{"id":37249,"date":"2019-10-31T22:16:34","date_gmt":"2019-10-31T19:16:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-shutite-s-null\/"},"modified":"2019-10-31T22:16:34","modified_gmt":"2019-10-31T19:16:34","slug":"ne-shutite-s-null","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-shutite-s-null","title":{"rendered":"Mach keine Witze mit NULL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine bemerkenswerte Freitagsgeschichte ereignete sich mit dem amerikanischen Sicherheitsforscher Joseph Tartaro. Er wollte sich von der Masse abheben, indem er nicht nur ein individuelles Nummernschild f\u00fcr sein Auto bestellte, sondern auch verband er dies mit seinem Beruf. Der erste Gedanke war, mit SEGFAULT oder etwas \u00c4hnlichem zu spielen. Am Ende entschied er sich jedoch f\u00fcr das Nummernschild NULL f\u00fcr sein Auto und VOID f\u00fcr seine Frau. Sp\u00fcren Sie etwas Unheilvolles? Wie sich sein harmloser Scherz auswirkte, mehr \u00fcber einen weiteren kurvenreichen Herrn Null und lehrreiche Bugs bei der Typpr\u00fcfung von Benutzereingaben erfahren Sie im Anschluss.<\/p>\n

\"Mach<\/a><\/noindex><\/p>\n

Also, im Jahr 2016 erhielt unser Programmer-Scherzkeks seine neuen, lustigen Nummernschilder und konnte sich sicherlich ein teuflisches Grinsen nicht verkneifen. Er hatte sogar die Hoffnung, dass dieser Schritt ihn von Strafzetteln befreien w\u00fcrde. Nicht dass er wirklich viele Verst\u00f6\u00dfe begangen h\u00e4tte, aber die Idee, das System auf diese Weise zu durchbrechen, schien einem Sicherheitsspezialisten sehr interessant.<\/p>\n

Die Probleme begannen ein Jahr sp\u00e4ter, als er versuchte, seine Nummernschilder online zu verl\u00e4ngern. Und die daf\u00fcr vorgesehene Website war stark verwirrt.<\/p>\n

\"Mach
\n
\nDas System hielt die von ihm eingegebene Nummer f\u00fcr ung\u00fcltig. Programmierer hatten irgendwo versagt, und die eingegebene NULL als Textwert wurde offenbar fehlerhaft \u00fcberpr\u00fcft. Ein Fehler bei der lose Typisierung? Dennoch gelang es ihm, die Nummer ein weiteres Jahr \u00fcber den Code im Link zu verl\u00e4ngern, und in der Folge interessierte ihn das Thema nicht mehr wirklich.<\/p>\n

Wie sich herausstellte, waren das jedoch noch lange nicht alle Probleme. Die Geschichte erinnerte an einen alten Witz:<\/p>\n

Ein Soldat inmitten des Feldes versucht, eine vom Panzer abgebrochene Kette zu reparieren. Pl\u00f6tzlich erscheint wie aus dem Nichts eine Fee und fragt:
\n \u2014 Was machst du da, Soldat?
\n \u2014 Ich versuche gerade, zu reparieren.
\n \u2014 Und m\u00f6chtest du es wirklich?
\n \u2014 (tr\u00e4umerisch) Ich m\u00f6chte\u2026
\nDie Fee schwang ihren Stock\u2026 und der Turm des Panzers fiel ab.<\/p><\/blockquote>\n

\nAnfang 2018 erhielt er eine v\u00f6llig berechtigte Strafe von 35 $. Er h\u00e4tte dagegen vorgehen k\u00f6nnen, aber es war einfacher, zu zahlen, da der Betrag gering war. Und dann schwang die Fee ihren Zauberstab... Und in seinen Briefkasten fielen die Bu\u00dfgelder f\u00fcr unbezahlte Parken, Halten an verbotenen Stellen und \u00e4hnliche erfreuliche Dinge. Dutzende von Bu\u00dfgeldern in H\u00f6hen von 37 $, 60 $, 74 $, 80 $... Aus ganz verschiedenen Ecken Kaliforniens. F\u00fcr v\u00f6llig unterschiedliche Automodelle. Wegen einer fehlerhaften Typpr\u00fcfung wurde der Wert NULL in der Datenbank mit seinen pers\u00f6nlichen Daten verkn\u00fcpft. Jedes Mal, wenn der mutige Ordnungsh\u00fcter verga\u00df, die Nummer des Autos bei der Ausstellung des Bu\u00dfgeldes in das System einzugeben, fiel der Preis an unseren Helden (es w\u00e4re fair, auch die Entwickler des Frontends f\u00fcr die fehlende \u00dcberpr\u00fcfung eines der wichtigsten Parameter zu tadeln).<\/p>\n

