Rust-ffi-omnibus: असुरक्षित कार्य बनाम असुरक्षित ब्लॉक

को निर्मित 26 अग॰ 2016 · 3टिप्पणियाँ · स्रोत: shepmaster/rust-ffi-omnibus

क्या कोई विशेष कारण है कि आप unsafe ब्लॉक का उपयोग इस तरह के स्थानों में unsafe फ़ंक्शंस के विपरीत क्यों करते हैं?

क्या इसे इस प्रकार लिखना बेहतर/सटीक नहीं होगा:

#[no_mangle]
pub unsafe extern fn zip_code_database_population_of(ptr: *const ZipCodeDatabase, zip: *const c_char) -> uint32_t {

और अंदर unsafe ब्लॉक हटा दें?

यह इंगित कर रहा है कि ptr शायद कुछ गैर-सत्यापन योग्य - उदाहरण के लिए आप कुछ ऐसा भी दे सकते हैं जो ZipCodeDatabase (पूरी तरह से अलग ऑब्जेक्ट/मेमोरी-लेआउट) के अलावा किसी अन्य चीज़ को इंगित करता है, इस मामले में यह यूबी है और आगे और आगे की ओर।

मैं एफएफआई की कोडिंग कर रहा हूं, इसलिए अगर इस परिदृश्य में एक को चुनने का कोई विशेष कारण है तो बस भटक रहा हूं।

enhancement help wanted

स्रोत

ustulation

👍1

सबसे उपयोगी टिप्पणी

समीक्षा के बाद, मुझे लगता है कि कॉल करने वालों को यह इंगित करने के लिए कि वे सुरक्षा सुनिश्चित करने के लिए जिम्मेदार हैं, फ़ंक्शन को unsafe के रूप में चिह्नित करना अधिक सही है। एक प्रस्तावित आरएफसी 2585 है जो इसे बना देगा ताकि एक असुरक्षित एफएन एक असुरक्षित ब्लॉक न हो, जो मुझे इस तरह के बदलाव के बारे में बहुत खुश कर देगा। अभी, कुछ हद तक असुरक्षितता को "दायरा" किया जा सकता है, लेकिन जब आप unsafe फ़ंक्शन बनाते हैं, तो अतिरिक्त unsafe ब्लॉक एक चेतावनी को ट्रिगर करेगा।

हम मान सकते हैं कि आरएफसी को स्वीकार कर लिया जाएगा और चेतावनी को अनदेखा करके आज उन मानकों को कोड करने का प्रयास किया जाएगा, लेकिन यह एक भंगुर पथ है।

shepmaster 12 जन॰ 2019

👍2

सभी 3 टिप्पणियाँ

एक अच्छा सवाल ! मेरी सोच इस तथ्य के आसपास थी कि unsafe ब्लॉक उन्हें "सुरक्षित" बनाने के बारे में दस्तावेज प्रदान करते हैं। पॉइंटर प्रकार के माध्यम से गलत प्रकार से गुजरने के बारे में आपकी बात उसमें एक छेद करती है (हालाँकि मुझे इसके आसपास कोई रास्ता नहीं दिखता है)।

समरूपता की दृष्टि से संपूर्ण फ़ंक्शन को unsafe रूप में चिह्नित करना एक तरह से अच्छा है - C से _imported_ फ़ंक्शन स्वाभाविक रूप से unsafe । मुझे आश्चर्य है कि निर्णय लेने में सहायता के लिए हमें कुछ और दृष्टिकोण कहां मिल सकते हैं ...

shepmaster 30 अग॰ 2016

मैं पूरे फ़ंक्शन को unsafe रूप में चिह्नित करने के लिए हूं। अगर यह ऐसा कुछ है जहां सुरक्षा उपयोगकर्ता इनपुट पर निर्भर करती है, तो यह unsafe । इसे unsafe रूप में चिह्नित नहीं करना डेवलपर को इसका उपयोग करने पर विचार करने के लिए झूठे विज्ञापन जैसा लगता है। (यह इस बात का हिस्सा है कि, हाल ही में एफएफआई बाइंडिंग की आवश्यकता वाली परियोजनाओं में, मैं गैर-जंग भाषा में बाइंडिंग लिखता हूं और उन बाइंडिंग के माध्यम से केवल जंग पुस्तकालय के उपयोग का समर्थन करता हूं। इस मामले में 'सुरक्षित मॉड्यूल' एफएफआई में फैला हुआ है। सीमा।)

scooter-dangle 17 अक्तू॰ 2017

shepmaster 12 जन॰ 2019

👍2

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Rust-ffi-omnibus: असुरक्षित कार्य बनाम असुरक्षित ब्लॉक

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

संबंधित मुद्दों