| jvalid ↔ true, gstore2[n1] = groupblock(gndx, lax, 0), fi = fi1, fi0 = ri, fs = nodes(gstore2 ↓, jro0), gstore = gstore2, gstore0 = gstore1, jro = jro0, log = abs-log(nx, gstore2 ↓), n = n1, remove-refsize0(gstore1) = gstore1, elems nx ∩ jro0 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro0, p_os.keys.inodes?, jro1.keys.inodes?, ri.inos < jmaxino, jro1 < jmaxino, p_os < pmaxino, fi1.inos < pmaxino, inv(gstore1), inv(gstore2 \ jro0), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro0)), refsize-cons(gstore2, range ri), refsize-cons(gstore1, range fi1), ri-cons(ri, nodes(gstore2 ↓, jro0)), ri-inj(ri), ri-inj(fi1), n1 ∈ gstore1, n1 ∈ gstore2, pmaxino ≤ jmaxino, ri.lebs ⊆ dom gstore2, fi1.lebs ⊆ dom gstore1, jvalid5 → jvalid0, jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro0) ⊦ [if jvalid ∧ n ∈ gstore ∧ ¬ n ∈ nx then {fail_or_success#(; ; err); if err = ESUCCESS then gstore := gstore -- n, jro := jro ++ n} else abort] ( (jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore, jro)) ∧ ri.lebs ⊆ dom gstore ∧ refsize-cons(gstore, range ri) ∧ inv(gstore \ jro) ∧ elems nx ∩ jro = ∅ ∧ dom gstore1 ∪ elems nx = dom gstore ∪ jro → ⟨ri0 := ri; aubifs_core_journal_gc#(fi1, jro1.keys, p_os.keys; ri, fs, log; jvalid5)⟩ (ri0 = ri ∧ log = abs-log(nx, gstore ↓) ∧ fs = nodes(gstore ↓, jro))), jmaxino = 0, pmaxino = 0, dups(nx), n1 ∈ nx |
jvalid ↔ true, gstore2[n1] = groupblock(gndx, lax, 0), fi = fi1, fi0 = ri, fs = nodes(gstore2 ↓, jro0), gstore = gstore2, gstore0 = gstore1, jro = jro0, log = abs-log(nx, gstore2 ↓), n = n1, remove-refsize0(gstore1) = gstore1, elems nx ∩ jro0 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro0, jro1.keys.inodes?, p_os.keys.inodes?, fi1.inos < pmaxino, p_os < pmaxino, jro1 < jmaxino, ri.inos < jmaxino, inv(gstore2 \ jro0), inv(gstore1), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro0)), refsize-cons(gstore1, range fi1), refsize-cons(gstore2, range ri), ri-cons(ri, nodes(gstore2 ↓, jro0)), ri-inj(fi1), ri-inj(ri), n1 ∈ gstore2, n1 ∈ gstore1, pmaxino ≤ jmaxino, fi1.lebs ⊆ dom gstore1, ri.lebs ⊆ dom gstore2, jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro0), jvalid5 → jvalid0 ⊦ [fail_or_success#(; ; err); if err = ESUCCESS then gstore := gstore -- n, jro := jro ++ n] ( (jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore, jro)) ∧ ri.lebs ⊆ dom gstore ∧ refsize-cons(gstore, range ri) ∧ inv(gstore \ jro) ∧ elems nx ∩ jro = ∅ ∧ dom gstore1 ∪ elems nx = dom gstore ∪ jro → ⟨ri0 := ri; aubifs_core_journal_gc#(fi1, jro1.keys, p_os.keys; ri, fs, log; jvalid5)⟩ (ri0 = ri ∧ log = abs-log(nx, gstore ↓) ∧ fs = nodes(gstore ↓, jro))), jmaxino = 0, pmaxino = 0, dups(nx), n1 ∈ nx