|
|
| Line 1: |
Line 1: |
| '''[[Predicate (mathematical logic)|Predicate]] transformer semantics''' were introduced by [[Edsger W. Dijkstra|Dijkstra]] in his seminal paper "[[Guarded commands|Guarded commands, nondeterminacy and formal derivation of programs]]". They define the semantics of an [[imperative programming]] paradigm by assigning to each ''statement'' in this language a corresponding ''predicate transformer'': a [[total function]] between two ''[[Predicate (mathematical logic)|predicates]]'' on the state space of the statement. In this sense, predicate transformer semantics are a kind of [[denotational semantics]]. Actually, in [[Guarded commands]], Dijkstra uses only one kind of predicate transformers: the well-known '''weakest preconditions''' (see below). | | == Air Jordans 5 s'il fait ces paiements == |
|
| |
|
| Moreover, predicate transformer semantics are a reformulation of [[Floyd–Hoare logic]]. Whereas Hoare logic is presented as a [[deductive system]], predicate transformer semantics (either by '''weakest-preconditions''' or by '''strongest-postconditions''' see below) are '''complete strategies''' to build [[Deductive reasoning|valid deductions]] of Hoare logic. In other words, they provide an effective [[algorithm]] to reduce the problem of verifying a Hoare triple to the problem of proving a [[First-order logic|first-order formula]]. Technically, predicate transformer semantics perform a kind of [[symbolic execution]] of statements into predicates: execution runs ''backward'' in the case of weakest-preconditions, or runs ''forward'' in the case of strongest-postconditions.
| | Ce lien est difficile à briser, même si un ami a récemment souligné, il est probablement le meilleur politicien qui reflète mon point de vue .. L'étape suivante a été la qualification pour les fonds fédéraux vertu de la Loi Teague Cranston, avec Quillen travailler avec le Conseil d'Etat de <br><br>Essayez d'abord de le distraire avec une activité différente. Tous les programmes d'études supérieures offrent la possibilité de prendre des cours de l'été, entre le printemps et l'automne semestres. La deuxième loi implique plus directement la masse de l'objet. Ne [http://www.thelord.be/scripts/menukaart.asp?j=61-Air-Jordans-5 Air Jordans 5] pas se sentir pressé ou pressé, mais se sentir détendu, et laisser chaque étape vous vous connectez à votre environnement avec la conscience totale.<br><br>Et Shaik a dû prévoir pour la et, par voie de conséquence, ne Prévoir que, s'il fait ces paiements, Zuma répondre de cette façon. ". Les années 1970 et 80, j'ai occupé des postes de sécurité nationale dans les personnes Nixon, Ford et Reagan Administrations. À risque Ceux de l'anaphylaxie et prendre soin d'eux doivent savoir comment réduire la possibilité d'une réaction, une réaction être capable de reconnaître quand il arrive et savoir comment réagir ..<br><br>Il comprend aussi une croyance dans la Nouvelle Alliance. Il droite. Le singe dans le monde comme son propre puzzle de la physique du personnel. Nous pouvons être sûrs que l'humilité de George Washington était réel parce que quand il était à l'apogée de la puissance, il abandonna deux fois [http://www.devlaamschepot.be/orders/reservations.asp?f=50-Air-Max-1-Femme Air Max 1 Femme] dans le premier que le général De retour à la vie civile, puis de nouveau en tant que président de quitter ses fonctions après deux mandats [http://www.bierhandeldetroetsel.be/pics/contact.asp?g=104-Lacoste-Liege Lacoste Liege] ..<br><br>Chaleur fixé à 49 63 degrés. Les Pirates sur les téléphones septembre Trac sont contrairement à d'autres téléphones portables car ils sont programmés pour un service de ramassage de tout tour de téléphonie cellulaire à un signal disponible. Choisissez un régime alimentaire raisonnable qui va travailler pour vous à long terme. <br><br>Les jeux vidéo ont aussi amusant et leur permettent de rivaliser avec des amis sur le même niveau. Ils ont également créé de nouvelles centaines de cultures de variantes utilisant l'irradiation et les produits chimiques mutagènes .. Informations sur les relevés téléphoniques a été découvert mardi .. Connexions médias sociaux, les statistiques de l'aptitude d'un let PORTEUR Compare être sur leurs amis ou membres de la famille en intégrant les dispositifs avec le téléphone et applications de la tablette ..<br><br>Des attaques palestiniennes est Israël, HRW Rectification, "l'absence de [http://www.spellenclubs.be/extern/functions.asp?l=95-Abercrombie-Belgique Abercrombie Belgique] forces militaires israéliennes dans les Rockets a frappé les zones où, ainsi que des déclarations faites par les dirigeants des groupes armés palestiniens que les centres de population sont pris pour cible, Indica que les groupes armés ont délibérément attaqué des civils israéliens<ul> |
| | |
| | <li>[http://jianbaoke.com/bbs/forum.php?mod=viewthread&tid=1645550&extra= http://jianbaoke.com/bbs/forum.php?mod=viewthread&tid=1645550&extra=]</li> |
| | |
| | <li>[http://www.dq258.com/news/html/?641176.html http://www.dq258.com/news/html/?641176.html]</li> |
| | |
| | <li>[http://bbs.x5ds.net/forum.php?mod=forumdisplay&fid=2&filter=sortid&sortid=1 http://bbs.x5ds.net/forum.php?mod=forumdisplay&fid=2&filter=sortid&sortid=1]</li> |
| | |
| | <li>[http://bbs.cdscjd.com/forum.php?mod=viewthread&tid=4541484 http://bbs.cdscjd.com/forum.php?mod=viewthread&tid=4541484]</li> |
| | |
| | <li>[http://www.polyhb.com/bbs/showtopic-507002.aspx http://www.polyhb.com/bbs/showtopic-507002.aspx]</li> |
| | |
| | </ul> |
|
| |
|
| == Weakest preconditions == | | == Ouverture Bruxelles Abercrombie des axes de la hanche == |
| === Definition ===
| |
| Given ''S'' a ''statement'', the '''weakest-precondition''' of ''S'' is a
| |
| function mapping any [[postcondition]] ''R'' to a [[precondition]]. Actually, the result of this function, denoted <math>wp(S, R)</math>, is the "weakest" precondition on the initial state ensuring that execution of ''S'' terminates in a final state satisfying ''R''.
| |
|
| |
|
| More formally, let us use variable ''x'' to denote ''abusively'' the [[tuple]] of variables involved in statement ''S''. Then, a given ''Hoare triple'' <math>\{ P \} S \{ Q \}</math> is provable in [[Hoare logic]] for '''total correctness''' if and only if the first-order predicate below holds:
| | Dans tous les cas, vous ne voulez pas endommager votre appareil photo précieux. Ils s'adaptent sur la plupart tout type de matériel de gymnastique. La désignation pour les femmes qui se sentent à un jeune âge qu'ils ne sont pas significatifs mère puis respectent que la connaissance de soi est adopteurs précoces. <br><br>Pour être un bon ami appelle pour une formule très simple. Et j'aime marcher!. Irmis fait partie de l'équipe multi institution scientifique recueillir les noyaux car ils sont hissés. Il peut s'agir d'un simple dépliant, une affiche, une campagne de relations publiques, une publicité imprimée, un spot TV, un panneau publicitaire, une annonce sur Internet, ou un multi campagne millions de dollars en combinant tout ce qui précède ..<br><br>Ils pensent que les femmes ne devraient pas être accordées autant d'opportunités de développement de carrière que leurs collègues masculins car il ya toujours cette possibilité qu'ils tard réduire leurs heures de travail ou même arrêter [http://www.spellenclubs.be/extern/functions.asp?l=52-Ouverture-Bruxelles-Abercrombie Ouverture Bruxelles Abercrombie] complètement lorsque les droits de la famille appellent .. éthique est essentielle dans le processus de prise de décision. <br><br>Chacun de ces groupes a des préoccupations au sujet de l'emplacement: la commodité, la sécurité, le prestige, le trafic, et plus encore. ponts glute (essayez une seule jambe) des axes de la hanche (essayez une seule jambe) squats de pistolet (il est difficile!) seul jambon accroupir jambe glute soulève besoin de quelque chose ou de quelqu'un pour tenir vos pieds) se fend [http://www.bierhandeldetroetsel.be/pics/contact.asp?g=82-Ralph-Lauren-Polo-France-Avis Ralph Lauren Polo France Avis] (reverse, la marche, etc) divisés bulgare squat élevés step ups Autres: extensions assis balle bande de stabilité de l'enlèvement dos monstre sumo marche bout blaster (extension de la hanche) Machine hip machine enlèvement pencher en avant avec crosse levée de cibler les fessiers supérieurs extérieurs, voir 4:25 sur la vidéo Première partie de physicalphoenix liens d'entraînement: Bikini butin Thong entraînement Malibooty entraînement cabinet de butin chaude jusqu'à POP Pilates: Butt blaster Butt et Décolleté entraînement Comment obtenir un parfait cul entraînement tutoriel 10 minutes déhanchements taille entraînement plage clochard entraînement meilleure séance d'entraînement [http://www.devlaamschepot.be/orders/reservations.asp?f=28-Air-Max-90-Belgique Air Max 90 Belgique] de bout jamais Qu'est-ce que vous vous bootyful bout défi POP Pilates: Beyonce Bootylicious Bum <br><br>Après tout, ils sont l'équipe à domicile. En outre, ils ont [http://www.bierhandeldetroetsel.be/pics/contact.asp?g=75-Fred-Perry-Belgique-Moins-Cher Fred Perry Belgique Moins Cher] été payés pour participer à l'étude. Cours préalables peuvent prendre 24 mois ou plus à compléter, en fonction des besoins éducatifs de l'élève. Oh, et encore une chose. Mon jj fini par être hospitalisé en raison de la déshydratation à 11 mois.<ul> |
| :<math>\forall x, P \Rightarrow wp(S,Q)</math> | | |
| | <li>[http://www.shentu.pk/forum.php?mod=viewthread&tid=1214407 http://www.shentu.pk/forum.php?mod=viewthread&tid=1214407]</li> |
| | |
| | <li>[http://xishanqiao.com/forum.php?mod=viewthread&tid=303843 http://xishanqiao.com/forum.php?mod=viewthread&tid=303843]</li> |
| | |
| | <li>[http://www.whesqc.com/forum.php?mod=viewthread&tid=56000&extra= http://www.whesqc.com/forum.php?mod=viewthread&tid=56000&extra=]</li> |
| | |
| | <li>[http://www.tianwaitianrihua.com/news/html/?715738.html http://www.tianwaitianrihua.com/news/html/?715738.html]</li> |
| | |
| | <li>[http://skwlkr.s18.23dns.net/forum/forum.php?mod=viewthread&tid=583193 http://skwlkr.s18.23dns.net/forum/forum.php?mod=viewthread&tid=583193]</li> |
| | |
| | </ul> |
|
| |
|
| Formally, weakest-preconditions are defined recursively over the [[abstract syntax]] of statements. Actually, weakest-precondition semantics is a [[Continuation-passing style]] semantics of state transformers where the predicate in parameter is a continuation.
| | == Veste Moncler Homme mais si vous aimez les gens == |
|
| |
|
| === Skip ===
| | (Merci pour ce que Bret Hart). Beaucoup de gens collent avec les mêmes pourcentages d'épargne et les montants quand il serait plus approprié d'augmenter ce qu'ils mettent loin que leur situation salariale et des flux de trésorerie améliore .. Quand un bébé est trop fatiguée, la seule chose qui permettra de régler leur problème va dormir. <br><br>Chaque thème contient une compilation d'entretiens avec AMODE de notre expertsand un Manuel PDF téléchargeable avec le texte de soutien, des exercices écrits et des exercices d'action pour vous et votre enfant .. Même les Muses chantèrent un Veste Moncler Homme plaisir rare pour les oreilles des mortels. Donc, point de Smith et de dire "Ce mec est un rusher de taureau." Qu'est-ce, exactement, ce que cela signifie? <br><br>Il a raté la majeure partie de sa saison recrue réelle raison d'une blessure et est encore de faire du rattrapage. Pas pour moi un choix de carrière Hollister Pas Cher Magasin Info à long temps, mais si vous aimez les gens, il est un amusement et un travail gratifiant. Ce serait interférer avec l'ADSL et la performance Dégrad. <br><br>La fin du mandat de Président Eisenhower a non seulement marqué la fin des années 1950, mais aussi la fin d'un gouvernement en privé. Je ne pouvais pas manger les produits laitiers avec tous mes enfants Au cours des quatre premiers mois je les soignais. Bobby administration Jindal pour Nike Air Max 2014 Foot Locker une étude d'efficacité devrait trouver les moyens l'Etat peut économiser $ 500,000,000 annually.From carillon horloges Qui Dats, saints, saints Ferveur est highThe Peut-être 2,600 miles de distance pour le grand match de demain, mais les fans locaux sont de ne pas laisser la distance obtenir dans la manière de leurs responsables de la santé excitement.State ont confirmé la mort d'un enfant nord-ouest de la Louisiane causée par la variété de la grippe porcine, dite grippe H1N1, l'un des plusieurs souches actuellement circulating.2 arrêté en voiture vandalisme Marrero Marrero hommes accusés visage countsTwo supplémentaires de vandalisme contre les centaines de véhicules ont été comptabilisés dans la paroisse de Jefferson, avec un 117 chefs d'accusation supplémentaires de dommages criminels sur les licenciements Friday.Suits temps Picayune courtSeveral déplacer à des poursuites fédérales sur les mises à pied par le Times Picayune et son propriétaire ont été transférés de l'Etat New Balance Point De Vente Bruxelles devant la Cour fédérale, Bien que le Peut être sur la bataille temporary.Saints Move de visage avec Mère Nature dans SeattleSeveral StormSystem poussent à travers le Nord-Ouest cette semaine allowi Seattle à la hauteur de sa réputation de mauvais temps que les Saints se préparent pour la deuxième ronde des séries éliminatoires contre les Seahawks.<ul> |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| | |
| |<math>wp(\textbf{skip},R) \ =\ R</math>
| | <li>?mod=viewthread&tid=456466</li> |
| |}
| | |
| | | <li>?mod=viewthread&tid=476667&fromuid=13893</li> |
| === Abort ===
| | |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| | <li>?article9467&lang=ar&id_forum=10581/</li> |
| |<math>wp(\textbf{abort},R) \ =\ \textbf{false}</math>
| | |
| |}
| | <li>?mod=viewthread&tid=1617796</li> |
| | | |
| === Assignment ===
| | <li>?article87&lang=fr/</li> |
| We give below two equivalent weakest-preconditions for the assignment statement. In these formulas, <math>R[x \leftarrow E]</math> is a copy of ''R'' where [[Free variables and bound variables|free occurrences]] of ''x'' are replaced by ''E''. Hence, here, expression ''E'' is implicitly coerced into a ''valid term'' of the core logic: it is thus a ''pure'' expression, totally defined, terminating and without side effect.
| | |
| * version 1:
| | </ul> |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math> wp(x := E, R)\ =\ \forall y, y = E \Rightarrow R[x \leftarrow y]\ </math>
| |
| where ''y'' is a fresh variable (representing the final value of variable ''x'')
| |
| |}
| |
| * version 2:
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math> wp(x := E, R)\ =\ R[x \leftarrow E] </math>
| |
| |}
| |
| | |
| The first version avoids a potential duplication of ''E'' in ''R'', whereas the second version is simpler when there is at most a single occurrence of ''x'' in ''R''. The first version also reveals a deep duality between weakest-precondition and strongest-postcondition (see below).
| |
| | |
| An example of a valid calculation of ''wp'' (using version 2) for assignments with integer valued variable ''x'' is:
| |
| :<math>\begin{array}{rcl}
| |
| wp(x := x - 5, x > 10) & = & x - 5 > 10 \\
| |
| & \Leftrightarrow & x > 15
| |
| \end{array}</math>
| |
| | |
| This means that in order for the postcondition ''x > 10'' to be true after the assignment, the precondition ''x > 15'' must be true before the assignment. This is also the "weakest precondition", in that it is the "weakest" restriction on the value of ''x'' which makes ''x > 10'' true after the assignment.
