compiler: RETURNS_NONNULL macro