Смешанная критичность
Исполнение на одном оборудовании функций с разными требованиями к безопасности — скажем, тормозов и автомагнитолы — с гарантией, что одна не пострадает из-за другой.
Раньше у каждой функции был свой блок управления, пока в современном автомобиле их не набралось больше сотни. Консолидация экономит провода, вес и деньги, но осложняет сертификацию: код подушек безопасности оценивают по ASIL D согласно ISO 26262, медиаплеер — почти никак. Либо всё сертифицируется по высшему уровню, что разорительно, либо нужно доказать, что одно не может повлиять на другое.
Исследовательскую область обычно ведут от статьи Стива Вестала 2007 года (Honeywell), предложившей планирование, в котором у каждой задачи несколько оценок WCET — оптимистичная и параноидальная. Если критичная задача превышает оптимистичный бюджет, менее важную работу сбрасывают. На практике проблему в основном решают разделением через гипервизор или separation kernel.