# „Chrome“ ištrina visus svetainių duomenis, išskyrus „Google“. Verdiktas: REVERT.

Published: 2026-09-07

Jeffas Johnsonas nustatė, kad „Chrome“ ištrintų visus svetainių duomenis uždarius paskutinį langą, atliko vieną „Google“ paiešką, ir google.com slapukai, vietinė saugykla bei sesijos saugykla vis dar buvo ten po visiško išjungimo – vienintelė svetainė, kuriai tai netaikoma, „Chrome 152“ ir atvirojo kodo „Chromium“. Tą pačią klaidą jis aptiko „Chrome 86“ 2020 m. spalį; „Google“ pavadino tai klaida ir ją ištaisė. Taip pat šį savaitgalį: „Isar Aerospace“ paleido pirmąją privačią Europos raketą į orbitą iš Norvegijos, „Spotify“ „shunt“ papildinys nukreipia 90 % „Claude Code“ failų skaitymų į „Gemini Flash“, o buvęs „LinkedIn“ SRE apie tai, kodėl dirbtinis intelektas budėjimo režimu palieka jums „supratimo skolą“. Verdiktas: REVERT.

Canonical: https://thedailydiff.dev/lt/video/2026-09-06-sandbox-crimes/

## Kas aptariama šiame vaizdo įraše

- „Chrome“ vėl netaiko google.com ištrynimo uždarant naršyklę
- „Isar Aerospace“: pirmoji privati Europos raketa orbitoje
- „Spotify“ „Portal“ sumažina „Claude Code“ žetonų skaičių 90 %
- A/I (Autistici/Inventati) užsidaro po 25 metų

## Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

0:00 Labiausiai patikusi istorija „Hacker News“ šį savaitgalį, 1 278 taškai, yra „Mastodon“ įrašas apie „qBittorrent“ kopiją kuri pabėgo iš savo smėliadėžės ir atsisiuntė didelių korporacijų turinį, tada „Jellyfin“ kopija, kuri pažeidė saugumo ribas ir jį patalpino: vasaros pirmasis smėliadėžės pabėgimo pranešimas, kur visi sutinka, kas tai padarė. Tai buvo didelis savaitgalis pabėgimų atžvilgiu. Šeštadienį Jeffas Johnsonas aptiko, kad „Chrome“ tyliai saugo google.com slapukus po to, kai jam liepėte viską ištrinti – klaidą, kurią „Google“ jau kartą ištaisė,

0:28 prieš šešerius metus. Šeštadienio vakarą Vokietijos startuolis „Isar Aerospace“ paleido raketą į orbitą iš Norvegijos antruoju bandymu, pirmasis truko mažiau nei minutę; o sekmadienį Italijos kolektyvas „Autistici/Inventati“ užsidarė po dvidešimt penkerių metų aktyvistų pašto talpinimo, apie ką aš pateiksiu nuorodą, o ne juokausiu. Šiame vaizdo įraše: ką „Chrome“ saugo ir kodėl vėl tai yra visa istorija, raketa, „Spotify“ papildinys, kuris atleidžia jūsų brangų modelį nuo devyniasdešimties procentų savo darbo, ir buvęs „LinkedIn“ SRE apie tai, kodėl AI budėjimo režimu daro jus blogesniu jūsų

0:58 darbe. Šiandien sekmadienis, rugsėjo 6 d., ir tai yra „The Daily Diff“. Jeffas Johnsonas kuria „Mac“ programas ir, matyt, „Chrome“ klaidų ataskaitas. Dviejose „Mac“ sistemose, kuriose veikia „Chrome 152.0.7977.83“, jis nustatė paieškos variklį į „DuckDuckGo“, išjungė „Chrome“ prisijungimą ir nustatė, kad svetainės duomenys būtų ištrinami uždarius visus langus: sudeginti po perskaitymo, naršyklėms. Jis atliko vieną „Google“ paiešką, uždarė vienintelį langą, ir google.com vis dar buvo ten: slapukai, vietinė saugykla, sesijos saugykla, išlikę po visiško išjungimo ir paleidimo iš naujo; kiek jis gali pasakyti,

1:27 tai yra vienintelė svetainė, kuriai taikomas toks elgesys. Debian vartotojas tą pačią dieną tai atkartojo atvirojo kodo „Chromium“, taigi, tai yra kode, iš kurio kuriami visi „Chromium“ naršyklės, įskaitant tas, kurių pavadinime yra „privatumas“. Dabar, žodis „vėl“. 2020 m. spalį tas pats Jeffas Johnsonas aptiko tą patį „Chrome 86“: „Apple“ duomenys buvo ištrinti uždarius, „YouTube“ ir „Google Search“ išsaugojo savuosius. „The Register“, „The Verge“ ir „Gizmodo“ aprašė

1:50 tai; „Google“ pavadino tai klaida ir ją ištaisė per kelias savaites. Po šešerių metų tai vėl grįžo. Johnsonas cituoja Hanlono skustuvą, tada priduria, kad „Google“ neturi pasiteisinimo dėl nekompetencijos ir siūlo vienetinius testus. Judėkite lėčiau ir nelaužykite daiktų. Niekas nežino, kuris leidimas tai pablogino; statistiškai, penktadienio diegimas.

