[論文レビュー] TaDA Live: Compositional Reasoning for Termination of Fine-grained Concurrent Programs

Emanuele D’Osualdo, Azadeh Farzan+2 more|arXiv (Cornell University)|Jan 17, 2019

Distributed systems and fault tolerance参考文献 41被引用数 6

ひとこと要約

TaDA Live は、ブロッキング操作を伴う細粒度並行プログラムにおける終了の組み込み的推論を可能にする同時的分離論理を導入する。抽象的原子的ブロッキングを、階層的主観的義務を用いて環境に対するライブネス仮定としてモデル化することで、ゴースト状態や複雑な推論を必要とせず、スレッドローカルな終了の証明を可能にし、クライアントおよび実装の両方に対する整合的で再利用可能な検証を達成する。

ABSTRACT

We present TaDA Live, a concurrent separation logic for reasoning compositionally about the termination of blocking fine-grained concurrent programs. The crucial challenge is how to deal with abstract atomic blocking: that is, abstract atomic operations that have blocking behaviour arising from busy-waiting patterns as found in, for example, fine-grained spin locks. Our fundamental innovation is with the design of abstract specifications that capture this blocking behaviour as liveness assumptions on the environment. We design a logic that can reason about the termination of clients which use such operations without breaking their abstraction boundaries, and the correctness of the implementations of the operations with respect to their abstract specifications. We introduce a novel semantic model using layered subjective obligations to express liveness invariants, and a proof system that is sound with respect to the model. The subtlety of our specifications and reasoning is illustrated using several case studies.

研究の動機と目的

• 細粒度並行プログラムにおけるライブネス的性質、特に終了に関する組み込み的推論の欠如に取り組むこと。
• プリミティブなブロッキングプリミティブだけでなく、ビジーワイティングパターンに起因するブロッキング操作についての推論を可能にすること。
• 環境のライブネスに依存する終了依存関係を捉える抽象的で再利用可能な仕様を提供すること。
• グローバルなゴースト状態や複雑な不変条件を必要とせず、スレッドローカルな推論を可能にする証明システムを設計すること。
• 安全な不変条件に加え、クライアントおよび実装の両方の検証に適した、局所的で整合的かつ組み込み可能なライブネス不変条件を含む並行分離論理を拡張すること。

提案手法

• スレッドごとに局所的にライブネス不変条件を表現できるように、階層的主観的義務を意味的モデルとして導入し、グローバルなゴースト状態を回避すること。
• 抽象的仕様を再定式化し、終了を環境に対するライブネス仮定としてエンコードすることで、組み込み的推論を可能にすること。
• TaDA の抽象的原子的三項述語をライブネス条件を含めるように拡張し、クライアントが実装の詳細を確認せずに終了を推論できるようにすること。
• 主観的義務を通じてライブネス不変条件を統合した、リバウンド/ガラントリー証明システムを設計し、意味的モデルに対して整合的であることを保証すること。
• ケーススタディ（例：CLHロック、ビジーワイティングを伴うキュー）を用いて、論理がモジュラーでスケーラブルな終了証明をどのようにサポートするかを示すこと。
• 階層的主観的義務の意味的モデルに関して、証明システムの整合性を示すこと。

実験結果

リサーチクエスチョン

• RQ1 ビジーワイティングパターンに起因するブロッキングが生じる細粒度並行プログラムにおいて、どのようにして終了を組み込み的に推論できるか。
• RQ2 抽象的境界を破らずに、環境のライブネスに依存する終了依存関係を捉えるために、抽象的仕様はどのような形を取るべきか。
• RQ3 グローバルなゴースト状態や補助データ構造に依存せずに、スレッドごとにライブネス不変条件を表現することは可能か。
• RQ4 リバウンド/ガラントリー枠組みにライブネス推論を統合する際、循環的推論を避けるにはどうすればよいか。
• RQ5 得られた論理は、同一の抽象的仕様を用いてクライアントの検証と実装の検証の両方をサポートできるか。

主な発見

• TaDA Live は、抽象的原子的ブロッキングを伴う細粒度並行プログラムにおける、組み込み的でスレッドローカルな終了推論を成功裏にサポートする。
• 階層的主観的義務の使用により、グローバルなゴースト状態や複雑な補助データ構造を必要とせず、整合的なライブネス不変条件を実現できる。
• 論理により、クライアントは実装コードの性質を再証明することなく、抽象的仕様のみを用いて終了を証明できる。
• CLHロックやビジーワイティングキューといったケーススタディは、論理がモジュラーでスケーラブルかつ再利用可能な証明をサポートすることを示している。
• 証明システムは意味的モデルに関して整合的であり、安全および終了に関する推論の正しさを保証する。
• このアプローチは終了に限らず一般化可能であり、リファイニメント計算の拡張を通じて、他のライブネス的性質についての推論への道を開く。