<font size=2 face="sans-serif">Congratulations to everybody</font>
<br><font size=2 color=red face="sans-serif"><b>MOIMS AD APPROVE UNCONDITIONALLY
 </b></font>
<br><font size=2 color=red face="sans-serif"><b>MOIMS DAD APPROVE UNCONDITIONALLY
 </b></font>
<br><font size=2 color=red face="sans-serif"><b>SIS AD APPROVE UNCONDITIONALLY
 </b></font>
<br><font size=2 color=red face="sans-serif"><b>SLS AD ABSTAIN</b></font>
<br><font size=2 color=red face="sans-serif"><b>SOIS AD APPROVE UNCONDITIONALLY
 </b></font>
<br><font size=2 color=red face="sans-serif"><b>CSS AD APPROVE UNCONDITIONALLY
</b></font>
<br><font size=2 face="sans-serif">Following is commentary only. This is
not a condition.</font>
<br><font size=2 face="sans-serif">The test report is impressive in its
thoroughness and, from a strictly technical point of view, appears to be
quite complete. But it is done strictly in the abstract. From the test
report, just to quote a somewhat random sampling, there are statements
along the lines of:</font>
<br><font size=2 face="sans-serif">Forces preCheck to return false, then
checks that preCheck returns false</font>
<br><font size=2 face="sans-serif">that attempting to change an argument's
raw unit value is successful</font>
<br><font size=2 face="sans-serif">While it is noted that it is very good
to have all of the logic checks called out, this logic is strictly in the
abstract, and therefore no demonstration of this logic against real world
mission operation scenarios. As there is no such demonstartion there is
then a lack of check/assurance that the logic is in fact not "empty".
I suspect it is not.  Mapping the abstract service via prototype testing
to some real world mission operation scenarios would, I think, hlep the
working group to make the recommendation more compelling and thereby help
to foster adoption for real world missions.  </font>
<br><font size=2 face="sans-serif">To further illustrate this, consider
a mission launch scenario, or an orbit insertion, or entry descent and
landing. In addition, consider some sort of on-board fault detection.  I
believe multiple of our member agencies have had to deal with these kind
of scenarios and exercise spacecraft recovery as a result of on-board fault
detection etc.  It would be interesting to see the services of the
recommendation applied against such real-world scenarios and demonstrated
as to how they (the scenarios) could be accommodated in a standardized
fashion.</font><PRE>This message and any attachments are intended for the use of the addressee or addressees only.
The unauthorised disclosure, use, dissemination or copying (either in whole or in part) of its
content is not permitted.
If you received this message in error, please notify the sender and delete it from your system.
Emails can be altered and their integrity cannot be guaranteed by the sender.

Please consider the environment before printing this email.

</PRE>