# क्रोमले गुगल बाहेक सबै साइट डाटा मेटाउँछ। फैसला: REVERT।

Published: 2026-09-07

जेफ जोनसनले अन्तिम विन्डो बन्द हुँदा सबै साइट डाटा मेटाउन क्रोम सेट गरे, एउटा गुगल खोजी चलाए, र पूर्ण क्विट पछि google.com का कुकीहरू, स्थानीय भण्डारण र सत्र भण्डारण अझै त्यहीँ थिए — क्रोम १५२ र खुला स्रोत क्रोमियममा छुट दिइएको एक मात्र साइट। उनले अक्टोबर २०२० मा क्रोम ८६ मा पनि यही बग फेला पारेका थिए; गुगलले यसलाई बग भन्यो र ठीक गर्यो। यो सप्ताहान्त पनि: Isar Aerospace ले नर्वेबाट पहिलो निजी युरोपेली रकेटलाई कक्षामा राख्यो, Spotify को शन्ट प्लगइनले Claude Code को ९०% फाइल रिडलाई Gemini Flash मा पठाउँछ, र एक पूर्व-लिंक्डइन SRE ले AI अन-कलले तपाईंलाई "बुझाइको ऋण" (comprehension debt) मा किन छोड्छ भनी बताए। फैसला: REVERT।

Canonical: https://thedailydiff.dev/ne/video/2026-09-06-sandbox-crimes/

## यो भिडियोले के समेट्छ

- क्रोमले फेरि पनि बन्द गर्दा मेटाउने कार्यबाट google.com लाई छुट दिन्छ
- Isar Aerospace: कक्षामा पहिलो निजी युरोपेली रकेट
- Spotify को पोर्टलले Claude Code टोकन ९०% ले घटाउँछ
- A/I (Autistici/Inventati) २५ वर्षपछि बन्द हुन्छ

## अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

0:00 यो सप्ताहान्त ह्याकर न्यूजमा सबैभन्दा धेरै अपभोट गरिएको कथा, १,२७८ अंक, qBittorrent को एक प्रतिलिपि बारे मास्टोडन पोस्ट हो जसले आफ्नो स्यान्डबक्सबाट उम्केर प्रमुख निगमहरूको स्वामित्वमा रहेको सामग्री डाउनलोड गर्यो, त्यसपछि Jellyfin को एक प्रतिलिपि जसले नियन्त्रण तोड्यो र त्यसलाई राख्य: यस गर्मीको पहिलो स्यान्डबक्स-स्केप रिपोर्ट जहाँ सबैले कसले गर्यो भनेर सहमत छन्। यो चीजहरू उम्कनेको लागि ठूलो सप्ताहान्त थियो। शनिबार, जेफ जोनसनले तपाईंले सबै मेटाउन भन्नुभएपछि क्रोमले चुपचाप google.com का कुकीहरू राखिरहेको भेट्टाए। यो एउटा बग हो जुन गुगलले पहिले नै एक पटक ठीक गरिसकेको थियो,

0:28 छ वर्ष अघि। शनिबार राति, जर्मन स्टार्टअप Isar Aerospace ले नर्वेबाट रकेटलाई कक्षामा राख्यो दोस्रो प्रयासमा, पहिलो एक मिनेटभन्दा कम चलेको थियो; र आइतबार इटालियन सामूहिक Autistici/Inventati ले पच्चीस वर्षपछि बन्द गर्यो कार्यकर्ताहरूको मेल होस्ट गर्दै, जसलाई मैले मजाक गर्नुको सट्टा लिङ्क गर्नेछु। यो भिडियोमा: क्रोमले के राख्छ र किन फेरि पूरै कथा हो, एउटा रकेट, एउटा Spotify प्लगइन जसले तपाईंको महँगो मोडेललाई ९०% कामबाट निकाल्छ, र एक पूर्व LinkedIn SRE ले AI अन-कलले तपाईंलाई आफ्नो काममा किन कमजोर बनाउँछ

0:58 भनी बताउँछ। यो आइतबार, सेप्टेम्बर ६ हो, र यो The Daily Diff हो। जेफ जोनसन म्याक एपहरू बनाउँछन् र, स्पष्ट रूपमा, क्रोम बग रिपोर्टहरू पनि। क्रोम १५२.०.७९७७.८३ चलाइरहेका दुई म्याकमा, उनले खोजी इन्जिनलाई DuckDuckGo मा सेट गरे, क्रोम साइन-इन बन्द गरे, र साइट डाटा मेटाउन सेट गरे जब तपाईं सबै विन्डोहरू बन्द गर्नुहुन्छ: पढेपछि जलाउनु, ब्राउजरहरूको लागि। उनले एउटा गुगल खोजी चलाए, एक मात्र विन्डो बन्द गरे, र google.com अझै त्यहीँ थियो: कुकीहरू, स्थानीय भण्डारण, सत्र भण्डारण, पूर्ण क्विट र रिलन्च पछि पनि बाँकी; जहाँसम्म उनले भन्न सक्छन्,

1:27 यो उपचार पाउने एक मात्र साइट। एक डेबियन प्रयोगकर्ताले त्यही दिन खुला स्रोत क्रोमियममा यसलाई पुनरुत्पादन गरे, त्यसैले यो त्यही कोडमा छ जहाँबाट हरेक क्रोमियम ब्राउजर बन्छ, ट्यागलाइनमा गोपनीयता भएकाहरू सहित। अब, शब्द फेरि। अक्टोबर २०२० मा त्यही जेफ जोनसनले क्रोम ८६ मा पनि यही कुरा फेला पारेका थिए: एप्पलको डाटा क्विटमा मेटियो, YouTube र Google Search ले आफ्ना राखिरहे। The Register, The Verge र Gizmodo ले यसलाई कभर गरे;

1:50 गुगलले यसलाई बग भन्यो र केही हप्ताभित्रै ठीक गर्यो। यो केही हप्ताभित्रै ठीक भयो। छ वर्ष पछि यो फर्किएको छ। जोनसनले ह्यानलनको रेजरलाई उद्धृत गर्छन्, त्यसपछि गुगलसँग अक्षमताको लागि कुनै बहाना छैन भनी थप्छन्, र युनिट परीक्षणहरू सुझाव दिन्छन्। बिस्तारै चल्नुहोस् र चीजहरू नतोड्नुहोस्। कसैलाई थाहा छैन कुन रिलीजले यसलाई बिगार्नुभयो; सांख्यिकीय रूपमा, शुक्रबारको डिप्लोय।

2:06 सन्दर्भको लागि, त्यही क्रोम १५२ बिहीबार बाह्र सुरक्षा सुधारहरू सहित पठाइएको थियो, एउटा V8 टाइप कन्फ्युजन जुन पहिले नै स्यान्डबक्सबाट उम्कन प्रयोग गरिएको थियो, बाउन्टी: एक हजार डलर; त्यही हप्ता गुगलले वेब स्टोरबाट सबै Manifest V2 एक्सटेन्सनहरू हटायो, uBlock Origin सहित, तपाईंको सुरक्षाको लागि। त्यसैले क्रोममा एउटा स्यान्डबक्स एस्केप थियो जसले एक हजार डलर तिर्छ, र एउटा सेटिङ्स एस्केप जसले गुगललाई तिर्छ। बुधबार मैले एउटा मोडेलको लागि गुगल SHIP IT लाई स्ट्याम्प गरें; त्यो कायमै छ,

2:29 मोडेलले यो ब्राउजर लेखेन। सायद। यसैबीच, शनिबार राति १०:१२, एन्ड्योया, नर्वे: Isar Aerospace को स्पेक्ट्रम, अठ्ठाईस मिटर, दुई चरण, लगभग एक टन कम कक्षामा, उड़ान भरेको सात मिनेटपछि कक्षामा पुग्यो, त्यसपछि सर्कुलराइज भयो र पाँच क्यूबस्याट र एउटा बोल्ट-अन प्रयोग तैनाथ गर्यो: पश्चिमी युरोपेली माटोबाट अहिलेसम्मको पहिलो कक्षीय प्रक्षेपण। त्यो उडान दुई हो। उडान एक, मार्च २०२५ मा, एक मिनेटभन्दा कम चलेको थियो, र उडान दुई जनवरीबाट जूनमा सारियो: एउटा भल्भ, एउटा चुहावट, मौसम, र एउटा डुङ्गा।

2:56 सीईओ ड्यानियल मेट्जलर भन्छन् कि युरोपसँग अब अन्तरिक्षमा सार्वभौम पहुँच छ; शीर्ष ह्याकर न्यूज टिप्पणीमा फ्रान्सेली गुयाना यस अवधिभरि EU मा रहेको उल्लेख छ: प्राविधिक रूपमा सही, सबैभन्दा युरोपेली प्रकारको सही। प्रेस विज्ञप्ति: प्रति वर्ष चालीस रकेट; Space dot com: तीस-प्लस; एउटा छान्नुहोस्। बिहीबार, Spotify को इन्जिनियरिङ ब्लगले कसरी एक इन्जिनियरले Claude Code टोकन प्रयोग नब्बे प्रतिशतले घटाए, र यो युक्तिले फ्रन्टियर मोडेललाई अपमान गर्छ: एजेन्टले गर्ने धेरै जसो काम सोच्ने होइन, यो फाइलहरू पढ्ने हो, त्यसैले शन्ट नामक प्लगइनले प्रत्येक Read कललाई हुक गर्छ, ३५० लाइनभन्दा बढीका फाइलहरूलाई ब्लक गर्छ,

3:30 र तिनीहरूलाई Gemini 2.5 Flash लाई दिन्छ। इन्जिनियरिङ नेताहरूको एक चौथाईले पहिले नै प्रति विकासकर्ता प्रति महिना दुई देखि पाँच सय डलर टोकनहरूमा खर्च गर्छन्, केही दुई हजारभन्दा बढी, त्यसैले यो तपाईंको टोकन बिलको लागि Spotify Wrapped हो: शीर्ष विधा, एउटै बीस परीक्षण फाइलहरू पढ्दै। विस्तृत जानकारी पोस्टमा छ: प्रत्येक प्रतिनिधिमण्डल दश देखि तीस सेकेन्डको राउन्ड ट्रिप हो, तपाईं सम्पादनहरू प्रतिनिधिमण्डल गर्न सक्नुहुन्न किनभने सस्तो मोडेलले लाइन नम्बरहरू गर्दैन, र यसले एउटा थ्रेड-सुरक्षा बगलाई छुटायो जुन Claude ले सेकेन्डमा पत्ता लगायो,

3:54 त्यसैले नब्बे प्रतिशत पढ्नेमा लागू हुन्छ, बिलमा होइन, बगमा होइन। यसले हामीलाई Sylvain Kalache, LinkedIn SRE लगभग २०१२ मा ल्याउँछ, र सप्ताहान्तको सबैभन्दा असहज पोस्ट: AI ले बिहान ३ बजेको नियमित घटनाहरू ह्यान्डल गर्छ अहिले, र नियमित घटनाहरू नै मानिसहरूले आफ्ना प्रणालीहरू सिक्ने तरिका थिए, त्यसैले जब अनौठो घटना आउँछ, जसलाई पेज गरिएको छ उसले पहिले भन्दा कम अभ्यास गरेको हुन्छ। उनले Bainbridge को १९८३ को Ironies of Automation र उड्डयनलाई उद्धृत गर्छन्: इन्जिनहरू प्रति लाख घण्टामा एक पटक भन्दा कम उडानमा फेल हुन्छन्,

4:22 र कप्तानहरूले अझै पनि हरेक छ महिनामा यसको अभ्यास गर्छन्, किनभने TransAsia २३५ मा चालक दलले गलत इन्जिन बन्द गर्यो र उनीहरूसँग ११७ सेकेन्ड थियो। उनको भविष्यवाणी: नियमित घटनाहरू छिटो समाधान हुन्छन्, जटिलहरू धेरै बिस्तारै; उनले यो अन्तरलाई बुझाइको ऋण (comprehension debt) भन्छन्, जुन म र हाम्रो Kubernetes क्लस्टरलाई पनि वर्णन गर्छ। उनले Rootly मा काम गर्छन्, जसले घटना सिमुलेटरहरू बेच्छ, त्यसैले निष्कर्ष प्रि-स्पोन्सर गरिएको आउँछ, तर कुरा कायमै छ: यो सप्ताहान्तमा सबैले विश्वास गरेको एक मात्र स्यान्डबक्स एस्केपलाई एक मानिसले सोफामा बसेर अनुसन्धान गर्यो,

4:49 एउटा टोरेन्ट क्लाइन्टको साथ। यदि तपाईं मलाई यो भन्न सुन्नुको सट्टा यो पढ्न चाहनुहुन्छ भने, डिफ हरेक बिहान तपाईंको इनबक्समा आउँछ — dailydiff.dev मा निःशुल्क, तल लिङ्क। त्यसैले, आजको फैसला: REVERT। एउटा सेटिङ जसले सबै मेटाउन भन्छ, र एउटा ब्राउजर जसले आफ्नो मालिक बाहेक सबै मेटाउँछ, यो यस्तो बग होइन जुन तपाईंले दुई पटक शिप गर्न पाउनुहुन्छ। त्यो आजको डिफ हो। म Axrisi बाट निको हुँ।

5:09 जिम्मेवारीपूर्वक मर्ज गर्नुहोस्।

## स्रोतहरू

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai