Chrome သည် Google ၏ ဒေတာများမှလွဲ၍ ဆိုက်ဒေတာအားလုံးကို ဖျက်လိုက်သည်။ စီရင်ချက်- REVERT။

ဤဗီဒီယိုတွင် ဖော်ပြထားသောအရာများ

• Chrome သည် google.com ကို delete-on-close မှ ထပ်မံ၍ ကင်းလွတ်ခွင့်ပေးခဲ့သည်။
• Isar Aerospace- ကမ္ဘာပတ်လမ်းကြောင်းသို့ ရောက်ရှိခဲ့သော ပထမဆုံး ပုဂ္ဂလိက ဥရောပ ဒုံးပျံ
• Spotify ၏ Portal သည် Claude Code တိုကင်များကို 90% လျှော့ချခဲ့သည်။
• A/I (Autistici/Inventati) သည် ၂၅ နှစ်ကြာပြီးနောက် ပိတ်ခဲ့သည်။

ဘာသာပြန်ထားသော စာသားမှတ်တမ်း

မူရင်း အင်္ဂလိပ်စကားပြောမှ ဘာသာပြန်ထားသည်။ ရရှိနိုင်သော အသံနှင့် စာတန်းထိုးများကို YouTube မှ ထိန်းချုပ်ထားသည်။

0:00 ယခုသီတင်းပတ် Hacker News တွင် မဲအများဆုံးရရှိခဲ့သော သတင်းသည် 1,278 မှတ်၊ qBittorrent ၏ မိတ္တူတစ်ခုနှင့်ပတ်သက်သော Mastodon ပို့စ်တစ်ခုဖြစ်သည်။ ၎င်းသည် ၎င်း၏ sandbox မှ လွတ်မြောက်ပြီး အဓိက ကော်ပိုရေးရှင်းများ ပိုင်ဆိုင်သော အကြောင်းအရာများကို ဒေါင်းလုဒ်လုပ်ခဲ့သည်။ ထို့နောက် Jellyfin ၏ မိတ္တူတစ်ခုသည် ထိန်းချုပ်မှုမှ လွတ်မြောက်ကာ သိမ်းဆည်းခဲ့သည်။ ပထမဆုံး sandbox-escape အစီရင်ခံစာဖြစ်ပြီး မည်သူလုပ်ဆောင်ခဲ့သည်ကို လူတိုင်း သဘောတူခဲ့ကြသည်။ ၎င်းသည် လွတ်မြောက်မှုများစွာရှိခဲ့သော ကြီးမားသောသီတင်းပတ်ဖြစ်သည်။ စနေနေ့တွင် Jeff Johnson သည် အရာအားလုံးကို ဖျက်ရန် ပြောပြီးနောက် Chrome သည် google.com ၏ ကွတ်ကီးများကို တိတ်တဆိတ် ထိန်းသိမ်းထားသည်ကို တွေ့ရှိခဲ့သည်။ Google သည် ခြောက်နှစ်အကြာက တစ်ကြိမ်ပြင်ဆင်ခဲ့သော bug တစ်ခုဖြစ်သည်။

0:28 ခြောက်နှစ်အကြာက။ စနေနေ့ညတွင် ဂျာမန်စတার্টအပ် Isar Aerospace သည် နော်ဝေနိုင်ငံမှ ဒုံးပျံတစ်စင်းကို ကမ္ဘာပတ်လမ်းသို့ လွှတ်တင်ခဲ့သည်။ ၎င်း၏ ဒုတိယအကြိမ် ကြိုးစားမှုတွင် ပထမအကြိမ်သည် တစ်မိနစ်အောက်သာ ကြာမြင့်ခဲ့သည်။ တနင်္ဂနွေနေ့တွင် အီတလီစုပေါင်းအဖွဲ့ Autistici/Inventati သည် နှစ်ဆယ့်ငါးနှစ်ကြာပြီးနောက် ပိတ်ခဲ့သည်။ လှုပ်ရှားသူများ၏ မေးလ်များကို လက်ခံဆောင်ရွက်ပေးခဲ့ပြီး ကျွန်ုပ်သည် နောက်ပြောင်ခြင်းထက် လင့်ခ်ချိတ်ပေးပါမည်။ ဤဗီဒီယိုတွင်- Chrome သည် အဘယ်အရာကို ထိန်းသိမ်းထားပြီး အဘယ်ကြောင့် ဤအရာသည် ဇာတ်လမ်းအပြည့်အစုံဖြစ်သည်။ ဒုံးပျံတစ်စင်း၊ သင်၏စျေးကြီးသောမော်ဒယ်ကို ၎င်း၏အလုပ်၏ ၉၀ ရာခိုင်နှုန်းမှ ထုတ်ပစ်သည့် Spotify ပလပ်အင်တစ်ခု၊ နှင့် ယခင် LinkedIn SRE တစ်ဦးက AI on-call သည် သင့်အား အဘယ်ကြောင့် သင်၏အလုပ်တွင် ပိုမိုဆိုးရွားစေကြောင်း ရှင်းပြခဲ့သည်။

