Értve vagy, Vikóca, bár nem egyetértve... :))))
Nem a felrobbantásról van szó.
Elemek száma, kapcsolódási lehetôsgek, kimeneti állapotok... errôl. Azt is határozottan állítod, hogy ezt is lehet úgy tervezni?
Érted, a kérdés, ami engem foglalkoztat, nem kizárólag az olyan hiba, mikor egy alkatrész kiég, vagy elromlik, vagy a szoftver végtelen ciklusba kerül...
Hanem bármi, ami a funkció ellátását megzavarja.
Az Airbus rendszere hibatűrô volt, de a szoftvert nem tesztelték a bemeneti paraméterek egy bizonyos kombinációjára, elôállt az rendszerelemek olyan kapcsolódási változata, amely nem volt képes adekvát módon reagálni, tehát a funkciója ellátásában zavar keletkezett, ami kis híján katasztrófához vezetett.
Pedig gondolom, ezt is kellôléppen specifikálták és megtervezték.
Mondhatni, ez csak tervezési hiba.
De tény, hogy egy nagyfontosságú rendszert nem voltak képesek úgy elôállítani, hogy a célnak megfeleljen, nem?