Это возможно в случае, когда к переменной a
обращаются, скажем, 2 веб-работника через SharedArrayBuffer, а также некоторый основной скрипт. Возможность невелика, но вполне возможно , что , когда код компилируется в машинный код, веб - рабочие обновить переменную a
как раз вовремя , так что условия a==1
, a==2
иa==3
удовлетворены.
Это может быть примером состояния гонки в многопоточной среде, предоставляемой веб-работниками и SharedArrayBuffer в JavaScript.
Вот основная реализация выше:
main.js
// Main Thread
const worker = new Worker('worker.js')
const modifiers = [new Worker('modifier.js'), new Worker('modifier.js')] // Let's use 2 workers
const sab = new SharedArrayBuffer(1)
modifiers.forEach(m => m.postMessage(sab))
worker.postMessage(sab)
worker.js
let array
Object.defineProperty(self, 'a', {
get() {
return array[0]
}
});
addEventListener('message', ({data}) => {
array = new Uint8Array(data)
let count = 0
do {
var res = a == 1 && a == 2 && a == 3
++count
} while(res == false) // just for clarity. !res is fine
console.log(`It happened after ${count} iterations`)
console.log('You should\'ve never seen this')
})
modifier.js
addEventListener('message' , ({data}) => {
setInterval( () => {
new Uint8Array(data)[0] = Math.floor(Math.random()*3) + 1
})
})
На моем MacBook Air это происходит после 10 миллиардов итераций с первой попытки:
Вторая попытка:
Как я уже сказал, шансы будут низкими, но если уделить достаточно времени, это приведет к ухудшению состояния.
Совет: если это занимает слишком много времени в вашей системе. Попробуйте только a == 1 && a == 2
и измените Math.random()*3
на Math.random()*2
. Добавление все больше и больше в список снижает вероятность попадания.