Как безопасно сделать небезопасно?

[amarao]

Я пока не до конца уверен, что я в правильном направлени иду, но вот какая у меня идея:

Мне нужно в новый тред отдавать ссылки только со 'static, а я хочу туда отдать (из метода структуры) ссылку на кусок "себя". Что, очевидно, нарушает 'static, потому что если "себя" сделают drop() по выходу из блока/функции, будет danging pointer, а весь раст строился вокруг того, чтобы такого не было. И нужно именно так сделать.

Задача: сохранить инвариант. Т.е. сделать так, чтобы при drop() себя, отданная ранее в соседний тред ссылка была бы жива. Это традиционная задача AI tetris (https://www.youtube.com/embed/xOCurBYI_gY?start=910&feature=oembed&enablejsapi=1), и она прекрасно решается с помощью bottom type.

impl Drop for Screen{
    fn drop(&mut self){
        if let Some(..) = self.thread {
            println!("Attempt to drop Screen. Looping forever.");
            loop{}
        }
    }
}

Такой подход гарантирует: а) что ссылка жива до конца программы. б) что структуру можно создавать с не 'static lifetime, потому что есть drop().

В самой программе нужно, конечно, выходить не через return:

        match event {
            Event::Quit { .. }
            | Event::KeyDown {
                keycode: Some(Keycode::Escape),
                ..
            } => std::process::exit(0),
            _ => {}
        }

Это была простая часть. А теперь сложная - как бы мне сделать mut slice и slice на один и тот же набор данных, чтобы мне за это не особо много влетело?

stay tuned.

Comments

[amarao]

Я это понимаю, но Rust - это язык, который умеет всё (как С/С++). Его можно пытаться сравнивать с языками, которым нужны runtime-песочницы (тот же Go или Haskell), но тогда надо закрывать глаза на ту часть, которая нужна для написания функции обработки прерывания (naked functions). И на unsafe.

Rust - это C++, из которого выкинули лишнее, сделали разумными дефолты и добавили чуть больше типофашизма (а может уже и нет - C++ развивается). Т.е. С++ развивается по принципу "а можно ещё и вот это", а Rust старается держать некоторую консистентность и разумность.

В целом, как язык высокого уровня он неожиданно скудный, особенно в районе функций, но выразительный (в районе enum'ов и match'ей и for'ов).

Я сейчас на два дня нырнул в unsafe rust (всякие pointer'ы и прочие ужасы) и вынырнув оттуда я начал лучше чувствовать некоторые типы.