[論文レビュー] KRust: A Formal Executable Semantics of Rust

Feng Wang, Fu Song+3 more|arXiv (Cornell University)|Apr 28, 2018

Security and Verification in Computing参考文献 17被引用数 7

ひとこと要約

本論文では、$Κ$フレームワークに定義された、Rustの最初の形式的実行可能操作的意味論、KRustを提示する。この意味論は所有権、借用、ライフタイムといったRustのコア機能を捉えており、インタプリターや形式的解析ツールの自動生成を可能にする。意味論は、公式なRustテストスイートを含む数多くのテストに対して検証されており、形式的検証およびツール開発のための堅固な基盤を確立している。

ABSTRACT

Rust is a new and promising high-level system programming language. It provides both memory safety and thread safety through its novel mechanisms such as ownership, moves and borrows. Ownership system ensures that at any point there is only one owner of any given resource. The ownership of a resource can be moved or borrowed according to the lifetimes. The ownership system establishes a clear lifetime for each value and hence does not necessarily need garbage collection. These novel features bring Rust high performance, fine low-level control of C and C++, and unnecessity in garbage collection, which differ Rust from other existing prevalent languages. For formal analysis of Rust programs and helping programmers learn its new mechanisms and features, a formal semantics of Rust is desired and useful as a fundament for developing related tools. In this paper, we present a formal executable operational semantics of a realistic subset of Rust, called KRust. The semantics is defined in K, a rewriting-based executable semantic framework for programming languages. The executable semantics yields automatically a formal interpreter and verification tools for Rust programs. KRust has been thoroughly validated by testing with hundreds of tests, including the official Rust test suite.

研究の動機と目的

• Rustに形式的で実行可能な意味論が存在しないことによる、形式的プログラム解析およびツール開発の障壁を解消すること。
• C++ や Java よりも進んだ、所有権、借用、ライフタイムといったRust独自の特徴を、正確で機械可読な意味論として提供すること。
• $Κ$フレームワークを用いて、インタプリター、モデルチェッカー、記号実行エンジンなどの自動生成を可能にすること。
• 手作業で作成したテストと公式なRustテストスイートを用いた、意味論の厳密な検証を行うこと。
• 正しい、実行可能な参照としての意味論を提供することで、将来のRustプログラムの形式的検証およびツール開発の基盤を築くこと。

提案手法

• リバース記述に基づく実行可能意味論フレームワークである$Κ$フレームワークを用いて、Rustの現実的で実用的なサブセットの形式的操作的意味論を定義する。
• 明示的な所有権と借用ルールを用いてプログラム状態をモデル化し、可変参照と不変参照を区別し、ライフタイム制約を厳密に適用する。
• $Κ$のモジュラーで実行可能な意味論を活用して、インタプリターおよび形式的解析ツールを自動的に生成する。
• 意味論を拡張可能でモジュラーに設計し、新たな言語機能の段階的拡張を可能にする。
• 公式なRustテストスイートおよびカスタムテストケースを含む、広範なテストを通じて意味論を検証する。
• 意味論がRustの実際の動作と型システムと整合することを保証し、正しさと一貫性を確保する。

実験結果

リサーチクエスチョン

• RQ1 Rustの所有権、借用、ライフタイムシステムは、実行可能意味論として形式的かつ正確に捉えることができるか？
• RQ2 $Κ$フレームワークを用いてRustの形式的意味論を実装・検証することで、正しさと実行可能性を保証できるか？
• RQ3 形式的意味論は、実際のRustコンパイラおよび標準ライブラリの動作とどの程度一致するか？
• RQ4 形式的解析ツール（例：モデルチェッカー、記号実行エンジン）は、意味論から自動的に導出可能か？
• RQ5 意味論は、将来の検証ツールおよび言語実装の信頼できる基盤としてどのように機能するか？

主な発見

• KRustは、$Κ$フレームワークに定義された、Rustの最初の形式的実行可能意味論であり、インタプリターや形式的解析ツールの自動生成を可能にする。
• 意味論は徹底的にテストされ、公式なRustテストスイートのすべてのケースおよび数百の手作業テストを通過しており、正しさと頑健性が確認されている。
• 形式化は、Rustのコアなセーフティメカニズムである所有権の移譲、可変および不変の借用、ライフタイムの強制を成功裏にモデル化している。
• $Κ$ベースのアプローチによりモジュラリティと拡張性が実現され、将来的にトレイト、クロージャ、不安全コードなどの追加Rust機能のサポートが可能になる。
• 意味論は、デバッガーやコンパイラ、静的解析器を含むRustツールの実装および検証の形式的参照として機能する。
• 本研究は、Rustプログラムの形式的検証への基盤的ステップを確立し、形式的検証済みのRustコンパイラおよびランタイムシステムの実現への道筋を示している。