クラッシュ（つまり、インタプリタが動作を停止して強制的に閉じる）Python [閉じた]

誰がPythonを最もクリエイティブなコードで致命的なクラッシュに陥らせることができるかを知りたいです。これは、たとえばWindowsがプログラムを実行すると、「IDLEが動作を停止しました」などのメッセージが表示され、Linuxがプログラムのクラッシュ時にLinuxが実行することを意味します。

ルール：

1. これはPython 2.7以降で行う必要があります（したがって、Pythonの将来のバージョンで修正された古いバグは悪用されません）。

2. 「クラッシュ」の定義は、「意図しない方法でIDLEまたはPythonを終了させる」です。これは、「IDLEまたはPythonを停止してトレースバックを与える」という意味ではありません。これは、exit、sys.quit、abortなどが有効な回答ではないことも意味します。たとえば、これは受け入れられません。

   import sys
   try:
        print c # Crashes Here, as c is not defined.
    except NameError, SyntaxError:
        print "Oh No!"
        sys.exit()
   

3. Pythonが応答しなくなることは受け入れられません。

4. コードは、クラッシュするために何をするかについて説明する必要があります。バグレポートへのリンクは問題ありません。

10日後に最も支持された答えが勝ちます！ベギン！！

編集： 目的は、Pythonがトレースバックを使用してプログラムの実行を停止するだけではないことを明確にすることができます。目的は、Pythonを完全にクラッシュさせるか、動作を停止させることです。これは、このタスクが正常に完了した場合、Windowsがこれを提供することを意味します（ここでWordをクラッシュさせることはありません。これは、別のプログラムで何が起こるかの一例に過ぎません）。

またはこれ：

コードゴルフコンテストでなければなりませんでした;）-創造性は、コードが行う声明であると思います。「ここで何が起きているのかわかりません...」

Windowsで実行されているIDLEに次の文字をコピーして貼り付けます。

𐒢

クラッシュは、WindowsによってUTF-16としてエンコードされている文字と、IDLEによるUTF-8文字への変換の失敗に関係しています...

編集：python bug＃13153

ctypes 乱用：

import ctypes;ctypes.string_at(1)

これにより、1がアドレスにキャストされ、逆参照されます。正常なシステム（つまり、0x00000001がマップされたアドレスではないシステム）では、これは即座にセグメンテーション違反になります。

60

import sys
sys.setrecursionlimit(1<<30)
f=lambda f:f(f)
f(f)

私自身の考えではありません。こちらのPython Wikiからコピーしました。

これにより無限再帰が発生し、再帰制限を変更したためインタープリターによって停止されません。

signal 悪用（非Windowsのみ）：

import os;os.kill(0,4)

ほとんどのシステム（SIGILL = 4）では、これは「不正な命令」エラーでPythonを殺します。

または、キラー目覚まし時計を使用してプログラムを殺すことができます：

import signal;signal.alarm(1)

1秒後、Pythonは「アラームクロック」という不可解なメッセージで死にます。

Python 3.3の場合：

exec(type((lambda:0).__code__)(0,1,0,0,0,b'',(),(),(),'','',1,b''))

Python 2.7では、コードオブジェクトはわずかに異なります。

exec type((lambda:0).func_code)(0,1,0,0,'Q',(),(),(),'','',0,'')

はい、古いゴミをバイトコードインタープリターに渡して実行できます（Python issue＃17187）。

再帰反復子は、PythonスタックではなくCスタックを使用します（問題＃14010および問題＃14507）：

i=''
for _ in range(9**6):i=filter(int,i)
del i

インタプリタをクラッシュさせる簡単な方法の1つは、それをだましてNoneの割り当てを解除することです。

import ctypes, sys
(ctypes.c_char*4).from_address(id(None))[:] = '\0'*4

おまけとして、Python 2をセグメンテーション違反にする賢い方法を次に示します。

import ctypes, struct, sys
inner = ()
outer = (inner,)
c_outer = (ctypes.c_char * sys.getsizeof(outer)).from_address(id(outer))
inner_index = c_outer[:].find(struct.pack('P', id(inner)))
c_outer[inner_index:inner_index+struct.calcsize('P')] = struct.pack('P', id(outer))
print outer

正確にこれが行うことは、読者への演習として残されます。

誰かがFlagsType設定によって新しいオブジェクトの作成を防ぐことができると思っていましたがFlagsType.tp_new = NULL、メソッドを削除するのを忘れていました（問題＃13204）：

import sys
t=type(sys.flags)
t.__new__(t)

（sys.version_info同じバグがあります。）

使用alloca中ctypesのモジュール（問題＃13096）：

from ctypes import *
POINTER('a'*9**8)

私のPythonをクラッシュさせる可能性のある方法MemoryError：

x=[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]