On 26/03/2015 15:03, Maciej Sobczak wrote:
>
>> Nie znam się na algorytmach i ich dowodzeniu, ale mogę powiedzieć
>> tyle, że normalną praktyką w przemyśle jest testowanie a nie
>> dowodzenie,
>
> Głównie dlatego, że testowanie jest zrozumiałe zarówno dla tych,
> którzy to robią, jak i dla tych, którzy to mają zaakceptować jako
> element projektu (czytaj: zapłacić za to lub uznać jego ważność). W
> przeciwieństwie do dowodów, które są niezrozumiałe i stąd też
> niechętnie akceptowane.

No więc pomijając płacenie itd., to jest bardzo istotne kryterium, bo
jeśli formalny zapis nawet nie tylko samego dowodu, ale również
kryterium poprawności, które zostało dowiedzione, jest niezrozumiałe dla
osób, które rozmieją, kiedy program jest rzeczywiście poprawny, to cały
dowód poprawności jest OKDR.

>> bo dowodzenie jest bardzo kosztowne - jest uważane za nieopłacalne
>
> Nie. Zainteresowanie dowodzeniem rośnie właśnie dlatego, że jest
> tańsze. Może być nawet dużo tańsze.

Stąd gdzie ja stoję, tego zainteresowania nie widać.

>> nawet tam, gdzie wchodzą w grę wielomilionowe straty (np. w
>> finansach),
>
> W finansach nie ma strat. Albo się "traci" coś, czego nigdy nie było
> (wtedy nie ma strat), albo można to stosunkowo łatwo odkręcić przez
> reklamacje i wtedy (relatywnie) też nie ma strat.
>
> Masz rację, że w finansach nie stosuje się dowodów ale nie dlatego,
> że są droższe od testów, tylko dlatego, że testów też się tam nie
> robi.

Nie wątpię, że nieskończenie lepiej ode mnie znasz się na metodach
formalnych, ale w tej kwestii nie masz pojęcia o czym mówisz.

>> a zaczyna się je stosować AFAIK gdzieś w okolicach oprogramowania
>> pojazdów kosmicznych - duże potencjalne straty, stosunkowo mała
>> liczba linii kodu.
>
> Dowody da się automatyzować. Przy dużej liczbie linii kodu nie masz
> szans go pokryć testami, natomiast nadal masz szansę robić dowody.
> Stąd też to rosnące zainteresowanie.

No to teraz całkowicie bez szydery i na poważnie spytam, jakie są
praktyczne możliwości. Mam powiedzmy program w C++, kilkaset tysięcy
linii kodu, korzysta z boosta, wątków, libc, bazy danych, MOM-a itd. -
co można zrobić żeby udowodnuć jego poprawność i ile to będzie kosztowało?