# Chrome sletter alle nettsteddata, unntatt Googles. Dom: REVERT.

Published: 2026-09-07

Jeff Johnson satte Chrome til å slette alle nettsteddata når det siste vinduet lukkes, utførte ett Google-søk, og google.coms informasjonskapsler, lokal lagring og sesjonslagring var fortsatt der etter en fullstendig avslutning – det eneste nettstedet unntatt, i Chrome 152 og i åpen kildekode Chromium. Han fant den samme feilen i Chrome 86 i oktober 2020; Google kalte det en feil og fikset det. Også denne helgen: Isar Aerospace sendte den første private europeiske raketten i bane fra Norge, Spotifys shunt-plugin ruter 90 % av Claude Codes fillesninger til Gemini Flash, og en tidligere LinkedIn SRE om hvorfor AI-vaktordning etterlater deg med "forståelsesgjeld". Dom: REVERT.

Canonical: https://thedailydiff.dev/no/video/2026-09-06-sandbox-crimes/

## Hva denne videoen dekker

- Chrome unntar google.com fra sletting ved lukking, igjen
- Isar Aerospace: første private europeiske rakett i bane
- Spotifys Portal kutter Claude Code-tokener med 90 %
- A/I (Autistici/Inventati) stenger etter 25 år

## Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

0:00 Den mest oppstemte historien på Hacker News denne helgen, 1 278 poeng, er et Mastodon-innlegg om en kopi av qBittorrent som unnslapp sandkassen sin og lastet ned innhold eid av store selskaper, deretter en kopi av Jellyfin som brøt begrensningene og arkiverte det: sommerens første sandkasse-flukt-rapport der alle er enige om hvem som gjorde det. Det var en stor helg for ting som unnslapp. På lørdag fant Jeff Johnson ut at Chrome i det stille beholdt google.coms informasjonskapsler etter at du ba den om å slette alt, en feil Google allerede fikset en gang,

0:28 for seks år siden. Lørdag kveld sendte den tyske startupen Isar Aerospace en rakett i bane fra Norge på andre forsøk, det første hadde vart under ett minutt; og på søndag stengte det italienske kollektivet Autistici/Inventati etter tjuefem år med hosting av aktivisters e-post, som jeg vil lenke til i stedet for å spøke med. I denne videoen: hva Chrome beholder og hvorfor, igjen, er hele historien, en rakett, en Spotify-plugin som fyrer din dyre modell fra nitti prosent av arbeidet sitt, og en tidligere LinkedIn SRE om hvorfor AI på vakt gjør deg dårligere i

0:58 jobben din. Det er søndag 6. september, og dette er The Daily Diff. Jeff Johnson lager Mac-apper og, tilsynelatende, Chrome-feilrapporter. På to Mac-er som kjørte Chrome 152.0.7977.83, satte han søke- motoren til DuckDuckGo, slo av Chrome-pålogging, og satte nettsteddata til å slette når du lukker alle vinduer: brenn etter lesing, for nettlesere. Han utførte ett Google-søk, lukket det eneste vinduet, og google.com var fortsatt der: informasjonskapsler, lokal lagring, sesjonslagring, overlevde en fullstendig avslutning og gjenstart; så vidt han kan se,

1:27 det eneste nettstedet som får denne behandlingen. En Debian-bruker reproduserte det på åpen kildekode Chromium samme dag, så det er i koden hver Chromium-nettleser bygger fra, inkludert de med personvern i slagordet. Nå, ordet igjen. I oktober 2020 fant den samme Jeff Johnson det samme i Chrome 86: Apples data ble slettet ved avslutning, YouTube og Google Søk beholdt sine. The Register, The Verge og Gizmodo dekket

1:50 det; Google kalte det en feil og fikset det innen uker. Seks år senere er det tilbake. Johnson siterer Hanlons barberhøvel, og legger så til at Google heller ikke har noen unnskyldning for inkompetanse, og foreslår enhetstester. Beveg deg saktere og ikke ødelegg ting. Ingen vet hvilken utgivelse som forårsaket tilbakegangen; statistisk sett, en fredagsutrulling.

2:06 For kontekst, den samme Chrome 152 ble sendt torsdag med tolv sikkerhetsfikser, én en V8 typeforvirring som allerede var brukt til å unnslippe sandkassen, dusør: tusen dollar; samme uke trakk Google alle Manifest V2-utvidelser fra nettbutikken, inkludert uBlock Origin, for din sikkerhet. Så Chrome hadde en sandkasse-flukt som betaler tusen dollar, og en innstillings-flukt som betaler Google. På onsdag stemplet jeg Google SHIP IT for en modell; det står fast,

2:29 modellen skrev ikke denne nettleseren. Sannsynligvis. I mellomtiden, 22:12 lørdag, Andøya, Norge: Isar Aerospaces Spectrum, tjueåtte meter, to trinn, omtrent ett tonn til lav bane, nådde bane syv minutter etter oppskytning, deretter sirkulert og utplassert fem cubesats og et påskrudd eksperiment: den første orbitale oppskytningen noensinne fra vestlig europeisk jord. Det er flygning to. Flygning én, i mars 2025, varte under ett minutt, og flygning to ble utsatt fra januar til juni: en ventil, en lekkasje, været, og en båt.

2:56 CEO Daniel Metzler sier Europa nå har suveren tilgang til verdensrommet; den øverste Hacker News-kommentaren merker seg at Fransk Guyana har vært i EU hele tiden: teknisk korrekt, den mest europeiske typen korrekt. Pressemelding: førti raketter i året; Space dot com: tretti-pluss; velg én. På torsdag forklarte Spotifys ingeniørblogg hvordan en ingeniør kuttet Claude Code token-bruk med nitti prosent, og trikset fornærmer grensemodellen: det meste agenten gjør er ikke å tenke, det er å lese filer, så en plugin kalt shunt kobler hver Read-kall, blokkerer filer over 350 linjer,

3:30 og gir dem til Gemini 2.5 Flash. En fjerdedel av ingeniørledere bruker allerede to til fem hundre dollar per utvikler per måned på tokener, noen over to tusen, så dette er Spotify Wrapped for token-regningen din: topp sjanger, leser de samme tjue testfilene. Fin skrift er i innlegget: hver delegering er en ti til tretti sekunders tur tur-retur, du kan ikke delegere redigeringer fordi den billige modellen ikke støtter linjenumre, og den bommet på en trådsikkerhetsfeil Claude fanget på sekunder,

3:54 så nitti prosent gjelder lesing, ikke regningen, ikke feilen. Noe som bringer oss til Sylvain Kalache, LinkedIn SRE rundt 2012, og helgens mest ubehagelige innlegg: AI håndterer nå de rutinemessige hendelsene kl. 03.00 om morgenen, og rutinemessige hendelser var hvordan mennesker lærte systemene sine, så når den merkelige kommer, har den som er på vakt mindre praksis enn noensinne. Han siterer Bainbridges Ironies of Automation fra 1983 og luftfart: motorer feiler under flygning mindre enn én gang per hundre tusen timer,

4:22 og kapteiner øver fortsatt på det hver sjette måned, fordi på TransAsia 235 stengte mannskapet ned feil motor og hadde 117 sekunder. Hans spådom: rutinemessige hendelser løses raskere, komplekse mye tregere; han kaller gapet "forståelsesgjeld", som også beskriver meg og vår Kubernetes-klynge. Han jobber hos Rootly, som selger hendelsessimulatorer, så konklusjonen kommer ferdigsponset, men poenget står: den ene sandkasse-flukten alle stolte på denne helgen ble etterforsket av et menneske, på en sofa,

4:49 med en torrentklient. Hvis du heller vil lese dette enn å høre meg si det, lander diffen i innboksen din hver morgen – gratis på thedailydiff.dev, lenke nedenfor. Så, dagens dom: REVERT. En innstilling som sier slett alt, og en nettleser som sletter alt unntatt sin eier, er ikke en feil du får lov til å sende ut to ganger. Det er dagens diff. Jeg er Niko fra Axrisi.

5:09 Flett ansvarlig.

## Kilder

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai