Chrome 51のV8の興味深いバグ

以下のコードを実行した結果を予想してみてほしい。 function foo() { return typeof null === "undefined" ; } for ( var i = 0 ; i < 1000 ; ++i ) { console.log( foo() ) ; } typeof nullの結果は"object"なので、"undefined"と===で比較するとfalseになる。したがって、関数fooは必ずfalseを返すはずである。1000回実行しようと常にfalseを返す関数は常にfalseを返すはずである。 では実際に実行して確かめてみよう。 実行（何度かクリック） コンソールにコピペするのとは挙動が違うが、何度もクリックすると、なぜかtrueを返すようになる。おそらく、コンソールにコピペすると毎回JITが走るので、挙動が違うのだろう。 ちなみに、workaroun

[Fushihara]

ずっと1000でなんだ変わらないじゃんと思ったら、ダイナミックにtrueとfalseが逆転してた

[daruyanagi]

こんなん踏んだら絶対原因わからん

[gabill]

Chromeじゃないけど、次のAndroidには電源に接続して長時間ほっとくと最適化コンパイルする機能がつくらしい。こういう時間差トラップは恐ろしい。

[rryu]

JITで式が定数化される時に typeof null が "undefined" と評価されるっぽい。定数化されないような式にすれば回避できると。そういうバグSafariにもあったなあ。

[nezuku]

JavaScriptCoreでも似たようなJITによるコード生成結果が異なって、結果が不安定になるバグあったような http://qiita.com/kitsuyui/items/6ae2f75fb0b7205d3c7c

[hylom]

修正コードは出てるけどV8 5.1にはまだマージされていないというステータスだそうだ。中間コード実行エンジンあたりの不具合らしい

[trashtoy]

バージョン 52 系なので再現しなかった（対応済み？）

[field_combat]

出会いたくない

[stealthinu]

ブラウザだと初回だけ全部falseで次回以降は全部trueになった。コンソールだとfalseが263でtrueが737とか中途半端な数になる。再度forループだけ回すと全部trueになる。fooの定義もやり直すとまた中途半端な数になる。

[bootJP]

Chrome 51のV8の興味深いバグ これは踏んだら何が原因か特定するのに時間かかって、特定したらしたで脱力するパターンになりそう

[fuktommy]

Chrome 51のV8の興味深いバグ

[bowbow99]

javascript の === って Common Lisp でいう eq だった気がするんだけど、リテラル文字列と typeof の戻り値の文字列が同一の文字列オブジェクトであるとは限らないのであれば正しいんじゃね？っていう。

[tmtms]

"1000回実行しようと常にfalseを返す関数は常にfalseを返すはずである" "何度もクリックすると、なぜかtrueを返すようになる" / なにこれ Chrome こわい…

[psne]

:(

[mellow-mikan]

おもしろい

[b-wind]

面白挙動。