зеркало из https://github.com/mozilla/gecko-dev.git
Bug 1254578 - Fix OOM case when rematerializing frames. (r=jandem)
This commit is contained in:
Родитель
993f8db69f
Коммит
0e6d958a14
|
@ -0,0 +1,23 @@
|
||||||
|
// |jit-test| error:ReferenceError; slow
|
||||||
|
|
||||||
|
if (!('oomTest' in this))
|
||||||
|
throw (new ReferenceError);
|
||||||
|
|
||||||
|
var g = newGlobal();
|
||||||
|
g.debuggeeGlobal = this;
|
||||||
|
g.eval("(" + function() {
|
||||||
|
dbg = new Debugger(debuggeeGlobal);
|
||||||
|
dbg.onExceptionUnwind = function(frame, exc) {
|
||||||
|
var s = '!';
|
||||||
|
for (var f = frame; f; f = f.older)
|
||||||
|
debuggeeGlobal.log += s;
|
||||||
|
};
|
||||||
|
} + ")();");
|
||||||
|
var dbg = new Debugger;
|
||||||
|
dbg.onNewGlobalObject = function(global) {
|
||||||
|
get.seen = true;
|
||||||
|
};
|
||||||
|
oomTest(function() {
|
||||||
|
newGlobal({
|
||||||
|
})
|
||||||
|
});
|
|
@ -78,7 +78,8 @@ RematerializedFrame::RematerializeInlineFrames(JSContext* cx, uint8_t* top,
|
||||||
MaybeReadFallback& fallback,
|
MaybeReadFallback& fallback,
|
||||||
Vector<RematerializedFrame*>& frames)
|
Vector<RematerializedFrame*>& frames)
|
||||||
{
|
{
|
||||||
if (!frames.resize(iter.frameCount()))
|
Vector<RematerializedFrame*> tempFrames(cx);
|
||||||
|
if (!tempFrames.resize(iter.frameCount()))
|
||||||
return false;
|
return false;
|
||||||
|
|
||||||
while (true) {
|
while (true) {
|
||||||
|
@ -91,13 +92,14 @@ RematerializedFrame::RematerializeInlineFrames(JSContext* cx, uint8_t* top,
|
||||||
return false;
|
return false;
|
||||||
}
|
}
|
||||||
|
|
||||||
frames[frameNo] = frame;
|
tempFrames[frameNo] = frame;
|
||||||
|
|
||||||
if (!iter.more())
|
if (!iter.more())
|
||||||
break;
|
break;
|
||||||
++iter;
|
++iter;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
frames = Move(tempFrames);
|
||||||
return true;
|
return true;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
Загрузка…
Ссылка в новой задаче