Ikke tøyse med NULL

En spennende fredagshistorie skjedde med den amerikanske sikkerhetsforskeren Joseph Tartaro. Han ønsket å skille seg ut ved å bestille ikke bare et personlig bilnummer, men også knytte det til sitt fag. Den første tanken var å leke med SEGFAULT eller noe sånt. Men til slutt valgte han nummer NULL for sin bil og VOID for sin kone. Merker du noe rart? Les mer om hva denne uskyldige spøken førte til, om en annen merkelig Mr. Null, og om lærerike feil ved datatyper i brukerinput under artikkelen.

Så, i 2016 fikk vår programmeringsspøkefugl sine splitter nye morsomme bilnumre, og han må ha gnidd hendene i forventning. Han hadde til og med håp om at dette trekket ville befri ham fra bøter. Ikke at han ofte brøt loven, men selve ideen om å knekke systemet på denne måten virket veldig interessant for en sikkerhetsekspert.

Problemene begynte et år senere, da han forsøkte å fornye nummerskiltet sitt online. Dette forvirret nettstedet som var ment for dette.

Systemet anså det angitte nummeret som ugyldig. Programmererne hadde gjort en feil et sted, og NULL ble åpenbart kontrollert feil som en tekstverdi. Et problem med løse datatyper? Likevel klarte han å fornye nummeret på et år ved hjelp av koden i lenken, og så glemte han egentlig hele greia.

Men det viste seg at dette ikke var langt fra problemene. Deretter minnet historien om en gammel vits:

En soldat prøver i felten å reparere en avrevet belte på en tank. Plutselig dukker en fe opp fra ingensteds og spør:
— Hva driver du med, soldat?
— Jeg prøver å fikse det.
— Vil du ha ekte hjelp?
— (drømmende) Ja, jeg vil…
Fèen svingte med staven… Og tanken mistet tårnet.

Så, i begynnelsen av 2018 fikk han en vel fortjent bot på $35. Han kunne ha anket den, men det var enklere å betale; beløpet var ikke stort. Og så viftet feen med tryllestaven... Og postkassen begynte å fylles med bøter for ubetalte parkeringsavgifter, ulovlig stopp og annen lignende glede. Dusinvis og atter dusinvis av bøter på beløp som $37, $60, $74, $80… Fra helt forskjellige steder i California. For helt forskjellige bilmodeller. På grunn av en nykrongelert typetesting ble NULL-verdien koblet i databasen til hans personlige opplysninger. Og hver gang den tapre ordensvakten glemte å angi bilnummeret i systemet ved utstedelse av bøten, gikk premien til vår helt (det ville også vært på sin plass å klandre frontend-utviklerne for manglende sjekk av utfylling av en av de viktige parameterne).

På et tidspunkt fikk han to bøter, utstedt på akkurat samme sted med flere timers mellomrom for helt forskjellige bilmodeller. For å gjøre det hele enda bedre ble gamle bøter med ukjent nummer retroaktivt anvendt på ham. Dermed fikk han til og med bøter fra 2014, da han ikke engang hadde dette nummeret. Til slutt hang det over ham bøter på mer enn $12000.

Bøtene for parkering ble håndtert av et privat selskap, Citation Processing Center. Selvfølgelig kontaktet Joseph dem og prøvde å forklare situasjonen. Selvfølgelig trakk managere på telefonen seg mykt bort, og ba ham sende kvitteringene tilbake slik at de kunne se på saken. Men det ville ha betydd tapet av den eneste fysiske kopien som bekreftet feilaktigheten ved utstede bøten. Og det var bra at han ikke sendte dem. Senere la han merke til at i databasen med bøter, tilgjengelig online, var den opprinnelige bilmodellen blitt endret til hans. Nok en runde samtaler med managere, like ubrukelig.

