# Chrome xóa tất cả dữ liệu trang web, trừ của Google. Kết luận: REVERT.

Published: 2026-09-07

Jeff Johnson đã cài đặt Chrome để xóa tất cả dữ liệu trang web khi cửa sổ cuối cùng đóng lại, chạy một tìm kiếm trên Google và cookie, bộ nhớ cục bộ cũng như bộ nhớ phiên của google.com vẫn còn đó sau khi thoát hoàn toàn — trang web duy nhất được miễn trừ, trong Chrome 152 và trong Chromium mã nguồn mở. Anh ấy đã tìm thấy lỗi tương tự trong Chrome 86 vào tháng 10 năm 2020; Google đã gọi đó là lỗi và sửa chữa. Cũng trong cuối tuần này: Isar Aerospace đã đưa tên lửa tư nhân châu Âu đầu tiên vào quỹ đạo từ Na Uy, plugin shunt của Spotify định tuyến 90% lượt đọc tệp của Claude Code tới Gemini Flash, và một kỹ sư SRE cũ của LinkedIn về lý do AI trực ca để lại cho bạn "món nợ hiểu biết". Kết luận: REVERT.

Canonical: https://thedailydiff.dev/vi/video/2026-09-06-sandbox-crimes/

## Nội dung video này đề cập

- Chrome miễn trừ google.com khỏi xóa khi đóng, lại một lần nữa
- Isar Aerospace: tên lửa tư nhân châu Âu đầu tiên lên quỹ đạo
- Cổng của Spotify cắt giảm 90% token của Claude Code
- A/I (Autistici/Inventati) đóng cửa sau 25 năm

## Bản ghi đã dịch

Được dịch từ lời tường thuật tiếng Anh gốc. Âm thanh và phụ đề có sẵn được điều khiển bởi YouTube.

0:00 Câu chuyện được ủng hộ nhiều nhất trên Hacker News cuối tuần này, 1.278 điểm, là một bài đăng trên Mastodon về một bản sao của qBittorrent đã thoát khỏi sandbox của nó và tải xuống nội dung thuộc sở hữu của các tập đoàn lớn, sau đó là một bản sao của Jellyfin đã phá vỡ sự kiểm soát và lưu trữ nó: đây là báo cáo thoát sandbox đầu tiên của mùa hè mà mọi người đều đồng ý ai là người đã làm. Đây là một cuối tuần lớn cho những thứ thoát ra ngoài. Vào thứ Bảy, Jeff Johnson phát hiện Chrome lặng lẽ giữ cookie của google.com sau khi bạn yêu cầu nó xóa tất cả, một lỗi mà Google đã sửa một lần,

0:28 sáu năm trước. Tối thứ Bảy, công ty khởi nghiệp Isar Aerospace của Đức đã đưa một tên lửa vào quỹ đạo từ Na Uy trong lần thử thứ hai, lần đầu tiên chỉ kéo dài dưới một phút; và vào Chủ Nhật tập thể Autistici/Inventati của Ý đã đóng cửa sau hai mươi lăm năm lưu trữ thư điện tử của các nhà hoạt động, tôi sẽ liên kết chứ không đùa về nó. Trong video này: Chrome giữ gì và tại sao lại là toàn bộ câu chuyện, một tên lửa, một plugin của Spotify loại bỏ mô hình đắt tiền của bạn khỏi chín mươi phần trăm công việc của nó, và một cựu kỹ sư SRE của LinkedIn về lý do AI trực ca khiến bạn kém hiệu quả hơn trong

0:58 công việc của mình. Hôm nay là Chủ Nhật, ngày 6 tháng 9, và đây là The Daily Diff. Jeff Johnson tạo ứng dụng Mac và, rõ ràng là, báo cáo lỗi Chrome. Trên hai máy Mac chạy Chrome 152.0.7977.83, anh ấy đã đặt công cụ tìm kiếm thành DuckDuckGo, tắt đăng nhập Chrome và đặt dữ liệu trang web để xóa khi bạn đóng tất cả các cửa sổ: đọc xong đốt, cho trình duyệt. Anh ấy đã chạy một tìm kiếm trên Google, đóng cửa sổ duy nhất, và google.com vẫn còn đó: cookie, bộ nhớ cục bộ, bộ nhớ phiên, sống sót sau khi thoát và khởi chạy lại hoàn toàn; theo như anh ấy có thể nói,

1:27 trang web duy nhất nhận được sự đối xử này. Một người dùng Debian đã tái tạo nó trên Chromium mã nguồn mở cùng ngày, vì vậy nó nằm trong mã mà mọi trình duyệt Chromium xây dựng từ đó, bao gồm cả những trình duyệt có từ khóa quyền riêng tư trong khẩu hiệu. Bây giờ, từ 'lại một lần nữa'. Vào tháng 10 năm 2020, cùng Jeff Johnson đã tìm thấy điều tương tự trong Chrome 86: dữ liệu của Apple bị xóa khi thoát, YouTube và Google Search giữ lại của họ. The Register, The Verge và Gizmodo đã đưa tin

1:50 về nó; Google đã gọi đó là một lỗi và sửa nó trong vòng vài tuần. Sáu năm sau, nó đã quay trở lại. Johnson trích dẫn dao cạo của Hanlon, sau đó nói thêm rằng Google cũng không có lý do gì cho sự kém cỏi, và đề xuất các bài kiểm tra đơn vị. Di chuyển chậm hơn và đừng phá vỡ mọi thứ. Không ai biết bản phát hành nào đã gây ra sự thoái hóa này; theo thống kê, một triển khai vào thứ Sáu.

2:06 Để hiểu rõ hơn, cùng Chrome 152 đã được phát hành vào thứ Năm với mười hai bản sửa lỗi bảo mật, một lỗi lẫn lộn loại V8 đã được sử dụng để thoát khỏi sandbox, tiền thưởng: một nghìn đô la; cùng tuần đó Google đã gỡ bỏ mọi tiện ích mở rộng Manifest V2 khỏi Cửa hàng web, bao gồm uBlock Origin, vì sự an toàn của bạn. Vì vậy, Chrome có một lỗi thoát sandbox trả một nghìn đô la, và một lỗi thoát cài đặt trả tiền cho Google. Vào thứ Tư tôi đã đóng dấu Google SHIP IT cho một mô hình; điều đó vẫn còn,

2:29 mô hình đó không viết trình duyệt này. Có lẽ. Trong khi đó, 10:12 tối thứ Bảy, Andøya, Na Uy: Tên lửa Spectrum của Isar Aerospace, hai mươi tám mét, hai tầng, khoảng một tấn lên quỹ đạo thấp, đã đạt quỹ đạo bảy phút sau khi phóng, sau đó quỹ đạo được làm tròn và triển khai năm vệ tinh nhỏ và một thí nghiệm gắn kèm: vụ phóng quỹ đạo đầu tiên từ Tây Âu trên đất liền. Đó là chuyến bay thứ hai. Chuyến bay đầu tiên, vào tháng 3 năm 2025, chỉ kéo dài dưới một phút, và chuyến bay thứ hai đã bị trượt từ tháng 1 sang tháng 6: một van, một vụ rò rỉ, thời tiết và một con thuyền.

2:56 Giám đốc điều hành Daniel Metzler nói rằng châu Âu hiện có quyền tiếp cận không gian chủ quyền; bình luận hàng đầu của Hacker News lưu ý rằng French Guiana đã ở trong EU suốt thời gian này: về mặt kỹ thuật là đúng, kiểu đúng nhất của châu Âu. Thông cáo báo chí: bốn mươi tên lửa mỗi năm; Space.com: hơn ba mươi; chọn một. Vào thứ Năm, blog kỹ thuật của Spotify đã giải thích cách một kỹ sư cắt giảm lượng sử dụng token của Claude Code tới chín mươi phần trăm, và thủ thuật này đã xúc phạm mô hình tiên tiến: hầu hết những gì tác nhân làm không phải là suy nghĩ, mà là đọc tệp, vì vậy một plugin tên là shunt kết nối mọi lệnh Read, chặn các tệp trên 350 dòng,

3:30 và chuyển chúng cho Gemini 2.5 Flash. Một phần tư các nhà lãnh đạo kỹ thuật đã chi từ hai đến năm trăm đô la mỗi nhà phát triển mỗi tháng cho token, một số đã vượt hai nghìn, vì vậy đây là Spotify Wrapped cho hóa đơn token của bạn: thể loại hàng đầu, đọc cùng hai mươi tệp kiểm tra. Thông tin chi tiết nằm trong bài đăng: mỗi ủy quyền là một chuyến đi khứ hồi mười đến ba mươi giây, bạn không thể ủy quyền chỉnh sửa vì mô hình giá rẻ không làm việc với số dòng, và nó đã bỏ lỡ một lỗi an toàn luồng mà Claude đã bắt được trong vài giây,

3:54 vì vậy chín mươi phần trăm áp dụng cho việc đọc, không phải hóa đơn, không phải lỗi. Điều này đưa chúng ta đến Sylvain Kalache, SRE của LinkedIn khoảng năm 2012, và bài đăng khó chịu nhất cuối tuần: AI xử lý các sự cố định kỳ lúc 3 giờ sáng bây giờ, và các sự cố định kỳ là cách con người học hỏi hệ thống của họ, vì vậy khi có sự cố kỳ lạ xảy ra, bất cứ ai được gọi đến đều có ít kinh nghiệm hơn bao giờ hết. Anh ấy trích dẫn Ironies of Automation năm 1983 của Bainbridge và hàng không: động cơ hỏng hóc trong chuyến bay ít hơn một lần mỗi trăm nghìn giờ,

4:22 và các thuyền trưởng vẫn tập luyện nó sáu tháng một lần, bởi vì trên chuyến bay TransAsia 235, phi hành đoàn đã tắt nhầm động cơ và có 117 giây. Dự đoán của anh ấy: các sự cố định kỳ được giải quyết nhanh hơn, các sự cố phức tạp chậm hơn nhiều; anh ấy gọi khoảng cách đó là món nợ hiểu biết, điều này cũng mô tả tôi và cụm Kubernetes của chúng tôi. Anh ấy làm việc tại Rootly, công ty bán trình mô phỏng sự cố, vì vậy kết luận được đưa ra được tài trợ trước, nhưng điểm mấu chốt vẫn là: lỗi thoát sandbox duy nhất mà mọi người tin tưởng cuối tuần này đã được một người điều tra, trên ghế sofa,

4:49 với một máy khách torrent. Nếu bạn muốn đọc điều này thay vì nghe tôi nói, The Daily Diff sẽ đến hộp thư của bạn mỗi sáng — miễn phí tại thedailydiff.dev, liên kết bên dưới. Vì vậy, phán quyết hôm nay: REVERT. Một cài đặt nói xóa tất cả, và một trình duyệt xóa tất cả trừ của chủ sở hữu, không phải là một lỗi bạn có thể phát hành hai lần. Đó là The Daily Diff của hôm nay. Tôi là Niko từ Axrisi.

5:09 Sáp nhập có trách nhiệm.

## Nguồn

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai