{"id":37249,"date":"2019-10-31T22:16:34","date_gmt":"2019-10-31T19:16:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-shutite-s-null\/"},"modified":"2019-10-31T22:16:34","modified_gmt":"2019-10-31T19:16:34","slug":"ne-shutite-s-null","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-shutite-s-null","title":{"rendered":"Lad ikke NULL v\u00e6re et sjovt emne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En bem\u00e6rkelsesv\u00e6rdig fredagshistorie skete for den amerikanske sikkerhedsforsker Joseph Tartaro. Han \u00f8nskede at skille sig ud ved at bestille ikke bare et individuelt nummerskilt til sin bil, men ogs\u00e5 ved at forbinde det med sit h\u00e5ndv\u00e6rk. F\u00f8rste tanke var at lege med SEGFAULT eller noget lignende. Men til sidst endte han med nummeret NULL til sin bil og VOID til sin kone. Fornemmer du noget uheldigt? Om hvordan hans uskyldige sp\u00f8g udviklede sig, om endnu en kuri\u00f8s mister Null og om l\u00e6rdommene fra bugs ved datatypetjek i brugerinput, l\u00e6s videre nedenfor.<\/p>\n

\"Lad<\/a><\/noindex><\/p>\n

I 2016 fik vores programmeringssp\u00f8gelsesmager sine spritnye sjove nummerskilt og kunne sikkert ikke lade v\u00e6re med at gnide h\u00e6nderne i gl\u00e6de. Han havde endda h\u00e5bet, at denne tilgang ville befri ham fra b\u00f8der. Det var ikke fordi, han br\u00f8d reglerne voldsomt, men tanken om at bryde systemet p\u00e5 denne m\u00e5de s\u00e5 ganske interessant ud for en sikkerhedsspecialist.<\/p>\n

Problemerne begyndte et \u00e5r senere, da han fors\u00f8gte at forny sit nummerskilt online. Og han forvirrede den hjemmeside, der skulle h\u00e5ndtere dette.<\/p>\n

\"Lad
\n
\nSystemet vurderede, at det nummer, han indtastede, var ugyldigt. Programm\u00f8rerne havde \u00e5benbart lavet en fejl, og det indtastede NULL som tekstv\u00e6rdi blev angiveligt tjekket forkert. En fejl ved l\u00f8s typecheck? Men han form\u00e5ede at forny nummeret i et \u00e5r ved hj\u00e6lp af koden i linket, og s\u00e5 glemte han det hele.<\/p>\n

Men som det viste sig, var det langt fra de eneste problemer. Historien mindede om en gammel vittighed:<\/p>\n

En soldat p\u00e5 marken fors\u00f8ger at reparere en larvefod, der er faldet af sin tank. Pludselig dukker en fe op fra ingen steder og sp\u00f8rger:
\n \u2014 Hvad laver du, soldat?
\n \u2014 Ja, jeg pr\u00f8ver at f\u00e5 det til at fungere.
\n \u2014 Vil du have det til at fungere ordentligt?
\n \u2014 (dr\u00f8mmende) Ja\u2026
\nFeen svingede sin tryllestav\u2026 Og t\u00e5rnet faldt af tanken.<\/p><\/blockquote>\n

\nI begyndelsen af 2018 fik han en fuldt berettiget b\u00f8de p\u00e5 $35. Han kunne have indsiget mod den, men det var nemmere at betale, da bel\u00f8bet ikke var stort. Og s\u00e5 svang f\u00e6en sin tryllestav\u2026 Og der begyndte at komme b\u00f8der for ubetalte parkeringer, standser p\u00e5 forkerte steder og lignende gl\u00e6der i postkassen. Dussinvis af b\u00f8der p\u00e5 bel\u00f8b som $37, $60, $74, $80\u2026 Fra helt forskellige steder i Californien. For helt forskellige bilmodeller. P\u00e5 grund af en sk\u00e6v typekontrol kom v\u00e6rdien NULL til at v\u00e6re knyttet til hans personlige data i databasen. Og hver gang den tapre ordensh\u00e5ndh\u00e6ver glemte at indtaste bilens nummer i systemet, gik pr\u00e6mien til vores helt (her skulle man ogs\u00e5 give udviklerne af frontenden et spark for ikke at have kontrol med udfyldningen af en af n\u00f8gleparametrene).<\/p>\n