Til slutt måtte han henvende seg direkte til DMV (Department of Motor Vehicles), et statlig organ som håndterer registrering av motorvogner, og med deres hjelp klarte han ganske raskt å redusere beløpet til $6262, men dette løste ikke det opprinnelige problemet. Nye bøter fortsatte å komme. På tidspunktet for skrivingen av den opprinnelige artikkelen i Wired, var to bøter på totalt $140 ubetalte. Det mest tragiske er at DMV nektet å fornye registreringen hans for det kommende året så lenge bøtene ikke var betalt. Dessuten er det ikke helt klart hvor man skal gå og hvem man skal banke på for å få løst dette problemet. DMV bemerker at systemet deres korrekt gjenkjenner registreringsnummeret hans og forstår absurditeten i situasjonen. Imidlertid er det lokale myndigheter som har ansvaret for parkering, som de ikke kan påvirke på noen måte. Så historien kan helt klart få en fortsettelse. Lureriet lyktes ikke.

Mr. Null

Ennå mer uheldig var Christopher Null. Han hadde uflaks med å bli født med et etternavn som dette. Mens Joseph Tartaro bare har hatt problemer med bøter i omtrent det siste året, dykker Christopher stadig dypere ned i en avgrunn av lidelser sammen med utviklingen av digital teknologi.

Spesielt plager han seg over det mye omtalte konseptet MVP (minimum viable product), som i noen tilfeller rett og slett sammenfaller med ideen om å "bare slenge det ut og se hva som skjer".

Selv om man ser bort fra alle dårlige vitser på skolegårdsnivå om etternavnet hans, så oppstår det merkelige situasjoner når han jobber med enkelte nettsteder og applikasjoner.

Ifølge Christopher håndterer de fleste nettsteder etternavnet Null korrekt. Noen rapporterer derimot at feltet ikke kan være tomt, eller at det er et reservert ord. I sjeldne tilfeller krasjer applikasjoner helt. Interessant nok, ifølge hans observasjoner, jo større selskapet bak applikasjonen eller nettstedet er, jo flere problemer vil han møte med etternavnet sitt.

Det er spesielt gledelig med dat filtering som sorterer vekk Null fra allerede lagrede data. Så noen ganger mottar han e-poster adressert til Media LLC (mens selskapsnavnet er Null Media LLC), og noen ganger blir han bare omtalt som «Mr.» i alt søppelpost. Han måtte til og med utvikle omveier, for eksempel å sette et mellomnavn eller initial sammen med etternavnet i ett felt, eller bare legge til et punktum på slutten. Men noen ganger viser systemets stahet seg å være uovervinnelig.

Bank of America nektet fullstendig å motta hans e-post null@nullmedia.com. Deres system nektet simpelthen å akseptere null i brukerdelen av adressen, så han måtte lage et alias info@ spesifikt for banken. Men bankprogramvaren utviklet seg aktivt, og etter noen år... sluttet den å godta null selv som en del av domenenavnet. Stakkars han måtte opprette en vanlig konto på Gmail for de ekstra stae. Den inneholdt også null, men ikke i begynnelsen av brukernavnet.

Har du opplevd noen morsomme situasjoner med systemverdier? Fortell i kommentarfeltet.

Takk for at du blir med oss. Liker du artiklene våre? Vil du se flere interessante materialer? Støtt oss ved å legge inn en bestilling eller anbefale oss til venner. 30% rabatt for Habra-brukere på en unik analog av entry-level-serverne som vi har utviklet for deg: Hele sannheten om VPS (KVM) E5-2650 v4 (6 kjerner) 10GB DDR4 240GB SSD 1Gbps fra $20 eller hvordan man deler en server riktig? (tilgjengelige alternativer med RAID1 og RAID10, opptil 24 kjerner og opptil 40GB DDR4).

Dell R730xd til halv pris? Bare hos oss 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB fra $199 i Nederland! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — fra $99! Les om hvordan Bygge infrastruktur av bedriftsklasse med bruk av Dell R730xd E5-2650 v4-servere som koster 9000 euro, men til en brøkdel av prisen?

Kilde: habr.com