Opt/deopt bug

Как-то я пропустил две недели назад бурное обсуждение прекраснейшей находки, просто феерического бага в V8. Наблюдается в Хроме 51.

https://www.reddit.com/r/javascript/comments/4oxtgk/javascript_developers_be_warned…/

Баг (ответ true – неверный) появляется при передаче управления оптимизированному коду. Я про возможность появления таких багов писал (http://ermouth.livejournal.com/669156.html, про Exotic bugs).

ХЗ, какими тестами такое можно поймать. Ни один сколь-нибудь рациональный способ тестирования в голову не приходит.