[논문 리뷰] From Single-thread to Multithreaded: An Efficient Static Analysis Algorithm

Jean-Loup Carré, Charles Hymans|ArXiv.org|2009. 10. 30.

Parallel Computing and Optimization Techniques인용 수 11

한 줄 요약

이 논문은 동적 스레드 생성을 지원하는 다중 스레드 프로그램으로 단일 스레드 정적 분석을 확장하는 모듈러하고 효율적인 정적 분석 프레임워크를 제안한다. 가정-보장 추론과 추상 해석을 기반으로 한 의미 체계를 사용함으로써, 순차적 실행 순서 기반 분석에서 발생하는 조합적 폭발을 피하고, 복잡도를 지침 수 $ n $, 명령어 수에 비례로만 증가시키면서도 정밀도를 유지하며 실제 예제에 대한 실용적인 구현을 가능하게 한다.

ABSTRACT

A great variety of static analyses that compute safety properties of single-thread programs have now been developed. This paper presents a systematic method to extend a class of such static analyses, so that they handle programs with multiple POSIX-style threads. Starting from a pragmatic operational semantics, we build a denotational semantics that expresses reasoning a la assume-guarantee. The final algorithm is then derived by abstract interpretation. It analyses each thread in turn, propagating interferences between threads, in addition to other semantic information. The combinatorial explosion, ensued from the explicit consideration of all interleavings, is thus avoided. The worst case complexity is only increased by a factor n compared to the single-thread case, where n is the number of instructions in the program. We have implemented prototype tools, demonstrating the practicality of the approach.

연구 동기 및 목표

• 동적 스레드 생성을 수반하는 다중 스레드 프로그램으로 정적 분석을 확장하는 데 있어 순차적 실행 순서의 조합적 폭발 문제를 해결한다.
• 기존의 단일 스레드 정적 분석 기법을 최소한의 수정으로 다중 스레드 환경으로 확장할 수 있는 모듈러한 프레임워크를 제공한다.
• 모든 실행 순서를 명시적으로 추적하지 않고도 스레드 간 간섭을 추상화함으로써 정밀도를 유지하면서 실용적인 효율성을 확보한다.
• 단일 스레드 분석에 비해 복잡도 증가가 낮은 다항식 수준으로 제한되며, 특히 지침 수 $ n $ 의 배수로 증가함을 보여준다.
• OpenMP와 같은 실제 다중 스레드 언어 및 프레임워크에서 널리 사용되는 공통된 동시성 구조인 `create`와 `par`를 모두 지원한다.

제안 방법

• 모의 명령형 언어에서 `create`, `while`, `if`, `par`를 지원하는 실용적인 운영 의미 체계를 기반으로 한다.
• 현재 스레드 상태, 전이 및 다른 스레드로부터의 간섭을 추적하는 새로운 $\concr{G}$-수집 의미 체계를 도입한다.
• 가정-보장 추론을 기반으로 한 의미 체계를 통해 수집 의미 체계를 과잉근사함으로써 모듈러한 추상화를 가능하게 한다.
• 추상 해석을 적용하여 스레드 간 정보와 간섭을 전파하는 추상 의미 체계를 유도한다.
• 알고리즘은 각 스레드를 독립적으로 분석하며, 다른 스레드의 영향을 추상 함수를 통해 계산함으로써 명시적인 순서 조합 열거를 피한다.
• 간섭 맵의 효율적 표현을 지원하며, 수렴을 보장하기 위해 넓힘/수축 연산자를 사용하며, 복잡도는 추상화 도메인에 따라 달라진다.

실험 결과

연구 질문

• RQ1 일반적이고 모듈러한 프레임워크가 단일 스레드 정적 분석을 동적 스레드 생성을 수반하는 다중 스레드 프로그램으로 확장할 수 있는가?
• RQ2 모든 스레드 순서 조합을 열거하는 것 없이도 정밀도를 유지하면서 조합적 폭발을 피할 수 있는가?
• RQ3 단일 스레드 분석을 다중 스레드 코드로 확장할 때 발생하는 최악의 경우 복잡도 오버헤드는 얼마인가?
• RQ4 모든 가능한 실행 순서를 추적하지 않고도 스레드 간 간섭을 추상적이고 효율적으로 포착할 수 있는가?
• RQ5 OpenMP와 같은 언어에서 볼 수 있는 `create`와 `par` 구조를 모두 처리할 수 있도록 프레임워크를 확장할 수 있는가?

주요 결과

• 프레임워크는 원래 단일 스레드 분석의 최악의 경우 복잡도를 지침 수 $ n $, 명령어 수에 비례로만 증가시켜 확장 가능성을 확보한다.
• 순서 조합 기반 분석에서 발생하는 조합적 폭발을 피하기 위해 실행 순서를 열거하는 대신 간섭을 추상화함으로써 해결한다.
• 구현이 완료되었으며, 배열, 포인터, 문자열을 포함한 실제 예제들에 대해 정밀한 결과를 도출함을 입증했다.
• `create`와 `par` 모두 지원하며, `par`는 핵심 추상화의 간단한 확장으로 처리된다.
• 넓힘 및 수축 연산자의 복잡도는 유한하고 효율적이며, 특히 간단한 넓힘을 사용할 경우 변수당 선형 시간 내에 실행된다.
• 프레임워크는 모듈러하며, 간격 분석 및 포인터, 배열 분석과 같은 더 풍부한 도메인을 포함한 모든 단일 스레드 정적 분석에 적용 가능하다.