2:06 Dėl konteksto, tas pats „Chrome 152“ buvo išleistas ketvirtadienį su dvylika saugumo pataisų, viena iš jų – V8 tipo painiava, jau naudojama ištrūkti iš smėliadėžės, atlygis: tūkstantis dolerių; tą pačią savaitę „Google“ pašalino visus „Manifest V2“ plėtinius iš „Web Store“, įskaitant „uBlock Origin“, dėl jūsų saugumo. Taigi „Chrome“ turėjo smėliadėžės pabėgimą, už kurį mokama tūkstantis dolerių, ir nustatymų pabėgimą, už kurį moka „Google“. Trečiadienį aš pažymėjau „Google SHIP IT“ modeliui; tai galioja,

2:29 modelis neparašė šios naršyklės. Tikriausiai. Tuo tarpu, šeštadienį 22:12, Andøya, Norvegija: „Isar Aerospace“ „Spectrum“, dvidešimt aštuoni metrai, dvi pakopos, apie toną į žemą orbitą, pasiekė orbitą po septynių minučių nuo pakilimo, tada apskriejo ir paleido penkis kubų palydovus ir prisuktą eksperimentą: pirmasis orbitinis paleidimas kada nors iš Vakarų Europos žemėje. Tai antrasis skrydis. Pirmasis skrydis, įvykęs 2025 m. kovo mėnesį, truko mažiau nei minutę, o antrasis skrydis buvo atidėtas iš sausio į birželį: vožtuvas, nuotėkis, oras ir valtis.

2:56 CEO Danielis Metzleris sako, kad Europa dabar turi suverenų priėjimą į kosmosą; populiariausias „Hacker News“ komentaras pažymi, kad Prancūzijos Gviana visą laiką buvo ES dalis: techniškai teisingai, teisingiausias europietiškas teisingumas. Pranešimas spaudai: keturiasdešimt raketų per metus; Space dot com: daugiau nei trisdešimt; rinkitės vieną. Ketvirtadienį „Spotify“ inžinerijos tinklaraštis paaiškino, kaip vienas inžinierius sumažino „Claude“ kodų ženklų naudojimą devyniasdešimčia procentų, o šis triukas įžeidžia pažangų modelį: dauguma to, ką agentas daro, nėra mąstymas, o failų skaitymas, todėl įskiepis, vadinamas „shunt“, sujungia kiekvieną skaitymo iškvietimą, blokuoja failus, viršijančius 350 eilučių,

3:30 ir perduoda juos „Gemini 2.5 Flash“. Ketvirtadalis inžinerijos vadovų jau išleidžia nuo dviejų iki penkių šimtų dolerių kiekvienam kūrėjui per mėnesį ženklams, kai kurie viršija du tūkstančius, taigi tai yra „Spotify Wrapped“ jūsų ženklų sąskaitai: populiariausias žanras, tų pačių dvidešimties testavimo failų skaitymas. Smulkiu šriftu parašyta įraše: kiekviena delegacija yra dešimties iki trisdešimties sekundžių kelionė pirmyn ir atgal, negali deleguoti redagavimų, nes pigus modelis neturi eilučių numerių, ir jis praleido gijos saugumo klaidą, kurią Claude pagavo per kelias sekundes,

3:54 taigi devyniasdešimt procentų taikoma skaitymui, o ne sąskaitai, ne klaidai. Tai atveda mus prie Sylvaino Kalache, „LinkedIn SRE“ maždaug 2012 m., ir nemaloniausio savaitgalio įrašo: AI dabar tvarko rutininius incidentus 3 valandą ryto, o rutininiai incidentai buvo būdas, kaip žmonės mokėsi savo sistemų, todėl, kai ateina keistas, tas, kuris iškviečiamas, turi mažiau praktikos nei bet kada. Jis cituoja Bainbridge'o 1983 m. automatizavimo ir aviacijos ironijas: varikliai skrydžio metu genda rečiau nei kartą per šimtą tūkstančių valandų,

4:22 o kapitonai vis dar repetuoja tai kas šešis mėnesius, nes „TransAsia 235“ atveju įgula išjungė neteisingą variklį ir turėjo 117 sekundžių. Jo prognozė: rutininiai incidentai išsprendžiami greičiau, sudėtingi – daug lėčiau; atotrūkį jis vadina supratimo skola, kas apibūdina ir mane bei mūsų „Kubernetes“ klasterį. Jis dirba „Rootly“, kuri parduoda incidentų simuliatorius, todėl išvada ateina iš anksto remiama, bet esmė išlieka: vienintelį „sandbox“ pabėgimą, kuriuo visi pasitikėjo šį savaitgalį tyrė žmogus, sėdėdamas ant sofos,

4:49 su torrent klientu. Jei norėtumėte tai perskaityti, o ne išgirsti iš manęs, skirtumai ateina į jūsų pašto dėžutę kiekvieną rytą – nemokamai „the daily diff dot dev“, nuoroda žemiau. Taigi, šiandienos verdiktas: REVERT. Nustatymas, kuris sako ištrinti viską, ir naršyklė, kuri ištrina viską išskyrus savo savininką, nėra klaida, kurią galima išleisti du kartus. Tai šiandienos skirtumai. Aš esu Niko iš „Axrisi“.

5:09 Sujunkite atsakingai.

## Šaltiniai

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai