Pythonでバルスを唱える方法

Question

CrashingPythonという情報がありますが、最近のバージョンのPython（3.6や3.7）では再現しなかったりします。

できれば、

1. 短いコードで
2. 組み込み関数等のあるものだけを利用して

Pythonをクラッシュさせることはできないかと考えています。

私が思いついたそれっぽいコードは以下の通りです。

** 1 & 2 を満たすコード**

# 実際にはこれじゃ落ちない。メモリ使用量が10GBとか無限に増えるだけ。
[*iter(lambda: 1, 0)]

** 1 だけ満たすコード**

# memset使っているのでちょっと反則感がある。
__import__("ctypes").memset(id(1), 0, 32)

悪意を持ってこれらをどこかで使おうという意図はなく、純粋にこのバルスを通してPythonの新しい一面を知りたいなぁと思っての質問です。

よろしくお願いいたします。

Answer 1

短いコードは思いつかなかったので、先人の知恵をお借りしました。
公式のissue検索でTypeをcrash、VersionsをPython 3.6に設定して検索すると

Segfault with deep recursion into object().dirがHITします。

o = object()
for x in range(1000000):
   o = o.__dir__

◇環境
Python 3.6.3
OS:Windows

だとProcess finished with exit code -1073741571 (0xC00000FD)で落ちました。

実行時に落ちるコードだとPython 3.8では再現しませんでしたがFunctionType.new can generate functions that immediately crashでしょうか。

Comments

[YouheiSakurai]

いつも予想を超える高度な情報を提供いただき、ありがとうございます。なるほど、落ちるのはバグなので公式Issueトラッカーを見てみるんですね、参考になります！

Answer 2

下記の件がこの質問に関連すると思ったので。

Python 3.x - 再帰処理　エラーも結果も出ないので原因が分からない(151136)｜teratail

---

古典的ですが、pythonも再帰によってスタックオーバーフローでSEGVさせられるようです。recursionlimitをいじって、RecursionErrorが発生する前に用意されているスタック領域を使い切るだけです。

import sys
sys.setrecursionlimit(10000000)
def f():
    f()
f()

Comments

[YouheiSakurai]

なるほど、簡単ですね。変態的に書けば、

__import__("sys").setrecursionlimit(10 ** 5) or (lambda f: f(f))(lambda f: f(f))

で一発K.O.に至るので最強バルスですね。ちなみに上記の5は「Python 3.7.0 (default, Sep 5 2018, 03:25:31) [GCC 6.3.0 20170516]」を落とせた最小の整数値です。ありがとうございます。