Chrome borra todos los datos del sitio, excepto los de Google. Veredicto: REVERTIR.

Lo que cubre este video

• Chrome exime a google.com de la eliminación al cerrar, de nuevo
• Isar Aerospace: primer cohete privado europeo en órbita
• El Portal de Spotify reduce los tokens de Claude Code en un 90 %
• A/I (Autistici/Inventati) cierra después de 25 años

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles son controlados por YouTube.

0:00 La historia más votada en Hacker News este fin de semana, 1,278 puntos, es una publicación de Mastodon sobre una copia de qBittorrent que escapó de su entorno controlado (sandbox) y descargó contenido propiedad de grandes corporaciones, luego una copia de Jellyfin que rompió la contención y lo almacenó: el primer informe de escape de sandbox del verano donde todos están de acuerdo sobre quién lo hizo. Fue un gran fin de semana para las cosas que escapan. El sábado, Jeff Johnson descubrió que Chrome seguía guardando discretamente las cookies de google.com después de que le dijeras que borrara todo, un error que Google ya había corregido una vez,

0:28 hace seis años. El sábado por la noche, la startup alemana Isar Aerospace puso un cohete en órbita desde Noruega en su segundo intento, el primero había durado menos de un minuto; y el domingo el colectivo italiano Autistici/Inventati cerró después de veinticinco años albergando el correo de activistas, lo cual enlazaré en lugar de bromear al respecto. En este video: qué guarda Chrome y por qué nuevamente es toda la historia, un cohete, un complemento de Spotify que despide a tu costoso modelo del noventa por ciento de su trabajo, y un ex-SRE de LinkedIn sobre por qué la guardia de IA te hace peor en tu

0:58 trabajo. Es domingo, 6 de septiembre, y esto es The Daily Diff. Jeff Johnson crea aplicaciones para Mac y, aparentemente, informes de errores de Chrome. En dos Macs con Chrome 152.0.7977.83, configuró el motor de búsqueda en DuckDuckGo, desactivó el inicio de sesión de Chrome y configuró la eliminación de datos del sitio al cerrar todas las ventanas: quemar después de leer, para navegadores. Realizó una búsqueda en Google, cerró la única ventana, y google.com seguía ahí: cookies, almacenamiento local, almacenamiento de sesión, sobreviviendo a un cierre completo y un reinicio; por lo que él puede decir,

1:27 el único sitio que recibe este tratamiento. Un usuario de Debian lo reprodujo en Chromium de código abierto el mismo día, así que está en el código a partir del cual se construye cada navegador Chromium, incluyendo aquellos con privacidad en el eslogan. Ahora, la palabra "de nuevo". En octubre de 2020, el mismo Jeff Johnson encontró lo mismo en Chrome 86: los datos de Apple se borraban al salir, YouTube y Google Search conservaban los suyos. The Register, The Verge y Gizmodo lo cubrieron;

1:50 Google lo llamó un error y lo corrigió en semanas. Seis años después, ha vuelto. Johnson cita la navaja de Hanlon, luego añade que Google tampoco tiene excusa para la incompetencia, y sugiere pruebas unitarias. Muévete más lento y no rompas las cosas. Nadie sabe qué versión lo hizo retroceder; estadísticamente, un despliegue de viernes.

2:06 Para contextualizar, el mismo Chrome 152 se lanzó el jueves con doce correcciones de seguridad, una confusión de tipos de V8 ya utilizada para escapar del sandbox, recompensa: mil dólares; la misma semana Google retiró todas las extensiones de Manifest V2 de la Web Store, incluido uBlock Origin, por tu seguridad. Así que Chrome tuvo un escape de sandbox que paga mil dólares, y un escape de configuración que paga a Google. El miércoles le di a Google SHIP IT para un modelo; eso se mantiene,

2:29 el modelo no escribió este navegador. Probablemente. Mientras tanto, 10:12 p.m. del sábado, Andøya, Noruega: El Spectrum de Isar Aerospace, veintiocho metros, dos etapas, alrededor de una tonelada a órbita baja, alcanzó la órbita siete minutos después del despegue, luego se circularizó y desplegó cinco cubesats y un experimento atornillado: el primer lanzamiento orbital desde suelo de Europa Occidental. Ese es el vuelo dos. El vuelo uno, en marzo de 2025, duró menos de un minuto, y el vuelo dos se retrasó de enero a junio: una válvula, una fuga, el clima y un barco.

2:56 El CEO Daniel Metzler dice que Europa ahora tiene acceso soberano al espacio; el principal comentario de Hacker News señala que la Guayana Francesa ha estado en la UE todo este tiempo: técnicamente correcto, el tipo de corrección más europea. Comunicado de prensa: cuarenta cohetes al año; Space dot com: treinta y tantos; elige uno. El jueves, el blog de ingeniería de Spotify explicó cómo un ingeniero redujo el uso de tokens de Claude Code en un noventa por ciento, y el truco insulta al modelo de frontera: la mayor parte de lo que hace el agente no es pensar, es leer archivos, así que un complemento llamado shunt engancha cada llamada de Lectura, bloquea archivos de más de 350 líneas,

3:30 y los entrega a Gemini 2.5 Flash. Una cuarta parte de los líderes de ingeniería ya gastan de doscientos a quinientos dólares por desarrollador al mes en tokens, algunos superan los dos mil, así que esto es Spotify Wrapped para tu factura de tokens: género principal, leyendo los mismos veinte archivos de prueba. La letra pequeña está en la publicación: cada delegación es un viaje de ida y vuelta de diez a treinta segundos, no se pueden delegar ediciones porque el modelo barato no maneja números de línea, y se le escapó un error de seguridad de subprocesos que Claude detectó en segundos,

3:54 así que el noventa por ciento se aplica a la lectura, no a la factura, no al error. Lo que nos lleva a Sylvain Kalache, SRE de LinkedIn alrededor de 2012, y la publicación más incómoda del fin de semana: la IA maneja los incidentes rutinarios a las 3 a.m. ahora, y los incidentes rutinarios eran cómo los humanos aprendían sus sistemas, así que cuando llega el incidente extraño, quien sea llamado tiene menos práctica que nunca. Cita las Ironías de la Automatización de Bainbridge de 1983 y la aviación: los motores fallan en vuelo menos de una vez cada cien mil horas,

4:22 y los capitanes aún lo ensayan cada seis meses, porque en el TransAsia 235 la tripulación apagó el motor equivocado y tuvieron 117 segundos. Su predicción: los incidentes rutinarios se resuelven más rápido, los complejos mucho más lento; él llama a esa brecha "deuda de comprensión", lo cual también me describe a mí y a nuestro clúster de Kubernetes. Él trabaja en Rootly, que vende simuladores de incidentes, así que la conclusión llega patrocinada de antemano, pero el punto se mantiene: el único escape de sandbox en el que todos confiaron este fin de semana fue investigado por un humano, en un sofá,

4:49 con un cliente de torrents. Si prefieres leer esto antes que oírme decirlo, el "diff" llega a tu bandeja de entrada todas las mañanas — gratis en the daily diff dot dev, enlace abajo. Entonces, el veredicto de hoy: REVERTIR. Una configuración que dice "eliminar todo", y un navegador que elimina todo excepto a su propietario, no es un error que se pueda enviar dos veces. Ese es el "diff" de hoy. Soy Niko de Axrisi.

5:09 Fusionar con responsabilidad.

Fuentes

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai