]> git.lizzy.rs Git - rust.git/blob - library/alloc/src/vec/mod.rs
Merge commit '1fcc74cc9e03bc91eaa80ecf92976b0b14b3aeb6' into clippyup
[rust.git] / library / alloc / src / vec / mod.rs
1 //! A contiguous growable array type with heap-allocated contents, written
2 //! `Vec<T>`.
3 //!
4 //! Vectors have `O(1)` indexing, amortized `O(1)` push (to the end) and
5 //! `O(1)` pop (from the end).
6 //!
7 //! Vectors ensure they never allocate more than `isize::MAX` bytes.
8 //!
9 //! # Examples
10 //!
11 //! You can explicitly create a [`Vec`] with [`Vec::new`]:
12 //!
13 //! ```
14 //! let v: Vec<i32> = Vec::new();
15 //! ```
16 //!
17 //! ...or by using the [`vec!`] macro:
18 //!
19 //! ```
20 //! let v: Vec<i32> = vec![];
21 //!
22 //! let v = vec![1, 2, 3, 4, 5];
23 //!
24 //! let v = vec![0; 10]; // ten zeroes
25 //! ```
26 //!
27 //! You can [`push`] values onto the end of a vector (which will grow the vector
28 //! as needed):
29 //!
30 //! ```
31 //! let mut v = vec![1, 2];
32 //!
33 //! v.push(3);
34 //! ```
35 //!
36 //! Popping values works in much the same way:
37 //!
38 //! ```
39 //! let mut v = vec![1, 2];
40 //!
41 //! let two = v.pop();
42 //! ```
43 //!
44 //! Vectors also support indexing (through the [`Index`] and [`IndexMut`] traits):
45 //!
46 //! ```
47 //! let mut v = vec![1, 2, 3];
48 //! let three = v[2];
49 //! v[1] = v[1] + 5;
50 //! ```
51 //!
52 //! [`push`]: Vec::push
53
54 #![stable(feature = "rust1", since = "1.0.0")]
55
56 use core::cmp::{self, Ordering};
57 use core::convert::TryFrom;
58 use core::fmt;
59 use core::hash::{Hash, Hasher};
60 use core::intrinsics::{arith_offset, assume};
61 use core::iter::FromIterator;
62 use core::marker::PhantomData;
63 use core::mem::{self, ManuallyDrop, MaybeUninit};
64 use core::ops::{self, Index, IndexMut, Range, RangeBounds};
65 use core::ptr::{self, NonNull};
66 use core::slice::{self, SliceIndex};
67
68 use crate::alloc::{Allocator, Global};
69 use crate::borrow::{Cow, ToOwned};
70 use crate::boxed::Box;
71 use crate::collections::TryReserveError;
72 use crate::raw_vec::RawVec;
73
74 #[unstable(feature = "drain_filter", reason = "recently added", issue = "43244")]
75 pub use self::drain_filter::DrainFilter;
76
77 mod drain_filter;
78
79 #[stable(feature = "vec_splice", since = "1.21.0")]
80 pub use self::splice::Splice;
81
82 mod splice;
83
84 #[stable(feature = "drain", since = "1.6.0")]
85 pub use self::drain::Drain;
86
87 mod drain;
88
89 mod cow;
90
91 pub(crate) use self::into_iter::AsIntoIter;
92 #[stable(feature = "rust1", since = "1.0.0")]
93 pub use self::into_iter::IntoIter;
94
95 mod into_iter;
96
97 use self::is_zero::IsZero;
98
99 mod is_zero;
100
101 mod source_iter_marker;
102
103 mod partial_eq;
104
105 use self::spec_from_elem::SpecFromElem;
106
107 mod spec_from_elem;
108
109 use self::set_len_on_drop::SetLenOnDrop;
110
111 mod set_len_on_drop;
112
113 use self::in_place_drop::InPlaceDrop;
114
115 mod in_place_drop;
116
117 use self::spec_from_iter_nested::SpecFromIterNested;
118
119 mod spec_from_iter_nested;
120
121 use self::spec_from_iter::SpecFromIter;
122
123 mod spec_from_iter;
124
125 use self::spec_extend::SpecExtend;
126
127 mod spec_extend;
128
129 /// A contiguous growable array type, written `Vec<T>` but pronounced 'vector'.
130 ///
131 /// # Examples
132 ///
133 /// ```
134 /// let mut vec = Vec::new();
135 /// vec.push(1);
136 /// vec.push(2);
137 ///
138 /// assert_eq!(vec.len(), 2);
139 /// assert_eq!(vec[0], 1);
140 ///
141 /// assert_eq!(vec.pop(), Some(2));
142 /// assert_eq!(vec.len(), 1);
143 ///
144 /// vec[0] = 7;
145 /// assert_eq!(vec[0], 7);
146 ///
147 /// vec.extend([1, 2, 3].iter().copied());
148 ///
149 /// for x in &vec {
150 ///     println!("{}", x);
151 /// }
152 /// assert_eq!(vec, [7, 1, 2, 3]);
153 /// ```
154 ///
155 /// The [`vec!`] macro is provided to make initialization more convenient:
156 ///
157 /// ```
158 /// let mut vec = vec![1, 2, 3];
159 /// vec.push(4);
160 /// assert_eq!(vec, [1, 2, 3, 4]);
161 /// ```
162 ///
163 /// It can also initialize each element of a `Vec<T>` with a given value.
164 /// This may be more efficient than performing allocation and initialization
165 /// in separate steps, especially when initializing a vector of zeros:
166 ///
167 /// ```
168 /// let vec = vec![0; 5];
169 /// assert_eq!(vec, [0, 0, 0, 0, 0]);
170 ///
171 /// // The following is equivalent, but potentially slower:
172 /// let mut vec = Vec::with_capacity(5);
173 /// vec.resize(5, 0);
174 /// assert_eq!(vec, [0, 0, 0, 0, 0]);
175 /// ```
176 ///
177 /// For more information, see
178 /// [Capacity and Reallocation](#capacity-and-reallocation).
179 ///
180 /// Use a `Vec<T>` as an efficient stack:
181 ///
182 /// ```
183 /// let mut stack = Vec::new();
184 ///
185 /// stack.push(1);
186 /// stack.push(2);
187 /// stack.push(3);
188 ///
189 /// while let Some(top) = stack.pop() {
190 ///     // Prints 3, 2, 1
191 ///     println!("{}", top);
192 /// }
193 /// ```
194 ///
195 /// # Indexing
196 ///
197 /// The `Vec` type allows to access values by index, because it implements the
198 /// [`Index`] trait. An example will be more explicit:
199 ///
200 /// ```
201 /// let v = vec![0, 2, 4, 6];
202 /// println!("{}", v[1]); // it will display '2'
203 /// ```
204 ///
205 /// However be careful: if you try to access an index which isn't in the `Vec`,
206 /// your software will panic! You cannot do this:
207 ///
208 /// ```should_panic
209 /// let v = vec![0, 2, 4, 6];
210 /// println!("{}", v[6]); // it will panic!
211 /// ```
212 ///
213 /// Use [`get`] and [`get_mut`] if you want to check whether the index is in
214 /// the `Vec`.
215 ///
216 /// # Slicing
217 ///
218 /// A `Vec` can be mutable. Slices, on the other hand, are read-only objects.
219 /// To get a [slice], use [`&`]. Example:
220 ///
221 /// ```
222 /// fn read_slice(slice: &[usize]) {
223 ///     // ...
224 /// }
225 ///
226 /// let v = vec![0, 1];
227 /// read_slice(&v);
228 ///
229 /// // ... and that's all!
230 /// // you can also do it like this:
231 /// let u: &[usize] = &v;
232 /// // or like this:
233 /// let u: &[_] = &v;
234 /// ```
235 ///
236 /// In Rust, it's more common to pass slices as arguments rather than vectors
237 /// when you just want to provide read access. The same goes for [`String`] and
238 /// [`&str`].
239 ///
240 /// # Capacity and reallocation
241 ///
242 /// The capacity of a vector is the amount of space allocated for any future
243 /// elements that will be added onto the vector. This is not to be confused with
244 /// the *length* of a vector, which specifies the number of actual elements
245 /// within the vector. If a vector's length exceeds its capacity, its capacity
246 /// will automatically be increased, but its elements will have to be
247 /// reallocated.
248 ///
249 /// For example, a vector with capacity 10 and length 0 would be an empty vector
250 /// with space for 10 more elements. Pushing 10 or fewer elements onto the
251 /// vector will not change its capacity or cause reallocation to occur. However,
252 /// if the vector's length is increased to 11, it will have to reallocate, which
253 /// can be slow. For this reason, it is recommended to use [`Vec::with_capacity`]
254 /// whenever possible to specify how big the vector is expected to get.
255 ///
256 /// # Guarantees
257 ///
258 /// Due to its incredibly fundamental nature, `Vec` makes a lot of guarantees
259 /// about its design. This ensures that it's as low-overhead as possible in
260 /// the general case, and can be correctly manipulated in primitive ways
261 /// by unsafe code. Note that these guarantees refer to an unqualified `Vec<T>`.
262 /// If additional type parameters are added (e.g., to support custom allocators),
263 /// overriding their defaults may change the behavior.
264 ///
265 /// Most fundamentally, `Vec` is and always will be a (pointer, capacity, length)
266 /// triplet. No more, no less. The order of these fields is completely
267 /// unspecified, and you should use the appropriate methods to modify these.
268 /// The pointer will never be null, so this type is null-pointer-optimized.
269 ///
270 /// However, the pointer may not actually point to allocated memory. In particular,
271 /// if you construct a `Vec` with capacity 0 via [`Vec::new`], [`vec![]`][`vec!`],
272 /// [`Vec::with_capacity(0)`][`Vec::with_capacity`], or by calling [`shrink_to_fit`]
273 /// on an empty Vec, it will not allocate memory. Similarly, if you store zero-sized
274 /// types inside a `Vec`, it will not allocate space for them. *Note that in this case
275 /// the `Vec` may not report a [`capacity`] of 0*. `Vec` will allocate if and only
276 /// if [`mem::size_of::<T>`]`() * capacity() > 0`. In general, `Vec`'s allocation
277 /// details are very subtle &mdash; if you intend to allocate memory using a `Vec`
278 /// and use it for something else (either to pass to unsafe code, or to build your
279 /// own memory-backed collection), be sure to deallocate this memory by using
280 /// `from_raw_parts` to recover the `Vec` and then dropping it.
281 ///
282 /// If a `Vec` *has* allocated memory, then the memory it points to is on the heap
283 /// (as defined by the allocator Rust is configured to use by default), and its
284 /// pointer points to [`len`] initialized, contiguous elements in order (what
285 /// you would see if you coerced it to a slice), followed by [`capacity`]` -
286 /// `[`len`] logically uninitialized, contiguous elements.
287 ///
288 /// `Vec` will never perform a "small optimization" where elements are actually
289 /// stored on the stack for two reasons:
290 ///
291 /// * It would make it more difficult for unsafe code to correctly manipulate
292 ///   a `Vec`. The contents of a `Vec` wouldn't have a stable address if it were
293 ///   only moved, and it would be more difficult to determine if a `Vec` had
294 ///   actually allocated memory.
295 ///
296 /// * It would penalize the general case, incurring an additional branch
297 ///   on every access.
298 ///
299 /// `Vec` will never automatically shrink itself, even if completely empty. This
300 /// ensures no unnecessary allocations or deallocations occur. Emptying a `Vec`
301 /// and then filling it back up to the same [`len`] should incur no calls to
302 /// the allocator. If you wish to free up unused memory, use
303 /// [`shrink_to_fit`].
304 ///
305 /// [`push`] and [`insert`] will never (re)allocate if the reported capacity is
306 /// sufficient. [`push`] and [`insert`] *will* (re)allocate if
307 /// [`len`]` == `[`capacity`]. That is, the reported capacity is completely
308 /// accurate, and can be relied on. It can even be used to manually free the memory
309 /// allocated by a `Vec` if desired. Bulk insertion methods *may* reallocate, even
310 /// when not necessary.
311 ///
312 /// `Vec` does not guarantee any particular growth strategy when reallocating
313 /// when full, nor when [`reserve`] is called. The current strategy is basic
314 /// and it may prove desirable to use a non-constant growth factor. Whatever
315 /// strategy is used will of course guarantee *O*(1) amortized [`push`].
316 ///
317 /// `vec![x; n]`, `vec![a, b, c, d]`, and
318 /// [`Vec::with_capacity(n)`][`Vec::with_capacity`], will all produce a `Vec`
319 /// with exactly the requested capacity. If [`len`]` == `[`capacity`],
320 /// (as is the case for the [`vec!`] macro), then a `Vec<T>` can be converted to
321 /// and from a [`Box<[T]>`][owned slice] without reallocating or moving the elements.
322 ///
323 /// `Vec` will not specifically overwrite any data that is removed from it,
324 /// but also won't specifically preserve it. Its uninitialized memory is
325 /// scratch space that it may use however it wants. It will generally just do
326 /// whatever is most efficient or otherwise easy to implement. Do not rely on
327 /// removed data to be erased for security purposes. Even if you drop a `Vec`, its
328 /// buffer may simply be reused by another `Vec`. Even if you zero a `Vec`'s memory
329 /// first, that may not actually happen because the optimizer does not consider
330 /// this a side-effect that must be preserved. There is one case which we will
331 /// not break, however: using `unsafe` code to write to the excess capacity,
332 /// and then increasing the length to match, is always valid.
333 ///
334 /// `Vec` does not currently guarantee the order in which elements are dropped.
335 /// The order has changed in the past and may change again.
336 ///
337 /// [`get`]: ../../std/vec/struct.Vec.html#method.get
338 /// [`get_mut`]: ../../std/vec/struct.Vec.html#method.get_mut
339 /// [`String`]: crate::string::String
340 /// [`&str`]: type@str
341 /// [`shrink_to_fit`]: Vec::shrink_to_fit
342 /// [`capacity`]: Vec::capacity
343 /// [`mem::size_of::<T>`]: core::mem::size_of
344 /// [`len`]: Vec::len
345 /// [`push`]: Vec::push
346 /// [`insert`]: Vec::insert
347 /// [`reserve`]: Vec::reserve
348 /// [owned slice]: Box
349 /// [slice]: ../../std/primitive.slice.html
350 /// [`&`]: ../../std/primitive.reference.html
351 #[stable(feature = "rust1", since = "1.0.0")]
352 #[cfg_attr(not(test), rustc_diagnostic_item = "vec_type")]
353 pub struct Vec<T, #[unstable(feature = "allocator_api", issue = "32838")] A: Allocator = Global> {
354     buf: RawVec<T, A>,
355     len: usize,
356 }
357
358 ////////////////////////////////////////////////////////////////////////////////
359 // Inherent methods
360 ////////////////////////////////////////////////////////////////////////////////
361
362 impl<T> Vec<T> {
363     /// Constructs a new, empty `Vec<T>`.
364     ///
365     /// The vector will not allocate until elements are pushed onto it.
366     ///
367     /// # Examples
368     ///
369     /// ```
370     /// # #![allow(unused_mut)]
371     /// let mut vec: Vec<i32> = Vec::new();
372     /// ```
373     #[inline]
374     #[rustc_const_stable(feature = "const_vec_new", since = "1.39.0")]
375     #[stable(feature = "rust1", since = "1.0.0")]
376     pub const fn new() -> Self {
377         Vec { buf: RawVec::NEW, len: 0 }
378     }
379
380     /// Constructs a new, empty `Vec<T>` with the specified capacity.
381     ///
382     /// The vector will be able to hold exactly `capacity` elements without
383     /// reallocating. If `capacity` is 0, the vector will not allocate.
384     ///
385     /// It is important to note that although the returned vector has the
386     /// *capacity* specified, the vector will have a zero *length*. For an
387     /// explanation of the difference between length and capacity, see
388     /// *[Capacity and reallocation]*.
389     ///
390     /// [Capacity and reallocation]: #capacity-and-reallocation
391     ///
392     /// # Examples
393     ///
394     /// ```
395     /// let mut vec = Vec::with_capacity(10);
396     ///
397     /// // The vector contains no items, even though it has capacity for more
398     /// assert_eq!(vec.len(), 0);
399     /// assert_eq!(vec.capacity(), 10);
400     ///
401     /// // These are all done without reallocating...
402     /// for i in 0..10 {
403     ///     vec.push(i);
404     /// }
405     /// assert_eq!(vec.len(), 10);
406     /// assert_eq!(vec.capacity(), 10);
407     ///
408     /// // ...but this may make the vector reallocate
409     /// vec.push(11);
410     /// assert_eq!(vec.len(), 11);
411     /// assert!(vec.capacity() >= 11);
412     /// ```
413     #[inline]
414     #[stable(feature = "rust1", since = "1.0.0")]
415     pub fn with_capacity(capacity: usize) -> Self {
416         Self::with_capacity_in(capacity, Global)
417     }
418
419     /// Creates a `Vec<T>` directly from the raw components of another vector.
420     ///
421     /// # Safety
422     ///
423     /// This is highly unsafe, due to the number of invariants that aren't
424     /// checked:
425     ///
426     /// * `ptr` needs to have been previously allocated via [`String`]/`Vec<T>`
427     ///   (at least, it's highly likely to be incorrect if it wasn't).
428     /// * `T` needs to have the same size and alignment as what `ptr` was allocated with.
429     ///   (`T` having a less strict alignment is not sufficient, the alignment really
430     ///   needs to be equal to satisfy the [`dealloc`] requirement that memory must be
431     ///   allocated and deallocated with the same layout.)
432     /// * `length` needs to be less than or equal to `capacity`.
433     /// * `capacity` needs to be the capacity that the pointer was allocated with.
434     ///
435     /// Violating these may cause problems like corrupting the allocator's
436     /// internal data structures. For example it is **not** safe
437     /// to build a `Vec<u8>` from a pointer to a C `char` array with length `size_t`.
438     /// It's also not safe to build one from a `Vec<u16>` and its length, because
439     /// the allocator cares about the alignment, and these two types have different
440     /// alignments. The buffer was allocated with alignment 2 (for `u16`), but after
441     /// turning it into a `Vec<u8>` it'll be deallocated with alignment 1.
442     ///
443     /// The ownership of `ptr` is effectively transferred to the
444     /// `Vec<T>` which may then deallocate, reallocate or change the
445     /// contents of memory pointed to by the pointer at will. Ensure
446     /// that nothing else uses the pointer after calling this
447     /// function.
448     ///
449     /// [`String`]: crate::string::String
450     /// [`dealloc`]: crate::alloc::GlobalAlloc::dealloc
451     ///
452     /// # Examples
453     ///
454     /// ```
455     /// use std::ptr;
456     /// use std::mem;
457     ///
458     /// let v = vec![1, 2, 3];
459     ///
460     // FIXME Update this when vec_into_raw_parts is stabilized
461     /// // Prevent running `v`'s destructor so we are in complete control
462     /// // of the allocation.
463     /// let mut v = mem::ManuallyDrop::new(v);
464     ///
465     /// // Pull out the various important pieces of information about `v`
466     /// let p = v.as_mut_ptr();
467     /// let len = v.len();
468     /// let cap = v.capacity();
469     ///
470     /// unsafe {
471     ///     // Overwrite memory with 4, 5, 6
472     ///     for i in 0..len as isize {
473     ///         ptr::write(p.offset(i), 4 + i);
474     ///     }
475     ///
476     ///     // Put everything back together into a Vec
477     ///     let rebuilt = Vec::from_raw_parts(p, len, cap);
478     ///     assert_eq!(rebuilt, [4, 5, 6]);
479     /// }
480     /// ```
481     #[inline]
482     #[stable(feature = "rust1", since = "1.0.0")]
483     pub unsafe fn from_raw_parts(ptr: *mut T, length: usize, capacity: usize) -> Self {
484         unsafe { Self::from_raw_parts_in(ptr, length, capacity, Global) }
485     }
486 }
487
488 impl<T, A: Allocator> Vec<T, A> {
489     /// Constructs a new, empty `Vec<T, A>`.
490     ///
491     /// The vector will not allocate until elements are pushed onto it.
492     ///
493     /// # Examples
494     ///
495     /// ```
496     /// #![feature(allocator_api)]
497     ///
498     /// use std::alloc::System;
499     ///
500     /// # #[allow(unused_mut)]
501     /// let mut vec: Vec<i32, _> = Vec::new_in(System);
502     /// ```
503     #[inline]
504     #[unstable(feature = "allocator_api", issue = "32838")]
505     pub const fn new_in(alloc: A) -> Self {
506         Vec { buf: RawVec::new_in(alloc), len: 0 }
507     }
508
509     /// Constructs a new, empty `Vec<T, A>` with the specified capacity with the provided
510     /// allocator.
511     ///
512     /// The vector will be able to hold exactly `capacity` elements without
513     /// reallocating. If `capacity` is 0, the vector will not allocate.
514     ///
515     /// It is important to note that although the returned vector has the
516     /// *capacity* specified, the vector will have a zero *length*. For an
517     /// explanation of the difference between length and capacity, see
518     /// *[Capacity and reallocation]*.
519     ///
520     /// [Capacity and reallocation]: #capacity-and-reallocation
521     ///
522     /// # Examples
523     ///
524     /// ```
525     /// #![feature(allocator_api)]
526     ///
527     /// use std::alloc::System;
528     ///
529     /// let mut vec = Vec::with_capacity_in(10, System);
530     ///
531     /// // The vector contains no items, even though it has capacity for more
532     /// assert_eq!(vec.len(), 0);
533     /// assert_eq!(vec.capacity(), 10);
534     ///
535     /// // These are all done without reallocating...
536     /// for i in 0..10 {
537     ///     vec.push(i);
538     /// }
539     /// assert_eq!(vec.len(), 10);
540     /// assert_eq!(vec.capacity(), 10);
541     ///
542     /// // ...but this may make the vector reallocate
543     /// vec.push(11);
544     /// assert_eq!(vec.len(), 11);
545     /// assert!(vec.capacity() >= 11);
546     /// ```
547     #[inline]
548     #[unstable(feature = "allocator_api", issue = "32838")]
549     pub fn with_capacity_in(capacity: usize, alloc: A) -> Self {
550         Vec { buf: RawVec::with_capacity_in(capacity, alloc), len: 0 }
551     }
552
553     /// Creates a `Vec<T, A>` directly from the raw components of another vector.
554     ///
555     /// # Safety
556     ///
557     /// This is highly unsafe, due to the number of invariants that aren't
558     /// checked:
559     ///
560     /// * `ptr` needs to have been previously allocated via [`String`]/`Vec<T>`
561     ///   (at least, it's highly likely to be incorrect if it wasn't).
562     /// * `T` needs to have the same size and alignment as what `ptr` was allocated with.
563     ///   (`T` having a less strict alignment is not sufficient, the alignment really
564     ///   needs to be equal to satisfy the [`dealloc`] requirement that memory must be
565     ///   allocated and deallocated with the same layout.)
566     /// * `length` needs to be less than or equal to `capacity`.
567     /// * `capacity` needs to be the capacity that the pointer was allocated with.
568     ///
569     /// Violating these may cause problems like corrupting the allocator's
570     /// internal data structures. For example it is **not** safe
571     /// to build a `Vec<u8>` from a pointer to a C `char` array with length `size_t`.
572     /// It's also not safe to build one from a `Vec<u16>` and its length, because
573     /// the allocator cares about the alignment, and these two types have different
574     /// alignments. The buffer was allocated with alignment 2 (for `u16`), but after
575     /// turning it into a `Vec<u8>` it'll be deallocated with alignment 1.
576     ///
577     /// The ownership of `ptr` is effectively transferred to the
578     /// `Vec<T>` which may then deallocate, reallocate or change the
579     /// contents of memory pointed to by the pointer at will. Ensure
580     /// that nothing else uses the pointer after calling this
581     /// function.
582     ///
583     /// [`String`]: crate::string::String
584     /// [`dealloc`]: crate::alloc::GlobalAlloc::dealloc
585     ///
586     /// # Examples
587     ///
588     /// ```
589     /// #![feature(allocator_api)]
590     ///
591     /// use std::alloc::System;
592     ///
593     /// use std::ptr;
594     /// use std::mem;
595     ///
596     /// let mut v = Vec::with_capacity_in(3, System);
597     /// v.push(1);
598     /// v.push(2);
599     /// v.push(3);
600     ///
601     // FIXME Update this when vec_into_raw_parts is stabilized
602     /// // Prevent running `v`'s destructor so we are in complete control
603     /// // of the allocation.
604     /// let mut v = mem::ManuallyDrop::new(v);
605     ///
606     /// // Pull out the various important pieces of information about `v`
607     /// let p = v.as_mut_ptr();
608     /// let len = v.len();
609     /// let cap = v.capacity();
610     /// let alloc = v.allocator();
611     ///
612     /// unsafe {
613     ///     // Overwrite memory with 4, 5, 6
614     ///     for i in 0..len as isize {
615     ///         ptr::write(p.offset(i), 4 + i);
616     ///     }
617     ///
618     ///     // Put everything back together into a Vec
619     ///     let rebuilt = Vec::from_raw_parts_in(p, len, cap, alloc.clone());
620     ///     assert_eq!(rebuilt, [4, 5, 6]);
621     /// }
622     /// ```
623     #[inline]
624     #[unstable(feature = "allocator_api", issue = "32838")]
625     pub unsafe fn from_raw_parts_in(ptr: *mut T, length: usize, capacity: usize, alloc: A) -> Self {
626         unsafe { Vec { buf: RawVec::from_raw_parts_in(ptr, capacity, alloc), len: length } }
627     }
628
629     /// Decomposes a `Vec<T>` into its raw components.
630     ///
631     /// Returns the raw pointer to the underlying data, the length of
632     /// the vector (in elements), and the allocated capacity of the
633     /// data (in elements). These are the same arguments in the same
634     /// order as the arguments to [`from_raw_parts`].
635     ///
636     /// After calling this function, the caller is responsible for the
637     /// memory previously managed by the `Vec`. The only way to do
638     /// this is to convert the raw pointer, length, and capacity back
639     /// into a `Vec` with the [`from_raw_parts`] function, allowing
640     /// the destructor to perform the cleanup.
641     ///
642     /// [`from_raw_parts`]: Vec::from_raw_parts
643     ///
644     /// # Examples
645     ///
646     /// ```
647     /// #![feature(vec_into_raw_parts)]
648     /// let v: Vec<i32> = vec![-1, 0, 1];
649     ///
650     /// let (ptr, len, cap) = v.into_raw_parts();
651     ///
652     /// let rebuilt = unsafe {
653     ///     // We can now make changes to the components, such as
654     ///     // transmuting the raw pointer to a compatible type.
655     ///     let ptr = ptr as *mut u32;
656     ///
657     ///     Vec::from_raw_parts(ptr, len, cap)
658     /// };
659     /// assert_eq!(rebuilt, [4294967295, 0, 1]);
660     /// ```
661     #[unstable(feature = "vec_into_raw_parts", reason = "new API", issue = "65816")]
662     pub fn into_raw_parts(self) -> (*mut T, usize, usize) {
663         let mut me = ManuallyDrop::new(self);
664         (me.as_mut_ptr(), me.len(), me.capacity())
665     }
666
667     /// Decomposes a `Vec<T>` into its raw components.
668     ///
669     /// Returns the raw pointer to the underlying data, the length of the vector (in elements),
670     /// the allocated capacity of the data (in elements), and the allocator. These are the same
671     /// arguments in the same order as the arguments to [`from_raw_parts_in`].
672     ///
673     /// After calling this function, the caller is responsible for the
674     /// memory previously managed by the `Vec`. The only way to do
675     /// this is to convert the raw pointer, length, and capacity back
676     /// into a `Vec` with the [`from_raw_parts_in`] function, allowing
677     /// the destructor to perform the cleanup.
678     ///
679     /// [`from_raw_parts_in`]: Vec::from_raw_parts_in
680     ///
681     /// # Examples
682     ///
683     /// ```
684     /// #![feature(allocator_api, vec_into_raw_parts)]
685     ///
686     /// use std::alloc::System;
687     ///
688     /// let mut v: Vec<i32, System> = Vec::new_in(System);
689     /// v.push(-1);
690     /// v.push(0);
691     /// v.push(1);
692     ///
693     /// let (ptr, len, cap, alloc) = v.into_raw_parts_with_alloc();
694     ///
695     /// let rebuilt = unsafe {
696     ///     // We can now make changes to the components, such as
697     ///     // transmuting the raw pointer to a compatible type.
698     ///     let ptr = ptr as *mut u32;
699     ///
700     ///     Vec::from_raw_parts_in(ptr, len, cap, alloc)
701     /// };
702     /// assert_eq!(rebuilt, [4294967295, 0, 1]);
703     /// ```
704     #[unstable(feature = "allocator_api", issue = "32838")]
705     // #[unstable(feature = "vec_into_raw_parts", reason = "new API", issue = "65816")]
706     pub fn into_raw_parts_with_alloc(self) -> (*mut T, usize, usize, A) {
707         let mut me = ManuallyDrop::new(self);
708         let len = me.len();
709         let capacity = me.capacity();
710         let ptr = me.as_mut_ptr();
711         let alloc = unsafe { ptr::read(me.allocator()) };
712         (ptr, len, capacity, alloc)
713     }
714
715     /// Returns the number of elements the vector can hold without
716     /// reallocating.
717     ///
718     /// # Examples
719     ///
720     /// ```
721     /// let vec: Vec<i32> = Vec::with_capacity(10);
722     /// assert_eq!(vec.capacity(), 10);
723     /// ```
724     #[inline]
725     #[stable(feature = "rust1", since = "1.0.0")]
726     pub fn capacity(&self) -> usize {
727         self.buf.capacity()
728     }
729
730     /// Reserves capacity for at least `additional` more elements to be inserted
731     /// in the given `Vec<T>`. The collection may reserve more space to avoid
732     /// frequent reallocations. After calling `reserve`, capacity will be
733     /// greater than or equal to `self.len() + additional`. Does nothing if
734     /// capacity is already sufficient.
735     ///
736     /// # Panics
737     ///
738     /// Panics if the new capacity exceeds `isize::MAX` bytes.
739     ///
740     /// # Examples
741     ///
742     /// ```
743     /// let mut vec = vec![1];
744     /// vec.reserve(10);
745     /// assert!(vec.capacity() >= 11);
746     /// ```
747     #[stable(feature = "rust1", since = "1.0.0")]
748     pub fn reserve(&mut self, additional: usize) {
749         self.buf.reserve(self.len, additional);
750     }
751
752     /// Reserves the minimum capacity for exactly `additional` more elements to
753     /// be inserted in the given `Vec<T>`. After calling `reserve_exact`,
754     /// capacity will be greater than or equal to `self.len() + additional`.
755     /// Does nothing if the capacity is already sufficient.
756     ///
757     /// Note that the allocator may give the collection more space than it
758     /// requests. Therefore, capacity can not be relied upon to be precisely
759     /// minimal. Prefer `reserve` if future insertions are expected.
760     ///
761     /// # Panics
762     ///
763     /// Panics if the new capacity overflows `usize`.
764     ///
765     /// # Examples
766     ///
767     /// ```
768     /// let mut vec = vec![1];
769     /// vec.reserve_exact(10);
770     /// assert!(vec.capacity() >= 11);
771     /// ```
772     #[stable(feature = "rust1", since = "1.0.0")]
773     pub fn reserve_exact(&mut self, additional: usize) {
774         self.buf.reserve_exact(self.len, additional);
775     }
776
777     /// Tries to reserve capacity for at least `additional` more elements to be inserted
778     /// in the given `Vec<T>`. The collection may reserve more space to avoid
779     /// frequent reallocations. After calling `try_reserve`, capacity will be
780     /// greater than or equal to `self.len() + additional`. Does nothing if
781     /// capacity is already sufficient.
782     ///
783     /// # Errors
784     ///
785     /// If the capacity overflows, or the allocator reports a failure, then an error
786     /// is returned.
787     ///
788     /// # Examples
789     ///
790     /// ```
791     /// #![feature(try_reserve)]
792     /// use std::collections::TryReserveError;
793     ///
794     /// fn process_data(data: &[u32]) -> Result<Vec<u32>, TryReserveError> {
795     ///     let mut output = Vec::new();
796     ///
797     ///     // Pre-reserve the memory, exiting if we can't
798     ///     output.try_reserve(data.len())?;
799     ///
800     ///     // Now we know this can't OOM in the middle of our complex work
801     ///     output.extend(data.iter().map(|&val| {
802     ///         val * 2 + 5 // very complicated
803     ///     }));
804     ///
805     ///     Ok(output)
806     /// }
807     /// # process_data(&[1, 2, 3]).expect("why is the test harness OOMing on 12 bytes?");
808     /// ```
809     #[unstable(feature = "try_reserve", reason = "new API", issue = "48043")]
810     pub fn try_reserve(&mut self, additional: usize) -> Result<(), TryReserveError> {
811         self.buf.try_reserve(self.len, additional)
812     }
813
814     /// Tries to reserve the minimum capacity for exactly `additional`
815     /// elements to be inserted in the given `Vec<T>`. After calling
816     /// `try_reserve_exact`, capacity will be greater than or equal to
817     /// `self.len() + additional` if it returns `Ok(())`.
818     /// Does nothing if the capacity is already sufficient.
819     ///
820     /// Note that the allocator may give the collection more space than it
821     /// requests. Therefore, capacity can not be relied upon to be precisely
822     /// minimal. Prefer `reserve` if future insertions are expected.
823     ///
824     /// # Errors
825     ///
826     /// If the capacity overflows, or the allocator reports a failure, then an error
827     /// is returned.
828     ///
829     /// # Examples
830     ///
831     /// ```
832     /// #![feature(try_reserve)]
833     /// use std::collections::TryReserveError;
834     ///
835     /// fn process_data(data: &[u32]) -> Result<Vec<u32>, TryReserveError> {
836     ///     let mut output = Vec::new();
837     ///
838     ///     // Pre-reserve the memory, exiting if we can't
839     ///     output.try_reserve_exact(data.len())?;
840     ///
841     ///     // Now we know this can't OOM in the middle of our complex work
842     ///     output.extend(data.iter().map(|&val| {
843     ///         val * 2 + 5 // very complicated
844     ///     }));
845     ///
846     ///     Ok(output)
847     /// }
848     /// # process_data(&[1, 2, 3]).expect("why is the test harness OOMing on 12 bytes?");
849     /// ```
850     #[unstable(feature = "try_reserve", reason = "new API", issue = "48043")]
851     pub fn try_reserve_exact(&mut self, additional: usize) -> Result<(), TryReserveError> {
852         self.buf.try_reserve_exact(self.len, additional)
853     }
854
855     /// Shrinks the capacity of the vector as much as possible.
856     ///
857     /// It will drop down as close as possible to the length but the allocator
858     /// may still inform the vector that there is space for a few more elements.
859     ///
860     /// # Examples
861     ///
862     /// ```
863     /// let mut vec = Vec::with_capacity(10);
864     /// vec.extend([1, 2, 3].iter().cloned());
865     /// assert_eq!(vec.capacity(), 10);
866     /// vec.shrink_to_fit();
867     /// assert!(vec.capacity() >= 3);
868     /// ```
869     #[stable(feature = "rust1", since = "1.0.0")]
870     pub fn shrink_to_fit(&mut self) {
871         // The capacity is never less than the length, and there's nothing to do when
872         // they are equal, so we can avoid the panic case in `RawVec::shrink_to_fit`
873         // by only calling it with a greater capacity.
874         if self.capacity() > self.len {
875             self.buf.shrink_to_fit(self.len);
876         }
877     }
878
879     /// Shrinks the capacity of the vector with a lower bound.
880     ///
881     /// The capacity will remain at least as large as both the length
882     /// and the supplied value.
883     ///
884     /// # Panics
885     ///
886     /// Panics if the current capacity is smaller than the supplied
887     /// minimum capacity.
888     ///
889     /// # Examples
890     ///
891     /// ```
892     /// #![feature(shrink_to)]
893     /// let mut vec = Vec::with_capacity(10);
894     /// vec.extend([1, 2, 3].iter().cloned());
895     /// assert_eq!(vec.capacity(), 10);
896     /// vec.shrink_to(4);
897     /// assert!(vec.capacity() >= 4);
898     /// vec.shrink_to(0);
899     /// assert!(vec.capacity() >= 3);
900     /// ```
901     #[unstable(feature = "shrink_to", reason = "new API", issue = "56431")]
902     pub fn shrink_to(&mut self, min_capacity: usize) {
903         self.buf.shrink_to_fit(cmp::max(self.len, min_capacity));
904     }
905
906     /// Converts the vector into [`Box<[T]>`][owned slice].
907     ///
908     /// Note that this will drop any excess capacity.
909     ///
910     /// [owned slice]: Box
911     ///
912     /// # Examples
913     ///
914     /// ```
915     /// let v = vec![1, 2, 3];
916     ///
917     /// let slice = v.into_boxed_slice();
918     /// ```
919     ///
920     /// Any excess capacity is removed:
921     ///
922     /// ```
923     /// let mut vec = Vec::with_capacity(10);
924     /// vec.extend([1, 2, 3].iter().cloned());
925     ///
926     /// assert_eq!(vec.capacity(), 10);
927     /// let slice = vec.into_boxed_slice();
928     /// assert_eq!(slice.into_vec().capacity(), 3);
929     /// ```
930     #[stable(feature = "rust1", since = "1.0.0")]
931     pub fn into_boxed_slice(mut self) -> Box<[T], A> {
932         unsafe {
933             self.shrink_to_fit();
934             let me = ManuallyDrop::new(self);
935             let buf = ptr::read(&me.buf);
936             let len = me.len();
937             buf.into_box(len).assume_init()
938         }
939     }
940
941     /// Shortens the vector, keeping the first `len` elements and dropping
942     /// the rest.
943     ///
944     /// If `len` is greater than the vector's current length, this has no
945     /// effect.
946     ///
947     /// The [`drain`] method can emulate `truncate`, but causes the excess
948     /// elements to be returned instead of dropped.
949     ///
950     /// Note that this method has no effect on the allocated capacity
951     /// of the vector.
952     ///
953     /// # Examples
954     ///
955     /// Truncating a five element vector to two elements:
956     ///
957     /// ```
958     /// let mut vec = vec![1, 2, 3, 4, 5];
959     /// vec.truncate(2);
960     /// assert_eq!(vec, [1, 2]);
961     /// ```
962     ///
963     /// No truncation occurs when `len` is greater than the vector's current
964     /// length:
965     ///
966     /// ```
967     /// let mut vec = vec![1, 2, 3];
968     /// vec.truncate(8);
969     /// assert_eq!(vec, [1, 2, 3]);
970     /// ```
971     ///
972     /// Truncating when `len == 0` is equivalent to calling the [`clear`]
973     /// method.
974     ///
975     /// ```
976     /// let mut vec = vec![1, 2, 3];
977     /// vec.truncate(0);
978     /// assert_eq!(vec, []);
979     /// ```
980     ///
981     /// [`clear`]: Vec::clear
982     /// [`drain`]: Vec::drain
983     #[stable(feature = "rust1", since = "1.0.0")]
984     pub fn truncate(&mut self, len: usize) {
985         // This is safe because:
986         //
987         // * the slice passed to `drop_in_place` is valid; the `len > self.len`
988         //   case avoids creating an invalid slice, and
989         // * the `len` of the vector is shrunk before calling `drop_in_place`,
990         //   such that no value will be dropped twice in case `drop_in_place`
991         //   were to panic once (if it panics twice, the program aborts).
992         unsafe {
993             if len > self.len {
994                 return;
995             }
996             let remaining_len = self.len - len;
997             let s = ptr::slice_from_raw_parts_mut(self.as_mut_ptr().add(len), remaining_len);
998             self.len = len;
999             ptr::drop_in_place(s);
1000         }
1001     }
1002
1003     /// Extracts a slice containing the entire vector.
1004     ///
1005     /// Equivalent to `&s[..]`.
1006     ///
1007     /// # Examples
1008     ///
1009     /// ```
1010     /// use std::io::{self, Write};
1011     /// let buffer = vec![1, 2, 3, 5, 8];
1012     /// io::sink().write(buffer.as_slice()).unwrap();
1013     /// ```
1014     #[inline]
1015     #[stable(feature = "vec_as_slice", since = "1.7.0")]
1016     pub fn as_slice(&self) -> &[T] {
1017         self
1018     }
1019
1020     /// Extracts a mutable slice of the entire vector.
1021     ///
1022     /// Equivalent to `&mut s[..]`.
1023     ///
1024     /// # Examples
1025     ///
1026     /// ```
1027     /// use std::io::{self, Read};
1028     /// let mut buffer = vec![0; 3];
1029     /// io::repeat(0b101).read_exact(buffer.as_mut_slice()).unwrap();
1030     /// ```
1031     #[inline]
1032     #[stable(feature = "vec_as_slice", since = "1.7.0")]
1033     pub fn as_mut_slice(&mut self) -> &mut [T] {
1034         self
1035     }
1036
1037     /// Returns a raw pointer to the vector's buffer.
1038     ///
1039     /// The caller must ensure that the vector outlives the pointer this
1040     /// function returns, or else it will end up pointing to garbage.
1041     /// Modifying the vector may cause its buffer to be reallocated,
1042     /// which would also make any pointers to it invalid.
1043     ///
1044     /// The caller must also ensure that the memory the pointer (non-transitively) points to
1045     /// is never written to (except inside an `UnsafeCell`) using this pointer or any pointer
1046     /// derived from it. If you need to mutate the contents of the slice, use [`as_mut_ptr`].
1047     ///
1048     /// # Examples
1049     ///
1050     /// ```
1051     /// let x = vec![1, 2, 4];
1052     /// let x_ptr = x.as_ptr();
1053     ///
1054     /// unsafe {
1055     ///     for i in 0..x.len() {
1056     ///         assert_eq!(*x_ptr.add(i), 1 << i);
1057     ///     }
1058     /// }
1059     /// ```
1060     ///
1061     /// [`as_mut_ptr`]: Vec::as_mut_ptr
1062     #[stable(feature = "vec_as_ptr", since = "1.37.0")]
1063     #[inline]
1064     pub fn as_ptr(&self) -> *const T {
1065         // We shadow the slice method of the same name to avoid going through
1066         // `deref`, which creates an intermediate reference.
1067         let ptr = self.buf.ptr();
1068         unsafe {
1069             assume(!ptr.is_null());
1070         }
1071         ptr
1072     }
1073
1074     /// Returns an unsafe mutable pointer to the vector's buffer.
1075     ///
1076     /// The caller must ensure that the vector outlives the pointer this
1077     /// function returns, or else it will end up pointing to garbage.
1078     /// Modifying the vector may cause its buffer to be reallocated,
1079     /// which would also make any pointers to it invalid.
1080     ///
1081     /// # Examples
1082     ///
1083     /// ```
1084     /// // Allocate vector big enough for 4 elements.
1085     /// let size = 4;
1086     /// let mut x: Vec<i32> = Vec::with_capacity(size);
1087     /// let x_ptr = x.as_mut_ptr();
1088     ///
1089     /// // Initialize elements via raw pointer writes, then set length.
1090     /// unsafe {
1091     ///     for i in 0..size {
1092     ///         *x_ptr.add(i) = i as i32;
1093     ///     }
1094     ///     x.set_len(size);
1095     /// }
1096     /// assert_eq!(&*x, &[0, 1, 2, 3]);
1097     /// ```
1098     #[stable(feature = "vec_as_ptr", since = "1.37.0")]
1099     #[inline]
1100     pub fn as_mut_ptr(&mut self) -> *mut T {
1101         // We shadow the slice method of the same name to avoid going through
1102         // `deref_mut`, which creates an intermediate reference.
1103         let ptr = self.buf.ptr();
1104         unsafe {
1105             assume(!ptr.is_null());
1106         }
1107         ptr
1108     }
1109
1110     /// Returns a reference to the underlying allocator.
1111     #[unstable(feature = "allocator_api", issue = "32838")]
1112     #[inline]
1113     pub fn allocator(&self) -> &A {
1114         self.buf.allocator()
1115     }
1116
1117     /// Forces the length of the vector to `new_len`.
1118     ///
1119     /// This is a low-level operation that maintains none of the normal
1120     /// invariants of the type. Normally changing the length of a vector
1121     /// is done using one of the safe operations instead, such as
1122     /// [`truncate`], [`resize`], [`extend`], or [`clear`].
1123     ///
1124     /// [`truncate`]: Vec::truncate
1125     /// [`resize`]: Vec::resize
1126     /// [`extend`]: Extend::extend
1127     /// [`clear`]: Vec::clear
1128     ///
1129     /// # Safety
1130     ///
1131     /// - `new_len` must be less than or equal to [`capacity()`].
1132     /// - The elements at `old_len..new_len` must be initialized.
1133     ///
1134     /// [`capacity()`]: Vec::capacity
1135     ///
1136     /// # Examples
1137     ///
1138     /// This method can be useful for situations in which the vector
1139     /// is serving as a buffer for other code, particularly over FFI:
1140     ///
1141     /// ```no_run
1142     /// # #![allow(dead_code)]
1143     /// # // This is just a minimal skeleton for the doc example;
1144     /// # // don't use this as a starting point for a real library.
1145     /// # pub struct StreamWrapper { strm: *mut std::ffi::c_void }
1146     /// # const Z_OK: i32 = 0;
1147     /// # extern "C" {
1148     /// #     fn deflateGetDictionary(
1149     /// #         strm: *mut std::ffi::c_void,
1150     /// #         dictionary: *mut u8,
1151     /// #         dictLength: *mut usize,
1152     /// #     ) -> i32;
1153     /// # }
1154     /// # impl StreamWrapper {
1155     /// pub fn get_dictionary(&self) -> Option<Vec<u8>> {
1156     ///     // Per the FFI method's docs, "32768 bytes is always enough".
1157     ///     let mut dict = Vec::with_capacity(32_768);
1158     ///     let mut dict_length = 0;
1159     ///     // SAFETY: When `deflateGetDictionary` returns `Z_OK`, it holds that:
1160     ///     // 1. `dict_length` elements were initialized.
1161     ///     // 2. `dict_length` <= the capacity (32_768)
1162     ///     // which makes `set_len` safe to call.
1163     ///     unsafe {
1164     ///         // Make the FFI call...
1165     ///         let r = deflateGetDictionary(self.strm, dict.as_mut_ptr(), &mut dict_length);
1166     ///         if r == Z_OK {
1167     ///             // ...and update the length to what was initialized.
1168     ///             dict.set_len(dict_length);
1169     ///             Some(dict)
1170     ///         } else {
1171     ///             None
1172     ///         }
1173     ///     }
1174     /// }
1175     /// # }
1176     /// ```
1177     ///
1178     /// While the following example is sound, there is a memory leak since
1179     /// the inner vectors were not freed prior to the `set_len` call:
1180     ///
1181     /// ```
1182     /// let mut vec = vec![vec![1, 0, 0],
1183     ///                    vec![0, 1, 0],
1184     ///                    vec![0, 0, 1]];
1185     /// // SAFETY:
1186     /// // 1. `old_len..0` is empty so no elements need to be initialized.
1187     /// // 2. `0 <= capacity` always holds whatever `capacity` is.
1188     /// unsafe {
1189     ///     vec.set_len(0);
1190     /// }
1191     /// ```
1192     ///
1193     /// Normally, here, one would use [`clear`] instead to correctly drop
1194     /// the contents and thus not leak memory.
1195     #[inline]
1196     #[stable(feature = "rust1", since = "1.0.0")]
1197     pub unsafe fn set_len(&mut self, new_len: usize) {
1198         debug_assert!(new_len <= self.capacity());
1199
1200         self.len = new_len;
1201     }
1202
1203     /// Removes an element from the vector and returns it.
1204     ///
1205     /// The removed element is replaced by the last element of the vector.
1206     ///
1207     /// This does not preserve ordering, but is O(1).
1208     ///
1209     /// # Panics
1210     ///
1211     /// Panics if `index` is out of bounds.
1212     ///
1213     /// # Examples
1214     ///
1215     /// ```
1216     /// let mut v = vec!["foo", "bar", "baz", "qux"];
1217     ///
1218     /// assert_eq!(v.swap_remove(1), "bar");
1219     /// assert_eq!(v, ["foo", "qux", "baz"]);
1220     ///
1221     /// assert_eq!(v.swap_remove(0), "foo");
1222     /// assert_eq!(v, ["baz", "qux"]);
1223     /// ```
1224     #[inline]
1225     #[stable(feature = "rust1", since = "1.0.0")]
1226     pub fn swap_remove(&mut self, index: usize) -> T {
1227         #[cold]
1228         #[inline(never)]
1229         fn assert_failed(index: usize, len: usize) -> ! {
1230             panic!("swap_remove index (is {}) should be < len (is {})", index, len);
1231         }
1232
1233         let len = self.len();
1234         if index >= len {
1235             assert_failed(index, len);
1236         }
1237         unsafe {
1238             // We replace self[index] with the last element. Note that if the
1239             // bounds check above succeeds there must be a last element (which
1240             // can be self[index] itself).
1241             let last = ptr::read(self.as_ptr().add(len - 1));
1242             let hole = self.as_mut_ptr().add(index);
1243             self.set_len(len - 1);
1244             ptr::replace(hole, last)
1245         }
1246     }
1247
1248     /// Inserts an element at position `index` within the vector, shifting all
1249     /// elements after it to the right.
1250     ///
1251     /// # Panics
1252     ///
1253     /// Panics if `index > len`.
1254     ///
1255     /// # Examples
1256     ///
1257     /// ```
1258     /// let mut vec = vec![1, 2, 3];
1259     /// vec.insert(1, 4);
1260     /// assert_eq!(vec, [1, 4, 2, 3]);
1261     /// vec.insert(4, 5);
1262     /// assert_eq!(vec, [1, 4, 2, 3, 5]);
1263     /// ```
1264     #[stable(feature = "rust1", since = "1.0.0")]
1265     pub fn insert(&mut self, index: usize, element: T) {
1266         #[cold]
1267         #[inline(never)]
1268         fn assert_failed(index: usize, len: usize) -> ! {
1269             panic!("insertion index (is {}) should be <= len (is {})", index, len);
1270         }
1271
1272         let len = self.len();
1273         if index > len {
1274             assert_failed(index, len);
1275         }
1276
1277         // space for the new element
1278         if len == self.buf.capacity() {
1279             self.reserve(1);
1280         }
1281
1282         unsafe {
1283             // infallible
1284             // The spot to put the new value
1285             {
1286                 let p = self.as_mut_ptr().add(index);
1287                 // Shift everything over to make space. (Duplicating the
1288                 // `index`th element into two consecutive places.)
1289                 ptr::copy(p, p.offset(1), len - index);
1290                 // Write it in, overwriting the first copy of the `index`th
1291                 // element.
1292                 ptr::write(p, element);
1293             }
1294             self.set_len(len + 1);
1295         }
1296     }
1297
1298     /// Removes and returns the element at position `index` within the vector,
1299     /// shifting all elements after it to the left.
1300     ///
1301     /// # Panics
1302     ///
1303     /// Panics if `index` is out of bounds.
1304     ///
1305     /// # Examples
1306     ///
1307     /// ```
1308     /// let mut v = vec![1, 2, 3];
1309     /// assert_eq!(v.remove(1), 2);
1310     /// assert_eq!(v, [1, 3]);
1311     /// ```
1312     #[stable(feature = "rust1", since = "1.0.0")]
1313     pub fn remove(&mut self, index: usize) -> T {
1314         #[cold]
1315         #[inline(never)]
1316         fn assert_failed(index: usize, len: usize) -> ! {
1317             panic!("removal index (is {}) should be < len (is {})", index, len);
1318         }
1319
1320         let len = self.len();
1321         if index >= len {
1322             assert_failed(index, len);
1323         }
1324         unsafe {
1325             // infallible
1326             let ret;
1327             {
1328                 // the place we are taking from.
1329                 let ptr = self.as_mut_ptr().add(index);
1330                 // copy it out, unsafely having a copy of the value on
1331                 // the stack and in the vector at the same time.
1332                 ret = ptr::read(ptr);
1333
1334                 // Shift everything down to fill in that spot.
1335                 ptr::copy(ptr.offset(1), ptr, len - index - 1);
1336             }
1337             self.set_len(len - 1);
1338             ret
1339         }
1340     }
1341
1342     /// Retains only the elements specified by the predicate.
1343     ///
1344     /// In other words, remove all elements `e` such that `f(&e)` returns `false`.
1345     /// This method operates in place, visiting each element exactly once in the
1346     /// original order, and preserves the order of the retained elements.
1347     ///
1348     /// # Examples
1349     ///
1350     /// ```
1351     /// let mut vec = vec![1, 2, 3, 4];
1352     /// vec.retain(|&x| x % 2 == 0);
1353     /// assert_eq!(vec, [2, 4]);
1354     /// ```
1355     ///
1356     /// The exact order may be useful for tracking external state, like an index.
1357     ///
1358     /// ```
1359     /// let mut vec = vec![1, 2, 3, 4, 5];
1360     /// let keep = [false, true, true, false, true];
1361     /// let mut i = 0;
1362     /// vec.retain(|_| (keep[i], i += 1).0);
1363     /// assert_eq!(vec, [2, 3, 5]);
1364     /// ```
1365     #[stable(feature = "rust1", since = "1.0.0")]
1366     pub fn retain<F>(&mut self, mut f: F)
1367     where
1368         F: FnMut(&T) -> bool,
1369     {
1370         let len = self.len();
1371         let mut del = 0;
1372         {
1373             let v = &mut **self;
1374
1375             for i in 0..len {
1376                 if !f(&v[i]) {
1377                     del += 1;
1378                 } else if del > 0 {
1379                     v.swap(i - del, i);
1380                 }
1381             }
1382         }
1383         if del > 0 {
1384             self.truncate(len - del);
1385         }
1386     }
1387
1388     /// Removes all but the first of consecutive elements in the vector that resolve to the same
1389     /// key.
1390     ///
1391     /// If the vector is sorted, this removes all duplicates.
1392     ///
1393     /// # Examples
1394     ///
1395     /// ```
1396     /// let mut vec = vec![10, 20, 21, 30, 20];
1397     ///
1398     /// vec.dedup_by_key(|i| *i / 10);
1399     ///
1400     /// assert_eq!(vec, [10, 20, 30, 20]);
1401     /// ```
1402     #[stable(feature = "dedup_by", since = "1.16.0")]
1403     #[inline]
1404     pub fn dedup_by_key<F, K>(&mut self, mut key: F)
1405     where
1406         F: FnMut(&mut T) -> K,
1407         K: PartialEq,
1408     {
1409         self.dedup_by(|a, b| key(a) == key(b))
1410     }
1411
1412     /// Removes all but the first of consecutive elements in the vector satisfying a given equality
1413     /// relation.
1414     ///
1415     /// The `same_bucket` function is passed references to two elements from the vector and
1416     /// must determine if the elements compare equal. The elements are passed in opposite order
1417     /// from their order in the slice, so if `same_bucket(a, b)` returns `true`, `a` is removed.
1418     ///
1419     /// If the vector is sorted, this removes all duplicates.
1420     ///
1421     /// # Examples
1422     ///
1423     /// ```
1424     /// let mut vec = vec!["foo", "bar", "Bar", "baz", "bar"];
1425     ///
1426     /// vec.dedup_by(|a, b| a.eq_ignore_ascii_case(b));
1427     ///
1428     /// assert_eq!(vec, ["foo", "bar", "baz", "bar"]);
1429     /// ```
1430     #[stable(feature = "dedup_by", since = "1.16.0")]
1431     pub fn dedup_by<F>(&mut self, same_bucket: F)
1432     where
1433         F: FnMut(&mut T, &mut T) -> bool,
1434     {
1435         let len = {
1436             let (dedup, _) = self.as_mut_slice().partition_dedup_by(same_bucket);
1437             dedup.len()
1438         };
1439         self.truncate(len);
1440     }
1441
1442     /// Appends an element to the back of a collection.
1443     ///
1444     /// # Panics
1445     ///
1446     /// Panics if the new capacity exceeds `isize::MAX` bytes.
1447     ///
1448     /// # Examples
1449     ///
1450     /// ```
1451     /// let mut vec = vec![1, 2];
1452     /// vec.push(3);
1453     /// assert_eq!(vec, [1, 2, 3]);
1454     /// ```
1455     #[inline]
1456     #[stable(feature = "rust1", since = "1.0.0")]
1457     pub fn push(&mut self, value: T) {
1458         // This will panic or abort if we would allocate > isize::MAX bytes
1459         // or if the length increment would overflow for zero-sized types.
1460         if self.len == self.buf.capacity() {
1461             self.reserve(1);
1462         }
1463         unsafe {
1464             let end = self.as_mut_ptr().add(self.len);
1465             ptr::write(end, value);
1466             self.len += 1;
1467         }
1468     }
1469
1470     /// Removes the last element from a vector and returns it, or [`None`] if it
1471     /// is empty.
1472     ///
1473     /// # Examples
1474     ///
1475     /// ```
1476     /// let mut vec = vec![1, 2, 3];
1477     /// assert_eq!(vec.pop(), Some(3));
1478     /// assert_eq!(vec, [1, 2]);
1479     /// ```
1480     #[inline]
1481     #[stable(feature = "rust1", since = "1.0.0")]
1482     pub fn pop(&mut self) -> Option<T> {
1483         if self.len == 0 {
1484             None
1485         } else {
1486             unsafe {
1487                 self.len -= 1;
1488                 Some(ptr::read(self.as_ptr().add(self.len())))
1489             }
1490         }
1491     }
1492
1493     /// Moves all the elements of `other` into `Self`, leaving `other` empty.
1494     ///
1495     /// # Panics
1496     ///
1497     /// Panics if the number of elements in the vector overflows a `usize`.
1498     ///
1499     /// # Examples
1500     ///
1501     /// ```
1502     /// let mut vec = vec![1, 2, 3];
1503     /// let mut vec2 = vec![4, 5, 6];
1504     /// vec.append(&mut vec2);
1505     /// assert_eq!(vec, [1, 2, 3, 4, 5, 6]);
1506     /// assert_eq!(vec2, []);
1507     /// ```
1508     #[inline]
1509     #[stable(feature = "append", since = "1.4.0")]
1510     pub fn append(&mut self, other: &mut Self) {
1511         unsafe {
1512             self.append_elements(other.as_slice() as _);
1513             other.set_len(0);
1514         }
1515     }
1516
1517     /// Appends elements to `Self` from other buffer.
1518     #[inline]
1519     unsafe fn append_elements(&mut self, other: *const [T]) {
1520         let count = unsafe { (*other).len() };
1521         self.reserve(count);
1522         let len = self.len();
1523         unsafe { ptr::copy_nonoverlapping(other as *const T, self.as_mut_ptr().add(len), count) };
1524         self.len += count;
1525     }
1526
1527     /// Creates a draining iterator that removes the specified range in the vector
1528     /// and yields the removed items.
1529     ///
1530     /// When the iterator **is** dropped, all elements in the range are removed
1531     /// from the vector, even if the iterator was not fully consumed. If the
1532     /// iterator **is not** dropped (with [`mem::forget`] for example), it is
1533     /// unspecified how many elements are removed.
1534     ///
1535     /// # Panics
1536     ///
1537     /// Panics if the starting point is greater than the end point or if
1538     /// the end point is greater than the length of the vector.
1539     ///
1540     /// # Examples
1541     ///
1542     /// ```
1543     /// let mut v = vec![1, 2, 3];
1544     /// let u: Vec<_> = v.drain(1..).collect();
1545     /// assert_eq!(v, &[1]);
1546     /// assert_eq!(u, &[2, 3]);
1547     ///
1548     /// // A full range clears the vector
1549     /// v.drain(..);
1550     /// assert_eq!(v, &[]);
1551     /// ```
1552     #[stable(feature = "drain", since = "1.6.0")]
1553     pub fn drain<R>(&mut self, range: R) -> Drain<'_, T, A>
1554     where
1555         R: RangeBounds<usize>,
1556     {
1557         // Memory safety
1558         //
1559         // When the Drain is first created, it shortens the length of
1560         // the source vector to make sure no uninitialized or moved-from elements
1561         // are accessible at all if the Drain's destructor never gets to run.
1562         //
1563         // Drain will ptr::read out the values to remove.
1564         // When finished, remaining tail of the vec is copied back to cover
1565         // the hole, and the vector length is restored to the new length.
1566         //
1567         let len = self.len();
1568         let Range { start, end } = range.assert_len(len);
1569
1570         unsafe {
1571             // set self.vec length's to start, to be safe in case Drain is leaked
1572             self.set_len(start);
1573             // Use the borrow in the IterMut to indicate borrowing behavior of the
1574             // whole Drain iterator (like &mut T).
