A.L. <l...@a...com> wrote:

> W ciagu ostatnich paru lat w USA byl osporo wypadkow z udzialem
> niektorych model isamochodow Toyota - samochod gwaltownie przyspieszal
> i nie dawal sie zatrzymac. Sporo wypadkow bylo smiertelnych.

Inny podobny problem to wysiadające hamulce w tramwajach PESA. Jeżeli coś
spełnia funkcję narzędzia (jak gaz, czy hamulec), a do tego od prawidłowego
działania takiego układu zależy życie ludzkie, to jestem za zasadą KISS.
Jak coś ma być niezawodne, to niech będzie tak proste, jak się da. Linka
gazu, hamulec hydrauliczny... przecież to działa. Systemy pomocnicze powinny
być projektowane tak, żeby wspierać te niezawodne, mechaniczne systemy, a nie
je zastępować. Jak mam zdjętą nogę z gazu to znaczy że nie chcę przyspieszać
i żadna elektronika nie ma prawa mieć możliwości zwiększenia obrotów silnika
(pomijam rozruch zimnego silnika, tam to jest konieczne).

Osobna sprawa to failsafe. Mechanizmy powinny być od początku projektowane
tak, żeby uszkodzenie lub jakiś błąd powodował przejście w bezpieczny stan.
Przykład - hamulce pneumatyczne w pociągach. W momencie rozszczelnienia
przewodu (bo np. wagon się odczepił) hamulce się zakleszczają i hamują.
Czysta mechanika, bez elektroniki ani oprogramowania.

Miałem możliwość przyjęcia kilku zleceń na urządzenia, których nieprawidłowe
działanie mogłoby skończyć się czyjąś śmiercią lub kalectwem, i nie przyjąłem
ich - nie mam nikogo na sumieniu i nie chcę żeby to się zmieniło.

--
gof