Irgendwann erhielt er zwei Bu\u00dfgelder, die am selben Ort mit einem Abstand von wenigen Stunden f\u00fcr v\u00f6llig unterschiedliche Automodelle ausgestellt wurden. Zu allem \u00dcberfluss wurden ihm r\u00fcckblickend alte Bu\u00dfgelder ohne angegebene Nummer auferlegt. So erhielt er sogar Bu\u00dfgelder aus dem Jahr 2014, als er diese Nummer noch nicht einmal hatte. Letztendlich summierten sich die Bu\u00dfgelder auf \u00fcber 12.000 $.<\/p>\n

\"Mach
\n
\nDie Bu\u00dfgelder f\u00fcr das Parken wurden von einem privaten Unternehmen, dem Citation Processing Center, bearbeitet. Nat\u00fcrlich kontaktierte Joseph sie und versuchte, die Situation zu erkl\u00e4ren. Der Manager am Telefon wies ihn nat\u00fcrlich h\u00f6flich zur\u00fcck und bat ihn, die Quittungen zur\u00fcckzusenden, damit sie das kl\u00e4ren konnten. Das h\u00e4tte jedoch bedeutet, dass er die einzige feste Kopie, die die Unrechtm\u00e4\u00dfigkeit der Bu\u00dfgeldvergabe best\u00e4tigte, verlieren w\u00fcrde. Gl\u00fccklicherweise sendete er sie nicht. Sp\u00e4ter stellte er fest, dass in der offenen Bu\u00dfgelddatenbank, die online zug\u00e4nglich ist, das urspr\u00fcngliche Automodell durch seins ersetzt wurde. Noch eine Runde Gespr\u00e4che mit den Managern, ebenso nutzlos.<\/p>\n

Letztendlich musste er sich direkt an das DMV (Department of Motor Vehicles, die staatliche Beh\u00f6rde, die f\u00fcr die Registrierung von Fahrzeugen zust\u00e4ndig ist) wenden, und mit deren Hilfe konnte er den Betrag recht schnell auf 6262 $ senken. Doch das l\u00f6ste nicht das urspr\u00fcngliche Problem. Neue Bu\u00dfgelder kamen weiterhin herein. Zum Zeitpunkt der Ver\u00f6ffentlichung des urspr\u00fcnglichen Artikels in Wired standen 2 offene Bu\u00dfgelder in H\u00f6he von insgesamt 140 $ aus. Was am traurigsten ist, das DMV verweigert ihm die Verl\u00e4ngerung der Nummernschilder f\u00fcr das n\u00e4chste Jahr, bis die Bu\u00dfgelder beglichen sind. Dar\u00fcber hinaus ist unklar, wohin man gehen und wem man auf die Schulter klopfen soll, um dieses Problem zu l\u00f6sen. Das DMV stellt fest, dass ihr System seine Nummernschilder korrekt erkennt und die Absurdit\u00e4t der Situation versteht. Allerdings k\u00fcmmern sich die lokalen Beh\u00f6rden um Parkfragen, auf die sie keinen Einfluss haben k\u00f6nnen. Daher k\u00f6nnte die Geschichte durchaus noch eine Fortsetzung haben. Der Scherz ist gescheitert.<\/p>\n

Mr. Null<\/h2>\n

\nNoch schlimmer ergeht es Christopher Null. Er hat einfach Pech, mit einem solchen Nachnamen geboren zu werden. W\u00e4hrend Joseph Tartaro nur mit Bu\u00dfgeldern zu k\u00e4mpfen hat und das erst seit etwa einem Jahr, taucht Christopher permanent tiefer in den Abgrund des Leidens ein, parallel zur Entwicklung der digitalen Technologien.<\/p>\n

Besonders unangenehm ist f\u00fcr ihn das weit verbreitete Konzept des MVP (Minimum Viable Product, minimal lebensf\u00e4higes Produkt), das in einigen F\u00e4llen direkt mit dem Konzept \"Heraus damit, und ab in die Produktion\" \u00fcbereinstimmt.<\/p>\n

Selbst wenn man alle Witze der Schulzeit \u00fcber seinen Nachnamen und die Anschuldigungen, damit Aufmerksamkeit auf sich lenken zu wollen (was ein guter Weg ist, wenn man wie Christopher ein Technikjournalist ist), beiseite l\u00e4sst, treten bei der Arbeit mit einigen Websites und Anwendungen seltsame Probleme auf.<\/p>\n

