Boeing во время аудита обнаружила ошибки в обновленном ПО для самолетов модели 737 MAX

    Boeing 737 MAX, источник фото: AP Photo/Ted S. Warren.

    Специалисты американской корпорации Boeing обнаружили новые ошибки во время проведения аудита обновленной версии программного обеспечения бортовых компьютеров для самолетов модели 737 MAX. Об этом событии сообщили издания и ABCnews и Reuters. На исправление ошибок в ПО и дальнейшие проверки может потребоваться несколько недель. Из-за этого возвращение Boeing 737 MAX к полетам могут отложить до лета 2020 года.

    По словам представителя Boeing, во время технической проверки работы обновленного ПО Boeing 737 MAX было зафиксировано, что системы двух бортовых компьютеров самолета некорректно взаимодействуют друг с другом. Например, они должны были во время общего запуска систем самолета передавать между собой данные, включая параметры мониторинга. В этой начальной процедуре их работы были обнаружены ошибки. В первой версии ПО бортовые компьютеры 737 MAX работали по очереди, одну из систем пилоты активировали перед каждым полетом, а вторую отключали. Согласно спецификации обновленного ПО, теперь оба бортовых компьютера должны работать одновременно, чтобы в случае проблемной ситуации была возможность переключиться на резервную систему.

    Boeing проинформировала представителей Федерального авиационного управления США о возникших проблемах и необходимости дополнительного исправления ПО самолета 737 MAX.

    «Мы проводим необходимые обновления и работаем с Федеральным управлением гражданской авиации США над оформлением этих изменений, мы также информируем наших клиентов и поставщиков», — говорится в заявлении компании, опубликованном изданием CNBC.

    13 марта 2019 года компания Boeing приостановила полеты самолетов Boeing 737 MAX из-за двух авиакатастроф. Причиной аварий стали ошибки в программном обеспечении системы управления полетом самолета.

    В июне 2019 года инженеры Boeing рассказали, что разработка ПО для Boeing 737 MAX была осложнена из-за делегирования части работы низкооплачиваемым контракторам.

    23 декабря 2019 года генеральный директор Boeing Деннис Мюленбург ушел в отставку из-за скандала вокруг 737 MAX.

    В начале 2020 года Boeing приостановила производство новых самолетов модели 737 MAX.

    9 января 2020 года Boeing передал Федеральному управлению гражданской авиации США внутренние документы компании о разработке самолетов серии 737 MAX. В этом комплекте документов содержалась обширная переписка сотрудников, резко критикующих как проект, так и производителя, и регуляторов. В одном из переданных документов было сообщение сотрудника компании, который написал о Boeing 737 MAX: «Этот самолет спроектировали клоуны, которыми руководят обезьяны».

    13 января 2020 года новым генеральным директором и президентом Boeing стал Дэвид Калхун, бывший генеральный директор компании Nielsen и GE Infrastructure. Одна из его первоначальных задач на этой должности — восстановление репутации компании, пострадавшей из-за проблем с самолетом 737 MAX.

    21 января 2020 года Boeing заявила, что не рассчитывает получить одобрение контролирующих органов на возвращение 737 MAX в эксплуатацию до середины 2020 года, так как Федеральное управления гражданской авиации США продолжает «тщательный, преднамеренный процесс проверки того, что все предложенные модификации Boeing 737 MAX соответствуют самым высоким стандартам сертификации».
    AdBlock похитил этот баннер, но баннеры не зубы — отрастут

    Подробнее
    Реклама

    Комментарии 239

      +12
      Therac 737 MAX
        +24
        Создается впечатление, что старые методологии разработки ПО, которые позволяли долетать до других планет и дальше, обходясь при этом вычислительными ресурсами сегодняшних калькуляторов, полностью утрачены.

        Современная разработка хоть и ускорилась и упростилась, однако всегда будет порождать определенный процент неотлавливаемых багов. Для различных сервисов вплоть до финансовых — это некритично и решается дублированием и перерасходом ресурсов, однако когда от этого зависят жизни людей — становится страшно.
          +14

          Не забывайте про сложность ПО, которое очень так выросло. Объем всего софта, который требовался на полет на луну и объем софта в современном самолёте несравнимы.

            +13
            Ага. Поэтому калькулятор Виндоус сейчас требует в 1000 раз больше памяти чем в 95 Винде. Microsoft office 2016 не имеет в 1000 раз больший функционал чем 2003, а места занимает в 1000 раз больше.
              +22

              Офис ещё куда ни шло. Но я не могу понять, что нужно сделать с аудиодрайверами для материнской платы, чтобы их инсталляха занимала 960МБ.

                +2
                Согласен. Кстати про игры я еще могу понять. В принципе при высоком уровне детализации возможно занимать любой размер. Но вот 20ГБ visual studio. Мне кажется что весь microsoft за все свое время не написал 20 ГБ кода, чтобы получить из него 20ГБ бинарников
                  +3
                  Можно же пройтись по папкам приложения и посмотреть что там занимает эти самые 20 гб. Большинство места сейчас не бинарники, а ресурсы занимают, так же как и в играх.
                    +1

                    Один из вариантов ответа картельный сговор разработчиков ПО с производителями железа которые финансиухиуют славненько такое вышибание компьютеров старше пяти лет.

                      +2
                      Бритва Хэнлона: «Никогда не приписывайте злому умыслу то, что вполне можно объяснить глупостью».
                    +4
                    Офис куда ни шло? Офис работает так хреново, что ощущение, что я не простейший текстовый документ правлю, а минимум обсчитываю межгалактическое путешествие в риалтайме!
                      +2

                      Он хорошо работает до версии 2013 включительно.если установить для работы power query-начинает задумываться.в версии 2016 и выше,power query уже встроен.вообще это хорошая штука, но в повседневной работе мало кем используется.

                      +8
                      Кстати говоря драйвера для профессиональных студийных аудиокарт весят как и прежде десяток-другой мегабайт.
                        0
                        Большая куча скинов в высоком разрешении и несколько вариантов .Net
                          0

                          Взять дрова для всей линейки продуктов с 1990, вставить спонсорский хромой, пару антивирусов, пачку рекламы, посыпать телеметрией, демошилд и иже с ними померли — поэтому авторан написать на электроне, а там ещё пару картинок 4К к нему...

                          +2
                          Я 95-ю не застал. Что принципиально поменялось в калькуляторе, что он начал кушать, как не в себя?
                            +1
                            Ну там графика жрет в основном.
                              +7
                              Я бы сказал не столько графика, сколько встроенные новомодные фреймворки.
                                +6

                                Если написать в реализации калькулятора c = a + b, начальство скажет:"За что мы тебе зарплату платим?"
                                Поэтому (к примеру) сначала берётся паттерн "фабрика", который будет генерировать объекты, способные выполнять математические операции. А уже потом вызываются эти объекты. Разумеется, тоже не напрямую. А только через специально спроектированные интерфейсы. Ну и не забываем о юнит-тестах и прочих прибамбасах.
                                И при всём этом кровавом энтерпрайзе, у майкрософта получается калькулятор, который выдаёт разные результаты в зависимости от режима работы:
                                1+2х3 = 9 (стандартный режим)
                                1+2х3 = 7 (научный режим)

                                  +5

                                  Прямо просится плашка: купи наш DLC для учёта приоритета операций всего на 4.99$

                                    +3
                                    Бухгалтерам без приоритета набирать быстрее
                                      0

                                      Бухгалтеры до сих пор больше доверяют большому физическому калькулятору!

                                    +3
                                    1+2х3 = 9 (стандартный режим)
                                    1+2х3 = 7 (научный режим)

                                    Ну, да так и должно быть. Стандартный — это (1+2)*3, он без приоритета операций. Арифметические железные калькуляторы, в отличие от алгебраических, именно так и считают.

                                    Кстати, в арифметике есть пасхалка 12345679*8 что будет? На если умножать на 9?
                                      +2
                                      Пример дан без скобок. Значит приоритет операций рулит, без всяких оговорок.
                                      Неграмотный ученик воспользуется калькулятором и, начнет с пеной у рта доказывать правильность ответа 9 потому что, калькулятор сказал! А в ворде, все поголовно грамотные становятся. Потому что не подчеркивает слова… (проверка орфографии отключена)…
                                        +3
                                        Одно считает выражение полностью согласно математическим правилам, другое же подразумевает грамотный ввод пользователя согласный правилам, подражая работе старых калькуляторов, которые, для некоторых людей, вероятно удобнее для совершения простых операций.

                                        Неграмотный ученик воспользуется калькулятором и, начнет с пеной у рта доказывать правильность ответа 9 потому что, калькулятор сказал!
                                        Не стоит винить инструмент в неверном его использовании.
                                          0
                                          Тогда он, как обычный калькулятор, должен сразу выполнять действие. В таком случае логика была бы верна. Но он считает только по нажатию. И тогда логика в корне не верна.
                                            0
                                            Это верно. Возможно они где-то что-то упустили, забыв про изначальную цель такого поведения.
                                              +1

                                              Он именно так и делает: при вводе новой операции ( * ) он считает, что ввод операнда для текущей операции (1 + 2) закончен, вычисляет результат текущей операции (3), помещает результат на дисплей, начинает следующую операцию (3 * ?) используя результат как первый операнд, и ждёт ввода второго операнда. Все обычные калькуляторы ровно так и работают.


                                              Другое дело, что он зачем-то в этом режиме он показывает полную историю ввода, которая может вводить в заблуждение, так как она там показана как есть, без расстановки приоритетов.

                                                0
                                                Да. Действительно на дисплее он выдает нужный результат, а в историю пишет полный ввод. В таком случае, должен и в историю выдавать, что действие выполнено.
                                            0
                                            Скорее неграмотный преподаватель будет с пеной у рта отстаивать, что калькулятор врет, ибо никогда не слышал про арифметическую логику.
                                          +1
                                          Именно поэтому я люблю калькуляторы с RPN
                                        0
                                        Ну да, и в индикаторе раскладки клавиатуры графики тоже дофига, что он мегабайты занимает.
                                          0
                                          Там 4к и 60фпс что-ли?
                                        +1
                                        Никто не мешает хоть сейчас написать какой нибудь консольный калькулятор, который будет будет занимать пару килобайт памяти.
                                        Однако пользователям подавай красивый калькулятор с поддержкой HDPI мониторов и пр.
                                          +1
                                          Ага. Красивый. У которого при изменении размера экранного шрифта полностью пропадала читабильность, в Win 7, к примеру.
                                            +1

                                            А где можно увидеть отзывы пользователей о том, что им нужен красивый калькулятор с поддержкой HDPI мониторов?

                                              0
                                              В головах маркетологов, где же ещё?
                                          +13
                                          Только львиная доля этой прибавки сложности не относится напрямую к решаемой задаче, а представляет собой абстракцию поверх интерпретации поверх контейнеризации поверх виртуализации. То есть иголка мало отличается от прежней, а вот поголовье уток и зайцев подросло.
                                            0

                                            Зато все по науке. Каждому новому термину найдется место в нашем продукте.

                                              +1
                                              Все утки и зайцы на местах, их количество не изменилось, но добавились бегемоты, слоны, киты. Вот дубы и падают…
                                            +19
                                            Боюсь, с той статистикой отказов бы никто на самолетах летать не согласился. А с технологией все хорошо, надо только защиту от ыффыктывных менеджеров найти. Т.к. «делегирования части работы низкооплачиваемым контракторам.» — это проблема не технологическая…
                                              +4
                                              Фактически да, межпланетные миссии прошлого обходились ресурсами типичного программируемого микрокалькулятора.
                                              Из собственных наблюдений — техника, выполняющая одни и те же задачи, но с простыми интерфейсами, гораздо надёжнее той же, но оснащённой навороченным ЧМИ. Пример: планшетный фотометр SLT Spectra II выпускается с начала 90х годов без существенных изменений в основной оптомеханике, совершенствовалась только система управления в плане ЧМИ. Изначально это был знакосинтезирующий ЖКИ 16×2 и 12-кнопочная кнопатура. Не очень удобно, но обеспечивался весь необходимый функционал для автономной работы. Позже, в начале нулевых, к устройству, к тому времени называемому Tecan Sunrise, присобачили модный сенсорный интерфейс на Windows CE, который оказался сущим глюкотроном, да так, что намучавшись с ним, пользователи подключали свои фотометры к внешнему компьютеру, благо такая возможность сохранялась и прибор поддерживается свободным ПО. И в конце концов производитель, сам намучавшись с поддержкой, вообще убрал возможность автономной работы. А ранняя версия безотказна как АК-47, до сих пор работает у многих, в том числе и у меня, пережив более современную технику. Правда, подключил к внешнему компьютеру — работать с полноценной консоли, пусть и под досом, всяко удобнее тыкания в кнопочки от микроволновки.
                                                +4

                                                а может все привыкли-скорее выпускай, патчами доработаем. раньше игры на картриджах выпускались-никаких тебе патчей, должно работать правильно и сразу, а сейчас «патч первого дня»-это обыденность. а вторая парадигма-если не получается «в железе»-доработай программно. но если слишком увлекаться — могут дизельгейты появляться.

                                                  +1
                                                  Есть несколько цифровых оптических измерителей мощности, старый Newport, более новый Standa(Gentec-EO) и новый Thorlabs, первые два работают без проблем и почти не подвисают, а вот последний постоянно вешается при переключении диапазонов, зато красивый цветной экран и кучу ненужных функций сделали.
                                                    0
                                                    А кстати, нафига они если есть железные ИМО-2 и ИКТ-1?
                                                      0
                                                      Ну Newport c фотодиодной головкой более чувствительный, особенно когда надо измерять микроватты. А так, удобно автоматизировать эксперименты, особенно когда надо снимать зависимость выходной мощности от тока накачки.
                                                  +21
                                                  Современная разработка хоть и ускорилась и упростилась

                                                  Да она и не ускорилась, и не упростилась. Она позволяет разрабатывать в условиях дефицита профессиональных кадров.
                                                    0
                                                    Тут в теме про фары каддилака рассказывают, что нужно больше софтово-зависимой электроники (читай — глюков) вместо дубовой механики. Похоже, очень скоро желание все удешевить упрется в ограничение Мерфи «создайте систему, которой может пользоваться даже дурак (в данном случае — нищий) и только он захочет ею пользоваться».
                                                      +2
                                                      Ну так а вам кто-то мешает покупать, например, вручную собранные автомобили без единой электронной детали? Их делают, и много. Только когда видя, насколько это дороже, сразу включают заднюю «уж лучше я побуду нищебродом».
                                                        0
                                                        Дело не только в автомобилях. Дело вообще во всем. После пожара «умного» чайника у знакомой я извел все электрические чайники, и грею воду на плите. Но мне как-то не хочется, чтоб глючные умные приборы, стоящие у соседей, поджигали дом, давили меня на дорогах, падали на голову и тд и тп. И тут ничто не поможет (разве что другой глобус)
                                                          +17

                                                          Плита, надеюсь, на дровах и не ближе пяти метров к дому?

                                                            +8
                                                            После пожара «умного» чайника у знакомой я извел все электрические чайники, и грею воду на плите

                                                            А что, плита менее опасна, чем электрический чайник? При ее использовании тоже много рисков. Как и при использовании костра.


                                                            Жить вообще опасно, рисков хватает и без электроники

                                                              +1
                                                              Разница в том, что глючный софт порождает неконтролируемые риски. Не контролируемые как пользователями, так и оператором.
                                                                0

                                                                Это утверждение спорно. Вы можете контроллировать поведение любой системы другой внешней независимой системой. Это конечно не убирает риски, но снижает их (для провала обе системы должны отказать одновременно)

                                                                  +1
                                                                  Почему-то в случае с Боингом это не сработало. В бытовой технике вообще нет таких систем, по крайне мере в той, которую я видел.
                                                                    +1
                                                                    В бытовой технике вообще нет таких систем, по крайне мере в той, которую я видел.

                                                                    Самая простая система — предохранитель в цепи питания. Если говорить о плитах — в газовых, например, есть функция автоматического отключения подачи газа, если огонь потух (например залило выкипевшей водой)


                                                                    Тут конечно надо отметить, что защитные механизмы стоят денег, и на самых бюджетных моделях такое врядли можно встретить


                                                                    Почему-то в случае с Боингом это не сработало

                                                                    Я не оправдываю Боинг, у них действительно ухудшение качества кода видимо затронуло все системы — как контрольные, так и "боевые"

                                                                      +2
                                                                      Газконтроль — да, это необходимая вещь. Но газконтроль — это тупая термопара с электромагнитом. И именно в этом ее достоинство. Если б оно работало через электронную схему, или вообще какой-либо МК — то все было б много хуже. Но вот в последних газовых колонках (тех, которые смотрел) есть, к примеру пластиковые элементы газового тракта до клапана газконтроля, и мне не ясно, как такое пропустила сертификация? Пример как раз из этой области — у знакомых на даче стоял котел, тупой, с термопарой в воде-теплоносителе, и термостатировал он температуру воды. Хозяин посчитал, что газа уходит много, и сменил котел на новомодный с электронным блоком и датчиками температуры воды и воздуха. В итоге в первую же зиму блок сглючил, датчик воздуха показывал что-то в районе 600град, и котел отключился, датчик температуры теплоносителя показывал ноль, и потом ниже, но это никак не помогло. Почему разработчики электроники не учли подобных вариантов, я не знаю, но в итоге экономия вылилась в замену системы отопления, полов и мебели.
                                                                      Интересно, считали ли в «Боинге» во сколько обошлась им экономия на 737МАХ? (Да, я в курсе, что даже термопара может выйти из строя, но с современным подходом к разработке и сборке она явно надежнее, к тому же у котла с термопарой можно было настроить режим, при котором в случае отказа термодатчика теплоносителя он выходит на постоянный предустановленный нагрев, это вылилось бы только в счете за газ в случае проблем, а не в счете за капитальный ремонт)
                                                                        –2

                                                                        От бед не застрахован никто.
                                                                        Но можно же купить котел с защитой.


                                                                        Кроилово (всё также) ведёт к попадалаву...

                                                                          +2
                                                                          В данном случае это не кроилово. Ущербность логики автоматики выяснилась только после аварии нигде до этого ее проверить нельзя — в паспорте она не описана, в интернете — не факт, что можно найти. Да и проблема собственно в том, что устройство из-за своих глюков попросту не выполняет заявленных функций. Если рассмотреть его как state machine — то все число состояний этого автомата пользователю недоступно (более того — их число тоже недоступно, т.к состояния, вызванные багами, могут быть неизвестны производителю), и проблема именно в этом. В случае более простых механизмов попасть в подобное неизвестно-неопределенное состояние невозможно. Устройство либо работает, либо не работает. Газконтроль на термопаре физически не сможет включить газ при отсутствии пламени. Газконтроль. управляемый автоматикой, становится подвержен глюкам этой автоматики, и при некорректном проектировании и изготовлении вполне может натворить дел. Проверить же эти неконтролируемые состояния я как пользователь, не могу. (И не хочу — если б я хотел дорабатывать напильником — я б купил объект для доработки)
                                                                            –1

                                                                            Именно это я и называю кроилово.
                                                                            В нормальных котлах и глюки минимальны и присутствуют защиты. Купленное у китайского дядюшки По может работать иначе.


                                                                            Если же говорить об эталоне надёжности, то можно договориться до палки-копалки.
                                                                            Мир уже давно не тот, это реалии. Можно плакать, а можно в нём жить, я так считаю.

                                                                              0
                                                                              Я уж не помню, что за котел был, но явно не от Ляо. то ли Бакси, то ли Беретта, было это лет 10 назад.
                                                                              Дело не в том, что мир изменился, дело в том. что он изменился к худшему. Если в случае с котлом еще можно списать на кроилово и тп. то вот летать на подобных самолетах я не хочу. (И чтобы они на голову мне падали — тоже). Особенно когда за это никто ответственности не несет.
                                                                                0

                                                                                Так не хотите — не летайте.
                                                                                Как будто кто-то заставляет.


                                                                                Другое дело, что альтернатива такая же.
                                                                                А ответственность — несут. Но мертвым это уже не интересно...

                                                                                  +1
                                                                                  Так отсутствие альтернатив и заставляет. По сути приходится выбирать из сортов дерьма.
                                                                                  Ответственность — кто из этих рукожопов сел? Были ли приняты законы об усилении контроля за разработкой критических вещей? Что вообще было сделано кроме запрета полетов и перетасовки менеджеров. Я ничего не нашел. Ответственности за фатальные баги нет со времен Терака.
                                                                                    0

                                                                                    Я не пойму, что вы хотите.
                                                                                    Чтобы вам предоставляли сервис премиум-уровня, с оплатой лоукостеров?
                                                                                    Ведь все упирается в эффективность, в заработки, в деньги.
                                                                                    Боинг со своими бюджетами может поднять легко уровень безопасности хоть в 10 раз, только это не покупают.


                                                                                    Это капитализм, вас никто не заставляет, вы голосуете деньгами, а не нытьем.


                                                                                    А ответственность есть — читайте же новости, их глава недавно пострадал. Его уволили без выходного.
                                                                                    Или вы ожидали, что его расстреляют?
                                                                                    За ошибки в коде и тех. процессе?
                                                                                    Вы серьезно? Вы хотите 99.99% хабра таким образом проредить? )


                                                                                    Как по мне, так у вас завышенные ожидания, друже...

                                                                                      +2
                                                                                      А почему вы считаете, что за ошибки в коде не надо отвечать? А можно подобную индульгенцию для всех остальных профессий? Строители не отвечают за рушащиеся дома, врачи — за смерти пациентов, водители — за соблюдение ПДД и тд.
                                                                                        0
                                                                                        врачи — за смерти пациентов

                                                                                        Вот это как раз часто случается.

                                                                                        0
                                                                                        А ответственность есть — читайте же новости, их глава недавно пострадал. Его уволили без выходного.

                                                                                        Ну была такая традиция если из-за брака производства или проектирования была катастрофа с жертвами в СССР за это обычно садили, конечно не всегда главного в новинка иногда так называемого стрелочника.
                                                                                        В противном случае все бы гнали брак без всякого стеснения.
                                                                                        Почему диспетчера можно судить или заправщика топлива который нарушил, а разработчика или изготовителя нет.

                                                                                          0

                                                                                          Сажают, если был преступный умысел или грубая халатность. Например, знал, что есть ошибка, но не сказал никому, попытался скрыть и т.п. Или пренебрёг чёткими инструкциями.


                                                                                          Если ошибка произошла, например, по причине необъятной сложности задачи, или недостаточной предусмотрительности, или отсутствия нужной информации/опыта, то сажать за это — глупо. Этим можно добиться лишь ещё большего сокрытия багов. И в результате те, кто уже набил шишки и напоролся на грабли, будут либо молчать в тряпочку, либо сидеть в тюрьмах, а на их место будут приходить зелёные новички, идущие по тем же граблям, но собственным путём.

                                                                                            +2
                                                                                            Если я пойду в хирурги/строители с отсутствием информации и опыта, зарежу пару людей/развалю пару домов — мне ничего не будет? Я просто скажу, что у меня недостаточно опыта, и меня простят?
                                                                                              0

                                                                                              Что значит "пойду"? Кто вас наймёт без опыта или даст лицензию на открытие своего бизнеса? А если у вас есть лицензия и опыт, с какого ляду вы вдруг пойдёте убивать людей? Вы псих, и этого пока не обнаружили?


                                                                                              Опыт и наличие лицензии — не гарантия безошибочности. Поэтому правильнее ошибки предотвращать, а не карать за них. А чтобы их предотвращать, их нужно обнаруживать, изучать и придумывать контр-меры. А чтобы обнаруживать, нужно чтобы люди не боялись честно признаваться, что накосячили, если они заблуждались. Если кто-то оказался некомпетентен и убил людей, то это скорее вина того, кто такого некомпетентного на это место поставил, не проверив уровень, не проведя тренинг, не дав помощника, не выстроив правильное взаимодействие.

                                                                                                +2
                                                                                                Т.е. по вашем мнению за ошибки, приведшие к гибели людей, отвечать не нужно? подумаешь. упала пара самолетов — слишком сложно было делать, квалификации не хватило, умысла у нас не было, мы старались, насяльника, но ни шмагли. Простите нас.
                                                                                                По-моему если кто-то оказался некомпетентен, и убил людей — он должен отвечать. Так же как и его начальник. Причем под словом «отвечать» не подразумеваются «приносим извинения за парочку убийств».
                                                                                                  +1

                                                                                                  Для начала нужно понять, чья ошибка была решающей, потому что часто бывает цепочка. Я, например, считаю, что в случае в 373MAX вина ранжируется в таком порядке (от непосредственной до отдалённой):
                                                                                                  1) плохообученные пилоты, не распознавшие ситуацию и не выполнившие процедуру (некомпетентность) — но они уже заплатили свою цену
                                                                                                  2) авиатехники, не выявившие дефектный датчик после жалоб предыдущего экипажа (халатность)
                                                                                                  3) руководство авиакомпании, недообучившее своих пилотов и авиатехников, а также пожалевшее денег на закупку опции "2 датчика угла атаки с индикацией рассогласования" (халатность и злонамеренность)
                                                                                                  4) Боинг, зачем-то предлагавший опцию "датчики без индикации рассогласования" (недальновидность)


                                                                                                  Вины разработчиков MCAS я вообще не вижу — устройство для этого типа необходимое, и работает оно как задумано и правильно. Если подавать ему на вход мусор, на выходе тоже получишь мусор, никакое устройство от этого не защищено. Заботиться о состоянии датчиков обязаны авиатехники, потому что даже если бы не было MCAS, отказавший датчик мог бы убить людей другим способом. Отсутствие дублирования датчиков — это был выбор авиакомпании, купившей самолёт с именно такой опцией, при том, что существовали опции с дублированием.


                                                                                                  Ну и кого вы будете сажать при таких раскладах? И каких героических безошибочных людей наймёте взамен посаженых?


                                                                                                  Наказывать, конечно надо — откровенно некомпетентных понижать, увольнять, лишать лицензии, злонамеренных сажать. Но тут вопрос: как эти откровенно некомпетентные и злонамеренные попали на занимаемые позиции?

                                                                                                    +1
                                                                                                    Можно не сажать. Несколько десятков миллионов долларов родственникам каждого погибшего, плюс банкротящий штраф в пользу государства, чтоб на будущее «экономить» было неповадно.
                                                                                                      0

                                                                                                      Но вы так и не ответили, кто должен выплачивать эти миллионы? Программисты Боинга? Сам Боинг? Авиакомпания? Её техники? Пилоты?


                                                                                                      Кого ни возьми, у всех есть абсолютно точный и правильный ответ на вопросы "кто виноват" и "что делать".

                                                                                                        0
                                                                                                        А для этого существует суд.
                                                                                                        Кстати, за непредумышленные преступления (например «убийство по неосторожности») тоже положена ответственность.
                                                                                                          0

                                                                                                          Только не "убийство" (убийство по определению умышленное), а "причинение смерти". И определяющим фактором является то, что виновный, хотя и не имел умысла лишать кого-то жизни, мог и должен был предвидеть возможные тяжёлые последствия, однако пренебрёг этим знанием. Скажем, как тот пилот, что посадил за штурвал своего ребёнка.


                                                                                                          Есть ещё случайное причинение смерти, и оно уголовно ненаказуемо (хотя пострадавшие могут попытаться взыскать ущерб через административный иск, но не всегда суд удовлетворяет это требование)


                                                                                                          Про суд всё верно.

                                                                                                      0
                                                                                                      4) Боинг, зачем-то предлагавший опцию "датчики без индикации рассогласования" (недальновидность)

                                                                                                      Злонамеренность и жадность.

                                                                                                        0

                                                                                                        Боингу выгоднее продавать более дорогую опцию "с индикацией рассогласования".

                                                                                                          0

                                                                                                          Боингу выгоднее продать больше самолетов в дешевой комплектации, чем в дорогой, но меньше.
                                                                                                          Именно для этого и вводятся всякие маркетологические выверты в виде разных комплектаций в ущерб безопасности. В смысле чтобы расширить число возможных покупателей как раз и продается более дешевая комплектация, но без важного элемента безопасности.

                                                                                                        0
                                                                                                        Сажать руководство Боинга за:
                                                                                                        1. изначальное умалчивание о наличии MCAS, учитывая насколько критической является данная система.
                                                                                                        2. выпуск самолетов в которых критически важная система работает от одного датчка.
                                                                                                        3. сознательное сокрытие разницы между MAX и NG, заниженные требования (практически их отсутствие) при переучивании пилотов NG на MAX.
                                                                                                          +1

                                                                                                          В нормальных условиях полёта MCAS — это совершенно не критическая система, можно летать вообще без неё. Она бОльшую часть времени вообще не работает, и включается только на повышенных углах атаки, только если убраны закрылки и выключен автопилот, и она работает лишь как "улучшатель характеристик", а не критическая система. За всю жизнь самолёта она может остаться ни разу не задействованной, поэтому и необходимость её дублирования совершенно не очевидна.


                                                                                                          У Эйрбасов, кстати, в их ПО есть точно такие же "улучшатели" — вы уверены, что эйрбасы раскрыли и валидировали весь код? Посадили ли кого-то из Эйрбас за ту катастрофу на авиашоу, где програмный "улучшатель" не позволил пилоту поднять нос и воткнул самолёт в лес?


                                                                                                          The crew applied full power and the pilot attempted to climb. However, the elevators did not respond to the pilot's commands because the A320's computer system engaged its "alpha protection" mode (meant to prevent the aircraft from entering a stall).

                                                                                                          Виновным признали капитана корабля, а не Эйрбас. И справедливо — системы самолёта (даже дублированные и троированные!) имеют вредную привычку ломаться в самый неподходящий момент, и пилот в кабине нужен, чтобы распознавать и разрешать такие ситуации, вовремя отключать сбойные системы, а не втыкать самолёт в землю. У обоих экипажей были и время и возможности отключить моторы убегающего стабилизатора и предотвратить катастрофу.


                                                                                                          Если бы это был не датчик угла атаки + MCAS, а, например, коротившая проводка, которая бы самопроизвольно и рандомно включала привод стабилизатора на пикирование — кого бы вы посадили тогда?

                                                                                                            0
                                                                                                            В нормальных условиях полёта MCAS — это совершенно не критическая система, можно летать вообще без неё. Она бОльшую часть времени вообще не работает, и включается только на повышенных углах атаки, только если убраны закрылки и выключен автопилот, и она работает лишь как «улучшатель характеристик», а не критическая система. За всю жизнь самолёта она может остаться ни разу не задействованной, поэтому и необходимость её дублирования совершенно не очевидна.

                                                                                                            Так же как и незадействованной останется alpha prot A320.
                                                                                                            Насчет того что MCAS некритическая — это лукавство. Сам факт ее появления связан с тем что без нее самолет слишком близко приближается к лимитам performance envelope.
                                                                                                            Упоминал это уже много раз, повторю. В А, в отличие от Б, все эти защиты заложены изначально и являются частью их философии FBW. В случае с Б эта система оказалось необходимой из-за нежелательных характеристик, появившихся вследствие выдавливания последнего из устаревшего дизайна, и по сути является костылем.
                                                                                                            В А alpha prot полагается на данные трех датчиков AOA, а не одного. Кроме как преступной халатностью назвать наличие такой системы на самолете транстпортной категории нельзя никак. Недостаточно даже двух датчиков, если речь идет о системе управляющей стабилизатором.
                                                                                                            Сломать можно любую систему, пример — LH-1829.
                                                                                                            При этом пилоты A осведомлены о наличии всех этих систем, Б изначально умалчивал об их существовании. Цель — экономия на переучивании пилотов.
                                                                                                              0
                                                                                                              Б изначально умалчивал об их существовании.
                                                                                                              С чего вы взяли, что Боинг о чём-то умалчивал?
                                                                                                              image
                                                                                                                0
                                                                                                                С того что изначально MCAS упоминалась только в глоссарии FCOM, без объяснений что эта система делает.
                                                                                                                Первый попавшийся источник, встречал эту нформацию неоднократно.
                                                                                                                Второй источник.
                                                                                                                  0
                                                                                                                  Первый полёт MAX — март 2017. В Training Manual от января 2017 года MCAS описана (см. скан выше). Так о чём конкретно умалчивал Боинг?
                                                                                                                    0
                                                                                                                    Я не знаю, о каком training manual идет речь. В FCOM информация о MCAS отсутствовала, для пилотов NG было необходимо пройти трехчасовой CBT без каких-либо упоминаний об этой системе.
                                                                                                                      0
                                                                                                                      От того же Оканя на avsim:
                                                                                                                      FCTM [Flight Crew Training Manual] — это совсем не КУЛП. Хотя такое заблуждение присутствует у многих летчиков, плохо знающий английский — мол «нафига я буду этот КУЛП читать?». Это сборник официальных рекомендаций производителя по выполнению полета. Замечательная книжка. Просто обалденная, скажем прямо. Если с другой стороны попытаться объяснить, QRH, SOP — это «что делать», а FCTM — «как делать». В FCTM очень много полезной информации. Нельзя стать хорошим, надежным пилотом Боинга, не зная рекомендаций, как именно надо летать, работать и действовать в разных ситуациях — нормальных или ненормальных.
                                                                                                                      0
                                                                                                                      Боинг не столько умалчивал, сколько помалкивал насчёт этой системы. Выдавал настолько мало информации о ней, насколько это было возможно — с целью привлечь к этой системе настолько мало внимания, насколько это возможно. По существу, это умалчивание. Де-юре, конечно же, нет — они упомянули об этой системе. В свете этого сложно удержаться от закономерного вопроса к мистеру Боингу: почему такая половинчатость? Если уж решили раскрыть карты и заявить о новой системе — почему не описали её, как следует? Не потому ли, что не хотели упоминать о ней совсем?
                                                                                                                        0
                                                                                                                        сложно удержаться от закономерного вопроса к мистеру Боингу

                                                                                                                        Уильям Боинг умер в 1956 году, вы с кем разговаривать собрались?

                                                                                                                  0
                                                                                                                  В случае с Б эта система оказалось необходимой из-за нежелательных характеристик, появившихся вследствие выдавливания последнего из устаревшего дизайна, и по сути является костылем.

                                                                                                                  В любой конструкции есть какие-то нежелательные характеристики, и любую систему, компенсирующую эти нежелательные характеристики, можно назвать "костылём" (если хочется обосрать дизайн) или "гениальным решением" (если хочется восторгаться). К примеру, у нового стреловидного крыла обнаружился ранний срыв из-за перетекания. Ок, поставим дополнительный гребень. Это костыль? Или решение? Это всё субъективно. Система работает и выполняет свою функцию. Нежелательные характеристики исчезают — здорово. Если они исчезают так, что пилот даже не замечает, что они были — вообще отлично. Если Эйрбас обнаружит на своём самолёте какую-то неровность в характеристиках, и слегка подкрутит коэффициенты регуляторов в своём ПО, чтобы сгладить эти неровности, должен ли он оповещать пилотов, что, скажем, коэффициент усиления ПИД-регулятора по каналу тангажа стал 2.5 вместо 2.1? Должен ли он выпускать этот патч как новый тип самолёта, проходя полный цикл сертификации, переобучения пилотов и проч? Нет, не должен, потому что никакого переобучения тут не нужно — от пилота не требуется никаких дополнительных навыков.


                                                                                                                  С MCAS от пилотов тоже не требовалось никаких новых навыков, все процедуры остались прежними. Знать про MCAS — ну, наверное неплохо, но переучивать? Чему переучивать, если все характеристики остались прежними, и процедуры остались неизменными?


                                                                                                                  В А alpha prot полагается на данные трех датчиков AOA, а не одного.

                                                                                                                  Боинг тоже предлагает опции с несколькими датчиками, но выбирает покупатель.


                                                                                                                  Кроме как преступной халатностью назвать наличие такой системы на самолете транстпортной категории нельзя никак. Недостаточно даже двух датчиков, если речь идет о системе управляющей стабилизатором.

                                                                                                                  Мотор перекладки стабилизатора — один. Не является ли преступной халатностью отсутствие второго мотора в системе, управляющей стабилизатором?


                                                                                                                  Носовая стойка шасси — одна. Руль направления — один. И это уже по-настоящему критические системы. Отсутствие их дублирования — это тоже преступная халатность? Или всё же спустимся на землю и признаем, что не везде дублирование реально нужно. Если нежелательное воздействие MCAS, обманутого датчиком AOA, легко устраняется щелчком тумблера, то обязательно ли тут дублирование, мажорирование и т.п., которые усложняют систему и вносят новые возможные неполадки? Тем более, как вы сами показали, выйти из строя могут и два датчика из трёх. Или же можно доверится пилотам, которые умеют пилотировать? Последнее как раз является философией Боинга, и многие пилоты считают её более правильной, чем философия Эйрбас.

                                                                                                                    0
                                                                                                                    В любой конструкции есть какие-то нежелательные характеристики, и любую систему, компенсирующую эти нежелательные характеристики

                                                                                                                    Еще раз — защиты в А были изначально, они не появились вследствие изменения дизайна. Б вынужден был добавить костыльную защиту из-за использования бОльших двигателей, выноса их дальше и вперед, увеличить длину носовой стойки — есть разница?
                                                                                                                    С MCAS от пилотов тоже не требовалось никаких новых навыков, все процедуры остались прежними. Знать про MCAS — ну, наверное неплохо, но переучивать?

                                                                                                                    Действительно, новая система, о которой пилоты не знали, и способная без их участия перекладывать стабилизатор на пикирование — зачем о ней знать?
                                                                                                                    Боинг тоже предлагает опции с несколькими датчиками, но выбирает покупатель.

                                                                                                                    Предлагает, только MCAS все равно работает от одного датчика.
                                                                                                                    Носовая стойка шасси — одна. Руль направления — один. И это уже по-настоящему критические системы. Отсутствие их дублирования — это тоже преступная халатность? Или всё же спустимся на землю и признаем, что не везде дублирование реально нужно.

                                                                                                                    Не надо передергивать. Есть большое количество систем, которые имеют двойное и тройное дублирование. Датчики AOA и системы, полагающиеся на них — в их числе. Вероятность выхода двух датчиков из трех или одного, с последующей перекладкой стабилизатора на пикирование — это действительно нужно объяснять?
                                                                                                                      +1
                                                                                                                      Б вынужден был добавить костыльную защиту

                                                                                                                      Дайте своё определение "костылей". Для меня "костыли" — это временное решение, кое-как справляющееся со своей задачей, лишь бы доковылять. MCAS не является временной системой, он справляется со своей задачей, поэтому он не является костылём. В постоянном употреблении термина "костыль" не к месту я вижу банальное хейтерство.


                                                                                                                      зачем о ней знать?

                                                                                                                      Вы читать умеете? Я сказал "знать неплохо, но переучивать зачем?"


                                                                                                                      Так зачем переучивать-то? Какие процедуры изменились?


                                                                                                                      Есть большое количество систем, которые имеют двойное и тройное дублирование. Датчики AOA и системы, полагающиеся на них — в их числе.

                                                                                                                      Существуют самолёты, в которых вообще нет датчиков AOA, ни одного — какой ужас! Как они летают вообще?!


                                                                                                                      Вероятность выхода двух датчиков из трех или одного, с последующей перекладкой стабилизатора на пикирование — это действительно нужно объяснять?

                                                                                                                      Да, нужно. И важнее всего — нужно считать. Если датчики сделаны по одинаковой технологии и находятся в одинаковых условиях, то дублирование их является плохой гарантией надёжности, как показывает ваш же пример с двумя одинаково перемёрзшими датчиками. Дублирование датчиков так же не устраняет проблемы "какой из двух датчиков врёт" — значит нужно либо отключать оба в случае рассогласования, либо лепить три и более датчиков, желательно на разных технологиях, и устраивать мажоритарную систему. Для системы, которая может ни разу не включиться за всё время жизни, и которая, в случае неполадок, блокируется одним тумблером по стандартной процедуре, эти выглядит как оверинжиниринг и рецепт для новых, ещё неизведанных проблем.

                                                                                                                        0
                                                                                                                        Вы читать умеете? Я сказал «знать неплохо, но переучивать зачем?»

                                                                                                                        Оставлю без комментариев хамство, переучивать из-за того что появилась система, способная перекладывать стабилизатор без команды пилота. И поведение/летные характеристики MAX отличаются от NG.
                                                                                                                        Существуют самолёты, в которых вообще нет датчиков AOA, ни одного — какой ужас! Как они летают вообще?!

                                                                                                                        У вас проблемы с пониманием вопроса. Дело не в наличии или отсутствии датчика AOA, а в том что по сигналу с него стабилизатор может быть переложен на пикирование.
                                                                                                                        Дублирование датчиков так же не устраняет проблемы «какой из двух датчиков врёт» — значит нужно либо отключать оба в случае рассогласования, либо лепить три и более датчиков

                                                                                                                        Внезапно, именно так и принято в индустрии — минимум три датчика.
                                                                                                                        Для системы, которая может ни разу не включиться за всё время жизни, и которая, в случае неполадок, блокируется одним тумблером по стандартной процедуре, эти выглядит как оверинжиниринг и рецепт для новых, ещё неизведанных проблем.

                                                                                                                        Вы являетесь авиационным инженером или пилотом чтобы категорично заявлять о достаточности одного датчика?
                                                                                                                          0
                                                                                                                          поведение/летные характеристики MAX отличаются от NG.

                                                                                                                          "Голые" характеристики отличаются, а аугментированные (в т.ч. и с помощью MCAS) — почти не отличаются, в этом и была фишка. У A320neo тоже характеристики другие, но пересадка на него с A320ceo переобучения не требует, только CBT.


                                                                                                                          Вы являетесь авиационным инженером или пилотом

                                                                                                                          А вы?


                                                                                                                          чтобы категорично заявлять о достаточности одного датчика?

                                                                                                                          Где вы увидели "категоричность"? Пока что категоричность я вижу в призывах "посадить виновников" без суда.


                                                                                                                          И, внезапно, о достаточности одного датчика заявляли инженеры и пилоты Боинга. Если вы начали меряться авторитетами, то чем они вам не авторитет?

                                                                                                                            0
                                                                                                                            А вы?

                                                                                                                            Являюсь.
                                                                                                                            Где вы увидели «категоричность»?

                                                                                                                            Тут:
                                                                                                                            Дублирование датчиков так же не устраняет проблемы «какой из двух датчиков врёт» — значит нужно либо отключать оба в случае рассогласования, либо лепить три и более датчиков, желательно на разных технологиях, и устраивать мажоритарную систему. Для системы, которая может ни разу не включиться за всё время жизни, и которая, в случае неполадок, блокируется одним тумблером по стандартной процедуре, эти выглядит как оверинжиниринг и рецепт для новых, ещё неизведанных проблем.

                                                                                                                            Данное высказывание идет вразрез со стандартами, принятыми в индустрии.
                                                                                                                            И, внезапно, о достаточности одного датчика заявляли инженеры и пилоты Боинга.

                                                                                                                            Внутренняя переписка говорит об обратном.
                                                                                                                            Если вы начали меряться авторитетами, то чем они вам не авторитет?

                                                                                                                            Начнем с того, что вопрос был задан не с целью меряться чем-либо, а понять, обладает ли высказавший данный тезис необходимым опытом.
                                                                                                                            Насчет пилотов Боинга — мягко говоря все неоднозначно.

                                                                                                                              0
                                                                                                                              Являюсь.

                                                                                                                              Не в Эйрбас, случайно? :)


                                                                                                                              Где вы увидели «категоричность»?
                                                                                                                              Тут:

                                                                                                                              Хм, то есть, выражение "эти выглядит (не является, а выглядит!) как оверинжиниринг" для вас является категоричным высказыванием. Ну окей.


                                                                                                                              Внутренняя переписка говорит об обратном.

                                                                                                                              Т.е. один из работников назвал других клоунами, другой высказал тревожное мнение — и эти емейлы неопровержимо доказывают, что работу и коллективные решения сотен остальных людей можно умножить на ноль на основании этих частных мнений. Замечательно.


                                                                                                                              Надо взять эту журналистскую методику на вооружение: в любой компании всегда можно найти переписку, где люди спорят и сомневаются, потом принимают решение. Но сам факт споров и сомнений и наличие несогласных бесспорно доказывает, что окончательное решение было ошибочным. Наличие разных мнений в коллективе — это так deeply disturbing и так incredibly damning.


                                                                                                                              Интересно, все эти авторы писем были так встревожены именно тем фактом, что MCAS использовал лишь один датчик AOA? "Я не посажу семью в этот самолёт, потому что MCAS проектировали клоуны!" — там так было написано? Или они знали про более серьёзные проблемы?


                                                                                                                              Мне со стороны это видится так: Боинг усиленно шортят с помощью медиа, как недавно усиленно шортили Теслу, с помощью тех же медиа. Fear, uncertainty, and doubt, полный фарш.


                                                                                                                              И прогноз: FAA не найдёт ничего преступного, козла отпущения уже нашли и выбросили с золотым парашютом демонстративно уволили, чтобы публика успокоилась, к середине-концу года всё затихнет, самолёты вернут в эксплуатацию, публике представят какого-нибудь нового злодея. Ждём момента покупки акций BA.

                                                                                                                                0
                                                                                                                                Мне со стороны это видится так: Боинг усиленно шортят с помощью медиа

                                                                                                                                Если они использовали индусов — то они сами себе злобные Буратины!
                                                                                                                                  0
                                                                                                                                  Если они использовали индусов

                                                                                                                                  Да, кошмар.


                                                                                                                                  Connections include:
                                                                                                                                  • Engineers from Indian HCL Technologies developing and testing the Max’s flight-display software.
                                                                                                                                  • Employees from another Indian company, Cyient Ltd., having a part in handling software for flight-test equipment.

                                                                                                                                  Какой ужас, наняли индусских тестеров, чтобы тестить дисплей (не связан с работой MCAS) и тестовое оборудование (не связанное с работой MCAS).


                                                                                                                                  И этом зловещем фоне вдруг возникает проблема с датчиком угла атаки. И пилоты в течение нескольких минут не могут отключить убежавший стабилизатор. "Совпадение? Не думаю!"

                                                                                                                                  0
                                                                                                                                  Не в Эйрбас, случайно? :)

                                                                                                                                  Случайно нет. На моем типе хватает своих мягко говоря особенностей, но ведет он себя предсказуемо.

                                                                                                                                  Чтобы не цитировать ваши следующие сообщения — скажу только что результатом всего стали две катастрофы. В каждой безусловно есть доля вины экипажа, однако конструктивные особенности самолета были одним из факторов. Предвосхищая дальнейшее развития полемики насчет того что вины Боинга здесь нет и все дело в человеческом факторе, скажу лишь что мое мнение разделяют еще несколько десятков знакомых пилотов с гораздо большим чем у меня опытом, от водителей G550 до 747-8.
                                                                                                                                  0
                                                                                                                                  Насчет пилотов Боинга — мягко говоря все неоднозначно.

                                                                                                                                  Этот самый пилот утверждает, что "if you read the whole chat, it is obvious that there was no “lie” and the simulator program was not operating properly. Based on what he was told, Mark thought the plane was safe, and the simulator would be fixed."


                                                                                                                                  Опасения пилота о том, что он "непреднамеренно соврал регуляторам" были связаны с тем, что он сообщил в FAA: "as it [MCAS] is completely transparent to the flight crew and only operates WAY outside of the normal operating envelope", а на симуляторе (который неправильно работал) он увидел, что MCAS включился в нормальном полёте, и также узнал, что границу включения MCAS сдвинули вниз до скорости 0.2M.

                                                                                                                              0
                                                                                                                              Дайте своё определение «костылей». Для меня «костыли» — это временное решение, кое-как справляющееся со своей задачей, лишь бы доковылять.
                                                                                                                              Определение очень простое. Решение, которое устраняет следствие проблемы, а не её причину — костыль. Проблема: изменилась тяга и расположение двигателей. Следствие: увеличился кабрирующий момент от двигателей. Решение: пусть стабилизатор живёт своей жизнью.

                                                                                                                              PS, про костыль. Проблема: у человека нет ноги. Следствие: он не может ходить. Решение: костыль. Теперь человек может ходить, но у него занята рука. Он неустойчив на скользкой поверхности и лестнице, не может кататься на велосипеде, лыжах, коньках, танцевать и делать многое другое. Почему: потому, что причина не устранена. Найдена довольно посредственная затычка для одного-единственного следствияю
                                                                                                                                0
                                                                                                                                Решение, которое устраняет следствие проблемы, а не её причину — костыль.

                                                                                                                                Замечательно.
                                                                                                                                Проблема: человек не может летать, как птицы, по причине отсутствия крыльев.
                                                                                                                                Решение: чтобы хоть как-то передвигаться по воздуху, он построил самолёт.
                                                                                                                                Следствие: самолёт является костылём, потому что основная причина не устранена — человек так и не отрастил себе крылья.


                                                                                                                                Следуя вашей логике, костылём можно назвать вообще всё, что создано человеком, потому что всё это создано, чтобы обойти законы природы, а не пофиксить их.


                                                                                                                                пусть стабилизатор живёт своей жизнью

                                                                                                                                В Боинге есть система Speed Trim System, которая тоже автоматически триммирует стабилизатор, только в зависимости от скорости. И делает это точно по той же причине, что и MCAS: чтобы сохранить привычные усилия на штурвале, при изменении скоростного напора. Это тоже костыль?


                                                                                                                                А в Эйрбасе стабилизатор вообще целиком управлятся компьютером, т.е. "живёт своей жизнью". Костыль?

                                                                                                                                  0
                                                                                                                                  Следуя вашей логике, костылём можно назвать вообще всё, что создано человеком, потому что всё это создано, чтобы обойти законы природы, а не пофиксить их.
                                                                                                                                  Не надо передёргивать. Ваши примеры — нечто фундаментальное, с чем только смириться. Планер 737 не дан человеку, как Б-жье откровение, а человеком и создан. Установка новых двигателей (причина) ухудшила характеристики планера (следствие). Можно решать причину — изменить конструкцию планера, а можно — следствие, т.е. добавлять новую подсистему управления. По большому счёту, лишнюю.
                                                                                                                                  Но проблема ещё глубже: ухудшились характеристики устойчивости планера, а это недопустимо решать электронными ассистентами. Кроме того, система была откровенно непроработана.
                                                                                                                                    0
                                                                                                                                    Можно решать причину — изменить конструкцию планера, а можно — следствие, т.е. добавлять новую подсистему управления.

                                                                                                                                    Т.е. вы считаете, что новый непроверенный планер без MCAS — это лучше и безопаснее, чем старый проверенный планер, но с MCAS, который включается лишь в 0.01% случаев и решает свою задачу.


                                                                                                                                    Вы всё никак не поймёте: MCAS работала как задумано, и не была поломана. К MCAS вопросов нет. Поломан был датчик угла атаки, а не MCAS, и непонятное поведение MCAS было лишь следствием мусора на входе.


                                                                                                                                    Но проблема ещё глубже: ухудшились характеристики устойчивости планера, а это недопустимо решать электронными ассистентами.

                                                                                                                                    Чушь не порите, ей больно. Эйрбас весь управляется электронными ассистентами, и куча самолётов (и даже автобобилей) имеет электронные системы, исправляющие физические недостатки. Любой сраный регулятор — это улучшатель характеристик устойчивости, корректирующий АФЧХ, устраняющий нежелательное поведение. Вы предлагаете вообще отказаться от регуляторов? Это какой-то глупый радикализм, ей-богу.

                                                                                                                              0
                                                                                                                              Действительно, новая система, о которой пилоты не знали, и способная без их участия перекладывать стабилизатор на пикирование — зачем о ней знать?

                                                                                                                              Совершенно незачем. Стабилизатор может убегать по тысяче причин, и пилоту не нужно (и даже опасно) пытаться выяснить, почему же это происходит, во время этого самого убегания. Убегает — выключай привод стабилизатора, и всё. Может быть, проводка перетёрлась и провода коротнуло; может быть, вода куда-нибудь в электронику попала, а может быть, производитель встроил новую подлую костыльную систему.

                                                                                                                              Да, я осознаю, что Боинг добавил бардака и неразберихи, сделав убегание стабилизатора намного более вероятным, что и ставило пилотов в тупик, добавляя нервотрёпки. Но это не техническая проблема.
                                                                                                                              0
                                                                                                                              если все характеристики остались прежними
                                                                                                                              А если все характеристики остались прежними, то зачем, вообще, потребовался этот злополучный MCAS? Или что-то, всё-таки, изменилось — например, кабрирующий момент, создаваемый двигателями?
                                                                                                                              Если нежелательное воздействие MCAS, обманутого датчиком AOA, легко устраняется щелчком тумблера
                                                                                                                              Устраняется вместе с сервоприводом стабилизатора. Отключение только MCAS не было предусмотрено, т.е. у пилотов нет возможности отключить только MCAS и продолжать управлять стабилизатором, как раньше.
                                                                                                                                0
                                                                                                                                если все характеристики остались прежними, то зачем, вообще, потребовался этот злополучный MCAS?

                                                                                                                                MCAS и нужен, чтобы характеристики управляемости остались прежними. Знакомые усилия на штурвале, привычная управляемость и отзывчивость, известные процедуры. MCAS — не единственная система, способная автоматически перекладывать стабилизатор.


                                                                                                                                Отключение только MCAS не было предусмотрено

                                                                                                                                99.9% времени MCAS не работает вообще, он включается лишь вблизи критических режимов. Зачем ему отдельная система отключения, которая тоже может поломаться, если уже есть одна, проверенная и надёжная?

                                                                                                                                  0
                                                                                                                                  MCAS и нужен, чтобы характеристики управляемости остались прежними.
                                                                                                                                  О чём это говорит? О том, что характеристики планера не остались прежними, а MCAS имитирует, что остались. А это довольно прямо говорит о том, что компания Боинг (раз уж вам не нравится мистер Боинг) была готова почти на всё, чтобы соврать о степени отличия нового самолёта от предыдущего.
                                                                                                                                  99.9% времени MCAS не работает вообще, он включается лишь вблизи критических режимов. Зачем ему отдельная система отключения,
                                                                                                                                  Затем, чтобы в критической ситуации пилоты могли отключить эту систему и пилотировать «вручную».
                                                                                                                                  Зачем ему отдельная система отключения, которая тоже может поломаться, если уже есть одна, проверенная и надёжная?
                                                                                                                                  Система отключения проверенная и надёжная, а MCAS — не проверен. И, как оказалось, ненадёжен.
                                                                                                                                    0
                                                                                                                                    Затем, чтобы в критической ситуации пилоты могли отключить эту систему и пилотировать «вручную».

                                                                                                                                    Они могут её отключить и пилотировать вручную.


                                                                                                                                    MCAS — не проверен. И, как оказалось, ненадёжен.

                                                                                                                                    Ещё раз: MCAS не ломался. Поломался проверенный датчик угла атаки.

                                                                                                                                      0
                                                                                                                                      Ну, давайте пройдём по фактам.
                                                                                                                                      Факт номер один: в результате изменений планера/двигателей ухудшились параметры устойчивости планера. Из-за этого всё и понеслось.
                                                                                                                                      2. В Боинге придумали нового электронного помощника. Само по себе не хорошо и не плохо. Плохо решать серьёзные проблемы планера программными заплатками.
                                                                                                                                      3. Существование проблемы и появление нового электронного помощника всячески пытались скрыть, чтобы не усложнять процесс сертификации.
                                                                                                                                      4. Как следствие пункта 3, не проводилось тренажёрных сессий для экипажей на случай сбоя системы, распознавание и устранение сбоя максимально затруднены. Напомню, экипаж сталкивается с этой проблемой всего в 1% всех случаев, но этот процент — самые паршивые ситуации, в которых у экипажа и других забот хватает.
                                                                                                                                      5. Логика работы нового ассистента была довольно продуманной, но…
                                                                                                                                      6. Вся авионика, существовавшая до внедрения нового ассистента, умела справляться со сбоями в работе датчика угла атаки, переключаться на исправный и давать экипажу выбрать датчик. Катастроф, вызванных сбоем этого датчика, прежде не случалось.
                                                                                                                                      7. В реализации MCAS был допущен серьёзный косяк в обработке входного сигнала. Между прочим, ключевого сигнала для работы всей этой системы.
                                                                                                                                      8. В результате, MCAS, и правда, не ломался. Система MCAS была исправна. Но, в силу конструктивных ошибок, не работала так, как ей следовало работать.
                                                                                                                                      Они могут её отключить и пилотировать вручную.
                                                                                                                                      Ещё раз, пилоты не могут ни отключить MCAS отдельно от сервопривода стабилизатора, ни переключить MCAS на исправный датчик угла атаки.
                                                                                                                                      Ещё раз: MCAS не ломался. Поломался проверенный датчик угла атаки.
                                                                                                                                      Да не ломался, не вопрос. Он был просто криво реализован. А датчик угла атаки прежде отказывал не раз и не два. Поэтому их установлено несколько, в FCOM описано, что делать в таких случаях, а экипажи проходят тренажёрную подготовку и наизусть знают, что делать в такой ситуации.

                                                                                                                                      Выводы простые: система MCAS не работала так, как ей следовало работать. Бывает и так, что система не ломается, работает исправно, но — не работает. Т.е. не делает то, что должна делать либо делает то, чего делать не должна.

                                                                                                                                      PS не знаю, чем занимаетесь вы, а я занимаюсь промышленной автоматикой. Я могу написать суперскую программу, но если железо с ней не работает так, как надо — моя программа никому не нужна и ничего не стоит.

                                                                                                                                      PPS Решать недостатки железа программными помощниками не хорошо и не плохо, но не всегда это правильный путь. Приведу простой пример.
                                                                                                                                      Рулевое управление автомобиля обладает динамической устойчивостью. Т.е. на ходу колёса сами стремятся вернуться в прямое положение — и так должно быть. Если поиграться с настройками подвески (кастер, углы схода/развала) — можно добиться динамической неустойчивости. Т.е. колёса не будут возвращаться в прямое положение. И, хуже того, будут убегать в сторону при малейшем отклонении от среднего положения. А теперь допустим, что речь о массовом автомобиле или пассажирском автобусе. Как устранять будем? Добавлять патч в прошивку электроусилителя руля или таки механику правильную делать?
                                                                                                                                        0
                                                                                                                                        3. Как именно боинг скрывал информацию, если описание MCAS есть в FCTM?
                                                                                                                                        4. Какие конкретно «самые паршивые ситуации, в которых у экипажа и других забот хватает» были в обоих катастрофах? И почему их не было в остальных полусотне случаев, когда пилоты отключали сервоприводы?
                                                                                                                                        6. Авионика боинга не умеет справляться с рассогласованием датчиков угла атаки. Если в результате рассогласования расходятся вычисленные значения воздушной скорости, то загорается транспарант IAS Disagree и пилоты должны отключить автопилот, автомат тяги и директорные стрелки, выставить определённые в чеклисте тангаж и тягу и пилотировать вручную.
                                                                                                                                        И во FCOM нет ситуации 'Сломался датчик угла атаки', напрямую эта ситуация никак не детектируется. А вот действия по ситуации Runaway Stabilizer во FCOM описаны, остались неизменными с первого поколения B737 и должны применяться пилотами по памяти.
                                                                                                                                          0
                                                                                                                                          Ну, давайте пройдём по фактам

                                                                                                                                          Вы не сказали ничего нового, всё это уже обсуждалось.
                                                                                                                                          Всё что вы добавили к обсуждению — заменили эмоциональное слово "костыль" на такое же эмоциональное слово "заплатку", не определив, когда кончается заплатка и начинается обычный регулятор.


                                                                                                                                          Плохо решать серьёзные проблемы планера программными заплатками.

                                                                                                                                          Не хорошо и не плохо дискутировать и иметь разное мнение. Плохо — пытаться влиять на дискуссию эмоциональными эпитетами.


                                                                                                                                          пилоты не могут ни отключить MCAS отдельно от сервопривода стабилизатора

                                                                                                                                          Они могут отключить сервопривод, и это вернёт ручной контроль над самолётом. Вы хотели ручного управления, что вас не устраивает? "Пуговицы не те?".


                                                                                                                                          распознавание и устранение сбоя максимально затруднены

                                                                                                                                          Что трудного увидеть, что стабилизатор не слушается твоих команд и отключить его? Это случилось не моментально, экипаж потратил несколько минут, то и дело возвращая убегающий стабилизатор на место.


                                                                                                                                          экипажи проходят тренажёрную подготовку и наизусть знают, что делать в такой ситуации.

                                                                                                                                          Сюрприз: то же самое относится к ситуации runaway stabilizer — и тренажёр, и инструкция наизусть.


                                                                                                                                          Если поиграться с настройками подвески (кастер, углы схода/развала) — можно добиться динамической неустойчивости.

                                                                                                                                          Есть немалое число самолётов с динамически-неустойчивым (или нейтральным) планером, где устойчивость обеспечивается компьютером. Опять же, Эйрбас управляется полностью по проводам. Когда они это начали внедрять, те же поклонники Боингов возопили "КАК?! Я должен доверять компьютеру? А если компьютер откажет, я буду сидеть с джойстиком, как дурак, и не иметь вохможность управлять самолётом?"


                                                                                                                                          Добавлять патч в прошивку электроусилителя руля или таки механику правильную делать?

                                                                                                                                          Это решается анализом. На одной чаше: неустойчивость появляется только в каких-то редких режимах (типа движение задом по маленькому радиусу разворота на повышенной скорости), изменение прошивки помогает решить проблему, и водитель может легко справиться с отказом, если что, просто нажав на тормоз (аналог memory item для обычного водителя) и ведя машину аккуратнее. На другой чаше: изменение механики подвески приводит к совершенно новому неиспытанному автомобилю. Вот и выбирайте.

                                                                                                                          0
                                                                                                                          1) плохообученные пилоты, не распознавшие ситуацию и не выполнившие процедуру (некомпетентность) — но они уже заплатили свою цену
                                                                                                                          А ничего, что пилотам про новую систему никто не рассказал? Мистер Боинг заявлял, что переобучение проходить не требуется.
                                                                                                                          Вины разработчиков MCAS я вообще не вижу — устройство для этого типа необходимое, и работает оно как задумано и правильно.
                                                                                                                          Этого устройства не должно быть, в принципе. Назначение этого устройства — программная компенсация физических недостатков планера. Наличие этой системы должным образом не документировано. Отключение этой, отдельно взятой, системы не предусмотрено. Дублирование и защита от ошибок просто никто не сделал. То, что вы говорите — это, практически, «к пуговицам претензии есть?»
                                                                                                                          Ну и кого вы будете сажать при таких раскладах?
                                                                                                                          Очевидно:
                                                                                                                          • тех, кто принял решение о программной компенсации аппаратной негодности планера;
                                                                                                                          • тех, кто принял решение сделать систему неотключаемой;
                                                                                                                          • тех, кто придумал сделать это:
                                                                                                                            Отсутствие дублирования датчиков — это был выбор авиакомпании, купившей самолёт с именно такой опцией
                                                                                                                            — опцией;
                                                                                                                          • тех, кто пытался скрыть причины внедрения этой системы — в том числе, минимально документировать.

                                                                                                                            0
                                                                                                                            Этого устройства не должно быть, в принципе.

                                                                                                                            Если "в принципе", то самолётов вообще быть не должно, т.е. это "костыли", компенсирующие физический недостаток людей (отсутствие встроенных крыльев), с этим мы разобрались выше. Но самолёты есть, и они решают свою задачу.


                                                                                                                            Назначение этого устройства — программная компенсация физических недостатков планера.

                                                                                                                            Это демагогия какая-то. Назначение любого устройства — компенсация каких-то недостатков. Молоток компенсирует недостаток усилий руки и твёрдости кулака. Отвёртка компенсирует неверную заточку рук. Компьютер компенсирует недостаточную вычислительную мощность мозга. Давайте всё выкинем нахер, потому что перфекционист Muzzy0 против полумер, и его устроит только полный рефакторинг с радикальной заменой кулаков стальными болванками, заточенными под крест, а мозгов — компьютерами.


                                                                                                                            Вам шашечки или ехать?

                                                                                                                              0
                                                                                                                              Это демагогия какая-то.
                                                                                                                              Вот вы её и разводите.
                                                                                                                              Назначение любого устройства — компенсация каких-то недостатков.
                                                                                                                              Назначение любого устройства — решение определённого круга задач.
                                                                                                                              Отвёртка компенсирует неверную заточку рук.
                                                                                                                              Отвёртка решает задачу закручивания метизов. Закручивание метизов не есть ежедневная и постоянная функция человека, поэтому иметь её на руке постоянно не только избыточно, но и неудобно. Более удачный пример — нож или ложка. Но даже ими человек пользуется не настолько часто, чтобы вживлять их в руку.
                                                                                                                              Представьте себе, что даже на роботах ставят системы, позволяющие сменить инструмент на ходу. Хотя, ничего не мешает установить на один манипулятор несколько инструментов или даже несколько манипуляторов с разными инструментами.
                                                                                                                              только полный рефакторинг
                                                                                                                              На самом деле, устроит рефакторинг требуемой глубины. В Боинге попытались сделать рефакторинг недостаточной глубины.
                                                                                                                                0
                                                                                                                                Назначение любого устройства — решение определённого круга задач.

                                                                                                                                Нет, устройства не решают задачи, у них думалки нет, которая бы "решала" что-то. Задачи решают люди, а устройства лишь помогают решать задачи — добавляют людям (и другим устройствам) силы, или скорости, или памяти, или устойчивости к внешним факторам, исправляя недостатки легаси-"дизайна".


                                                                                                                                Отвёртка решает задачу закручивания метизов.

                                                                                                                                Найдите дома отвёртку, прикажите ей закрутить шуруп и посмотрите, как она будет решать эту задачу.


                                                                                                                                В Боинге попытались сделать рефакторинг недостаточной глубины.

                                                                                                                                И Вы, конечно, лучше их знаете, какая глубина рефакторинга была бы достаточной для этой модели. Однако, увы вам, рефакторинга планера не будет. Смиритесь с тем, что к вашим радикальным идеям не прислушались.

                                                                                                      0
                                                                                                      Газконтроль на термопаре физически не сможет включить газ при отсутствии пламени.
                                                                                                      Зря Вы в этом так уверены. Сигнал с термопары физически не может непосредственно управлять электроклапаном, а значит между ними присутствует, как минимум, усилитель, пороговый элемент и силовой ключ. А дальше все зависит от инженеров, которые это пректировали и от ограничений, в которые они были поставлены.
                                                                                                        0

                                                                                                        В газ контроле электроклапана редкость, в моей газ перекрывает я за счёт биполярной пластины или что-то похожего, только механика

                                                                                                          +2
                                                                                                          Физически он прекрасно управляет именно обмоткой электромагнита, там силовая термопара. Нет никаких пороговых элементов, ничего. Генерируется напряжение при нагреве, катушка магнита притягивается. Более ничего там нет.
                                                                                                            +3
                                                                                                            Зря Вы в этом так уверены. Сигнал с термопары физически не может непосредственно управлять электроклапаном

                                                                                                            Я этот газконтроль разбирал. Сам был удивлён, но именно так и есть, там нет ничего, кроме термопары, провода от неё и катушки с клапаном на другой стороне. Тока, который вырабатывает термопара, достаточно для работы клапана.
                                                                                                              0

                                                                                                              У меня газовая плита с контролем — контроль перекрывает клапан, который стоит последовательно с краном открываемым человеком — если вентиль закрыт то неисправный газ контроль во сне не отравит, но если чайник зальет огонь — то газ перекроется (должен перекрыться, сейчас проверю)

                                                                                                                +1
                                                                                                                Вы бы это, отписались про результат… А то мы волнуемся.
                                                                                                                +1
                                                                                                                <Сигнал с термопары физически не может непосредственно управлять электроклапаном


                                                                                                                Кто вам такую чушь сказал? Тока с термопары не хватает ПРИТЯНУТЬ сердечник клапана, он прижимается оператором. Но НЕ ОТПУСТИТЬ сердечник его вполне достаточно. Там ток, судя по обмотки клапана ампер 20. Пламя горит пока сердечник притянут. Все системы с пилотным пламенем \ запальником так работают.

                                                                                                                Вру, не все. Есть с биметалом. Там и притянуть и отпустить усилия хватает.
                                                                                                                  0
                                                                                                                  Там ток, судя по обмотки клапана ампер 20
                                                                                                                  — откуда такой ток взялся и, главное, зачем?
                                                                                                                    0
                                                                                                                    Ну человек, видимо, тупо экстраполировал с диаметра проволоки. Только штука в том, что там толстый провод для минимальных омических потерь, а не как для электропроводки, где считают 10А на каждый 1мм2.
                                                                                                                    0
                                                                                                                    Двадцать ампер с термопары?
                                                                                                                    Или я что-то не так понял?
                                                                                                                      0
                                                                                                                      Там ток удержания порядка нескольких сотен миллиампер, толстенная обмотка — для уменьшения сопротивления.
                                                                                                                        0
                                                                                                                        Сотни миллиампер — это тоже как-то овердофига, на мой взгляд (но правда, в последний раз я что-то читал про термопары лет тридцать назад). Пять сотен миллиампер — это предельный ток второго USB, от него съемные диски работают.
                                                                                                                        Термопара с газовой плиты способна запитать съемный жесткий диск? Если так, то я буду удивлен, придется несколько скорректировать картину мира.
                                                                                                                          0
                                                                                                                          Там напряжение около 400мв всего. Ну и можно набрать батарею термопар для увеличения напряжения. Раньше же были термогенераторы на керосиновую лампу, выход 2-3в ток около 1-2а.
                                                                                                                            0
                                                                                                                            Раньше же были термогенераторы на керосиновую лампу, выход 2-3в ток около 1-2а.
                                                                                                                            О, эти легендарные термогенераторы.
                                                                                                                            Вот такой, совокупно выдавал ватт шесть, наверное
                                                                                                                            image
                                                                                                                            И для масштаба тридцатисантиметровая линейка.
                                                                                                                            Такая штука не очень смотрится в качестве датчика температуры в современной плите, не?
                                                                                                                            Это меня и смущает: можно получить приличные токи на термоэлектрике, но размеры будут неприличные.

                                                                                                                            Впрочем, повторюсь, я очень давно читал что-либо на эту тему, так что запросто могу быть не в курсе современных веяний.
                                                                                                                              0
                                                                                                                              Можете купить термопару газконтродя и измерить ток кз — я как-то измерял, порядка сотен ма и выходило. Цена вопроса около сотни-двух в рублях.
                                                                                                                                0

                                                                                                                                Не надо ничего покупать. Позвонил знакомому на завод газовых плит. Говорит — по документации на электроклапан ток удержания 20-150 мА. Те термопары, которые они применяют, выдают как раз 150 мА. Напряжение они не измеряют, т.к. параметр не нормируется, что-то в районе десятка-другого милливольт (точно не смог сказать).

                                                                                                                                  0
                                                                                                                                  Спасибо. Буду знать.
                                                                                                              +1

                                                                                                              На сколько я знаю в некоторых плитах ещё проще. Никаких электрических клапанов. Биметалическая пластина давит на иглу, пока не нагреется. Да при заливе, газ некоторое время идёт, но это ещё надёжней чем электромагнитные клапана.

                                                                                                                0
                                                                                                                но это ещё надёжней чем электромагнитные клапана.

                                                                                                                Да как сказать. В механику прямо у огня могут попасть остатки пищи, гарь, и её заклинит. А провода от термопары можно увести через герметичный вывод к электроклапану, стоящему в контролируемых чистых условиях. И неисправность термопары или проводов неизбежно приводит к отпусканию электромагнита, а, допустим, распайка биметаллической пластины или её механическое повреждение не всегда приведёт к перекрытию газа.
                                                                                                                  0
                                                                                                                  Не поверите. В механике тоже такое можно сделать. Вынести датчик подальше. И даже регулирует температуру.
                                                                                                                  Инструкция к клапану
                                                                                                                    0
                                                                                                                    Так это клапан с термопарой. Но, кстати, можно попробовать сделать пневматику — в датчике закипает что-то, давит на мембрану, которая толкает шток клапана. Можно ещё попробовать биметаллическую пластину разместить где-нибудь поглубже и греть её через некий теплопередачик, но получится сильно инерционно.
                                                                                                                      0
                                                                                                                      Там так и написано. Можно подключить электрическую термопару. Но работает он как раз за счет механической термопары. Баллона, который перекрывает клапан. У меня так газ плита работает. Стоит баллон, и давит на клапан. Тем самым «крутилкой», я регулирую температуру. При погасании пламени, есть второй клапан, который закрывается за 30-60 сек. И если я потушу духовку, я ее не могу разжечь еще где-то около 3 минут. Газ не поступает.
                                                                                                            +2
                                                                                                            Нисколько не выгораживаю Боинг, но в двух катастрофах Максов экипажи сделали всё возможное, чтобы гробануться самим, и прихватить с собой пассажиров. В Боингах, в отличие от Эирбасов, сохраняется механическая связь между кабиной и плоскостями. При явных глюках автоматики, когда стабилизатор самопроизвольно тянет тебя вниз, не отключить её, а пытаться «перетянуть» — так себе идея. Причем в обеих катастрофах было достаточно времени и чтобы запаниковать, и успокоиться, и попробовать разные варианты выхода из ситуации. Это на земле уже можно будет разбираться, софт ли, датчики ли были причиной. И на каждую нештатную ситуацию есть список действий которые позволят если не решить проблему полностью, но хотя бы сильно повысить шансы не упасть. И списки максимально простые и доходчивые, как раз для критических ситуаций. Происходит то-то — делай это, если не помогло то вот это, и далее по пунктам.

                                                                                                            Происходит ситуация с четким признаком — самопроизвольно перекладывается стабилизатор. При этом колесо ручного управления этим стабилизатором (размером с большую тарелку) возле твоей ноги быстро-быстро крутится и громко трещит, перекрывая рёв двигателей. А их два, у каждого из пилотов. Выглядит вот так: www.youtube.com/watch?v=cQirIH_DuAs
                                                                                                            Действия из мануала:
                                                                                                            1. Держи штурвал ровно
                                                                                                            2. Автопилот — выключить
                                                                                                            3. Автомат тяги — выключить
                                                                                                            4. Если помогло — остановиться, если не помогло — делай дальше по списку
                                                                                                            5. Отключи триммер стабилизатора (на этом пункте всё бы и закончилось)
                                                                                                            6. Если не помогло — хватайся за колесо и держи его.

                                                                                                            Но пилоты не делают даже попыток выполнить эти простые действия в течении десятка минут после обнаружения неисправности. При этом у них есть скорость, высота, тяга, ориентация в пространстве — всё что нужно для безопасного полета. Но они втыкаются в землю. А пилоты других бортов, столкнувшиеся с точно такой же ситуацией, выполняют чек-лист, и благополучно приземляются. Боинг виноват, спору нет, но пилоты и нужны для того, чтобы исправлять косяки автоматики.
                                                                                                              0
                                                                                                              в двух катастрофах Максов экипажи сделали всё возможное, чтобы гробануться самим, и прихватить с собой пассажиров

                                                                                                              Вроде специалисты жалуются, что пилоты просто отвыкают пилотировать самостоятельно, поскольку все управляется автоматикой.
                                                                                                              Да и тренировки порой оказываются либо недостаточными, либо вообще некорректными (вспоминается история, как самолет потерял "хвост", поскольку пилот действовал именно так, как его учили).
                                                                                                              И те истории с 737 MAX, судя по некоторым сообщениям в СМИ, вроде из той же серии (пилотов недостаточно тренировали на ситуации, когда автоматика "чудит").


                                                                                                              И списки максимально простые и доходчивые, как раз для критических ситуаций.

                                                                                                              Интересуюсь периодически вопросом.
                                                                                                              Так в истории были неоднократно моменты, когда именно длинные (а порой еще и не вполне корректные) списки действий в аварийной ситуации приводили к катастрофе. Экипаж терял время на ненужные действия, перебирая пункты списка.
                                                                                                              После катастроф эти списки, конечно, перетряхивали, но после часто оказывалось, что изменения не были достаточными.

                                                                                                                0
                                                                                                                По поводу «пилотов недостаточно тренировали»: одна из претензий к боингу была в том, что они не подтвердили необходимость переобучения пилотов на 737max — мол, это не новая модель, это рефреш старой, всё такое же и тренироваться не нужно, экономия для авиакомпаний.
                                                                                                                  0
                                                                                                                  пилоты просто отвыкают пилотировать самостоятельно


                                                                                                                  Именно. Этих двух катастроф можно было бы избежать, если бы первой реакцией на нестабильность поведения было бы отключение автоматики и стабилизация полета вручную. Но это нужно тренировать регулярно. И обучать пилотов тому, что вся электроника — это дополнение, которое может накрыться совершенно неожиданно.

                                                                                                                  Вот тут показана эволюция чек-листа про стаб. В итоге из 3-х строчек первой версии, список раздулся до двух листов (пунктирная линия на последней версии это разрыв страницы). Во вторую версию добавили странный пункт — хватать и держать колесо ручной перекладки стаба, и далее пункт «триммируйте вручную». Как можно триммировать вручную, не схватив перед этим колесо — не понимаю. В итоге из 2-х действий стало уже 3, хотя суть действий не изменилась.

                                                                                                                  В последующие версии добавлялись пункты уже не с действиями, а так сказать «заметками», и в статье говорится что пилоты считают их полезными. Заметки безусловно полезны, но кмк не должны отвлекать от простого и максимально короткого списка действий, который надо выполнить максимально быстро и четко. А если в итоге еще список растягивается из-за этого на два листа вместо одного, — кто-то явно плохо думал об эргономике, тем более для жизненно важной информации в экстренной обстановке.
                                                                                                                    0
                                                                                                                    Еще пилоты (в т.ч. российские) жаловались, что автоматическая система управления самолетом далеко не всегда давет переключаться в ручной режим.
                                                                                                                    0
                                                                                                                    Но пилоты не делают даже попыток выполнить эти простые действия в течении десятка минут после обнаружения неисправности.

                                                                                                                    Первое — при разборе тех ситуаций нигде не было указано, что пилоты поняли: что неисправность это MCAS. В первой катастрофе летчики слабо представляли, что это такое из-за политики боинга в отношении 737MAX.
                                                                                                                    Второе — самолет сигнализировал о вхождении в сваливании и «пытался ее предотвратить». Этот режим полета НОМНОГО опаснее. И его «разбор» и стал причиной катастрофы со стороны пилотов.
                                                                                                                    Третье — тример не «гулял». Тримирование с кнопок приводило к ожидаемым результатам, так как MCAS отключался на время тримирования и несколько секунд после. Со сточки зрения пилотов «бегства стабилизатора» не было.
                                                                                                                    Четвертое — нормальное отключение MCAS возможно только с отключением электроприводов стабилизатора, так как любой выключатель выключает теперь оба канала и пилотов и автомат. Во второй катастрофе вроде именно неспособность пересилить выставленный угол и привела к катастрофе.
                                                                                                                    Пятое — болшое количество пилотов предотвратило катастрофу выполнив совсем другую процедуру — недостоверные показания воздушной скорости, она включает действия и при «бегстве стабилизатора»

                                                                                                                    ИМХО: Должно быть разработано упражнение MCAS failure. А по хорошему FAI должна признать 737-MAX новым типом со всем вытекающим слишком он отличается по поведению от того первого 737.
                                                                                                                      0
                                                                                                                      Про индонезийский:

                                                                                                                      1. Предыдущий рейс индонезийского 737 столкнулся ровно с той же ситуацией, но догадался отключить привод стаба, и благополучно сел. И про конкретно MCAS они могли и не знать, они просто сделали то, что положено когда самолет тянет нос вниз и крутит стабилизатор самостоятельно — отключили его, и выровняли руками. Наличие или отсутствие mcas тут особой роли не играет, это лишь программная подсистема привода стабилизатора. Важно что стаб крутится сам по себе, а значит в первую очередь нужно отключить его привод, а не гадать о причинах. И кстати, предыдущий рейс спас не управлявший им экипаж, а пилот из дочерней компании, которого взяли подвезти по пути, сидевший на откидном сиденье позади пилотов. Экипаж боролся с самолетом несколько минут, пока этот пилот не подсказал им выключить привод.

                                                                                                                      2. О сваливании предупреждает тряска штурвала, которая сработала только с одной стороны. Чтобы не свалиться — достаточно дать побольше тяги и выровнять самолет, по авиагоризонту или визуально, этого достаточно чтобы гарантированно не попасть в сваливание. Скорость измерялась абсолютно нормально, авиагоризонт в порядке, видимость достаточная чтобы понять куда летит самолет. И что он не собирается сваливаться, и понять что приборы врут. Причем напомню — только с одной стороны, капитанской. В конце концов можно качнуть крыльями, и по отклику самолета понять что скорость сильно выше, чем для сваливания. А MCAS включилась первый раз через полторы минуты после первой тряски штурвала, достаточно времени чтобы предпринять все действия чтобы не свалиться. После первого ложного сигнала о сваливании самолет еще набрал и зафиксировал высоту (!), второй пилот убрал закрылки (с выпущенными mcas не работает), и только после этого она включилась в первый раз. Если всё это время пилоты, как вы сказали, «разбирали» отсутствующее сваливание…

                                                                                                                      3. MCAS перекладывает стаб со скоростью почти в 2 раза большей, чем триммирование вручную со штурвала. Это значит что как ты не триммируй стаб со штурвала — MCAS победит, что и произошло. И когда колесо ручной перекладки крутится с быстро и очень шумно, а самолет тянет нос вниз — что это может быть, как не «убегание стаба»?

                                                                                                                      4. Верно. И во второй катастрофе пилоты знали о причинах крушения первого самолета, и даже отключили привод стаба, но уже слишком поздно, скорость была большая, стаб под большим углом, и вручную его не вытянуть, просто не хватит силы человека.
                                                                                                                      Но! Двигатели на протяжении всего полета были во взлетном режиме, это раз. После первого срабатывания mcas, после неудачных попыток оттриммировать стаб кнопками, второй пилот отключил привод стаба и задрал нос вверх штурвалом, это два. И всё это происходило на очень маленькой высоте, это три.
                                                                                                                      Когда пилоты поняли что вручную стаб не открутить, они включили привод обратно чтобы включить автопилот, который отключит mcas. Но при большом усилии на штурвале автопилот не включится. Итог — высоты почти нет, тяга на максимум, скорость высокая, стаб тянет вниз…

                                                                                                                        0
                                                                                                                        MCAS перекладывает стаб со скоростью почти в 2 раза большей, чем триммирование вручную со штурвала. Это значит что как ты не триммируй стаб со штурвала — MCAS победит, что и произошло.
                                                                                                                        При триммировании стаба переключателем со штурвала MCAS отключается и активируется снова через несколько секунд после отпускания переключателя. Так что «бороться» с MCAS можно практически бесконечно, в первой катастрофе этим минут десять занимались.
                                                                                                                          0
                                                                                                                          Да, тут я не прав. MCAS оказывается очень даже неторопливая система, работает по 10 секунд за цикл, перекладывая на 0.27 градуса в секунду. Отключается при триммировании на 5 секунд, потом включается обратно если не включен автопилот или автомат тяги, не выпущены закрылки… Выходит пилоты еще более, кхм, «одаренные», если не смогли ничего сделать с этой ситуацией и убились. Казалось бы — всего-то один датчик врет, а какие последствия.
                                                                                                                          0
                                                                                                                          Предыдущий рейс индонезийского 737 столкнулся ровно с той же ситуацией, но догадался отключить привод стаба, и благополучно сел.

                                                                                                                          Он не отключил привод стаба, а выполнил процедуру «недостоверные показания указателя скорости». То есть выключил, все «помогаторы», выставил определенную тягу двигателя, горизонтальный полет и старался лишний раз не дышать. И по сути чисто визуально посадили самолет, прервав полет. Они не смогли «нормально» указать, что было не так. В результате техники провели самопроверку компьютера, «продули» пвд и УС, зафиксировали, что все нормально и выпустили самолет с неисправным датчиком угла атаки.
                                                                                                                          Важно что стаб крутится сам по себе

                                                                                                                          Он не крутился сам по себе, а, при наличии иных сигналов несиправности методично отликаясь на действия пилотов, выполнял программу.
                                                                                                                          которая сработала только с одной стороны.

                                                                                                                          Была подана команда га тряску на одну штурвальную колонку, связаннаю со второй. Точно при этом не происходит тряска второй, пусть и меньшая?
                                                                                                                          Скорость измерялась абсолютно нормально, авиагоризонт в порядке, видимость достаточная чтобы понять куда летит самолет.И что он не собирается сваливаться, и понять что приборы врут.

                                                                                                                          Так приборы врут или нет?
                                                                                                                          В конце концов можно качнуть крыльями, и по отклику самолета понять что скорость сильно выше, чем для сваливания.

                                                                                                                          А если вы в сваливании то почти гарантированно свалиться в штопор. Вы же не выяснили «кто» врет.
                                                                                                                          всё это время пилоты

                                                                                                                          пытались определить, что именно происходит и найти кнопку — выключить тряску на руле и увод вниз. Не нашли.

                                                                                                                          Итог — высоты почти нет, тяга на максимум, скорость высокая, стаб тянет вниз…

                                                                                                                          и стаб выставлен на угол, пересилить руками который невозможно.

                                                                                                                          Следовательно нужно добавить два упражнения в программу пилотирования на MAX'е
                                                                                                                          1. Действия при отказе MCAS и при превышении углов атаки (то, что не было зафиксировано (пока?))
                                                                                                                          2. Действия при отказе датчика угла атаки в положении превышения и нарушении синхронизации

                                                                                                                          Действия пилотов тоже заслуживают внимания. Требования «летать больше на руках» звучат в адрес авиакомпаний.
                                                                                                                          Но сам подход костылинга в авиации, медицине и иже с ними достоин осуждения.
                                                                                                                            0
                                                                                                                            Он не отключил привод стаба, а выполнил процедуру «недостоверные показания указателя скорости».

                                                                                                                            Я не найду точно сейчас тот источник где я это прочитал, но в нем была расшифровка разговоров в предпоследнем полете. И судя по ним, пока капитан перебирал чек-листы, а второй пилот держал самолет, третий находившийся в кабине пилот (тоже с 737 Max) подсказал капитану выключить привод стаба. И кстати, в чек-листе Air speed unreliable нет такого пункта.

                                                                                                                            Он не крутился сам по себе, а, при наличии иных сигналов несиправности методично отликаясь на действия пилотов, выполнял программу.


                                                                                                                            Неточно выразился — естественно не сам по себе, имел в виду «не получая прямую команду от пилота».

                                                                                                                            Была подана команда га тряску на одну штурвальную колонку, связаннаю со второй. Точно при этом не происходит тряска второй, пусть и меньшая?


                                                                                                                            Трясется она из-за вращения вибромоторчика на колонке, точнее даже не трясется а вибрирует, не отклоняясь ни в одну сторону. Будет ли эта вибрация передаваться на другую колонку, при учете того что связаны они не жесткой механической связкой, а через тяги и компенсаторы? Могу ошибаться, но очень сомнительно.

                                                                                                                            Так приборы врут или нет?

                                                                                                                            А если вы в сваливании то почти гарантированно свалиться в штопор. Вы же не выяснили «кто» врет.


                                                                                                                            Врёт один прибор у одного из пилотов.

                                                                                                                            Кроме показаний одного датчика есть еще не один способ определить приближение к скорости сваливания, и простые действия чтобы его предотвратить. Крыльями не нужно качать так, чтобы было видно с земли. Одним из признаков падения скорости близко к критической является резкая потеря подъемной силы и управляемости. Плюс самолет начинает потряхивать, весь целиком (аэродинамическая тряска). Этих признаков нет, а есть один неправильно работающий прибор.

                                                                                                                            Изначальный ваш посыл был в том, что пилоты были заняты предупреждением возможного сваливания на основании показаний этого прибора. Я же пытаюсь донести мысль, что направить всё внимание двух пилотов на это ложное предположение, да еще так надолго, это полный непрофессионализм, который проявлялся и дальше, и привел в итоге к катастрофе.
                                                                                                                            Вина Боинга несомненна, но если бы пилоты были действительно пилотами, самолет бы не упал.
                                                                                                                            Переподготовкой на Max и изучением поведения MCAS более глобальная проблема общего уровня подготовки и стрессоустойчивости не решилась бы. Эфиопский экипаж знал про MCAS, знал что нужно делать, но это им не помогло.

                                                                                                                            Действия при отказе датчика угла атаки в положении превышения и нарушении синхронизации


                                                                                                                            Это изучается сильно раньше, чем пилот совершает свой первый реальный полет. И этот датчик несомненно очень нужный и полезный прибор, он даже дублирован, но его отказ не должен приводить к катастрофе, особенно в практически тепличных условиях.
                                                                                                                              0
                                                                                                                              но если бы пилоты были действительно пилотами
                                                                                                                              Можно об этом поподробнее? «Старый» самолет ведет себя непонятным новым образом — откуда у них должен быть взят опыт для этой ситуации?
                                                                                                                                +1
                                                                                                                                Можно. Естественной реакцией на непонятное поведение самолета должно быть отключение всех систем, которые могут воздействовать на управление, и переход на полностью ручное управление. Сначала выровняй самолет, держи скорость, тягу и высоту, а потом уже размышляй что могло случиться и почему. Это блин в подкорке должно быть, хоть MCAS, хоть черти на крыле прыгают, сначала выйди на безопасный режим полета, потом всё остальное.

                                                                                                                                Боинг можно пилотировать вообще без электроприводов рулей, киля и стаба. Из кабины идут тросы до всех управляющих поверхностей, и если даже откажет электрика, остаётся механика. Туго, тяжело, неэффективно, но можно лететь, и даже приземлиться.

                                                                                                                                Далее. Стабилизатор крутится в опасное положение, но ни один из пилотов не дает на это команду. Остается два варианта — либо его крутит автоматика, либо Б-г. Так как со второй причиной не поспоришь, остается один вариант — выключить всё, что может его крутить, а потом уже разбираться что является причиной, баг в софте, контакт перетерся или датчик неверные значения дает, да хоть камешек попал, это сейчас не важно. А важно стабилизировать полет, и тогда уже будет время подумать что делать дальше. Автоматика тянет тебя носом в землю, так отключи её и рули сам.

                                                                                                                                Самолет «старый», но его новое поведение полностью входит в уже известное, отработанное и прописанное множество возможных причин, под названием «runaway stabilizer». Мануал по этому множеству существует с 1967 года, сейчас актуальна 4-я версия. И во всех версиях главное действие по исправлению ситуации — отключить привод стаба и управлять вручную. Причин множество, и добавление еще одной не меняет результата, и порядок действий точно так же не меняется.

                                                                                                                                  0
                                                                                                                                  Естественной реакцией на непонятное поведение самолета должно быть отключение всех систем, которые могут воздействовать на управление, и переход на полностью ручное управление.
                                                                                                                                  Вы уверены, что пилотов учат именно этому? И что они, если будут действовать по вашему, не нарушат какие-то регламенты своей авиакомпании?

                                                                                                                                  Стабилизатор крутится в опасное положение, но ни один из пилотов не дает на это команду. Остается два варианта — либо его крутит автоматика, либо Б-г. Так как со второй причиной не поспоришь, остается один вариант — выключить всё, что может его крутить, а потом уже разбираться что является причиной
                                                                                                                                  Именно так и было написано в регламентах этих двух авиакомпаний?

                                                                                                                                  Мануал по этому множеству существует с 1967 года, сейчас актуальна 4-я версия.
                                                                                                                                  Вот только какое место в иерархии инструкций при ЧП этот мануал занимает?

                                                                                                                                  Ну то есть мой вопрос понятен: как могут пилоты действовать профессионально (чтобы это ни значило), если их руководство учит другому? Это разве называется непрофессионализм пилотов?
                                                                                                                                    0
                                                                                                                                    Вы уверены, что пилотов учат именно этому? И что они, если будут действовать по вашему, не нарушат какие-то регламенты своей авиакомпании?


                                                                                                                                    Пилотов, в большинстве случаев, обучают не авиакомпании, а специальные учебные заведения. И ни одно заведение в здравом уме не будет обучать пилотов нарушать правила эксплуатации самолетов, потому что это прямой путь в могилу для пилотов и пассажиров.
                                                                                                                                    Производитель самолета дает к нему мануал по использованию. Есть отдельные разделы этого мануала, под названием check lists, которые описывают порядок действий при различных ситуациях. При наступлении этой ситуации пилоту нужно выполнить эти действия. Если их не выполнить — вероятность катастрофы увеличивается во многие разы, вплоть до 100%. Авиакомпания не может заставить пилотов действовать не по инструкции, это не последняя инстанция. Есть международные правила полетов, есть инструкции производителя, и авиакомпании приходится их выполнять. Если пилот сообщит контролирующим органам о том, что его заставляют действовать вразрез с этими правилами, что создает угрозу безопасности полетов и жизни людей — авиакомпании придется несладко, вплоть до прекращения ее существования и уголовной ответственности для руководства.

                                                                                                                                    Именно так и было написано в регламентах этих двух авиакомпаний?


                                                                                                                                    Это написано в регламенте использования самолета, который дает производитель. Можешь, конечно, его не выполнять, только будешь мертвый, и не только ты один.

                                                                                                                                    И регламенты авиакомпании не могут противоречить инструкции по эксплуатации от производителя. Авиакомпания в своем личном регламенте может писать всё, что угодно, но если это противоречит международным правилам полетов и инструкциям производителя — этот регламент не может иметь силы. Это как с договором между двумя физлицами или компаниями — ты можешь написать в нем что угодно, но если этот договор противоречит законам страны — он недействителен.

                                                                                                                                    Вот только какое место в иерархии инструкций при ЧП этот мануал занимает?


                                                                                                                                    Что значит какое место? Первое и единственное место он занимает. Потому что он создан для того, чтобы экипаж и пассажиры выжили и благополучно приземлились. Этот мануал создан именно для критических ситуаций, чтобы пилоты могли в кратчайший срок решить возникшую проблему, и не думать «так, вот у меня есть три инструкции, какую же мне сейчас применять».

                                                                                                                                    И что значит
                                                                                                                                    как могут пилоты действовать профессионально (чтобы это ни значило), если их руководство учит другому?


                                                                                                                                    С чего вы это взяли? Разве катастрофы произошли от того, что у пилотов были какие-то другие инструкции от руководства по действию в именно таких ситуациях, и они делали не то, что сказал Боинг, а то, что сказал начальник?

                                                                                                                                    Непрофессионализм в том, что пилоты не распознали опасную ситуацию и не выполнили короткую инструкцию, которая существует уже 50 лет, и создана именно для этой ситуации, и почти гарантированно спасает жизни людей, и пилотов в том числе. Хотя у них были все возможности, и достаточное количество времени. Профессионал знает и помнит, что техника не идеальна. И если она начинает работать неправильно, то зная принципы ее работы, он предотвратит опасные последствия.

                                                                                                                                    В управление их самолетом что-то вмешивается. Если пилот понимает как устроен самолет и хочет вернуться на землю живым, первое что он сделает — отключит всё, что может вмешиваться, и будет управлять самолетом сам.
                                                                                                                                    Если вы едете на той же Тесле на автопилоте, и вдруг она начинает тянуть вас на встречную полосу, что вы сделаете? Будете лезть в меню, тыкать кнопочки режимов автопилота, моргать аварийкой, или перехватите управление полностью на себя и остановитесь?
                                                                                                                                      0
                                                                                                                                      Я очень неуверен в том, что в чек-листе у пилотов было первым пунктом написано «отключить все автоматические системы и полностью перейти на ручное управление».

                                                                                                                                      Если пилот понимает как устроен самолет
                                                                                                                                      Они не знали как утстроен новый самолет Boeing 737 MAX.
                                                                                                                                        0
                                                                                                                                        image
                                                                                                                                        То, что до пунктирной линии — действия «по памяти», которые пилоты должны знать наизусть, без бумажки.
                                                                                                                                          0
                                                                                                                                          Во-первых именно это и написано, отключить автопилот, автомат тяги и триммер стабилизатора.

                                                                                                                                          А во-вторых самолет устроен точно так же — крылья, хвост, двигатели и всё остальное. И принципы полета за 100 лет не изменились. И на этом 737-м, как и 50 лет назад, доступно полностью ручное управление, даже если отключится вся электроника в кабине.
                                                                                                                                  0
                                                                                                                                  в чек-листе Air speed unreliable нет такого пункта

                                                                                                                                  Сейчас перечитал и процедуры и материалы — вы правы, его нет. Неразбившиеся пилоты выполнили обе процедуры. Из-за того, что читал тогда на бегу и скопом все и смешалось. Извиняюсь, что вводил в заблуждение.
                                                                                                                                  Одним из признаков падения скорости близко к критической является резкая потеря подъемной силы и управляемости.

                                                                                                                                  Нет тут вы уже в сваливании. Некоторые ВС вас могут мягко «парашутировать» до самой земли. Некоторые другие ждут повода (скольжения), чтоб вас закружить в штопоре.
                                                                                                                                  При современной симуляции нагрузок на штурвале на них сложно полагаться.
                                                                                                                                  пилоты были заняты предупреждением возможного сваливания

                                                                                                                                  Катастроф было две. В первой пилоты «спокойно» тримировали самолет и пытались выянить не, что за чушь происходит. И если оба тумблера выключают электромотор стабилизатора вообще, то где кнопка которая выключает то, что ставит стабилизатор на пикирование.
                                                                                                                                  Это была несомненно ошибка экипажа.
                                                                                                                                  Переподготовкой на Max и изучением поведения MCAS более глобальная проблема общего уровня подготовки и стрессоустойчивости не решилась бы

                                                                                                                                  Глобальную проблему падения общего уровня пилотирования, навоз вместо налета она бы не решила. Но, вполне вероятно могла избежать первую катастрофу. Одной бы было меньше. Вместо «посмотреть инструкцию» они бы сразу смирились с ручным триммированием и вырубили мотор стабилизатора.
                                                                                                                                  Это изучается сильно раньше, чем пилот совершает свой первый реальный полет

                                                                                                                                  Огромное количество людей выполняют свой первый самстоятельный на самолетах, где этого датчика нет. И некоторые из них потом идут в «большую авиацию», где уже изучают его.
                                                                                                                                  На максе имеется тенденция поддержания повышенного угла атаки, а при превышении определенного вроде даже его увеличение. Следовательно пилот макса в отличии от NG должен уметь выявлять эту ситуацию и исправлять ее при выводе на эти углы при отключенном мкасе. Полет на сваливание является обязательной частью любой программы обучения пилота самолета. Но иногда показывают, что стоит просто «отпустить штурвал» и самолет самопустит нос, и набрав скорость. уменьшит угол утаки.
                                                                                                                                  Про проблемы кадров в авиации там своя отдельная тяжелая история. Но. что касается боинга, то тут немного сложнее. Поддерживая и прощая костылинг боингу, мы фактически даем зеленные свет и другим компаниям на это.
                                                                                                                                  Боинг увидев, что двигатели уже пришлось сделать скошенными, должен был начать разработку нового самолета. Они вроде даже начали. Но, испугавшись эирбас, решили выжать из котика еще капельку. Я уверен проблема с устойчивостью выявилась еще на мольных продувках и продувках в аэротрубе. Но, они решили идти дальше. Выявленная недостаточность костыля, не привела к пересмотру идеи, а лишь усугубила его — мкасу «разрешили» перекладывать стабилизатор на больший угол.
                                                                                                                                    0
                                                                                                                                    Полностью согласен, в конкурентной гонке Боинг выпустил сырую модель, подпёр архитектурный косяк неиспытанным костылем, а чтобы успеть побыстрее на рынок сказал «да всё точно так же, как раньше, никакой разницы пилоты не заметят, вы главное покупайте». В такой области, как самолетостроение, от которой напрямую зависят жизни людей, это недопустимо. Надеюсь из этого будут сделаны выводы, и контроль за сертификацией и испытаниями новых моделей будет усилен.
                                                                                                                          0
                                                                                                                          Почему-то в случае с Боингом это не сработало.

                                                                                                                          В случаях с Боингом всё работало ровно так, как было спроектировано. «Проблема с ПО» лежит вовсе не на уровне ошибки в каком-то модуле. Проблема даже толком не архитектурная, а просто недоучёт человеческого фактора. Не привыкли пилоты 737, где, напомню, отклонение штурвала без всяких компьютерных преобразований передаётся на плоскости, к тому, что самолёт что-то там пытается автоматически скорректировать так, что штурвал при этом не шевелится. А разработчики самолёта попытались внедрить кусочки ЭДСУ в имеющийся тёплый аналоговый тип.
                                                                                                                    0

                                                                                                                    На газовой плите, где можно забыть выключить газ и устроить пожар или взрыв?

                                                                                                                  +11

                                                                                                                  С автомобилями, приведу другой простой пример: стеклоподъёмник.
                                                                                                                  Можно сделать "по старинке" — водитель нажимает "тугую" кнопку, которая непосредственно включает двигатель стеклоподъёмника. Все просто, все "дубово".
                                                                                                                  Но если сделать управление электроникой, то получаем:
                                                                                                                  Контроль всех стекол с места водителя.
                                                                                                                  Дистанционное управление стеклами с брелка.
                                                                                                                  Взаимодействие с другими системами и датчиками. Оставили например машину с открытыми стеклами, пошел дождь и машина сама закрыла стекла. И так далее.

                                                                                                                    0
                                                                                                                    Электроника это конечно хорошо, но как и с фарой в каддилаке, не стоит усложнять и ставить везде контроллер. Сейчас зачастую блок управления стеклоподъемниками представляет собой микроконтроллер, который через шину данных общается со всем авто. Но ведь можно при помощи пары диодов и реле сделать несколько управляющих входов, и пусть каждая система, которая хочет управлять стеклами подаёт управляющий минус на соответствующий вход. Так сказать релейная логика работы. Поиск дефектов в такой системе сводился бы не к замене блока управления стеклоподъемниками, как это сейчас зачастую и происходит, а к 10 минутам работы с обычным тестером.
                                                                                                                    Да, система получается не гибкая, трудно расширяемая, но до ужаса надежная и ремонтопригодная.
                                                                                                                    Правда, в условиях глобализации, унификации, и прочей оптимизации, проще выпустить блок, к которому подходит питание и шина данных, для передачи команд.
                                                                                                                      +5
                                                                                                                      микроконтроллер надёжнее
                                                                                                                        +3
                                                                                                                        МК надежнее и дешевле чем сложная логическая схема.
                                                                                                                        Да, она сложнее ремонтируется, но это как раз вторично и для производителя и для большинства клиентов.
                                                                                                                          +3
                                                                                                                          Релейная логика работы?! Чтоб в итоге получить в современных машинах сотни реле и кучу рассыпухи на одну только систему?
                                                                                                                          Нужно например добавить кнопку блокировки задних стеклоподъемников, берем кнопку, тянем от нее отдельный провод и ставим несколько дополнительных реле?
                                                                                                                            +4
                                                                                                                            Она ремонтопригодная, когда реле одно и вы знаете, где оно. А если связей будет много, вам каждый раз придется проверять все реле, которые есть в машине. Причем стоят они в неожиданных и труднодоступных местах. И у них разная распиновка. И в некоторых в корпусе есть еще что-то, кроме самого реле.
                                                                                                                              +2
                                                                                                                              Что, кстати, надежнее, CAN шина или толстенный пучок проводов через всю машину?
                                                                                                                                0
                                                                                                                                Надёжнее — дублированная шина по обоим бортам :) Но штука в том, что производители экономят. Причём, считают и убытки от возможных рекламаций и гарантийных ремонтов — в случае когда меняют проверенное временем решение на явно менее надёжное, зато дешёвое.
                                                                                                                              +2

                                                                                                                              Во-во, такая система у меня как-то раз сама открыла все окна и не давала закрыть, пока клемму с аккумулятора не скинул минут на 10. В каждой двери по pic и если один глючит — то перестают работать все окна! Авто — GreateWall H3.
                                                                                                                              А управлять с водительского места всеми стеклоподъемниками и в старой короле можно было безо всякой электроники, только расход меди на провода был больше, а она сейчас дороже МК выходит.

                                                                                                                                +4

                                                                                                                                И вот как раз здесь качество именно системы вообще не при чём.
                                                                                                                                Это китайцы — у них свой подход к качеству всего продукта.
                                                                                                                                У меня они тоже окна не закрывали однажды.


                                                                                                                                Потребитель сам выбирает что ему более подходит.

                                                                                                                                  0

                                                                                                                                  Ну я выбирал не окна, в целом авто устраивает, просто я считаю, что нет нужды ставить по контроллеру в каждую дверь с целью уменьшить количество медных проводов на 200 грамм и если поставили уже этот контроллер, то пусть шину слушает, а не вещает в неё, он отвечает за исполнительный механизм пришла команда — выполнил, а обратной связи я как пользователь от него не вижу, пусть сломается одно окно, а не все разом!

                                                                                                                                    0

                                                                                                                                    Вряд ли можно найти владельца авто, который не имел бы собственной точки зрения и не хотел бы чего улучшить.


                                                                                                                                    В таких вещах покупатели ее особо влияют на производителя.
                                                                                                                                    Знаете как лучше — советуйте производителю. Он либо премию выпишет либо… нет.
                                                                                                                                    Иногда "знаю лучше" даже может перерасти в стартап...

                                                                                                                                    0

                                                                                                                                    Да не только китайцы, на Пыжике 605 была ситуация — закрываешь с брелка окно, опускаются три и остальных, кроме водительского, и открывается багажник.

                                                                                                                                    0
                                                                                                                                    То как логику реализовали — это не же не ограничения логики, это ограничения производителя.
                                                                                                                                    0
                                                                                                                                    ога. А и при отказе «блока комфорта» пропадают разом и стеклоподъемники, и стеклоочистители, и головной свет с габаритами. Умно сделано, чо.
                                                                                                                                      +2

                                                                                                                                      Мы все с вами пишем комменты с устройств на порядок сложнее стеклоподьемных железяк.


                                                                                                                                      Мне кажется, что проблема не в использовании современных девайсов, а в сценариях и в разработчиках и бюджетах/задачах.

                                                                                                                                        0
                                                                                                                                        Только устройства наши как правило находятся в тепличных условиях для электроники, а в автомобиле они должны работать от -40 до +50, при любой влажности, плюс вибрации, пыль и все в таком духе.