Boer, F.S. (Frank) de

Gouw, C.P.T. (Stijn) de

Dutch

CWI's Institutional Repository

CWI verhelpt bug in Java met formelemethodenToen onderzoeker Stijn de Gouw van de CWI­onderzoeksgroep Formal Methods de correctheid van Timsortwilde bewijzen, stuitte hij op de fout, die een gevaar kan zijn voor de beveiliging. Hij diende een bug report inmet een verbeterde versie. Dat rapport is inmiddels geaccepteerd. Deze versie van Timsort wordt gebruikt doorAndroid.Java wordt onder meer gebruikt voor serversoftware, internet­gebaseerde bankdiensten en bijvoorbeeld incomputerspellen als Minecraft. De programmeertaal wordt zo vaak gebruikt, omdat het veel support biedt in devorm van bibliotheken (libraries). Zo hoeven ontwikkelaars bijvoorbeeld niet zelf een functie te verzinnen omdata te sorteren; die kunnen ze uit de library­support halen.Het sorteeralgoritme Timsort is onderdeel van de java.util.Arrays en java.util.Collections libraries. Het isgenoemd naar de maker, Tim Peters, die het in 2002 ontwierp voor de programmeertaal Python, waar het nuhet standaard sorteeralgoritme is. De sorteerfunctie wordt vaak gebruikt, bijvoorbeeld bij de analyse van data.De Gouw ontdekte dat een eerder voorgestelde fix van de fout niet goed was. Hierdoor kunnen programma'scrashen bij een grote invoer die op een bepaalde manier is gesorteerd.Niet crashenVoor zijn onderzoek gebruikte De Gouw KeY, een open source verificatietool, om de mechanische correctheidte bewijzen van Timsort. Daarna ontwierp hij een correctie, met behoud van prestatie (performance). VolgensFrank de Boer, groepsleider van de Formal Methods­groep, is het een van de zwaarste bewijzen die tot nu toezijn uitgevoerd om de correctheid van een bestaande Java­library aan te tonen: het had ruim twee miljoenbewijsregels en duizenden handmatige stappen nodig. 'Bij zo’n belangrijke taal als Java is het cruciaal datsoftware niet crasht. Dit resultaat geeft goed het belang aan van formele methoden voor de maatschappij.'Het onderzoek werd mede­gefinancierd door het EU­project Envisage. Software is een van de speerpunten vanhet CWI, waar het onderzoek is uitgevoerd.26 FEBRUARI 2015 10:37 | RIK SANDERSOnderzoekers van het Centrum Wiskunde & informatica (CWI) in Amsterdam hebben een bug gefixt inde veelgebruikte objectgerichte programmeertaal Java. Het gaat om een fout in een veel toegepastsorteeralgoritme, Timsort, waardoor programma’s konden crashen. De fout was al in 2013 bekend maarnog nooit goed opgelost. Voor de verbeterde oplossing is de open source verificatietool KeY gebruikt.Deze site maakt gebruikt van cookies Akkoord Over cookies

CWI verhelpt bug in Java met formele methoden

Abstract

Similar works

Full text

Available Versions

CWI's Institutional Repository