[논문 리뷰] Stateless Model Checking for TSO and PSO

Parosh Aziz Abdulla, Stavros Aronis외 4명|arXiv (Cornell University)|2015. 01. 09.

Parallel Computing and Optimization Techniques참고 문헌 25인용 수 7

한 줄 요약

이 논문은 TSO와 PSO 하에서의 느슨한 메모리 실행을 위한 새로운 비순환적 표현인 연표적 추적(chronological traces)을 도입한다. 이는 상태 없는 모델 체킹에서 최적의 동적 부분 순서 축소(DPOR)를 가능하게 하며, Shasha-Snir 추적과 일대일 대응을 유지하면서 순환을 피함으로써 느슨한 메모리 모델에 대한 검증 노력이 거의 순차적 일관성 수준으로 감소된다. 실질적으로 이전 도구들보다 뛰어난 성능을 보인다.

ABSTRACT

We present a technique for efficient stateless model checking of programs that execute under the relaxed memory models TSO and PSO. The basis for our technique is a novel representation of executions under TSO and PSO, called chronological traces. Chronological traces induce a partial order relation on relaxed memory executions, capturing dependencies that are needed to represent the interaction via shared variables. They are optimal in the sense that they only distinguish computations that are inequivalent under the widely-used representation by Shasha and Snir. This allows an optimal dynamic partial order reduction algorithm to explore a minimal number of executions while still guaranteeing full coverage. We apply our techniques to check, under the TSO and PSO memory models, LLVM assembly produced for C/pthreads programs. Our experiments show that our technique reduces the verification effort for relaxed memory models to be almost that for the standard model of sequential consistency. In many cases, our implementation significantly outperforms other comparable tools.

연구 동기 및 목표

• TSO와 PSO와 같은 느슨한 메모리 모델(RMM) 하에서 상태 없는 모델 체킹(SMC)의 비효율성을 해결하기 위해, 부적절한 실행 탐색이 증가함에 따라 검증 비용이 증가하는 문제를 다룬다.
• 기존 부분 순서 축소(POR) 기법의 한계를 극복하기 위해, RMM에서 순환적인 일어나기 이전 관계를 기반으로 하며 직접 적용할 수 없는 문제를 다룬다.
• Shasha-Snir 추적 하에서 동치성을 유지하면서도 반복적인 탐색을 피할 수 있는 정규화된 비순환적 표현을 설계하기 위해 노력한다.
• 최소화되고 충분한 부분 순서(일어나기 이전 관계)를 구성함으로써 TSO와 PSO에 대한 최적의 DPOR를 가능하게 한다.
• 제안된 방법이 느슨한 메모리 모델 조건에서도 순차적 일관성 수준에 가까운 검증 성능을 달성함을 보여주기 위함이다.

제안 방법

• TSO와 PSO 하에서 프로그램 실행을 위한 새로운 정규 표현인 연표적 추적을 도입하여, 철저히 설계된 이벤트 순서를 통해 의존성을 포괄한다.
• 연표적 추적 기반의 일어나기 이전 관계를 정의하여 비순환적이며, 기존의 순환적인 관계를 가진 일반적인 Shasha-Snir 추적과는 달리 DPOR에 적합함을 보장한다.
• 연표적 추적과 Shasha-Snir 추적 간 일대일 대응을 확보하여, RMM 하에서의 각 동치 클래스가 정확히 한 번만 탐색됨을 보장한다.
• 최적의 DPOR 알고리즘을 연표적 추적에서 유도된 비순환 일어나기 이전 관계를 사용하도록 적응시켜, 최소한의 탐색으로도 완전한 커버리지를 유지한다.
• 각 위치별 저장 버퍼를 모델링하고 프로그램 순서 간선을 선택적으로 조정하여 서로 다른 메모리 위치 간 업데이트 간 순환을 방지함으로써 PSO로의 기법 확장.
• LLVM로 컴iles된 C/pthreads 프로그램에 대해 기법을 구현하고, 기존 도구들과의 성능 비교를 통해 평가한다.

실험 결과

연구 질문

• RQ1 Shasha-Snir 추적 하에서 동치성을 유지하면서도 비순환적인 느슨한 메모리 실행 표현을 구성할 수 있는가?
• RQ2 그러한 표현이 TSO와 PSO에 대해 최적의 동적 부분 순서 축소(DPOR)를 가능하게 하고, 동치 실행의 반복 탐색을 피할 수 있는가?
• RQ3 제안된 방법이 느슨한 메모리 모델에 대해 순차적 일관성과 비교했을 때 검증 노력의 감소 정도는 어느 정도인가?
• RQ4 실제 프로그램에 대해 확장성과 효율성 측면에서 기존 도구들보다 뛰어나게 성능을 발휘하는가?
• RQ5 순환을 다시 유도하지 않으면서도, 각 위치별 저장 버퍼를 모델링하여 PSO를 처리할 수 있는가?

주요 결과

• 연표적 추적은 Shasha-Snir 추적과 일대일 대응을 이루며, 커버리지 손실 없이 비순환 일어나기 이전 관계를 가능하게 한다.
• 연표적 추적에서 도출된 비순환 일어나기 이전 관계는 최적의 DPOR를 지원하며, Shasha-Snir 추적 동치 클래스당 정확히 한 번의 실행 탐색을 보장한다.
• 강건한 프로그램(예: 데이터 레이스가 없는 프로그램)의 경우, TSO와 PSO 하에서 탐색하는 실행 수가 순차적 일관성과 동일하며, 이는 Mazurkiewicz 추적과의 일대일 대응 때문이다.
• 이 방법은 느슨한 메모리 모델에 대한 검증 노력 수준을 거의 순차적 일관성 수준으로 낮추며, 이로 인해 효율성이 크게 향상된다.
• 실증 평가 결과, 특히 복잡한 동시성 프로그램에서 다른 유사 도구들보다 뛰어난 성능을 보였다.
• 각 위치별 저장 버퍼를 모델링하고, 선택적 프로그램 순서 간선을 통해 서로 다른 메모리 위치 간 업데이트 간 순환을 방지함으로써 PSO를 성공적으로 처리하였다.