Анна Машерова, БАБР.RU

© Babr24.com

ОбществоМир

12720

25.06.2007, 09:13

Защита от дурака

Как программист пишет программу? Вернее, конечно, как ХОРОШИЙ программист пишет программу ДЛЯ ПОЛЬЗОВАТЕЛЯ? В очень грубом приближении происходит это так:

Первым делом ставится задача - что есть на входе и что нужно получить на выходе. Потом рассматриваются и выбираются средства, которыми можно этого добиться. Потом строится последовательность действий, которые будут выполняться при работе с программой, с учетом - внимание! - всех НЕПРАВИЛЬНЫХ действий, какие только может совершить НЕКВАЛИФИЦИРОВАННЫЙ пользователь; такие действия блокируются, т.е. при их выполнении программа либо завершает работу, либо возвращает на последнее совершенное "безопасное" действие, либо блокирует выполнение последующих действий до исправления ошибки. С последней из перечисленных предосторожностей мы встречаемся и в некоторой современной бытовой технике - микроволновка не включится, пока дверца открыта, а стиральная машина не начнет работать, если перекрыта подачи воды. Думаю, не за горами время, когда микроволновка станет отслеживать и наличие в ней при включении разрешенного содержимого, а стиральная машина - загрузку строго разрешенного количества белья. Но вернемся к программированию.

После того, как написание алгоритма программы и перевод его на выбранный язык программирования завершены, начинается то, что программисты очень не любят: тестирование. Это значит, что некто (сам программист или представитель заказчика) начинают вытворять с продуктом черт знает что. Само собой, проверяют, будут ли получены нужные результаты при вводе запланированных данных; но кроме этого совершают все мыслимые ошибки, лезут, куда левой ноге вздумается, нарушают все прилагающиеся инструкции. Если при этом на каком-то этапе какие-то действия приведут к выдаче неправильных результатов или к зависанию программы - она корректируется с учетом выявленных багов. Понимаете? НЕ ПОЛЬЗОВАТЕЛЮ УКАЗЫВАЮТ, ЧТО НЕЛЬЗЯ ДЕЛАТЬ ТО И ЭТО, а предусматривают, как быть, если он все-таки это сделает! Программист предусматривает, что должна сделать программа, если в качестве пользователя за нее сядет некто совершенно необучаемый или вообще орангутанг. Это и называется "защита от дурака", и если почему компания Microsoft и вызывает раздражение всех более-менее продвинутых пользователей, так это потому, что по части вылавливания багов и установки этой самой защиты ее программисты очень далеки от совершенства.

К чему это я? Разумеется, к нашей действительности. К жизни нашей скорбной, связанной с риском все учащающихся техногенных катастроф и прочих катаклизмов.

Сколько за последнее время сгорело людей, в том числе в свежеотремонтированных понтовых офисах с полностью установленной противопожарной сигнализацией? Сколько аварий с человеческими жертвами произошло в шахтах, в том числе снабженных суперсовременными системами безопасности? А самолеты? А АЭС, черт бы их побрал, и сопутствующие производства? А прочие "неприятности", связанные с "человеческим фактором"? И в результате всех этих печальных событий созываются комиссии, ответственные лица (начальники всех рангов) начинают перекладывать вину друг на друга, а безответственные (подчиненные) просто гибнут или остаются калеками. Более того - оставляя после себя жен, детей, престарелых родителей, которые зависели от повышенных ставок, выплачиваемых "за риск" или "за вредность". Какие уж пенсии и компенсации будут им начислены "в связи с утратой кормильца" и "за моральный ущерб" - то ведомо только вышеупомянутым начальникам да Господу Богу, но остается совершенно очевидным одно: эти суммы обязательно будут НИЖЕ, чем доходы от использования оборудования, технологий и помещений БЕЗ защиты от дурака. При этом уже не так важно, с непредусмотренной конструктивно или с существующей, но отключенной или блокированной защитой случилась трагедия - важно другое: наши любимые, свято чтимые и сберегаемые традиции считать жизнь человека менее важной, чем некое ДЕЛО, и полагаться на Святой Авось, не просто живы - они цветут, как никогда ранее. Чудным удобрением для них являются теория вероятностей и всеобщая "экономизация" образования.

