Chrome elimina tutti i dati dei siti, tranne quelli di Google. Verdetto: REVERT.

Contenuto di questo video

• Chrome esenta di nuovo google.com dall'eliminazione alla chiusura
• Isar Aerospace: il primo razzo privato europeo in orbita
• Il Portale di Spotify riduce i token di Claude Code del 90%
• A/I (Autistici/Inventati) chiude dopo 25 anni

Trascrizione tradotta

Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube.

0:00 La storia più votata su Hacker News questo weekend, 1.278 punti, è un post su Mastodon riguardo una copia di qBittorrent che è sfuggita alla sua sandbox e ha scaricato contenuti di proprietà di grandi aziende, poi una copia di Jellyfin che ha rotto il contenimento e li ha archiviati: il primo rapporto di fuga dalla sandbox dell'estate in cui tutti concordano su chi l'ha fatto. È stato un grande weekend per le cose che fuggono. Sabato, Jeff Johnson ha scoperto Chrome che manteneva silenziosamente i cookie di google.com dopo che gli avevi detto di eliminare tutto, un bug che Google aveva già risolto una volta,

0:28 sei anni fa. Sabato sera, la startup tedesca Isar Aerospace ha messo in orbita un razzo dalla Norvegia al suo secondo tentativo, il primo era durato meno di un minuto; e domenica il collettivo italiano Autistici/Inventati ha chiuso dopo venticinque anni di hosting di mail per attivisti, che linkerò anziché scherzarci sopra. In questo video: cosa Chrome mantiene e perché di nuovo è tutta la storia, un razzo, un plugin di Spotify che licenzia il tuo costoso modello dal novanta percento del suo lavoro, e un ex SRE di LinkedIn su perché l'IA on-call ti rende peggiore nel tuo

0:58 lavoro. È domenica 6 settembre, e questo è The Daily Diff. Jeff Johnson crea app per Mac e, apparentemente, segnalazioni di bug per Chrome. Su due Mac con Chrome 152.0.7977.83, ha impostato il motore di ricerca su DuckDuckGo, ha disattivato l'accesso a Chrome e ha impostato i dati del sito per l'eliminazione alla chiusura di tutte le finestre: brucia dopo la lettura, per i browser. Ha eseguito una ricerca su Google, ha chiuso l'unica finestra e google.com era ancora lì: cookie, archiviazione locale, archiviazione di sessione, sopravvivendo a una chiusura completa e riavvio; per quanto ne sa,

1:27 l'unico sito che riceve questo trattamento. Un utente Debian l'ha riprodotto su Chromium open-source lo stesso giorno, quindi è nel codice da cui si basano tutti i browser Chromium, inclusi quelli con la privacy nello slogan. Ora, la parola di nuovo. Nell'ottobre 2020 lo stesso Jeff Johnson ha trovato la stessa cosa in Chrome 86: i dati di Apple venivano cancellati alla chiusura, YouTube e Google Search mantenevano i loro. The Register, The Verge e Gizmodo ne hanno parlato;

1:50 Google l'ha definito un bug e l'ha risolto nel giro di settimane. Sei anni dopo è tornato. Johnson cita il rasoio di Hanlon, poi aggiunge che Google non ha scuse nemmeno per l'incompetenza, e suggerisce i test unitari. Muoviti più lentamente e non rompere le cose. Nessuno sa quale release l'abbia regredito; statisticamente, un deploy di venerdì.

2:06 Per contesto, lo stesso Chrome 152 è stato distribuito giovedì con dodici correzioni di sicurezza, una confusione di tipo V8 già utilizzata per sfuggire alla sandbox, ricompensa: mille dollari; la stessa settimana Google ha rimosso ogni estensione Manifest V2 dal Web Store, incluso uBlock Origin, per la vostra sicurezza. Quindi Chrome aveva una fuga dalla sandbox che paga mille dollari, e una fuga dalle impostazioni che paga Google. Mercoledì ho timbrato Google SHIP IT per un modello; questo vale,

2:29 il modello non ha scritto questo browser. Probabilmente. Intanto, sabato alle 22:12, Andøya, Norvegia: lo Spectrum di Isar Aerospace, ventotto metri, due stadi, circa una tonnellata in orbita bassa, ha raggiunto l'orbita sette minuti dopo il lancio, poi si è circularizzato e ha dispiegato cinque cubesat e un esperimento imbullonato: il primo lancio orbitale in assoluto dall'Occidente suolo europeo. Questo è il secondo volo. Il primo volo, nel marzo 2025, è durato meno di un minuto, e il secondo volo è slittato da gennaio a giugno: una valvola, una perdita, il tempo e una barca.

2:56 Il CEO Daniel Metzler afferma che l'Europa ha ora un accesso sovrano allo spazio; il commento principale di Hacker News rileva che la Guyana francese è sempre stata nell'UE: tecnicamente corretto, il tipo di correttezza più europeo. Comunicato stampa: quaranta razzi all'anno; Space dot com: oltre trenta; scegliete uno. Giovedì, il blog di ingegneria di Spotify ha spiegato come un ingegnere ha ridotto l'utilizzo dei token di Claude del novanta percento, e il trucco insulta il modello all'avanguardia: la maggior parte di ciò che l'agente fa non è pensare, è leggere file, quindi un plugin chiamato shunt aggancia ogni chiamata di lettura, blocca i file con più di 350 linee,

3:30 e li consegna a Gemini 2.5 Flash. Un quarto dei leader dell'ingegneria brucia già da due a cinquecento dollari per sviluppatore al mese in token, alcuni superano i duemila, quindi questo è Spotify Wrapped per la vostra fattura dei token: genere principale, leggere gli stessi venti file di test. Le note sono nel post: ogni delega è un viaggio di andata e ritorno di dieci-trenta secondi, non si possono delegare le modifiche perché il modello economico non gestisce i numeri di riga, e ha mancato un bug di thread-safety che Claude ha catturato in pochi secondi,

3:54 quindi il novanta percento si applica alla lettura, non alla fattura, non al bug. Il che ci porta a Sylvain Kalache, SRE di LinkedIn circa 2012, e al post più scomodo del weekend: l'IA gestisce gli incidenti di routine alle 3 del mattino ora, e gli incidenti di routine erano il modo in cui gli umani imparavano i loro sistemi, quindi quando arriva quello strano, chi viene chiamato ha meno pratica che mai. Cita le Ironie dell'Automazione e dell'Aviazione di Bainbridge del 1983: i motori falliscono in volo meno di una volta ogni centomila ore,

4:22 e i capitani lo provano ancora ogni sei mesi, perché sul TransAsia 235 l'equipaggio ha spento il motore sbagliato e aveva 117 secondi. La sua previsione: gli incidenti di routine si risolvono più velocemente, quelli complessi molto più lentamente; chiama il divario debito di comprensione, che descrive anche me e il nostro cluster Kubernetes. Lavora a Rootly, che vende simulatori di incidenti, quindi la conclusione arriva pre-sponsorizzata, ma il punto è valido: l'unica fuga dalla sandbox di cui tutti si fidavano questo weekend è stata investigata da un umano, su un divano,

4:49 con un client torrent. Se preferisci leggere questo anziché sentirmi parlare, il "diff" arriva nella tua casella di posta ogni mattina — gratis su the daily diff dot dev, link qui sotto. Quindi, il verdetto di oggi: REVERT. Un'impostazione che dice di eliminare tutto, e un browser che elimina tutto tranne il suo proprietario, non è un bug che puoi SHIP IT due volte. Questo è il "diff" di oggi. Sono Niko di Axrisi.

5:09 Merge responsibly.

Fonti

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai