[論文レビュー] Formal Derivation of Concurrent Garbage Collectors

Duško Pavlović, Peter Pepper+1 more|arXiv (Cornell University)|Jun 22, 2010

Model-Driven Software Engineering Techniques被引用数 4

ひとこと要約

本稿では、仕様の精錬と一般化された不動点理論を用いて、並列ガベージコレクタの形式的導出手法を提示する。これにより、抽象的仕様から正しく構築されたコレクタを体系的に生成できる。主な貢献は、古典的なラティス的不動点定理を並列なミューテーションと収集のダイナミクスをモデル化するために拡張し、再利用可能で形式的に検証されたコレクタ設計の族を生み出すことである。

ABSTRACT

Concurrent garbage collectors are notoriously difficult to implement correctly. Previous approaches to the issue of producing correct collectors have mainly been based on posit-and-prove verification or on the application of domain-specific templates and transformations. We show how to derive the upper reaches of a family of concurrent garbage collectors by refinement from a formal specification, emphasizing the application of domain-independent design theories and transformations. A key contribution is an extension to the classical lattice-theoretic fixpoint theorems to account for the dynamics of concurrent mutation and collection.

研究の動機と目的

• ミッションクリティカルなシステムにおける並列ガベージコレクタの高い複雑さと誤りの原因となる性質に対処すること。
• ソフトウェアとその正当性の証明をモジュラー化することで、検証のオーバーヘッドを低減すること。
• 単一の抽象的仕様から複数のコレクタバリエーションを体系的に導出できること。
• 古典的な不動点理論を並列なミューテーションと収集のダイナミクスをモデル化するために一般化すること。
• 実世界のガベージコレクタの開発におけるコード再利用と自動化を支援すること。

提案手法

• 抽象的形式的仕様から具体的なガベージコレクタを精錬によって導出する。
• 圏論的プッシュアウト構成を用いて、抽象的解と具体的解を正式に関連付ける。
• 古典的な不動点定理を並列なミューテーションと収集を考慮するように拡張し、動的推論を可能にする。
• 集合とグラフのラティス上の不動点計算としてガベージ収集をモデル化する。
• ヒープグラフやメモリ集合のような具体的なドメインに抽象的解をインスタンス化する。
• 代数的およびコアリズム的仕様を用いて問題と解決策を表現し、自動コード生成を可能にする。

実験結果

リサーチクエスチョン

• RQ1 どのようにして形式的仕様から並列ガベージコレクタを体系的に導出し、正しさを保証できるか？
• RQ2 並列なミューテーションと収集をモデル化するには、不動点理論のどの一般化が必要か？
• RQ3 異なる設計バリエーション間で変わらぬガベージコレクタの性質は何か？
• RQ4 抽象的設計知識をどのようにして異なるコレクタバリエーション間で再利用できるか？
• RQ5 複雑なコレクタのモジュラーで合成可能な検証を可能にする形式的メカニズムは何か？

主な発見

• 本稿では、古典的な不動点定理を並列なダイナミクスをモデル化するために拡張し、並列コレクタについての形式的推論を可能にした。
• 精錬を用いることで、単一の抽象的仕様から並列ガベージコレクタの族を導出でき、設計と検証における重複を削減した。
• 形式的モデルから自動コード生成が可能であり、高水準の仕様から実用的な実装を生成できる。
• アーキテクチャと正当性の証明の両方がモジュラー化され、保守性と信頼性が向上した。
• 導出フレームワークは、ローカルヒープ、フリー・リスト管理、ポインタ表現といった実世界の複雑さに対しても十分に一般化可能である。
• 本手法により、異なるバリエーション間で有効な性質や証明を体系的に分析でき、検証のオーバーヘッドが削減された。