Tsiklon (dasturlash tili) - Cyclone (programming language)

Siklon
LoyihalashtirilganAT&T laboratoriyalari
Birinchi paydo bo'ldi2002; 18 yil oldin (2002)
Yakuniy nashr
1.0 / 2006 yil 8-may; 14 yil oldin (2006-05-08)
Veb-saytsiklon.til.org
Ta'sirlangan
C
Ta'sirlangan
Zang, Verona loyihasi

The Siklon dasturlash tili ning xavfsiz shevasi bo'lish uchun mo'ljallangan C tili. Siklon oldini olish uchun mo'ljallangan bufer toshib ketadi va C dasturida vosita sifatida C kuchini va qulayligini yo'qotmasdan, mumkin bo'lgan boshqa zaifliklar tizim dasturlash.

Tsiklonni ishlab chiqish AT&T Labs Research va Greg Morrisett 2001 yilda Cornell'dagi guruh. 1.0 versiyasi 2006 yil 8 mayda chiqarilgan.

Til xususiyatlari

Tsiklon ba'zi bir keng tarqalgan tuzoqlardan qochishga harakat qilmoqda C, tashqi ko'rinishini va ishlashini saqlab turishda. Shu maqsadda Siklon dasturlarga quyidagi cheklovlarni qo'yadi:

C dasturchilari foydalanadigan asboblar to'plamini saqlab qolish uchun Siklon quyidagi kengaytmalarni taqdim etadi:

  • Hech qachonNULL ko'rsatgichlar kerak emas NULL cheklar
  • "Yog '" ko'rsatkichlari ish vaqti bilan ko'rsatkich arifmetikasini qo'llab-quvvatlaydi chegaralarni tekshirish
  • Yetishtiriladigan hududlar xotirani qo'lda xavfsiz boshqarish turini qo'llab-quvvatlaydi
  • Axlat yig'ish to'plangan ajratilgan qiymatlar uchun
  • Belgilangan kasaba uyushmalar turli xil argumentlarni qo'llab-quvvatlash
  • Enjeksiyonlar dasturchilar uchun belgilangan kasaba uyushmalaridan foydalanishni avtomatlashtirishga yordam beradi
  • Polimorfizm ning ba'zi ishlatilishini almashtiradi bekor *
  • vararglar yog 'ko'rsatkichlari sifatida amalga oshiriladi
  • Istisnolar ning ba'zi ishlatilishini almashtirish setjmp va longjmp

Tsiklon haqida yuqori darajadagi tanishtirish uchun, ushbu tsiklonning asoslari va ushbu ro'yxatlarning manbai, qarang. ushbu qog'oz.

Tsiklon, umuman, juda o'xshash C, lekin uni C ga o'xshash til sifatida ko'rish kerak.

Ko'rsatkich turlari

Siklon uch turini amalga oshiradi ko'rsatgich:

Ushbu yangi ko'rsatgich turlarini joriy etishdan maqsad ko'rsatgichlardan foydalanishda keng tarqalgan muammolardan qochishdir. Masalan, chaqirilgan funktsiyani oling foo ko'rsatgichni int ga olib boradigan:

 int foo(int *);

Funktsiyani yozgan kishi bo'lsa ham foo qo'shilishi mumkin edi NULL chexlar, keling, ishlash sabablari bilan ular buni qilmagan deb o'ylaymiz. Qo'ng'iroq qilish foo (NULL); olib keladi aniqlanmagan xatti-harakatlar (odatda, majburiy bo'lmasa ham, a SIGSEGV signal arizaga yuborish). Bunday muammolarga duch kelmaslik uchun Siklon quyidagilarni taqdim etadi @ hech qachon bo'lishi mumkin bo'lmagan ko'rsatgich turi NULL. Shunday qilib, ning "xavfsiz" versiyasi foo bo'lardi:

 int foo(int @);

