možná jsem přízemní, ale k čemu to je dobré? znamené to že nejde ověřit (řekněme že skončí a že mu nepřetečou celočíselné proměnné) program na hlídání provozních parametrů turbíny?
Nelze ani ověřit, že každá funkce toho programu skončí. Pokud mám funkci nastav_turbine_extra_dulezity_provozni_parametr(input), která má nějaký vstup, nelze (pro netriviální funkce) prokázat, že někdy skončí pro libovolný vstup. Takže nemůžu formálně prokázat, že je program pro ovládání turbíny správný a bude vždy fungovat.