P\u00e5 et tidspunkt fik han to b\u00f8der, udstedt p\u00e5 samme sted med flere timers mellemrum for helt forskellige bilmodeller. For at g\u00f8re det endnu mere skr\u00e6mmende, blev gamle b\u00f8der med uoplyst nummer anvendt retroaktivt mod ham. S\u00e5ledes endte han ogs\u00e5 med b\u00f8der fra 2014, hvor han slet ikke havde dette nummer. I alt blev han ramt af b\u00f8der for mere end $12000.<\/p>\n

\"Lad
\n
\nB\u00f8der for parkering blev h\u00e5ndteret af det private firma Citation Processing Center. Naturligvis kontaktede Joseph dem og fors\u00f8gte at forklare situationen. Naturligvis gik lederen i telefonen bl\u00f8dt udenom, bad om at sende kvitteringerne retur, s\u00e5 de kunne finde ud af det. Men det ville betyde at miste den eneste fysiske kopi, der bekr\u00e6ftede fejlagtigheden ved b\u00f8deudstedelsen. Og godt for ham, at han ikke sendte det. Senere bem\u00e6rkede han, at den oprindelige bilmodel i den offentligt tilg\u00e6ngelige b\u00f8dedatabase online var blevet \u00e6ndret til hans. Endnu en runde samtaler med ledere, lige s\u00e5 nyttel\u00f8se.<\/p>\n

Til sidst m\u00e5tte han henvende sig direkte til DMV (Department of Motor Vehicles, en statslig enhed, der besk\u00e6ftiger sig med registrering af motork\u00f8ret\u00f8jer), og med deres hj\u00e6lp lykkedes det ham hurtigt at reducere bel\u00f8bet til $6262, men det l\u00f8ste ikke det oprindelige problem. Nye b\u00f8der fortsatte med at komme. P\u00e5 tidspunktet for skrivningen af den originale artikel i Wired var der 2 ubetalte b\u00f8der p\u00e5 i alt $140. Det mest beklagelige er, at DMV n\u00e6gter at forl\u00e6nge hans nummerplader for endnu et \u00e5r, s\u00e5 l\u00e6nge b\u00f8derne ikke er betalt. Desuden er det ikke helt klart, hvor man skal henvende sig, og hvem man skal give en p\u00e5 hatten for at f\u00e5 l\u00f8st dette problem. DMV bem\u00e6rker, at deres system korrekt genkender hans nummerplader og forst\u00e5r absurditeten i situationen. Men parkeringssp\u00f8rgsm\u00e5lene h\u00e5ndteres af de lokale myndigheder, som de ikke kan p\u00e5virke. S\u00e5 historien kan sagtens f\u00e5 en forts\u00e6ttelse. Narrestregerne lykkedes ikke.<\/p>\n

Mr. Null<\/h2>\n

\nEndnu v\u00e6rre gik det Christopher Null. Uheldigt at v\u00e6re f\u00f8dt med et s\u00e5dant efternavn. Mens Joseph Tartaro kun lider under b\u00f8derne i det sidste \u00e5rs tid, dykker Christopher konstant dybere ned i lidelserne, samtidig med at de digitale teknologier udvikler sig.<\/p>\n

Is\u00e6r besv\u00e6res han af den bredt udbredte koncept MVP (minimum viable product, minimum levedygtigt produkt), som i nogle tilf\u00e6lde direkte overlapper med konceptet \"hack-hack, og i produktion\".<\/p>\n

Selv hvis vi ser bort fra alle de skolem\u00e6ssige jokes omkring hans efternavn og de beskyldninger om, at han pr\u00f8ver at tiltr\u00e6kke opm\u00e6rksomhed (og det er ikke en d\u00e5rlig m\u00e5de at g\u00f8re det p\u00e5, hvis man er teknisk journalist, som Christopher er), opst\u00e5r der underlige problemer, n\u00e5r man arbejder med nogle hjemmesider og applikationer.<\/p>\n

If\u00f8lge Christopher h\u00e5ndterer de fleste hjemmesider efternavnet Null korrekt. Nogle rapporterer imidlertid, at feltet ikke kan v\u00e6re tomt, eller at det er et reserveret ord. I sj\u00e6ldne tilf\u00e6lde falder applikationer bare ud. Det interessante er, at han har bem\u00e6rket, at jo st\u00f8rre firmaet bag applikationen eller hjemmesiden er, jo flere problemer vil der v\u00e6re med hans efternavn.<\/p>\n

Det er is\u00e6r gl\u00e6deligt med hans datafiltrering, som fjerner Null fra de allerede gemte data. S\u00e5 nogle gange modtager han e-mails til Media LLC (mens virksomhedens navn er Null Media LLC), og nogle gange bliver han bare adresseret som \u201eMr.\u201c i den diverse spam. Han har endda v\u00e6ret n\u00f8dt til at udvikle nogle omveje. For eksempel at placere et mellemnavn eller initial sammen med efternavnet i \u00e9t felt eller bare tilf\u00f8je et punktum i slutningen. Men nogle gange er systemets st\u00e6dighed umulig at overvinde.<\/p>\n

For eksempel n\u00e6gtede Bank of America konsekvent at acceptere hans e-mail null@nullmedia.com. Deres system n\u00e6gtede simpelthen at acceptere null i den brugerdefinerede del af adressen, s\u00e5 han m\u00e5tte oprette et alias info@ specifikt til banken. Men banksoftware udviklede sig hurtigt, og efter et par \u00e5r... stoppede de med at acceptere null selv som en del af dom\u00e6nenavnet. Den stakkels mand m\u00e5tte oprette en banal Gmail-konto til de s\u00e6rligt insisterende. Som ogs\u00e5 indeholdt null, men ikke i starten af brugernavnet.<\/p>\n

Har du oplevet nogle sjove situationer, n\u00e5r du har arbejdet med systemv\u00e6rdier? Fort\u00e6l det i kommentarerne.<\/p>\n

Tak fordi du er med os. Kan du lide vores artikler? Vil du se flere interessante materialer? St\u00f8t os ved at lave en bestilling eller anbefale os til dine bekendte. 30% rabat til brugere af Habr p\u00e5 en unik entry-level server, som vi har opfundet til dig:<\/b> Hele sandheden om VPS (KVM) E5-2650 v4 (6 kerner) 10GB DDR4 240GB SSD 1Gbps fra $20, eller hvordan man korrekt deler en server?<\/a><\/noindex> (tilg\u00e6ngelige muligheder med RAID1 og RAID10, op til 24 kerner og op til 40 GB DDR4).<\/p>\n

Dell R730xd er 2 gange billigere?<\/b> Kun hos os 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB fra 199 $<\/a><\/noindex> i Holland! Dell R420 - 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fra 99 $!<\/b><\/b> L\u00e6s om hvordan man bygger enterprise-infrastruktur ved hj\u00e6lp af Dell R730xd E5-2650 v4 servere til 9000 euro for en br\u00f8kdel af prisen?<\/a><\/noindex>
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro). \u0417\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0435\u043c\u0443 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0437\u0430\u043a\u0430\u0437\u0430\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u043d\u0430 \u0430\u0432\u0442\u043e, \u043d\u043e \u0438 \u0441\u0432\u044f\u0437\u0430\u0432 \u0435\u0433\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0440\u0435\u043c\u0435\u0441\u043b\u043e\u043c. \u041f\u0435\u0440\u0432\u043e\u0439 \u043c\u044b\u0441\u043b\u044c\u044e \u0431\u044b\u043b\u043e \u043f\u043e\u0438\u0433\u0440\u0430\u0442\u044c\u0441\u044f \u0441 SEGFAULT \u0438\u043b\u0438 \u0447\u0435\u043c-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e. \u041d\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043d \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440\u0435 NULL \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 VOID \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27935,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Leg ikke med NULL | ProHoster","description":"En bem\u00e6rkelsesv\u00e6rdig fredagshistorie skete med den amerikanske sikkerhedsforsker Joseph Tartaro.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-shutite-s-null","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0448\u0443\u0442\u0438\u0442\u0435 \u0441 NULL | ProHoster","og:description":"\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro).","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-shutite-s-null","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:34+00:00","article:modified_time":"2019-10-31T19:16:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37249","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:25:10","updated":"2026-01-23 16:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37249"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37249\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/27935"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}