[논문 리뷰] Exact Separation Logic (Extended Version)

Petar Maksimović, Caroline Cronjäger외 3명|arXiv (Cornell University)|2022. 08. 15.

Software Testing and Debugging Techniques인용 수 2

한 줄 요약

이 논문은 정확한 분리 논리(ESL)를 소개한다. ESL은 모든 종료 행동이 특성화되고 모든 확립된 결과 및 오류가 도달 가능하도록 보장함으로써 검증과 진정한 버그 탐지의 통합을 이루는 새로운 프로그램 논리이다. ESL은 상호 재귀 함수에 대해 타당성을 확보하고, 부족한 근사 논리에 대한 함수 합성 가능성을 증명함으로써, 핵심 힙 조작 코드에 대해 실현 가능하고 추상화된 명세를 가능하게 한다.

ABSTRACT

Over-approximating (OX) program logics, such as separation logic (SL), are used for verifying properties of heap-manipulating programs: all terminating behaviour is characterised, but established results and errors need not be reachable. OX function specifications are thus incompatible with true bug-finding supported by symbolic execution tools such as Pulse and Pulse-X. In contrast, under-approximating (UX) program logics, such as incorrectness separation logic, are used to find true results and bugs: established results and errors are reachable, but there is no mechanism for understanding if all terminating behaviour has been characterised. We introduce exact separation logic (ESL), which provides fully-verified function specifications compatible with both OX verification and UX true bug-funding: all terminating behaviour is characterised and all established results and errors are reachable. We prove soundness for ESL with mutually recursive functions, demonstrating, for the first time, function compositionality for a UX logic. We show that UX program logics require subtle definitions of internal and external function specifications compared with the familiar definitions of OX logics. We investigate the expressivity of ESL and, for the first time, explore the role of abstraction in UX reasoning by verifying abstract ESL specifications of various data-structure algorithms. In doing so, we highlight the difference between abstraction (hiding information) and over-approximation (losing information). Our findings demonstrate that abstraction cannot be used as freely in UX logics as in OX logics, but also that it should be feasible to use ESL to provide tractable function specifications for self-contained, critical code, which would then be used for both verification and true bug-finding.

연구 동기 및 목표

• 프로그램 논리에서 과거 근사화(over-approximating)와 부족한 근사화(under-approximating) 간의 격차를 메우기.
• 모든 종료 행동이 특성화되고 모든 결과/오류가 도달 가능하도록 보장하는 논리를 개발함으로써, 두 파라디그마의 강점을 통합하기.
• 부족한 근사화 논리에 대한 함수 합성 가능성을 증명함. 이는 이전에 해결되지 않은 잘못된 논리에서의 주요 과제였다.
• 부족한 근사화 추론에서 추상화의 역할을 탐색하며, 과거 근사화와의 차이를 명확히 하기.
• ESL이 자가 포함된 핵심 코드, 예를 들어 자료구조 라이브러리와 같은 것들에 대해 정밀하고 재사용 가능한 명세를 사용할 수 있음을 보여주기.

제안 방법

• 과거 근사화와 부족한 근사화 기능을 통합한 새로운 프로그램 논리로서 정확한 분리 논리(ESL)를 제안한다.
• 모든 결과와 오류가 진정으로 도달 가능하도록 보장하는 ESL에서의 함수 명세를 정의한다.
• 서로 재귀적인 함수에 대해 ESL의 타당성을 증명함으로써, 부족한 근사화 논리에 대한 첫 번째 구성성 추론 프레임워크를 확립한다.
• UX 논리에서 내부 및 외부 함수 명세 간의 미묘한 차이를 도입하며, 표준 OX 논리 정의와 다름을 밝힌다.
• 자료구조 알고리즘을 위한 추상 ESL 명세를 개발하여, 과거 근사화 없이도 추상화를 적용할 수 있음을 보여준다.
• 기호 실행과 프레임 추론을 사용하여 복잡한 힙 조작 코드를 검증함. 이는 이진 탐색 트리 삽입 및 리스트 길이 계산 알고리즘 포함.

실험 결과

연구 질문

• RQ1 정지 행동의 완전한 특성화와 결과 및 오류의 완전한 도달 가능성을 동시에 지원하는 프로그램 논리를 설계할 수 있는가?
• RQ2 부족한 근사화 논리에서 함수 합성 가능성이 달성 가능한가? 만약 그렇다면, 과거 근사화 논리와 명세 정의 방식은 어떻게 다를 것인가?
• RQ3 부족한 근사화 논리에서 추상화를 정보 손실 없이 또는 도달 가능성의 손상 없이 의미적으로 적용할 수 있는가?
• RQ4 부족한 근사화 추론에서 프레임 성질과 국소성의 역할은 무엇이며, 도달 가능성 보장과 어떻게 상호작용하는가?
• RQ5 ESL를 사용하여 자가 포함된 핵심 코드를 정밀하고 재사용 가능한 명세로 지정할 수 있는가? 이는 검증과 진정한 버그 탐지 모두에 적합한가?

주요 결과

• ESL는 상호 재귀 함수에 대해 타당성을 확보하였으며, 부족한 근사화 논리에서 함수 합성 가능성이 가능하다는 것을 처음으로 증명하였다.
• 논문은 UX 논리에서 내부 및 외부 함수 명세가 OX 논리 정의와 본질적으로 다른 정의가 필요하다는 것을 규명하였다. 이는 전방 연역이 없고 도달 가능성 유지가 필요하기 때문이다.
• UX 논리에서 추상화는 OX 논리와 같이 자유롭게 사용할 수 없으며, 정보 손실을 允허하지 않고 정보를 유지해야 하므로, 정보 숨기기와 과거 근사화의 핵심적 차이를 드러낸다.
• 저자들은 자료구조 알고리즘을 위한 추상 ESL 명세를 성공적으로 검증하였으며, 핵심 코드에 대해 정밀하고 재사용 가능하며 실현 가능한 명세가 가능하다는 것을 입증하였다.
• 리스트 길이 계산 및 이진 탐색 트리 삽입 예제는 ESL이 도달 가능성 보장을 갖는 기호 추론을 지원함을 보여주며, 동일한 프레임워크 내에서 검증과 진정한 버그 탐지가 가능하다는 것을 확인한다.
• arXiv의 확장 버전(arXiv:2208.07200)은 완전한 증명과 세부 사례 연구를 제공하며, ESL이 실제 검증 시나리오에서 실용적으로 타당함을 확인한다.