Quintでcelldの二重writerバグを形式検査

本紙はこの記事を読んでいません。元サイトが本文を配信していないため、見出しだけで要約を書くことはしません。

• Quintという形式仕様言語を用いて、denoland/celldの二重writerバグを特定した事例を紹介している。
• Quintにより、Rust実装における「single-writer」制約が破られる実行経路を探索した。
• Quintでは状態、遷移、不変条件をコードに近い形で記述し、到達不能な状態を検査できる。
• 形式検査手法により、既存コードの潜在的なバグを発見できることを示している。