Бедные, бедные математики, если бы они знали, как будут использовать "скороспелые" экономисты и управленцы разных уровней математический аппарат теорвера, они наверняка бы постарались засекретить его грифом "до прочтения съесть". В самом деле, как греет душу осознание того факта, что "вероятность аварии составляет сотые доли процента" - ну что это, сотые доли, так, ПРЕНЕБРЕЖИМО мало! Но при проекте, рассчитанном лет на 50 и более, да с пространственными характеристиками, выражающимися тысячами километров, да с наспех просчитанными моделями, в которых закладывались только очевидные факторы, к тому же самим заказчиком определяемые... "Вероятность аварии пренебрежимо мала!" - и разливаются ежегодно моря нефти от НЕПРЕДУСМОТРЕННЫХ в модели врезок, несработок или запоздавшем срабатывании датчиков, халатности персонала... "Вероятности аварии нет в принципе!" - и проводится эксперимент на "АБСОЛЮТНО НАДЕЖНОМ РЕАКТОРЕ" ЧАЭС... "Шахта оснащена современными средствами предупреждения!" - и после похорон шахтеров и собственно поставщиков противоаварийного оборудования начинают говорить о том, что оборудование-то отключили, чтобы не мешало работать, так что все в порядке, сами виноваты... Свалив аварии на "ошибки экипажей" продолжают эксплуатацию вылетавших резерв самолетов в режимах "экономии" - на запчастях, горючем, техобслуживании... А самое главное - ПОСЛЕ всего этого снова и снова тянут нефтепроводы по заповедным и охраняемым землям, продлевают эксплуатацию старых и строят новые энергоблоки все того же "чернобыльского типа", "приостанавливают" работу ряда шахт БЕЗ смены общего руководства и изменения принципа работы страховочного оборудования. Ошибки программ, приведших к сбоям с человеческими жертвами - их даже не анализируют на ошибки, не говоря уже о том, что продолжают эксплуатировать в прежнем режиме!

Что можно было бы сделать, если бы подобное происходило со стиралкой, микроволновкой или автомобилем? Установить блокировку на выполнение определенных действий пользователя. К примеру, превышение заданной для данного места скорости машиной вызывало бы плавное, но быстрое падение скорости с полной остановкой. Разрешенную скорость можно транслировать на собственно системы машины с центральных диспетчерских пунктов. На производстве, конечно, все это сложнее, а главное - дороже в разы, но, если все-таки считать мерой вещей не прибыли компании, а жизнь человеческую, то и такое сделать реально. Например, превышение ПДК некоего показателя вело бы к плавной, но быстрой остановке производственного процесса. В самолете не соответствующий оптимальному показатель при автотестировании систем просто не позволял бы запускать двигатель, а сбой показателя в полете вел бы к переключению автопилота на поиск ближайшего аэродрома и подаче аварийных сигналов. При этом аварийные системы должны быть надежно защищены от отключения как персоналом, так и в случае перебоев с питанием, а малейшая попытка вскрытия защиты или отключение ее от электросети должно тут же фиксироваться на пультах ближайших служб МЧС и милиции. И все - ВСЕ! - расчетные модели любых связанных с опасностью для жизни и здоровья даже ОДНОГО человека производств должны считаться с учетом всех - ВСЕХ! - известных на момент расчета вариантов неблагоприятного развития событий с учетом тяжести возможных последствий. Например, при даже самой маловероятной возможности взрыва некой АЭС должно считаться все - от землетрясения или тайфуна в 12 баллов до нашествия злобных инопланетян с боевыми лазерами и биологическим оружием, от сошедшего с ума диверсанта категории 007 до прямого попадания метеорита размером с небольшой небоскреб, от попытки злостного самоубийства особо изощренным способом до появления дьявола. Пусть вероятность такого события будет минус стомиллиардной степени - оно должно быть учтено при расчете.

И еще одной защитой от дурака вполне могла бы стать практика отстранения этого самого дурака от управления процессами. Если на каком-то производстве происходит 2-3 однотипных ЧП, связанных с выводом из строя, отключением или неустановкой аварийного оповещения, блокиратора или систем мониторинга - руководство такого производства должно быть безоговорочно отстранено от занимаемой должности, с запрещением на длительный срок занимать какие бы то ни было руководящие посты.

Вообще говоря, последнее правило не худо было бы распространять и на руководство страной и регионами - 5-6 однотипных массовых выступления граждан по разным частям региона в течение, скажем, срока избрания - и руководство смещается без права на достаточно длительные сроки избираться или назначаться в качестве кого бы то ни было...

Анна Машерова, БАБР.RU

© Babr24.com

ОбществоМир

12720

25.06.2007, 09:13

URL: https://babr24.com/?ADE=38589

Bytes: 8729 / 8729

Версия для печати

Скачать PDF

Поделиться в соцсетях:

Также читайте эксклюзивную информацию в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
newsbabr@gmail.com

Автор текста: Анна Машерова, БАБР.RU.

Другие статьи в рубрике "Общество"

Иркутская область: как Сергей Сергеевич голыми руками бешенство побеждает

Вот ветеринарная служба Иркутской области рапортует о раскладке вакцины от бешенства в лесах Иркутской области. Напомним, в 2023-м выяснилось, что в Прибайкалье появилась эта опаснейшая инфекция. До того в регионе она не фиксировалась более полувека.

Георгий Булычев

ОбществоЗдоровьеБратья меньшиеИркутск

338

01.07.2025

Нам пишут. Шорохов, Самошкины, Зубарева

В красноярскую редакцию Бабра пришло очередное письмо-ответ. На этот раз оно касается экс-министра сельского хозяйства Леонида Шорохова, фермеров Самошкиных и Натальи Зубаревой. Публикуем письмо полностью. Орфография, стилистика и пунктуация автора сохранены.

