برای مصاحبه آماده‌ای؟

۰۱ آمادهٔ شروع

چرا هر ورکر، عدد متفاوتی نشون می‌ده؟

در یک اپ فلسک، تعداد ریکوئست‌های فعال و چند مقدار موقت رو داخل یک دیکشنری گلوبال نگه داشته‌ایم. روی لپ‌تاپ همه‌چیز درسته، اما در پروداکشن که گانیکورن با چهار ورکر اجرا می‌شه، یک کاربر در ریکوئست‌های پشت‌سرهم عددهای متفاوت می‌بینه. با ری‌استارت هم داده‌ها صفر می‌شن. مشکل از کجاست و وضعیت رو کجا نگه می‌داری؟

قبل از جواب، تصمیم خودت رو بساز شروع چالش

۰۲ آمادهٔ شروع

بک‌گراند تسک به ریکوئست کانتکست دسترسی نداره

یک اِندپوینت فلسک بعد از ثبت سفارش، تابع ارسال گزارش رو در بک‌گراند اجرا می‌کنه. تابع از آبجکت ریکوئست و کاربر جاری استفاده می‌کنه. داخل تست ساده کار می‌کرد، اما در ورکر بک‌گراند با خطای «خارج از ریکوئست کانتکست» می‌شکنه. یکی از اعضای تیم پیشنهاد داده کل کانتکست رو به تسک کپی کنیم. راه درست چیه؟

قبل از جواب، تصمیم خودت رو بساز شروع چالش

۰۳ آمادهٔ شروع

کانکشن پول دیتابیس بعد از چند ساعت پر می‌شه

اپ فلسک در شروع روز سالمه، اما بعد از چند ساعت ریکوئست‌ها برای گرفتن کانکشن دیتابیس منتظر می‌مونن و در نهایت تایم‌اوت می‌شن. نمودار نشون می‌ده تعداد کانکشن‌های باز مدام بالا می‌ره. چند اِندپوینت در مسیر اِکسپشن زودتر از تابع خارج می‌شن و سشن رو نمی‌بندن. فقط بزرگ کردن کانکشن پول کافیه؟

قبل از جواب، تصمیم خودت رو بساز شروع چالش

۰۴ قفل

سکرت کی فلسک داخل ریپازیتوری لو رفته‌ست

سکرت کی اپ فلسک چند سال داخل فایل تنظیمات و تاریخچهٔ گیت بوده و حالا ریپازیتوری در اختیار فردی خارج از تیم قرار گرفته‌ست. سشن کاربران با همین کلید امضا می‌شه. تیم می‌گه مقدار رو در آخرین کامیت عوض کنیم و تمام. چه کارهایی لازمه و چه اثری روی کاربران داره؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز

۰۵ قفل

تبدیل فایل داخل ریکوئست، کل اپ رو کند کرده‌ست

کاربر یک فایل بزرگ آپلود می‌کنه و همون اِندپوینت فایل رو پارس، تبدیل و فشرده می‌کنه. هر ریکوئست تا دو دقیقه یک ورکر وب رو نگه می‌داره. وقتی پنج کاربر هم‌زمان فایل می‌فرستن، حتی اِندپوینت سلامت هم جواب نمی‌ده. تیم فقط تایم‌اوت گانیکورن رو بیشتر کرده‌ست. فلو مناسب‌تر چیه؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز

۰۶ قفل

پشت پراکسی، لینک‌ها اچ‌تی‌تی‌پی ساخته می‌شن

اپ فلسک پشت انجین‌ایکس و یک لودبالانسر اجرا می‌شه. کاربر با اچ‌تی‌تی‌پی‌اس وارد سایته، اما لینک‌های ساخته‌شده توسط اپ اچ‌تی‌تی‌پی هستن و در لاگ همهٔ کاربران یک آی‌پی داخلی دارن. اگر اپ به هر هدر فورواردشده‌ای اعتماد کنه، کلاینت می‌تونه آی‌پی و پروتکل رو جعل کنه. تنظیم امن چیه؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز

۰۷ قفل

هر اِندپوینت خطا رو با یک شکل برمی‌گردونه

در یک ای‌پی‌آی فلسک، یک اِندپوینت برای ورودی نامعتبر متن ساده می‌ده، یکی دیکشنری با کلید پیام و دیگری صفحهٔ اچ‌تی‌ام‌ال خطا. کلاینت موبایل برای هر اِندپوینت شرط جدا نوشته و اضافه شدن قابلیت جدید مرتب اون رو می‌شکنه. یک کانترکت خطا ساده و قابل‌نگهداری چطور طراحی می‌کنی؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز

۰۸ قفل

ایمپورت‌های حلقوی، تست اپ فلسک رو سخت کردن

با بزرگ شدن پروژه، فایل روت‌ها آبجکت اپ رو ایمپورت می‌کنه، اپ مدل‌ها رو ایمپورت می‌کنه و مدل‌ها دوباره به اِکستنشن‌ها برمی‌گردند. بعضی تست‌ها فقط با ایمپورت کردن یک ماژول، ناخواسته به دیتابیس اصلی وصل می‌شن. چطور ساختار رو تمیز می‌کنی بدون اینکه ده‌ها لایهٔ جدید بسازی؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز

۰۹ قفل

نام فایل آپلودی اجازهٔ نوشتن خارج از پوشه رو می‌ده

اِندپوینت آپلود، نام فایل ارسالی کاربر رو مستقیم به مسیر ذخیره‌سازی می‌چسبونه. مهاجم نامی شامل `../` می‌فرسته و می‌تونه فایل رو بیرون از پوشهٔ آپلود بنویسد. برنامه نوع فایل رو هم فقط از پسوند تشخیص می‌ده و پوشه از وب قابل‌دسترسیه. فلو امن‌تر چیه؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز

۱۰ قفل

هنگام دیپلوی چند ثانیه خطای ۵۰۲ داریم

در هر دیپلوی، پراسس قدیمی سریع متوقف می‌شه و پراسس جدید قبل از گرم شدن کش و اتصال دیتابیس ترافیک می‌گیره. ریکوئست‌های در حال اجرا قطع می‌شن و لودبالانسر چند ثانیه ۵۰۲ می‌ده. هلث‌چک فعلی فقط باز بودن پورت رو می‌سنجه. رول‌اوت بدون داون‌تایم رو چطور طراحی می‌کنی؟

قبل از جواب، تصمیم خودت رو بساز یه نگاه بنداز