讨论 cargo-permissions ---- ### 「官方」Unsafe Rust安全检查：栈借用模型 2.1 #miri #unsafe_ub_check #stack_borrow ralfj...比较高产，他负责Unsafe下内存模型相关的工作，目的是用miri来检测unsafe中的UB行为。...建立合理的别名规则，才能基于miri来检查unsafe下的UB行为。 该模型的核心思想是： 对于一个内存位置，逐步建立可跟踪的引用，形成一个栈结构。...Rust（他自己和其他人）中的各种高级宏库时遇到的问题集合。...这篇文章主要讨论了未初始化内存的性质以及如何在Rust中使用它。并且探讨了mem::uninitialized为什么会被弃用，以及MaybeUninit是什么。
，可能无法初始化结构填充字节和未使用的枚举字节。...let mut resolved = mem::MaybeUninit::zeroed(); // ... } mem::MaybeUninit::zeroed()函数会创建一个新的MaybeUninit...比如：MaybeUninit::zeroed()是初始化，但是MaybeUninit::zeroed()就没有被正确初始化。...miri 编译其项目时，发现 UB: error: Undefined Behavior: memory access failed: pointer must be in-bounds at offset...Decoder::new 的时候出现了 UB。
MaybeUninit 的主要用途是处理以下场景： 延迟初始化：当你有一个类型 T，但你不想或无法立即初始化它时，可以使用 MaybeUninit。...这对于性能优化特别有用，尤其是在处理大型数组或复杂类型时。 避免不必要的初始化开销：对于某些类型，其默认初始化可能是昂贵的（例如，大型数组的零初始化）。...使用 MaybeUninit 可以避免这种开销。 与 FFI 交互：当与 C 语言接口进行交互时，你可能需要处理未初始化的内存或者由 C 代码初始化的内存。...初始化：你必须确保在使用 MaybeUninit 的值之前，它已被完全且正确地初始化。 Drop：MaybeUninit 本身不会自动调用其内部值的 drop 方法。...如果 T 需要被适当地销毁，你需要手动调用 drop。 内存泄漏：如果你在 MaybeUninit 中存储了需要手动管理的资源（例如，指向堆内存的指针），请确保适当地释放这些资源。
因为错误使用 标准库 API，从而可能让用户读取未初始化内存导致 UB。 披露该漏洞的issue。目前该漏洞已经被修复。...在标准库Read trait 的 read 方法文档中所示： “您有责任在调用read之前确保buf已初始化。...用未初始化的buf（通过MaybeUninit 获得的那种）调用read是不安全的，并且可能导致未定义的行为。...否则，逻辑上的错误使用也会造成UB。 04 | 读取未初始化内存导致UB (RUSTSEC-2021-0012) ? 该漏洞诞生于第三方库[cdr-rs]中，漏洞相关issue中。...该漏洞和 RUSTSEC-2021-0008 所描述漏洞风险是相似的。
无船大佬给出了以下思考： 放弃变量是在栈上还是堆上分配的任何保证。Rust为开发者做了这种保证，这是Rust复杂性的独特来源。...没有Rc，没有Cell和RefCell。内部可变性仅允许通过互斥锁类型，并且所有内容都可以跨线程Move。Send和Sync仅作为对所有权相关类型的一些内置检查存在。...代替 mem::uninitialized #std Rust 1.36稳定了mem::MaybeUninit，本帖教你如何使用它来替代mem::uninitialized。...使用uninitialized()函数容易出现UB。一般是在FFi的时候需要使用uninitialized()，因为在C/C++中允许创建未初始化的变量，而Rust不允许。...可以参考该贴作者给自己维护的库升级MaybeUninit的PR来查看如何使用。
与 C 选项相同，D 选项但还增加了由于将未初始化的内存解释为类型的有效占用而导致的任意 UB。...Panic Safety C++ 和 Rust 都是具有基于作用域的析构函数（RAII）和栈展开（Unwind）的语言。它们共同为手动内存管理提供了强大的抽象。...通常指的是在发生 Panic 时，代码依然可以保持内存安全性和逻辑一致性。...“外部排序算法中,会在主存和磁盘之间进行数据交换，这些操作在涉及主存和二级存储器之间的数据拷贝时，会进行位复制,存在一定的不安全性。...Miri，如果在Miri下运行测试套件，是否通过？S：使用堆栈借用别名模型。T：使用树借用别名模型。
初始化Miri运行时：为Miri工具创建一个运行时环境，包括堆、栈、和其他运行时数据结构。这是Miri执行Rust程序的基础。...设置 Miri 运行时环境变量：如果 MIRI 环境变量已设置，setup.rs 将设置其他环境变量，以告诉 Rust 构建系统在使用 Miri 模拟器时要使用哪个二进制文件和库目录。...RangeMap提供了一些方法来操作这些元素，如插入、删除、查找等。它允许在Miri中管理不同内存范围的元数据，并通过查找快速定位到指定范围的元素。...TreeVisitAux：在遍历Tree时使用的辅助结构，用于保存遍历状态和相关的参数。...总结一下，perms.rs文件定义了在使用Miri进行内存检查时，用于跟踪内存权限和检查程序是否符合所有权和借用规则的相关结构体和枚举。
通过这篇文章，我们可以对UB 有更深入的理解。 “PL 和AI是计算机科学的两大学科分支。...例如，在CPU的指令集说明中可能将某些形式的指令定为未定义，但如果该CPU支持内存保护，说明中很可能会还会包含一条兜底的规则，要求任何用户态的指令都不会让操作系统的安全性受损；这样一来，在执行未定义行为的指令时...1 表达的 bool 具有无效判别式的 枚举 在 [0x0, 0xD7FF]和 [0xE000, 0x10FFFF] 范围之外的 字符 来自于未初始化内存的整数、浮点数、指针读取或字符串 悬垂引用或 Box...显然是不可能的，否则 C/Cpp 就不会有那么多 UB 了。 但是我们可以通过提供工具来帮助程序员：Miri 。...Miri 包含了一个 `Stacked Borrows`[8] 模型来检查上面示例中那种非法别名。这也是 Ralf 在他的博士论文[9]中提出来的。
总结起来，init_once.rs文件实现了一种延迟初始化的机制，通过InitOnce结构体和相关的几个结构体、Trait和enum，实现了在多线程环境下，只有一个线程执行初始化操作并通知其他线程等待的功能...OccupiedEntry：一个包含已经存储键值对的Entry的类型，提供了用于修改和删除键值对的方法。...在Miri中，这些shim函数将在执行过程中被调用，以模拟程序在Unix系统上的行为。它们通过在Miri虚拟环境中管理内存来确保程序的正确执行，并在需要时进行适当的内存分配和释放。...这些 trait 的作用是提供对模拟机器环境的访问和操作，以支持在 miri 工具中模拟运行Rust代码时对UNIX系统调用的模拟和执行。...Shims：在Miri中，"shims"是用于实现Rust标准库功能的特殊函数或脚本。这些函数在沙盒环境中不可用，因此需要手动实现它们的功能以便在Miri中执行Rust代码。
共享和独占引用不能同时存在，排除了并发读写同一个值的风险。 不幸的是，这些安全规则太过限制。在某些需要调用底层硬件系统，或需要获得更好性能时，需要暂时绕过安全规则。...Rudra 和 Miri 的区别 ： “Rudra 是静态分析，无需执行即可分析源码。Miri 是解释器，需要执行代码。 两者可以结合使用。...对 API 进行安全封装（安全抽象），即在内部使用断言来保证在越过安全边界时可以Panic，从而避免 UB 的产生。...手动实现 Send/Sync 想要正确很困难。一个不懂 Send/Sync 如何手动实现的开发者，很容易在代码中引入 Bug。...小结 该论文的最后一章，还包含了很多数据来证明 Rudra 的效果，以及 Rudra 和 Fuzz 测试、Miri 和其他 Rust 静态分析工具的比较等结果。
data必须指向len连续的正确初始化的T类型的值。 返回的 slice 所引用的内存在生命期'a内不能被改变，除非是在UnsafeCell内。...因此就存在一种可能性，传入的&T中会包含用于对齐的未初始化 padding 字节，在进行cast转换以后，data指针 也许正好会指向哪些padding字节，这个时候就是 UB。...或者传入 &MaybeUninit 也可能是未初始化的。即，违反上面第二条。 显然，因为指针类型的转换，本来应该合法处理的内存也发生了改变。第三条也违反了。...从某种意义上说，如果这个宏有用的话，它就是 UB。这里传入的安全条件是判断是否对齐和非空，并且 T 的大小是否不超过 isize::MAX。第一题中的函数满足此条件。...在《Rust 编码规范》的 Unsafe Rust 编码规范部分，也包含了一条规则：P.UNS.SAS.03 不要随便在公开的 API 中暴露未初始化内存[10] ，对应此案例，并且有修复示例。
这些方法使得Miri能够在模拟执行过程中处理特定的内置函数调用，模拟函数调用和库函数调用的过程，并在需要时触发panic。...CArg::Uninit：表示未初始化的参数，即 MIRI 将在调用 FFI 函数之前为其分配内存。 CArg::Zeroed：表示初始化为零值的参数，即相应的内存将被置零。...这些trait提供了Mirai在执行操作符时所需的基本功能，包括获取操作数和结果、计算操作符的逻辑等。...这样，开发者就可以在浏览Rust官方文档时，得到准确和最新的不稳定特性信息。...它会在修改文件之前创建备份，以避免修改错误或意外地删除文件。 这些枚举成员提供了不同的文件系统支持选项，以适应不同的使用场景和需求。在 tidy 工具的实际使用中，可以根据需要选择适当的支持方式。
同样，在添加新依赖项或启动新项目时，如果没有--offline，cargo build将更新索引，但使用--offline意味着Cargo将使用缓存索引并尝试使用已在本地缓存的crates。...Read More 使用GTK和Rust的加速桌面应用程序 #GTK Read More 「系列」std::alloc 指南 #alloc std::alloc在1.36稳定版中发布，这篇文章较为详细的介绍了...在trait和trait impl中的async fn支持 异步闭包 你如果愿意参与贡献，可以去Rust官方仓库搜索async-await相关的issues了解。...Read More maybe-uninit: 为所有Rust版本支持MaybeUninit Rust最近发布的1.36.0版本带来了一个MaybeUninit Union类型，它允许更安全地处理可能未初始化的数据...对于这些用户，可以使用maybe-uninit crate，它将MaybeUninit的带到所有版本的稳定Rust中，从1.0.0开始。
