W dniu 2017-03-09 o 10:56, Adam Wysocki pisze:
> Dariusz Dorochowicz <_...@w...com> wrote:
>
>>> PS; oczywiście oprogramowanie wykorzystuje watchdogi. Ale
>>> to niestety nie jest zabezpieczenie przed nietypowymi zachowaniami
>>> programu - nie zapewnia bezpieczeństwa.
>>
>> Bo pewnie masz watchdogi programowe? A to trzeba dać hardware. Jak
>> najprostszy.
>
> Hmm, ja założyłem że chodzi o hardware'owe (np. WDT w AVR), a nietypowe
> zachowania programu to po prostu błąd, który będzie machał liniami
> przekaźnika za długo, ale program nie będzie wisiał i będzie resetował
> WDT.

Jego sprzętowość jest taka sobie. Teraz już nie pamiętam dokładnie, ale
jeżeli stanie zegar systemowy to tu może być problem z odliczaniem
czasu. Nie mówiąc i tym, że jeżeli wyładowanie może przestawić bity, to
może też przestawić bity odpowiedzialne za włączenie watchdoga. Dlatego
powinna tu być co najmniej inna struktura, najlepiej oparta na układzie
RC bez licznika i podłączona do sprzętowego resetu procka.

>> Piszesz o jakimś niebezpieczeństwie. Może podchodzisz do tematu z
>> niewłaściwej strony? Jedna z zasad zabezpieczeń zapalników bomb
>> lotniczych mówi, że zabezpieczenia muszą wykorzystywać różne zjawiska
>> fizyczne (opór powietrza, bezwładność itd).
>
> Kiedyś czytałem, że w windach jest tak samo - np. hamulec mechaniczny,
> który włącza się, gdy winda spada za szybko.

Ogólnie tak powinno się robić, o ile tylko można.

Pozdrawiam

DD