172 похожих чатов

А чего плохого в том, чтобы в языке статический анализатор

работал всегда ? Кмк сама фишка с безопасностью раста - крутая, но реализация конечно по мне так себе, синтаксис, прибивание гвоздями кода к некоторым спорным и строгим идиомам... Но статический анализатор на уровне кода - штука классная, потенциально CVE будет меньше.

4 ответов

12 просмотров

Синтаксический анализатор уже есть

Dark Hole
Синтаксический анализатор уже есть

Если в языке всё дозволено, то синтаксический анализатор сложнее для него реализовать и скорее всего он не все проблемы будет находить. Но гораздо проще ограничить сам язык и тогда проблем станет меньше, некоторые можно вообще устранить навсегда. Вот Раст и пошёл таким путём — он меняет правила программирования, чтобы код можно было писать так, как компилятор сможет проверить его на отсутствие определённого класса ошибок. Ну и да, для Раста есть отдельные анализаторы — не все проблемы решает компилятор

Тающий звук
Если в языке всё дозволено, то синтаксический анал...

Это ложноотрицательные. Ложноположительные — анализатор говорит что есть ошибка, хотя на самом деле её нет, ложноотрицательные — анализатор говорит что нет ошибки, хотя она есть.

Dark Hole
Это ложноотрицательные. Ложноположительные — анали...

Я думаю, что лучше ситуация, когда компилятор говорит, что есть ошибка, когда на самом деле её нет — просто переписываешь так, что компилятор становится довольным. Гораздо хуже будет, если анализатор скажет, что ошибки нет, а она на самом деле есть

Похожие вопросы

Обсуждают сегодня

30500 за редактор? )
Владимир
47
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Он в одиночку это дело запилил или была какая-то команда?
Aquinary
12
~ 2m21s  nix shell github:nixos/nixpkgs#stack ~  stack ghc -- --version error: … while calling the 'derivationStrict' builtin at /builtin/derivation.nix:...
Rebuild your mind.
6
Oh sorry did you want it in Gunter's chains?
Martin Rys
15
Всем привет, нужна как никогда, нужна помощь с IO в загрузчике. Пишу в code16 после установки сегментных регистров, пишу вывод символа. Пробовал 2 варианта: # 1 mov $0x0E, %a...
Shadow Akira
14
Подскажите пожалуйста, как в CustomDrawCell(Sender: TcxCustomGridTableView; ACanvas: TcxCanvas; AViewInfo: TcxGridTableDataCellViewInfo; var ADone: Boolean); получить наз...
A Z
7
Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Карта сайта