Christopher zufolge verarbeiten die meisten Websites den Nachnamen Null korrekt. Einige jedoch berichten, dass das Feld nicht leer sein kann oder dass dies ein reserviertes Wort ist. In einigen wenigen F\u00e4llen st\u00fcrzen Anwendungen einfach ab. Interessanterweise hat er beobachtet, dass je gr\u00f6\u00dfer das Unternehmen ist, das hinter der Anwendung oder Website steht, desto mehr Probleme es mit seinem Nachnamen gibt.<\/p>\n

Besonders erfreulich ist die Datenfilterung, die Null aus bereits gespeicherten Daten entfernt. So erh\u00e4lt er manchmal E-Mails an Media LLC (w\u00e4hrend der Firmenname Null Media LLC lautet), und manchmal wird er in verschiedenen Spam-Nachrichten einfach als \u201eMr.\u201c angesprochen. Er musste sogar Umgehungsstrategien entwickeln. Zum Beispiel, indem er einen zweiten Vornamen oder ein Initial im selben Feld wie den Nachnamen angibt oder einfach einen Punkt am Ende hinzuf\u00fcgt. Aber manchmal erweist sich die Hartn\u00e4ckigkeit des Systems als un\u00fcberwindbar.<\/p>\n

So weigerte sich die Bank of America entschieden, seine E-Mail null@nullmedia.com anzunehmen. Ihr System lehnte einfach die Verwendung von null im Benutzernamen ab, sodass er einen Alias info@ speziell f\u00fcr die Bank erstellen musste. Aber die Bankensoftware entwickelte sich aktiv weiter, und nach ein paar Jahren... h\u00f6rte sie sogar auf, null als Teil des Domainnamens zu akzeptieren. Der Arme musste ein einfaches Gmail-Konto finden, das ebenfalls null enthielt, jedoch nicht am Anfang des Benutzernamens.<\/p>\n

Sind Sie schon einmal auf Kuriosit\u00e4ten bei der Verarbeitung von Systemwerten gesto\u00dfen? Erz\u00e4hlen Sie es uns in den Kommentaren.<\/p>\n

Danke, dass Sie bei uns sind. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns, indem Sie einen Auftrag erteilen oder uns Ihren Freunden empfehlen. 30% Rabatt f\u00fcr Habr-Nutzer auf ein einzigartiges Entry-Level Server-\u00c4quivalent, das wir f\u00fcr Sie entwickelt haben:<\/b> Die ganze Wahrheit \u00fcber VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab $20 oder wie man einen Server richtig aufteilt?<\/a><\/noindex> (es sind Optionen mit RAID1 und RAID10 bis zu 24 Kernen und bis zu 40GB DDR4 verf\u00fcgbar).<\/p>\n

Dell R730xd zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab $199<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab $99!<\/b><\/b> Lesen Sie, wie man eine Unternehmensinfrastruktur der Klasse C mit Dell R730xd E5-2650 v4-Servern f\u00fcr 9000 Euro im Preis-Leistungs-Verh\u00e4ltnis aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro). \u0417\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0435\u043c\u0443 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0437\u0430\u043a\u0430\u0437\u0430\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u043d\u0430 \u0430\u0432\u0442\u043e, \u043d\u043e \u0438 \u0441\u0432\u044f\u0437\u0430\u0432 \u0435\u0433\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0440\u0435\u043c\u0435\u0441\u043b\u043e\u043c. \u041f\u0435\u0440\u0432\u043e\u0439 \u043c\u044b\u0441\u043b\u044c\u044e \u0431\u044b\u043b\u043e \u043f\u043e\u0438\u0433\u0440\u0430\u0442\u044c\u0441\u044f \u0441 SEGFAULT \u0438\u043b\u0438 \u0447\u0435\u043c-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e. \u041d\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043d \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440\u0435 NULL \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 VOID \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27935,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Spa\u00dfen Sie nicht mit NULL | ProHoster","description":"Eine bemerkenswerte Geschichte f\u00fcr einen Freitag ereignete sich mit dem amerikanischen Sicherheitsforscher Joseph Tartaro.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-shutite-s-null","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0448\u0443\u0442\u0438\u0442\u0435 \u0441 NULL | ProHoster","og:description":"\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro).","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ne-shutite-s-null","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:34+00:00","article:modified_time":"2019-10-31T19:16:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37249","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:25:10","updated":"2026-01-23 16:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37249"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37249\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27935"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}