[论文解读] Last-use Opacity: A Strong Safety Property for Transactional Memory with Early Release Support

Konrad Siek, Paweł T. Wojciechowski|arXiv (Cornell University)|Jun 20, 2015

Distributed systems and fault tolerance参考文献 31被引用 5

一句话总结

本文引入了最后使用可见性（last-use opacity），这是一种事务内存的新安全属性，可在不施加严格事务中止约束的前提下实现早期释放，同时防止大多数不一致视图。它提出了形式化定义，证明其在可串行化之上但弱于可见性，且通过SVA算法在实践中验证了其正确性，仅造成极少的一致性违规。

ABSTRACT

Transaction Memory (TM) is a concurrency control abstraction that allows the programmer to specify blocks of code to be executed atomically as transactions. However, since transactional code can contain just about any operation attention must be paid to the state of shared variables at any given time. E.g., contrary to a database transaction, if a TM transaction reads a stale value it may execute dangerous operations, like attempt to divide by zero, access an illegal memory address, or enter an infinite loop. Thus serializability is insufficient, and stronger safety properties are required in TM, which regulate what values can be read, even by transactions that abort. Hence, a number of TM safety properties were developed, including opacity, and TMS1 and TMS2. However, such strong properties preclude using early release as a technique for optimizing TM, because they virtually forbid reading from live transactions. On the other hand, properties that do allow early release are either not strong enough to prevent any of the problems mentioned above (recoverability), or add additional conditions on transactions with early release that limit their applicability (elastic opacity, live opacity, virtual world consistency). This paper introduces last-use opacity, a new TM safety property that is meant to be a compromise between strong properties like opacity and serializability. The property eliminates all but a small class of inconsistent views and poses no stringent conditions on transactions. For illustration, we present a last-use opaque TM algorithm and show that it satisfies the new safety property.

研究动机与目标

• 解决现有事务内存安全属性的局限性，这些属性要么禁止早期释放（如可见性），要么施加不切实际的约束（如弹性可见性）。
• 定义一种新安全属性，允许早期释放，同时最小化事务内存系统中危险的不一致视图。
• 确保任何不一致视图均罕见且无害，特别是在程序员可显式中止事务的系统中。
• 提出并验证一种满足最后使用可见性的事务内存算法（SVA）。
• 从一致性、性能和实用性角度，将最后使用可见性与现有属性（如可见性、可串行化、活跃可见性）进行比较。

提出的方法

• 提出最后使用可见性作为正式安全属性，通过要求事务仅在其对变量的最后一次使用中才能读取由活跃事务写入的值，从而限制不一致视图。
• 使用基于历史记录的形式化方法定义该属性，确保任何不一致视图仅源于级联中止，而非冲突数据的覆盖或推测性读取。
• 引入更强变体β–最后使用可见性，通过禁止可被程序员显式中止的事务中过早释放，彻底消除不一致视图。
• 设计并实现SVA（带早期释放的推测性验证）算法，一种悲观并发控制机制，支持早期释放并满足最后使用可见性。
• 通过证明SVA生成的所有历史记录均满足最后使用可见性，验证其正确性，即使在各种中止场景下亦成立。
• 通过形式化分析与示例历史记录，将最后使用可见性与现有属性进行比较，展示其在安全性和性能之间的平衡。

实验结果

研究问题

• RQ1 是否存在一种事务内存安全属性，可在不强制事务避免中止的前提下实现早期释放，同时仍防止危险的不一致视图？
• RQ2 从一致性保证角度，最后使用可见性与可见性、可串行化及其他现有事务内存安全属性相比，其强度如何？
• RQ3 在最后使用可见性历史中，不一致视图可能发生的条件是什么？如何使其无害化？
• RQ4 能否设计一种实用的事务内存算法，支持早期释放并满足最后使用可见性？
• RQ5 显式程序员中止对最后使用可见性历史的一致性有何影响？如何缓解此影响？

主要发现

• 最后使用可见性严格强于可串行化与可恢复性，但弱于可见性，使其成为需要早期释放的系统中实用的折中方案。
• 该属性允许早期释放，且不要求事务无中止，因此在悲观事务内存系统中支持高并行性。
• 最后使用可见性历史中的不一致视图仅限于级联中止，此类情况罕见，且通过限制显式中止可使其无害。
• SVA算法已被证明满足最后使用可见性，证明了在实用、高效的事务内存系统中可安全支持早期释放。
• 更强变体β–最后使用可见性通过禁止可被显式中止的事务中过早释放，彻底消除不一致视图，提供更强保证，适用于需要更高安全性的场景。
• 本文表明，若允许自由使用显式中止，可能导致危险的不一致视图，凸显了对语言或系统级限制的必要性。