<div dir="auto">Hi,<div dir="auto">As on adopting their ms extensions here, id guess as much as i hate them, theyre in the right here and nux world isat fault.</div><div dir="auto"><br></div><div dir="auto">As on eliminating deep asserts i dont know.</div><div dir="auto"><br></div><div dir="auto">As on run time checkecks i feel aware of them and if you can mix and match them and they work 100% no problem here.</div><div dir="auto"><br></div><div dir="auto">Best regards,</div><div dir="auto">Pawel Kunio</div><div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">wt., 27.04.2021, 02:01 użytkownik David Blaikie <<a href="mailto:dblaikie@gmail.com">dblaikie@gmail.com</a>> napisał:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Mon, Apr 26, 2021 at 4:45 PM pawel k. <<a href="mailto:pawel.kunio@gmail.com" target="_blank" rel="noreferrer">pawel.kunio@gmail.com</a>> wrote:<br>
><br>
> Hello,<br>
> Yep I meant sal. Id think we coud have printfy sallike annottation added to llvm libc at least for emulation of planned c++ extension about precond postcond constraints that need to hold for calls to lib not to give warnings or not to err. We could try to catch common risks if not errors/holes early via such a way.<br>
<br>
Possibly - as you say, it's something Microsoft's found useful to<br>
have, though hasn't really been picked up in the unix-y world.<br>
<br>
> Not sure im 100% right here but if preconds/postconds can be moved fully to compile time, we could try to get rid of many checks from libc code and for example move them to asserts in debug only etc.<br>
<br>
Maybe - though being able to build existing code that might rely on<br>
these checks is pretty important, so that might not be a feasible<br>
direction.<br>
<br>
> You may see by now already im enthusiast of solution of sw devel moving in bit rusty direction like linux kernel plans to.<br>
><br>
> Another side question if we got or could use having solution(s) that big redmond supplier has for catching many<br>
><br>
> pointer access/mem errors/leaks/usebeforealloc/useafterfree/global and stack vars usedbefore init<br>
><br>
> kind of errors with 100% rate assumed all paths are taken. It is runtime checks only though and might need extending interfaces of malloc free new delete either via syntax extension or without if assisted by compiler.<br>
<br>
You're asking if the LLVM project has tools for finding those kinds of<br>
bugs? The sanitizers catch some of these at runtime (ASan for<br>
accessing memory that you don't have access to (buffer overrun, etc),<br>
MSan for accessing uninitialized memory, LSan for leaks, etc) and some<br>
can be caught at compile time (Clang has a check for variables used<br>
before they are initialized, for instance).<br>
<br>
- Dave<br>
<br>
><br>
> Best regards,<br>
> Pawel Kunio<br>
><br>
> pon., 26.04.2021, 18:30 użytkownik David Blaikie <<a href="mailto:dblaikie@gmail.com" target="_blank" rel="noreferrer">dblaikie@gmail.com</a>> napisał:<br>
>><br>
>> On Fri, Apr 23, 2021 at 9:10 PM pawel k. <<a href="mailto:pawel.kunio@gmail.com" target="_blank" rel="noreferrer">pawel.kunio@gmail.com</a>> wrote:<br>
>> ><br>
>> > Hello,<br>
>> > To clarify on stdlib/libc.<br>
>><br>
>> For what it's worth, there are several implementations of libc - GNU<br>
>> libc and LLVM libc (well, the latter is relatively new/incomplete)<br>
>> would be<br>
>><br>
>> >  I like way ms has annotations in comments of their stdlib/libc.<br>
>><br>
>> Ah, you're talking about SAL? (<br>
>> <a href="https://docs.microsoft.com/en-us/cpp/c-runtime-library/sal-annotations?view=msvc-160" rel="noreferrer noreferrer" target="_blank">https://docs.microsoft.com/en-us/cpp/c-runtime-library/sal-annotations?view=msvc-160</a><br>
>> )<br>
>><br>
>> >  It is used by compiler as config script to something similar to static analyzer/warningsmodule both release and debug and as base for genning runtime checks in debug only.<br>
>> ><br>
>> > It helps to catch suspicious or wrong calls to stdlib/libc.<br>
>> ><br>
>> > If You were interested in something similar, id be willing to help here. You wouldnt have to write a new subcheker/subanalyzer per libc function.<br>
>><br>
>> Yeah, there's some general attribute annotations (like for<br>
>> printf-style functions, for instance). Not sure if there are<br>
>> attributes for general array+arraybound parameters, for instance.<br>
>><br>
>> - Dave<br>
>><br>
>> ><br>
>> > Best regards,<br>
>> > Pawel Kunio<br>
>> ><br>
>> > pt., 23.04.2021, 21:11 użytkownik David Blaikie <<a href="mailto:dblaikie@gmail.com" target="_blank" rel="noreferrer">dblaikie@gmail.com</a>> napisał:<br>
>> >><br>
>> >> On Fri, Apr 23, 2021 at 12:29 AM pawel k. <<a href="mailto:pawel.kunio@gmail.com" target="_blank" rel="noreferrer">pawel.kunio@gmail.com</a>> wrote:<br>
>> >> ><br>
>> >> > Hello,<br>
>> >> > Thank You for kind friendly warning. Just to get it right. It might be too tough or too pointless for someone to integrate it?<br>
>> >><br>
>> >> Yeah, my rough guess is that it's a challenging problem - one that<br>
>> >> many LLVM developers care about (many uses of LLVM as a library where<br>
>> >> the use of global constructors adds to the application's startup time)<br>
>> >> and have tried to fix to varying degrees at various times, but haven't<br>
>> >> managed it.<br>
>> >><br>
>> >> > As of from ones you proposed i should either stick to warning point misreporting bugs or something on analyzer or tidy. Id say complex algos connected with optimizations skipping opportunity etc I could try to catch them and measure or benchmark them or maybe write tests for but fir hardcore c++ development i could need some time to get back in full shape.<br>
>> >><br>
>> >> Actually middle end optimizations can sometimes be some of the simpler<br>
>> >> code to fix/play with - so I wouldn't rule out playing with/modifying<br>
>> >> them, if it interests you.<br>
>> >><br>
>> >> > I was thinking of another side project that should be doable. I could try to get the snapshot of libc api and try to parse it and use it as config script to what kind of issues look for in analyzer.<br>
>> >><br>
>> >> Not sure I'm following here - are you referring to GNU libc, or LLVM's<br>
>> >> recent libc project? & which analyzer?<br>
>> >><br>
>> >> Clang's Static Analyzer ( <a href="https://clang-analyzer.llvm.org/" rel="noreferrer noreferrer" target="_blank">https://clang-analyzer.llvm.org/</a> ) - if<br>
>> >> you're talking about that, and thinking of finding bugs /in/ the<br>
>> >> analyzer (rather than using the analyzer to find bugs in other code)<br>
>> >> by running it on some existing codebase (like libc, GNU or LLVM's) and<br>
>> >> reporting what you find - yes, that could be useful. (though realize<br>
>> >> there's probably lots of already known bugs, so sometimes bug finding<br>
>> >> isn't the bottleneck/where there's a problem)<br>
>> >><br>
>> >> > Thus emulating planned c++ feature of postconditions preconditions checker.<br>
>> >> > If i reget my rolodex, i might be able to get in touch with few whitehats who could provide data what kind of holes via which api calls are most common and generally what kind of attacks misusing api are possible if that would help on this one.<br>
>> >><br>
>> >> Yeah, if there are new static analysis checks you've got a use for,<br>
>> >> could try implementing them as either Clang warnings, clang-tidy<br>
>> >> checks, or Clang Static Analyzer checks.<br>
>> >><br>
>> >> - Dave<br>
>> >><br>
>> >> ><br>
>> >> > Best regards,<br>
>> >> > Pawel Kunio<br>
>> >> ><br>
>> >> > pt., 23.04.2021, 04:59 użytkownik David Blaikie <<a href="mailto:dblaikie@gmail.com" target="_blank" rel="noreferrer">dblaikie@gmail.com</a>> napisał:<br>
