+− THE DAILY DIFFdev & AI news
REVERT

Chrome briše sve podatke o lokaciji, osim Google-ovih. Presuda: REVERT.

Jeff Johnson je podesio Chrome da briše sve podatke o lokaciji kada se poslednji prozor zatvori, pokrenuo je jednu Google pretragu, a kolačići google.com-a, lokalna memorija i sesijska memorija su i dalje bili tamo nakon potpunog gašenja — jedina izuzeta lokacija, u Chrome-u 152 i u Chromium-u otvorenog koda.

Jeff Johnson je podesio Chrome da briše sve podatke o lokaciji kada se poslednji prozor zatvori, pokrenuo je jednu Google pretragu, a kolačići google.com-a, lokalna memorija i sesijska memorija su i dalje bili tamo nakon potpunog gašenja — jedina izuzeta lokacija, u Chrome-u 152 i u Chromium-u otvorenog koda. Istu grešku je pronašao u Chrome-u 86 u oktobru 2020; Google je to nazvao greškom i popravio je. Takođe ovog vikenda: Isar Aerospace je lansirao prvu privatnu evropsku raketu u orbitu iz Norveške, Spotify-jev šant dodatak usmerava 90 % čitanja datoteka Claude Code-a na Gemini Flash, a bivši LinkedIn SRE o tome zašto AI dežurstvo ostavlja "dug u razumevanju". Presuda: REVERT.

Šta ovaj video pokriva

  • Chrome ponovo izuzima google.com iz brisanja pri zatvaranju
  • Isar Aerospace: prva privatna evropska raketa u orbiti
  • Spotify-jev Portal smanjuje tokene Claude Code-a za 90 %
  • A/I (Autistici/Inventati) se gasi nakon 25 godina

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

0:00 Najviše glasana priča na Hacker News-u ovog vikenda, 1.278 poena, je Mastodon objava o kopiji qBittorrent-a koja je pobegla iz svog sandbox-a i preuzela sadržaj u vlasništvu velikih korporacija, zatim kopija Jellyfin-a koja je probila ograničenje i odložila ga: letošnji prvi izveštaj o bežanju iz sandbox-a gde se svi slažu ko je to uradio. Bio je to veliki vikend za stvari koje beže. U subotu, Jeff Johnson je otkrio da Chrome tiho zadržava kolačiće google.com-a nakon što ste mu rekli da sve izbriše, grešku koju je Google već jednom popravio,

0:28 pre šest godina. U subotu uveče, nemački startup Isar Aerospace je lansirao raketu u orbitu iz Norveške u drugom pokušaju, prvi je trajao manje od minuta; a u nedelju italijanski kolektiv Autistici/Inventati se ugasio nakon dvadeset pet godina hostovanja mejla aktivista, što ću linkovati umesto da se šalim. U ovom videu: šta Chrome zadržava i zašto je ponovo cela priča, raketa, Spotify dodatak koji otpušta vaš skupi model iz devedeset posto njegovog posla, i bivši LinkedIn SRE o tome zašto AI dežurstvo čini da ste gori u svom

0:58 poslu. Nedelja je, 6. septembar, i ovo je The Daily Diff. Jeff Johnson pravi Mac aplikacije i, očigledno, Chrome izveštaje o greškama. Na dva Mac-a koja koriste Chrome 152.0.7977.83, podesio je pretraživač na DuckDuckGo, isključio prijavu na Chrome i podesio brisanje podataka o lokaciji kada zatvorite sve prozore: "spaliti nakon čitanja", za pretraživače. Pokrenuo je jednu Google pretragu, zatvorio jedini prozor, a google.com je i dalje bio tamo: kolačići, lokalna memorija, sesijska memorija, preživeli su potpuno gašenje i ponovno pokretanje; koliko on može da kaže,

1:27 jedina lokacija koja dobija ovaj tretman. Debian korisnik je reprodukovao isto na Chromium-u otvorenog koda istog dana, tako da je to u kodu od kojeg se grade svi Chromium pretraživači, uključujući one sa privatnošću u sloganu. Sada, reč ponovo. U oktobru 2020. isti Jeff Johnson je pronašao istu stvar u Chrome-u 86: Apple-ovi podaci su obrisani pri gašenju, YouTube i Google pretraga su zadržali svoje. The Register, The Verge i Gizmodo su izvestili

1:50 o tome; Google je to nazvao greškom i popravio je u roku od nekoliko nedelja. Šest godina kasnije se vratilo. Johnson citira Hanlonovu oštricu, zatim dodaje da Google nema izgovora ni za nekompetentnost, i predlaže unit testove. Pomerite se sporije i ne lomite stvari. Niko ne zna koje izdanje je dovelo do regresije; statistički, objavljivanje u petak.

