Estava eu lendo uma resposta sobre transformar vetores em lista em Java, quando nos comentário o AR me direciona para os códigos fonte da JDK9. Lá nos fontes, deparo-me com o seguinte comentário:
ListN(E... input) {
// copy and check manually to avoid TOCTOU
@SuppressWarnings("unchecked")
E[] tmp = (E[])new Object[input.length]; // implicit nullcheck of input
for (int i = 0; i < input.length; i++) {
tmp[i] = Objects.requireNonNull(input[i]);
}
this.elements = tmp;
}
Então, me veio a dúvida "o que é TOCTOU"? A referência que tem aqui no SOpt é essa resposta (para a query ?q=toctou
em 2019-02-04 antes das 9h GMT-3).
O @Anderson Carlos Woss me apontou o significado: hora de checagem/hora de uso (time of check to time of use, do original em inglês). Ele acontece quando você checa os dados em um momento e, na hora de usar os dados pra valer, o sistema está em um estado diferente e que, portanto, torna a checagem inválida.
Então, fiquei me questionando:
- como identificar que caí neste anti-padrão?
- tem algum padrão para evitar cair neste anti-padrão?
- se eu pegar um código que identifiquei que está com TOCTOU, tem algum algoritmo para que eu altere o código de modo a removê-lo?