Skämtar du med NULL

En anständig fredags historia inträffade med den amerikanska säkerhetsforskaren Joseph Tartaro. Han ville sticka ut och beställde inte bara ett personligt registreringsnummer för sin bil, utan kopplade det också till sitt yrke. Första tanken var att leka med SEGFAULT eller något liknande. Men till slut valde han registreringsnumret NULL för sin bil och VOID för sin fru. Kände du att något var fel? Om vad denna oskyldiga spratt ledde till för honom, om en annan kuriosa om Mr. Null, och om de lärorika buggarna vid typkontroller av användarinmatning, läs vidare.

Så år 2016 fick vår programmeringsskämtare sina nya roliga registreringsnummer och han gnuggade säkert händerna av förtjusning. Han hade till och med hoppats att detta drag skulle befria honom från böter. Inte för att han bröt mot reglerna mycket, men själva idén att på detta sätt bryta systemet verkade mycket intressant för en säkerhetsspecialist.

Problemen började ett år senare när han försökte förnya registreringsnumren online. Och han förvirrade den avsedda webbplatsen.

Systemet ansåg att det nummer han angav var ogiltigt. Programmerarna hade uppenbarligen gjort ett misstag, och det angivna NULL som textvärde kontrollerades troligen felaktigt. Ett fel med svag typkontroll? Men han lyckades förnya numret för ett år med koden i länken, och på något sätt släppte han allt det efter det.

Men som det visade sig var detta långt ifrån problemen. Historien liknade en gammal skämt:

En soldat mitt på fältet försöker på något sätt fixa den avfallna larven från sin tank. Plötsligt, helt från ingenstans, dyker en fe upp och frågar:
— Vad gör du, soldat?
— Jag försöker få ordning.
— Vill du ha det på riktigt?
— (drömmande) Ja, jag vill...
Fèen svepte med sin stav… Och turret på tanken föll av.

I början av 2018 fick han en helt berättigad böter på $35. Han skulle ha kunnat överklaga, men det var enklare att betala, beloppet var inte stort. Och då svängde feen med sin stav... Och i brevlådan började det ramla in böter för obetalda parkeringsplatser, stopp i fel område och annan liknande glädje. Dussintals och dussintals böter på belopp som $37, $60, $74, $80... Från helt olika hörn av Kalifornien. Från helt olika bilmodeller. På grund av en sned typkontroll kopplades värdet NULL i databasen till hans personuppgifter. Och varje gång den modiga ordningsvakten glömde att ange bilnumret i systemet när de utfärdade bötern, gick priset till vår hjälte (här skulle man också vilja ge en knuff till frontendutvecklarna för bristen på kontroll av ett av de viktiga parametrarna).

Vid något tillfälle fick han två böter utfärdade på samma plats med några timmars mellanrum på helt olika bilmodeller. För att ytterligare förvirra honom tillämpades retroaktivt gamla böter med inget angivet nummer. Så han fick till och med böter från 2014, när han inte ens hade det numret. Slutligen hängde det på honom böter som uppgick till över $12,000.

Böterna för parkering hanterades av det privata företaget Citation Processing Center. Naturligtvis kontaktade Joseph dem och försökte förklara situationen. Naturligtvis gick chefen på telefon lätt undan, bad honom skicka tillbaka kvitton så att de kunde reda ut det. Men det skulle betyda att han förlorade den enda fasta kopian som bekräftade felaktigheten i utfärdandet av böterna. Tur att han inte skickade dem. Senare märkte han att i den öppna bötdatabasen, tillgänglig online, hade den ursprungliga bilmodellen ersatts med hans. Ännu en omgång samtal med cheferna, lika meningslösa.

Till slut var han tvungen att kontakta DMV (Department of Motor Vehicles, den statliga myndigheten som hanterar registrering av fordon), och med deras hjälp lyckades han snabbt få ner beloppet till $6262, men det löste inte det ursprungliga problemet. Nya böter fortsatte att komma in. Vid tidpunkten för den ursprungliga artikeln i Wired var 2 böter på totalt $140 obetalda. Det mest sorgliga är att DMV vägrar att förnya hans registreringsnummer för ytterligare ett år tills böterna är lösta. Dessutom är det oklart vart man ska vända sig för att få detta problem löst. DMV påpekar att deras system korrekt känner igen hans nummer och förstår absurditeten i situationen. Men frågorna om parkering hanteras av de lokala myndigheterna, som de inte kan påverka. Så historien kan mycket väl ha en fortsättning. Skämtet misslyckades.

Mr. Null

Ännu mer otur har Christopher Null haft. Han har oturen att födas med det efternamnet. Om Joseph Tartaro bara lider av böter och endast under det senaste året, så har Christopher ständigt fördjupat sig i plågan i takt med den digitala teknikens framväxt.

Särskilt besvärlig är den utbredda koncepten MVP (minimum viable product, minimi livskraftig produkt), som i vissa fall direkt sammanfaller med konceptet "härak-härak, och ut i produktion".

Även om vi lämnar alla skämt på skolnivå om hans efternamn och anklagelser för att försöka dra till sig uppmärksamhet (vilket är ett bra sätt att göra det om man är teknisk journalist, vilket Christopher är), uppstår märkligheter när man arbetar med vissa webbplatser och applikationer.

Enligt Christopher hanterar de flesta webbplatser efternamnet Null korrekt. Vissa meddelar dock att fältet inte kan vara tomt eller att det är ett reserverat ord. I sällsynta fall kraschar applikationerna helt. Intressant nog, enligt hans observationer, ju större företaget bakom applikationen eller webbplatsen är, desto fler problem uppstår med hans efternamn.

Det är särskilt tillfredsställande med dess datafiltrering som utesluter Null från redan sparad data. Ibland får han e-post till Media LLC (medan företagsnamnet är Null Media LLC), och ibland kallas han helt enkelt ’Mr.’ i olika skräppost. Han har till och med varit tvungen att utveckla alternativ. Till exempel att sätta ett andra namn eller initial i samma fält som efternamnet eller bara lägga till en punkt i slutet. Men ibland visar systemets envishet sig vara övermäktig.

Så, Bank of America vägrade helt att ta emot hans e-post null@nullmedia.com. Deras system vägrade helt enkelt att acceptera null i den användardelen av adressen, och han var tvungen att skapa en alias info@ speciellt för banken. Men bankens programvara utvecklades snabbt, och efter några år… slutade den ta emot null ens som en del av domännamnet. Stackaren var tvungen att skaffa ett enkelt Gmail-konto för särskilt envisa, som också innehöll null, men inte i början av användarnamnet.

Har du stött på några märkligheter när du hanterat systemvärden? Berätta i kommentarerna.

Tack för att ni stannar med oss. Gillar ni våra artiklar? Vill ni se mer intressant material? Stöd oss genom att göra en beställning eller rekommendera oss till vänner, 30% rabatt för Habr-användare på vårt unika alternativ till entry-level servrar, som vi har designat för er: Allt om VPS (KVM) E5-2650 v4 (6 kärnor) 10GB DDR4 240GB SSD 1Gbps från $20, eller hur man korrekt delar upp en server? (alternativ med RAID1 och RAID10 finns tillgängliga, upp till 24 kärnor och upp till 40GB DDR4).

Dell R730xd till halva priset? Bara hos oss 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB från $199 i Nederländerna! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — från $99! Läs om Hur man bygger en företagsinfrastruktur med Dell R730xd E5-2650 v4-servrar som kostar 9000 euro för en bråkdel?

Källa: habr.com