[논문 리뷰] Portability Analysis for Axiomatic Memory Models. PORTHOS: One Tool for all Models

Hernán Ponce-de-León, Florian Furbach외 2명|arXiv (Cornell University)|2017. 02. 22.

Formal Methods in Verification참고 문헌 27인용 수 3

한 줄 요약

porthos는 약한 메모리 모델 간의 일관성 분석을 통해 성능에 민감한 코드에서 포팅 버그를 탐지하는 첫 번째 도구이다. 이는 SMT 해결 기반의 유한 모델 체크를 사용하여 목표 아키텍처(예: Power)에서 유효한 실행이지만 소스 아키텍처(예: TSO)에서 유효하지 않은 실행을 탐지한다. 이를 통해 재귀적 메모리 모델 의미 체계와 존재 기반 질의를 통한 양자화 기반 순서 교환을 효율적으로 인코딩한다.

ABSTRACT

We present Porthos, the first tool that discovers porting bugs in performance-critical code. Porthos takes as input a program and the memory models of the source architecture for which the program has been developed and the target model to which it is ported. If the code is not portable, Porthos finds a bug in the form of an unexpected execution - an execution that is consistent with the target but inconsistent with the source memory model. Technically, Porthos implements a bounded model checking method that reduces the portability analysis problem to satisfiability modulo theories (SMT). There are two main problems in the reduction that we present novel and efficient solutions for. First, the formulation of the portability problem contains a quantifier alternation (consistent + inconsistent). We introduce a formula that encodes both in a single existential query. Second, the supported memory models (e.g., Power) contain recursive definitions. We compute the required least fixed point semantics for recursion (a problem that was left open in [47]) efficiently in SMT. Finally we present the first experimental analysis of portability from TSO to Power.

연구 동기 및 목표

• 다른 메모리 모델을 가진 아키텍처 간 이동 시 성능에 민감한 코드에서 포팅 버그를 탐지하는 과제를 해결하기 위해.
• 모든 목표 아키텍처 실행이 소스 아키텍처의 메모리 모델 하에서도 유효함을 보장하는 스케일러블하고 자동화된 방법을 제공하기 위해.
• 두 가지 핵심 기술적 과제를 해결하기 위해: 포트폴리오 검사에서의 양자화 순서 교환 인코딩과 재귀적 메모리 모델 정의에서 최소 고정점의 효율적 계산.
• 아키텍처별 컴파일로 인한 저수준 코드 차이에도 불구하고 고수준 프로그램의 포트폴리오를 보장하기 위해.

제안 방법

• porthos는 포트폴리오 분석 문제를 이론에 기반한 만족 가능성 문제(SMT)로 환원하여, 목표에서의 일관성과 소스에서의 비일관성 간의 순서를 단일 존재 기반 질의로 인코딩한다.
• 재귀적 메모리 모델 정의(예: Power 모델)에서 최소 고정점을 위한 새로운 SMT 인코딩을 도입하며, 비용이 많이 드는 편집을 피하기 위해 정수 차분 논리(ideal difference logic)를 사용한다.
• 저수준 실행을 고수준 프로그램 이벤트로 다시 매핑하기 위해 hlinst 함수를 사용하여 컴파일된 코드와 소스 코드 간의 의미적 대응을 보장한다.
• 실행 매핑, 관계 유지(RF, CO), 완전성 등을 보장하는 제약 조건의 합성으로 실행 매핑(execproj)을 정의한다.
• 사이클성 검사를 위한 불만족 가능성 검사를 피하기 위해 보조 변수를 도입하여 사이클을 추측함으로써 사이클 탐지를 만족 가능성 문제로 환원한다.
• 사용자가 CAT 언어로 표현한 메모리 모델을 지원하여 x86(TSO) 및 Power와 같은 다양한 아키텍처 간 분석이 가능하다.

실험 결과

연구 질문

• RQ1 단일 도구가 목표 메모리 모델에서 유효한 모든 실행이 소스 모델에서도 유효함을 검증함으로써 다양한 약한 메모리 모델 간 포팅 버그를 탐지할 수 있는가?
• RQ2 포트폴리오 검사에서의 양자화 순서 교환(목표에서 일관성, 소스에서 비일관성)을 SMT에 효율적으로 인코딩할 수 있는가?
• RQ3 Power 메모리 모델과 같은 재귀적 메모리 모델 정의에서 최소 고정점을 계산하는 데 있어 효율적인 SMT 인코딩은 무엇인가?
• RQ4 저수준 컴파일의 차이가 포트폴리오에 얼마나 영향을 미치며, 고수준 의미 체계는 분석에서 어떻게 유지될 수 있는가?

주요 결과

• porthos는 목표 메모리 모델(예: Power)에서 유효한 실행이지만 소스 모델(예: TSO)에서 유효하지 않은 실행을 식별함으로써 포팅 버그를 성공적으로 탐지한다.
• 재귀적 메모리 모델에서 최소 고정점을 위한 porthos의 SMT 인코딩은 난이도 높은 편집 방식보다 훨씬 효율적이며, 확장 가능한 검증을 가능하게 한다.
• 이 접근법은 포트폴리오 검사를 단일 존재 기반 SMT 질의로 환원하여 중첩된 양자화 해결 또는 불만족 가능성 검사를 피할 수 있다.
• 실험 분석을 통해 보조 변수를 통한 사이클 탐지 인코딩이 실질적으로 정확하고 효율적임을 확인했다.
• 상태 기반 포트폴리오가 알고리즘적으로 더 어렵다(SAT를 초월함)지만, 제안된 실행 기반 정의는 경험적으로 유사한 결과를 도출함을 보여주었다.