Когда-то специально дал процессору несуществующую команду, хотел посмотреть что получится.
Собака не помогла, только общий сброс.

Мне кажется что непредусмотренное стечение обстоятельств это как раз такое стечение обстоятельств которое забыл или не смог предусмотреть программист.
А для обстоятельств которые предусмотреть невозможно должно быть другое определение.


Если это действительно так, то именно из за непредусмотренной ситуации это и произошло.



Сторожевой таймер существует не для предотвращения зависания а для выхода из оного.


Давайте не будем трогать MKC,windows и т.д. а только восьмибитный мирок (согласно ветке форума)


Вот в этом и пытаюсь разобраться.


Дайте критерий программы активно взаимодействующей с внешним миром.
Программа анализирующая кнопку и управляющая светодиодом тоже считает себя активно взаимодействующей с внешним миром.

так если нет Undefined exception, с чего бы собаке виснуть?
проц как распознал, так и выполнил, а прерывание таймера как работало, так и работает. Собака обновляется - значит и сброса нет

Вы, похоже, плохо знаете восьмибитный мирок. "Пионер" уже ушел за пределы Солнечной системы, облетел несколько планет, открыл несколько спутников, передал массу хороших цветных фотографий, выполнил сложнейшие баллистические расчеты по маневрированию и ориентации.
Так там 8-битный бортовой процессор и ..аж 8 кбайт памяти на все. И не завис за 30 лет.
Сейчас не каждый программист успеет на этом два светодиода зажечь.

Ладно, Вы имеете свою точку зрения на все проблемы, оставайтесь на ней.
Важно, что другие люди других предупредили. Кому-то это будет повод для размышлений.

В период обучения азам встречал у Микрочипа очень красивый пример с использованием WDT для вполне реальной задачи. Просто для переключения светодиодов. Можно было бы решить "её в лоб", но это слишком банально. А было продемонстрировано, как изящно может её решить настоящий программист.
Сейчас лень искать.

Неужели в пять команд вместе с включением WDT ?

так это значит не была предусмотрена защита от полного разряда... а так вообще-то станция должна постоянно передавать свою телеметрию

Она и передавала, но ушла за горизонт, а там принимать было некому.

Интересно, а есть ли в той системе WDT и если есть то сколько раз срабатывал за 30 лет?

Вообще-то срабатывание WDT для работы устройство должно быть мало заметно.
А в космической технике это переход в "безопасный режим" в который эта техника падает почти по каждому чиху. Без этого режима Пионер проходя через радиационные пояса Юпитера просто бы не выжил. А так отделался только потерей данных.

Опять радиация.
Согласен, влияние оной действительно предвидеть невозможно.

Получается что всё упирается только в радиацию? поскольку её влияние мы исключить полностью не можем нужно обязательно использовать WDT?

А что если эта самая радиация "убьёт" и WDT? Зависнем навсегда?

мы выпускаем радиометры для исследования урановых скважин, интенсивности попадаются до 20000мкР, применяю 8-битные AVR, WDT не использую

Нет, Всё упирается в наличие человека. WDT обязателен если устройство должно работать продолжительное время без отключения и нажатия на кнопку Reset. Ну и конечно чем сложнее программа тем опаснее сбой - в простых программах сбои незаметнее.

На чём пишете программы для этих радиометров?


очень растяжимые понятия

ассемблер... а какая разница?