Бля.

Нешто уже проебали?!?!

Похоже на то

Похоже что для космоса мы еще не созрели. Надо на Земле что-то менять.

Но так же, бля, сразу.

Наверное, в тех воронежских ПЛИСах, содранных с Альтеры, была закладка. Специально, чтоб не пиздили.

Как и всегда, каким хитрым макаром активировать закладку в чипе, не имеющем приемных устройств?

По таймеру, например.

Ну-ну, я просто хочу посмотреть на производителя, закладывающего обнаружимую мину-ловушку под себя. сработает ли так, как надо - неизвестно, а пидарасом производитель останется до конца жизни.

Пока что из всех реально существовавших актов хай-тэк саботажа, можно вспомнить stuxnet и его потомка, как же там его. В смысле, высокоизбирательные варианты, заточенные под систему. И даже так "сименсу" пришлось отмазываться от обвинений в том, что саботаж был их рук делом.

они существуют?

дублированы, а некоторые и троированы

Эмм, соррь, вот здесь я начинаю тупить. Ты о резервировании или именно о параллельной работе? Резервирование - понятно; тащим с собой еще полторы-две-три-четыре системы, собранные, настроенные и подогретые. Надежность же параллельной работы (например, для тех же датчиков-сенсоров) - повышается при дублировании и быстро падает при дальнейшем увеличении количества линий.

В особо ответственных работах (А+, кажись, где авария приводит к масштабным экологическим и другим катастрофам), обычно используется смешанный подход: на одну задачу, например, ставится 6 машин. Две работают непосредственно; еще две включены и настроены, но ничего не делают (теплый резерв); еще две собраны и настроены, но выключены (холодный резерв). При расхождении результатов рабочей пары, немедленно вводится в ход "теплая" пара, включается и готовится "холодная", а сбойнувшая отправляется в ремонт.

В общем, о чем это я. Особый класс защиты - это резкое увеличение сложности, цены и массы конструкции. Подозреваю, что в некоторых случаях может быть выгоднее послать рой незащищенных аппаратов с запланированным уровнем потерь, чем один, но сверхнадежный. Раз.
И два. И дублирование, и резервирование по отдельности защищают лишь от некоторых проблем и полной гарантии не дают. А вместе - приводят к порождению нескольких аппаратов в одном корпусе:)

резервирование и параллельная работа не исключают друг друга, но дополняют.
Поэтому дублирование (системы либо работают "дуэтом", либо одна пашет, другая спит) и троирование (три однотипных датчика измеряют одно и то же, сигналы обрабатываются по мажоритарной схеме).

Рой, говоришь.. и где он? Полетело одно яйцо в одной корзинке.

ИМХО, троирование - нищебродское решение, с целью "продолжать ехать, хоть и на сломанном". Смесь резервирования с параллельной работой, не отличающаяся надежностью ни того, ни другого.
Спаренные (с (само)тестом) и двуспаренные схемы привычны. Строенные схемы с мажоритаркой не встречал. Наверное, специфика работы.

Троирование позволяет простыми методами выявить сбоящие устройства, ничего "нищебродского" тут нет. И при этом после выявления сбоя система продолжает НОРМАЛЬНО работать. Просто если предполагается какое-то техническое обслуживание, то там уже будет понятно, куда смотреть. А если не предполагается (путь в один конец, например), то сломавшаяся часть просто не повлияет на успех всего дела в целом.

Что СССР, что нам решительно не везёт с поганой планеткой. Наверное порча, плохо молились или святой водой мало брызгали.