| |
| | |
| === Sequence ===
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>wp(S_1;S_2,R)\ =\ wp(S_1,wp(S_2,R))</math>
| |
| |}
| |
| | |
| For example,
| |
| :<math>\begin{array}[t]{rcl} wp(x:=x-5;x:=x*2\ ,\ x>20) & = & wp(x:=x-5,wp(x:=x*2, x > 20))\\
| |
| & = & wp(x:=x-5,x*2 > 20)\\
| |
| & = & (x-5)*2 > 20\\
| |
| & = & x > 15
| |
| \end{array}</math>
| |
| | |
| === Conditional ===
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>wp(\textbf{if}\ E\ \textbf{then}\ S_1\ \textbf{else}\ S_2\ \textbf{end},R)\ =\ (E \Rightarrow wp(S_1,R)) \wedge (\neg E \Rightarrow wp(S_2,R))</math>
| |
| |}
| |
| | |
| As example:
| |
| :<math>\begin{array}[t]{rcl}
| |
| wp(\textbf{if}\ x < y\ \textbf{then}\ x:=y\ \textbf{else}\;\;\textbf{skip}\;\;\textbf{end},\ x \geq y)
| |
| & = & (x < y \Rightarrow wp(x:=y,x\geq y))\ \wedge\ (\neg (x<y) \Rightarrow wp(\textbf{skip}, x \geq y))\\
| |
| & = & (x < y \Rightarrow y\geq y) \ \wedge\ (\neg (x<y) \Rightarrow x \geq y)\\
| |
| & \Leftrightarrow & \textbf{true}
| |
| \end{array}</math>
| |
| | |
| === While loop ===
| |
| Weakest-precondition of ''while-loop'' is usually parametrized by a predicate ''I'' called [[loop invariant]], and a [[well-founded relation]] on the space state denoted "<" and called [[loop variant]]. Hence, we have:
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>wp(\textbf{while}\ E\ \textbf{do}\ S\ \textbf{done}, R)\ =\
| |
| \begin{array}[t]{l}
| |
| I\\
| |
| \wedge\ \forall y, ((E \wedge I) \Rightarrow wp(S,I \wedge x < y))[x \leftarrow y]\\
| |
| \wedge\ \forall y, ((\neg E \wedge I) \Rightarrow R)[x \leftarrow y]
| |
| \end{array}\ </math>
| |
| where ''y'' is a fresh tuple of variables
| |
| |}
| |
| Informally, in the above conjunction of three formulas:
| |
| * the first one means that invariant ''I'' must initially hold;
| |
| * the second one means that the body of the loop (e.g. statement ''S'') must preserve the invariant and decrease the variant: here, variable ''y'' represents the initial state of the body execution;
| |
| * the last one means that ''R'' must be established at the end of the loop: here, variable ''y'' represents the final state of the loop.
| |
| | |
| In predicate transformers semantics, ''invariant'' and ''variant'' are built by mimicking the [[Kleene fixed-point theorem]]. Below, this construction is sketched in [[set theory]]. We assume that ''U'' is a set denoting the state space. First, we define a family of subsets of ''U'' denoted <math>(A_k)_{k \in \mathbb{N}}</math> by induction over [[Natural number]] ''k''. Informally <math>A_k</math> represents the set of initial states that makes ''R'' satisfied after less than ''k'' iterations of the loop:
| |
| :<math>\begin{array}{rcl}
| |
| A_0 & = & \emptyset \\
| |
| A_{k+1} & = & \left\{\ y \in U\ | \ ((E \Rightarrow wp(S, x \in A_k)) \wedge (\neg E \Rightarrow R))[x \leftarrow y]\ \right\} \\
| |
| \end{array}</math>
| |
| | |
| Then, we define:
| |
| * invariant ''I'' as the predicate <math>\exists k, x \in A_k</math>.
| |
| * variant <math>y < z</math> as the proposition <math>\exists i, y \in A_i \wedge (\forall j, z \in A_j \Rightarrow i < j)</math>
| |
| | |
| With these definitions, <math>wp(\textbf{while}\ E\ \textbf{do}\ S\ \textbf{done}, R)</math> reduces to formula <math>\exists k, x \in A_k</math>.
| |
| | |
| However in practice, such an abstract construction can not be handled efficiently by theorem provers. Hence, loop invariants and variants are provided by human users, or are inferred by some [[abstract interpretation]] procedure.
| |
| | |
| === Non-deterministic guarded commands ===
| |
| Actually, Dijkstra's [[Guarded Command Language]] (GCL) is an extension of the simple imperative language given until here with non-deterministic statements. Indeed, GCL aims to be a formal notation to define algorithms. Non-deterministic statements represent choices left to the actual implementation (in an effective programming language): properties proved on non-deterministic statements are ensured for all possible choices of implementation. In other words, weakest-preconditions of non-deterministic statements ensure
| |
| * that there exists a terminating execution (e.g. there exists an implementation),
| |
| * and, that the final state of all terminating execution satisfies the postcondition.
| |
| | |
| Notice that the definitions of weakest-precondition given above (in particular for '''while-loop''') preserve this property.
| |
| | |
| ==== Selection ====
| |
| Selection is a generalization of '''if''' statement:
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>wp(\mathbf{if}\ E_1 \rightarrow S_1 \ [\!] \ \ldots\ [\!]\ E_n \rightarrow S_n\ \mathbf{fi}, R)\ = \begin{array}[t]{l}
| |
| (E_1 \vee \ldots \vee E_n) \\
| |
| \wedge\ (E_1 \Rightarrow wp(S_1,R)) \\
| |
| \ldots\\
| |
| \wedge\ (E_n \Rightarrow wp(S_n,R)) \\
| |
| \end{array}</math>
| |
| |}
| |
| | |
| Here, when two guards <math>E_i</math> and <math>E_j</math> are simultaneously true, then execution of this statement can run any of the associated statement <math>S_i</math> or <math>S_j</math>.
| |
| | |
| ==== Repetition ====
| |
| Repetition is a generalization of '''while''' statement in a similar way.
| |
| | |
| === Specification statement (or weakest-precondition of procedure call) ===
| |
| [[Refinement calculus]] extends non-deterministic statements with the notion of ''specification statement''. Informally, this statement represents a procedure call in black box, where the body of the procedure is not known. Typically, using a syntax close to [[B-Method]], a '''specification statement''' is written
| |
| :<math>P\ |</math> @<math>y.\ Q \rightarrow x:=y</math>
| |
| where
| |
| * ''x'' is the global variable modified by the statement,
| |
| * ''P'' is a predicate representing the precondition,
| |
| * ''y'' is a fresh logical variable, bound in ''Q'', that represents the new value of ''x'' non-deterministically chosen by the statement,
| |
| * ''Q'' is a predicate representing a postcondition, or more exactly a guard: in ''Q'', variable ''x'' represents the initial state and ''y'' denotes the final state.
| |
| | |
| The weakest-precondition of '''specification statement''' is given by:
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>wp(P\ |</math> @<math>y.\ Q \rightarrow x:=y\ ,\ R)\ =\ P \wedge \forall z, Q[y \leftarrow z] \Rightarrow R[x \leftarrow z]</math>
| |
| where ''z'' is a fresh name
| |
| |}
| |
| | |
| Moreover, a statement ''S'' '''implements''' such a specification statement if and only if the following predicate is a tautology:
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>\forall x_0, (P \Rightarrow wp(S,Q[x \leftarrow x_0][y \leftarrow x]))[x \leftarrow x_0]</math>
| |
| where <math>x_0</math> is a fresh name (denoting the initial state)
| |
| |}
| |
| | |
| Indeed, in such a case, the following property is ensured for all postcondition ''R'' (this is a direct consequence of ''wp'' monotonicity, see below):
| |
| :<math>wp(P\ |</math> @<math>y.\ Q \rightarrow x:=y\ ,\ R) \Rightarrow wp(S,R)</math>
| |
| | |
| Informally, this last property ensures that any proof about some statement involving a specification remains valid
| |
| when replacing this specification by any of its implementations.
| |
| | |
| == Other predicate transformers ==
| |
| === Weakest liberal precondition {{anchor|Weakest liberal precondition}} ===
| |
| An important variant of the weakest precondition is the '''weakest liberal precondition'''
| |
| <math>wlp(S, R)</math>, which yields the weakest condition under which ''S'' either does not terminate or establishes ''R''. It therefore differs from ''wp'' in not guaranteeing termination. Hence it corresponds to [[Hoare logic]] in partial correctness: for the statement language given above, ''wlp'' differs with ''wp'' only on '''while-loop''', in not requiring a variant.
| |
| | |
| === Strongest postcondition ===
| |
| Given ''S'' a statement and ''R'' a [[precondition]] (a predicate on the initial state), then
| |
| <math>sp(S, R)</math> is their '''strongest-postcondition''': it implies any postcondition satisfied by the final state of any execution of S,
| |
| for any initial state statisfying R. In other words, a Hoare triple <math>\{ P \} S \{ Q \}</math> is provable in Hoare logic if and only if the predicate below hold:
| |
| :<math>\forall x, sp(S,P) \Rightarrow Q</math>
| |
| Usually, '''strongest-postconditions''' are used in partial correctness.
| |
| Hence, we have the following relation between weakest-liberal-preconditions and strongest-postconditions:
| |
| :<math>(\forall x, P \Rightarrow wlp(S,Q)) \ \Leftrightarrow\ (\forall x, sp(S,P) \Rightarrow Q)</math>
| |
| | |
| For example, on assignment we have:
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math> sp(x := E, R)\ =\ \exists y, x=E[x \leftarrow y] \wedge R[x \leftarrow y]</math>
| |
| where ''y'' is fresh
| |
| |}
| |
| | |
| Above, the logical variable ''y'' represents the initial value of variable ''x''.
| |
| Hence,
| |
| :<math> sp(x := x - 5, x > 15)\ =\ \exists y, x = y - 5 \wedge y > 15 \ \Leftrightarrow \ x > 10</math>
| |
| | |
| On sequence, it appears that ''sp'' runs forward (whereas ''wp'' runs backward):
| |
| {| style="background-color:#eeeeff;" border="1" cellpadding="10"
| |
| |<math>sp(S_1;S_2\ ,\ R)\ =\ sp(S_2,sp(S_1,R))</math>
| |
| |}
| |
| | |
| === Win and sin predicate transformers ===
| |
| [[Leslie Lamport]] has suggested ''win'' and ''sin'' as ''predicate transformers'' for [[concurrent programming]].<ref>[[Leslie Lamport]], "''win'' and ''sin'': Predicate Transformers for Concurrency". ''[[Association for Computing Machinery|ACM]] Transactions on Programming Languages and Systems'', 12(3), July 1990. [http://research.microsoft.com/users/lamport/pubs/pubs.html#lamport-win]</ref>
| |
| | |
| == Predicate transformers properties ==
| |
| | |
| This section presents some characteristic properties of predicate transformers.<ref>[[Ralph-Johan Back]] and [[Joakim von Wright]], ''Refinement Calculus: A Systematic Introduction'', 1st edition, 1998. ISBN 0-387-98417-8.</ref> Below, ''T'' denotes a predicate transformer (a function between two predicates on the state space) and ''P'' a predicate. For instance, ''T(P)'' may denote ''wp(S,P)'' or ''sp(S,P)''. We keep ''x'' as the variable of the state space.
| |
| | |
| === Monotonic ===
| |
| Predicate transformers of interest (''wp'', ''wlp'', and ''sp'') are [[monotonic]]. A predicate transformer ''T'' is '''monotonic''' if and only if:
| |
| :<math>(\forall x, P \Rightarrow Q) \Rightarrow (\forall x, T(P) \Rightarrow T(Q))</math>
| |
| | |
| This property is related to [[Hoare_logic#Consequence_rule|Consequence rule of Hoare logic]].
| |
| | |
| === Strict === | |
| A predicate transformer ''T'' is '''strict''' iff:
| |
| :<math>T(\mathbf{false})\ \Leftrightarrow\ \mathbf{false}</math>
| |
| | |
| For instance, ''wp'' is strict, whereas ''wlp'' is generally not. In particular, if statement ''S'' may not terminate then
| |
| <math>wlp(S,\mathbf{false})</math> is satisfiable. We have | |
| :<math>wlp(\mathbf{while}\ \mathbf{true}\ \mathbf{do}\ \mathbf{skip}\ \mathbf{done}, \mathbf{false}) \ \Leftrightarrow \mathbf{true}</math>
| |
| Indeed, '''true''' is a valid invariant of that loop.
| |
| | |
| === Terminating === | |
| A predicate transformer ''T'' is '''terminating''' iff:
| |
| :<math>T(\mathbf{true})\ \Leftrightarrow\ \mathbf{true}</math>
| |
| | |
| Actually, this terminology makes sense only for strict predicate transformers: indeed, <math>wp(S,\mathbf{true})</math> is the weakest-precondition ensuring termination of ''S''.
| |
| | |
| It seems that naming this property '''non-aborting''' would be more appropriate: in total correctness, non-termination is abortion, whereas in partial correctness, it is not.
| |
| | |
| === Conjunctive ===
| |
| A predicate transformer ''T'' is '''conjunctive''' iff:
| |
| :<math>T(P \wedge Q)\ \Leftrightarrow\ (T(P) \wedge T(Q))</math>
| |
| | |
| This is the case for <math>wp(S,.)</math>, even if statement ''S'' is non-deterministic as a selection statement or a specification statement.
| |
| | |
| === Disjunctive ===
| |
| A predicate transformer ''T'' is '''disjunctive''' iff:
| |
| :<math>T(P \vee Q)\ \Leftrightarrow\ (T(P) \vee T(Q))</math>
| |
| | |
| This is generally not the case of <math>wp(S,.)</math> when ''S'' is non-deterministic. Indeed, let us consider a non-deterministic statement ''S'' choosing an arbitrary boolean. This statement is given here as the following ''selection statement'':
| |
| :<math>S\ =\ \mathbf{if}\ \mathbf{true} \rightarrow x:=0\ [\!]\ \mathbf{true} \rightarrow x:=1\ \mathbf{fi}</math>
| |
| | |
| Then, <math>wp(S,R)</math> reduces to the formula <math>R[x \leftarrow 0] \wedge R[x \leftarrow 1]</math>.
| |
| | |
| Hence, <math>wp(S,\ x=0 \vee x=1)</math> reduces to the ''tautology'' <math>(0=0 \vee 0=1) \wedge (1=0 \vee 1=1)</math>
| |
| | |
| Whereas, the formula <math>wp(S, x=0) \vee wp(S,x=1)</math>
| |
| reduces to the ''wrong proposition'' <math>(0=0 \wedge 1=0) \vee (1=0 \wedge 1=1)</math>.
| |
| | |
| The same counter-example can be reproduced using a ''specification statement'' (see above) instead:
| |
| :<math>S\ =\ \mathbf{true}\ |</math> @<math>y.\ y \in \{ 0, 1 \} \rightarrow x:=y</math>
| |
| | |
| == Applications ==
| |
| * Computations of weakest-preconditions are largely used to statically check [[Assertion (computing)|assertions in programs]] using a theorem-prover (like [[Satisfiability Modulo Theories|SMT-solvers]] or [[Interactive theorem proving|proof assistants]]): see [[Frama-C]] or [[ESC/Java|ESC/Java2]].
| |
| | |
| * Unlike many other semantic formalisms, predicate transformer semantics was not designed as an investigation into foundations of computation. Rather, it was intended to provide programmers with a methodology to develop their programs as "correct by construction" in a "calculation style". This "top-down" style was advocated by Dijkstra<ref>[[Edsger W. Dijkstra]], ''A constructive approach to program correctness'', BIT Numerical Mathematics, 1968 - Springer</ref> and [[Niklaus Wirth|N. Wirth]].<ref>[[Niklaus Wirth|N. Wirth]], ''Program development by stepwise refinement'', Communications of the ACM, 1971 [http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.90.408&rep=rep1&type=pdf]</ref> It has been formalized further by [[Ralph-Johan Back|R.-J. Back]] and others in the [[Refinement Calculus]]. Some tools like [[B-Method]] now provide [[automated reasoning]] in order to promote this methodology.
| |
| | |
| * In the meta-theory of [[Hoare logic]], weakest-preconditions appear as a key notion in the proof of [[Gödel's completeness theorem|relative completeness]].<ref>[http://coq.inria.fr/distrib/current/contribs/HoareTut.html Tutorial on Hoare Logic]: a [[Coq]] library, giving a simple but formal proof that [[Hoare logic]] is sound and complete with respect to an [[operational semantics]].</ref>
| |
| | |
| == Beyond predicate transformers ==
| |
| === Weakest-preconditions and strongest-postconditions of imperative expressions ===
| |
| In predicate transformers semantics, expressions are restricted to terms of the logic (see above). However, this restriction seems too strong for most existing programming languages, where expressions may have side effects (call to a function having a side effect), may not terminate or abort (like ''division by zero''). There are many proposals to extend weakest-preconditions or strongest-postconditions for imperative expression languages and in particular for [[Monad (functional programming)|monads]].
| |
| | |
| Among them, ''Hoare Type Theory'' combines [[Hoare logic]] for a [[Haskell (programming language)|Haskell]]-like language, [[Separation logic]] and [[Type Theory]]
| |
| .<ref>Aleksandar Nanevski, Greg Morrisett, Lars Birkedal. ''Hoare Type Theory, Polymorphism and Separation'',
| |
| Journal of Functional Programming, 18(5/6), 2008 [http://ynot.cs.harvard.edu/papers/jfpsep07.pdf]</ref>
| |
| This system is currently implemented as a [[Coq]] library called '''Ynot'''.<ref>[http://ynot.cs.harvard.edu/ Ynot] a [[Coq]] library implementing Hoare Type Theory.</ref> In this language, [[Evaluation strategy|evaluation of expressions]] corresponds to computations of ''strongest-postconditions''.
| |
| | |
| === Probabilistic Predicate Transformers ===
| |
| ''Probabilistic Predicate Transformers'' are an extension of predicate transformers for [[Randomized algorithm|probabilistic programs]].
| |
| Indeed, such programs have many applications in [[cryptography]] (hiding of information using some randomized noise),
| |
| [[Distributed systems]] (symmetry breaking).
| |
| <ref>Carroll Morgan, Annabelle McIver , Karen Seidel. ''Probabilistic Predicate Transformers'', ACM Transactions on Programming Languages and Systems, 1995 [http://www.cse.unsw.edu.au/~carrollm/probs/Papers/Morgan-96d.pdf]</ref>
| |
| | |
| == See also ==
| |
| * [[Axiomatic semantics]] — includes predicate transformer semantics
| |
| * [[Formal semantics of programming languages]] — an overview
| |
| * [[Hoare logic]] — the best-known axiomatic semantics
| |
| * [[Refinement calculus]], an extension of [[guarded commands]] (and Hoare logic) exploiting the [[Lattice (order)|lattice]] structure of predicate transformers (for "refinement" order).
| |
| * [[Dynamic logic (modal logic)|Dynamic logic]], where predicate transformers appear as modalities (in the sense of [[Modal logic]]).
| |
| | |
| == Notes ==
| |
| {{reflist|colwidth=35em}}
| |
| | |
| == References ==
| |
| * [[J. W. de Bakker]]. ''Mathematical theory of program correctness''. Prentice-Hall, 1980.
| |
| * [[Marcello M. Bonsangue]] and [[Joost N. Kok]], [http://dx.doi.org/10.1007/BF01213603 ''The weakest precondition calculus: Recursion and duality''], ''[[Formal Aspects of Computing]]'', '''6'''(6):788–800, November 1994. [[Digital object identifier|DOI]] 10.1007/BF01213603.
| |
| * [[Edsger W. Dijkstra]], ''Guarded commands, nondeterminacy and formal derivation of program''. ''[[Communications of the ACM]]'', 18(8):453–457, August 1975. [http://doi.acm.org/10.1145/360933.360975]
| |
| * [[Edsger W. Dijkstra]]. ''A Discipline of Programming''. ISBN 0-613-92411-8. — A systematic introduction to a version of the guarded command language with many worked examples
| |
| * [[Edsger W. Dijkstra]] and [[Carel S. Scholten]]. ''Predicate Calculus and Program Semantics''. Springer-Verlag 1990 ISBN 0-387-96957-8 — A more abstract, formal and definitive treatment
| |
| * [[David Gries]]. ''The Science of Programming''. Springer-Verlag 1981 ISBN 0-387-96480-0
| |
| | |
| {{DEFAULTSORT:Predicate Transformer Semantics}}
| |
| [[Category:Formal methods]]
| |
| [[Category:Program logic]]
| |
| [[Category:Dutch inventions]]
| |
Air Jordans 5 s'il fait ces paiements
Ce lien est difficile à briser, même si un ami a récemment souligné, il est probablement le meilleur politicien qui reflète mon point de vue .. L'étape suivante a été la qualification pour les fonds fédéraux vertu de la Loi Teague Cranston, avec Quillen travailler avec le Conseil d'Etat de
Essayez d'abord de le distraire avec une activité différente. Tous les programmes d'études supérieures offrent la possibilité de prendre des cours de l'été, entre le printemps et l'automne semestres. La deuxième loi implique plus directement la masse de l'objet. Ne Air Jordans 5 pas se sentir pressé ou pressé, mais se sentir détendu, et laisser chaque étape vous vous connectez à votre environnement avec la conscience totale.
Et Shaik a dû prévoir pour la et, par voie de conséquence, ne Prévoir que, s'il fait ces paiements, Zuma répondre de cette façon. ". Les années 1970 et 80, j'ai occupé des postes de sécurité nationale dans les personnes Nixon, Ford et Reagan Administrations. À risque Ceux de l'anaphylaxie et prendre soin d'eux doivent savoir comment réduire la possibilité d'une réaction, une réaction être capable de reconnaître quand il arrive et savoir comment réagir ..
Il comprend aussi une croyance dans la Nouvelle Alliance. Il droite. Le singe dans le monde comme son propre puzzle de la physique du personnel. Nous pouvons être sûrs que l'humilité de George Washington était réel parce que quand il était à l'apogée de la puissance, il abandonna deux fois Air Max 1 Femme dans le premier que le général De retour à la vie civile, puis de nouveau en tant que président de quitter ses fonctions après deux mandats Lacoste Liege ..
Chaleur fixé à 49 63 degrés. Les Pirates sur les téléphones septembre Trac sont contrairement à d'autres téléphones portables car ils sont programmés pour un service de ramassage de tout tour de téléphonie cellulaire à un signal disponible. Choisissez un régime alimentaire raisonnable qui va travailler pour vous à long terme.
Les jeux vidéo ont aussi amusant et leur permettent de rivaliser avec des amis sur le même niveau. Ils ont également créé de nouvelles centaines de cultures de variantes utilisant l'irradiation et les produits chimiques mutagènes .. Informations sur les relevés téléphoniques a été découvert mardi .. Connexions médias sociaux, les statistiques de l'aptitude d'un let PORTEUR Compare être sur leurs amis ou membres de la famille en intégrant les dispositifs avec le téléphone et applications de la tablette ..
Des attaques palestiniennes est Israël, HRW Rectification, "l'absence de Abercrombie Belgique forces militaires israéliennes dans les Rockets a frappé les zones où, ainsi que des déclarations faites par les dirigeants des groupes armés palestiniens que les centres de population sont pris pour cible, Indica que les groupes armés ont délibérément attaqué des civils israéliens
Ouverture Bruxelles Abercrombie des axes de la hanche
Dans tous les cas, vous ne voulez pas endommager votre appareil photo précieux. Ils s'adaptent sur la plupart tout type de matériel de gymnastique. La désignation pour les femmes qui se sentent à un jeune âge qu'ils ne sont pas significatifs mère puis respectent que la connaissance de soi est adopteurs précoces.
Pour être un bon ami appelle pour une formule très simple. Et j'aime marcher!. Irmis fait partie de l'équipe multi institution scientifique recueillir les noyaux car ils sont hissés. Il peut s'agir d'un simple dépliant, une affiche, une campagne de relations publiques, une publicité imprimée, un spot TV, un panneau publicitaire, une annonce sur Internet, ou un multi campagne millions de dollars en combinant tout ce qui précède ..
Ils pensent que les femmes ne devraient pas être accordées autant d'opportunités de développement de carrière que leurs collègues masculins car il ya toujours cette possibilité qu'ils tard réduire leurs heures de travail ou même arrêter Ouverture Bruxelles Abercrombie complètement lorsque les droits de la famille appellent .. éthique est essentielle dans le processus de prise de décision.
Chacun de ces groupes a des préoccupations au sujet de l'emplacement: la commodité, la sécurité, le prestige, le trafic, et plus encore. ponts glute (essayez une seule jambe) des axes de la hanche (essayez une seule jambe) squats de pistolet (il est difficile!) seul jambon accroupir jambe glute soulève besoin de quelque chose ou de quelqu'un pour tenir vos pieds) se fend Ralph Lauren Polo France Avis (reverse, la marche, etc) divisés bulgare squat élevés step ups Autres: extensions assis balle bande de stabilité de l'enlèvement dos monstre sumo marche bout blaster (extension de la hanche) Machine hip machine enlèvement pencher en avant avec crosse levée de cibler les fessiers supérieurs extérieurs, voir 4:25 sur la vidéo Première partie de physicalphoenix liens d'entraînement: Bikini butin Thong entraînement Malibooty entraînement cabinet de butin chaude jusqu'à POP Pilates: Butt blaster Butt et Décolleté entraînement Comment obtenir un parfait cul entraînement tutoriel 10 minutes déhanchements taille entraînement plage clochard entraînement meilleure séance d'entraînement Air Max 90 Belgique de bout jamais Qu'est-ce que vous vous bootyful bout défi POP Pilates: Beyonce Bootylicious Bum
Après tout, ils sont l'équipe à domicile. En outre, ils ont Fred Perry Belgique Moins Cher été payés pour participer à l'étude. Cours préalables peuvent prendre 24 mois ou plus à compléter, en fonction des besoins éducatifs de l'élève. Oh, et encore une chose. Mon jj fini par être hospitalisé en raison de la déshydratation à 11 mois.
Veste Moncler Homme mais si vous aimez les gens
(Merci pour ce que Bret Hart). Beaucoup de gens collent avec les mêmes pourcentages d'épargne et les montants quand il serait plus approprié d'augmenter ce qu'ils mettent loin que leur situation salariale et des flux de trésorerie améliore .. Quand un bébé est trop fatiguée, la seule chose qui permettra de régler leur problème va dormir.
Chaque thème contient une compilation d'entretiens avec AMODE de notre expertsand un Manuel PDF téléchargeable avec le texte de soutien, des exercices écrits et des exercices d'action pour vous et votre enfant .. Même les Muses chantèrent un Veste Moncler Homme plaisir rare pour les oreilles des mortels. Donc, point de Smith et de dire "Ce mec est un rusher de taureau." Qu'est-ce, exactement, ce que cela signifie?
Il a raté la majeure partie de sa saison recrue réelle raison d'une blessure et est encore de faire du rattrapage. Pas pour moi un choix de carrière Hollister Pas Cher Magasin Info à long temps, mais si vous aimez les gens, il est un amusement et un travail gratifiant. Ce serait interférer avec l'ADSL et la performance Dégrad.
La fin du mandat de Président Eisenhower a non seulement marqué la fin des années 1950, mais aussi la fin d'un gouvernement en privé. Je ne pouvais pas manger les produits laitiers avec tous mes enfants Au cours des quatre premiers mois je les soignais. Bobby administration Jindal pour Nike Air Max 2014 Foot Locker une étude d'efficacité devrait trouver les moyens l'Etat peut économiser $ 500,000,000 annually.From carillon horloges Qui Dats, saints, saints Ferveur est highThe Peut-être 2,600 miles de distance pour le grand match de demain, mais les fans locaux sont de ne pas laisser la distance obtenir dans la manière de leurs responsables de la santé excitement.State ont confirmé la mort d'un enfant nord-ouest de la Louisiane causée par la variété de la grippe porcine, dite grippe H1N1, l'un des plusieurs souches actuellement circulating.2 arrêté en voiture vandalisme Marrero Marrero hommes accusés visage countsTwo supplémentaires de vandalisme contre les centaines de véhicules ont été comptabilisés dans la paroisse de Jefferson, avec un 117 chefs d'accusation supplémentaires de dommages criminels sur les licenciements Friday.Suits temps Picayune courtSeveral déplacer à des poursuites fédérales sur les mises à pied par le Times Picayune et son propriétaire ont été transférés de l'Etat New Balance Point De Vente Bruxelles devant la Cour fédérale, Bien que le Peut être sur la bataille temporary.Saints Move de visage avec Mère Nature dans SeattleSeveral StormSystem poussent à travers le Nord-Ouest cette semaine allowi Seattle à la hauteur de sa réputation de mauvais temps que les Saints se préparent pour la deuxième ronde des séries éliminatoires contre les Seahawks.
- ?mod=viewthread&tid=456466
- ?mod=viewthread&tid=476667&fromuid=13893
- ?article9467&lang=ar&id_forum=10581/
- ?mod=viewthread&tid=1617796
- ?article87&lang=fr/