[論文レビュー] From Single-thread to Multithreaded: An Efficient Static Analysis Algorithm

Jean-Loup Carré, Charles Hymans|ArXiv.org|Oct 30, 2009

Parallel Computing and Optimization Techniques被引用数 11

ひとこと要約

この論文は、動的スレッド生成を伴うマルチスレッドプログラムに、シングルスレッドの静的解析を拡張するモジュラーで効率的な静的解析フレームワークを提示する。仮定-保証の推論と抽象解釈に基づく意味論を用いることで、順序付けに基づく解析における組み合わせ的爆発を回避し、複雑さをスレッド数ではなく命令数 $ n $ のみの要因で増加させつつ、精度を保持し、現実的な例に対しても実用的な実装を可能にする。

ABSTRACT

A great variety of static analyses that compute safety properties of single-thread programs have now been developed. This paper presents a systematic method to extend a class of such static analyses, so that they handle programs with multiple POSIX-style threads. Starting from a pragmatic operational semantics, we build a denotational semantics that expresses reasoning a la assume-guarantee. The final algorithm is then derived by abstract interpretation. It analyses each thread in turn, propagating interferences between threads, in addition to other semantic information. The combinatorial explosion, ensued from the explicit consideration of all interleavings, is thus avoided. The worst case complexity is only increased by a factor n compared to the single-thread case, where n is the number of instructions in the program. We have implemented prototype tools, demonstrating the practicality of the approach.

研究の動機と目的

• 動的スレッド生成を伴うマルチスレッドプログラムへの静的解析のスケーリングの課題に対処し、すべてのスレッド順序の組み合わせ的爆発を回避すること。
• 既存のあらゆるシングルスレッド静的解析手法を、最小限の変更でマルチスレッドケースに拡張できるモジュラーなフレームワークを提供すること。
• すべての順序を明示的に追跡せずにスレッド間の干渉を抽象化することで、高い精度と実用的な効率を維持すること。
• シングルスレッド解析に対する複雑さの増加が、特定の多項式の程度に限定され、具体的には命令数 $ n $ の係数に留まることを示すこと。
• OpenMP などの現実のマルチスレッド言語やフレームワークで一般的に使われる `create` や `par` の並列構文をサポートすること。

提案手法

• このアプローチは、`create`、`while`、`if`、`par` をサポートするトイ的な命令型言語の実用的で操作的意味論から出発する。
• 現在のスレッド状態、遷移、および他のスレッドからの干渉を追跡する、新しい $\concr{G}$-収集意味論を導入する。
• この収集意味論は、仮定-保証の推論に基づく意味論による上界近似を経て、モジュラーな抽象化を可能にする。
• 抽象解釈を適用し、スレッド間を伝搬する意味情報と干渉を扱う抽象意味論を導出する。
• アルゴリズムは各スレッドを独立して解析し、他のスレッドからの干渉効果を抽象関数で計算することで、明示的な順序列挙を回避する。
• 干渉マップの効率的表現をサポートし、収束を保証するための拡張/収縮演算子を用い、複雑さは抽象化ドメインに依存する。

実験結果

リサーチクエスチョン

• RQ1 汎用的でモジュラーなフレームワークは、動的スレッド生成を伴う任意のシングルスレッド静的解析をマルチスレッドプログラムに拡張できるか？
• RQ2 このようなフレームワークは、すべてのスレッド順序を列挙するのを避けても、精度を維持できるか？
• RQ3 シングルスレッド解析をマルチスレッドコードに拡張する際の最悪ケースの複雑さのオーバーヘッドは何か？
• RQ4 すべての可能な実行順序を追跡せずに、スレッド間の干渉を抽象的かつ効率的に捉える方法は何か？
• RQ5 OpenMP に見られるように、`create` と `par` の両方の構文を処理できるようにフレームワークを拡張できるか？

主な発見

• フレームワークは、元のシングルスレッド解析の最悪ケースの複雑さを、命令数 $ n $ のみの係数で増加させることで、スケーラブルである。
• 順序付けに基づく解析における組み合わせ的爆発を、順序を列挙するのではなく干渉を抽象化することで回避する。
• 実装がなされ、配列、ポインタ、文字列を含む現実的な例に対しても、正確な結果が得られた。
• フレームワークは `create` と `par` の両方の構文をサポートしており、`par` はコア抽象化の単純な拡張によって処理される。
• 拡張および収縮演算子の複雑さは境界内にあり、特に区間に対してナイーブな拡張を用いる場合、変数1つあたり線形時間で実行される。
• フレームワークはモジュラーであり、区間解析やポインタ・アレイ解析などのより洗練されたドメインを含む、あらゆるシングルスレッド静的解析に適用可能である。