[论文解读] Herding Cats - Modelling, simulation, testing, and data-mining for weak memory

Jade Alglave, Luc Maranget+1 more|arXiv (Cornell University)|Aug 30, 2013

Parallel Computing and Optimization Techniques参考文献 48被引用 14

一句话总结

本文提出了一套公理化、通用的框架，用于对 Power、ARM、x86-TSO 和 C++ release-acquire 语义等不同架构的弱内存行为进行建模。该框架引入了 herd 模拟器和 mole 分析工具，展示了在模拟和验证方面显著优越的性能，并在 ARM 硬件中发现了此前未被识别的异常行为，后被 ARM 官方承认是错误。

ABSTRACT

We propose an axiomatic generic framework for modelling weak memory. We show how to instantiate this framework for SC, TSO, C++ restricted to release-acquire atomics, and Power. For Power, we compare our model to a preceding operational model in which we found a flaw. To do so, we define an operational model that we show equivalent to our axiomatic model. We also propose a model for ARM. Our testing on this architecture revealed a behaviour later acknowledged as a bug by ARM, and more recently 33 additional anomalies. We offer a new simulation tool, called herd, which allows the user to specify the model of his choice in a concise way. Given a specification of a model, the tool becomes a simulator for that model. The tool relies on an axiomatic description; this choice allows us to outperform all previous simulation tools. Additionally, we confirm that verification time is vastly improved, in the case of bounded model-checking. Finally, we put our models in perspective, in the light of empirical data obtained by analysing the C and C++ code of a Debian Linux distribution. We present our new analysis tool, called mole, which explores a piece of code to find the weak memory idioms that it uses.

研究动机与目标

• 开发一个统一、简洁且形式化严谨的公理化框架，用于对多种架构和高级语言中的弱内存行为进行建模。
• 解决现有 Power 和 ARM 操作模型中的缺陷，特别是那些导致错误或未定义行为的问题。
• 通过基于公理描述而非操作描述的方法，实现高效模拟和有界模型检测，提升效率。
• 对真实世界的 C 和 C++ 代码库（如 Debian Linux）进行分析，识别常见的弱内存惯用模式及其影响。
• 通过与硬件行为和架构设计意图的对比，验证模型的实用性与正确性。

提出的方法

• 提出一个通用的公理化框架，通过定义内存访问之间关系（如 happens-before、依赖、排序等）的约束来描述内存模型。
• 将该框架实例化于 SC、TSO、C++ release-acquire、Power 和 ARM，确保各模型之间的一致性与正确性。
• 构建一个与公理化模型等价的操作模型用于 Power，纠正了先前操作模型中的缺陷。
• 实现 herd 模拟器，利用公理化模型高效地模拟不同内存模型下的程序行为。
• 开发 mole 工具，静态分析 C/C++ 代码库，提取弱内存惯用模式，如 release-acquire 模式和关键循环。
• 使用 CBMC 进行有界模型检测，验证程序在新公理化模型下的正确性，相比操作方法实现显著的性能提升。

实验结果

研究问题

• RQ1 一个单一的、通用的公理化框架能否有效建模 Power、ARM、x86-TSO 和 C++ release-acquire 语义下的多样化弱内存行为？
• RQ2 公理化模型在模拟和验证效率方面为何优于操作模型？
• RQ3 先前操作模型中的 Power 模型存在哪些缺陷？能否通过等价的公理化表述加以修正？
• RQ4 真实世界的 C/C++ 代码库在多大程度上使用了弱内存惯用模式？哪些模式最为普遍？
• RQ5 所提出的模型是否与架构设计意图及实际硬件行为一致，包括已知的边界情况和错误？

主要发现

• 公理化框架以一致且简洁的语法成功建模了 SC、TSO、C++ release-acquire、Power 和 ARM，支持模型复用与对比。
• 基于公理化模型的 herd 模拟器在模拟和验证速度上显著优于以往的操作工具。
• 在先前的操作模型中发现一个缺陷，通过基于新公理化框架构建等价的操作模型得以纠正。
• mole 工具分析了 2 亿行 Debian Linux 代码，揭示了 release-acquire 模式的广泛使用，并确认了真实存在的关键循环实例。
• 在 ARM 上的测试发现了 33 种意外行为，后被 ARM 官方承认是错误，验证了模型对真实硬件特性的敏感性。
• 新模型正确防止了“凭空出现”的值，并提供了强于 C++ 的无环性保证，更符合模块化推理原则。