丰田软件加速门的一些细节令人发指

moudy

http://m.newsmth.net/article/AutoWorld/1937029312?au=tsa300

丰田用的是 Denso 开发的 ECU , 其实时操作系统共有 24 个进程，其中3个与时序相关，其余的受 OS 控制，目前发现 OS 代码和 user space 代码都有大批bug , 这24个进程中有一个是 TASK X , 这个段代码崩溃后，节气门就会锁死在当前状态，如果是大油门状态下锁死，车子就会自主加速前进，丰田对 TASK X 的保护模式需要驾驶者松开刹车踏板至少 0.208 秒后才生效尝试重置修正，在车突然自主加速的情况下，松开刹车踏板这个要求相当不靠谱

ECU 代码质量低下，编程风格极其业余，大量使用全局变量，存在多处 buffer overflow , race condition , nested schedule , invalide pointer 等低级错误，而且保护措施不完善。2002 年后，丰田本应采用业界规范以另一套硬件对关键机构进行保护，但丰田坚持使用单一硬件从软件方面进行保护，在软件缺陷发作的情况下无法起到应有的保护作用

证人还指出丰田 ECU 代码质量太差，相关代码有 1.1万个全局变量，导致极高的代码耦合性，难以除错和维护，还举例有一个进程存在 150 多个条件判断嵌套代码块，像意大利面条一样复杂，而且丰田没有对应的测试用例集合，导致完全无法针对它进行 unit test , 这种情况下侦错和除错会引入一系列新 bug ， 所以改进也无从下手

在法庭质证结束后，丰田立刻进入赔偿和解环节，不给陪审团裁决惩罚性赔偿的机会。

Truecar

这种只依靠软件的车子，不仅仅是丰田，其他厂商也是问题一堆，没暴露出来罢了。记得以前论坛上就有人说过，参与开发奥迪最新车型的人决不买奥迪，开发太仓促，软件问题一大堆。

作为消费者，在汽车这个问题上保护自己的方法就是买手动版的车，出了问题起码可以把动力断开，不至于束手无策。

klsharp

有人见过5000多行名字叫global.cpp的代码么？ 呵呵

moudy

Truecar 发表于 2013-10-28 10:20
这种只依靠软件的车子，不仅仅是丰田，其他厂商也是问题一堆，没暴露出来罢了。记得以前论坛上就有人说过， ...

我见过bmw的代码，才没有这些搞笑问题呢

Truecar

moudy 发表于 2013-10-28 11:27
我见过bmw的代码，才没有这些搞笑问题呢

几种可能：

1. bmw有神相助，丰田光变量就上万才凑合的，bmw万行以内代码就搞定，而且简单得能让你看懂。
2. 你是bmw里面的大拿，能看到bmw全部代码的是什么人？软件开发部门的总头了吧。
3. 你不是bmw大拿，看到几行代码一不知道是不是bmw的，就当bmw了。而且看到了也看不出个所以然来。
4. 你吹吹牛，根本没看到过。

