Блог*
#article #retroit Разбор электронных часов, использовавшихся на "Союзе". Спойлер: схема занимает несколько плат, большинство покрыто чипами. http://www.righto.com/2020/01/inside-digital-clock-from-soyuz.html
Хабр
Разбираем цифровые часы с космического корабля «Союз»
Бортовые Часы Космические. Показывают время, имеют будильник («оповещатель») и секундомер Недавно к нам в руки [в Музей компьютерной истории в Маунтин-Вью, Калифорния] попали часы, летавшие в...
Блог*
Компилируется на nightly, когда не должно? Это ошибка. Кстати, на бете почему-то тоже компилируется.
Пофиксили и портировали на бета-версию: https://github.com/rust-lang/rust/issues/67083#issuecomment-577747665
GitHub
Usage of errorneous constant can be omitted on nightly and beta · Issue #67083 · rust-lang/rust
Consider the following code: trait ZeroSized: Sized { #[deny(const_err)] const I_AM_ZERO_SIZED: (); fn requires_zero_size(self); } impl<T: Sized> ZeroSized for T { const I_AM_ZERO_SIZ...
Блог*
#politota Очень интересно https://www.vedomosti.ru/technology/articles/2020/01/23/821333-duhovno-nravstvennie-tsennosti
"Формировать список типов ПО, разрешенного для предустановки, будет ФАС совместно с Минкомсвязи и Роспотребнадзором, а утверждать – правительство. Чтобы попасть в него, программа должна разрабатываться в России, быть совместимой с системным софтом, на базе которого работает устройство, и бесплатной для пользователей, а также не должна содержать «недокументированных возможностей»"
То есть пасхалок в играх не будет
То есть пасхалок в играх не будет
Блог*
#prog #rust #моё В конце этой заметки я сказал, что планирую расширить код до поддержки impl BorrowMut<VecDeque<T>>. Теперь я понимаю, что это несколько неосмотрительно: код в unsafe полагается на то, что адрес, по которому лежат данные, не меняется. В случае…
#prog #rust #моё
Сообщаю, что данную проблему я решил, воспользовавшись несколько модифицированной версией идеи №3. Ссылка на гист та же самая, но для удобства я её продублирую: https://gist.github.com/AnthonyMikh/bb41179b20938ba329c3d411ddc1c679 (чтобы посмотреть на то, как файл выглядел в изначальном посте, откройте вторую версию). В данный момент
1) Каким образом решена проблема злонамеренного
2) Почему для индексов не используется
3) Зачем вообще нужен параметр
Сообщаю, что данную проблему я решил, воспользовавшись несколько модифицированной версией идеи №3. Ссылка на гист та же самая, но для удобства я её продублирую: https://gist.github.com/AnthonyMikh/bb41179b20938ba329c3d411ddc1c679 (чтобы посмотреть на то, как файл выглядел в изначальном посте, откройте вторую версию). В данный момент
MutPair
имеет следующий вид: pub struct Original;
pub struct View;
pub struct MutPair<T, Deq = VecDeque<T>, Idx = usize, Kind = Original> {
inner: Deq,
first: Idx,
_type: PhantomData<(T, Kind)>,
}
Такое замысловатое определение позволяет расширить возможности, предоставляемые API.1) Каким образом решена проблема злонамеренного
BorrowMut
? Очень просто: публичные методы дают возможность создать только MutPair
с Deq
, являющимся VecDeque<T>
и &mut VecDeque<T>
, поэтому все сложности, связанные с нестабильностью адресов слайсов, отпадают.2) Почему для индексов не используется
usize
? Дело в том, что у владеющего MutPair
теперь есть два метода, которые создают MutPair
, держащие ссылку на дек. Один из них (создаваемый методом view
) работает, как ожидается, а второй, создаваемый методом linked_view
, при вызове методов step_right
/step_left
также меняет позицию изначального MutPair
. Для того, чтобы поддержать этот случай использования, имеется возможность использовать как usize
, так и &mut usize
.3) Зачем вообще нужен параметр
Kind
? Дело в том, что, как я уже подчёркивал, memory safety данного кода существенным образом опирается на невозможность поменять длину дека. Как для владеющего, так и для заимствующего MutPair
имеет смысл операция into_inner
, которая отдаёт дек, но безусловное разрешение подобного метода даёт возможность написать некорректный код с использованием безопасного API (я, к своему стыду, изначально допустил эту ошибку):let deque = ...;
let mut owning_pair = MutPair::try_from(deque).unwrap();
let mut pair = owning_pair.view();
let mut deque = view.into_inner();
deque.clear();
let _ = owning_pair.get(); // Hello UB!
Таким образом, into_inner
для заимствующего MutPair
безопасен только при условии, что объект построен из ссылки на дек непосредственно, а не получен из владеющего MutPair
. Именно это ограничение и обеспечивается четвёртым ти́повым параметром: методы view
/linked_view
возвращают MutPair
с Kind
= View
, в то время как метод into_inner
определён лишь для MutPair
с Kind
= Original
.Gist
Mutable view for VecDeque
Mutable view for VecDeque. GitHub Gist: instantly share code, notes, and snippets.
Блог*
#prog #rust #моё Сообщаю, что данную проблему я решил, воспользовавшись несколько модифицированной версией идеи №3. Ссылка на гист та же самая, но для удобства я её продублирую: https://gist.github.com/AnthonyMikh/bb41179b20938ba329c3d411ddc1c679 (чтобы посмотреть…
И да, я опять немного побрюзжу: этот код было бы проще написать, будь у
VecDeque
адаптер, гарантирующий стабильные адреса. Я думал о том, чтобы написать такой адаптер самому, но потом понял, что с нормальными гарантиями такой адаптер может написать только автор кода VecDeque
, который знает внутреннее устройство и может точно сказать, какие методы не перемещают данные — собственно, в этом смысле сейчас безопасность кода базируется на допущениях, который верны сейчас, но в силу отсутствия явных контрактов могут стать неверными в будущих релизах std