command injection修复java javiewer修复

转载

技术极先锋 2023-11-22 14:03:02

文章目录

前言
基本信息
1 基本内容
2 idea来源
3 亮点
4 不足
相关文章（待阅读）
总结

标题：[FSE 19] Java修复工具的大规模实验：Empirical Review of Java Program Repair Tools: A Large-Scale Experiment on 2,141 Bugs and 23,551 Repair Attempts

前言

本文旨在阅读 FSE 2019 文章：Empirical Review of Java Program Repair Tools: A Large-Scale Experiment on 2,141 Bugs and 23,551 Repair Attempts

基本信息

文章地址：https://arxiv.org/abs/1905.11973

作者：
Durieux, T., Madeiral, F., Martinez, M., & Abreu, R. (2019). Empirical Review of Java Program Repair Tools: A Large-Scale Experiment on 2,141 Bugs and 23,551 Repair Attempts. arXiv preprint arXiv:1905.11973.

1 基本内容

作者的立足点：
1）基于测试用例集的软件自动修复越来越火了，每年都有相关文章发表到软工的顶级（或者说major，主要）会议期刊中；
2）尽管很多工具被开发出来了，但是他们都只在一个benchmark上做验证，而且极少被其他的研究者复现；

所以作者的工作：

In this paper, we present a large-scale experiment using 11 Java test-suite-based repair tools and 5 benchmarks of bugs.

动机：

Our inves- tigation is guided by the hypothesis that the repairability of repair tools might not be generalized across different benchmarks of bugs.

。。。没想到，这个意义这么大的吗？

作者有一些发现：

We found that the 11 tools 1) are able to generate patches for 21% of the bugs from the 5 benchmarks, and 2) have better performance on Defects4J compared to other benchmarks, by generating patches for 47% of the bugs from Defects4J compared to 10-30% of bugs from the other benchmarks.
These causes are reported in this paper, which can help repair tool designers to improve their techniques and tools. ACM

感觉更像一片ESEM偏实证的文章。
但是这篇文章写得是确实好，很清楚，也比较完整的展示了自己的工作量。

作者两个目标：
1）看当前的工具是不是过拟合了某个benchmark；
2）分析产生不了补丁的原因。

2 idea来源

1）估计是受 patch overfitting的启发，作者想出了 benchmark overfitting

2）APR领域要做的实证太多了，

我感觉随便选选可能都是idea。。。

（不过还是要认真揣摩的。此外文笔一定要过硬）

3 亮点

1）这篇文章的写法，很值得揣摩；
比如这标题就取得很猛：

A large-scale experiment of 11 repair tools on 2,141 bugs from 5 benchmarks: this is the largest study on automatic program repair ever (i.e. 11 x 2,141 = 23,551 repair attempts);

一开始不是这样取的：

command injection修复java javiewer修复_ide

可以看出来这应该是迭代过，不断修改过的。

确实很厉害。如果可以，我都觉得应该系统的分析一下写作手法，背诵一下。

2）这个实验室的特点就是：
Extensible 很多工具都是可以扩展的。

3）To gather repair tools, we searched the existing living review on automatic program repair [32] for test-suite-based repair tools for Java, which is the focus of this work: we found 24 repair tools that meet this criterion.

这个有点意思，用的是Martin Monperrus的 Living program repair。

4）不说别的，这个review就是一个亮点；

4）
万万没想到，

command injection修复java javiewer修复_ide_02