陶瓷虾

像意大利面条一样复杂

pasta有嘛复杂的，有面复杂不？

老湿不给力

陶瓷虾 发表于 2013-10-28 10:39
pasta有嘛复杂的，有面复杂不？

顶biangbiang面，据说是笔画最多的汉字，一个字得写个2，3分钟的

陶瓷虾

老湿不给力 发表于 2013-10-28 10:43
顶biangbiang面，据说是笔画最多的汉字，一个字得写个2，3分钟的

学法语的时候给法语老师看这个字，当场hold不住了，她决心挑战一下，扔我旁边做练习。一个biang字写了半个钟头

砖头哥

面条，面条....
我中午准备干吃方便面！哈！

老湿不给力

砖头哥 发表于 2013-10-28 10:50
面条，面条....
我中午准备干吃方便面！哈！

小心吃成小浣熊

moudy

老湿不给力 发表于 2013-10-28 10:51
小心吃成小浣熊

也可以是今麦郎

老湿不给力

moudy 发表于 2013-10-28 10:55
也可以是今麦郎

今麦郎有干脆面？我又孤陋了。。。。。。

moudy

老湿不给力 发表于 2013-10-28 10:56
今麦郎有干脆面？我又孤陋了。。。。。。

四哥只说了要干吃方便面

其实我觉得干吃39欧分一袋的spaghetti才是人才

老湿不给力

moudy 发表于 2013-10-28 11:00
四哥只说了要干吃方便面

其实我觉得干吃39欧分一袋的spaghetti才是人才

那得是每天拿硬又黑的全谷黑面包当蛋糕啃的高级人才才有希望吧，一般人只能给跪了

moudy

陶瓷虾 发表于 2013-10-28 10:39
pasta有嘛复杂的，有面复杂不？

这俩字imessage输不进去呢，ctrl-c ctrl-v都失效了，真是神字

moudy

老湿不给力 发表于 2013-10-28 11:02
那得是每天拿硬又黑的全谷黑面包当蛋糕啃的高级人才才有希望吧，一般人只能给跪了

你家小不点没干过这事？我家老大要是在厨房里15分钟没动静，那肯定是啃干spaghetti呢。

shrek_munich

moudy 发表于 2013-10-28 10:27
我见过bmw的代码，才没有这些搞笑问题呢

bmw的软工，尤其是code review做得相当不错

老湿不给力

moudy 发表于 2013-10-28 11:03
这俩字imessage输不进去呢，ctrl-c ctrl-v都失效了，真是神字

他贴的图片，cv大法当然不管用

shrek_munich

早期嵌入式代码都这样，尤其是在嵌入式芯片性能还很低的情况下，只能先保证执行效率
之后就看公司有没有魄力彻底重写代码了，改是完全没有意义的，还不如从头设计架构

moudy

老湿不给力 发表于 2013-10-28 11:06
他贴的图片，cv大法当然不管用

老湿不给力

moudy 发表于 2013-10-28 11:05
你家小不点没干过这事？我家老大要是在厨房里15分钟没动静，那肯定是啃干spaghetti呢。

我们家spaghetti不进门。。。。。。而且一般的东西都放在高出，就怕他们往嘴里放

moudy

老湿不给力 发表于 2013-10-28 11:07
我们家spaghetti不进门。。。。。。而且一般的东西都放在高出，就怕他们往嘴里放

以前有用，现在几乎没用了。老大会搬椅子踮脚，老二帮忙扶着。

砖头哥

老湿不给力 发表于 2013-10-28 10:51
小心吃成小浣熊

moudy

shrek_munich 发表于 2013-10-28 11:07
早期嵌入式代码都这样，尤其是在嵌入式芯片性能还很低的情况下，只能先保证执行效率
之后就看公司有没有魄 ...

bmw也是得益于autosar，更新了很多很多底层模块以及legacy code。另外就是靠着autosar做failure containment。toyota估计是不愿意在sw及量产车上下太多成本，够用就行。不然一个刹车优先的feature，从研发到测试到量产车更新软件，真没几个钱。

moudy

砖头哥 发表于 2013-10-28 11:09

这是辣椒面放多了吧

砖头哥

擦，一个残疾人助力车上的问题，关我屁事.....捏哈哈哈

老湿不给力

moudy 发表于 2013-10-28 11:11
bmw也是得益于autosar，更新了很多很多底层模块以及legacy code。另外就是靠着autosar做failure containm ...

海河玉蛟龙，你是在bmw工作的吧？

砖头哥

moudy 发表于 2013-10-28 11:12
这是辣椒面放多了吧

shrek_munich

moudy 发表于 2013-10-28 11:11
bmw也是得益于autosar，更新了很多很多底层模块以及legacy code。另外就是靠着autosar做failure containm ...

如果之前不是软工标准做的(我就不奢望设计模式啥的了)，这个混合版会很痛苦的，而且这种超复杂的"架构"(我其实不太愿意称它为架构)，debug会死人的....
其实花点钱，找人重新架构一遍整个嵌入式系统，反正整个公司可以架构在同一平台上，无非是模块选配不一样
然后维护更新debug都会好很多

moudy

老湿不给力 发表于 2013-10-28 11:13
海河玉蛟龙，你是在bmw工作的吧？

no，以前的公司专门做autosar reference的，基本就是bmw肚子里的蛔虫。