0:58 အလုပ်။ ၎င်းသည် စက်တင်ဘာ ၆ ရက်၊ တနင်္ဂနွေနေ့ဖြစ်ပြီး ၎င်းသည် The Daily Diff ဖြစ်သည်။ Jeff Johnson သည် Mac အက်ပ်များနှင့် Chrome bug report များကို ပြုလုပ်ခဲ့သည်။ Chrome 152.0.7977.83 ဖြင့် Mac နှစ်လုံးတွင် သူသည် search engine ကို DuckDuckGo သို့ သတ်မှတ်ခဲ့ပြီး Chrome sign-in ကို ပိတ်ခဲ့သည်။ နှင့် ပြတင်းပေါက်များအားလုံးကို ပိတ်သည့်အခါ ဆိုက်ဒေတာကို ဖျက်ရန် သတ်မှတ်ခဲ့သည်- ဘရောက်ဆာများအတွက် ဖတ်ပြီးနောက် ဖျက်ပါ။ ဘရောက်ဆာများအတွက် ဖတ်ပြီးနောက် ဖျက်ပါ။ သူသည် Google ရှာဖွေမှုတစ်ခုကို လုပ်ဆောင်ခဲ့ပြီး တစ်ခုတည်းသော window ကို ပိတ်ခဲ့သည်။ google.com သည် ရှိနေသေးသည်။ ကွတ်ကီးများ၊ local storage၊ session storage များ၊ လုံးဝပိတ်ပြီး ပြန်လည်စတင်ပြီးနောက် ရှင်သန်နေသေးသည်။ သူသိသလောက်တော့၊

1:27 ဤကုသမှုကို ရရှိသည့် တစ်ခုတည်းသောဆိုက်ဖြစ်သည်။ Debian အသုံးပြုသူတစ်ဦးသည် ထိုနေ့တွင်ပင် open-source Chromium တွင် ၎င်းကို ပြန်လည်ထုတ်လုပ်ခဲ့သည်။ ထို့ကြောင့် ၎င်းသည် Chromium ဘရောက်ဆာတိုင်းမှ ဆောက်လုပ်ထားသော ကုဒ်တွင် ပါဝင်သည်။ ကြော်ငြာတွင် ကိုယ်ရေးကိုယ်တာပါရှိသည့် ဘရောက်ဆာများ အပါအဝင်။ ယခု၊ ထပ်မံ၍ဟူသော စကားလုံး။ 2020 ခုနှစ် အောက်တိုဘာလတွင် ထို Jeff Johnson သည် Chrome 86 တွင် အလားတူအရာကို တွေ့ရှိခဲ့သည်။ Apple ၏ဒေတာများကို ပိတ်လိုက်သောအခါ ဖျက်ပစ်ခဲ့ပြီး YouTube နှင့် Google Search တို့က ၎င်းတို့၏ဒေတာများကို ထိန်းသိမ်းထားသည်။ The Register၊ The Verge နှင့် Gizmodo တို့က ဖော်ပြခဲ့သည်။

1:50 ၎င်းကို Google က bug အဖြစ် သတ်မှတ်ကာ ပြင်ဆင်ခဲ့သည်။ အပတ်ပိုင်းအတွင်း ၎င်းကို ပြင်ဆင်ခဲ့သည်။ ခြောက်နှစ်အကြာတွင် ၎င်းသည် ပြန်လာသည်။ Johnson က Hanlon ၏ razor ကို ကိုးကားပြီး Google တွင် မည်သည့်ဆင်ခြေမှ မရှိကြောင်း ထပ်မံပြောကြားခဲ့သည်။ မကျွမ်းကျင်မှုအတွက်လည်း unit test များကို အကြံပြုခဲ့သည်။ ပိုနှေးကွေးစွာ ရွေ့လျားပြီး အရာများကို မပျက်စီးစေပါနှင့်။ မည်သည့် release က ၎င်းကို ကျဆင်းစေခဲ့သည်ကို မည်သူမျှ မသိပါ။ စာရင်းအင်းအရ၊ သောကြာနေ့ ထုတ်လွှင့်မှု။

2:06 နောက်ခံအကြောင်းအရာအရ၊ ထို Chrome 152 ကို ကြာသပတေးနေ့တွင် လုံခြုံရေး ပြင်ဆင်မှု ဆယ့်နှစ်ခုဖြင့် ထုတ်လုပ်ခဲ့သည်။ sandbox မှ လွတ်မြောက်ရန် အသုံးပြုထားပြီးဖြစ်သော V8 type confusion တစ်ခုဖြစ်သည်။ ဆုကြေး- ဒေါ်လာတစ်ထောင်၊ ထိုသီတင်းပတ်တွင် Google သည် Manifest V2 extension တိုင်းကို Web Store မှ ဖယ်ရှားခဲ့သည်။ သင်၏လုံခြုံရေးအတွက် uBlock Origin အပါအဝင်။ သင်၏လုံခြုံရေးအတွက်။ ထို့ကြောင့် Chrome တွင် ဒေါ်လာတစ်ထောင်ပေးချေသော sandbox escape တစ်ခုရှိခဲ့သည်။ နှင့် Google ကို ပေးချေသော settings escape တစ်ခုရှိခဲ့သည်။ ဗုဒ္ဓဟူးနေ့တွင် ကျွန်ုပ်သည် Google SHIP IT ကို model တစ်ခုအတွက် တံဆိပ်တပ်ခဲ့သည်။ ၎င်းသည် မှန်သည်။

2:29 မော်ဒယ်သည် ဤဘရောက်ဆာကို မရေးခဲ့ပါ။ ဖြစ်နိုင်ခြေရှိသည်။ ထိုအတောအတွင်း၊ စနေနေ့ ည ၁၀:၁၂ နာရီ၊ Andøya၊ နော်ဝေ- Isar Aerospace ၏ Spectrum၊ နှစ်ဆယ့်ရှစ်မီတာ၊ အဆင့်နှစ်ဆင့်၊ အနိမ့်ပတ်လမ်းသို့ တစ်တန်ခန့်၊ လွှတ်တင်ပြီး ခုနစ်မိနစ်အကြာတွင် ကမ္ဘာပတ်လမ်းသို့ ရောက်ရှိခဲ့သည်။ ထို့နောက် ပတ်လမ်းကို ပုံမှန်ပြုလုပ်ပြီး cubesat ငါးခုနှင့် bolted-on စမ်းသပ်မှုတစ်ခုကို ချထားခဲ့သည်။ အနောက်နိုင်ငံမှ ပထမဆုံးအကြိမ် ဂြိုလ်တု လွှတ်တင်မှု။ ဥရောပမြေ။ အဲဒါက ဒုတိယမြောက်ပျံသန်းမှုပါ။ 2025 ခုနှစ် မတ်လက ပထမဆုံးပျံသန်းမှုဟာ တစ်မိနစ်အောက်သာ ကြာမြင့်ခဲ့ပြီး ဒုတိယပျံသန်းမှုကတော့ ဇန်နဝါရီကနေ ဇွန်လကို ရွှေ့ဆိုင်းခဲ့ရပါတယ်– အဆို့ရှင်တစ်ခု၊ ယိုစိမ့်မှုတစ်ခု၊ ရာသီဥတုနဲ့ လှေတစ်စီးကြောင့်ပါ။

2:56 CEO Daniel Metzler က ဥရောပဟာ အခုဆိုရင် အာကာသကို ကိုယ်ပိုင်ဝင်ရောက်နိုင်ပြီလို့ ပြောပါတယ်။ Hacker News ရဲ့ ထိပ်တန်း မှတ်ချက်မှာ ပြင်သစ်ဂီယာနာဟာ ဒီအချိန်တစ်လျှောက်လုံး EU မှာ ပါဝင်ခဲ့တယ်လို့ မှတ်ချက်ပြုထားပါတယ်။ နည်းပညာအရ မှန်ကန်ပါတယ်။ အများဆုံး ဥရောပစတိုင် မှန်ကန်မှုပေါ့။ သတင်းထုတ်ပြန်ချက်မှာ တစ်နှစ်ကို ဒုံးပျံ ၄၀ လို့ ဖော်ပြထားပြီး Space dot com မှာတော့ ၃၀ ကျော်လို့ ဖော်ပြထားပါတယ်။ နှစ်ခုထဲက တစ်ခုကို ရွေးပါ။ ကြာသပတေးနေ့မှာ Spotify ရဲ့ အင်ဂျင်နီယာဘလော့ဂ်က အင်ဂျင်နီယာတစ်ဦးက Claude Code token အသုံးပြုမှုကို ၉၀ ရာခိုင်နှုန်း ဘယ်လိုလျှော့ချခဲ့လဲဆိုတာကို ရှင်းပြခဲ့ပါတယ်။ ဒီနည်းလမ်းက frontier model ကို စော်ကားလိုက်တာပါပဲ။ အေးဂျင့်လုပ်ဆောင်တဲ့ အရာအများစုက တွေးတောခြင်းမဟုတ်ဘဲ ဖိုင်တွေကို ဖတ်တာပါပဲ။ ဒါကြောင့် shunt လို့ခေါ်တဲ့ ပလပ်အင်တစ်ခုက Read ခေါ်ဆိုမှုတိုင်းကို ကြားဖြတ်ပြီး 350 လိုင်းအထက်ရှိတဲ့ ဖိုင်တွေကို ပိတ်ဆို့ကာ

3:30 Gemini 2.5 Flash ကို လွှဲပြောင်းပေးပါတယ်။ အင်ဂျင်နီယာခေါင်းဆောင် လေးပုံတစ်ပုံဟာ developer တစ်ဦးလျှင် တစ်လကို ဒေါ်လာ ၂၀၀ ကနေ ၅၀၀ အထိ tokens အတွက် သုံးစွဲနေကြပြီး တချို့ဆိုရင် ဒေါ်လာ ၂၀၀၀ ကျော် သုံးစွဲနေကြပါပြီ။ ဒါကြောင့် ဒါက သင့်ရဲ့ token ဘေလ်အတွက် Spotify Wrapped ပါပဲ– ထိပ်တန်းအမျိုးအစားကတော့ တူညီတဲ့ စမ်းသပ်ဖိုင် ၂၀ ကို ဖတ်နေခြင်းပါပဲ။ အသေးစိတ်အချက်အလက်တွေက post မှာ ပါဝင်ပါတယ်။ လွှဲအပ်မှုတစ်ခုစီဟာ ၁၀ စက္ကန့်ကနေ ၃၀ စက္ကန့်အထိ ကြာမြင့်တဲ့ round trip ပါ။ တည်းဖြတ်မှုတွေကို လွှဲအပ်လို့မရပါဘူး။ ဘာလို့လဲဆိုတော့ စျေးပေါတဲ့ model က line numbers တွေကို မလုပ်နိုင်လို့ပါ။ ပြီးတော့ Claude က စက္ကန့်ပိုင်းအတွင်း တွေ့ရှိခဲ့တဲ့ thread-safety bug ကိုလည်း လွဲချော်သွားပါတယ်။

3:54 ဒါကြောင့် ၉၀ ရာခိုင်နှုန်းဆိုတာ ဖတ်ရှုခြင်းအတွက်သာ သက်ရောက်ပြီး ဘေလ်အတွက် မဟုတ်ပါဘူး။ bug အတွက် မဟုတ်ပါဘူး။ ဒါက ကျွန်တော်တို့ကို Sylvain Kalache ဆီ ခေါ်ဆောင်လာပါတယ်။ သူက LinkedIn SRE 2012 လောက်ကပါ။ ဒီတပတ်ရဲ့ အနေရခက်ဆုံး post ကတော့ AI က နံနက် ၃ နာရီမှာ ပုံမှန်ဖြစ်စဉ်တွေကို ကိုင်တွယ်ဖြေရှင်းနေပြီဆိုတာပါပဲ။ ပုံမှန်ဖြစ်စဉ်တွေဟာ လူသားတွေ သူတို့ရဲ့စနစ်တွေကို လေ့လာသင်ယူခဲ့တဲ့ နည်းလမ်းဖြစ်ပါတယ်။ ဒါကြောင့် ထူးဆန်းတဲ့ကိစ္စ ပေါ်လာတဲ့အခါမှာ ခေါ်ဆိုခံရသူတိုင်းဟာ ယခင်ကထက် လေ့ကျင့်မှုနည်းပါးနေပါပြီ။ သူက Bainbridge ရဲ့ 1983 Ironies of Automation နဲ့ လေကြောင်းကို ကိုးကားပါတယ်။ အင်ဂျင်တွေက ပျံသန်းနေစဉ်မှာ နာရီပေါင်း တစ်သိန်းကျော်မှ တစ်ကြိမ်အောက်သာ ချို့ယွင်းတတ်ပြီး

4:22 ကပ္ပတိန်တွေကတော့ ခြောက်လတစ်ကြိမ် လေ့ကျင့်နေဆဲပါပဲ။ ဘာလို့လဲဆိုတော့ TransAsia 235 မှာ လေယာဉ်အမှုထမ်းတွေက မှားယွင်းတဲ့အင်ဂျင်ကို ပိတ်ပစ်ခဲ့ပြီး ၁၁၇ စက္ကန့်သာ အချိန်ရခဲ့လို့ပါ။ သူ့ရဲ့ ခန့်မှန်းချက်– ပုံမှန်ဖြစ်စဉ်တွေက ပိုမိုမြန်ဆန်စွာ ဖြေရှင်းနိုင်ပြီး ရှုပ်ထွေးတဲ့ကိစ္စတွေကတော့ အများကြီး ပိုနှေးကွေးပါတယ်။ ဒီကွာဟချက်ကို သူက နားလည်မှုဆိုင်ရာ အကြွေး (comprehension debt) လို့ ခေါ်ဆိုပြီး ဒါက ကျွန်တော်နဲ့ ကျွန်တော်တို့ရဲ့ Kubernetes cluster ကိုလည်း ဖော်ပြနေပါတယ်။ သူက အဖြစ်အပျက် Simulator တွေ ရောင်းတဲ့ Rootly မှာ အလုပ်လုပ်ပါတယ်။ ဒါကြောင့် ကောက်ချက်က ကြိုတင်ပံ့ပိုးပေးထားတာဖြစ်ပေမယ့် အချက်က မှန်ပါတယ်။ ဒီတပတ်မှာ လူတိုင်း ယုံကြည်ခဲ့တဲ့ sandbox escape တစ်ခုကို လူသားတစ်ဦးက စုံစမ်းစစ်ဆေးခဲ့တာပါ။ ဆိုဖာပေါ်မှာ၊

4:49 torrent client နဲ့အတူပေါ့။ ကျွန်တော်ပြောတာ နားထောင်တာထက် ဖတ်ရတာကို ပိုနှစ်သက်တယ်ဆိုရင် The Daily Diff က မနက်တိုင်း သင့်အီးမေးလ်ထဲ ရောက်ပါလိမ့်မယ်– The Daily Diff dot dev မှာ အခမဲ့ ရရှိနိုင်ပါတယ်။ လင့်ခ်က အောက်မှာပါ။ ဒါဆိုရင် ဒီနေ့ရဲ့ ဆုံးဖြတ်ချက်– REVERT (မူလအတိုင်း ပြန်ထားရန်)။ အရာအားလုံးကို ဖျက်ပစ်ပါလို့ ပြောတဲ့ setting တစ်ခုနဲ့ သူ့ရဲ့ ပိုင်ရှင်မှလွဲပြီး ကျန်တာအားလုံးကို ဖျက်ပစ်တဲ့ ဘရောက်ဆာတစ်ခုက နှစ်ကြိမ် ပြန်မပို့သင့်တဲ့ bug မဟုတ်ပါဘူး။ ဒါကတော့ ဒီနေ့ရဲ့ diff ပါ။ ကျွန်တော် Axrisi က Niko ပါ။

5:09 တာဝန်ယူမှုရှိစွာ ပေါင်းစည်းပါ။

ရင်းမြစ်များ

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai