს ხაზის ნომრები, და მას გამოტოვა თრედ-უსაფრთხოების ხარვეზი, რომელიც Claude-მა წამებში დაიჭირა,

3:54 ასე რომ, ოთხმოცდაათი პროცენტი ეხება კითხვას და არა გადასახადს, არა ხარვეზს. რაც მიგვიყვანს სილვაინ კალაშთან, LinkedIn SRE დაახლოებით 2012 წელს, და შაბათ-კვირის ყველაზე არაკომფორტულ პოსტთან: AI ამუშავებს რუტინულ ინციდენტებს დილის 3 საათზე ახლა, და რუტინული ინციდენტები იყო, თუ როგორ სწავლობდნენ ადამიანები თავიანთ სისტემებს, ასე რომ, როდესაც უცნაური ინციდენტი მოდის, ვისაც დაუძახეს, ნაკლები პრაქტიკა აქვს, ვიდრე ოდესმე. ის ციტირებს ბეინბრიჯის 1983 წლის ავტომატიზაციისა და ავიაციის ირონიას: ძრავები ფრენის დროს ასი ათას საათში ერთხელზე ნაკლებად ფუჭდება,

4:22 და კაპიტნები მაინც იმეორებენ მას ექვს თვეში ერთხელ, რადგან TransAsia 235-ზე ეკიპაჟმა არასწორი ძრავა გამორთო და 117 წამი ჰქონდა. მისი პროგნოზი: რუტინული ინციდენტები უფრო სწრაფად წყდება, კომპლექსური ინციდენტები ბევრად ნელა; ის ამ ხარვეზს გაგების ვალს უწოდებს, რაც ასევე აღწერს მე და ჩვენს Kubernetes კლასტერს. ის მუშაობს Rootly-ში, რომელიც ყიდის ინციდენტების სიმულატორებს, ასე რომ, დასკვნა მოდის წინასწარ დაფინანსებული, მაგრამ აზრი დგას: ერთადერთი სენდბოქსის გაქცევა, რომელსაც ყველა ენდობოდა ამ შაბათ-კვირას გამოიკვლია ადამიანმა, დივანზე,

4:49 ტორენტ კლიენტით. თუ გირჩევნიათ წაიკითხოთ ეს, ვიდრე მომისმინოთ, diff ყოველ დილით თქვენს ინბოქსში ხვდება — უფასოდ the daily diff dot dev-ზე, ბმული ქვემოთ. ასე რომ, დღევანდელი ვერდიქტი: REVERT. პარამეტრი, რომელიც ამბობს ყველაფრის წაშლას, და ბრაუზერი, რომელიც ყველაფერს წაშლის თავისი მფლობელის გარდა, არ არის ხარვეზი, რომლის ორჯერ SHIP-ი შეგიძლიათ. ეს არის დღევანდელი diff. მე ვარ ნიკო Axrisi-დან.

5:09 შეაერთეთ პასუხისმგებლობით.

## წყაროები

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai