Больше часа китайский электромобиль не выпускал пассажиров из салона, так как обновлял ПО
У водителя не было возможности даже открыть окна
Курьёзный случай, произошедший с новеньким электромобилем китайской компании Nio, показал, что порой в погоне за инновациями и трендами можно забыть о самых элементарных вещах.
Как сообщает источник, на днях в центре Пекина водитель автомобиля Nio ES8 оказался запертым в машине без возможности выйти из неё. Суть в том, что во время движения водитель увидел оповещение системы о том, что для установки доступно обновление ПО.
Недолго думая, водитель запустил процесс обновления, даже не подумав о том, что для данной процедуры автомобилю придётся полностью выключиться. Более того, автомобиль полностью заблокировал двери и даже окна, так что пассажиры не могли ни выйти, ни нормально пообщаться с полицейскими, которые в итоге заметили подозрительно стоящий посреди трассы автомобиль.
Но и это не всё. Процесс обновления занял больше часа, что серьёзно усугубило ситуацию. Правда, обошлось без дополнительных проблем, но они могли бы быть.
Компания Nio уже принесла свои извинения, хотя и отметила, что перед запуском обновления система предупреждает водителя о том, что машина будет полностью отключена. Что такое «защита от дурака» в Nio, похоже, не знали или не вспомнили, так как предупреждения явно мало. Машина попросту не должна давать водителю возможность запустить обновление в процессе движения, иначе в какой-то другой ситуации отключение машины могло бы привести к гораздо большим проблемам, нежели затор на дороге.
Комментарии
Чтобы не было подобных казусов, надо просто добавить перед обновлением ПО принудительную очистку салона.
Методом заполнения инертным газом...
если разум людей также будет падать, интеллект не есть разум, то придётся ирритантами заполнять для выгона дикаря/дикарки на время, или лёгкие покалывания в руках при попытке завести
Технически чего вы удивляетесь - смартфоны уже так и в США и в Китай
Хе! А я вчера на комплекс таки разорился.
Теперь сверкаю и сияю аки Солнце весь такой. :)
Ненуачо, с прошлого октября как бы пора уже это было сделать...
Разблокировка дверей перед обновлением, да и всё.
Как все просто, оказывается! А если перед обновлением двери уже были разблокированы - они обратно заблокируются? Факт в том, что подобные "умные" системы у военных, в космосе, у атомщиков десятилетиями отрабатываются, испытываются, сертифицируются и тд и тп. Потому что там еще остались настоящие инженеры. А вот креативные ИТишники, облепившие хайповую "зеленую" тему как мухи говно, ни о чем таком в жизни не слышали: для них подобные фэйлы норма, у них вся индустрия так работает.
Если перед началом обновления добавить проверку на наличие подключенного зарядного устройства и отсутствие вращения колёс, то проблема будет решена: ибо ну уж крайне маловероятно, что кто-то заряжает машину от розетки и одновременно едет на ней.
Это же ИТишники, у них все через жопу! Конкретно в этом случае умная система примет за отсутствие вращения колес момент нажатия на педаль тормоза. Ведь это так по цифровому: "тормозит? - значит не едет!". Ну а у датчика заряжающей вилки будет какой-нибудь красивый облачный сервис с трансляцией в соцсети (сколько км проехал, сколько часов просидел в машине, сколько часов простоял на зарядке (конкретно сколько эта вилка была воткнута)) и когда он зависнет во время зарядки в системе зависнет некая переменная обозначающая подключение зарядного устройства.
Вот сейчас обидно было. Я-то сам тоже из этих...
Вы можете идеально пришивать пуговицы к пиджаку, но Райкину от этого не легче..
Вы, собственно, что сказать-то хотели? Я в курсе содержания знаменитой сцены с Райкиным, но какое отношение это имеет к дискуссии и моей скромной персоне?
Отреагировал, чтобы не было очень уж обидно
Муть какую-то совершенную несете. Винду никто не станет перезагружать во время важной работы. Так же и здесь. И не надо ничего придумывать, предупреждения вполне достаточно, если не идиот.
А вот сейчас я сам вступлюсь за моего оппонента: 10 винда вполне способна самостоятельно перегрузиться для установки обновлений и во время важной работы в том числе.
Я не писал о том, на что она способна. Я писал о действиях человека.
Я перегружал : )
С подключенным оборудованием на лям баксов.
Тупой завис. Т.е. в принципе там что-то ещё было живо, но буферы на передачу заклинило насмерть.
Перезагружали, когда вылетал балон, в момент когда там делается клик. Что-то мелькнуло, и система в ребуте.
Это уже форс-мажор. Обновление ПО таковым не является. К слову, например на лексусах обновляют ПО вообще вручную с помощью носителя и данный процесс может занять до 5 часов. Вряд ли кому-то придет в голову делать это в пути. Вдобавок, там еще и сами обновления платные. )
на авто, обновление лучше всего накатывать при замкнутой/разомкнутой перемычке, которая находится у чёрта в хм... и с выставленным режимом обновления, машина никуда не поедет.
Защита от дурака - это миф.
"Система, надежность которой зависит от человека, ненадежна по определению" (с)
Это одна из причин того, что цифровые системы управления приводят к большему количеству отказов, чем аналоговые.
Еще один недостаток цифры - заторможенность, по сравнению с аналоговыми устройствами.
Ты ещё тормозов не видел, камрад. На дорогах их тысячи.
Кстати, хороший вариант классификации транспортных средств - аналоговое и цифровое. Можно подумать о внесении такой классификации в ПДД ))) Самый лучший тип аналогового транспортного средства - телега.
Чуть помедленнее, кони...
Да тут вообще простор для буйной фантазии ))) Можно будет в будущем предусматривать отдельные полосы для цифровых и аналоговых ТС, чтобы аналоговое ТС ненароком не въехало в цифровое ПО в случае экстренного обновления ПО у последнего ))) А для всех цифровых ТС пройдёт инфа по полосе, и они все в едином порыве обновят свои прошивки )))
Про коней, это была строчка из песни.
Спасибо, КО.
Владимира Семёновича Высоцкого уважаю ))
спорно - просто разработка аналоговой системы требует знать почти все варианты состояний и обычно там Сразу понятно что на проработку требуется больший объем затрат, а в цифре мы же можем в любой момент дописать реакцию на новые условия.....
И с внесёнными новыми ошибками в обновленном ПО...
Ага, а потом долго эти ошибки выявлять. Чем и занимаемся, вместо разработки новых узлов и деталей.
но деньги то платят..... и у каждого умного кодера есть с десяток ошибок которые появятся повремени и готовые подробные планы по их устранению....
А новые детали потребуют нового ПО и соотвественно новыми ошибками... Т ьак далее как белка в колесе.
Проблема-то по сути сводится к тому, что для всех физических конструкций за овер дофига лет использования, разработаны жеские регламенты тестирования и соотвествующее оборудование, чего не наблюдается при тестировании ПО (например бета-тестеры это вообще на грани абсурда)
Ещё - не понятно как именно тестировать ПО, чтобы выяснить максимальное число ошибок, ибо ПО усложняется по экспоненте и по экспоненте расте число ошибок от программеров и айтишников, и к этому добавляется неизвестно сколько вариантов, что могут учудить пользователи.
Точно обрисовали ситуацию. В этом и есть главная проблема F-35 и еврофайтеров. Наверное, это и неплохие самолеты, но чтобы они летали, как СУ-30, надо из них вытащить всю электронную начинку (разработанную хрен знает когда), все ИМы, написать с нуля всю архитектуру управления, переработать все интерфейсы и долго все это отлаживать.
Да, я несколько экстремистски высказался. Это реакция на цифровизаторский экстремизм товарищей из старшего поколения, большинство из которых не имеют достаточных знаний в области программирования, но слепо верят в то, что можно пихать цифровые устройства куда не попадя, без тщательной проработки архитектуры.
Вот мы отстали от американцев в элементной базе, а наши самолеты летают не хуже ихних. Понимаете, почему?
Вечером дома еще раз прочитал...
Тут еще есть другая проблема - проблема копроэкономики (https://2k.livejournal.com/520078.html)
Разработчики считают теперь, что аналог можно сделать из говны и палок, а потом цифрой подстроим.
Но получаются в результате современные гаджеты. Вот по теме мы обсуждаем за авто и как пример:
Нужно сделать ну... напрмер амортизатор. Да можно сдеалть хорошую конструкцию - сдвоенный газо-жидкостный, с несоклькими перепропускными клапанами и т.д. Но а за чем?! Цифра все подстоит - делаем трубу с поршнем, заливаем жижу... Но жижу, меняющую вязкость от элекрического/магнитного воздействия и .. Ву а ля! Амортизатор супер, пока электроника не заглют, а как заглючит, то ваша тачка превращается в телегу выпуска 19го века.
ЗЫ Первая моя тачка была форд мондео версии 1. В руководстве по эксплуатации было указано, что если сдохнет ECU, то машина все равно будет на ходу и будет ехать, чуть хуже и расход будет больше, но юудет работать. А сейчас... лампочка какая-нибудь сдохла и тачка совсем не заводится.
Видно, что Вы в теме.
В теме? Не то слово, каждый день этим занимаюсь.
Работаю разработчиком тестового оборудования для для производства электроники уже 20+ лет. Сами мы изделие не разрабатываем, только производим по заказу от других команий, но должны выпустить полностью рабочий продукт. И за всё время уже насмотрлся на такое...
Ведь нужно не только хард протестить, но и софт, причем так, чтобы все косяки отловить и рекламаций не было.
Вот поэтому и в теме.
якие вы ответственные - у нас обычно ТЗ и только ТЗ - нет в ТЗ то ставим UB
Ну это с одной стороны, но есть еще и капитализм, то есть финансовая сторона.
Вот скажем в ТЗ обычно пункт первый - подать питание и померять ток потребления и...
Если не определена точность, то ворота ценника стоят от 300 до 3000 евро, если не указано быстродействие блока питания, до диапазона ценника вырастает и до 4000 - 4500, а если надо еще некотрые функции от блока питания то ценник может уйти и за 10000 только за блок питания! И ведь только этим тест изделия не ограничиваются.
а ну тогды ОЙ, Тогды усё понятно....
Эти мифы написаны кровью.
ТБ их название.
А так как надёжность ПО зависит о программеров и айтишников...
Защиту от дурака по определению может установить только умный... Как дурак может защитить от самого себя...
Умный придумает 1000 способов, а дурак применит 1001-й
Но при этом вероятность "преодоления" дураком систем защиты снизится до менее, чем 0,1%.
По закону Мерфи вероятность "преодоления" - 100%
можно сделать защиту от дурака, но только от дурака неизобретательного ©непомнюкто
Задорнов, царствие небесное...
Страницы