Chrome șterge toate datele site-urilor, cu excepția celor de la Google. Verdict: REVERT.

Ce acoperă acest videoclip

• Chrome exceptează din nou google.com de la ștergerea la închidere
• Isar Aerospace: prima rachetă privată europeană pe orbită
• Portalul Spotify reduce cu 90 % tokenurile Claude Code
• A/I (Autistici/Inventati) se închide după 25 de ani

Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

0:00 Cea mai apreciată poveste pe Hacker News în acest weekend, 1.278 de puncte, este o postare pe Mastodon despre o copie de qBittorrent care a evadat din sandbox-ul său și a descărcat conținut deținut de corporații majore, apoi o copie de Jellyfin care a spart izolația și l-a arhivat: primul raport de evadare din sandbox din vară unde toată lumea este de acord cine a făcut-o. A fost un weekend important pentru lucruri care evadează. Sâmbătă, Jeff Johnson a descoperit că Chrome păstra discret cookie-urile google.com după ce i-ai spus să șteargă totul, o eroare pe care Google a remediat-o deja o dată,

0:28 acum șase ani. Sâmbătă seara, startup-ul german Isar Aerospace a plasat o rachetă pe orbită din Norvegia la a doua încercare, prima durând sub un minut; iar duminică colectivul italian Autistici/Inventati s-a închis după douăzeci și cinci de ani de găzduire a corespondenței activiștilor, pe care o voi linka în loc să glumesc. În acest videoclip: ce păstrează Chrome și de ce din nou este toată povestea, o rachetă, un plugin Spotify care îți concediază modelul scump din nouăzeci la sută din munca sa, și un fost SRE LinkedIn despre motivul pentru care AI on-call te face mai puțin eficient în

0:58 munca ta. Este duminică, 6 septembrie, și acesta este The Daily Diff. Jeff Johnson creează aplicații Mac și, se pare, raportează erori Chrome. Pe două Mac-uri care rulau Chrome 152.0.7977.83, a setat motorul de căutare la DuckDuckGo, a dezactivat conectarea Chrome și a setat ștergerea datelor site-urilor la închiderea tuturor ferestrelor: a se arde după citire, pentru browsere. A efectuat o căutare pe Google, a închis singura fereastră, iar google.com era încă acolo: cookie-uri, stocare locală, stocare sesiune, supraviețuind unei închideri și relansări complete; din câte își dă seama,

1:27 singurul site care primește acest tratament. Un utilizator Debian a reprodus-o pe Chromium open-source în aceeași zi, deci este în codul din care se construiesc toate browserele Chromium, inclusiv cele cu confidențialitate în slogan. Acum, cuvântul „din nou”. În octombrie 2020, același Jeff Johnson a găsit același lucru în Chrome 86: datele Apple au fost șterse la închidere, YouTube și Google Search le-au păstrat pe ale lor. The Register, The Verge și Gizmodo au acoperit

1:50 situația; Google a numit-o o eroare și a remediat-o în câteva săptămâni. Șase ani mai târziu, a revenit. Johnson citează briciul lui Hanlon, apoi adaugă că Google nu are nicio scuză pentru incompetență, și sugerează teste unitare. Mișcă-te mai încet și nu strica lucruri. Nimeni nu știe care versiune a regresat-o; statistic vorbind, o implementare de vineri.