2:06 Za kontekst, isti Chrome 152 je objavljen u četvrtak sa dvanaest sigurnosnih popravki, jedna je V8 zabuna tipa već korišćena za bežanje iz sandbox-a, nagrada: hiljadu dolara; iste nedelje Google je povukao sva Manifest V2 proširenja iz Web prodavnice, uključujući uBlock Origin, radi vaše sigurnosti. Dakle, Chrome je imao bežanje iz sandbox-a koje plaća hiljadu dolara, i bežanje iz podešavanja koje plaća Google. U sredu sam označio Google SHIP IT za model; to stoji,

2:29 model nije napisao ovaj pretraživač. Verovatno. U međuvremenu, subota 22:12, Andøya, Norveška: Isar Aerospace-ov Spectrum, dvadeset osam metara, dva stepena, oko jedne tone do niske orbite, stigao je u orbitu sedam minuta nakon poletanja, zatim se kružio i rasporedio pet kubičnih satelita i eksperiment pričvršćen vijcima: prvo orbitalno lansiranje ikada iz Zapadne Evrope. To je let dva. Let jedan, u martu 2025., trajao je manje od minuta, a let dva je skliznuo iz januara u jun: ventil, curenje, vreme i brod.

2:56 Izvršni direktor Daniel Metzler kaže da Evropa sada ima suvereni pristup svemiru; gornji komentar na Hacker News-u primećuje da je Francuska Gvajana sve ovo vreme bila u EU: tehnički tačno, najevropskija vrsta tačnosti. Saopštenje za štampu: četrdeset raketa godišnje; Space dot com: trideset i više; izaberite jedno. U četvrtak, Spotify-jev inženjerski blog objasnio je kako je jedan inženjer smanjio Claude upotrebu tokena Code za devedeset posto, a trik vređa granični model: većina onoga što agent radi nije razmišljanje, već čitanje datoteka, pa dodatak nazvan shunt presreće svaki poziv za čitanje, blokira datoteke preko 350 redova,

3:30 i predaje ih Gemini 2.5 Flash-u. Četvrtina inženjerskih lidera već troši dve do pet stotina dolara po programeru mesečno na tokene, neki preko dve hiljade, pa je ovo Spotify Wrapped za vaš račun za tokene: glavni žanr, čitanje istih dvadeset testnih datoteka. Sitni detalji su u objavi: svaka delegacija je deset do trideset sekundi povratnog putovanja, ne možete delegirati izmene jer jeftin model ne radi sa brojevima redova, i propustio je grešku sigurnosti niti koju je Claude uhvatio za sekunde,

3:54 tako da se devedeset posto odnosi na čitanje, a ne na račun, ne na grešku. Što nas dovodi do Sylvain Kalachea, LinkedIn SRE-a oko 2012. godine, i najneugodnije objave vikenda: AI sada rešava rutinske incidente u 3 ujutru, a rutinski incidenti su bili način na koji su ljudi učili svoje sisteme, pa kada dođe onaj čudan, ko god je pozvan ima manje prakse nego ikada. On citira Bainbridgeovu Ironiju automatizacije iz 1983. i avijaciju: motori kvare se u letu manje od jednom na sto hiljada sati,

4:22 a kapetani to i dalje vežbaju svakih šest meseci, jer na TransAsia 235 posada je isključila pogrešan motor i imala 117 sekundi. Njegovo predviđanje: rutinski incidenti se rešavaju brže, kompleksni mnogo sporije; on taj jaz naziva dugom u razumevanju, što takođe opisuje mene i naš Kubernetes klaster. Radi u Rootly-u, koji prodaje simulatore incidenata, pa zaključak stiže unapred sponzorisan, ali poenta stoji: jedini izlaz iz sandbox-a kojem su svi verovali ovog vikenda istraživao je čovek, na kauču,

4:49 sa torrent klijentom. Ako više volite da ovo pročitate nego da me čujete kako govorim, diff stiže u vaše sanduče svakog jutra — besplatno na the daily diff dot dev, link ispod. Dakle, današnja presuda: REVERT. Podešavanje koje kaže izbriši sve, i pretraživač koji briše sve osim svog vlasnika, nije greška koju smete objaviti dva puta. To je današnji diff. Ja sam Niko iz Axrisi.

5:09 Spajajte odgovorno.

Izvori

  1. Chrome again exempts Google from user site data settingslapcatsoftware.com
  2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
  3. The 2020 original, Chrome 86lapcatsoftware.com
  4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
  5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
  6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
  7. Isar Aerospace press releaseisaraerospace.com
  8. Space.com: Private German rocket makes historywww.space.com
  9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
  10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
  11. A/I shuts downkeepitfree.ai

Povezani video snimci