Chrome apaga todos os dados do site, exceto os do Google. Veredito: REVERT.

O que este vídeo aborda

• Chrome isenta google.com da exclusão ao fechar, novamente
• Isar Aerospace: primeiro foguete privado europeu em órbita
• O Portal do Spotify corta 90% dos tokens do Claude Code
• A/I (Autistici/Inventati) encerra após 25 anos

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

0:00 A história mais votada no Hacker News neste fim de semana, 1.278 pontos, é uma postagem no Mastodon sobre uma cópia do qBittorrent que escapou de sua sandbox e baixou conteúdo de grandes corporações, depois uma cópia do Jellyfin que rompeu o confinamento e o armazenou: o primeiro relatório de fuga de sandbox do verão onde todos concordam quem fez isso. Foi um grande fim de semana para coisas que escaparam. No sábado, Jeff Johnson descobriu o Chrome silenciosamente mantendo os cookies do google.com depois que você o instruiu a apagar tudo, um bug que o Google já corrigiu uma vez,

0:28 seis anos atrás. Sábado à noite, a startup alemã Isar Aerospace colocou um foguete em órbita a partir da Noruega em sua segunda tentativa, a primeira tendo durado menos de um minuto; e no domingo o coletivo italiano Autistici/Inventati encerrou suas atividades após vinte e cinco anos hospedando e-mails de ativistas, o que vou linkar em vez de fazer piada. Neste vídeo: o que o Chrome mantém e por que novamente é toda a história, um foguete, um plug-in do Spotify que demite seu modelo caro de noventa por cento do seu trabalho, e um ex-SRE do LinkedIn sobre por que o plantão de IA piora você no seu

0:58 trabalho. É domingo, 6 de setembro, e este é The Daily Diff. Jeff Johnson cria aplicativos Mac e, aparentemente, relatórios de bugs do Chrome. Em dois Macs rodando Chrome 152.0.7977.83, ele definiu o mecanismo de pesquisa para DuckDuckGo, desativou o login do Chrome e configurou os dados do site para serem apagados ao fechar todas as janelas: queimar após a leitura, para navegadores. Ele fez uma pesquisa no Google, fechou a única janela e google.com ainda estava lá: cookies, armazenamento local, armazenamento de sessão, sobrevivendo a uma saída e reinicialização completas; pelo que ele pode dizer,

1:27 o único site que recebe este tratamento. Um usuário Debian reproduziu isso no Chromium de código aberto no mesmo dia, então está no código de onde todos os navegadores Chromium são construídos, incluindo aqueles com privacidade na descrição. Agora, a palavra novamente. Em outubro de 2020, o mesmo Jeff Johnson encontrou a mesma coisa no Chrome 86: os dados da Apple foram apagados ao sair, YouTube e Google Search mantiveram os seus. The Register, The Verge e Gizmodo cobriram

1:50 isso; o Google chamou de bug e o corrigiu em semanas. Seis anos depois, está de volta. Johnson cita a navalha de Hanlon, então acrescenta que o Google também não tem desculpa para incompetência, e sugere testes de unidade. Mova-se mais devagar e não quebre as coisas. Ninguém sabe qual lançamento regrediu isso; estatisticamente, um deploy de sexta-feira.

2:06 Para contexto, o mesmo Chrome 152 foi lançado na quinta-feira com doze correções de segurança, uma confusão de tipo V8 já usada para escapar da sandbox, recompensa: mil dólares; na mesma semana o Google removeu todas as extensões Manifest V2 da Web Store, incluindo uBlock Origin, para sua segurança. Então o Chrome teve uma fuga de sandbox que paga mil dólares, e uma fuga de configurações que paga ao Google. Na quarta-feira, carimbei o Google SHIP IT para um modelo; isso permanece,

2:29 o modelo não escreveu este navegador. Provavelmente. Enquanto isso, 22h12 de sábado, Andøya, Noruega: o Spectrum da Isar Aerospace, vinte e oito metros, dois estágios, cerca de uma tonelada para órbita baixa, atingiu a órbita sete minutos após o lançamento, então circularizou e implantou cinco cubesats e um experimento parafusado: o primeiro lançamento orbital de sempre do solo da Europa Ocidental. Esse é o voo dois. O voo um, em março de 2025, durou menos de um minuto, e o voo dois deslizou de janeiro para junho: uma válvula, um vazamento, o clima e um barco.

2:56 O CEO Daniel Metzler diz que a Europa agora tem acesso soberano ao espaço; o principal comentário do Hacker News observa que a Guiana Francesa esteve na UE todo esse tempo: tecnicamente correto, o tipo de correção mais europeu. Comunicado de imprensa: quarenta foguetes por ano; Space dot com: trinta e poucos; escolha um. Na quinta-feira, o blog de engenharia do Spotify explicou como um engenheiro cortou o uso de tokens do Claude Code em noventa por cento, e o truque insulta o modelo de fronteira: a maior parte do que o agente faz não é pensar, é ler arquivos, então um plug-in chamado shunt intercepta cada chamada de Leitura, bloqueia arquivos com mais de 350 linhas,

3:30 e os entrega ao Gemini 2.5 Flash. Um quarto dos líderes de engenharia já gasta duzentos a quinhentos dólares por desenvolvedor por mês em tokens, alguns ultrapassando dois mil, então este é o Spotify Wrapped para sua conta de tokens: gênero principal, lendo os mesmos vinte arquivos de teste. A letra miúda está na postagem: cada delegação é uma viagem de ida e volta de dez a trinta segundos, você não pode delegar edições porque o modelo barato não lida com números de linha, e ele perdeu um bug de segurança de thread que o Claude pegou em segundos,

3:54 então os noventa por cento se aplicam à leitura, não à conta, não ao bug. O que nos leva a Sylvain Kalache, SRE do LinkedIn por volta de 2012, e a postagem mais desconfortável do fim de semana: a IA lida com os incidentes rotineiros às 3 da manhã agora, e incidentes rotineiros eram como os humanos aprendiam seus sistemas, então quando o incidente estranho acontece, quem for acionado tem menos prática do que nunca. Ele cita as Ironias da Automação de Bainbridge de 1983 e a aviação: motores falham em voo menos de uma vez a cada cem mil horas,

4:22 e os capitães ainda ensaiam isso a cada seis meses, porque no TransAsia 235 a tripulação desligou o motor errado e teve 117 segundos. Sua previsão: incidentes rotineiros se resolvem mais rápido, os complexos muito mais devagar; ele chama a lacuna de dívida de compreensão, o que também me descreve e ao nosso cluster Kubernetes. Ele trabalha na Rootly, que vende simuladores de incidentes, então a conclusão chega pré-patrocinada, mas o ponto permanece: a única fuga de sandbox em que todos confiaram neste fim de semana foi investigada por um humano, no sofá,

4:49 com um cliente de torrent. Se você preferir ler isso a me ouvir dizer, o diff chega à sua caixa de entrada todas as manhãs — grátis em the daily diff dot dev, link abaixo. Então, o veredito de hoje: REVERT. Uma configuração que diz para apagar tudo, e um navegador que apaga tudo exceto o seu proprietário, não é um bug que você pode enviar duas vezes. Esse é o diff de hoje. Sou Niko da Axrisi.

5:09 Mesclar com responsabilidade.

Fontes

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai