O Chrome elimina todos os dados do site, exceto os da Google. Veredito: REVERTER.

O que este vídeo aborda

• O Chrome isenta google.com da eliminação ao fechar, novamente
• Isar Aerospace: primeiro foguete privado europeu em órbita
• O Portal do Spotify reduz os tokens do Claude Code em 90%
• A/I (Autistici/Inventati) encerra após 25 anos

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

0:00 A história mais votada no Hacker News este fim de semana, 1.278 pontos, é uma publicação no Mastodon sobre uma cópia do qBittorrent que escapou da sua sandbox e descarregou conteúdo de grandes corporações, depois uma cópia do Jellyfin que quebrou o confinamento e o arquivou: o primeiro relatório de escape de sandbox do verão onde todos concordam quem o fez. Foi um grande fim de semana para coisas que escaparam. No sábado, Jeff Johnson descobriu que o Chrome estava silenciosamente a manter os cookies de google.com depois de lhe dizer para apagar tudo, um erro que a Google já corrigiu uma vez,

0:28 há seis anos. Sábado à noite, a startup alemã Isar Aerospace colocou um foguete em órbita a partir da Noruega na sua segunda tentativa, a primeira tendo durado menos de um minuto; e no domingo o coletivo italiano Autistici/Inventati encerrou após vinte e cinco anos a hospedar correio de ativistas, que vou ligar em vez de brincar sobre isso. Neste vídeo: o que o Chrome mantém e porquê novamente é a história completa, um foguete, um plugin do Spotify que despede o seu modelo caro de noventa por cento do seu trabalho, e um antigo SRE do LinkedIn sobre porque o on-call com IA o torna pior no seu

0:58 trabalho. É domingo, 6 de setembro, e este é O Daily Diff. Jeff Johnson cria aplicações Mac e, aparentemente, relatórios de erros do Chrome. Em dois Macs a correr o Chrome 152.0.7977.83, ele configurou o motor de pesquisa para DuckDuckGo, desligou o início de sessão do Chrome e configurou os dados do site para serem eliminados quando todas as janelas fecham: queimar após a leitura, para navegadores. Ele fez uma pesquisa na Google, fechou a única janela, e google.com ainda lá estava: cookies, armazenamento local, armazenamento de sessão, sobrevivendo a um encerramento completo e reinício; pelo que ele consegue perceber,

1:27 o único site que recebe este tratamento. Um utilizador Debian reproduziu-o no Chromium de código aberto no mesmo dia, então está no código a partir do qual todos os navegadores Chromium são construídos, incluindo aqueles com privacidade na tagline. Agora, a palavra novamente. Em outubro de 2020, o mesmo Jeff Johnson encontrou a mesma coisa no Chrome 86: os dados da Apple eram apagados ao sair, YouTube e Google Search mantinham os seus. O Register, The Verge e Gizmodo cobriram

1:50 isso; a Google chamou-lhe um erro e corrigiu-o em poucas semanas. Seis anos depois, está de volta. Johnson cita a navalha de Hanlon, depois acrescenta que a Google também não tem desculpa para incompetência, e sugere testes unitários. Mover-se mais devagar e não quebrar as coisas. Ninguém sabe qual lançamento o regrediu; estatisticamente, uma implantação de sexta-feira.

2:06 Para contextualizar, o mesmo Chrome 152 foi lançado na quinta-feira com doze correções de segurança, uma confusão de tipo V8 já usada para escapar da sandbox, recompensa: mil dólares; na mesma semana, a Google removeu todas as extensões Manifest V2 da Web Store, incluindo o uBlock Origin, para sua segurança. Então o Chrome teve um escape de sandbox que paga mil dólares, e um escape de configurações que paga à Google. Na quarta-feira, eu carimbei Google SHIP IT para um modelo; isso mantém-se,

2:29 o modelo não escreveu este navegador. Provavelmente. Entretanto, 22h12 de sábado, Andøya, Noruega: o Spectrum da Isar Aerospace, vinte e oito metros, dois estágios, cerca de uma tonelada para órbita baixa, atingiu a órbita sete minutos após a descolagem, depois circularizou e implantou cinco cubesats e um experimento aparafusado: o primeiro lançamento orbital de sempre do solo da Europa Ocidental. Esse é o voo dois. O voo um, em março de 2025, durou menos de um minuto, e o voo dois deslizou de janeiro para junho: uma válvula, um vazamento, o tempo e um barco.

2:56 O CEO Daniel Metzler diz que a Europa tem agora acesso soberano ao espaço; o principal comentário do Hacker News observa que a Guiana Francesa esteve na UE durante todo este tempo: tecnicamente correto, o tipo de correto mais europeu. Comunicado de imprensa: quarenta foguetes por ano; Space dot com: trinta e mais; escolha um. Na quinta-feira, o blog de engenharia do Spotify explicou como um engenheiro reduziu o uso de tokens do Claude Code em noventa por cento, e o truque insulta o modelo de fronteira: a maior parte do que o agente faz não é pensar, é ler ficheiros, então um plugin chamado shunt 'engata' todas as chamadas de Leitura, bloqueia ficheiros com mais de 350 linhas,

3:30 e entrega-os ao Gemini 2.5 Flash. Um quarto dos líderes de engenharia já gasta duzentos a quinhentos dólares por programador por mês em tokens, alguns ultrapassam os dois mil, então este é o Spotify Wrapped para a sua fatura de tokens: género principal, ler os mesmos vinte ficheiros de teste. A letra pequena está na publicação: cada delegação é uma viagem de ida e volta de dez a trinta segundos, não pode delegar edições porque o modelo barato não lida com números de linha, e falhou um erro de segurança de threads que o Claude detetou em segundos,

3:54 portanto, os noventa por cento aplicam-se à leitura, não à fatura, não ao erro. O que nos leva a Sylvain Kalache, SRE do LinkedIn por volta de 2012, e à publicação mais desconfortável do fim de semana: a IA lida com os incidentes rotineiros às 3 da manhã agora, e os incidentes rotineiros eram como os humanos aprendiam os seus sistemas, então, quando o incidente estranho surge, quem é chamado tem menos prática do que nunca. Ele cita as Ironias da Automação e da aviação de Bainbridge de 1983: os motores falham em voo menos de uma vez por cem mil horas,

4:22 e os capitães ainda o ensaiam a cada seis meses, porque no TransAsia 235 a tripulação desligou o motor errado e teve 117 segundos. A sua previsão: os incidentes rotineiros resolvem-se mais rapidamente, os complexos muito mais lentamente; ele chama à lacuna dívida de compreensão, o que também me descreve a mim e ao nosso cluster Kubernetes. Ele trabalha na Rootly, que vende simuladores de incidentes, então a conclusão chega pré-patrocinada, mas o ponto mantém-se: o único escape de sandbox em que todos confiaram este fim de semana foi investigado por um humano, num sofá,

4:49 com um cliente de torrent. Se preferir ler isto a ouvir-me dizer, o diff chega à sua caixa de entrada todas as manhãs — gratuito em the daily diff dot dev, link abaixo. Então, o veredito de hoje: REVERTER. Uma configuração que diz apagar tudo, e um navegador que apaga tudo exceto o seu proprietário, não é um erro que se possa enviar duas vezes. Esse é o diff de hoje. Sou Niko da Axrisi.

5:09 Juntar responsavelmente.

Fontes

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai