你自以為編幾句程序就懂行了，還是沒理解到點子上。

最關鍵的問題是在wide open throttle情況下刹車的vacuum system失效，刹車製不住引擎動力。豐田的設計沒有單獨係統讓刹車踏板關閉WOT，這是安全底線上的重大設計錯誤，其它車廠沒有這個問題。Barr在自己的blog裏說到，他們花時間做了一個完整的模擬係統，可以十拿九穩地創造條件讓ECU裏那些關鍵程序死掉，然後通過外界幹擾（現實中是小概率隨機事件，模擬係統裏采取外界輸入）改變全局變量的值，就會引起不可逆轉的WOT。這基本上就是板上釘釘的事了，不是說“因為軟件寫得糟，所以可能出問題”，而是“出問題的可能性被證明是大於零的，所以隻是時間和樣本大小問題”，而且這樣出了問題就無法收場。說軟件寫得有這些那些問題不過是為了報告的全麵。NASA為什麽沒有能做出這個證明？因為他們沒有時間去做一個模擬係統運行豐田的軟件。
 

所有跟帖： 

• 你得看原文而非道聽途說 -chinomango- ♂ (651 bytes) () 11/06/2013 postreply 08:48:51

• ECU斷電是否也可以成為一種幹擾？ -biglow- ♂ (324 bytes) () 11/06/2013 postreply 09:11:00

• ECU斷電確實可能發生，這正是我要說的 -chinomango- ♂ (1224 bytes) () 11/06/2013 postreply 13:06:41

• 我感覺你沒寫過商業用軟件。你很有可能是寫程序高手，但一般為了自己 -N.- ♀ (410 bytes) () 11/06/2013 postreply 09:21:19

• 說得很對。Barr的blog還提到豐田新做的刹車優先製動係統，還是把程序寫進了kitchen sink任務裏去。 -QuantPM- ♂ (33 bytes) () 11/06/2013 postreply 10:06:19

• 沒有啥軟件不是商業用軟件吧？美國的高手有的是但Barr不能算 -chinomango- ♂ (0 bytes) () 11/06/2013 postreply 13:10:16

• 我看的是Barr自己的blog。任務死掉不是人為製造的結果。 -QuantPM- ♂ (485 bytes) () 11/06/2013 postreply 09:58:45

• 可否給個鏈接？先謝了 -chinomango- ♂ (0 bytes) () 11/06/2013 postreply 13:25:29