>> >> >><br>
>> >> >> On Thu, Apr 22, 2021 at 7:47 PM pawel k. <<a href="mailto:pawel.kunio@gmail.com" target="_blank" rel="noreferrer">pawel.kunio@gmail.com</a>> wrote:<br>
>> >> >> ><br>
>> >> >> > Hello,<br>
>> >> >> > Sorry about my bad english and wrecked communications line. I meant 11944 bug from llvm database. As on our system, we had similar issue in sense on embedded project around lte and 5g base stations. Archs finally decided global compound constructors are forbidden due to startup overhead and call order unpredictability.<br>
>> >> >> ><br>
>> >> >> > Thank You for mentioning warning enabling flag. That should help me pinpoint all interesting uses of this construct.<br>
>> >> >><br>
>> >> >> Sure thing - oh, the other thing you might find interesting, regarding<br>
>> >> >> the issues with global constructor ordering problems - there's a<br>
>> >> >> dynamic tool to help find those:<br>
>> >> >> <a href="https://github.com/google/sanitizers/wiki/AddressSanitizerInitializationOrderFiasco" rel="noreferrer noreferrer" target="_blank">https://github.com/google/sanitizers/wiki/AddressSanitizerInitializationOrderFiasco</a><br>
>> >> >><br>
>> >> >> > I will try to lookup how these global constructors are done in llvmlib. What i saw as general guideline along which commandline opts component is built i generally like. I dont see yet fully where is issue in moving it to runtime. Id think we could try to use some pattern like commandline opts tables from gcc but nit sure yet whether keep much in globals or store within specific apps/tools classes.<br>
>> >> >> ><br>
>> >> >> > In one of first phases id think of checking buildflags of clang what targets etc are enabled and register all supported commands and maybe prescan command line for further flags which enable or disable other flags.<br>
>> >> >> ><br>
>> >> >> > I will try to build llvm lib with this warning enabled to see all opts uses and learn the api etc. I need to understand furst completely based on what logic macros and flags which flags blocks should be registered and later kept or disabled if we need to scan commandline in multiple passes etc.<br>
>> >> >><br>
>> >> >> I will say I wouldn't readily suggest this as the /best/ place to<br>
>> >> >> start in LLVM - if you're interested in getting into the project<br>
>> >> >> generally, without any particular preference for which part - given<br>
>> >> >> this has been thought about a fair bit by folks throughout the<br>
>> >> >> project's life, the amount of design work/time involved by core<br>
>> >> >> developers will probably be non-trivial to figure out the right path<br>
>> >> >> before the mechanical work can begin. Fair warning.<br>
>> >> >><br>
>> >> >> Usually I suggest starting with clang warnings (or<br>
>> >> >> clang-format/clang-tidy these days) bugs, since they can be fairly<br>
>> >> >> narrow/sometimes relatively isolated to fix. Source location bugs or<br>
>> >> >> fixits (warnings that point to the wrong part of the code, or  errors<br>
>> >> >> that don't offer a fixit hint when they could) can be interesting<br>
>> >> >> learning experiences about the Clang Abstract Syntax Tree/source<br>
>> >> >> location information.<br>
>> >> >><br>
>> >> >> But if you're more interested in LLVM proper - probably middle-end<br>
>> >> >> misoptimizations (probably easier to fix bugs/miscompiles than fixing<br>
>> >> >> missed optimizations - the latter are probably more likely to be<br>
>> >> >> deeply involved work/changes to make an optimization more powerful for<br>
>> >> >> some reason).<br>
>> >> >><br>
>> >> >> > Ill try to learn all i can first from code and gathered warnings and if questions arise ill ring back with them and if not ill try to propose some solution after fully testing it on current testsuite and all targets etc.<br>
