Ikke spøk med NULL

En fredagsverdig historie skjedde med den amerikanske sikkerhetsforskeren Joseph Tartaro. Han ønsket å skille seg ut ved å bestille ikke bare et individuelt skilt til bilen, men også koble det til håndverket hans. Min første tanke var å leke med SEGFAULT eller noe sånt. Men til slutt slo han seg på NULL for bilen sin og VOID for kona. Følte du at noe var galt? Les om hvordan en uskyldig spøk viste seg å være for ham, om en annen morsom Mr. Null, og om lærerike feil når du sjekker datatyper i brukerinndata.

Så i 2016 mottok programmeringsjokeren vår de splitter nye morsomme bilskiltene til bilen sin og gned seg sannsynligvis i hendene med ondsinnet glede. Han hadde til og med håp om at et slikt grep ville redde ham fra bøter. Det er ikke det at han krenket mye, men selve ideen om å bryte systemet på denne måten så veldig interessant ut for en sikkerhetsspesialist.

Problemene startet et år senere da han prøvde å fornye tallene sine på nett. Og jeg ble veldig forundret over nettstedet designet for dette.

Systemet vurderte nummeret han skrev inn som feil. Programmererne har skrudd sammen et sted, og NULL-en de skrev inn som tekstverdi ble tilsynelatende ikke validert riktig. Løs skrivefeil? Han klarte imidlertid å utvide nummeret med et år ved å bruke koden i linken, og på en eller annen måte ga han opp det hele.

Men som det viste seg, var disse langt fra problemer. Resten av historien minnet meg om en gammel vits:

En soldat midt på et jorde prøver på en eller annen måte å reparere en larve som har falt av en tank. Plutselig dukker en fe opp fra ingensteds og spør:
- Hva gjør du, soldat?
- Ja, jeg snakker for helvete.
– Vil du virkelig ha det?
- (drømmende) Jeg vil...
Feen viftet med tryllestaven... Og tankens tårn falt av.

Så i begynnelsen av 2018 fikk han en velfortjent bot på $35. Han kunne ha protestert på det, men det hadde vært lettere å betale, beløpet var lite. Og så viftet feen med tryllestaven... Og bøter for ubetalt parkering, stopp på feil sted og annen lignende glede strømmet inn i postkassen. Dusinvis og dusinvis av bøter på $37, $60, $74, $80... Fra helt andre deler av California. For helt andre bilmodeller. På grunn av en annen skrivesjekkfeil ble NULL-verdien knyttet til hans personlige data i databasen. Og hver gang den tapre politimannen glemte å legge inn bilnummeret i systemet da han utstedte en bot, gikk premien til helten vår (her ville det være verdt å sparke front-end-utviklerne samtidig for ikke å sjekke for å fylle ut en av nøkkelparametrene).

På et tidspunkt fikk han utstedt to bøter på samme sted, med flere timers mellomrom, for helt forskjellige bilmodeller. For fullstendig lykke ble gamle bøter med et uspesifisert nummer i etterkant påført ham. Så han fikk til og med bøter for 2014, da han ikke engang hadde dette nummeret. Som et resultat ble han bøtelagt mer enn 12000 dollar.

Det private selskapet Citation Processing Center håndterte parkeringsbøter. Naturligvis tok Joseph kontakt med dem og prøvde å forklare situasjonen. Naturligvis gikk lederen på telefonen forsiktig ut i kulden og ba om å sende dem tilbake kvitteringene slik at de kunne ordne opp. Men dette ville bety tap av den eneste papirkopi som bekrefter at boten er feil. Og det er bra at han ikke sendte den. Senere la han merke til at i den åpne databasen over bøter tilgjengelig på nettet, var den originale bilmodellen byttet ut med hans. Nok en runde med samtaler med ledere, like ubrukelig.

Som et resultat måtte han gå direkte til DMV (Department of Motor Vehicles, myndighetsavdelingen som tar seg av kjøretøyregistrering), og med deres hjelp klarte han raskt å redusere beløpet til $6262 2, men dette løste ikke det opprinnelige. problem. Nye bøter fortsatte å komme. Fra datoen for skriving av den originale Wired-artikkelen var 140 bøter på til sammen $XNUMX ubetalte. Det tristeste er at DMV nekter å fornye bilskiltet hans i ett år til før bøtene er slettet. Dessuten er det ikke veldig klart hvor du skal gå og hvem du skal treffe for å fikse dette problemet. DMV bemerker at systemet deres korrekt gjenkjenner tallerkenene hans og gjenkjenner det absurde i situasjonen. Det er imidlertid lokale myndigheter som har ansvaret for parkeringsspørsmål, som de ikke kan påvirke på noen måte. Så historien kan fortsatt ha sin fortsettelse. Spøken fungerte ikke.

MR. Null

Christopher Null var enda mer uheldig. Uheldig å bli født med et slikt etternavn. Hvis Joseph Tartaro bare lider med bøter og bare det siste året, stuper Christopher permanent dypere ned i lidelsens avgrunn parallelt med utviklingen av digital teknologi.

Han er spesielt forstyrret av det vidt utviklede konseptet MVP (minimum levedyktig produkt), som i noen tilfeller direkte sammenfaller med konseptet "herak-herak, og i produksjon."

Selv om vi ser bort fra alle vitsene på skolenivå om etternavnet hans, samt beskyldninger om å prøve å tiltrekke oppmerksomhet på denne måten (og dette er en god måte hvis du er en teknisk journalist, som Christopher er), oppstår rare ting når arbeider med enkelte nettsteder og applikasjoner.

I følge Christopher håndterer de fleste nettsteder Null-etternavnet riktig. Noen rapporterer at feltet ikke kan være tomt, eller at det er et reservert ord. I sjeldne tilfeller faller søknader rett og slett av. Interessant nok, ifølge observasjonene hans, jo større selskapet er bak applikasjonen eller nettstedet, desto flere problemer vil det være med navnet hans.

Spesielt gledelig er datafiltreringen, som forkaster Null fra allerede lagrede data. Så noen ganger mottar han brev adressert til Media LLC (mens firmanavnet er Null Media LLC), og noen ganger i all spam blir han adressert som "Mr." Han måtte til og med utvikle løsningsmanøvrer. Sett for eksempel mellomnavnet eller initialen i samme felt som etternavnet, eller legg til en prikk på slutten. Men noen ganger viser systemets stahet seg å være uovervinnelig.

For eksempel nektet Bank of America blankt å godta e-postadressen hans, null@nullmedia.com. Systemet deres nektet rett og slett å godta null i brukerdelen av adressen, de måtte til og med opprette et info@-alias spesielt for banken. Men bankprogramvare var under aktiv utvikling, og etter flere år ... sluttet den å akseptere null selv som en del av et domenenavn. Stakkars karen måtte opprette en banal Gmail-konto for de spesielt sta. Inneholder også null, men ikke i begynnelsen av brukernavnet.

Har du støtt på noen rariteter ved behandling av systemverdier? Fortell oss i kommentarene.

Takk for at du bor hos oss. Liker du artiklene våre? Vil du se mer interessant innhold? Støtt oss ved å legge inn en bestilling eller anbefale til venner, 30 % rabatt for Habr-brukere på en unik analog av inngangsnivåservere, som ble oppfunnet av oss for deg: Hele sannheten om VPS (KVM) E5-2650 v4 (6 kjerner) 10GB DDR4 240GB SSD 1Gbps fra $20 eller hvordan dele en server? (tilgjengelig med RAID1 og RAID10, opptil 24 kjerner og opptil 40 GB DDR4).

Dell R730xd 2 ganger billigere? Bare her 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV fra $199 i Nederland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fra $99! Lese om Hvordan bygge infrastruktur corp. klasse med bruk av Dell R730xd E5-2650 v4-servere verdt 9000 euro for en krone?

Kilde: www.habr.com