如何写出军工级的代码？

我有一个同事之前在Saab, 就是搞军工的。

“代码崩溃？很常见啦。

当时我们给XX战斗机的子系统写的程序，经过测定，24小时连续工作基本就会崩溃。

内存泄漏嘛，内存没了可不就崩溃了呗。

” “问题？问题不大。

你见过什么战斗机能连续工作24个小时？” 这位同事是个老头，前两年已经退休了，人挺好的一老大爷。

他还没退休的时候，有一次开会，提到目前的产品不太稳定，平均每周要crash一次，他来了一句，“那不也还行嘛，反正咱们做…。