Ciò è possibile in caso di accesso variabile a
, ad esempio 2 web worker tramite SharedArrayBuffer e alcuni script principali. La possibilità è bassa, ma è possibile che quando il codice viene compilato in linguaggio macchina, i lavoratori web aggiornare la variabile a
appena in tempo così le condizioni a==1
, a==2
ea==3
sono soddisfatti.
Questo può essere un esempio di race condition in ambiente multi-thread fornito dai web worker e SharedArrayBuffer in JavaScript.
Ecco l'implementazione di base di cui sopra:
main.js
// Main Thread
const worker = new Worker('worker.js')
const modifiers = [new Worker('modifier.js'), new Worker('modifier.js')] // Let's use 2 workers
const sab = new SharedArrayBuffer(1)
modifiers.forEach(m => m.postMessage(sab))
worker.postMessage(sab)
worker.js
let array
Object.defineProperty(self, 'a', {
get() {
return array[0]
}
});
addEventListener('message', ({data}) => {
array = new Uint8Array(data)
let count = 0
do {
var res = a == 1 && a == 2 && a == 3
++count
} while(res == false) // just for clarity. !res is fine
console.log(`It happened after ${count} iterations`)
console.log('You should\'ve never seen this')
})
modifier.js
addEventListener('message' , ({data}) => {
setInterval( () => {
new Uint8Array(data)[0] = Math.floor(Math.random()*3) + 1
})
})
Sul mio MacBook Air, succede dopo circa 10 miliardi di iterazioni al primo tentativo:
Secondo tentativo:
Come ho detto, le probabilità saranno basse, ma dato il tempo sufficiente, colpirà la condizione.
Suggerimento: se il sistema impiega troppo tempo. Prova solo a == 1 && a == 2
e Math.random()*3
passa a Math.random()*2
. Aggiungendo sempre di più all'elenco si riduce la possibilità di colpire.