1575             let range_slice = slice::from_raw_parts_mut(self.as_mut_ptr().add(start), end - start);
1576             Drain {
1577                 tail_start: end,
1578                 tail_len: len - end,
1579                 iter: range_slice.iter(),
1580                 vec: NonNull::from(self),
1581             }
1582         }
1583     }
1584
1585     /// Clears the vector, removing all values.
1586     ///
1587     /// Note that this method has no effect on the allocated capacity
1588     /// of the vector.
1589     ///
1590     /// # Examples
1591     ///
1592     /// ```
1593     /// let mut v = vec![1, 2, 3];
1594     ///
1595     /// v.clear();
1596     ///
1597     /// assert!(v.is_empty());
1598     /// ```
1599     #[inline]
1600     #[stable(feature = "rust1", since = "1.0.0")]
1601     pub fn clear(&mut self) {
1602         self.truncate(0)
1603     }
1604
1605     /// Returns the number of elements in the vector, also referred to
1606     /// as its 'length'.
1607     ///
1608     /// # Examples
1609     ///
1610     /// ```
1611     /// let a = vec![1, 2, 3];
1612     /// assert_eq!(a.len(), 3);
1613     /// ```
1614     #[doc(alias = "length")]
1615     #[inline]
1616     #[stable(feature = "rust1", since = "1.0.0")]
1617     pub fn len(&self) -> usize {
1618         self.len
1619     }
1620
1621     /// Returns `true` if the vector contains no elements.
1622     ///
1623     /// # Examples
1624     ///
1625     /// ```
1626     /// let mut v = Vec::new();
1627     /// assert!(v.is_empty());
1628     ///
1629     /// v.push(1);
1630     /// assert!(!v.is_empty());
1631     /// ```
1632     #[stable(feature = "rust1", since = "1.0.0")]
1633     pub fn is_empty(&self) -> bool {
1634         self.len() == 0
1635     }
1636
1637     /// Splits the collection into two at the given index.
1638     ///
1639     /// Returns a newly allocated vector containing the elements in the range
1640     /// `[at, len)`. After the call, the original vector will be left containing
1641     /// the elements `[0, at)` with its previous capacity unchanged.
1642     ///
1643     /// # Panics
1644     ///
1645     /// Panics if `at > len`.
1646     ///
1647     /// # Examples
1648     ///
1649     /// ```
1650     /// let mut vec = vec![1, 2, 3];
1651     /// let vec2 = vec.split_off(1);
1652     /// assert_eq!(vec, [1]);
1653     /// assert_eq!(vec2, [2, 3]);
1654     /// ```
1655     #[inline]
1656     #[must_use = "use `.truncate()` if you don't need the other half"]
1657     #[stable(feature = "split_off", since = "1.4.0")]
1658     pub fn split_off(&mut self, at: usize) -> Self
1659     where
1660         A: Clone,
1661     {
1662         #[cold]
1663         #[inline(never)]
1664         fn assert_failed(at: usize, len: usize) -> ! {
1665             panic!("`at` split index (is {}) should be <= len (is {})", at, len);
1666         }
1667
1668         if at > self.len() {
1669             assert_failed(at, self.len());
1670         }
1671
1672         if at == 0 {
1673             // the new vector can take over the original buffer and avoid the copy
1674             return mem::replace(
1675                 self,
1676                 Vec::with_capacity_in(self.capacity(), self.allocator().clone()),
1677             );
1678         }
1679
1680         let other_len = self.len - at;
1681         let mut other = Vec::with_capacity_in(other_len, self.allocator().clone());
1682
1683         // Unsafely `set_len` and copy items to `other`.
1684         unsafe {
1685             self.set_len(at);
1686             other.set_len(other_len);
1687
1688             ptr::copy_nonoverlapping(self.as_ptr().add(at), other.as_mut_ptr(), other.len());
1689         }
1690         other
1691     }
1692
1693     /// Resizes the `Vec` in-place so that `len` is equal to `new_len`.
1694     ///
1695     /// If `new_len` is greater than `len`, the `Vec` is extended by the
1696     /// difference, with each additional slot filled with the result of
1697     /// calling the closure `f`. The return values from `f` will end up
1698     /// in the `Vec` in the order they have been generated.
1699     ///
1700     /// If `new_len` is less than `len`, the `Vec` is simply truncated.
1701     ///
1702     /// This method uses a closure to create new values on every push. If
1703     /// you'd rather [`Clone`] a given value, use [`Vec::resize`]. If you
1704     /// want to use the [`Default`] trait to generate values, you can
1705     /// pass [`Default::default`] as the second argument.
1706     ///
1707     /// # Examples
1708     ///
1709     /// ```
1710     /// let mut vec = vec![1, 2, 3];
1711     /// vec.resize_with(5, Default::default);
1712     /// assert_eq!(vec, [1, 2, 3, 0, 0]);
1713     ///
1714     /// let mut vec = vec![];
1715     /// let mut p = 1;
1716     /// vec.resize_with(4, || { p *= 2; p });
1717     /// assert_eq!(vec, [2, 4, 8, 16]);
1718     /// ```
1719     #[stable(feature = "vec_resize_with", since = "1.33.0")]
1720     pub fn resize_with<F>(&mut self, new_len: usize, f: F)
1721     where
1722         F: FnMut() -> T,
1723     {
1724         let len = self.len();
1725         if new_len > len {
1726             self.extend_with(new_len - len, ExtendFunc(f));
1727         } else {
1728             self.truncate(new_len);
1729         }
1730     }
1731
1732     /// Consumes and leaks the `Vec`, returning a mutable reference to the contents,
1733     /// `&'a mut [T]`. Note that the type `T` must outlive the chosen lifetime
1734     /// `'a`. If the type has only static references, or none at all, then this
1735     /// may be chosen to be `'static`.
1736     ///
1737     /// This function is similar to the [`leak`][Box::leak] function on [`Box`]
1738     /// except that there is no way to recover the leaked memory.
1739     ///
1740     /// This function is mainly useful for data that lives for the remainder of
1741     /// the program's life. Dropping the returned reference will cause a memory
1742     /// leak.
1743     ///
1744     /// # Examples
1745     ///
1746     /// Simple usage:
1747     ///
1748     /// ```
1749     /// let x = vec![1, 2, 3];
1750     /// let static_ref: &'static mut [usize] = x.leak();
1751     /// static_ref[0] += 1;
1752     /// assert_eq!(static_ref, &[2, 2, 3]);
1753     /// ```
1754     #[stable(feature = "vec_leak", since = "1.47.0")]
1755     #[inline]
1756     pub fn leak<'a>(self) -> &'a mut [T]
1757     where
1758         A: 'a,
1759     {
1760         Box::leak(self.into_boxed_slice())
1761     }
1762
1763     /// Returns the remaining spare capacity of the vector as a slice of
1764     /// `MaybeUninit<T>`.
1765     ///
1766     /// The returned slice can be used to fill the vector with data (e.g. by
1767     /// reading from a file) before marking the data as initialized using the
1768     /// [`set_len`] method.
1769     ///
1770     /// [`set_len`]: Vec::set_len
1771     ///
1772     /// # Examples
1773     ///
1774     /// ```
1775     /// #![feature(vec_spare_capacity, maybe_uninit_extra)]
1776     ///
1777     /// // Allocate vector big enough for 10 elements.
1778     /// let mut v = Vec::with_capacity(10);
1779     ///
1780     /// // Fill in the first 3 elements.
1781     /// let uninit = v.spare_capacity_mut();
1782     /// uninit[0].write(0);
1783     /// uninit[1].write(1);
1784     /// uninit[2].write(2);
1785     ///
1786     /// // Mark the first 3 elements of the vector as being initialized.
1787     /// unsafe {
1788     ///     v.set_len(3);
1789     /// }
1790     ///
1791     /// assert_eq!(&v, &[0, 1, 2]);
1792     /// ```
1793     #[unstable(feature = "vec_spare_capacity", issue = "75017")]
1794     #[inline]
1795     pub fn spare_capacity_mut(&mut self) -> &mut [MaybeUninit<T>] {
1796         unsafe {
1797             slice::from_raw_parts_mut(
1798                 self.as_mut_ptr().add(self.len) as *mut MaybeUninit<T>,
1799                 self.buf.capacity() - self.len,
1800             )
1801         }
1802     }
1803 }
1804
1805 impl<T: Clone, A: Allocator> Vec<T, A> {
1806     /// Resizes the `Vec` in-place so that `len` is equal to `new_len`.
1807     ///
1808     /// If `new_len` is greater than `len`, the `Vec` is extended by the
1809     /// difference, with each additional slot filled with `value`.
1810     /// If `new_len` is less than `len`, the `Vec` is simply truncated.
1811     ///
1812     /// This method requires `T` to implement [`Clone`],
1813     /// in order to be able to clone the passed value.
1814     /// If you need more flexibility (or want to rely on [`Default`] instead of
1815     /// [`Clone`]), use [`Vec::resize_with`].
1816     ///
1817     /// # Examples
1818     ///
1819     /// ```
1820     /// let mut vec = vec!["hello"];
1821     /// vec.resize(3, "world");
1822     /// assert_eq!(vec, ["hello", "world", "world"]);
1823     ///
1824     /// let mut vec = vec![1, 2, 3, 4];
1825     /// vec.resize(2, 0);
1826     /// assert_eq!(vec, [1, 2]);
1827     /// ```
1828     #[stable(feature = "vec_resize", since = "1.5.0")]
1829     pub fn resize(&mut self, new_len: usize, value: T) {
1830         let len = self.len();
1831
1832         if new_len > len {
1833             self.extend_with(new_len - len, ExtendElement(value))
1834         } else {
1835             self.truncate(new_len);
1836         }
1837     }
1838
1839     /// Clones and appends all elements in a slice to the `Vec`.
1840     ///
1841     /// Iterates over the slice `other`, clones each element, and then appends
1842     /// it to this `Vec`. The `other` vector is traversed in-order.
1843     ///
1844     /// Note that this function is same as [`extend`] except that it is
1845     /// specialized to work with slices instead. If and when Rust gets
1846     /// specialization this function will likely be deprecated (but still
1847     /// available).
1848     ///
1849     /// # Examples
1850     ///
1851     /// ```
1852     /// let mut vec = vec![1];
1853     /// vec.extend_from_slice(&[2, 3, 4]);
1854     /// assert_eq!(vec, [1, 2, 3, 4]);
1855     /// ```
1856     ///
1857     /// [`extend`]: Vec::extend
1858     #[stable(feature = "vec_extend_from_slice", since = "1.6.0")]
1859     pub fn extend_from_slice(&mut self, other: &[T]) {
1860         self.spec_extend(other.iter())
1861     }
1862 }
1863
1864 // This code generalizes `extend_with_{element,default}`.
1865 trait ExtendWith<T> {
1866     fn next(&mut self) -> T;
1867     fn last(self) -> T;
1868 }
1869
1870 struct ExtendElement<T>(T);
1871 impl<T: Clone> ExtendWith<T> for ExtendElement<T> {
1872     fn next(&mut self) -> T {
1873         self.0.clone()
1874     }
1875     fn last(self) -> T {
1876         self.0
1877     }
1878 }
1879
1880 struct ExtendDefault;
1881 impl<T: Default> ExtendWith<T> for ExtendDefault {
1882     fn next(&mut self) -> T {
1883         Default::default()
1884     }
1885     fn last(self) -> T {
1886         Default::default()
1887     }
1888 }
1889
1890 struct ExtendFunc<F>(F);
1891 impl<T, F: FnMut() -> T> ExtendWith<T> for ExtendFunc<F> {
1892     fn next(&mut self) -> T {
1893         (self.0)()
1894     }
1895     fn last(mut self) -> T {
1896         (self.0)()
1897     }
1898 }
1899
1900 impl<T, A: Allocator> Vec<T, A> {
1901     /// Extend the vector by `n` values, using the given generator.
1902     fn extend_with<E: ExtendWith<T>>(&mut self, n: usize, mut value: E) {
1903         self.reserve(n);
1904
1905         unsafe {
1906             let mut ptr = self.as_mut_ptr().add(self.len());
1907             // Use SetLenOnDrop to work around bug where compiler
1908             // may not realize the store through `ptr` through self.set_len()
1909             // don't alias.
1910             let mut local_len = SetLenOnDrop::new(&mut self.len);
1911
1912             // Write all elements except the last one
1913             for _ in 1..n {
1914                 ptr::write(ptr, value.next());
1915                 ptr = ptr.offset(1);
1916                 // Increment the length in every step in case next() panics
1917                 local_len.increment_len(1);
1918             }
1919
1920             if n > 0 {
1921                 // We can write the last element directly without cloning needlessly
1922                 ptr::write(ptr, value.last());
1923                 local_len.increment_len(1);
1924             }
1925
1926             // len set by scope guard
1927         }
1928     }
1929 }
1930
1931 impl<T: PartialEq, A: Allocator> Vec<T, A> {
1932     /// Removes consecutive repeated elements in the vector according to the
1933     /// [`PartialEq`] trait implementation.
1934     ///
1935     /// If the vector is sorted, this removes all duplicates.
1936     ///
1937     /// # Examples
1938     ///
1939     /// ```
1940     /// let mut vec = vec![1, 2, 2, 3, 2];
1941     ///
1942     /// vec.dedup();
1943     ///
1944     /// assert_eq!(vec, [1, 2, 3, 2]);
1945     /// ```
1946     #[stable(feature = "rust1", since = "1.0.0")]
1947     #[inline]
1948     pub fn dedup(&mut self) {
1949         self.dedup_by(|a, b| a == b)
1950     }
1951 }
1952
1953 impl<T, A: Allocator> Vec<T, A> {
1954     /// Removes the first instance of `item` from the vector if the item exists.
1955     ///
1956     /// This method will be removed soon.
1957     #[unstable(feature = "vec_remove_item", reason = "recently added", issue = "40062")]
1958     #[rustc_deprecated(
1959         reason = "Removing the first item equal to a needle is already easily possible \
1960             with iterators and the current Vec methods. Furthermore, having a method for \
1961             one particular case of removal (linear search, only the first item, no swap remove) \
1962             but not for others is inconsistent. This method will be removed soon.",
1963         since = "1.46.0"
1964     )]
1965     pub fn remove_item<V>(&mut self, item: &V) -> Option<T>
1966     where
1967         T: PartialEq<V>,
1968     {
1969         let pos = self.iter().position(|x| *x == *item)?;
1970         Some(self.remove(pos))
1971     }
1972 }
1973
1974 ////////////////////////////////////////////////////////////////////////////////
1975 // Internal methods and functions
1976 ////////////////////////////////////////////////////////////////////////////////
1977
1978 #[doc(hidden)]
1979 #[stable(feature = "rust1", since = "1.0.0")]
1980 pub fn from_elem<T: Clone>(elem: T, n: usize) -> Vec<T> {
1981     <T as SpecFromElem>::from_elem(elem, n, Global)
1982 }
1983
1984 #[doc(hidden)]
1985 #[unstable(feature = "allocator_api", issue = "32838")]
1986 pub fn from_elem_in<T: Clone, A: Allocator>(elem: T, n: usize, alloc: A) -> Vec<T, A> {
1987     <T as SpecFromElem>::from_elem(elem, n, alloc)
1988 }
1989
1990 ////////////////////////////////////////////////////////////////////////////////
1991 // Common trait implementations for Vec
1992 ////////////////////////////////////////////////////////////////////////////////
1993
1994 #[stable(feature = "rust1", since = "1.0.0")]
1995 impl<T, A: Allocator> ops::Deref for Vec<T, A> {
1996     type Target = [T];
1997
1998     fn deref(&self) -> &[T] {
1999         unsafe { slice::from_raw_parts(self.as_ptr(), self.len) }
2000     }
2001 }
2002
2003 #[stable(feature = "rust1", since = "1.0.0")]
2004 impl<T, A: Allocator> ops::DerefMut for Vec<T, A> {
2005     fn deref_mut(&mut self) -> &mut [T] {
2006         unsafe { slice::from_raw_parts_mut(self.as_mut_ptr(), self.len) }
2007     }
2008 }
2009
2010 #[stable(feature = "rust1", since = "1.0.0")]
2011 impl<T: Clone, A: Allocator + Clone> Clone for Vec<T, A> {
2012     #[cfg(not(test))]
2013     fn clone(&self) -> Self {
2014         let alloc = self.allocator().clone();
2015         <[T]>::to_vec_in(&**self, alloc)
2016     }
2017
2018     // HACK(japaric): with cfg(test) the inherent `[T]::to_vec` method, which is
2019     // required for this method definition, is not available. Instead use the
2020     // `slice::to_vec`  function which is only available with cfg(test)
2021     // NB see the slice::hack module in slice.rs for more information
2022     #[cfg(test)]
2023     fn clone(&self) -> Self {
2024         let alloc = self.allocator().clone();
2025         crate::slice::to_vec(&**self, alloc)
2026     }
2027
2028     fn clone_from(&mut self, other: &Self) {
2029         // drop anything that will not be overwritten
2030         self.truncate(other.len());
2031
2032         // self.len <= other.len due to the truncate above, so the
2033         // slices here are always in-bounds.
2034         let (init, tail) = other.split_at(self.len());
2035
2036         // reuse the contained values' allocations/resources.
2037         self.clone_from_slice(init);
2038         self.extend_from_slice(tail);
2039     }
2040 }
2041
2042 #[stable(feature = "rust1", since = "1.0.0")]
2043 impl<T: Hash, A: Allocator> Hash for Vec<T, A> {
2044     #[inline]
2045     fn hash<H: Hasher>(&self, state: &mut H) {
2046         Hash::hash(&**self, state)
2047     }
2048 }
2049
2050 #[stable(feature = "rust1", since = "1.0.0")]
2051 #[rustc_on_unimplemented(
2052     message = "vector indices are of type `usize` or ranges of `usize`",
2053     label = "vector indices are of type `usize` or ranges of `usize`"
2054 )]
2055 impl<T, I: SliceIndex<[T]>, A: Allocator> Index<I> for Vec<T, A> {
2056     type Output = I::Output;
2057
2058     #[inline]
2059     fn index(&self, index: I) -> &Self::Output {
2060         Index::index(&**self, index)
2061     }
2062 }
2063
2064 #[stable(feature = "rust1", since = "1.0.0")]
2065 #[rustc_on_unimplemented(
2066     message = "vector indices are of type `usize` or ranges of `usize`",
2067     label = "vector indices are of type `usize` or ranges of `usize`"
2068 )]
2069 impl<T, I: SliceIndex<[T]>, A: Allocator> IndexMut<I> for Vec<T, A> {
2070     #[inline]
2071     fn index_mut(&mut self, index: I) -> &mut Self::Output {
2072         IndexMut::index_mut(&mut **self, index)
2073     }
2074 }
2075
2076 #[stable(feature = "rust1", since = "1.0.0")]
2077 impl<T> FromIterator<T> for Vec<T> {
2078     #[inline]
2079     fn from_iter<I: IntoIterator<Item = T>>(iter: I) -> Vec<T> {
2080         <Self as SpecFromIter<T, I::IntoIter>>::from_iter(iter.into_iter())
2081     }
2082 }
2083
2084 #[stable(feature = "rust1", since = "1.0.0")]
2085 impl<T, A: Allocator> IntoIterator for Vec<T, A> {
2086     type Item = T;
2087     type IntoIter = IntoIter<T, A>;
2088
2089     /// Creates a consuming iterator, that is, one that moves each value out of
2090     /// the vector (from start to end). The vector cannot be used after calling
2091     /// this.
2092     ///
2093     /// # Examples
2094     ///
2095     /// ```
2096     /// let v = vec!["a".to_string(), "b".to_string()];
2097     /// for s in v.into_iter() {
2098     ///     // s has type String, not &String
2099     ///     println!("{}", s);
2100     /// }
2101     /// ```
2102     #[inline]
2103     fn into_iter(self) -> IntoIter<T, A> {
2104         unsafe {
2105             let mut me = ManuallyDrop::new(self);
2106             let alloc = ptr::read(me.allocator());
2107             let begin = me.as_mut_ptr();
2108             let end = if mem::size_of::<T>() == 0 {
2109                 arith_offset(begin as *const i8, me.len() as isize) as *const T
2110             } else {
2111                 begin.add(me.len()) as *const T
2112             };
2113             let cap = me.buf.capacity();
2114             IntoIter {
2115                 buf: NonNull::new_unchecked(begin),
2116                 phantom: PhantomData,
2117                 cap,
2118                 alloc,
2119                 ptr: begin,
2120                 end,
2121             }
2122         }
2123     }
2124 }
2125
2126 #[stable(feature = "rust1", since = "1.0.0")]
2127 impl<'a, T, A: Allocator> IntoIterator for &'a Vec<T, A> {
2128     type Item = &'a T;
2129     type IntoIter = slice::Iter<'a, T>;
2130
2131     fn into_iter(self) -> slice::Iter<'a, T> {
2132         self.iter()
2133     }
2134 }
2135
2136 #[stable(feature = "rust1", since = "1.0.0")]
2137 impl<'a, T, A: Allocator> IntoIterator for &'a mut Vec<T, A> {
2138     type Item = &'a mut T;
2139     type IntoIter = slice::IterMut<'a, T>;
2140
2141     fn into_iter(self) -> slice::IterMut<'a, T> {
2142         self.iter_mut()
2143     }
2144 }
2145
2146 #[stable(feature = "rust1", since = "1.0.0")]
2147 impl<T, A: Allocator> Extend<T> for Vec<T, A> {
2148     #[inline]
2149     fn extend<I: IntoIterator<Item = T>>(&mut self, iter: I) {
2150         <Self as SpecExtend<T, I::IntoIter>>::spec_extend(self, iter.into_iter())
2151     }
2152
2153     #[inline]
2154     fn extend_one(&mut self, item: T) {
2155         self.push(item);
2156     }
2157
2158     #[inline]
2159     fn extend_reserve(&mut self, additional: usize) {
2160         self.reserve(additional);
2161     }
2162 }
2163
2164 impl<T, A: Allocator> Vec<T, A> {
2165     // leaf method to which various SpecFrom/SpecExtend implementations delegate when
2166     // they have no further optimizations to apply
2167     fn extend_desugared<I: Iterator<Item = T>>(&mut self, mut iterator: I) {
2168         // This is the case for a general iterator.
2169         //
2170         // This function should be the moral equivalent of:
2171         //
2172         //      for item in iterator {
2173         //          self.push(item);
2174         //      }
2175         while let Some(element) = iterator.next() {
2176             let len = self.len();
2177             if len == self.capacity() {
2178                 let (lower, _) = iterator.size_hint();
2179                 self.reserve(lower.saturating_add(1));
2180             }
2181             unsafe {
2182                 ptr::write(self.as_mut_ptr().add(len), element);
2183                 // NB can't overflow since we would have had to alloc the address space
2184                 self.set_len(len + 1);
2185             }
2186         }
2187     }
2188
2189     /// Creates a splicing iterator that replaces the specified range in the vector
2190     /// with the given `replace_with` iterator and yields the removed items.
2191     /// `replace_with` does not need to be the same length as `range`.
2192     ///
2193     /// `range` is removed even if the iterator is not consumed until the end.
2194     ///
2195     /// It is unspecified how many elements are removed from the vector
2196     /// if the `Splice` value is leaked.
2197     ///
2198     /// The input iterator `replace_with` is only consumed when the `Splice` value is dropped.
2199     ///
2200     /// This is optimal if:
2201     ///
2202     /// * The tail (elements in the vector after `range`) is empty,
2203     /// * or `replace_with` yields fewer elements than `range`’s length
2204     /// * or the lower bound of its `size_hint()` is exact.
2205     ///
2206     /// Otherwise, a temporary vector is allocated and the tail is moved twice.
2207     ///
2208     /// # Panics
2209     ///
2210     /// Panics if the starting point is greater than the end point or if
2211     /// the end point is greater than the length of the vector.
2212     ///
2213     /// # Examples
2214     ///
2215     /// ```
2216     /// let mut v = vec![1, 2, 3];
2217     /// let new = [7, 8];
2218     /// let u: Vec<_> = v.splice(..2, new.iter().cloned()).collect();
2219     /// assert_eq!(v, &[7, 8, 3]);
2220     /// assert_eq!(u, &[1, 2]);
2221     /// ```
2222     #[inline]
2223     #[stable(feature = "vec_splice", since = "1.21.0")]
2224     pub fn splice<R, I>(&mut self, range: R, replace_with: I) -> Splice<'_, I::IntoIter, A>
2225     where
2226         R: RangeBounds<usize>,
2227         I: IntoIterator<Item = T>,
2228     {
2229         Splice { drain: self.drain(range), replace_with: replace_with.into_iter() }
2230     }
2231
2232     /// Creates an iterator which uses a closure to determine if an element should be removed.
2233     ///
2234     /// If the closure returns true, then the element is removed and yielded.
2235     /// If the closure returns false, the element will remain in the vector and will not be yielded
2236     /// by the iterator.
2237     ///
2238     /// Using this method is equivalent to the following code:
2239     ///
2240     /// ```
2241     /// # let some_predicate = |x: &mut i32| { *x == 2 || *x == 3 || *x == 6 };
2242     /// # let mut vec = vec![1, 2, 3, 4, 5, 6];
2243     /// let mut i = 0;
2244     /// while i != vec.len() {
2245     ///     if some_predicate(&mut vec[i]) {
2246     ///         let val = vec.remove(i);
2247     ///         // your code here
2248     ///     } else {
2249     ///         i += 1;
2250     ///     }
2251     /// }
2252     ///
2253     /// # assert_eq!(vec, vec![1, 4, 5]);
2254     /// ```
2255     ///
2256     /// But `drain_filter` is easier to use. `drain_filter` is also more efficient,
2257     /// because it can backshift the elements of the array in bulk.
2258     ///
2259     /// Note that `drain_filter` also lets you mutate every element in the filter closure,
2260     /// regardless of whether you choose to keep or remove it.
2261     ///
2262     /// # Examples
2263     ///
2264     /// Splitting an array into evens and odds, reusing the original allocation:
2265     ///
2266     /// ```
2267     /// #![feature(drain_filter)]
2268     /// let mut numbers = vec![1, 2, 3, 4, 5, 6, 8, 9, 11, 13, 14, 15];
2269     ///
2270     /// let evens = numbers.drain_filter(|x| *x % 2 == 0).collect::<Vec<_>>();
2271     /// let odds = numbers;
2272     ///
2273     /// assert_eq!(evens, vec![2, 4, 6, 8, 14]);
2274     /// assert_eq!(odds, vec![1, 3, 5, 9, 11, 13, 15]);
2275     /// ```
2276     #[unstable(feature = "drain_filter", reason = "recently added", issue = "43244")]
2277     pub fn drain_filter<F>(&mut self, filter: F) -> DrainFilter<'_, T, F, A>
2278     where
2279         F: FnMut(&mut T) -> bool,
2280     {
2281         let old_len = self.len();
2282
2283         // Guard against us getting leaked (leak amplification)
2284         unsafe {
2285             self.set_len(0);
2286         }
2287
2288         DrainFilter { vec: self, idx: 0, del: 0, old_len, pred: filter, panic_flag: false }
2289     }
2290 }
2291
2292 /// Extend implementation that copies elements out of references before pushing them onto the Vec.
2293 ///
2294 /// This implementation is specialized for slice iterators, where it uses [`copy_from_slice`] to
2295 /// append the entire slice at once.
2296 ///
2297 /// [`copy_from_slice`]: ../../std/primitive.slice.html#method.copy_from_slice
2298 #[stable(feature = "extend_ref", since = "1.2.0")]
2299 impl<'a, T: Copy + 'a, A: Allocator + 'a> Extend<&'a T> for Vec<T, A> {
2300     fn extend<I: IntoIterator<Item = &'a T>>(&mut self, iter: I) {
2301         self.spec_extend(iter.into_iter())
2302     }
2303
2304     #[inline]
2305     fn extend_one(&mut self, &item: &'a T) {
2306         self.push(item);
2307     }
2308
2309     #[inline]
2310     fn extend_reserve(&mut self, additional: usize) {
2311         self.reserve(additional);
2312     }
2313 }
2314
2315 /// Implements comparison of vectors, [lexicographically](core::cmp::Ord#lexicographical-comparison).
2316 #[stable(feature = "rust1", since = "1.0.0")]
2317 impl<T: PartialOrd, A: Allocator> PartialOrd for Vec<T, A> {
2318     #[inline]
2319     fn partial_cmp(&self, other: &Self) -> Option<Ordering> {
2320         PartialOrd::partial_cmp(&**self, &**other)
2321     }
2322 }
2323
2324 #[stable(feature = "rust1", since = "1.0.0")]
2325 impl<T: Eq, A: Allocator> Eq for Vec<T, A> {}
2326
2327 /// Implements ordering of vectors, [lexicographically](core::cmp::Ord#lexicographical-comparison).
2328 #[stable(feature = "rust1", since = "1.0.0")]
2329 impl<T: Ord, A: Allocator> Ord for Vec<T, A> {
2330     #[inline]
2331     fn cmp(&self, other: &Self) -> Ordering {
2332         Ord::cmp(&**self, &**other)
2333     }
2334 }
2335
2336 #[stable(feature = "rust1", since = "1.0.0")]
2337 unsafe impl<#[may_dangle] T, A: Allocator> Drop for Vec<T, A> {
2338     fn drop(&mut self) {
2339         unsafe {
2340             // use drop for [T]
2341             // use a raw slice to refer to the elements of the vector as weakest necessary type;
2342             // could avoid questions of validity in certain cases
2343             ptr::drop_in_place(ptr::slice_from_raw_parts_mut(self.as_mut_ptr(), self.len))
2344         }
2345         // RawVec handles deallocation
2346     }
2347 }
2348
2349 #[stable(feature = "rust1", since = "1.0.0")]
2350 impl<T> Default for Vec<T> {
2351     /// Creates an empty `Vec<T>`.
2352     fn default() -> Vec<T> {
2353         Vec::new()
2354     }
2355 }
2356
2357 #[stable(feature = "rust1", since = "1.0.0")]
2358 impl<T: fmt::Debug, A: Allocator> fmt::Debug for Vec<T, A> {
2359     fn fmt(&self, f: &mut fmt::Formatter<'_>) -> fmt::Result {
2360         fmt::Debug::fmt(&**self, f)
2361     }
2362 }
2363
2364 #[stable(feature = "rust1", since = "1.0.0")]
2365 impl<T, A: Allocator> AsRef<Vec<T, A>> for Vec<T, A> {
2366     fn as_ref(&self) -> &Vec<T, A> {
2367         self
2368     }
2369 }
2370
2371 #[stable(feature = "vec_as_mut", since = "1.5.0")]
2372 impl<T, A: Allocator> AsMut<Vec<T, A>> for Vec<T, A> {
2373     fn as_mut(&mut self) -> &mut Vec<T, A> {
2374         self
2375     }
2376 }
2377
2378 #[stable(feature = "rust1", since = "1.0.0")]
2379 impl<T, A: Allocator> AsRef<[T]> for Vec<T, A> {
2380     fn as_ref(&self) -> &[T] {
2381         self
2382     }
2383 }
2384
2385 #[stable(feature = "vec_as_mut", since = "1.5.0")]
2386 impl<T, A: Allocator> AsMut<[T]> for Vec<T, A> {
2387     fn as_mut(&mut self) -> &mut [T] {
2388         self
2389     }
2390 }
2391
2392 #[stable(feature = "rust1", since = "1.0.0")]
2393 impl<T: Clone> From<&[T]> for Vec<T> {
2394     #[cfg(not(test))]
2395     fn from(s: &[T]) -> Vec<T> {
2396         s.to_vec()
2397     }
2398     #[cfg(test)]
2399     fn from(s: &[T]) -> Vec<T> {
2400         crate::slice::to_vec(s, Global)
2401     }
2402 }
2403
2404 #[stable(feature = "vec_from_mut", since = "1.19.0")]
2405 impl<T: Clone> From<&mut [T]> for Vec<T> {
2406     #[cfg(not(test))]
2407     fn from(s: &mut [T]) -> Vec<T> {
2408         s.to_vec()
2409     }
2410     #[cfg(test)]
2411     fn from(s: &mut [T]) -> Vec<T> {
2412         crate::slice::to_vec(s, Global)
2413     }
2414 }
2415
2416 #[stable(feature = "vec_from_array", since = "1.44.0")]
2417 impl<T, const N: usize> From<[T; N]> for Vec<T> {
2418     #[cfg(not(test))]
2419     fn from(s: [T; N]) -> Vec<T> {
2420         <[T]>::into_vec(box s)
2421     }
2422     #[cfg(test)]
2423     fn from(s: [T; N]) -> Vec<T> {
2424         crate::slice::into_vec(box s)
2425     }
2426 }
2427
2428 #[stable(feature = "vec_from_cow_slice", since = "1.14.0")]
2429 impl<'a, T> From<Cow<'a, [T]>> for Vec<T>
2430 where
2431     [T]: ToOwned<Owned = Vec<T>>,
2432 {
2433     fn from(s: Cow<'a, [T]>) -> Vec<T> {
2434         s.into_owned()
2435     }
2436 }
2437
2438 // note: test pulls in libstd, which causes errors here
2439 #[cfg(not(test))]
2440 #[stable(feature = "vec_from_box", since = "1.18.0")]
2441 impl<T, A: Allocator> From<Box<[T], A>> for Vec<T, A> {
2442     fn from(s: Box<[T], A>) -> Self {
2443         let len = s.len();
2444         Self { buf: RawVec::from_box(s), len }
2445     }
2446 }
2447
2448 // note: test pulls in libstd, which causes errors here
2449 #[cfg(not(test))]
2450 #[stable(feature = "box_from_vec", since = "1.20.0")]
2451 impl<T, A: Allocator> From<Vec<T, A>> for Box<[T], A> {
2452     fn from(v: Vec<T, A>) -> Self {
2453         v.into_boxed_slice()
2454     }
2455 }
2456
2457 #[stable(feature = "rust1", since = "1.0.0")]
2458 impl From<&str> for Vec<u8> {
2459     fn from(s: &str) -> Vec<u8> {
2460         From::from(s.as_bytes())
2461     }
2462 }
2463
2464 #[stable(feature = "array_try_from_vec", since = "1.48.0")]
2465 impl<T, A: Allocator, const N: usize> TryFrom<Vec<T, A>> for [T; N] {
2466     type Error = Vec<T, A>;
2467
2468     /// Gets the entire contents of the `Vec<T>` as an array,
2469     /// if its size exactly matches that of the requested array.
2470     ///
2471     /// # Examples
2472     ///
2473     /// ```
2474     /// use std::convert::TryInto;
2475     /// assert_eq!(vec![1, 2, 3].try_into(), Ok([1, 2, 3]));
2476     /// assert_eq!(<Vec<i32>>::new().try_into(), Ok([]));
2477     /// ```
2478     ///
2479     /// If the length doesn't match, the input comes back in `Err`:
2480     /// ```
2481     /// use std::convert::TryInto;
2482     /// let r: Result<[i32; 4], _> = (0..10).collect::<Vec<_>>().try_into();
2483     /// assert_eq!(r, Err(vec![0, 1, 2, 3, 4, 5, 6, 7, 8, 9]));
2484     /// ```
2485     ///
2486     /// If you're fine with just getting a prefix of the `Vec<T>`,
2487     /// you can call [`.truncate(N)`](Vec::truncate) first.
2488     /// ```
2489     /// use std::convert::TryInto;
2490     /// let mut v = String::from("hello world").into_bytes();
2491     /// v.sort();
2492     /// v.truncate(2);
2493     /// let [a, b]: [_; 2] = v.try_into().unwrap();
2494     /// assert_eq!(a, b' ');
2495     /// assert_eq!(b, b'd');
2496     /// ```
2497     fn try_from(mut vec: Vec<T, A>) -> Result<[T; N], Vec<T, A>> {
2498         if vec.len() != N {
2499             return Err(vec);
2500         }
2501
2502         // SAFETY: `.set_len(0)` is always sound.
2503         unsafe { vec.set_len(0) };
2504
2505         // SAFETY: A `Vec`'s pointer is always aligned properly, and
2506         // the alignment the array needs is the same as the items.
2507         // We checked earlier that we have sufficient items.
2508         // The items will not double-drop as the `set_len`
2509         // tells the `Vec` not to also drop them.
2510         let array = unsafe { ptr::read(vec.as_ptr() as *const [T; N]) };
2511         Ok(array)
2512     }
2513 }