Vlákno názorů k článku
V jádře patrně nebude kontrola přetečení, Linus je proti od prochac - Copilot mi napsal, že místo uvedeného příkladu můžu...

Copilot mi napsal, že místo uvedeného příkladu můžu udělat `if (UINT_MAX - a < b)`

Tohle nahrazuje drobny problem prusvihem, protoze ta prvni varianta funguje i pri zmene typu a, b na jiny (vetsi, mensi). Ta druha pouzitim UINT_MAX predpoklada unsigned int a to nemusi byt pravda (je snadne to pri zmene kodu prehlednout)

On zasadni problem je, ze asi v zadnem beznem jazyku (*) neni konstrukce, jak mu rici, ze to preteka a vim o tom a jt o v poradku. Napriklad v obsluze HW, je naprosto bezne, ze hodnota preteka. Citace udalosti, casovace a spooousta dalsich prikladu.

(*) mozna ze ne v kazdem, ale zadny me nenapada

C# - https://learn.microsoft.com/en-us/dotnet/csharp/language-reference/statements/checked-and-unchecked

Programovací jazyk Ada má modulární typy, které realizují modulární aritmetiku. Tam přetečení nehrozí, protože jakákoliv operace vždycky skončí v povoleném rozsahu.

U standardních typů není přetečení povoleno a je signalizováno výjimkou.

Mějme ukázkový program:

with Ada.Text_IO; use Ada.Text_IO;

procedure Overflow_Example is
   subtype Small_Int is Integer range 1 .. 10;
   X : Small_Int := 10;
begin
   Put_Line("Initial value of X: " & Integer'Image(X));
   X := X + 1;
   Put_Line("New value of X: " & Integer'Image(X));
exception
   when Constraint_Error =>
      Put_Line("Constraint_Error: Integer range overflow detected.");
end Overflow_Example;

Tento program při svém spuštění vypíše následující:

Initial value of X:  10
Constraint_Error: Integer range overflow detected.

Oproti tomu mírně upravený program s využitím modulárního typu:

with Ada.Text_IO; use Ada.Text_IO;

procedure Modular_Example is
   type Modular_Int is mod 10;
   X : Modular_Int := 9;
begin
   Put_Line("Initial value of X: " & Modular_Int'Image(X));
   X := X + 1;
   Put_Line("New value of X: " & Modular_Int'Image(X));
exception
   when Constraint_Error =>
      Put_Line("Constraint_Error: Integer range overflow detected.");
end Modular_Example;

vypíše toto:

Initial value of X:  9
New value of X:  0

Tak na ADA jsem si nevzpomel. dik

Ale tak jako příklad proč nespoléhat na copilot to bylo dobré.

Dostal za úkol to vyřešit bez přetečení. Dokážete to bez přetečení lépe?

On zasadni problem je, ze asi v zadnem beznem jazyku (*) neni konstrukce, jak mu rici, ze to preteka a vim o tom a jt o v poradku.

V C muzu pouzit signed typ a prelozit program s ftrapv.

Problém s ftrapv a fwrapv je, že je to globální nastavení. Ale rozhodnutí jestli má smysl aby nějaký výpočet přetekl je lokální jen pro ten výpočet.

Myslím že pro drtivou většinu intových výpočtů je jakékoliv přetečení hausnumero a důsledek nějaké chyby. Wrap má smysl jen ve výjimečných případech. Takže by to chtělo možnost abych jako programátor mohl explicitně říct, že tady s tím přetečením počítám.

Mně přijde, že to explicitně říkáš tím, že použiješ jediný jazyk, který oficiálně počítá s přetékáním.

Pro zajímavost: V dobách DOSu v Pascalu kontroloval přetečení a další věci, a po odladění programu šlo jednotlivě tyto kontroly vypínat, aby se program dostal k rychlosti Cčka ;-)

Problém s ftrapv a fwrapv je, že je to globální nastavení

Ale aplikuje se jen na signed typy, takze si muzu udelat:
#define plus(a, b) ({int _a = (a); int _b = (b); _a + _b;})

s tim ze pomoci _Generic to muzu napsat tak, aby to jedno makro umelo i long a long long.

V C++ si muzu udelat custom typ a pretizit operatory.

Ok, chápu. Asi si musím osvěžit C. Teď dělám dlouho v Go, a to nenechá počítat mezi rozdílnými typy. Pokud by `UINT_MAX` byla beztypová konstanta, v Go by stačilo explicitně označit typ pomocí `uint(UINT_MAX)`.

Chytrý Copilot. Dalo by se to použít. Nechce se mi teď zkoušet jak by vypadal výsledný assembler na různé CPU. Na první pohled vidím: programátor asi potřebuje použít součet ale pokud přetekl tak skok pryč. Tedy:

1) Sčítání, test, podmíněný skok. Tři instrukce, dvě proměnné.

2) Odečítání, test, podmíněný skok, sčítání. Čtyři instrukce, dvě proměnné a konstanta k tomu.

Naštěstí máme optimalizující překladače a očekával bych pro oba zdrojáky stejný výstup, na x86 tedy dvě instrukce (součet a skok rovnou podle příznaku přetečení). Nicméně, co s tím udělá zapnutí kontroly přetečení, jak to zpracují různé překladače pro různá CPU, netroufám si odhadnout všechny kombinace.

Můj názor je, že platný rozsah proměnných má být v programu hlídán explicitně, že má být jasnou součástí zdrojáku a ne paušálně někde v překladači. Překladač má jen přeložit co zdroják říká, případně řvát varování, ale nemělo by se spoléhat že by k funkčnosti kódu něco automaticky a všude přidával.

ad 1 jakej test? ADD nastavuje Carry flag. Takže v optimálním případě něco jako
ADD EAX,EBX
JC preteklo
...

Na x86 je to tak, stačí dvě instrukce, ale na jiných CPU nevím jak to mají. Teda jestli to mají všechny…

Občas mi v C/C++ chybí možnost použít tuto schopnost procesorů, ale platformově nezávislým, čistým C++ . Neumím a přitom bych občas trochu využil možnost říct překladači že mě zajímá jestli došlo k přetečení/pod­tečení, nebo naopak že mi nemá psát warning o možném přetečení ke konkrétnímu výrazu, ale ve zbytku zdrojáku jo.

X86 a AArch64 mají flagy, takže tam to jsou 2 instrukce. RISC-V flagy nemá, takže tam je potřeba jiný přístup.

Jinak co se týče přetečení tak compilery na to mají vlastní built-ins (intrinsics), které se dají použít - třeba __builtin_sad­d_overflow, atd...

13. 5. 2024, 21:19 editováno autorem komentáře

Ono overit preklad z mnohych jazykov je mozne jednoducho a online... Obe verzie som ksusil a moc sa nepodobaju...

https://godbolt.org/#g:!((g:!((g:!((h:codeEditor,i:(filename:'1',fontScale:14,fon­tUsePx:'0',j:1,lan­g:c%2B%2B,selec­tion:(endColum­n:2,endLineNum­ber:16,positi­onColumn:2,po­sitionLineNum­ber:16,selecti­onStartColumn:2,se­lectionStartLi­neNumber:16,star­tColumn:2,star­tLineNumber:16),sou­rce:'//+Type+y­our+code+here,+or+lo­ad+an+example­.%0Aint+owerflow_chec­k(int+a,+int+b)+%7B%0A+­+++if(a%2Bb+%3C+a)+%7B%0­A++++++++retur­n+0%3B%0A++++%7D+el­se+%7B%0A++++++++re­turn+1%3B%0A+++­+%7D%0A%7D%0A%0A­int+owerflow_chec­k_copilot(int+a,+in­t+b)+%7B%0A++++if(__IN­T_MAX__+-+a+%3C+b)+%7B­%0A++++++++re­turn+0%3B%0A+++­+%7D+else+%7B%0A+++­+++++return+1%3B%0A+++­+%7D%0A%7D'),l:'5',n:'0'­,o:'C%2B%2B+sou­rce+%231',t:'0')),k:50,l­:'4',n:'0',o:,s:0,t:'0'),(g:!((h:compiler,i:(compiler:g141,filters:(b:'0',binary:'1',binaryObject:'1',commentOnly:'0',debugCalls:'1',demangle:'0',directives:'0',execute:'1',intel:'0',libraryCode:'0',trim:'1',verboseDemangling:'0'),flagsViewOpen:'1',fontScale:14,fontUsePx:'0',j:1,lang:c%2B%2B,libs:!(),options:,overrides:!(),se­lection:(endCo­lumn:1,endLine­Number:1,posi­tionColumn:1,po­sitionLineNum­ber:1,selecti­onStartColumn:1,se­lectionStartLi­neNumber:1,star­tColumn:1,star­tLineNumber:1),sou­rce:1),l:'5',n:'0',o:'+x­86-64+gcc+14.1+(E­ditor+%231)',t­:'0')),k:50,l:'4',n:'0',­o:,s:0,t:'0')),l:'2',n:'0',o:,t:'0')),version:4

Pripadne skrateny link: https://godbolt.org/z/crT6cP1eP

PS: Share menu je vpravo hore...

Mně se to vyoptimalizuje na stejný x86_64 assembler.

• signed integery v C nesmí přetékat, musíte dát unsigned (a UINT_MAX z <limits.h>)
• zapněte optimalizaci, třeba -O2
• detail: bavíme se o C, ne C++

14. 5. 2024, 06:29 editováno autorem komentáře