caxapa.ru :: Согласен, что опасная, только пример лучше другой. Например отказал защитный концевик, это обнаружили, но можно продолжать работать и без него, значит продолжаем. И надо как-то ограничить возможность продолжать работу не смотря на частичный выход

AlexBi (30.10.2019 11:05, просмотров: 756) ответил 3m на "C.3.8 Постепенное отключение функций" -- на самом деле это *очень* ^^опасная^^ тема. SSJ-100 подтверждает. Кто забыл напомню: в компьютерном самолете который рулится джойстиком произошли отказы. Система управления видимо создана с

Согласен, что опасная, только пример лучше другой. Например отказал защитный концевик, это обнаружили, но можно продолжать работать и без него, значит продолжаем. И надо как-то ограничить возможность продолжать работу не смотря на частичный выход из строя. Т.е. если в самолете что-то сломалось, но он с этим может лететь, то надо продолжать лететь, но не давать в таком состоянии взлететь. Из-за этого тема очень опасная, и для простоты, если объект управления позволяет, то надо останавливаться.

Ответить

- Не знаю за самолет, но если сдохший за тыщу км от магазина запчастей концевик двери автомобиля не даст мне ехать я буду очень недоволен автопроизводителем. Codavr(121 знак., 30.10.2019 11:14 - 11:19)
  - Речь по большей части про программные сбои. И идея направлена как раз на повышения вероятности выполнения базовых функций путём отказа от второстепенных: ты с большей вероятностью уедешь, если у тебя двигатель перейдёт в какой-то особо fk0^{легенда}(328 знак., 30.10.2019 11:44)
    - Кстати о тоёте. Софт с 11 тыс глобальных переменных - трэш, угар и содомия. При этом я сильно подозреваю, что как раз всяким гостам и прочим мисрам он формально соответствовал. - йцyкeн(30.10.2019 12:45)
      - Вроде как там несоответствий мисре тьма тьмущая. - Codavr(30.10.2019 12:51)
        
        Я на самом деле Пастернака не читал - ни тоётовских сорсов, ни собственно мисру. Я хотел сказать, что формальное следование правилам ничего не гарантирует, а часто порождает то, что по английски называется cargo cult programming, а по-русски - йцyкeн(32 знак., 30.10.2019 13:24 - 13:26)
        
        Так то оно так, но в ИАРе я включаю проверку некоторых мисровских правил. Способствует. - Codavr(30.10.2019 13:28)
        
        Сам отметил ключевую вещь - некоторых. Потому как ты подумал и сам принял решение. - Evgeny_CD^{Архитектор}(30.10.2019 13:38)
        
        Я бы сошел с ума выполнять их все, для этого нужна недюжинная самодисциплина и регулярные штрафы за неисполнение :) Codavr(171 знак., 30.10.2019 13:43 - 13:46)
        
        Экономика должна быть экономной, поэтому - самоштрафы :) Накосячил, сам написал бумажку, выписали штраф :) - Evgeny_CD^{Архитектор}(30.10.2019 13:56)
        
        ... и сам пропил - Codavr(30.10.2019 14:11)
    - А если софт сочтет что у меня дверь открыта и для сохранения моей жизни и окружающих не даст ехать? - Codavr(30.10.2019 12:02)
      - В старинных самолётах (1977 г.в.) на некоторых цепях (например "бомбометание") были предохранители, которые не считали себя умнее пилота. То есть он (пилот) мог его пригнобить так, что цепь будет замкнута даже при повышенном токе. Наверное, такую Kpoк(51 знак., 30.10.2019 12:39)
      - По-хорошему больше 40 км/час не должен давать. Не замерзнуть полярной зимней ночью на безлюдной трассе -- хватит. - fk0^{легенда}(30.10.2019 12:26)
        
        Да хоть 20, главное чтобы не 5 на своих двоих. - Codavr(30.10.2019 12:29)
  - аналогия: в результате сдохшего концевика в вашем авто на ходу вдруг руль начинает управлять газом, повороты управляются педалью тормоза, тормоз педалью газа, акпп блокируется в текущем состоянии. Лучше остановиться или предпочитаете ехать в таком 3m(237 знак., 30.10.2019 11:26)

Средства и методы разработки