{"id":37249,"date":"2019-10-31T22:16:34","date_gmt":"2019-10-31T19:16:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-shutite-s-null\/"},"modified":"2019-10-31T22:16:34","modified_gmt":"2019-10-31T19:16:34","slug":"ne-shutite-s-null","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-shutite-s-null","title":{"rendered":"Spa\u00dfen Sie nicht mit NULL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine bemerkenswerte Freitagsgeschichte handelt von dem amerikanischen Sicherheitsexperten Joseph Tartaro. Er wollte sich abheben, indem er nicht nur ein individuelles Nummernschild f\u00fcr sein Auto beantragte, sondern auch eines, das mit seinem Beruf verbunden war. Zun\u00e4chst dachte er daran, mit SEGFAULT oder etwas \u00c4hnlichem zu spielen. Letztendlich entschied er sich jedoch f\u00fcr das Nummernschild NULL f\u00fcr sein Auto und VOID f\u00fcr das seiner Frau. Sp\u00fcren Sie da ein Problem? Welche unerwarteten Konsequenzen seine harmlose Scherze hatte, welche weiteren kuriosen Geschichten es rund um Mister Null gibt und welche lehrreichen Fehler bei der Typ\u00fcberpr\u00fcfung von Benutzereingaben auftraten, erfahren Sie im weiteren Verlauf.<\/p>\n

\"Spa\u00dfen<\/a><\/noindex><\/p>\n

Im Jahr 2016 erhielt unser Programmier-Scherzkeks seine brandneuen, witzigen Nummernschilder und hatte sicherlich ein siegessicheres Grinsen im Gesicht. Er hoffte sogar, dass dieser Schachzug ihn von Strafzetteln befreien w\u00fcrde. Nicht, dass er oft gegen die Regeln verstie\u00df, aber die Idee, das System auf diese Weise zu \u00fcberlisten, erschien einem Sicherheitsexperten \u00e4u\u00dferst interessant.<\/p>\n

Die Probleme begannen ein Jahr sp\u00e4ter, als er versuchte, die G\u00fcltigkeit seiner Nummernschilder online zu verl\u00e4ngern. Der daf\u00fcr vorgesehene Webauftritt war dar\u00fcber sehr verwundert.<\/p>\n

\"Spa\u00dfen
\n
\nDas System hat die eingegebene Nummer als ung\u00fcltig erachtet. Die Programmierer haben an einer Stelle versagt und der eingegebene NULL-Wert wurde anscheinend nicht korrekt \u00fcberpr\u00fcft. Ein Fehler in der Typpr\u00fcfung? Trotzdem gelang es ihm, die Nummer mit dem Code im Link um ein Jahr zu verl\u00e4ngern, und irgendwie hat er das Ganze dann vergessen.<\/p>\n

Wie sich herausstellte, waren das jedoch bei weitem keine Probleme. Danach erinnerte die Geschichte an einen alten Witz:<\/p>\n

Ein Soldat versucht mitten auf dem Feld, einen abgerissenen Kettenantrieb von einem Panzer zu reparieren. Pl\u00f6tzlich taucht wie aus dem Nichts eine Fee auf und fragt:
\n \u2014 Was machst du da, Soldat?
\n \u2014 Ich k\u00e4mpfe mich hier durch.
\n \u2014 Willst du es wirklich richtig machen?
\n \u2014 (tr\u00e4umerisch) Ja, ich m\u00f6chte...
\nDie Fee schwang ihren Zauberstab\u2026 und der Turm des Panzers fiel ab.<\/p><\/blockquote>\n

\nAnfang 2018 erhielt er eine angemessene Strafe in H\u00f6he von 35 $. Er h\u00e4tte dagegen vorgehen k\u00f6nnen, doch es war einfacher, zu zahlen, da es sich um keinen hohen Betrag handelte. Und dann schwang die Fee ihren Zauberstab\u2026 und sein Briefkasten f\u00fcllte sich mit Bu\u00dfgeldern wegen unbezahlter Parkpl\u00e4tze, Falschparken und \u00e4hnlichem Unfug. Dutzende von Bu\u00dfgeldern in H\u00f6he von 37 $, 60 $, 74 $, 80 $\u2026 aus den unterschiedlichsten Gegenden Kaliforniens. Von verschiedenen Automodellen. Wegen eines weiteren fehlerhaften Typisierungschecks wurde der Wert NULL in der Datenbank mit seinen pers\u00f6nlichen Daten verkn\u00fcpft. Und jedes Mal, wenn der ehrenwerte Ordnungsh\u00fcter verga\u00df, das Nummernschild in das System einzugeben, erhielt unser Held den Preis (es w\u00e4re an der Zeit, auch die Frontend-Entwickler wegen fehlender Validierung eines der Schl\u00fcsselparameter zu tadeln).<\/p>\n