>> >> >><br>
>> >> >> Yep, always happy to answer questions/provide pointers.<br>
>> >> >><br>
>> >> >> - Dave<br>
>> >> >><br>
>> >> >> ><br>
>> >> >> > Best regards,<br>
>> >> >> > Pawel Kunio<br>
>> >> >> ><br>
>> >> >> ><br>
>> >> >> > pt., 23.04.2021, 02:30 użytkownik David Blaikie <<a href="mailto:dblaikie@gmail.com" target="_blank" rel="noreferrer">dblaikie@gmail.com</a>> napisał:<br>
>> >> >> >><br>
>> >> >> >> [It might be helpful if you used a few more words & fully explained<br>
>> >> >> >> what you're referring to - I'm having a hard time following your<br>
>> >> >> >> emails in this abbreviated writing style]<br>
>> >> >> >><br>
>> >> >> >> You looked at an existing bug (do you have a link to it, or bug number<br>
>> >> >> >> on the <a href="http://bugs.llvm.org" rel="noreferrer noreferrer" target="_blank">bugs.llvm.org</a> database) related to the use of global<br>
>> >> >> >> constructors in the LLVM codebase? Or in another codebase using LLVM?<br>
>> >> >> >><br>
>> >> >> >> You had similar issues on another codebase you worked on where you<br>
>> >> >> >> weren't allowed to use any non-trivial global constructors?<br>
>> >> >> >><br>
>> >> >> >> & you're proposing creating a checker or other tool to help find these<br>
>> >> >> >> cases? Or proposing using an existing tool for finding such things?<br>
>> >> >> >><br>
>> >> >> >> Clang does have a warning for this already, I believe:<br>
>> >> >> >> -Wglobal-constructors. But, yes, the LLVM codebase isn't remotely<br>
>> >> >> >> ready for that and it's not been a high enough priority for anyone to<br>
>> >> >> >> really clean it up - mostly because the main use of global<br>
>> >> >> >> constructors is in the LLVM command line argument handling code - so<br>
>> >> >> >> it's a non-trivial design/redesign/refactoring effort to figure out<br>
>> >> >> >> the right new design for that and make all the changes necessary to<br>
>> >> >> >> migrate to such a design. (after that there'd probably be a bunch of<br>
>> >> >> >> smaller more incremental changes to cleanup global constructors and<br>
>> >> >> >> get the codebase to have no -Wglobal-constructors warnings, then we<br>
>> >> >> >> could turn on the warning to ensure we didn't regress)<br>
>> >> >> >><br>
>> >> >> >>  - Dave<br>
>> >> >> >><br>
>> >> >> >> On Thu, Apr 22, 2021 at 4:50 PM pawel k. via llvm-dev<br>
>> >> >> >> <<a href="mailto:llvm-dev@lists.llvm.org" target="_blank" rel="noreferrer">llvm-dev@lists.llvm.org</a>> wrote:<br>
>> >> >> >> ><br>
>> >> >> >> > Hello,<br>
>> >> >> >> > I took glimpse of PR llvm and or clang has ie lib cpp compound constructing global vars which makes objects get constructed in random order and with nonzero startup cpu/time overhead.<br>
>> >> >> >> ><br>
>> >> >> >> > In one of rather mighty embedded projects for 4g enodeb and later 5g base stations we had similar issue. It was forbidden to complex construct global vars.<br>
>> >> >> >> ><br>
>> >> >> >> > We could fancy clang syntax checker having option to early detect and track those so we could now how many are still left if any. I would disencourage running it on testsuite though as there were many false positives reported there.<br>
>> >> >> >> ><br>
>> >> >> >> > Happy if that helps any.<br>
>> >> >> >> ><br>
>> >> >> >> > Best regards,<br>
>> >> >> >> > Pawel Kunio<br>
>> >> >> >> > _______________________________________________<br>
>> >> >> >> > LLVM Developers mailing list<br>
>> >> >> >> > <a href="mailto:llvm-dev@lists.llvm.org" target="_blank" rel="noreferrer">llvm-dev@lists.llvm.org</a><br>
>> >> >> >> > <a href="https://lists.llvm.org/cgi-bin/mailman/listinfo/llvm-dev" rel="noreferrer noreferrer" target="_blank">https://lists.llvm.org/cgi-bin/mailman/listinfo/llvm-dev</a><br>
</blockquote></div>