Modular verification of preemptive OS kernels | Publicación