{"id":37249,"date":"2019-10-31T22:16:34","date_gmt":"2019-10-31T19:16:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-shutite-s-null\/"},"modified":"2019-10-31T22:16:34","modified_gmt":"2019-10-31T19:16:34","slug":"ne-shutite-s-null","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-shutite-s-null","title":{"rendered":"Sk\u00e4mtar du med NULL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En anst\u00e4ndig fredags historia intr\u00e4ffade med den amerikanska s\u00e4kerhetsforskaren Joseph Tartaro. Han ville sticka ut och best\u00e4llde inte bara ett personligt registreringsnummer f\u00f6r sin bil, utan kopplade det ocks\u00e5 till sitt yrke. F\u00f6rsta tanken var att leka med SEGFAULT eller n\u00e5got liknande. Men till slut valde han registreringsnumret NULL f\u00f6r sin bil och VOID f\u00f6r sin fru. K\u00e4nde du att n\u00e5got var fel? Om vad denna oskyldiga spratt ledde till f\u00f6r honom, om en annan kuriosa om Mr. Null, och om de l\u00e4rorika buggarna vid typkontroller av anv\u00e4ndarinmatning, l\u00e4s vidare.<\/p>\n

\"Sk\u00e4mtar<\/a><\/noindex><\/p>\n

S\u00e5 \u00e5r 2016 fick v\u00e5r programmeringssk\u00e4mtare sina nya roliga registreringsnummer och han gnuggade s\u00e4kert h\u00e4nderna av f\u00f6rtjusning. Han hade till och med hoppats att detta drag skulle befria honom fr\u00e5n b\u00f6ter. Inte f\u00f6r att han br\u00f6t mot reglerna mycket, men sj\u00e4lva id\u00e9n att p\u00e5 detta s\u00e4tt bryta systemet verkade mycket intressant f\u00f6r en s\u00e4kerhetsspecialist.<\/p>\n

Problemen b\u00f6rjade ett \u00e5r senare n\u00e4r han f\u00f6rs\u00f6kte f\u00f6rnya registreringsnumren online. Och han f\u00f6rvirrade den avsedda webbplatsen.<\/p>\n

\"Sk\u00e4mtar
\n
\nSystemet ans\u00e5g att det nummer han angav var ogiltigt. Programmerarna hade uppenbarligen gjort ett misstag, och det angivna NULL som textv\u00e4rde kontrollerades troligen felaktigt. Ett fel med svag typkontroll? Men han lyckades f\u00f6rnya numret f\u00f6r ett \u00e5r med koden i l\u00e4nken, och p\u00e5 n\u00e5got s\u00e4tt sl\u00e4ppte han allt det efter det.<\/p>\n

Men som det visade sig var detta l\u00e5ngt ifr\u00e5n problemen. Historien liknade en gammal sk\u00e4mt:<\/p>\n

En soldat mitt p\u00e5 f\u00e4ltet f\u00f6rs\u00f6ker p\u00e5 n\u00e5got s\u00e4tt fixa den avfallna larven fr\u00e5n sin tank. Pl\u00f6tsligt, helt fr\u00e5n ingenstans, dyker en fe upp och fr\u00e5gar:
\n \u2014 Vad g\u00f6r du, soldat?
\n \u2014 Jag f\u00f6rs\u00f6ker f\u00e5 ordning.
\n \u2014 Vill du ha det p\u00e5 riktigt?
\n \u2014 (dr\u00f6mmande) Ja, jag vill...
\nF\u00e8en svepte med sin stav\u2026 Och turret p\u00e5 tanken f\u00f6ll av.<\/p><\/blockquote>\n

\nI b\u00f6rjan av 2018 fick han en helt ber\u00e4ttigad b\u00f6ter p\u00e5 $35. Han skulle ha kunnat \u00f6verklaga, men det var enklare att betala, beloppet var inte stort. Och d\u00e5 sv\u00e4ngde feen med sin stav... Och i brevl\u00e5dan b\u00f6rjade det ramla in b\u00f6ter f\u00f6r obetalda parkeringsplatser, stopp i fel omr\u00e5de och annan liknande gl\u00e4dje. Dussintals och dussintals b\u00f6ter p\u00e5 belopp som $37, $60, $74, $80... Fr\u00e5n helt olika h\u00f6rn av Kalifornien. Fr\u00e5n helt olika bilmodeller. P\u00e5 grund av en sned typkontroll kopplades v\u00e4rdet NULL i databasen till hans personuppgifter. Och varje g\u00e5ng den modiga ordningsvakten gl\u00f6mde att ange bilnumret i systemet n\u00e4r de utf\u00e4rdade b\u00f6tern, gick priset till v\u00e5r hj\u00e4lte (h\u00e4r skulle man ocks\u00e5 vilja ge en knuff till frontendutvecklarna f\u00f6r bristen p\u00e5 kontroll av ett av de viktiga parametrarna).<\/p>\n

