Futharkにおける未定義動作問題の背景

Futharkコンパイラ、未定義動作対策で浮動小数点演算をわずかに低速化へのイメージ画像

Futharkは、高性能な計算を目的とした関数型プログラミング言語で、そのコンパイラは主にCコードを生成することで動作します。このアプローチは、生成されたコードのデバッグのしやすさ、高い移植性、そして他の言語との相互運用性の面で多くのメリットがあります(Lobsters)。

しかし、C言語の生成には「偶発的に微妙に間違ったCコードを生成してしまう」というデメリットも伴うことが指摘されています。特に問題となるのが、C言語の仕様に存在する未定義動作(Undefined Behaviour)です。

C言語の符号付き整数オーバーフローが未定義動作であるという問題は、多くのプログラマーが持つ直感的な算術モデルと実際の機械の挙動との間に大きなギャリプを生じさせます。

一般的にプログラマーは固定サイズの整数演算においてオーバーフローが自然なイベントだと考えがちですが、Cコンパイラはオーバーフローが発生しないと仮定して最適化を行う場合があります。これが、Futharkのような言語の実装において予期せぬ挙動を引き起こす原因となります(Lobsters)。

最負値と除算の未定義動作

Futharkコンパイラ、未定義動作対策で浮動小数点演算をわずかに低速化へのイメージ画像

今回の問題の核心は、2の補数表現における整数の非対称性にあります。例えば、符号付き8ビット整数では、最小値が-128であるのに対し、最大値は127です。

この非対称性により、最負値(例:32ビット整数では-2,147,483,648)を-1で除算した場合、結果である正の値(2,147,483,648)が表現できる範囲を超えてしまいます。数学的には-xとなるはずが、データ型で表現できないのです(Lobsters)。

C言語の仕様では、このような状況、つまり符号付き整数のオーバーフローを未定義動作としています。これは、コンパイラがその発生を仮定せず、特定の動作を保証しないことを意味します。Futharkコンパイラが生成するCコードにこの未定義動作が含まれると、特定の稀な入力(全体の約0.000000000000000000542%のケース)に対して、予期せぬ結果やクラッシュが発生する可能性がありました。

解決策とその性能コスト

Futharkチームは、この未定義動作に対処するため、Cバックエンドで生成される全ての除算演算をわずかに低速化する変更を実装しました。具体的な解決策として、除算の前に値をチェックし、未定義動作を回避するコードを挿入する形が取られたものと考えられます。

項目 変更前(Cコンパイラの最適化に依存) 変更後(未定義動作回避策)
最負値/-1の除算 未定義動作 定義された結果を返す
性能 高速な場合がある 全ての除算がわずかに低速化
影響範囲 0.000000000000000000542%のケースでバグの可能性 全ての除算演算

この変更により、極めて稀なケースで発生していたバグは修正されます。しかし、その代償として、全ての符号付き整数除算演算のパフォーマンスがわずかに低下することになります。Futharkチームは、この性能コストは許容範囲内であると判断したようです(Lobsters)。

エンジニア目線で見ると:潜在的なリスクと移植性のトレードオフ

今回のFutharkの対応は、C言語をバックエンドに持つ言語処理系にとって、未定義動作という「魔物」がいかに厄介であるかを改めて示しています。特に、Futharkのようにパフォーマンスが重視される言語で、全体の0.000000000000000000542%という極めて稀なケースのために、全ての除算を遅くするという決断は、バグの深刻さと移植性の重要性を物語っていると感じます。C言語の未定義動作は、プログラマーの常識とはかけ離れたコンパイラの最適化を引き起こすことがあり、これによりセキュリティー上の脆弱性につながるケースも少なくありません。

個人プロダクトでC言語を生成するようなケースは稀かもしれませんが、ローレベルな処理を扱う開発者にとっては、この種の未定義動作を常に意識する必要があります。PythonやTypeScriptをメインで使う私としては、普段あまり意識しない領域ですが、Go言語など、よりシステムに近い言語で開発する際には、このような仕様の落とし穴に注意すべきだと改めて認識させられました。

FPUエミュレータのスーパー最適化の話題(Lobsters)も同様に、いかにコードの最適化が複雑で奥深いかを示唆しているのではないでしょうか。自分のスクリプトで数値計算を行う際も、入力値の範囲やデータ型の限界は常に意識するべきだと考えます。