我觉得不能接受内存分配失败的系统，从设计上就必须保证系统和应用的内存是足够并且不滥用的吧。
靠语言特性来保证内存分配失败后不崩，其实意义不大。

【 在 z16166 的大作中提到: 】
: 应该是取决于造的是原子弹还是茶叶蛋
: 茶叶蛋随便崩，原子弹崩了就是大事故。
: 比如有HA要求的业务，不能随便崩，即便是有watchdog、主备切换的。
: ...................
--
FROM 171.221.29.*