arduino bezpecny vystup

[nokijec]

Bootloader používá vývody procesoru TX a RX.Každý procesor ať už je v něm program nebo je čistý ,se při aktivní úrovni RST dá programovat pomocí ISP.To znamená ,že při zapnutí nebo při resetu nemusí být vývody SCK,MOSI a MOSO ve stavu vysoké impedance.

[Mahoney]

Jj, to je pravda.

A taky ten bootloader na něco čeká než spustí akci, typicky na nějaký znak nebo sekvenci. Zdrojáky jsou k dispozici, dá se zjistit vše co je třeba:

https://docs.arduino.cc/hacking/software/Bootloader
https://github.com/arduino/ArduinoCore-avr/tree/master/bootloaders

pocitujlasku: Mám k Arduinu neutrální vztah, nikomu to neberu.

Ovšem že tomu někdo svěří průmyslovou aplikaci (jinou než sběr dat) mě poněkud děsí.

[pocitujlasku]

Ano, mam podobne pocity. Ale zase, ak nepouziju hotove kniznice, ale urobia si vlastne, tak by to mohlo byt ok. najvacsi problem arduina je ten, ze hocikto si moze urobit kniznicu, a ked pospajas viac kniznic, tak sa mozu pobit napr. o prerusenia, alebo casovace.
ale tiez to beriem skor ako doplnok ku systemu, nie hlavny system

[Mahoney]

Ne, tohle je mýlka. Kompilátory pro průmyslové aplikace musí splňovat určité standardy, například všechny kompilátory pro letecký průmysl a mnohé pro automotive musí být certifikované, tzn. důkladně testované, s auditovatelným zdojovým kódem atd… Tohle určitě nesplní nějaká nadstavba nad GCC (nebo nad čím) psaná v Javě nebo Javascriptu (což JE případ toho Arduino IDE), už jen proto, že framework použitý pro napsání tohoto tento požadavek také nesplňuje (když pominu to ostatní).

Když to nasadíš na stroj někde na výrobní lince, kde s tím budeš něco řídit a ta věc udělá chybu, může se stát, že ji jednak udělá z důvodu, který se nikdy nedozvíš (a ani ji neopravíš, chyby v kompilátorech a jejich důkladné testování jsou samostatná kapitola s nemalými náklady časovými i jinými; výrobce Arduino IDE ti nic nezaručuje), a pak je to také o tom, že může dojít k poškození stroje, výrobku, výrobní série či dobrého jména výrobce, a to jsou pak náklady, které půjdou za tebou a mohou dosáhnout astronomické výše. Tohle je ten důvod, proč se v průmyslu používají profesionální (a případně certifikované) softwarové i hardwarové produkty za nemalé peníze.

Jakmile jde o snímání stavu (počítání kusů, běh nebo připravenost linky, signalizace jako např. nějaký maják, displej apod. s tím, že vím, že to jde za mnou) asi ještě budiž, asi se nemá moc co pokazit (i když kdo ví, i chybná statistika může ovlivnit nějaká rozhodnutí), ale jakmile bych s tím měl řídit byť jen jediný aktuátor (motor, ventil, elektromagnet, prostě cokoliv, co něco vykonává), asi bych si to setsakramentsky rozmyslel.

[rnbw]

Chyba v kompilatore gcc, ktora by sposobila nejaku chybu v riadeni, to je dost divoka fantazia. Radovo vacsie rizika su v programe (ktory casto pisu ludia bez znalosti a skusenosti - vid toto vlakno) , v zapojeni (zase vid toto vlakno) v pouzitych suciastkach (casto cinske pochybneho povodu).

[samec]

Čo je na tomto zlé?
https://github.com/arduino/ArduinoCore-avr/tree/master/bootloaders/atmega

[pocitujlasku]

arduino kompilator neexistuje. cele arduino je len editor, ktory ma vlastne makra, ale na pozadi spusta standardne avrgcc.
ak chces eliminovat chyby v kompilatore, tak mu proste znizis optimalizaciu. kod bude sice vacsi, ale bezpecnejsi.