Здравствуйте, Qulac, Вы писали:

Q>Если реактор после отказа автоматики мгновенно взлетает на воздух — то это явно плохой реактор, а отказать может любая автоматика, даже самая надёжная. Вывод — реактор нужно проектировать так, что бы он какое-то время мог работать "на автопилоте", пока например управляющий компьютер перезагрузится. Если оно так спроектировано, то обновлять можно прямо во время работы, соблюдая только временные сроки.

На автопилоте он может вполне планово и безопасно уйти в такое состояние, из которого в рабочий режим его надо неделю переводить.