Валерий Лужный

ОбществоЭкономика и бизнесКрасноярск

4156

01.07.2025

Домашний чемпионат 3х3: триумф женщин и крах мужчин

С 23 по 29 июня Улан-Батор стал мировой столицей стритбола. Монголия впервые в истории принимала чемпионат мира по баскетболу 3х3. Это событие произвело двойственное впечатление на местных болельщиков.

Эрнест Баатырев

ОбществоСобытияСпортМонголия

985

01.07.2025

Телеграм Томска за неделю: отчёт Мазура и возможное банкротство «кампусной» компании

Бабр представляет обзор ключевых событий и обсуждений в томском сегменте мессенджера Telegram за неделю с 23 по 29 июня 2025 года включительно. Отчёт Мазура Губернатор Томской области Владимир Мазур отчитался за 2024 год.

Андрей Игнатьев

ОбществоПолитикаЭкономика и бизнесТомск

3198

30.06.2025

Жара, ветер и халатность: сезон ЧП набирает обороты

Лето в Монголии вновь приносит не только тепло, но и смертельные угрозы. Пожары, наводнения, удушающая жара и несчастные случаи на воде. Список сезонных бедствий, с которыми ежегодно сталкиваются граждане страны, остается стабилен.

Эрнест Баатырев

ОбществоПроисшествияМонголия

1831

26.06.2025

Скандальный край: муниципальная реформа Котюкова, Министерство здравоохранения, Логинов всё ещё мэр? Комментирует Алексей Аксютенко

Последнее время Красноярский край сотрясают скандалы. Спешное принятие муниципальной реформы, арест красноярского мэра Владислава Логинова, скандалы в сфере краевого здравоохранения и последовавшая за ними отставка министра Наталии Говорушкиной.

Анна Роменская

ОбществоПолитикаСкандалыКрасноярск

10119

25.06.2025

Политический отпуск по-монгольски: исчезновение Оюун-Эрдэнэ и его возможные последствия

Прошло более трех недель с тех пор, как Монголия попрощалась с правительством Л. Оюун-Эрдэнэ. Бывший премьер, передав государственную печать, буквально растворился в воздухе. От него не последовало ни комментариев, ни политической активности, ни даже формального прощания.

Эрнест Баатырев

ОбществоПолитикаСкандалыМонголия

5814

24.06.2025

Нам пишут. В продолжение аграрной тематики

Своеобразное общение происходит между читателями красноярского Бабра. В редакцию пришло письмо-ответ на недавний текст «Субсидии, Минсельхоз, Зубарева». Публикуем его полностью. Орфография, стилистика и пунктуация автора сохранены.

Валерий Лужный

ОбществоЭкономика и бизнесКрасноярск

5696

24.06.2025

Инсайд. Интервью Ерёмина без главной составляющей

Депутат Госдумы, экс-мэр Красноярска, бывший вице-губернатор Красноярского края Сергей Ерёмин в интервью порталу НКК ответил на некоторое количество проходных вопросов.

Кирилл Богданович

ОбществоПолитикаКрасноярск

6317

23.06.2025

Блогнот. Риски, связанные с масштабными преобразованиями в муниципалитетах

19 июня вступает в силу закон «О территориальной организации местного самоуправления в Красноярском крае». Ещё на стадии бурного обсуждения губернаторского законопроекта, в котором активно участвовали не только депутаты, чиновники и политически озабоченная публика, но и (редкий случай!

Валерий Лужный

ОбществоПолитикаСкандалыКрасноярск

7738

19.06.2025

Логинов и Витман опять самые бесполезные: итоги опроса Бабра

Запуская в конце мая опрос в своём телеграм-канале «Красноярск. Бабр. Дальше некуда» (@kras_24) о самых полезных и бесполезных главах, Бабр, конечно, и представить не мог, что через некоторое время градоначальника Красноярска арестуют по подозрению в коррупции.

Анна Роменская

ОбществоПолитикаСкандалыКрасноярск

19966

18.06.2025

Блогнот. История про разбитое сердце победила в прошлом голосовании, хотя я болела за охоту

История про разбитое сердце победила в прошлом голосовании, хотя я болела за охоту. Ну штош, символично согласно великой женской теории знаков. Дело в том, что сегодня в Улан-Удэ День города. Так вышло, я не специально, оно само.

Зоя Кузнецова

ОбществоНедвижимостьБурятия Иркутск

2050

17.06.2025

Лица Сибири

Бадмаев Алдар

Рудаков Олег

Качан Надежда

Соболь Алексей

Касперович (Подгорная) Анна

Алдаров Кузьма

Лабунский Илья

Бубякин Александр

Шипицин Кирилл

Потапов Владимир