Здравствуйте, raskin, Вы писали:

R>Кажется, в разработке отказоустойчивых систем как раз терминология
R>такая, как использует VladD2 — есть trusted часть, в которую мы верим,
R>так как отлаживали. И остальное, которому мы не верим, поэтому
R>используем trusted часть для его контроля. То есть мы знаем, что ничего
R>плохого не должно случиться, источник этого — внедрённые проверки... или
R>"trust".

Опыта в разработке отказоустойчивых систем у меня, прямо скажем, мало.
Звиняйте, если был неправ.