[논문 리뷰] Oxide: The Essence of Rust

Aaron Weiss, Gierczak, Olek외 2명|arXiv (Cornell University)|2019. 03. 03.

Logic, programming, and type systems참고 문헌 46인용 수 11

한 줄 요약

이 논문은 러스트의 빌로우 체크어의 핵심 타입 체계를 포괄하는 공식적으로 명시된 표면 수준 프로그래밍 언어인 Oxide를 소개한다. 수명을 영역—메모리 위치의 집합—으로 모델링함으로써 Oxide는 제어 흐름 기반의 부분구조적 타입 체계를 제공하여 별도의 별도의 별칭 제약 조건을 자동으로 계산한다. 이는 분리 논리나 저수준 인터미디어 중간 표현(IR)에 의존하지 않고도, 핵심 러스트의 소유 모델에 대해 첫 번째 자가 포함되며, 타당성과 기계로 검증 가능한 공식적인 의미론을 제공한다. 이는 비문법적 수명을 포함한다.

ABSTRACT

Rust claims to advance industrial programming by bridging the gap between low-level systems programming and high-level application programming. At the heart of the argument that this enables programmers to build more reliable and efficient software is the borrow checker - a novel approach to ownership that aims to balance type system expressivity with usability. And yet, to date there is no core type system that captures Rust's notion of ownership and borrowing, and hence no foundation for research on Rust to build upon. In this work, we set out to capture the essence of this model of ownership by developing a type systems account of Rust's borrow checker. We present Oxide, a formalized programming language close to source-level Rust (but with fully-annotated types). This presentation takes a new view of lifetimes as an approximation of the provenances of references, and our type system is able to automatically compute this information through a substructural typing judgment. We provide the first syntactic proof of type safety for borrow checking using progress and preservation. Oxide is a simpler formulation of borrow checking - including recent features such as non-lexical lifetimes - that we hope researchers will be able to use as the basis for work on Rust.

연구 동기 및 목표

• 연구자들이 접근할 수 있는 공식적이고 고수준의 의미론을 제공함으로써 러스트의 소유 및 빌로우 모델을 형식화하는 것.
• 이전의 형식화 방식의 한계를 극복함: 예를 들어 저수준 IR 기반 또는 Iris와 같은 복잡한 논리 프레임워크에 의존하는 것.
• 정적 타입 체크 및 제어 흐름 분석과 호환되는 방식으로 비문법적 수명을 모델링하는 것.
• 복잡한 검증 논리나 안전하지 않은 코드에 의존하지 않고도 표현력 있고 사용 가능한 타입 체계를 개발함으로써 러스트의 안전 보장을 핵심적으로 반영하는 것.
• 시험된 자가 포함된 공식 모델을 제공함으로써 향후 연구를 위한 기반을 마련하는 것.

제안 방법

• Oxide는 러스트의 문법과 유사한 표면 수준 언어로, 완전히 주석 처리된 타입을 갖추고 있으며 타입 추론이 없다.
• 수명은 참조의 기원을 근사화하는 메모리 위치 집합인 영역으로 재해석된다.
• 새로운 제어 흐름 기반 부분구조적 타입 판단이 영역 할당을 계산하고 컴파일 타임에 별칭 제약 조건을 강제한다.
• 타입 체계는 빌린 모델을 통해 가변 참조와 공유 참조를 추적하는 영역 기반 별칭 관리 메커니즘을 사용한다.
• 표준 진전 및 유지성 정리와 같은 전통적인 형식적 방법을 사용하여 타당성을 증명하며, 분리 논리나 증명 보조 도구를 사용하지 않는다.
• 비문법적 수명, 튜플 분해, 드롭 의미론과 같은 러스트의 핵심 기능을 하나의 통합 타입 체계 내에서 지원한다.

실험 결과

연구 질문

• RQ1 저수준 IR이나 복잡한 논리 프레임워크에 의존하지 않고도, 러스트의 소유 및 빌로우 모델을 고수준의 표면 수준 언어에서 공식적으로 포괄할 수 있는가?
• RQ2 수명을 영역으로 재해석함으로써 메모리 안전성과 별칭에 대한 자동적이고 제어 흐름 기반의 추론이 가능한가?
• RQ3 표준 타입 체계 기법만을 사용하여 핵심 러스트의 빌로우 체크어에 대해 타당하고 자가 포함된 공식 의미론을 구축할 수 있는가?
• RQ4 영역 기반 접근 방식은 비문법적 수명과 안전한 코드 내 참조의 동적 행동을 어떻게 다루는가?
• RQ5 이 공식 모델은 향후 러스트의 타입 체계에 대한 연구, 예를 들어 언어 확장 및 검증을 위한 기초가 될 수 있는가?

주요 결과

• Oxide는 분리 논리나 증명 보조 도구에 의존하지 않고도 표준 타입 체계 기법만을 사용하여 시험된 자가 포함된 의미론을 제공하는 러스트 핵심에 대한 첫 번째 공식 타입 체계이다.
• 영역 기반 수명의 해석은 참조 기원과 수명에 대한 자동적이고 제어 흐름 기반의 분석을 가능하게 하여 비문법적 수명을 타당하고 직관적인 방식으로 지원한다.
• 진전과 유지성 정리를 통해 타입 안정성을 입증하여 잘 타입된 프로그램이 값으로 평가되거나 중단되며, 발산하지 않는다는 것을 입증한다.
• 이 형식화는 튜플 분해, 참조 바인딩, 드롭 의미론과 같은 러스트의 핵심 기능을 하나의 일관된 타입 체계 내에서 모두 지원한다.
• 이 모델은 저수준 표현(예: MIR)이나 안전하지 않은 코드 검증의 복잡성 없이도 소스 수준에서 안전한 러스트 코드를 추론할 수 있도록 한다.
• 이 접근 방식은 언어 설계, 검증, 정적 분석을 포함한 향후 러스트의 타입 체계에 대한 연구를 위한 기반을 제공한다.