在 Rust 1.70.0 的更新中，允许宏展开的 format_args 调用使用捕获。这个更新主要是关于 Rust 的宏系统。 在 Rust 中，宏（macro）是一种在编译时进行代码扩展的方式。...这种形式的声明通常用于你不关心表达式的结果，但仍希望表达式被执行的情况，例如，当表达式有副作用（如打印输出或修改全局状态）时。 "const" 和 "unsafe" 是 Rust 的两个关键字。"...这是一个破坏性的改变，因为一些在 const eval 期间的未定义行为（UB）现在被检测到，而不是被默默地忽略。...用户可以通过 -Zextra-const-ub-checks 标志或者在他们的代码上运行 miri（默认设置该标志）来看到这个和可能导致未来破坏的其他 UB。...这个改动的目的是为了提高 Rust 在 {arm,thumb}v4t-none-eabi 目标上的构建效率和便利性。在这之前，用户可能需要手动安装并配置外部链接器来构建这个目标。
完全地从 alloc crate 中删除了 Arc 和 Rc。 从现在开始，Rust for linux 团队将开始定期提交补丁，每两周左右。...其中 `Opaque` 类型[9] 是 kernel crate 内置的专门为了和 C 打交道提供的一个包装类型，定义如下： pub struct Opaque(MaybeUninit<UnsafeCell...refcount_t 在2018年曾经发生过 引用计数溢出的安全漏洞，即，当引用计数达到最大值时，如果再加一，则引用计数就会归零。所以，此时引用的对象就会被错误释放。...\n"); return true; } 在达到引用计数最大时采用饱和（saturated）加法，即，返回最大的值，而非零。...C 函数对其初始化为 1 。
，本次允许在嵌套模块甚至是匿名模块中使用。...如果是我们是初学的话不一定会用到，它支持我们自定义一个内存分配和释放的一个分配器，在声明static变量时可以使用。 #[deprecated] 宏属性 这个宏用于声明将要弃用的内容。...deprecated)]` on by default alloc::string::String 猜测：IDE应该后续会支持更新代码样式，类似于php中的@deprecated，加入后会使用 删除线...其他的更新 - ascii::EscapeDefault 实现了Clone和Display trait。...- *const T 和 *mut T 本次实现了 marker::Unpin trait，实现了对于固定的数据的安全移动， - 增加所有数字的欧几里得计算余数和除法（div_euclid，rem_euclid
它提供了一种安全的方式来处理未初始化的内存。 MaybeUninit结构体的作用 MaybeUninit 结构体被用来包装类型 T 的未初始化的内存。...使用 mem::forget() 或 ptr::write() 等函数之后，忘记初始化的内存。 MaybeUninit 结构体的设计是为了确保在操作未初始化内存时，仍然能够保持类型系统的安全性。...在借用期间，Guard 会追踪 MaybeUninit 的生命周期，在借用结束时确保其已被初始化。...此外，Guard 还实现了 Drop trait，通过实现 Drop，它能够在借用结束时确保在未初始化状态下的内存被正确地释放或者处理，以避免资源泄露。...综上所述，MaybeUninit 和 Guard 提供了一种处理未初始化内存的安全抽象。它们确保在操作未初始化内存时，依然能够保持类型安全、内存安全和资源安全。
一旦问题得到充分分类,请删除此标签。...当编译器出现紧急情况时,请使用 I-ICE。...如果已充分分类,请将其删除。...可以在编译时应用的纯函数。...14 A-miri Area: The miri tool区域:miri 工具 14 A-grammar/语法 Area: The grammar of Rust领域:Rust 语法 14 A-cranelift
方法二 删除I_OBJ1，但是我们这里不是删除IND$里的I_OBJ1索引，再次重启的时候又创建了，这里我们需要删除sys.bootstrap里的索引。...方法一 修改scn，我们手动修改ktbitbas的值。...col 2[2] @8102: .. col 3[2] @8105: .. col 4[3] @8108: ... ......省略 Oracle数据库服务进程在定位某行数据时，采用了数据字典...kubaseq @4196 0x0025 方法二 需要修改ktuxcnfb和ktuxcfbp[1] 即可。...另外说个题外话，在云和恩墨工作很有挑战，尤其晋级的时候，独享与多位大咖交流，面对三小时灵魂式拷问，那种全方位沉浸式体验让人无法忘却。欢迎有志之士，各位踊跃加入恩墨大家庭，we are family！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
