丰田栽了的原因，嵌入式软件工程师都该看看

jiwx2011 · 发表于 2014-11-8 14:28:10

这是老早的事了

Tonyhai · 发表于 2014-11-8 14:45:48

不会是我国工程师写得吧

yangwm2012 · 发表于 2014-11-8 14:46:51

sishen 发表于 2013-11-3 21:10
果断复制下来，很有启发。最重要的是最好别开太智能的车，甚至不要过度依赖智能。顺便说一下，现在无线上网 ...

有道理，智能车都是人用程序赋予的，程序越大，bug会越多

mmswza · 发表于 2014-11-8 14:58:28

longfeix86 发表于 2013-11-3 22:40
顺便传上来吧

谢谢啦！

浏览完楼主位才想着这事儿你就给办了。

jackdu · 发表于 2014-11-8 15:08:12

篇幅很长，看完后，感觉“蛮受启发”的：一个事关”安全“的软件，其”可靠性设计”确是需要一套“标准体系”来保证，问题是：能对软件做“逐行分析”检查的人，那“水平”要多高呢，有几个认证机构有这样的“高人”呢。

snhsr · 发表于 2014-11-8 15:47:17

受教了，我的全局变量用得太多了，基本是汇编思路。

dragonathust1 · 发表于 2014-11-8 22:34:33

mark mark mark

scq198501 · 发表于 2014-11-8 22:46:12

太感谢楼主了～坚决不买小日本的车~

sywh · 发表于 2014-11-12 17:33:53

很认真的读了，不说别的，变成规范还是很重要。

laoerge · 发表于 2014-11-12 19:16:06

太长了，看不下去。

zhanyanqiang · 发表于 2014-11-12 21:20:04

wswh2o 发表于 2013-11-4 18:57
听某人说的，做铁路安全相关的软件，不允许用中断。。。全部在主循环内处理 ...

真的吗？这么新奇，那实时性高了，莫非全用汇编~~~~？？？

GreyCloud · 发表于 2014-11-12 23:11:42

涨姿势了。。

zhenghe · 发表于 2014-11-28 22:04:53

看来只有自行车、飞机、火箭是安全的

lushanlq · 发表于 2014-11-29 21:37:47

现在汽车行业软件安全等级很高了，高于工业标准

llz · 发表于 2014-11-29 22:10:42

个人感觉日本在软件方面严重落后于硬件啊！

jasper_xu · 发表于 2014-11-29 23:23:31

不知道大众的ECU怎么样

darkness27 · 发表于 2014-11-30 18:05:03

sishen 发表于 2013-11-3 21:10
果断复制下来，很有启发。最重要的是最好别开太智能的车，甚至不要过度依赖智能。顺便说一下，现在无线上网 ...

后半句的结论这么肯定？

topelong2012 · 发表于 2014-11-30 20:20:56

MARK，这个东西值得再慢慢研究一下

pic_flash · 发表于 2014-11-30 21:38:38

看完了。。好长啊。。。

hua911007 · 发表于 2014-12-2 09:52:37

文章好长，不过很受教

Hassen_JYA · 发表于 2014-12-2 10:23:42

认真的读了一遍，确实深受启发，安全和稳定方面的镜像以及冗余想法，对测试性和维护性的判断，以及突发错误的注入，都是值得借鉴的思想。

FRED_YU · 发表于 2014-12-2 10:30:22

把丰田搞砸，福特大卖，美国伎俩
温室效应，汽车淘汰，电动汽车大卖，新的经济增长点来到，美国伎俩

xinxinyu2013 · 发表于 2014-12-2 15:05:23

提示: 作者被禁止或删除内容自动屏蔽

michael_chin · 发表于 2014-12-2 19:25:44

很受启发，谢谢分享

fhslh · 发表于 2014-12-2 19:37:14

从这文章中学到很多东西，感谢。
同时，也非常佩服那个的美国人，不光技术好，表达沟通能力也是一流的。

wujh · 发表于 2014-12-2 23:41:26

由衷的敬佩美国的专家，这种事如果遇到国内的专家能得出这样的结果吗？

yao2013lin · 发表于 2014-12-3 00:07:25

写的相当的不错学习了

L7科创 · 发表于 2014-12-3 01:13:24

非常好的文章~~

chestert · 发表于 2014-12-3 08:19:23

学习了

lzs21802180 · 发表于 2014-12-4 15:21:53

唉，看小说呀

374533905 · 发表于 2014-12-9 14:26:38

我就是来学习一下

jiulong855@.163 · 发表于 2014-12-9 14:45:40

太长了，差点没看下去

chengshuo · 发表于 2014-12-9 15:38:01

开手动的好点

杨遥 · 发表于 2015-3-26 11:29:30

写的挺好的，深受启发。也一直关注系统的合理性等这些地方

nic_911 · 发表于 2015-3-30 15:01:18

丰田刹不住分析全看完了，很专业，看来还是宝马靠谱~~

ren0214 · 发表于 2015-3-31 12:55:03

wujh 发表于 2014-12-2 23:41
由衷的敬佩美国的专家，这种事如果遇到国内的专家能得出这样的结果吗？

也不能妄自菲薄。CAN还有个中国工程师挑毛病呢，我看挑得好。好像就是我看这个文章后找到的链接。外国大公司不也闷声不响吗。

xiaoke912 · 发表于 2015-3-31 15:37:10

看完了，真长知识！话说MISRA-C早就打印出来了，放在一边一直没怎么看...

lyrt · 发表于 2015-4-1 00:01:37

关心有问题的车款都销往了哪里

micintcnh · 发表于 2015-4-3 11:34:13

感谢楼主花了这么多精力总结出来，有很大的启发，非常感谢分享！！！

xuyingjuna · 发表于 2016-9-11 14:07:57

感谢楼主分享，好帖

ymyhd · 发表于 2016-9-12 11:23:14

最后的最后，放上本案关键证人Michael Barr的独家访谈：我：这么看来似乎手动档汽车更安全，你怎么认为？ Barr：很多专家都这么认为，离合器至少可以物理断开动力系统。但是我翻阅卷宗，发现其中有个案例是受害者开手动档凯美瑞载着家人，突然巡航系统失灵，无法取消。他踩下离合，同时试图躲避前方慢速车辆结果失控冲出路面造成单车事故。幸运的是没死人。我：现在我们都知道丰田的软件很糟糕。可是你对整个汽车行业的软件水平有什么看法？丰田的软件在同行内属于什么水平？ Barr：我没有接触过丰田以外的软件代码。但是请注意，这次发现的最严重问题是丰田在设计源头上没有考虑安全，软件质量反倒没有那么重要。只要一个安全为先的设计，比如刹车和关闭节气门的可靠互动、防止节气门开启降低刹车效率的机制等等，不管软件有多差劲也不会造成致命结果。只是我真不知道软件还能怎么差。我：终极问题，你开什么车？ Barr：我不开丰田。接触该案以来我没买过新车。老实说我现在非常害怕买新车。我倒是问过一个与车企斗争了三十多年的职业状棍同样的问题，他开宝马。

3DA502 · 发表于 2016-9-12 11:29:30

这个帖子纯粹是外行给嵌入式开发人员脑袋上扣屎盆子

ECU软件就应该这样写

shuen729 · 发表于 2016-10-7 17:55:34

我把它看完了

90999 · 发表于 2016-10-7 18:11:45

最严重问题是丰田在设计源头上没有考虑安全，软件质量反倒没有那么重要。

四轴的伺服代码写得一塌糊涂也可以飞起来

，但是飞起来后怎么样就不懂了。

mp44 · 发表于 2016-10-7 18:39:23

在公司内的环境内，有些问题就是看出来也是没法解决的

passage110 · 发表于 2016-10-8 11:11:07

谁在挖坟

colinzhao · 发表于 2016-10-9 18:05:06

坚持看完哈！

ksn13 · 发表于 2016-10-10 10:28:31

老新闻了。。。

bigharpoon · 发表于 2016-10-10 23:35:28

看完后有启发。

刘抗抗 · 发表于 2016-11-23 20:31:49

我倒是问过一个与车企斗争了三十多年的职业状棍同样的问题，他开宝马.

261854681 · 发表于 2016-11-24 09:01:17

心惊胆战……节奏，知识深

funnynypd · 发表于 2016-11-24 09:04:40

>：这么看来似乎手动档汽车更安全，你怎么认为？

For automatic shift, you can put the gear into neutral - N.

261854681 · 发表于 2016-11-24 09:17:48

funnynypd 发表于 2016-11-24 09:04
>：这么看来似乎手动档汽车更安全，你怎么认为？

For automatic shift, you can put the gear into neutra ...

学车时教练说，在高速公路上高速行驶时，不能把档位突然跳空，否则会有危险，不知道什么原理……

funnynypd · 发表于 2016-11-24 09:39:39

>不能把档位突然跳空，否则会有危险

but, when the throttle is stuck, what else can you do other than put the gear into neutral?

kebaojun305 · 发表于 2016-11-24 09:54:16

261854681 发表于 2016-11-24 09:17
学车时教练说，在高速公路上高速行驶时，不能把档位突然跳空，否则会有危险，不知道什么原理…… ...

意思就是不要空档滑行吧。

XIUQIN · 发表于 2016-11-28 20:17:55

前段时间也看了点MISRA 规范，能力有限有些没理解，看来还要补补啊！

wtiechen1969 · 发表于 2017-1-5 16:23:22

看来还是手动挡的车靠谱些，智能化程度越高越容易出问题

xiaowenshao · 发表于 2017-12-14 10:36:26

swp 发表于 2014-4-10 15:30
看见这些，更加坚定了我学习Rhapsody、statemate、visualstate、MATLAB 嵌入式代码生成的决心。 ...

666，只会用MATLAB ，其它几个貌似是需要购买才能用的工具吧

xiaowenshao · 发表于 2017-12-14 10:37:35

Jerry99 发表于 2013-11-6 09:28
我自己给日本做软件近20年，感觉日本的软件生产问题很多。
首先是日本的软件架构能力很差，做出来的东西我 ...

第三，日本人过度强调人的因素，认为只要工作认真努力，就能做出高质量的产品，
非常赞同这点，

xiaowenshao · 发表于 2017-12-14 10:39:30

dreampet 发表于 2013-11-4 08:36
看完了，所以现在国外的车厂现在都在推功能安全标准ISO26262，丰田这个如果前期做好风险识别和功能安全目标 ...

现在国外的车厂真正推26262的不多吧，好多只是提一提，并不是实际操作，很多也没能力推26262

dreampet · 发表于 2017-12-14 12:30:55

xiaowenshao 发表于 2017-12-14 10:39
现在国外的车厂真正推26262的不多吧，好多只是提一提，并不是实际操作，很多也没能力推26262 ...

孤陋寡闻

xiaowenshao · 发表于 2017-12-14 13:38:42

dreampet 发表于 2017-12-14 12:30
孤陋寡闻

请教一下现在国内哪些车厂在搞26262呢？
哪些是通过了26262认证了的呢？
长安新能源好像得到认证，那是否真的就意味着长安新能源车的功能安全水平有多高呢

zxzx8059 · 发表于 2017-12-14 14:01:29

有26262的MCU也沒幾個
知道的只有瑞薩RH850

dreampet · 发表于 2017-12-14 14:53:52

zxzx8059 发表于 2017-12-14 14:01
有26262的MCU也沒幾個
知道的只有瑞薩RH850

不止 Renesas, NXP, Infineon, Fujitsu 都有。
我们现在用NXP的，符合ASIL-D级

MagicYang · 发表于 2018-5-29 13:47:02

水平不够高啊，用硬件中断喂狗是不对的

shuiluo2 · 发表于 2018-5-29 13:51:59

261854681 发表于 2016-11-24 09:17
学车时教练说，在高速公路上高速行驶时，不能把档位突然跳空，否则会有危险，不知道什么原理…… ...

自动档的车不要空档滑行，手动的无所谓

lyflyaway · 发表于 2018-6-27 23:30:52

mark，有空要看完

qq335702318 · 发表于 2018-6-28 08:44:25

饭桶发表于 2013-11-3 22:00
好像很鄙视汇编？

不懂汇编，就没资格说自己精通C语言
不懂CPU架构，就没资格说自己精通嵌入式开发
这一点很多人不能理解
觉得自己用高级编程语言就比底层编程语言的牛B...

qiufengshijian · 发表于 2018-10-17 14:00:50

我开的车最近就发现一个问题，到达同样的速度比如在加速的过程中，这个速度小于刚才说的同样的速度踩刹车，制动距离就长。匀速行驶的时候，踩刹车距离就短。

zzage · 发表于 2018-10-17 19:11:00

好长，没看完。。。