Vid n\u00e5got tillf\u00e4lle fick han tv\u00e5 b\u00f6ter utf\u00e4rdade p\u00e5 samma plats med n\u00e5gra timmars mellanrum p\u00e5 helt olika bilmodeller. F\u00f6r att ytterligare f\u00f6rvirra honom till\u00e4mpades retroaktivt gamla b\u00f6ter med inget angivet nummer. S\u00e5 han fick till och med b\u00f6ter fr\u00e5n 2014, n\u00e4r han inte ens hade det numret. Slutligen h\u00e4ngde det p\u00e5 honom b\u00f6ter som uppgick till \u00f6ver $12,000.<\/p>\n

\"Sk\u00e4mtar
\n
\nB\u00f6terna f\u00f6r parkering hanterades av det privata f\u00f6retaget Citation Processing Center. Naturligtvis kontaktade Joseph dem och f\u00f6rs\u00f6kte f\u00f6rklara situationen. Naturligtvis gick chefen p\u00e5 telefon l\u00e4tt undan, bad honom skicka tillbaka kvitton s\u00e5 att de kunde reda ut det. Men det skulle betyda att han f\u00f6rlorade den enda fasta kopian som bekr\u00e4ftade felaktigheten i utf\u00e4rdandet av b\u00f6terna. Tur att han inte skickade dem. Senare m\u00e4rkte han att i den \u00f6ppna b\u00f6tdatabasen, tillg\u00e4nglig online, hade den ursprungliga bilmodellen ersatts med hans. \u00c4nnu en omg\u00e5ng samtal med cheferna, lika meningsl\u00f6sa.<\/p>\n

Till slut var han tvungen att kontakta DMV (Department of Motor Vehicles, den statliga myndigheten som hanterar registrering av fordon), och med deras hj\u00e4lp lyckades han snabbt f\u00e5 ner beloppet till $6262, men det l\u00f6ste inte det ursprungliga problemet. Nya b\u00f6ter fortsatte att komma in. Vid tidpunkten f\u00f6r den ursprungliga artikeln i Wired var 2 b\u00f6ter p\u00e5 totalt $140 obetalda. Det mest sorgliga \u00e4r att DMV v\u00e4grar att f\u00f6rnya hans registreringsnummer f\u00f6r ytterligare ett \u00e5r tills b\u00f6terna \u00e4r l\u00f6sta. Dessutom \u00e4r det oklart vart man ska v\u00e4nda sig f\u00f6r att f\u00e5 detta problem l\u00f6st. DMV p\u00e5pekar att deras system korrekt k\u00e4nner igen hans nummer och f\u00f6rst\u00e5r absurditeten i situationen. Men fr\u00e5gorna om parkering hanteras av de lokala myndigheterna, som de inte kan p\u00e5verka. S\u00e5 historien kan mycket v\u00e4l ha en forts\u00e4ttning. Sk\u00e4mtet misslyckades.<\/p>\n

Mr. Null<\/h2>\n

\n\u00c4nnu mer otur har Christopher Null haft. Han har oturen att f\u00f6das med det efternamnet. Om Joseph Tartaro bara lider av b\u00f6ter och endast under det senaste \u00e5ret, s\u00e5 har Christopher st\u00e4ndigt f\u00f6rdjupat sig i pl\u00e5gan i takt med den digitala teknikens framv\u00e4xt.<\/p>\n

S\u00e4rskilt besv\u00e4rlig \u00e4r den utbredda koncepten MVP (minimum viable product, minimi livskraftig produkt), som i vissa fall direkt sammanfaller med konceptet \"h\u00e4rak-h\u00e4rak, och ut i produktion\".<\/p>\n

\u00c4ven om vi l\u00e4mnar alla sk\u00e4mt p\u00e5 skolniv\u00e5 om hans efternamn och anklagelser f\u00f6r att f\u00f6rs\u00f6ka dra till sig uppm\u00e4rksamhet (vilket \u00e4r ett bra s\u00e4tt att g\u00f6ra det om man \u00e4r teknisk journalist, vilket Christopher \u00e4r), uppst\u00e5r m\u00e4rkligheter n\u00e4r man arbetar med vissa webbplatser och applikationer.<\/p>\n

Enligt Christopher hanterar de flesta webbplatser efternamnet Null korrekt. Vissa meddelar dock att f\u00e4ltet inte kan vara tomt eller att det \u00e4r ett reserverat ord. I s\u00e4llsynta fall kraschar applikationerna helt. Intressant nog, enligt hans observationer, ju st\u00f6rre f\u00f6retaget bakom applikationen eller webbplatsen \u00e4r, desto fler problem uppst\u00e5r med hans efternamn.<\/p>\n

Det \u00e4r s\u00e4rskilt tillfredsst\u00e4llande med dess datafiltrering som utesluter Null fr\u00e5n redan sparad data. Ibland f\u00e5r han e-post till Media LLC (medan f\u00f6retagsnamnet \u00e4r Null Media LLC), och ibland kallas han helt enkelt \u2019Mr.\u2019 i olika skr\u00e4ppost. Han har till och med varit tvungen att utveckla alternativ. Till exempel att s\u00e4tta ett andra namn eller initial i samma f\u00e4lt som efternamnet eller bara l\u00e4gga till en punkt i slutet. Men ibland visar systemets envishet sig vara \u00f6verm\u00e4ktig.<\/p>\n

S\u00e5, Bank of America v\u00e4grade helt att ta emot hans e-post null@nullmedia.com. Deras system v\u00e4grade helt enkelt att acceptera null i den anv\u00e4ndardelen av adressen, och han var tvungen att skapa en alias info@ speciellt f\u00f6r banken. Men bankens programvara utvecklades snabbt, och efter n\u00e5gra \u00e5r\u2026 slutade den ta emot null ens som en del av dom\u00e4nnamnet. Stackaren var tvungen att skaffa ett enkelt Gmail-konto f\u00f6r s\u00e4rskilt envisa, som ocks\u00e5 inneh\u00f6ll null, men inte i b\u00f6rjan av anv\u00e4ndarnamnet.<\/p>\n

Har du st\u00f6tt p\u00e5 n\u00e5gra m\u00e4rkligheter n\u00e4r du hanterat systemv\u00e4rden? Ber\u00e4tta i kommentarerna.<\/p>\n

Tack f\u00f6r att ni stannar med oss. Gillar ni v\u00e5ra artiklar? Vill ni se mer intressant material? St\u00f6d oss genom att g\u00f6ra en best\u00e4llning eller rekommendera oss till v\u00e4nner, 30% rabatt f\u00f6r Habr-anv\u00e4ndare p\u00e5 v\u00e5rt unika alternativ till entry-level servrar, som vi har designat f\u00f6r er:<\/b> Allt om VPS (KVM) E5-2650 v4 (6 k\u00e4rnor) 10GB DDR4 240GB SSD 1Gbps fr\u00e5n $20, eller hur man korrekt delar upp en server?<\/a><\/noindex> (alternativ med RAID1 och RAID10 finns tillg\u00e4ngliga, upp till 24 k\u00e4rnor och upp till 40GB DDR4).<\/p>\n

Dell R730xd till halva priset?<\/b> Bara hos oss 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB fr\u00e5n $199<\/a><\/noindex> i Nederl\u00e4nderna! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 fr\u00e5n $99!<\/b><\/b> L\u00e4s om Hur man bygger en f\u00f6retagsinfrastruktur med Dell R730xd E5-2650 v4-servrar som kostar 9000 euro f\u00f6r en br\u00e5kdel?<\/a><\/noindex>
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro). \u0417\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0435\u043c\u0443 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0437\u0430\u043a\u0430\u0437\u0430\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u043d\u0430 \u0430\u0432\u0442\u043e, \u043d\u043e \u0438 \u0441\u0432\u044f\u0437\u0430\u0432 \u0435\u0433\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0440\u0435\u043c\u0435\u0441\u043b\u043e\u043c. \u041f\u0435\u0440\u0432\u043e\u0439 \u043c\u044b\u0441\u043b\u044c\u044e \u0431\u044b\u043b\u043e \u043f\u043e\u0438\u0433\u0440\u0430\u0442\u044c\u0441\u044f \u0441 SEGFAULT \u0438\u043b\u0438 \u0447\u0435\u043c-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e. \u041d\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043e\u043d \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u043e\u043c\u0435\u0440\u0435 NULL \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 VOID \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27935,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tricksa inte med NULL | ProHoster","description":"En v\u00e4rdig fredagsber\u00e4ttelse intr\u00e4ffade med den amerikanske s\u00e4kerhetsforskaren Joseph Tartaro.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-shutite-s-null","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0448\u0443\u0442\u0438\u0442\u0435 \u0441 NULL | ProHoster","og:description":"\u0414\u043e\u0441\u0442\u043e\u0439\u043d\u0430\u044f \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u0438\u043a\u043b\u044e\u0447\u0438\u043b\u0430\u0441\u044c \u0441 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u0437\u0435\u0444\u043e\u043c \u0422\u0430\u0440\u0442\u0430\u0440\u043e (Joseph Tartaro).","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-shutite-s-null","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:34+00:00","article:modified_time":"2019-10-31T19:16:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37249","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:25:10","updated":"2026-01-23 16:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37249"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37249\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/27935"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}