gcc/ada/s-rident.ads

   1 ------------------------------------------------------------------------------
   2 --                                                                          --
   3 --                         GNAT COMPILER COMPONENTS                         --
   4 --                                                                          --
   5 --                         S Y S T E M . R I D E N T                        --
   6 --                                                                          --
   7 --                                 S p e c                                  --
   8 --                                                                          --
   9 --          Copyright (C) 1992-2010, Free Software Foundation, Inc.         --
  10 --                                                                          --
  11 -- GNAT is free software;  you can  redistribute it  and/or modify it under --
  12 -- terms of the  GNU General Public License as published  by the Free Soft- --
  13 -- ware  Foundation;  either version 3,  or (at your option) any later ver- --
  14 -- sion.  GNAT is distributed in the hope that it will be useful, but WITH- --
  15 -- OUT ANY WARRANTY;  without even the  implied warranty of MERCHANTABILITY --
  16 -- or FITNESS FOR A PARTICULAR PURPOSE.                                     --
  17 --                                                                          --
  18 -- As a special exception under Section 7 of GPL version 3, you are granted --
  19 -- additional permissions described in the GCC Runtime Library Exception,   --
  20 -- version 3.1, as published by the Free Software Foundation.               --
  21 --                                                                          --
  22 -- You should have received a copy of the GNU General Public License and    --
  23 -- a copy of the GCC Runtime Library Exception along with this program;     --
  24 -- see the files COPYING3 and COPYING.RUNTIME respectively.  If not, see    --
  25 -- <http://www.gnu.org/licenses/>.                                          --
  26 --                                                                          --
  27 -- GNAT was originally developed  by the GNAT team at  New York University. --
  28 -- Extensive contributions were provided by Ada Core Technologies Inc.      --
  29 --                                                                          --
  30 ------------------------------------------------------------------------------
  31
  32 --  This package defines the set of restriction identifiers. It is a generic
  33 --  package that is instantiated by the compiler/binder in package Rident, and
  34 --  is instantiated in package System.Restrictions for use at run-time.
  35
  36 --  The reason that we make this a generic package is so that in the case of
  37 --  the instantiation in Rident for use at compile time and bind time, we can
  38 --  generate normal image tables for the enumeration types, which are needed
  39 --  for diagnostic and informational messages. At run-time we really do not
  40 --  want to waste the space for these image tables, and they are not needed,
  41 --  so we can do the instantiation under control of Discard_Names to remove
  42 --  the tables.
  43
  44 generic
  45 package System.Rident is
  46    pragma Preelaborate;
  47
  48    --  The following enumeration type defines the set of restriction
  49    --  identifiers that are implemented in GNAT.
  50
  51    --  To add a new restriction identifier, add an entry with the name to be
  52    --  used in the pragma, and add calls to the Restrict.Check_Restriction
  53    --  routine as appropriate.
  54
  55    type Restriction_Id is
  56
  57       --  The following cases are checked for consistency in the binder. The
  58       --  binder will check that every unit either has the restriction set, or
  59       --  does not violate the restriction.
  60
  61      (Simple_Barriers,                         -- GNAT (Ravenscar)
  62       No_Abort_Statements,                     -- (RM D.7(5), H.4(3))
  63       No_Access_Subprograms,                   -- (RM H.4(17))
  64       No_Allocators,                           -- (RM H.4(7))
  65       No_Allocators_After_Elaboration,         -- Ada 2012 (RM D.7(19.1/2))
  66       No_Anonymous_Allocators,                 -- Ada 2012 (RM H.4(8/1))
  67       No_Asynchronous_Control,                 -- (RM D.7(10))
  68       No_Calendar,                             -- GNAT
  69       No_Default_Stream_Attributes,            -- Ada 2012 (RM 13.12.1(4/2))
  70       No_Delay,                                -- (RM H.4(21))
  71       No_Direct_Boolean_Operators,             -- GNAT
  72       No_Dispatch,                             -- (RM H.4(19))
  73       No_Dispatching_Calls,                    -- GNAT
  74       No_Dynamic_Attachment,                   -- GNAT
  75       No_Dynamic_Priorities,                   -- (RM D.9(9))
  76       No_Enumeration_Maps,                     -- GNAT
  77       No_Entry_Calls_In_Elaboration_Code,      -- GNAT
  78       No_Entry_Queue,                          -- GNAT (Ravenscar)
  79       No_Exception_Handlers,                   -- GNAT
  80       No_Exception_Propagation,                -- GNAT
  81       No_Exception_Registration,               -- GNAT
  82       No_Exceptions,                           -- (RM H.4(12))
  83       No_Finalization,                         -- GNAT
  84       No_Fixed_Point,                          -- (RM H.4(15))
  85       No_Floating_Point,                       -- (RM H.4(14))
  86       No_IO,                                   -- (RM H.4(20))
  87       No_Implicit_Conditionals,                -- GNAT
  88       No_Implicit_Dynamic_Code,                -- GNAT
  89       No_Implicit_Heap_Allocations,            -- (RM D.8(8), H.4(3))
  90       No_Implicit_Loops,                       -- GNAT
  91       No_Initialize_Scalars,                   -- GNAT
  92       No_Local_Allocators,                     -- (RM H.4(8))
  93       No_Local_Timing_Events,                  -- (RM D.7(10.2/2))
  94       No_Local_Protected_Objects,              -- GNAT
  95       No_Nested_Finalization,                  -- (RM D.7(4))
  96       No_Protected_Type_Allocators,            -- GNAT
  97       No_Protected_Types,                      -- (RM H.4(5))
  98       No_Recursion,                            -- (RM H.4(22))
  99       No_Reentrancy,                           -- (RM H.4(23))
 100       No_Relative_Delay,                       -- GNAT (Ravenscar)
 101       No_Requeue_Statements,                   -- GNAT
 102       No_Secondary_Stack,                      -- GNAT
 103       No_Select_Statements,                    -- GNAT (Ravenscar)
 104       No_Specific_Termination_Handlers,        -- (RM D.7(10.7/2))
 105       No_Standard_Storage_Pools,               -- GNAT
 106       No_Stream_Optimizations,                 -- GNAT
 107       No_Streams,                              -- GNAT
 108       No_Task_Allocators,                      -- (RM D.7(7))
 109       No_Task_Attributes_Package,              -- GNAT
 110       No_Task_Hierarchy,                       -- (RM D.7(3), H.4(3))
 111       No_Task_Termination,                     -- GNAT (Ravenscar)
 112       No_Tasking,                              -- GNAT
 113       No_Terminate_Alternatives,               -- (RM D.7(6))
 114       No_Unchecked_Access,                     -- (RM H.4(18))
 115       No_Unchecked_Conversion,                 -- (RM H.4(16))
 116       No_Unchecked_Deallocation,               -- (RM H.4(9))
 117       Static_Priorities,                       -- GNAT
 118       Static_Storage_Size,                     -- GNAT
 119
 120       --  The following require consistency checking with special rules. See
 121       --  individual routines in unit Bcheck for details of what is required.
 122
 123       No_Default_Initialization,               -- GNAT
 124
 125       --  The following cases do not require consistency checking
 126
 127       Immediate_Reclamation,                   -- (RM H.4(10))
 128       No_Implementation_Attributes,            -- Ada 2005 AI-257
 129       No_Implementation_Pragmas,               -- Ada 2005 AI-257
 130       No_Implementation_Restrictions,          -- GNAT
 131       No_Elaboration_Code,                     -- GNAT
 132       No_Obsolescent_Features,                 -- Ada 2005 AI-368
 133       No_Wide_Characters,                      -- GNAT
 134       SPARK,                                   -- GNAT
 135
 136       --  The following cases require a parameter value
 137
 138       --  The following entries are fully checked at compile/bind time, which
 139       --  means that the compiler can in general tell the minimum value which
 140       --  could be used with a restrictions pragma. The binder can deduce the
 141       --  appropriate minimum value for the partition by taking the maximum
 142       --  value required by any unit.
 143
 144       Max_Protected_Entries,                   -- (RM D.7(14))
 145       Max_Select_Alternatives,                 -- (RM D.7(12))
 146       Max_Task_Entries,                        -- (RM D.7(13), H.4(3))
 147
 148       --  The following entries are also fully checked at compile/bind time,
 149       --  and the compiler can also at least in some cases tell the minimum
 150       --  value which could be used with a restriction pragma. The difference
 151       --  is that the contributions are additive, so the binder deduces this
 152       --  value by adding the unit contributions.
 153
 154       Max_Tasks,                               -- (RM D.7(19), H.4(3))
 155
 156       --  The following entries are checked at compile time only for zero/
 157       --  nonzero entries. This means that the compiler can tell at compile
 158       --  time if a restriction value of zero is (would be) violated, but that
 159       --  the compiler cannot distinguish between different non-zero values.
 160
 161       Max_Asynchronous_Select_Nesting,         -- (RM D.7(18), H.4(3))
 162       Max_Entry_Queue_Length,                  -- GNAT
 163
 164       --  The remaining entries are not checked at compile/bind time
 165
 166       Max_Storage_At_Blocking,                 -- (RM D.7(17))
 167
 168       Not_A_Restriction_Id);
 169
 170    --  Synonyms permitted for historical purposes of compatibility.
 171    --  Must be coordinated with Restrict.Process_Restriction_Synonym.
 172
 173    Boolean_Entry_Barriers : Restriction_Id renames Simple_Barriers;
 174    Max_Entry_Queue_Depth  : Restriction_Id renames Max_Entry_Queue_Length;
 175    No_Dynamic_Interrupts  : Restriction_Id renames No_Dynamic_Attachment;
 176    No_Requeue             : Restriction_Id renames No_Requeue_Statements;
 177    No_Task_Attributes     : Restriction_Id renames No_Task_Attributes_Package;
 178
 179    subtype All_Restrictions is Restriction_Id range
 180      Simple_Barriers .. Max_Storage_At_Blocking;
 181    --  All restrictions (excluding only Not_A_Restriction_Id)
 182
 183    subtype All_Boolean_Restrictions is Restriction_Id range
 184      Simple_Barriers .. SPARK;
 185    --  All restrictions which do not take a parameter
 186
 187    subtype Partition_Boolean_Restrictions is All_Boolean_Restrictions range
 188      Simple_Barriers .. Static_Storage_Size;
 189    --  Boolean restrictions that are checked for partition consistency.
 190    --  Note that all parameter restrictions are checked for partition
 191    --  consistency by default, so this distinction is only needed in the
 192    --  case of Boolean restrictions.
 193
 194    subtype Cunit_Boolean_Restrictions is All_Boolean_Restrictions range
 195      Immediate_Reclamation .. SPARK;
 196    --  Boolean restrictions that are not checked for partition consistency
 197    --  and that thus apply only to the current unit. Note that for these
 198    --  restrictions, the compiler does not apply restrictions found in
 199    --  with'ed units, parent specs etc. to the main unit.
 200
 201    subtype All_Parameter_Restrictions is
 202      Restriction_Id range
 203        Max_Protected_Entries .. Max_Storage_At_Blocking;
 204    --  All restrictions that take a parameter
 205
 206    subtype Checked_Parameter_Restrictions is
 207      All_Parameter_Restrictions range
 208        Max_Protected_Entries .. Max_Entry_Queue_Length;
 209    --  These are the parameter restrictions that can be at least partially
 210    --  checked at compile/binder time. Minimally, the compiler can detect
 211    --  violations of a restriction pragma with a value of zero reliably.
 212
 213    subtype Checked_Max_Parameter_Restrictions is
 214      Checked_Parameter_Restrictions range
 215        Max_Protected_Entries .. Max_Task_Entries;
 216    --  Restrictions with parameters that can be checked in some cases by
 217    --  maximizing among statically detected instances where the compiler
 218    --  can determine the count.
 219
 220    subtype Checked_Add_Parameter_Restrictions is
 221      Checked_Parameter_Restrictions range
 222        Max_Tasks .. Max_Tasks;
 223    --  Restrictions with parameters that can be checked in some cases by
 224    --  summing the statically detected instances where the compiler can
 225    --  determine the count.
 226
 227    subtype Checked_Val_Parameter_Restrictions is
 228      Checked_Parameter_Restrictions range
 229        Max_Protected_Entries .. Max_Tasks;
 230    --  Restrictions with parameter where the count is known at least in some
 231    --  cases by the compiler/binder.
 232
 233    subtype Checked_Zero_Parameter_Restrictions is
 234      Checked_Parameter_Restrictions range
 235        Max_Asynchronous_Select_Nesting .. Max_Entry_Queue_Length;
 236    --  Restrictions with parameters where the compiler can detect the use of
 237    --  the feature, and hence violations of a restriction specifying a value
 238    --  of zero, but cannot detect specific values other than zero/nonzero.
 239
 240    subtype Unchecked_Parameter_Restrictions is
 241      All_Parameter_Restrictions range
 242        Max_Storage_At_Blocking .. Max_Storage_At_Blocking;
 243    --  Restrictions with parameters where the compiler cannot ever detect
 244    --  corresponding compile time usage, so the binder and compiler never
 245    --  detect violations of any restriction.
 246
 247    -------------------------------------
 248    -- Restriction Status Declarations --
 249    -------------------------------------
 250
 251    --  The following declarations are used to record the current status or
 252    --  restrictions (for the current unit, or related units, at compile time,
 253    --  and for all units in a partition at bind time or run time).
 254
 255    type Restriction_Flags  is array (All_Restrictions)           of Boolean;
 256    type Restriction_Values is array (All_Parameter_Restrictions) of Natural;
 257    type Parameter_Flags    is array (All_Parameter_Restrictions) of Boolean;
 258
 259    type Restrictions_Info is record
 260       Set : Restriction_Flags;
 261       --  An entry is True in the Set array if a restrictions pragma has been
 262       --  encountered for the given restriction. If the value is True for a
 263       --  parameter restriction, then the corresponding entry in the Value
 264       --  array gives the minimum value encountered for any such restriction.
 265
 266       Value : Restriction_Values;
 267       --  If the entry for a parameter restriction in Set is True (i.e. a
 268       --  restrictions pragma for the restriction has been encountered), then
 269       --  the corresponding entry in the Value array is the minimum value
 270       --  specified by any such restrictions pragma. Note that a restrictions
 271       --  pragma specifying a value greater than Int'Last is simply ignored.
 272
 273       Violated : Restriction_Flags;
 274       --  An entry is True in the violations array if the compiler has detected
 275       --  a violation of the restriction. For a parameter restriction, the
 276       --  Count and Unknown arrays have additional information.
 277
 278       Count : Restriction_Values;
 279       --  If an entry for a parameter restriction is True in Violated, the
 280       --  corresponding entry in the Count array may record additional
 281       --  information. If the actual minimum count is known (by taking
 282       --  maximums, or sums, depending on the restriction), it will be
 283       --  recorded in this array. If not, then the value will remain zero.
 284       --  The value is also zero for a non-violated restriction.
 285
 286       Unknown : Parameter_Flags;
 287       --  If an entry for a parameter restriction is True in Violated, the
 288       --  corresponding entry in the Unknown array may record additional
 289       --  information. If the actual count is not known by the compiler (but
 290       --  is known to be non-zero), then the entry in Unknown will be True.
 291       --  This indicates that the value in Count is not known to be exact,
 292       --  and the actual violation count may be higher.
 293
 294       --  Note: If Violated (K) is True, then either Count (K) > 0 or
 295       --  Unknown (K) = True. It is possible for both these to be set.
 296       --  For example, if Count (K) = 3 and Unknown (K) is True, it means
 297       --  that the actual violation count is at least 3 but might be higher.
 298    end record;
 299
 300    No_Restrictions : constant Restrictions_Info :=
 301      (Set      => (others => False),
 302       Value    => (others => 0),
 303       Violated => (others => False),
 304       Count    => (others => 0),
 305       Unknown  => (others => False));
 306    --  Used to initialize Restrictions_Info variables
 307
 308    ----------------------------------
 309    -- Profile Definitions and Data --
 310    ----------------------------------
 311
 312    type Profile_Name is (No_Profile, Ravenscar, Restricted);
 313    --  Names of recognized profiles. No_Profile is used to indicate that a
 314    --  restriction came from pragma Restrictions[_Warning], as opposed to
 315    --  pragma Profile[_Warning].
 316
 317    subtype Profile_Name_Actual is Profile_Name range Ravenscar .. Restricted;
 318    --  Actual used profile names
 319
 320    type Profile_Data is record
 321       Set : Restriction_Flags;
 322       --  Set to True if given restriction must be set for the profile, and
 323       --  False if it need not be set (False does not mean that it must not be
 324       --  set, just that it need not be set). If the flag is True for a
 325       --  parameter restriction, then the Value array gives the maximum value
 326       --  permitted by the profile.
 327
 328       Value : Restriction_Values;
 329       --  An entry in this array is meaningful only if the corresponding flag
 330       --  in Set is True. In that case, the value in this array is the maximum
 331       --  value of the parameter permitted by the profile.
 332    end record;
 333
 334    Profile_Info : constant array (Profile_Name_Actual) of Profile_Data :=
 335
 336                      --  Restricted Profile
 337
 338                     (Restricted =>
 339
 340                         --  Restrictions for Restricted profile
 341
 342                        (Set   =>
 343                           (No_Abort_Statements             => True,
 344                            No_Asynchronous_Control         => True,
 345                            No_Dynamic_Attachment           => True,
 346                            No_Dynamic_Priorities           => True,
 347                            No_Entry_Queue                  => True,
 348                            No_Local_Protected_Objects      => True,
 349                            No_Protected_Type_Allocators    => True,
 350                            No_Requeue_Statements           => True,
 351                            No_Task_Allocators              => True,
 352                            No_Task_Attributes_Package      => True,
 353                            No_Task_Hierarchy               => True,
 354                            No_Terminate_Alternatives       => True,
 355                            Max_Asynchronous_Select_Nesting => True,
 356                            Max_Protected_Entries           => True,
 357                            Max_Select_Alternatives         => True,
 358                            Max_Task_Entries                => True,
 359                            others                          => False),
 360
 361                         --  Value settings for Restricted profile
 362
 363                         Value =>
 364                           (Max_Asynchronous_Select_Nesting => 0,
 365                            Max_Protected_Entries           => 1,
 366                            Max_Select_Alternatives         => 0,
 367                            Max_Task_Entries                => 0,
 368                            others                          => 0)),
 369
 370                      --  Ravenscar Profile
 371
 372                      --  Note: the table entries here only represent the
 373                      --  required restriction profile for Ravenscar. The
 374                      --  full Ravenscar profile also requires:
 375
 376                      --    pragma Dispatching_Policy (FIFO_Within_Priorities);
 377                      --    pragma Locking_Policy (Ceiling_Locking);
 378                      --    pragma Detect_Blocking
 379
 380                      Ravenscar  =>
 381
 382                      --  Restrictions for Ravenscar = Restricted profile ..
 383
 384                        (Set   =>
 385                           (No_Abort_Statements             => True,
 386                            No_Asynchronous_Control         => True,
 387                            No_Dynamic_Attachment           => True,
 388                            No_Dynamic_Priorities           => True,
 389                            No_Entry_Queue                  => True,
 390                            No_Local_Protected_Objects      => True,
 391                            No_Protected_Type_Allocators    => True,
 392                            No_Requeue_Statements           => True,
 393                            No_Task_Allocators              => True,
 394                            No_Task_Attributes_Package      => True,
 395                            No_Task_Hierarchy               => True,
 396                            No_Terminate_Alternatives       => True,
 397                            Max_Asynchronous_Select_Nesting => True,
 398                            Max_Protected_Entries           => True,
 399                            Max_Select_Alternatives         => True,
 400                            Max_Task_Entries                => True,
 401
 402                            --  plus these additional restrictions:
 403
 404                            No_Calendar                     => True,
 405                            No_Implicit_Heap_Allocations    => True,
 406                            No_Relative_Delay               => True,
 407                            No_Select_Statements            => True,
 408                            No_Task_Termination             => True,
 409                            Simple_Barriers                 => True,
 410                            others                          => False),
 411
 412                         --  Value settings for Ravenscar (same as Restricted)
 413
 414                         Value =>
 415                           (Max_Asynchronous_Select_Nesting => 0,
 416                            Max_Protected_Entries           => 1,
 417                            Max_Select_Alternatives         => 0,
 418                            Max_Task_Entries                => 0,
 419                            others                          => 0)));
 420
 421 end System.Rident;