正規表現ミスって一晩誰もサービスにログインできなくしてしまった話 - Qiita

はじめに この記事は、本番環境などでやらかしちゃった人 Advent Calendar 2023の11日目です。 どうも、@_tinojiと申します。実に4年ぶりにアドベントカレンダーに参加しました。 正規表現で1文字消し忘れて、なんぴとたりともサービスにログインできない状態にしてしまったという話をします。正規表現にはまじで気をつけましょうという教訓になれば・・・ 犠牲となったログイン画面 とあるtoBなWebサービスを開発していたときの話です。法人のユーザーが使う管理画面的なイメージです。 当然ログイン機能があって、至って普通なログインなのですが1つだけ特徴がありまして、ログイン画面のURLをアカウントごとに変えています。https://example.com/<uuid>/loginみたいな感じですね。 あまり見ない形式ではありつつも、個別のUUIDを特定されない限りログイン画面に対し

[petitbang]

“動作確認ですか？もちろんしました。正しくブロックされることを。”あるある。

[theatrical]

記事についても思うところは特にないのだけど、やらかし系は公の場で言うと社会的評価がマイナスになるのでは、と言う懸念があって個人的にはなかなかしにくいので、できる人・環境はすごいなと思う。

[kkobayashi]

正規表現はケアレスミスしやすく発見しにくいから怖いよね

[rAdio]

ファイアウォールなどのアクセス制御系設定は、設定自体の些少さに比べて影響の甚大さの非対称性が滅茶苦茶に大きいので、設定内容自体よりもテストやリカバリの手段の確保の方が重要だと思ってる。

[kazuhi_ra]

“やらかしの日がやってきます。たしか冷たい雨が降っていました。” ここ好き

[greenbow]

たしかにこういう場合「ちゃんとブロックされてるな」で安心してしまうかも。

[tettekete37564]

慣れてくると逆にチェック甘くなってやらかす系だwまあ、その正規表現用のテスト書いておくのが正解だと思う。

[rryu]

一部だけ制限したつもりが全部制限とか一部だけ許可したつもりが全部許可とかあるあるで、逆の条件もテストしないといけないのだが、ネットワークのアクセス制御系は自分じゃできないのが難しい。

[pwatermark]

テストって異常系じゃなくて正常系もちゃんとやらんといかんのよね、わりと見落とされがち

[asiamoth]

そんなところで正規表現使うな高校校歌～♫ と思ったらAWSの仕様なのか。自分なら再発防止で簡単なチェック・スクリプトを書くか、毎回正規表現チェック用サイトで確認するかな。

[habarhaba]

"120%の確信を持ってPCの前に向い" この時の気持ち、わかるよ…（経験済み）

[opnihc]

正規表現は絶対図示してレビューしたほうがいい。

[collectedseptember]

翌朝の朝イチの電話で昨日やったやつのせいだなという直観を得られるの偉い

[diveintounlimit]

“こういうとき意外と頭は冴えますよね”そう、そういう時は異常な速度で作業できる。

[Windymelt]

“やらかしの日がやってきます。たしか冷たい雨が降っていました。”

[snobsnog]

正規表現大好き多用マンなのでタイトル読んだ瞬間ギュッと胃が痛くなった

[namisk]

誰でもやらかしうる。しいていうなら手作業でルールにアドレス追加するとこが原因だけど、キリないよね。

[nekosann_08]

指定部分が手書きでイケてしまうがゆえに。こういう事があるから些細な事案でもスクリプト等を通して仕組みで生成していきたい。特に正規表現はデータとコードが融合しちゃってるのでな・・・。

[manFromTomorrow]

“インシデントは組織を強くしますね”　　悲しいけどこれ真実なのよね

[hiroshe]

こういうの聞くとやっぱテストコード大事って思うよな。

[Nan_Homewood]

これは自分もやらかしそう。胃が痛くなる

[semimaru]

ゾクゾクする

[Shinwiki]

.*を*にしてしまって似たようなことになったのは昨日やったw

[u-li]

“起きたこと自体は当然よくないのですが、これをきっかけに「この作業って属人化してない？もし翌朝詳しい人が電話出られなかったら対応遅くならない？」という議論に発展”“インシデントは組織を強くしますね”

[fashi]

カスタマーサクセスって何だろう