Irgendwann erhielt er zwei Bu\u00dfgelder, die am selben Ort mit einem Abstand von wenigen Stunden f\u00fcr v\u00f6llig unterschiedliche Fahrzeugmodelle ausgestellt wurden. Zur Vollst\u00e4ndigkeit kamen auch alte Bu\u00dfgelder ohne angegebene Nummern dazu. So bekam er sogar Bu\u00dfgelder aus dem Jahr 2014, als er diese Nummer noch nicht einmal hatte. Insgesamt summierten sich die Bu\u00dfgelder auf \u00fcber 12.000 $.<\/p>\n

\"Spa\u00dfen
\n
\nDie Parkbu\u00dfgelder wurden von der privaten Firma Citation Processing Center bearbeitet. Nat\u00fcrlich nahm Joseph Kontakt zu ihnen auf und versuchte, die Situation zu erkl\u00e4ren. Der Manager am Telefon weigerte sich jedoch freundlich, er bat, die Quittungen zur\u00fcckzusenden, damit sie sich damit befassen k\u00f6nnten. Das h\u00e4tte jedoch den Verlust der einzigen festen Kopie bedeutet, die die Ung\u00fcltigkeit des Bu\u00dfgeldes best\u00e4tigte. Gut, dass er sie nicht abgeschickt hat. Sp\u00e4ter stellte er fest, dass in der \u00f6ffentlichen Bu\u00dfgelddatenbank, die online zug\u00e4nglich ist, das urspr\u00fcngliche Fahrzeugmodell durch seins ersetzt worden war. Ein weiterer Rundgang der Gespr\u00e4che mit den Managern, ebenso fruchtlos.<\/p>\n

Letztendlich musste er sich direkt an das DMV (Department of Motor Vehicles, die staatliche Beh\u00f6rde, die f\u00fcr die Fahrzeugregistrierung zust\u00e4ndig ist) wenden. Mit deren Hilfe konnte er den Betrag relativ schnell auf 6262 $ reduzieren, jedoch l\u00f6ste das nicht das urspr\u00fcngliche Problem. Neue Strafen wurden weiterhin verh\u00e4ngt. Zum Zeitpunkt der urspr\u00fcnglichen Artikelver\u00f6ffentlichung in Wired waren zwei Strafen in H\u00f6he von insgesamt 140 $ noch offen. Tragisch ist, dass das DMV ihm die Verl\u00e4ngerung der Nummernschilder f\u00fcr das n\u00e4chste Jahr verweigert, solange die Strafen nicht beglichen sind. Zudem ist unklar, an wen er sich wenden sollte, um dieses Problem zu l\u00f6sen. Das DMV stellt fest, dass ihr System seine Nummern korrekt erkennt und die Absurdit\u00e4t der Situation versteht. Die Zust\u00e4ndigkeiten f\u00fcr Parkverst\u00f6\u00dfe liegen jedoch bei den lokalen Beh\u00f6rden, auf die sie keinen Einfluss haben. Daher k\u00f6nnte diese Geschichte durchaus noch nicht zu Ende sein. Der Scherz ist fehlgeschlagen.<\/p>\n

Herr Null<\/h2>\n

\nEs ist wirklich bedauerlich f\u00fcr Christopher Null. Pech, mit so einem Nachnamen geboren worden zu sein. W\u00e4hrend Joseph Tartaro nur mit Bu\u00dfgeldern zu k\u00e4mpfen hat und das auch nur seit etwa einem Jahr, taucht Christopher permanent tiefer in die Tiefen des Elends ein, parallel zur Entwicklung digitaler Technologien.<\/p>\n

Besonders unangenehm ist f\u00fcr ihn das weit verbreitete Konzept des MVP (Minimum Viable Product, minimal lebensf\u00e4higes Produkt), das in einigen F\u00e4llen direkt mit dem Konzept \u201eHeraus damit, und ab in die Produktion\u201c \u00fcbereinstimmt.<\/p>\n

Selbst wenn man alle schulm\u00e4\u00dfigen Witze \u00fcber seinen Nachnamen und die Unterstellung, auf diese Weise Aufmerksamkeit zu erregen (was f\u00fcr einen technischen Journalisten wie Christopher eine gute Methode w\u00e4re), beiseite l\u00e4sst, treten beim Arbeiten mit bestimmten Webseiten und Anwendungen seltsame Probleme auf.<\/p>\n

Laut Christopher verarbeiten die meisten Websites den Nachnamen Null korrekt. Einige berichten jedoch, dass das Feld nicht leer sein darf oder dass es sich um ein reserviertes Wort handelt. In seltenen F\u00e4llen fallen die Anwendungen einfach aus. Interessanterweise zeigt sich, dass je gr\u00f6\u00dfer das Unternehmen hinter der Anwendung oder Website ist, desto mehr Probleme es mit seinem Nachnamen gibt.<\/p>\n

Besonders erfreulich ist seine Datenfilterung, die Null aus bereits gespeicherten Daten entfernt. So erh\u00e4lt er manchmal E-Mails an Media LLC (w\u00e4hrend der Unternehmensname Null Media LLC ist), und manchmal wird er in jeglichem Spam einfach als \u201eMr.\u201d angesprochen. Er musste sogar eigene Umgehungsstrategien entwickeln. Zum Beispiel setzt er manchmal einen Zweitnamen oder Initialen in dasselbe Feld wie den Nachnamen oder f\u00fcgt einfach einen Punkt am Ende hinzu. Doch manchmal erweist sich die Sturheit des Systems als unbesiegbar.<\/p>\n

So weigerte sich die Bank of America komplett, seine E-Mail-Adresse null@nullmedia.com zu akzeptieren. Ihr System weigerte sich einfach, null im Benutzernamen zu akzeptieren, sodass er sogar einen Alias info@ speziell f\u00fcr die Bank einrichten musste. Aber die Bankensoftware entwickelte sich rasant weiter und h\u00f6rte nach ein paar Jahren auf, null sogar als Teil des Domainnamens zu akzeptieren. Der arme Kerl musste ein banales Gmail-Konto erstellen, das ebenfalls null enthielt, aber nicht zu Beginn des Benutzernamens.<\/p>\n

Hatten Sie schon einmal kuriose Erfahrungen bei der Verarbeitung von Systemwerten? Teilen Sie Ihre Geschichten in den Kommentaren.<\/p>\n

Danke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt f\u00fcr Habr-Nutzer auf unser einzigartiges \u00c4quivalent von Entry-Level-Servern, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab 20 $ oder wie man Server richtig teilt?<\/a><\/noindex> (Verf\u00fcgbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab 199 $<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab 99 $!<\/b><\/b> Lesen Sie dar\u00fcber Wie man eine Unternehmenskosten-Infrastruktur mit Dell R730xd E5-2650 v4-Servern f\u00fcr ein paar Euro aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro). \u0417\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0435\u043c\u0443 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0437\u0430\u043a\u0430\u0437\u0430\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u043d\u0430 \u0430\u0432\u0442\u043e, \u043d\u043e \u0438 \u0441\u0432\u044f\u0437\u0430\u0432 \u0435\u0433\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0440\u0435\u043c\u0435\u0441\u043b\u043e\u043c. \u041f\u0435\u0440\u0432\u043e\u0439 \u043c\u044b\u0441\u043b\u044c\u044e \u0431\u044b\u043b\u043e \u043f\u043e\u0438\u0433\u0440\u0430\u0442\u044c\u0441\u044f \u0441 SEGFAULT \u0438\u043b\u0438 \u0447\u0435\u043c-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e. \u041d\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043d \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440\u0435 NULL \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 VOID \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27935,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Spa\u00dfen Sie nicht mit NULL | ProHoster","description":"Eine bemerkenswerte Geschichte aus der Sicherheitsforschung ereignete sich mit dem amerikanischen Forscher Joseph Tartaro. Er wollte sich abheben, indem er nicht einfach nur ein individuelles Nummernschild f\u00fcr sein Auto bestellte, sondern es auch mit seinem Beruf verband. Der erste Gedanke war, mit SEGFAULT oder etwas \u00c4hnlichem zu spielen. Letztendlich entschied er sich jedoch f\u00fcr die Nummer NULL f\u00fcr sein Auto und VOID f\u00fcr.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-shutite-s-null","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0448\u0443\u0442\u0438\u0442\u0435 \u0441 NULL | ProHoster","og:description":"\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro). \u0417\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0435\u043c\u0443 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0437\u0430\u043a\u0430\u0437\u0430\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u043d\u0430 \u0430\u0432\u0442\u043e, \u043d\u043e \u0438 \u0441\u0432\u044f\u0437\u0430\u0432 \u0435\u0433\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0440\u0435\u043c\u0435\u0441\u043b\u043e\u043c. \u041f\u0435\u0440\u0432\u043e\u0439 \u043c\u044b\u0441\u043b\u044c\u044e \u0431\u044b\u043b\u043e \u043f\u043e\u0438\u0433\u0440\u0430\u0442\u044c\u0441\u044f \u0441 SEGFAULT \u0438\u043b\u0438 \u0447\u0435\u043c-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e. \u041d\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043d \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440\u0435 NULL \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 VOID \u0434\u043b\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-shutite-s-null","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:34+00:00","article:modified_time":"2019-10-31T19:16:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37249","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:25:10","updated":"2026-01-23 16:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37249"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37249\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27935"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}