# O Chrome elimina todos os dados do site, exceto os da Google. Veredito: REVERTER.

Published: 2026-09-07

Jeff Johnson configurou o Chrome para eliminar todos os dados do site quando a última janela fecha, fez uma pesquisa na Google, e os cookies, armazenamento local e armazenamento de sessão de google.com ainda lá estavam após um encerramento completo — o único site isento, no Chrome 152 e no Chromium de código aberto. Ele encontrou o mesmo erro no Chrome 86 em outubro de 2020; a Google chamou-lhe um erro e corrigiu-o. Também este fim de semana: a Isar Aerospace colocou o primeiro foguete privado europeu em órbita a partir da Noruega, o plugin de desvio do Spotify direciona 90% das leituras de ficheiros do Claude Code para o Gemini Flash, e um ex-SRE do LinkedIn sobre porque o "on-call" com IA nos deixa com "dívida de compreensão". Veredito: REVERTER.

Canonical: https://thedailydiff.dev/pt-PT/video/2026-09-06-sandbox-crimes/

## O que este vídeo aborda

- O Chrome isenta google.com da eliminação ao fechar, novamente
- Isar Aerospace: primeiro foguete privado europeu em órbita
- O Portal do Spotify reduz os tokens do Claude Code em 90%
- A/I (Autistici/Inventati) encerra após 25 anos

## Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

0:00 A história mais votada no Hacker News este fim de semana, 1.278 pontos, é uma publicação no Mastodon sobre uma cópia do qBittorrent que escapou da sua sandbox e descarregou conteúdo de grandes corporações, depois uma cópia do Jellyfin que quebrou o confinamento e o arquivou: o primeiro relatório de escape de sandbox do verão onde todos concordam quem o fez. Foi um grande fim de semana para coisas que escaparam. No sábado, Jeff Johnson descobriu que o Chrome estava silenciosamente a manter os cookies de google.com depois de lhe dizer para apagar tudo, um erro que a Google já corrigiu uma vez,

0:28 há seis anos. Sábado à noite, a startup alemã Isar Aerospace colocou um foguete em órbita a partir da Noruega na sua segunda tentativa, a primeira tendo durado menos de um minuto; e no domingo o coletivo italiano Autistici/Inventati encerrou após vinte e cinco anos a hospedar correio de ativistas, que vou ligar em vez de brincar sobre isso. Neste vídeo: o que o Chrome mantém e porquê novamente é a história completa, um foguete, um plugin do Spotify que despede o seu modelo caro de noventa por cento do seu trabalho, e um antigo SRE do LinkedIn sobre porque o on-call com IA o torna pior no seu

0:58 trabalho. É domingo, 6 de setembro, e este é O Daily Diff. Jeff Johnson cria aplicações Mac e, aparentemente, relatórios de erros do Chrome. Em dois Macs a correr o Chrome 152.0.7977.83, ele configurou o motor de pesquisa para DuckDuckGo, desligou o início de sessão do Chrome e configurou os dados do site para serem eliminados quando todas as janelas fecham: queimar após a leitura, para navegadores. Ele fez uma pesquisa na Google, fechou a única janela, e google.com ainda lá estava: cookies, armazenamento local, armazenamento de sessão, sobrevivendo a um encerramento completo e reinício; pelo que ele consegue perceber,

1:27 o único site que recebe este tratamento. Um utilizador Debian reproduziu-o no Chromium de código aberto no mesmo dia, então está no código a partir do qual todos os navegadores Chromium são construídos, incluindo aqueles com privacidade na tagline. Agora, a palavra novamente. Em outubro de 2020, o mesmo Jeff Johnson encontrou a mesma coisa no Chrome 86: os dados da Apple eram apagados ao sair, YouTube e Google Search mantinham os seus. O Register, The Verge e Gizmodo cobriram

1:50 isso; a Google chamou-lhe um erro e corrigiu-o em poucas semanas. Seis anos depois, está de volta. Johnson cita a navalha de Hanlon, depois acrescenta que a Google também não tem desculpa para incompetência, e sugere testes unitários. Mover-se mais devagar e não quebrar as coisas. Ninguém sabe qual lançamento o regrediu; estatisticamente, uma implantação de sexta-feira.

2:06 Para contextualizar, o mesmo Chrome 152 foi lançado na quinta-feira com doze correções de segurança, uma confusão de tipo V8 já usada para escapar da sandbox, recompensa: mil dólares; na mesma semana, a Google removeu todas as extensões Manifest V2 da Web Store, incluindo o uBlock Origin, para sua segurança. Então o Chrome teve um escape de sandbox que paga mil dólares, e um escape de configurações que paga à Google. Na quarta-feira, eu carimbei Google SHIP IT para um modelo; isso mantém-se,

2:29 o modelo não escreveu este navegador. Provavelmente. Entretanto, 22h12 de sábado, Andøya, Noruega: o Spectrum da Isar Aerospace, vinte e oito metros, dois estágios, cerca de uma tonelada para órbita baixa, atingiu a órbita sete minutos após a descolagem, depois circularizou e implantou cinco cubesats e um experimento aparafusado: o primeiro lançamento orbital de sempre do solo da Europa Ocidental. Esse é o voo dois. O voo um, em março de 2025, durou menos de um minuto, e o voo dois deslizou de janeiro para junho: uma válvula, um vazamento, o tempo e um barco.

2:56 O CEO Daniel Metzler diz que a Europa tem agora acesso soberano ao espaço; o principal comentário do Hacker News observa que a Guiana Francesa esteve na UE durante todo este tempo: tecnicamente correto, o tipo de correto mais europeu. Comunicado de imprensa: quarenta foguetes por ano; Space dot com: trinta e mais; escolha um. Na quinta-feira, o blog de engenharia do Spotify explicou como um engenheiro reduziu o uso de tokens do Claude Code em noventa por cento, e o truque insulta o modelo de fronteira: a maior parte do que o agente faz não é pensar, é ler ficheiros, então um plugin chamado shunt 'engata' todas as chamadas de Leitura, bloqueia ficheiros com mais de 350 linhas,

3:30 e entrega-os ao Gemini 2.5 Flash. Um quarto dos líderes de engenharia já gasta duzentos a quinhentos dólares por programador por mês em tokens, alguns ultrapassam os dois mil, então este é o Spotify Wrapped para a sua fatura de tokens: género principal, ler os mesmos vinte ficheiros de teste. A letra pequena está na publicação: cada delegação é uma viagem de ida e volta de dez a trinta segundos, não pode delegar edições porque o modelo barato não lida com números de linha, e falhou um erro de segurança de threads que o Claude detetou em segundos,

3:54 portanto, os noventa por cento aplicam-se à leitura, não à fatura, não ao erro. O que nos leva a Sylvain Kalache, SRE do LinkedIn por volta de 2012, e à publicação mais desconfortável do fim de semana: a IA lida com os incidentes rotineiros às 3 da manhã agora, e os incidentes rotineiros eram como os humanos aprendiam os seus sistemas, então, quando o incidente estranho surge, quem é chamado tem menos prática do que nunca. Ele cita as Ironias da Automação e da aviação de Bainbridge de 1983: os motores falham em voo menos de uma vez por cem mil horas,

4:22 e os capitães ainda o ensaiam a cada seis meses, porque no TransAsia 235 a tripulação desligou o motor errado e teve 117 segundos. A sua previsão: os incidentes rotineiros resolvem-se mais rapidamente, os complexos muito mais lentamente; ele chama à lacuna dívida de compreensão, o que também me descreve a mim e ao nosso cluster Kubernetes. Ele trabalha na Rootly, que vende simuladores de incidentes, então a conclusão chega pré-patrocinada, mas o ponto mantém-se: o único escape de sandbox em que todos confiaram este fim de semana foi investigado por um humano, num sofá,

4:49 com um cliente de torrent. Se preferir ler isto a ouvir-me dizer, o diff chega à sua caixa de entrada todas as manhãs — gratuito em the daily diff dot dev, link abaixo. Então, o veredito de hoje: REVERTER. Uma configuração que diz apagar tudo, e um navegador que apaga tudo exceto o seu proprietário, não é um erro que se possa enviar duas vezes. Esse é o diff de hoje. Sou Niko da Axrisi.

5:09 Juntar responsavelmente.

## Fontes

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai