Chrome Google-нөөс бусад бүх сайтын өгөгдлийг устгадаг. Дүгнэлт: REVERT.

Энэ видео юуг хамардаг

• Chrome google.com-ийг хаах үед устгахаас дахин чөлөөлөв.
• Isar Aerospace: Европын анхны хувийн пуужин тойрог замд.
• Spotify-ийн Portal Claude Code токенуудыг 90%-иар бууруулдаг.
• A/I (Autistici/Inventati) 25 жилийн дараа хаалгаа барив.

Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

0:00 Энэ амралтын өдрүүдэд Hacker News дээрх хамгийн их санал авсан түүх, 1,278 оноотой, qBittorrent-ийн хуулбарын тухай Mastodon-ийн пост юм. Энэ нь өөрийн sandbox-аас гарч, томоохон корпорацуудын эзэмшилд байсан контентыг татаж авсан, дараа нь Jellyfin-ийн хуулбар хязгаарыг эвдэж, түүнийг хадгалсан: энэ зуны анхны sandbox-аас зугтсан тухай тайлан, хэн үүнийг хийснийг бүгд зөвшөөрсөн. Энэ нь зугтсан зүйлсийн хувьд том амралтын өдөр байлаа. Бямба гарагт, Жефф Жонсон та бүх зүйлийг устгахыг тушаасны дараа Chrome google.com-ын күүкиг чимээгүйхэн хадгалж байгааг олж мэдэв, энэ нь Google-ийн аль хэдийн нэг удаа зассан алдаа юм,

0:28 зургаан жилийн өмнө. Бямба гарагийн шөнө, Германы стартап Isar Aerospace Норвегиос пуужинг тойрог замд хоёр дахь оролдлогоороо оруулсан, эхнийх нь нэг минут хүрэхгүй хугацаанд үргэлжилсэн; харин Ням гарагт Италийн Autistici/Inventati хамт олон хорин таван жилийн дараа хаалгаа барив, идэвхтнүүдийн и-мэйлийг байршуулж байсан бөгөөд би энэ талаар хошигнохгүйгээр холбоос оруулна. Энэ видеонд: Chrome юуг хадгалж, яагаад дахин ийм зүйл болсон нь бүх түүх, пуужин, таны үнэтэй загварыг ерэн хувийн ажлаас чөлөөлөх Spotify-ийн плагин, мөн хуучин LinkedIn SRE яагаад AI on-call таны ажлыг улам муутгадгийг тайлбарласан.

0:58 Өнөөдөр есдүгээр сарын 6-ны Ням гараг, энэ бол The Daily Diff. Жефф Жонсон Mac програмууд хийдэг бөгөөд Chrome-ийн алдааны тайлангууд гаргадаг бололтой. Chrome 152.0.7977.83 үйлдлийн системтэй хоёр Mac дээр тэрээр хайлтын системийг DuckDuckGo болгож, Chrome-ийн нэвтрэхийг унтрааж, бүх цонхыг хаахад сайтын өгөгдлийг устгахаар тохируулсан: уншсаны дараа шатаах, хөтчийн хувьд. бүх цонхыг хаахад сайтын өгөгдлийг устгахаар тохируулсан: уншсаны дараа шатаах, хөтчийн хувьд. Тэрээр нэг Google хайлт хийж, цорын ганц цонхыг хаахад google.com одоо ч байсан: күүки, локал хадгалах сан, сессийн хадгалах сан, бүрэн хааж, дахин нээсний дараа ч хэвээр байсан; түүний мэдэж байгаагаар,

1:27 энэ эмчилгээг авдаг цорын ганц сайт. Debian хэрэглэгч нээлттэй эхийн Chromium дээр тэр өдөр нь үүнийг давтаж үзүүлсэн, тиймээс энэ нь бүх Chromium хөтчүүд бүтээгддэг кодонд байгаа, тухайлбал, нууцлалтай гэсэн гарчигтай хөтчүүдэд ч. Одоо, "дахин" гэдэг үг. 2020 оны 10-р сард тэр Жефф Жонсон Chrome 86-д ийм зүйлийг олж мэдсэн: Apple-ийн өгөгдөл хаагдахад устгагдсан, YouTube болон Google Хайлт өөрсдийнхийгөө хадгалсан. The Register, The Verge, Gizmodo нар

1:50 үнийг хамарсан; Google үүнийг алдаа гэж нэрлээд хэдхэн долоо хоногийн дотор зассан. Зургаан жилийн дараа буцаж ирэв. Жонсон Hanlon-ийн илдний хутгыг дурдаж, дараа нь Google-д чадваргүй байдлын шалтгаан байхгүй гэж нэмж, нэгжийн тестүүдийг санал болгосон. Удаан хөдөлж, юмыг эвдэлж болохгүй. Аль хувилбар үүнийг буцаасаныг хэн ч мэдэхгүй; статистикийн хувьд, Баасан гарагийн илгээлт.

2:06 Илүү нарийвчилсан мэдээлэл өгвөл, тэр Chrome 152 Пүрэв гарагт арван хоёр аюулгүй байдлын засвартай гарсан, нэг нь sandbox-аас зугтахад ашиглагдсан V8 төрлийн алдаа байсан, шагнал: мянган доллар; тэр долоо хоногт Google бүх Manifest V2 өргөтгөлүүдийг Веб Дэлгүүрээс татсан, үүнд uBlock Origin багтсан, таны аюулгүй байдлын төлөө. Тиймээс Chrome мянган долларын шагналтай sandbox-аас зугтах, мөн Google-д мөнгө төлөх тохиргооноос зугтах боломжтой байсан. Лхагва гарагт би Google SHIP IT-г загварт зориулж тамгалсан; энэ нь хүчинтэй,

2:29 загвар энэ хөтчийг бичээгүй. Магадгүй. Үүний зэрэгцээ, Бямба гарагийн 22:12 цаг, Андойа, Норвеги: Isar Aerospace-ийн Spectrum, хорин найман метр, хоёр үе шаттай, ойролцоогоор нэг тонн жинтэй бага тойрог замд, хөөрөхөөс долоон минутын дараа тойрог замд хүрч, дараа нь тойрог замдаа орж, таван кубсат болон боолттой туршилтын төхөөрөмж байршуулсан: Баруун Европын хөрснөөс хийгдсэн анхны тойрог замын хөөргөлт. Энэ бол хоёрдугаар нислэг. Эхний нислэг, 2025 оны 3-р сард, нэг минут хүрэхгүй хугацаанд үргэлжилсэн, харин хоёрдугаар нислэг Нэгдүгээр сараас Зургадугаар сар хүртэл хойшлогдсон: хавхлага, алдагдал, цаг агаар, мөн завь.

2:56 Гүйцэтгэх захирал Даниэл Метцлер Европ одоо сансарт бие даасан нэвтрэх эрхтэй болсон гэж хэлэв; дээд Hacker News-ийн сэтгэгдэлд Францын Гвиана энэ бүх хугацаанд ЕХ-нд байсан гэж тэмдэглэжээ: техник талаасаа зөв, хамгийн Европын төрлийн зөв. Хэвлэлийн мэдээ: жилд дөчин пуужин; Space.com: гучин гаруй; нэгийг нь сонго. Пүрэв гарагт, Spotify-ийн инженерийн блог нэг инженер Claude-ийн Кодын токений хэрэглээг ерэн хувиар хэрхэн бууруулсныг тайлбарласан бөгөөд энэ арга нь хил хязгаарын загварт үл тоомсорлодог: агентийн хийдэг зүйлсийн ихэнх нь бодох биш, харин файл унших юм, тиймээс shunt нэртэй плагин Read дуудлага бүрийг таслан зогсоож, 350 мөрөөс дээш файлуудыг блоклож,

3:30 мөн тэдгээрийг Gemini 2.5 Flash руу дамжуулдаг. Инженерийн удирдагчдын дөрөвний нэг нь аль хэдийн нэг хөгжүүлэгчид сард хоёр зуугаас таван зуун доллар токенд зарцуулдаг, зарим нь хоёр мянгаас давсан, тиймээс энэ бол таны токений төлбөрийн Spotify Wrapped: топ төрөл, ижил хорин туршилтын файлыг унших. Нарийвчилсан мэдээлэл постон дотор байна: делегаци бүр арваас гучин секундын тойрог замтай аялал, хямд загвар мөрийн дугааргүй тул та засвар хийхийг дамжуулж чадахгүй, мөн энэ нь Claude-ийн хэдхэн секундын дотор олсон утасны аюулгүй байдлын алдааг алдсан,

3:54 тиймээс ерэн хувь нь уншихад хамаатай, төлбөрт биш, алдаанд биш. Энэ нь биднийг 2012 оны үеийн LinkedIn SRE Силвайн Калаш руу хөтөлнө, мөн амралтын өдрүүдийн хамгийн таагүй пост: AI одоо өглөөний 3 цагийн хэвийн үйл явдлуудыг зохицуулдаг, мөн хэвийн үйл явдлууд нь хүмүүс өөрсдийн системээ хэрхэн сурч мэддэг байсан, тиймээс хачин зүйл тохиолдоход, дуудлага авсан хүн өмнөхөөсөө бага дадлагатай байдаг. Тэрээр Бейнбрижийн 1983 оны Автоматжуулалтын Иронийг болон нисэхийг дурдаж байна: хөдөлгүүрүүд нислэгийн үед зуун мянган цагт нэгээс бага удаа эвдэрдэг,

4:22 мөн ахмадууд зургаан сар тутамд үүнийг давтаж сурдаг, учир нь TransAsia 235-д баг буруу хөдөлгүүрийг унтрааж, 117 секундтэй байсан. Түүний таамаглал: хэвийн үйл явдлууд хурдан шийдэгддэг, нарийн төвөгтэй нь хамаагүй удаан; тэрээр энэ ялгааг "ойлголтын өр" гэж нэрлэдэг, энэ нь мөн намайг болон манай Kubernetes кластерийг тодорхойлдог. Тэрээр Rootly-д ажилладаг, энэ нь үйл явдлын симулятор зардаг, тиймээс дүгнэлт гарч ирдэг урьдчилан ивээн тэтгэгдсэн боловч гол санаа нь хэвээр үлдсэн: энэ амралтын өдрүүдэд бүгд итгэсэн ганц sandbox-аас зугтсан тохиолдлыг хүн, буйдан дээр,

4:49 торрент клиенттэй хамт шалгасан. Хэрэв та үүнийг миний хэлэхийг сонсохоос илүү уншихыг хүсвэл, diff өглөө бүр таны и-мэйлд ирнэ — thedailydiff.dev хаягаар үнэгүй, холбоос доор. Тэгэхээр, өнөөдрийн дүгнэлт: REVERT. Бүх зүйлийг устгахыг заасан тохиргоо, болон эзнээсээ бусад бүх зүйлийг устгадаг хөтөч, нь хоёр удаа гаргаж болох алдаа биш. Энэ бол өнөөдрийн diff. Би Axrisi-ийн Нико байна.

5:09 Хариуцлагатай нэгтгэнэ үү.

Эх сурвалжууд

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai