| gstore2[n1] = groupblock(gndx, lax, 0), fs = nodes(gstore2 ↓, jro0), gstore = gstore2, remove-refsize0(gstore1) = gstore1, elems nx ∩ jro0 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro0, jro1.keys.inodes?, p_os.keys.inodes?, fi1.inos < pmaxino, p_os < pmaxino, jro1 < jmaxino, ri.inos < jmaxino, inv(gstore2 \ jro0), inv(gstore1), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro0)), refsize-cons(gstore1, range fi1), refsize-cons(gstore2, range ri), ri-cons(ri, nodes(gstore2 ↓, jro0)), ri-inj(fi1), ri-inj(ri), n1 ∈ gstore2, n1 ∈ gstore1, pmaxino ≤ jmaxino, fi1.lebs ⊆ dom gstore1, ri.lebs ⊆ dom gstore2, jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro0), jvalid5 → jvalid0, ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ [if err0 = ESUCCESS then gstore := gstore -- n1, jro0 := jro0 ++ n1] ( (jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore, jro0)) ∧ ri.lebs ⊆ dom gstore ∧ refsize-cons(gstore, range ri) ∧ inv(gstore \ jro0) ∧ elems nx ∩ jro0 = ∅ ∧ dom gstore1 ∪ elems nx = dom gstore ∪ jro0 → ⟨ri0 := ri; log := abs-log(nx, gstore2 ↓); aubifs_core_journal_gc#(fi1, jro1.keys, p_os.keys; ri, fs, log; jvalid5)⟩ (ri0 = ri ∧ log = abs-log(nx, gstore ↓) ∧ fs = nodes(gstore ↓, jro0))), jmaxino = 0, pmaxino = 0, dups(nx), n1 ∈ nx |
gstore2[n1] = groupblock(gndx, lax, 0), err0 = ESUCCESS, fs = nodes(gstore2 ↓, jro0), gstore = gstore2, remove-refsize0(gstore1) = gstore1, elems nx ∩ jro0 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro0, p_os.keys.inodes?, jro1.keys.inodes?, ri.inos < jmaxino, jro1 < jmaxino, p_os < pmaxino, fi1.inos < pmaxino, inv(gstore1), inv(gstore2 \ jro0), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro0)), refsize-cons(gstore2, range ri), refsize-cons(gstore1, range fi1), ri-cons(ri, nodes(gstore2 ↓, jro0)), ri-inj(ri), ri-inj(fi1), n1 ∈ gstore1, n1 ∈ gstore2, pmaxino ≤ jmaxino, ri.lebs ⊆ dom gstore2, fi1.lebs ⊆ dom gstore1, jvalid5 → jvalid0, jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro0), ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ [gstore := gstore -- n1, jro0 := jro0 ++ n1] ( (jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore, jro0)) ∧ ri.lebs ⊆ dom gstore ∧ refsize-cons(gstore, range ri) ∧ inv(gstore \ jro0) ∧ elems nx ∩ jro0 = ∅ ∧ dom gstore1 ∪ elems nx = dom gstore ∪ jro0 → ⟨ri0 := ri; log := abs-log(nx, gstore2 ↓); aubifs_core_journal_gc#(fi1, jro1.keys, p_os.keys; ri, fs, log; jvalid5)⟩ (ri0 = ri ∧ log = abs-log(nx, gstore ↓) ∧ fs = nodes(gstore ↓, jro0))), jmaxino = 0, pmaxino = 0, dups(nx), n1 ∈ nx
gstore2[n1] = groupblock(gndx, lax, 0), fs = nodes(gstore2 ↓, jro0), gstore = gstore2, remove-refsize0(gstore1) = gstore1, elems nx ∩ jro0 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro0, p_os.keys.inodes?, jro1.keys.inodes?, ri.inos < jmaxino, jro1 < jmaxino, p_os < pmaxino, fi1.inos < pmaxino, inv(gstore1), inv(gstore2 \ jro0), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro0)), refsize-cons(gstore2, range ri), refsize-cons(gstore1, range fi1), ri-cons(ri, nodes(gstore2 ↓, jro0)), ri-inj(ri), ri-inj(fi1), n1 ∈ gstore1, n1 ∈ gstore2, pmaxino ≤ jmaxino, ri.lebs ⊆ dom gstore2, fi1.lebs ⊆ dom gstore1, jvalid5 → jvalid0, jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro0), ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ [skip] ( (jvalid3 ∧ nx ≠ [] → valid-journal-head(nx, gstore, jro0)) ∧ ri.lebs ⊆ dom gstore ∧ refsize-cons(gstore, range ri) ∧ inv(gstore \ jro0) ∧ elems nx ∩ jro0 = ∅ ∧ dom gstore1 ∪ elems nx = dom gstore ∪ jro0 → ⟨ri0 := ri; log := abs-log(nx, gstore2 ↓); aubifs_core_journal_gc#(fi1, jro1.keys, p_os.keys; ri, fs, log; jvalid5)⟩ (ri0 = ri ∧ log = abs-log(nx, gstore ↓) ∧ fs = nodes(gstore ↓, jro0))), err0 = ESUCCESS, jmaxino = 0, pmaxino = 0, dups(nx), n1 ∈ nx