Chrome supprime toutes les données de site, sauf celles de Google. Verdict: REVERT.

Ce que cette vidéo couvre

• Chrome exempte google.com de la suppression à la fermeture, encore une fois
• Isar Aerospace: première fusée privée européenne en orbite
• Le portail de Spotify réduit les jetons de Claude Code de 90 %
• A/I (Autistici/Inventati) ferme après 25 ans

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

0:00 L'histoire la plus appréciée sur Hacker News ce week-end, 1 278 points, est une publication Mastodon concernant une copie de qBittorrent qui a échappé à son bac à sable et a téléchargé du contenu appartenant à de grandes entreprises, puis une copie de Jellyfin qui a brisé le confinement et l'a archivé: le premier rapport d'évasion de bac à sable de l'été où tout le monde est d'accord sur l'auteur. Ce fut un grand week-end pour les évasions. Samedi, Jeff Johnson a découvert que Chrome conservait discrètement les témoins de google.com après lui avoir demandé de tout supprimer, un bogue que Google avait déjà corrigé une fois,

0:28 il y a six ans. Samedi soir, la startup allemande Isar Aerospace a mis une fusée en orbite depuis la Norvège à sa deuxième tentative, la première ayant duré moins d'une minute; et dimanche, le collectif italien Autistici/Inventati a fermé après vingt-cinq ans d'hébergement de courriels d'activistes, que je vais lier plutôt que de plaisanter à ce sujet. Dans cette vidéo: ce que Chrome conserve et pourquoi l'histoire se répète, une fusée, un plug-in Spotify qui décharge votre modèle coûteux de quatre-vingt-dix pour cent de son travail, et un ancien SRE de LinkedIn expliquant pourquoi l'astreinte IA vous rend moins efficace

0:58 dans votre travail. Nous sommes le dimanche 6 septembre, et ceci est The Daily Diff. Jeff Johnson développe des applications Mac et, apparemment, des rapports de bogues Chrome. Sur deux Mac exécutant Chrome 152.0.7977.83, il a configuré le moteur de recherche sur DuckDuckGo, désactivé la connexion Chrome et configuré les données de site pour qu'elles soient supprimées lorsque toutes les fenêtres sont fermées: effacement après lecture, pour les navigateurs. Il a effectué une recherche Google, fermé la seule fenêtre, et google.com était toujours là: témoins, stockage local, stockage de session, survivant à une fermeture complète et à un redémarrage; d'après ce qu'il peut dire,

1:27 le seul site qui bénéficie de ce traitement. Un utilisateur Debian l'a reproduit sur Chromium open source le même jour, donc c'est dans le code à partir duquel chaque navigateur Chromium est construit, y compris ceux avec la confidentialité dans leur slogan. Maintenant, le mot encore. En octobre 2020, le même Jeff Johnson a trouvé la même chose dans Chrome 86: les données d'Apple étaient effacées à la fermeture, YouTube et Google Search conservaient les leurs. The Register, The Verge et Gizmodo en ont parlé;

1:50 Google l'a qualifié de bogue et l'a corrigé en quelques semaines. Six ans plus tard, c'est de retour. Johnson cite le rasoir de Hanlon, puis ajoute que Google n'a aucune excuse pour l'incompétence non plus, et suggère des tests unitaires. Avancez plus lentement et ne cassez rien. Personne ne sait quelle version a causé la régression; statistiquement, un déploiement du vendredi.

2:06 Pour information, le même Chrome 152 a été lancé jeudi avec douze correctifs de sécurité, dont une confusion de type V8 déjà utilisée pour échapper au bac à sable, récompense: mille dollars; la même semaine, Google a retiré toutes les extensions Manifest V2 du Web Store, y compris uBlock Origin, pour votre sécurité. Donc Chrome a eu une évasion de bac à sable qui rapporte mille dollars, et une évasion de paramètres qui rapporte à Google. Mercredi, j'ai estampillé Google SHIP IT pour un modèle; cela tient,

2:29 le modèle n'a pas écrit ce navigateur. Probablement. Pendant ce temps, samedi 22h12, Andøya, Norvège: le Spectrum d'Isar Aerospace, vingt-huit mètres, deux étages, environ une tonne en orbite basse, a atteint l'orbite sept minutes après le décollage, puis s'est circularisé et a déployé cinq cubesats et une expérience boulonnée: le tout premier lancement orbital depuis l'ouest. sol européen. C'est le deuxième vol. Le premier vol, en mars 2025, a duré moins d'une minute, et le deuxième vol a glissé de janvier à juin : une valve, une fuite, la météo et un bateau.

2:56 Le PDG Daniel Metzler affirme que l'Europe a maintenant un accès souverain à l'espace; le commentaire principal de Hacker News note que la Guyane française fait partie de l'UE depuis tout ce temps : techniquement correct, le genre de correction le plus européen. Communiqué de presse : quarante fusées par an; Space dot com : trente et plus; choisissez-en un. Jeudi, le blog d'ingénierie de Spotify a expliqué comment un ingénieur a réduit l'utilisation de Claude la consommation de jetons de code de quatre-vingt-dix pour cent, et l'astuce insulte le modèle frontalier : la plupart de ce que fait l'agent n'est pas de la réflexion, c'est de la lecture de fichiers, donc un plugin appelé shunt intercepte chaque appel Read, bloque les fichiers de plus de 350 lignes,

3:30 et les transmet à Gemini 2.5 Flash. Un quart des leaders de l'ingénierie dépensent déjà deux à cinq cents dollars par développeur par mois en jetons, certains dépassent les deux mille, c'est donc le Spotify Wrapped pour votre facture de jetons : le genre principal, lecture des mêmes vingt fichiers de test. Les petits caractères sont dans la publication : chaque délégation est un aller-retour de dix à trente secondes, vous ne pouvez pas déléguer les modifications car le modèle bon marché ne gère pas les numéros de ligne, et il a manqué un bug de sécurité des threads que Claude a détecté en quelques secondes,

3:54 donc les quatre-vingt-dix pour cent s'appliquent à la lecture, pas à la facture, pas au bug. Ce qui nous amène à Sylvain Kalache, SRE de LinkedIn vers 2012, et la publication la plus inconfortable du week-end : l'IA gère les incidents de routine à 3 h du matin maintenant, et les incidents de routine étaient la façon dont les humains apprenaient leurs systèmes, donc quand l'incident étrange survient, la personne pagée a moins de pratique que jamais. Il cite les Ironies de l'automatisation et de l'aviation de Bainbridge de 1983 : les moteurs tombent en panne en vol moins d'une fois toutes les cent mille heures,

4:22 et les capitaines le répètent toujours tous les six mois, car sur TransAsia 235, l'équipage a coupé le mauvais moteur et avait 117 secondes. Sa prédiction : les incidents de routine se résolvent plus rapidement, les incidents complexes beaucoup plus lentement; il appelle l'écart dette de compréhension, ce qui me décrit aussi et notre cluster Kubernetes. Il travaille chez Rootly, qui vend des simulateurs d'incidents, donc la conclusion arrive pré-sponsorisée, mais le point tient : la seule évasion de sandbox à laquelle tout le monde a fait confiance ce week-end a été investiguée par un humain, sur un canapé,

4:49 avec un client torrent. Si vous préférez lire ceci plutôt que de m'entendre le dire, le diff arrive dans votre boîte de réception chaque matin — gratuit sur the daily diff dot dev, lien ci-dessous. Alors, verdict du jour : REVERT. Un paramètre qui dit tout supprimer, et un navigateur qui supprime tout sauf son propriétaire, n'est pas un bug que l'on peut SHIP IT deux fois. C'est le diff d'aujourd'hui. Je suis Niko d'Axrisi.

5:09 Fusionnez de manière responsable.

Sources

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai