> Если я ничего не путаю, realtime OS гарантирует лишь отклик,

Именно так. Если загарантировали X - пусть хоть небо падает на землю, но ситуация должна быть обработана за X или менее. И никак иначе.

> а не успешность выполнения. В Вашем примере read, который не смог прочитать с
> диска в течение n микросекунд, должен гарантированно вернуть ошибку чтения, вместо
> того, чтоб ждать, пока прошивка диска справится с переносом сектора.

Ну хорошо, допустим что так. А еще у i386 есть режим SMM. Более привилегированный чем Ring0. Его обработчик - в BIOS как правило вшит. Что он там будет делать, когда и сколько - вам как-то забыли сообщить. Ну-ка, загарантируйте чего-нить, когда он как бы уровнем ниже чем ring0 и потому операционка ничего не может сделать с этим фактом. Как максимум опосля заметить: "вот блин, у нас тут отобрали выполнение на столько-то". При том в этом случае уже поздно пить боржоми. Внимание, вопрос: а вам кто-то гарантировал что-то насчет обработчика SMI, что вы можете не покривив душой хотя-бы то же самое загарантировать кому-то? Или вы предлагаете "гарантировать" по принципу "на авось"? Так это не гарантии а жульничество какое-то :P.