> -- prospero78 писал(а):
> Можно сколько угодно тестов написать, но если память сбоит -- то код даже после верификатора будет глючить.Доказательство трудоёмко и зачастую невозможно. Есть замечательная русская пословица:"Гладко было на бумаге да забыли про овраги"
У Мухопада были обзорчики принципов реализаций самоконтролируемых автоматов. См. в этом сборнике -- с.32:
http://docplayer.ru/39045765-Informacio ... istem.html
И ещё:
http://www.problem-info.sscc.ru/2013-1/1.pdf

Я о том, что кому нужно, тот и о железе позаботится. А верификация модели подтвердит, что все критические траектории системы правильно заданы (к примеру, не забыты спекулятивные вычисления в виде дублирования процессов, на разном железе или/и с разными алгоритмами, с последующим консенсусом -- анализ кворума результатов).