Bu siklon kompilyatoriga argument keltirishi kerakligini aytadi foo hech qachon bo'lmasligi kerak NULL, yuqorida aytib o'tilgan noaniq xatti-harakatlardan qochish. Ning oddiy o'zgarishi * ga @ dasturchini yozishdan xalos qiladi NULL tekshiruvlar va operatsion tizimni tuzoqqa tushirish kerak emas NULL ko'rsatgichlarni qisqartirish. Biroq, bu qo'shimcha chegara ko'rsatgichlarini to'g'ridan-to'g'ri arifmetik bilan boshqarish imkoniyatiga ega bo'lgan C dasturchilarining aksariyati uchun juda katta to'siq bo'lishi mumkin. Garchi bu kerakli bo'lsa-da, bu unga olib kelishi mumkin bufer toshib ketadi va boshqa "birma-bir" uslubidagi xatolar. Bunga yo'l qo'ymaslik uchun ? ko'rsatgich turi ma'lum bir chegaraga, massivning kattaligi bilan chegaralanadi. Ko'rsatkich haqida qo'shimcha ma'lumot tufayli qo'shimcha xarajatlar qo'shilsa-da, xavfsizlik va xavfsizlikni yaxshilaydi. Masalan, oddiy (va sodda) narsalarni oling strlen funktsiyasi, Cda yozilgan:

 int strlen(konst char *s) {     int iter = 0;     agar (s == NULL)        qaytish 0;     esa (s[iter] != ' ') {        iter++;     }     qaytish iter; }

Ushbu funktsiya qabul qilingan mag'lubiyat NULL (' '). Ammo, agar nima bo'lsa edi char buf [6] = {'h', 'e', ​​'l', 'l', 'o', '!'}; ushbu mag'lubiyatga o'tdimi? Bu C-da to'liq qonuniydir, ammo sabab bo'lishi mumkin strlen mag'lubiyatga bog'liq bo'lmagan xotira orqali takrorlash s. Kabi funktsiyalar mavjud strnlen Bunday muammolarni oldini olish uchun ishlatilishi mumkin, ammo bu funktsiyalar har bir amalga oshirishda standart emas ANSI C. Tsiklon versiyasi strlen C versiyasidan unchalik farq qilmaydi:

 int strlen(konst char ? s) {    int iter, n = s.hajmi;    agar (s == NULL)       qaytish 0;    uchun (iter = 0; iter < n; iter++, s++) {       agar (*s == ' ')          qaytish iter;    }    qaytish n; }

Bu yerda, strlen o'zini o'zi berilgan qator uzunligi bilan chegaralaydi va shu bilan haqiqiy uzunlikdan oshmaydi. Ko'rsatkich turlarining har biri boshqalarga xavfsiz tarzda uzatilishi mumkin va massivlar va satrlar avtomatik ravishda ? kompilyator tomonidan. (Kasting ? ga * chaqiradi a chegaralarni tekshirish va quyma ? ga @ ikkalasini ham chaqiradi a NULL chek va chegara tekshiruvi. Kasting * ga ? natijada hech qanday tekshiruv o'tkazilmaydi; natijada ? ko'rsatkich 1 ga teng.)

Sarkma ko'rsatkichlari va mintaqani tahlil qilish

C kodini ko'rib chiqing:

 char *itoa(int men) {    char buf[20];    sprintf(buf,"% d",men);    qaytish buf; }

Funktsiya itoa belgilar qatorini ajratadi buf to'plamda va ko'rsatkichni boshiga qaytaradi buf. Biroq, stackda ishlatiladigan xotira buf funktsiya qaytarilganda ajratiladi, shuning uchun qaytarilgan qiymat funktsiyadan tashqarida xavfsiz ishlatilishi mumkin emas. Esa gcc va boshqa kompilyatorlar bunday kod haqida ogohlantiradilar, quyidagilar odatda ogohlantirishsiz kompilyatsiya qilinadi:

 char *itoa(int men) {    char buf[20], *z;    sprintf(buf,"% d",men);    z = buf;    qaytish z; }

gcc -O2 yoki -O3 parametrlarining yon ta'siri kabi kodlar uchun ogohlantirishlarni ishlab chiqishi mumkin, ammo bu kabi xatolarning barchasi aniqlanishiga kafolat yo'q.Cyclone kodning har bir segmentini mintaqaviy tahlil qiladi, masalan, osilgan ko'rsatkichlarni oldini oladi ning ushbu versiyasidan qaytdi itoa. Ma'lum doiradagi barcha mahalliy o'zgaruvchilar bir xil mintaqaning bir qismi, uyumdan yoki boshqa har qanday mahalliy mintaqadan ajratilgan deb hisoblanadi. Shunday qilib, tahlil qilayotganda itoa, Siklon kompilyatori buni ko'radi z mahalliy to'plamga ko'rsatgich bo'lib, xato haqida xabar beradi.

Shuningdek qarang

Adabiyotlar

Tashqi havolalar

Taqdimotlar: