[논문 리뷰] KRust: A Formal Executable Semantics of Rust

Feng Wang, Fu Song외 3명|arXiv (Cornell University)|2018. 04. 28.

Security and Verification in Computing참고 문헌 17인용 수 7

한 줄 요약

이 논문은 $Κ$ 프레임워크에 정의된 Rust의 첫 번째 형식적 실행 가능한 운영 의미론인 KRust를 제시한다. 이 의미론은 소유권, 빌리기, 수명과 같은 핵심 루스트 기능을 포괄하여 자동으로 인터프리터와 형식적 분석 도구를 생성할 수 있게 한다. 의미론은 공식 루스트 테스트 세트를 포함한 수백 개의 테스트와 검증을 거쳐, 형식적 검증 및 도구 개발을 위한 견고한 기반을 확립하였다.

ABSTRACT

Rust is a new and promising high-level system programming language. It provides both memory safety and thread safety through its novel mechanisms such as ownership, moves and borrows. Ownership system ensures that at any point there is only one owner of any given resource. The ownership of a resource can be moved or borrowed according to the lifetimes. The ownership system establishes a clear lifetime for each value and hence does not necessarily need garbage collection. These novel features bring Rust high performance, fine low-level control of C and C++, and unnecessity in garbage collection, which differ Rust from other existing prevalent languages. For formal analysis of Rust programs and helping programmers learn its new mechanisms and features, a formal semantics of Rust is desired and useful as a fundament for developing related tools. In this paper, we present a formal executable operational semantics of a realistic subset of Rust, called KRust. The semantics is defined in K, a rewriting-based executable semantic framework for programming languages. The executable semantics yields automatically a formal interpreter and verification tools for Rust programs. KRust has been thoroughly validated by testing with hundreds of tests, including the official Rust test suite.

연구 동기 및 목표

• 루스트의 형식적 실행 가능한 의미론이 부족하여 형식적 프로그램 분석 및 도구 개발이 저해되고 있는 문제를 해결하기 위해.
• 기존 언어인 C++나 자바가 지원하지 않는 루스트의 고유 기능—소유권, 빌리기, 수명—을 정확하고 기계로 읽을 수 있는 의미론으로 제공하기 위해.
• $Κ$ 프레임워크를 통해 인터프리터, 모델 체커, 기호 실행 엔진 등의 자동 생성을 가능하게 하기 위해.
• 수작업 테스트와 공식 루스트 테스트 세트를 모두 활용하여 의미론을 철저히 검증하기 위해.
• 정확하고 실행 가능한 기준(reference)을 제공함으로써 향후 루스트 프로그램의 형식적 검증 및 도구 개발을 위한 기반을 마련하기 위해.

제안 방법

• 리워팅 기반의 실행 가능한 의미론 프레임워크인 $Κ$ 프레임워크를 사용하여 루스트의 현실적인 부분집합에 대한 형식적 운영 의미론을 정의하기 위해.
• 명시적인 소유권 및 빌리기 규칙을 가진 프로그램 상태를 모델링하여 가변성과 불변성 참조를 구분하고 수명 제약 조건을 강제하기 위해.
• $Κ$의 모듈성과 실행 가능성 기반 의미론을 활용하여 인터프리터와 형식적 분석 도구를 자동으로 생성하기 위해.
• 확장 가능하고 모듈적인 의미론을 설계하여 새로운 언어 기능을 점진적으로 추가할 수 있도록 하기 위해.
• 수작업 테스트와 공식 루스트 테스트 세트를 포함한 광범위한 테스트를 통해 의미론을 검증하기 위해.
• 의미론이 실제 루스트 컴파일러 및 타입 체계와 일치하도록 하여 정확성과 일관성을 확보하기 위해.

실험 결과

연구 질문

• RQ1 루스트의 소유권, 빌리기, 수명 체계는 어떻게 실행 가능한 의미론으로 정확하고 형식적으로 포괄될 수 있는가?
• RQ2 의미론이 $Κ$ 프레임워크를 사용하여 실제로 실행 가능하고 검증 가능하도록 어떻게 구현할 수 있는가?
• RQ3 형식적 의미론은 실제 루스트 컴파일러와 표준 라이브러리의 동작과 어느 정도 일치하는가?
• RQ4 어떤 형식적 분석 도구(예: 모델 체커, 기호 실행 엔진)가 의미론에서 자동으로 파생될 수 있는가?
• RQ5 의미론은 향후 검증 도구 및 언어 구현을 위한 신뢰할 수 있는 기반으로 어떻게 기능할 수 있는가?

주요 결과

• KRust는 $Κ$ 프레임워크에 정의된 루스트의 첫 번째 형식적 실행 가능한 의미론으로, 인터프리터와 형식적 분석 도구의 자동 생성을 가능하게 한다.
• 의미론은 공식 루스트 테스트 세트의 모든 케이스와 수백 개의 수작업 테스트를 통과하여 정확성과 강건성을 확인하였다.
• 형식화 과정은 루스트의 핵심 안전 메커니즘—소유권 이관, 가변성 및 불변성 빌리기, 수명 강제—을 성공적으로 모델링하였다.
• $Κ$ 기반 접근법은 모듈성과 확장성을 제공하여 향후 트레이트, 클로처, 안전하지 않은 코드와 같은 추가적인 루스트 기능을 지원할 수 있도록 한다.
• 의미론은 디버거, 컴파일러, 정적 분석기와 같은 루스트 도구의 구현 및 검증을 위한 형식적 기준으로 기능한다.
• 이 작업은 루스트 프로그램의 형식적 검증을 위한 기초 단계를 마련하였으며, 형식적으로 검증된 루스트 컴파일러와 런타임 시스템 개발을 위한 길을 열었다.