2:06 Pentru context, același Chrome 152 a fost lansat joi cu douăsprezece remedieri de securitate, una o confuzie de tip V8 deja folosită pentru a evada din sandbox, recompensă: o mie de dolari; în aceeași săptămână Google a retras fiecare extensie Manifest V2 din Magazinul Web, inclusiv uBlock Origin, pentru securitatea dumneavoastră. Deci Chrome a avut o evadare din sandbox care plătește o mie de dolari, și o evadare din setări care plătește Google. Miercuri am ștampilat Google SHIP IT pentru un model; asta rămâne valabil,

2:29 modelul nu a scris acest browser. Probabil. Între timp, sâmbătă la 22:12, Andøya, Norvegia: Spectrum-ul Isar Aerospace, douăzeci și opt de metri, două etape, aproximativ o tonă pe orbită joasă, a ajuns pe orbită la șapte minute după lansare, apoi s-a circularizat și a desfășurat cinci cubesateli și un experiment înșurubat: prima lansare orbitală vreodată din vestul europei. Acesta este zborul doi. Zborul unu, în martie 2025, a durat sub un minut, iar zborul doi a fost amânat din ianuarie în iunie: o valvă, o scurgere, vremea și o barcă.

2:56 CEO-ul Daniel Metzler spune că Europa are acum acces suveran la spațiu; comentariul de top de pe Hacker News notează că Guiana Franceză a fost în UE tot acest timp: tehnic corect, cel mai european tip de corect. Comunicat de presă: patruzeci de rachete pe an; Space dot com: peste treizeci; alegeți una. Joi, blogul de inginerie al Spotify a explicat cum un inginer a redus utilizarea tokenurilor Claude Code cu nouăzeci la sută, iar trucul insultă modelul de vârf: cea mai mare parte a ceea ce face agentul nu este gândire, ci citirea fișierelor, așa că un plugin numit shunt interceptează fiecare apel de citire, blochează fișierele de peste 350 de linii,

3:30 și le transmite către Gemini 2.5 Flash. Un sfert dintre liderii de inginerie cheltuiesc deja două până la cinci sute de dolari pe dezvoltator pe lună pe tokenuri, unii depășind două mii, deci acesta este Spotify Wrapped pentru factura dvs. de tokenuri: genul de top, citirea acelorași douăzeci de fișiere de test. Detaliile sunt în postare: fiecare delegare este o călătorie dus-întors de zece până la treizeci de secunde, nu puteți delega editări deoarece modelul ieftin nu face numere de linie, și a ratat o eroare de siguranță a firelor pe care Claude a prins-o în câteva secunde,

3:54 deci nouăzeci la sută se aplică citirii, nu facturii, nu erorii. Ceea ce ne aduce la Sylvain Kalache, SRE LinkedIn în jurul anului 2012, și cea mai incomodă postare a weekendului: AI gestionează acum incidentele de rutină la ora 3 dimineața, iar incidentele de rutină erau modul în care oamenii își învățau sistemele, așa că atunci când apare cel ciudat, oricine este apelat are mai puțină practică decât oricând. El citează Ironicile Automatizării din 1983 ale lui Bainbridge și aviația: motoarele eșuează în zbor mai puțin de o dată la o sută de mii de ore,

4:22 iar căpitanii încă exersează asta la fiecare șase luni, pentru că la TransAsia 235 echipajul a oprit motorul greșit și au avut 117 secunde. Predicția sa: incidentele de rutină se rezolvă mai rapid, cele complexe mult mai lent; el numește decalajul datorie de înțelegere, ceea ce mă descrie și pe mine și clusterul nostru Kubernetes. El lucrează la Rootly, care vinde simulatoare de incidente, așa că concluzia ajunge pre-sponsorizată, dar ideea rămâne: singura evadare din sandbox în care toată lumea a avut încredere în acest weekend a fost investigată de un om, pe o canapea,

4:49 cu un client de torrent. Dacă preferați să citiți asta în loc să mă auziți spunând-o, diff-ul ajunge în căsuța dvs. de e-mail în fiecare dimineață — gratuit la thedaily diff dot dev, link mai jos. Așadar, verdictul de astăzi: REVERT. O setare care spune șterge totul, și un browser care șterge totul cu excepția proprietarului său, nu este o eroare pe care ai voie să o lansezi de două ori. Acesta este diff-ul de astăzi. Sunt Niko de la Axrisi.

5:09 Fuzionați responsabil.

Surse

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai