Chrome memadam semua data tapak, kecuali Google. Keputusan: REVERT.

Apa yang diliputi video ini

• Chrome mengecualikan google.com daripada padam-apabila-tutup, lagi
• Isar Aerospace: roket Eropah persendirian pertama di orbit
• Portal Spotify mengurangkan token Claude Code sebanyak 90%
• A/I (Autistici/Inventati) ditutup selepas 25 tahun

Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

0:00 Cerita yang paling banyak diundi di Hacker News hujung minggu ini, 1,278 mata, ialah catatan Mastodon tentang salinan qBittorrent yang terlepas dari kotak pasirnya dan memuat turun kandungan milik syarikat-syarikat besar, kemudian salinan Jellyfin yang melanggar batasan dan menyimpannya: laporan pelepasan kotak pasir pertama musim panas ini di mana semua orang bersetuju siapa yang melakukannya. Ia adalah hujung minggu yang besar untuk perkara-perkara yang terlepas. Pada hari Sabtu, Jeff Johnson mendapati Chrome secara senyap-senyap menyimpan kuki google.com selepas anda memberitahunya untuk memadam semuanya, pepijat yang Google sudah betulkan sekali,

0:28 enam tahun yang lalu. Malam Sabtu, syarikat permulaan Jerman Isar Aerospace melancarkan roket ke orbit dari Norway pada percubaan kedua mereka, yang pertama bertahan kurang dari seminit; dan pada hari Ahad kolektif Itali Autistici/Inventati ditutup selepas dua puluh lima tahun menjadi hos mel aktivis, yang akan saya pautkan daripada bergurau mengenainya. Dalam video ini: apa yang Chrome simpan dan mengapa sekali lagi adalah keseluruhan cerita, sebuah roket, pemalam Spotify yang memecat model mahal anda dari sembilan puluh peratus daripada kerjanya, dan bekas SRE LinkedIn tentang mengapa AI on-call menjadikan anda lebih teruk dalam

0:58 kerja anda. Ia adalah Ahad, 6 September, dan ini adalah The Daily Diff. Jeff Johnson membuat aplikasi Mac dan, nampaknya, laporan pepijat Chrome. Pada dua Mac yang menjalankan Chrome 152.0.7977.83, beliau menetapkan enjin carian kepada DuckDuckGo, mematikan masuk Chrome, dan menetapkan data tapak untuk dipadamkan apabila anda menutup semua tetingkap: bakar selepas membaca, untuk pelayar. Beliau melakukan satu carian Google, menutup satu-satunya tetingkap, dan google.com masih ada di sana: kuki, storan tempatan, storan sesi, bertahan keluar dan dilancarkan semula sepenuhnya; sejauh yang beliau tahu,

1:27 satu-satunya tapak yang mendapat layanan ini. Seorang pengguna Debian mereproduksinya pada Chromium sumber terbuka pada hari yang sama, jadi ia ada dalam kod yang dibina oleh setiap pelayar Chromium, termasuk yang mempunyai privasi dalam slogannya. Sekarang, perkataan lagi. Pada Oktober 2020 Jeff Johnson yang sama menemui perkara yang sama dalam Chrome 86: data Apple dipadamkan semasa keluar, YouTube dan Google Search menyimpan data mereka. The Register, The Verge dan Gizmodo melaporkannya;

1:50 Google memanggilnya pepijat dan membetulkannya dalam masa beberapa minggu. Enam tahun kemudian ia kembali. Johnson memetik pisau cukur Hanlon, kemudian menambah bahawa Google juga tidak mempunyai alasan untuk ketidakcekapan, dan mencadangkan ujian unit. Bergerak lebih perlahan dan jangan merosakkan sesuatu. Tiada siapa yang tahu keluaran mana yang menyebabkan regresi; secara statistik, penempatan Jumaat.

2:06 Sebagai konteks, Chrome 152 yang sama dihantar pada hari Khamis dengan dua belas pembetulan keselamatan, satu kekeliruan jenis V8 yang sudah digunakan untuk melarikan diri dari kotak pasir, ganjaran: seribu dolar; minggu yang sama Google menarik setiap pelanjutan Manifest V2 dari Kedai Web, termasuk uBlock Origin, untuk keselamatan anda. Jadi Chrome mempunyai pelepasan kotak pasir yang membayar seribu dolar, dan pelepasan tetapan yang membayar Google. Pada hari Rabu saya mengecop Google SHIP IT untuk sebuah model; itu kekal,

2:29 model itu tidak menulis pelayar ini. Mungkin. Sementara itu, 10:12 malam Sabtu, Andøya, Norway: Spectrum Isar Aerospace, dua puluh lapan meter, dua peringkat, kira-kira satu tan ke orbit rendah, mencapai orbit tujuh minit selepas lepas landas, kemudian membulat dan menggunakan lima cubesat dan eksperimen yang dibolt-on: pelancaran orbital pertama dari Barat Tanah Eropah. Itu penerbangan kedua. Penerbangan pertama, pada Mac 2025, berlangsung kurang daripada seminit, dan penerbangan kedua tergelincir dari Januari hingga Jun: injap, kebocoran, cuaca, dan bot.

2:56 Ketua Pegawai Eksekutif Daniel Metzler berkata Eropah kini mempunyai akses berdaulat ke angkasa; komen teratas Hacker News menyatakan Guyana Perancis telah berada di EU sepanjang masa ini: betul secara teknikal, jenis yang paling Eropah. Siaran akhbar: empat puluh roket setahun; Space dot com: tiga puluh lebih; pilih satu. Pada hari Khamis, blog kejuruteraan Spotify menjelaskan bagaimana seorang jurutera mengurangkan penggunaan token Claude sebanyak sembilan puluh peratus, dan helah itu menghina model sempadan: kebanyakan apa yang agen lakukan bukanlah berfikir, ia adalah membaca fail, jadi pemalam yang dipanggil shunt mengganggu setiap panggilan Baca, menyekat fail melebihi 350 baris,

3:30 dan menyerahkannya kepada Gemini 2.5 Flash. Suku daripada ketua kejuruteraan sudah membakar dua hingga lima ratus dolar setiap pembangun setiap bulan untuk token, beberapa lebih daripada dua ribu, jadi ini adalah Spotify Wrapped untuk bil token anda: genre teratas, membaca dua puluh fail ujian yang sama. Cetak halus ada dalam catatan: setiap delegasi adalah perjalanan pulang sepuluh hingga tiga puluh saat, anda tidak boleh mendelegasikan suntingan kerana model murah tidak melakukan nombor baris, dan ia terlepas pepijat keselamatan benang yang ditangkap oleh Claude dalam beberapa saat,

3:54 jadi sembilan puluh peratus itu terpakai untuk membaca, bukan bil, bukan pepijat. Yang membawa kita kepada Sylvain Kalache, LinkedIn SRE sekitar tahun 2012, dan catatan paling tidak selesa hujung minggu: AI mengendalikan insiden rutin pada jam 3 pagi sekarang, dan insiden rutin adalah bagaimana manusia mempelajari sistem mereka, jadi apabila yang pelik datang, sesiapa yang dipanggil mempunyai kurang latihan berbanding sebelum ini. Beliau memetik Ironi Automasi dan Penerbangan Bainbridge pada tahun 1983: enjin gagal dalam penerbangan kurang daripada sekali setiap seratus ribu jam,

4:22 dan kapten masih berlatih setiap enam bulan, kerana di TransAsia 235 kru mematikan enjin yang salah dan mempunyai 117 saat. Ramalannya: insiden rutin diselesaikan lebih cepat, yang kompleks jauh lebih perlahan; beliau memanggil jurang itu hutang pemahaman, yang juga menggambarkan saya dan kluster Kubernetes kami. Beliau bekerja di Rootly, yang menjual simulator insiden, jadi kesimpulannya tiba pra-tajaan, tetapi intinya tetap ada: satu-satunya pelarian kotak pasir yang dipercayai oleh semua orang hujung minggu ini disiasat oleh seorang manusia, di atas sofa,

4:49 dengan klien torrent. Jika anda lebih suka membaca ini daripada mendengar saya mengatakannya, 'the diff' akan mendarat dalam peti masuk anda setiap pagi — percuma di 'the daily diff dot dev', pautan di bawah. Jadi, keputusan hari ini: REVERT. Tetapan yang mengatakan padamkan segala-galanya, dan pelayar yang memadamkan segala-galanya kecuali pemiliknya, bukanlah pepijat yang boleh anda SHIP IT dua kali. Itu 'the diff' hari ini. Saya Niko dari Axrisi.

5:09 Gabung dengan bertanggungjawab.

Sumber

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai