Эксперт: обновление софта не поможет браку в планере «Боинга»

Автор оригинала: George Leopold
  • Перевод

Чтобы разместить на самолёте более новые и крупные двигатели, в Боинг решили подвинуть их вперёд. Это изменило и аэродинамику самолёта. Для компенсации этого в Боинг добавили один датчик и обновление для ПО: MCAS.

Сага с Боингом модели 737 MAX служит достойным для изучения примером как инженерной некомпетентности, так и инженерной этики – точнее, её отсутствия.

Появились новые детали того, какую конкурентную нагрузку испытывали инженеры Боинг 737 из-за того, что производитель пытался воспрепятствовать уходу крупнейших авиакомпаний США к своему конкуренту Airbus. В европейском консорциуме конкуренцию флагманскому продукту Боинга составляла новая модель от Airbus, A320neo. Американские авиаперевозчики, например, American Airlines, готовились переходить на модель от Airbus с большей дальностью полёта.

В ответ Боинг выпустил обновлённую, по заявлениям компании, версию 737-й рабочей лошадки, оборудованную более крупными двигателями CFM LEAP, дающими большую дальность полёта и большую эффективность. Но из-за укрупнённых двигателей инженерам Боинга пришлось выдвинуть их дальше вперёд на передний край крыла, чтобы клиренс аппарата не стал слишком маленьким.

А это решение означало, что 737 MAX будет пытаться увеличивать угол тангажа при ускорении или при большом угле атаки – угле между крылом и направлением полёта. Проблему с задиранием носа, которую необходимо было решить для прохождения сертификации, решили исправить при помощи программного обеспечения MCAS.

Критики посчитали, что иное расположение двигателей делает 737 MAX, по сути, другим самолётом, с другими характеристиками управления, и это требует нового управляющего софта и тренировки пилотов. В результате процесс повторной сертификации, которого в Боинге стремились избежать из-за конкуренции, был бы слишком долгим и дорогим.

По сути, критики говорят, что в ответ на угрозу со стороны Airbus, Боинг низвёл уровень безопасности пассажиров до «среднего кресла в эконом-классе», а финансовые соображения «возвысил до первого класса». В компании Боинг это отрицают.

Среди критиков Боинга находится Грегори Трэвис, программист со стажем и пилот с ППП-сертификатом, управлявший в симуляторах самолётами вплоть до Боинг 757. Трэвис опубликовал критику, связанную с фиаско, которое 737 MAX потерпел на прошлой неделе. В заключении он написал: «Скорее всего, MCAS, изначально добавленный для увеличения безопасности, убил уже больше людей, чем мог спасти. Его не нужно „исправлять“ с помощью ещё большей сложности и увеличения количества программ. Его нужно полностью устранить».

«Сбивающие с толку» решения


В интервью Трэвис сказал, что «больше всего меня сбивает с толку мысль о том, как это вообще могло произойти» с коммерческим производителем самолётов с долгой историей безопасности и надёжности, а также прекрасной инженерной репутацией.

Трэвис не испытывает сомнений в оценке Боинга 737 MAX. «Это ненадёжный корпус. Нужно исправить корпус, а его нельзя исправить, не передвинув двигатели» назад и в сторону от текущего местоположения.

Главная проблема схемы с выдвинутыми вперёд двигателями состоит в том, что «раз уж он начал увеличивать угол тангажа, он захочет продолжать и дальше, — сказал Трэвис. – А это очень плохо», продолжал он, поскольку увеличенный угол тангажа увеличивает угол атаки.

Отсюда и появился MCAS, реализованный при помощи ПО на полётном компьютере 737 MAX. Используя единственный датчик, MCAS должен был исправлять то, что впоследствии оказалось смертельной ошибкой в конструкции, опуская нос самолёта на основе данных от этого единственного датчика. Трэвис настаивает, что пилоты двух трагических рейсов 737 MAX не могли преодолеть работу этой системы, независимо от того, как сильно они тянули ручку управления. Единственным способом отключить систему было активировать прерыватель, кнопка которого должна была быть заметной на панели управления 737 MAX [на деле об этой опции вообще никто не знал / прим. перев.].



Боинг подвесил двигатели к корпусу, размер которого не изменился. И у этой модели двигатели почти задевают взлётную полосу.

Компания предлагала единственный датчик угла атаки в качестве штатного оборудования и брала дополнительные деньги за второй датчик вместе с индикатором «отмены», который позволил бы пилотам 737 MAX «проверить» отказавший датчик. Описывая подобные решения, другой обозреватель отметил: «Кто вообще разрабатывает систему с единственной точкой отказа?»

EE Times отправила в Боинг PDF с анализом Трэвиса и его заключением о том, что изготовитель решил проблему с корпусом наиболее дешёвым способом, подходившим для получения федеральной сертификации.

Представитель Боинга отказался комментировать этот анализ, сославшись на то, что расследования по поводу двух катастроф, с самолётами компаний Lion Air и Ethiopian Airlines, ещё идут. Вместо этого изданию указали на несколько публичных заявлений по поводу аварий.

По сути, Трэвис выражает сожаление по поводу «культурной лени», господствующей в сообществе разработчиков ПО, которая медленно проникает в такие критически важные системы, как полётные компьютеры. «Под ленью я имею в виду, что люди всё меньше стараются сделать правильный и наиболее простой дизайн, — писал он. – Я считаю, ответственность должны начать нести там, где она возникает».

Некомпетентность или неэтичность?


Относится ли предостерегающая история Боинга 737 MAX к этичности инженерных решений – согласно инженерной этике, всё нужно делать правильно с первого раза, убеждаться, что критически важные системы работают с надёжностью в пять девяток (99,999%) и имеют избыточную страховку – в этом ещё предстоит разобраться.

«Всё дело может оказаться в некомпетентности инженеров», — заключает Трэвис.

Либо так, либо давление со стороны конкурентов заставило Боинг, по сути, скрыть существование системы MCAS, чтобы избежать долгого процесса повторной сертификации, который требует тщательной повторной тренировки пилотов на новых дорогих симуляторах. Всё это подняло бы стоимость каждого экземпляра самолёта на миллионы долларов, отметил Трэвис, и уменьшило бы шансы Боинга на выигрыш в соревновании с Airbus 320neo.

Трагедии с 737 MAX вызывают в памяти инженерные решения, приведшие к катастрофе с шатлом «Челленджер» в 1986 году и к пожару на «Аполлон-1» в 1967. Спешка Боинга в ответ на вызовы со стороны конкурентов напомнили Трэвису и другим такое проклятие группового мышления, как «лихорадка запуска», которая во время разработки проекта «Аполлон» привела к гибели команды троих космонавтов во время наземных испытаний на стартовом комплексе. В том эпизоде безопасностью команды пренебрегли ради соблюдения графика.

Инженерные решения компании Боинг, в спешке разрабатывавшей 737 MAX, привели к гибели 347 человек.

Трэвис ожидает, что у Боинга теперь есть два выхода. «Я вполне допускаю сценарий, по которому они больше не будут продавать эти самолёты». Но более вероятно, что в ближайшие дни мы услышим объявление о том, что производитель исправляет ПО MCAS так, чтобы оно обрабатывало входные данные с нескольких датчиков угла атаки.

В любом случае, заключает Трэвис, «Теперь между человеком и машиной стоят программы».
Поддержать автора
Поделиться публикацией

Комментарии 316

    +18
    Зуб даю, что слова «ненадёжный» и «корпус» надо было переводить по другому. Типа «планер с плохими характеристиками»
      +10
      В оригинале faulty airframe, что вообще говоря, означает планер, скорее всего. Просто планер. Неудачный планер, возможно.
        +4
        Наверное, правильно было бы заменить «корпус» на «конструкцию».
        Ненадёжную конструкцию Боинга программно не исправишь
        или полностью переписать
        Текущая конструкция Боинга 737 MAX ненадежна и программно не исправишь
        т.к. речь идет о конкретно одной модели самолета
          0
          «Конструкция» самолёта (т.е. набор стингеров, шпангоутов, листов корпуса и т.п.) без двигателя и прочей начинки обычно и называется «планером» (но с их весами, можно считать с массогабаритными заменителями). Чтоб отличать самолёт как машину в комплексе от той конструкции которая собственно «держится за воздух» (т.е. создаёт аэродинамические силы).
          Я, правда, не в курсе это официальный термин или жаргон?
            0
            Вроде вполне себе официальный.
          +3
          Это давно отработанный «статически неустойчивый» планер, когда центр центр масс и центр сил смещены так, что при полете нос стремится задрать вверх.

          Так сделаны истребители СУ-27(30, 33, 35, 37) для маневренности. За счет этого они и делают знаменитую «кобру» — пилот отключает стабилизацию, самолет так быстро задирает нос что вместо подъема становиться вертикально по ходу и тормозит всем планером.

          Но! Су- 27 был спроектирован в 70х, и уже тогда стабилизация обеспечивалась советской электроникой тех времен.

          Ну оооочень странно что такая проблема могла возникнуть на системе которая на 50 лет новее.
            +3

            Проблема в том, что отработан такой планер:


            • для истребителей
            • не компанией Boing
            • для военных самолетов, для которых компромисс "безопасность" vs "лучшие характеристики" другой
              +1
              Вообще-то все баллистические ракеты (ну и РН тоже) начиная практически с 60-х годов прошлого века тоже статически неустойчивые. Ну то есть, без помощи системы управления они вообще летать не могут — но при этом летают, обеспечивая отличную точность. Причем это чисто инерциальная система, зачастую.

              Надо еще заметить, что примерно до 80-х годов как минимум системы управления советских ракет были чисто аналоговыми, то есть без БЦВМ вообще. Так что задача управления статически неустойчивым летательным аппаратом решалась вообще без софта.

              Да, ракета это не самолет, тут только масштаб примерно похожий. Да, задачи тут слегка другие — но и техника с тех пор сильно изменилась.
              0
              Су-27 якобы специально таким вёртким делался. В студенчески годы был у нас преподаватель, видимо бывший инженер из какого-то НИИ, он про Су рассказал как-то что модель крыла рассчитывалась на большой АВМ, которая показывала в реальном времени критические параметры обтекания воздушным потоком. Потому не удивлюсь, что та же модель была в бортовом компьютере.
              –2
              Вы указываете на мелкую неточность перевода, в то время, как некоторые парни на Хабре позволяют себе публикации с орфографическими ошибками. Это некритичная неточность.
              +7
              Угол атаки — это угол между крылом (хордой крыла, если точно) и набегающим потоком воздуха, направление которого совсем не обязательно совпадает с направлением полета. Собственно, дальше можно и не читать — очередная сенсационная журналажа.

              P.S. Сдуру полез читать дальше. Мама дорогая…
                –2
                При рассмотрении крыла или самолёта угол атаки находится в нормальной плоскости, в отличие от угла скольжения.

                Не заметил в статье ничего сильно бредового. Изменилось сопротивление, стало задираться крыло, поставили датчик стабилизации. Кривой датчик направил самолеты в землю.
                  +8
                  Датчик угла атаки (а не стабилизации) был на 737 изначально. Его показания используются при расчёте воздушной скорости (IAS) и в системах предупреждения о приближении к критическому углу атаки.
                    +34
                    Не заметили? Я по пунктам сейчас расскажу и вам и всем, кто влепил минусы. Статья состоит из: ложь, крупная ложь, пустые домыслы, откровенный бред. Поехали:
                    Эксперт: обновление софта не поможет браку в планере «Боинга»
                    Я так понимаю «эксперт» это программист с несуществующим в природе сертификатом ППП, увлекающийся компьютерными симуляторами, не имеющий ни малейшего отношения ни к проектированию больших самолетов, ни к их эксплуатации. Сертификат существует например PPL (если что, у меня он тоже имеется), а ППП (или IFR) — это рейт, который означает допуск к полетам по приборам и ничего более. Получить этот рейт в свое свидетельство может любой обладатель лицензии пилота любого уровня было бы желание и немного времени на тренировки. Теперь брак. Брак есть продукция, которая не соответствует заявленным к ней требованиям. Планер 737 требованиям соответствует, следовательно никакого брака там нет. Итак уже имеем кликбейт, наглое вранье и некомпетентность автора статьи только в одном заголовке. Едем дальше.
                    А это решение означало, что 737 MAX будет пытаться увеличивать угол тангажа при ускорении или при большом угле атаки – угле между крылом и направлением полёта.
                    Повторяюсь: автор статьи не знает, что такое угол атаки. Нет, обтекающий крыло поток совсем не всегда совпадает по направлению с направлением полета. Особенно при полете с теми самыми большими углами атаки. И не «крыла», а «хорды крыла» — очень значительная разница. Снова некомпетентность.
                    «Это ненадёжный корпус. Нужно исправить корпус, а его нельзя исправить, не передвинув двигатели» назад и в сторону от текущего местоположения.
                    Этот «корпус», как выразился наш «эксперт», практически без изменений выпускается с 1968 года, держит рекорд по количеству выпущенных пассажирских самолетов, держит рекорд по количеству перевезенных пассажиров и до сих пор справедливо считается одним из самых безопасных в мире. Кто кого тут изнасиловал, журналист симмера, или симмер все экспертное авиационное сообщество, мне разбираться неохота. Бред, пустые домыслы, снова некомпетеность. И ложь тоже, ага.
                    Трэвис настаивает, что пилоты двух трагических рейсов 737 MAX не могли преодолеть работу этой системы, независимо от того, как сильно они тянули ручку управления. Единственным способом отключить систему было активировать прерыватель, кнопка которого должна была быть заметной на панели управления 737 MAX [на деле об этой опции вообще никто не знал / прим. перев.].
                    Шедевр, в котором прекрасно все. Начиная с того, что нет в кабине 737 никакой «ручки управления» и заканчивая секретным прерывателем (про него же никто не знал, отдельный привет переводчику). Если это про Trim Cutoff, то я даже не знаю, как этот пассаж прокомментировать. Ложь, наглая ложь, снова бред.
                    «Компания предлагала единственный датчик угла атаки в качестве штатного оборудования и брала дополнительные деньги за второй датчик вместе с индикатором «отмены»,...»
                    ВРАНЬЕ!!! Или крайняя тупость написавшего, неспособного нагуглить фото 737 и посчитать до двух. Именно два датчика тусуются по бокам от кабины пилотов от рождения этого самолета в далеком 67 году. В базовой комплектации.
                    EE Times отправила в Боинг PDF с анализом Трэвиса и его заключением о том, что изготовитель решил проблему с корпусом наиболее дешёвым способом…
                    Представитель Боинга отказался комментировать этот анализ
                    И правильно сделал. Комментировать бред некомпетентного дурака — себя не уважать.
                    Либо так, либо давление со стороны конкурентов заставило Боинг, по сути, скрыть существование системы MCAS, чтобы избежать долгого процесса повторной сертификации,
                    Снова ложь. Огромная ложь. Наглейшая ложь. Про MCAS написано в документации к самолету. Летной документации. В FCOM и FTCM. Хватит уже врать, надоело!
                    Трагедии с 737 MAX вызывают в памяти инженерные решения, приведшие к катастрофе с шатлом «Челленджер» в 1986 году и к пожару на «Аполлон-1» в 1967.
                    Нет не вызывают, ничего общего нет в этих случаях. Вообще ничего.

                    На тему этого несчастного MCAS не высказался уже только ленивый. Первая статья на Хабре тоже была далеко не фонтан, но это — уже перебор. Место этой статье на помойке. Не хватало еще на сайте, который позиционирует себя как сообщество профессионалов, читать какую-то ахинею по «горячему» поводу от полностью некомпетентных «экспертов» да еще и перевранную журналистами.

                      +3
                      >Я так понимаю «эксперт» это программист
                      Именно так. В оригинале про него написано, что он опытный пилот, летавший на симуляторах вплоть до 757. С сертификатом на полеты по приборам. На чем он летал в жизни — не указано, вполне вероятно, что максимум на Сессне.

                      Причем, оригинал тоже весьма так себе, и значительная часть чепухи взята непосредственно оттуда (я сравнивал текст), но тут еще и перевод внушаить… сначала корпус был, теперь вот «брак».

                      Причем что самое грустное — ниже ссылка на два поста от реального пилота 737, который выражается намного более аккуратно, а главное — грамотно.
                        +2

                        Напишите статью для нас, пожалуйста. Пусть даже и перевод с комментариями от более компетентного источника

                            +2
                            Я не летаю на Боингах, не обслуживаю Боинги (хотя раньше обслуживал, но с карьерой в качестве авиатехника давно завязал ввиду полной бесперспективности), не варюсь в авиакомпаниях и, следовательно, не мне писать статьи на эти темы. Могу написать про полеты малой авиации, но это на данном сайте мало кому интересно.

                            Помимо прекрасного Дениса Оканя есть еще немало пилотов, в том числе и 737, в том числе и Максов, которые ведут блоги и влоги. Если вам интересно — не проблема нагуглить и почитать/посмотреть информацию от реальных профи. А еще есть форумы вроде того же PPRuNe
                              +1
                              «Погуглить» на тему в которой плохо разбираешься это на самом деле проблема.
                              Я вижу здесь в обсуждении много возмущенных из тех кто «в теме», говорят что все эти заявления абсурдны и давно развенчаны экспертами. Однако если погуглить что-то типа «эксперт о 737max» вы в основном получите ссылки именно на такие статьи, а то и похлеще — в основном, конечно, похлеще.

                              Спасибо а ссылку на Дениса Окая
                            –9
                            Этот «корпус», как выразился наш «эксперт», практически без изменений выпускается с 1968 года, держит рекорд по количеству выпущенных пассажирских самолетов, держит рекорд по количеству перевезенных пассажиров и до сих пор справедливо считается одним из самых безопасных в мире. Кто кого тут изнасиловал, журналист симмера, или симмер все экспертное авиационное сообщество, мне разбираться неохота. Бред, пустые домыслы, снова некомпетеность. И ложь тоже, ага.
                            по мне тут и без инженерного образования очевидно что движки не к месту. вот вам пример, видели этих перекачанных силиконом представительниц прекрасного пола. хлюпковато выглядит, а какую нагрузку это даёт на каркас. Что начнётся спустя годы после того как их спишут? Они попадут на рынок развивающихся стран. Да оно в полетё на части будет разрывать планер из-за таких мощностей. Летал я как то в одной из пост советских стран на этих списанных и перекупленных боингах, впечатления от болтающихся как мандавошка при взлете крыльев как то не очень. Благо попадала кучка таких в мире и общественность обратила внимание
                              +5
                              По мне тут и без инженерного образования очевидно, что Airbus Beluga летать физически не способен с таким корпусом. А все видео и фото с его полетами — фейк и фотошоп.
                              image
                              +8
                              Снова ложь. Огромная ложь. Наглейшая ложь. Про MCAS написано в документации к самолету. Летной документации. В FCOM и FTCM. Хватит уже врать, надоело!


                              Вы уж тогда уточните когда и что было написано в документации.
                              «Забавно (если это применимо к ситуации) то, что в FCOM Боинга 737MAX система MCAS встречается. В списке аббревиатур. И больше нигде не встречается. Наверное, о ней и не стоит знать пилотам, хотя на мой взгляд, работает она достаточно интересно, для того, чтобы включить ее описание в FCOM. Хотя бы любопытства ради.»
                              denokan.livejournal.com/198048.html Это было в ноябре.

                              Боинг рассказал о системе только после катастрофы, когда все стали настойчиво интересоваться вопросом а что это за хрень и как она работает.

                                +1
                                Да, хорошее замечание. У меня настолько пригорело от происходящего, что я попутал документацию и бюллетень Боинга, который он разослал после первой катастрофы. Который, впрочем, тоже вполне себе документ и от которого нельзя просто взять и отмахнуться. Собственно, я имел ввиду, что после первой катастрофы на планете не должно было (в теории) остатся ни одного пилота Макса, который бы не знал о существовании MCAS и о том, как оно работает. Тем не менее, это не помешало уронить второй самолет, и так же не помешало «экспертам» заявлять о том, что Боинг тщательно скрывал существование этой системы от всех, и пилоты ничего не знали. При том, что в версии, которая лежит у меня на компе, есть абзац, где написано для чего эта MCAS существует.

                                И еще лично мне не очень понятно, почему еще до первой катастрофы, когда экипажи столкнулись с непонятным для них убеганием стаба на ровном месте (принимаем версию, что они вообще ничего не знали ни про какой MCAS), летным начальством авиакомпании не был отправлен запрос в тот же Боинг с просьбой уточнить, а что вообще за непонятная херня происходит-то? Это при том, что любой пилот Боинга может спокойно обратиться в компанию за консультацией. Не говоря уже об авиакомпании. Саппорт у Боинга работает очень хорошо.
                                –1
                                «Трэвис настаивает, что пилоты двух трагических рейсов 737 MAX не могли преодолеть работу этой системы, независимо от того, как сильно они тянули ручку управления. Единственным способом отключить систему было активировать прерыватель, кнопка которого должна была быть заметной на панели управления 737 MAX [на деле об этой опции вообще никто не знал / прим. перев.].
                                Шедевр, в котором прекрасно все. Начиная с того, что нет в кабине 737 никакой «ручки управления» и заканчивая секретным прерывателем (про него же никто не знал, отдельный привет переводчику). Если это про Trim Cutoff, то я даже не знаю, как этот пассаж прокомментировать. Ложь, наглая ложь, снова бред.

                                Мне кажется вы немного неправильно трактуете изложения автора статьи. Исходя из предварительных выводов, система MCAS действительно не отключалась автоматически при ручной корректировки штурвалом, о чем пилоты не знали. Это как если круиз контроль в авто не отключался бы при касании педали тормоза. В MАХ-ax действительно есть новый тумблер на панели между пилотами который отключает MCAS — trim wheel, cutoff и тумблер MCAS это разные вещи с разным приоритетом, управляющие одной и той же механикой. В чеклисте есть порядок последовательности действий как нужно было отключать MCAS, это если знать что в нем проблема. Так что никакой наглой лжи тут нет.

                                «Компания предлагала единственный датчик угла атаки в качестве штатного оборудования и брала дополнительные деньги за второй датчик вместе с индикатором «отмены»,...»
                                ВРАНЬЕ!!! Или крайняя тупость написавшего, неспособного нагуглить фото 737 и посчитать до двух. Именно два датчика тусуются по бокам от кабины пилотов от рождения этого самолета в далеком 67 году. В базовой комплектации.


                                Опять-же, это ваша трактовка. Датчиков 2, но система MCAS при принятии решений обрабатывает input только с одного датчика. Сверка данных с обоих датчиков и отображение неисправностей действительно шло как дополнительная платная опция. И так да, получается что в базовом варианте критически важный элемент не был продублирован. Так что не ложь и не вранье. Скорее всего неточности перевода, хотя довольно таки вводящиe в заблуждение.

                                Либо так, либо давление со стороны конкурентов заставило Боинг, по сути, скрыть существование системы MCAS, чтобы избежать долгого процесса повторной сертификации,
                                Снова ложь. Огромная ложь. Наглейшая ложь. Про MCAS написано в документации к самолету. Летной документации. В FCOM и FTCM. Хватит уже врать, надоело!

                                Вы не правы, по крайней мере про летную документацию. Каждая авиакомпания подгоняет такую документацию под свои требования. Во многих компаниях, в документации максимум описывалась обозначение аббревиатуры MCAS и не как не описание самой системы, так как боинг особо не обнародовал о нововведении из-за боязни затягивания сертификационного процесса. Если бы это было такой наглейшей ложью как вы тут громко кричите, то федеральное агенство безопасности перевозок (возможно неточно перевел, но лень гуглить официальный перевод) не открывало бы расследований в счет собственной же FAA.

                                  +4
                                  В MАХ-ax действительно есть новый тумблер на панели между пилотами который отключает MCAS — trim wheel, cutoff и тумблер MCAS это разные вещи с разным приоритетом, управляющие одной и той же механикой.
                                  Тумблеры отключения электропривода на 737 MAX находятся там же, где и на Classic и NG, их никуда не перемещали. Отдельного тумблера отключения MCAS на 737 MAX не существует.
                                  В чеклисте есть порядок последовательности действий как нужно было отключать MCAS, это если знать что в нем проблема.
                                  Этот чеклист (Runaway Stabilizer) не менялся с самых первых моделей 737. В нём указаны действия при самопроизвольной перекладке стабилизатора. Отдельного чеклиста по отключению MCAS не существует, поскольку отключить MCAS невозможно, можно только выключить электромоторы, которыми она управляет, или убрать условия её активации.
                                  Каждая авиакомпания подгоняет такую документацию под свои требования.
                                  FCOM и FTCM готовит, распространяет и вносит в них корректировки непосредственно производитель самолёта.
                                    0
                                    Тумблеры отключения электропривода на 737 MAX находятся там же, где и на Classic и NG, их никуда не перемещали. Отдельного тумблера отключения MCAS на 737 MAX не существует.

                                    Вы правы, ошибка моя. Тумблеры там были всегда, отключая которые отключился бы MCAS. Соответственно и чеклист про эти тумблеры отключения электронного контроля. MCAS же был в более высоком приоритете над stabilizer trim control на штурвале, о чем не было должным образом доложено ни в инструкции ни в тренингах. В общем-то хорошая статья тут: graphics.reuters.com/ETHIOPIA-AIRLINE-CONTROLS/0100916V1NZ/index.html
                                      +2
                                      MCAS не отключается этими тумблерами. Они отключают электромоторы привода перекладки стабилизатора, которые используются и MCAS, и STS, и автопилотом, и пилотом (кнопками на штурвале).
                                      MCAS имеет меньший приоритет, чем кнопки на штурвале.
                                      MCFS активируется при выключенном автопилоте и полностью убранной механизации крыла. Обнаружив приближение к критическому углу атаки MCAS начинает перекладку стабилизатора на пикирование со скоростью 0.27 градуса в секунду циклами по 2.5 градуса. По завершении цикла идёт новая проверка, если угол атаки ещё близок к критическому, то цикл повторяется. Если пилот нажимает кнопку триммирования на штурвале, то MCAS приостанавливает свою работу и возобновляет через пять секунд после отпускания кнопки.
                              0
                              >угле между крылом и направлением полёта
                              Вы про это? Надо сказать, что в оригинале тоже самое. И кстати, в оригинале комментарии ценнее самого текста.
                                –8
                                Есть датчик тангажа.
                                Угол атаки крыла ( когда он не нулевой ) это угол между показателем датчика тангажа и направлением движения машины.
                                ПО, подсчитывающее угол атаки крыла это штатное оборудование всех машин, его индикатор выведен на то же табло, что и индикатор тангажа. О существовании аппаратного решения такого устройства я не слышал.
                                Ошибка, похоже, имеет специфичный характер. Ввиду изменения центровки планера ( моторы смещены вперёд ) аэродинамический профиль самолета изменился. Боинг создателям MCAS эти изменения не предоставил. Причина — богачи, которые купили себе места в совете директоров компании Боинг, хотели побольше денег и побыстрее, сбор этих данных в полном объеме длительный и трудоемкий процесс, в котором ошибки выявляются, и поправляются, на протяжении существования машины. Инженерное руководство компании не имело моральных и этических мерок в шкале человеческих ценностей, чтобы поставить жизнь людей выше денег.
                                В таких случаях производство надо закрывать, а инженеров, заработавших на смертях, сажать в тюрьму.
                                  +1
                                  Зачем вы мне пересказываете текст?
                                    +7
                                    >Боинг создателям MCAS эти изменения не предоставил.

                                    Откуда у вас эта «информация»?
                                      –15
                                      Вы зачем из себя придурка корчите. 350 людей лежат в земле, а некоторые личности позволяют себе юродствовать с вопросами, достойными пациента дурдома, не способными взвесить свое поведение и социальную ответственность за свои слова.
                                      По моему кое — кто перепутал статью про массовое убийство людей Американскими преступниками от гражданской авиации с украискими закидонами насчет попарить мозги про недочеты российской космической программой.
                                      Не слишком ли много удовольствий хотят получить недоумки и подонки за счет Российского налогоплательщика, поддерживающего это издание инфраструктурой, построенной на народные средства?
                                      ***
                                      Отдельной темой, настало время доказать раз и на всегда, факт умышленного убийства людей пилотом гражданской авиации Кузнецовым. В России появились средства достаточно совершенного моделирования поведения аэродинамических конструкций, которые позволяют провести эксперименты, не рискуя жизнями людей и самолетами, чтобы проверить, благо черные ящики с необходимыми параметрами полета сохранены и доступны, сможет ли Ту-104 после всех модификаций Туполева «выжить», если повторить действия пилота во время полета, закончившегося катастрофой. Чтобы закрыть тему раз и навсегда о причинах катастрофы полета.
                                      В моем понимании причины той давней катастрофы совершенно четкие и определенные — диверсия агента иностранных спецслужб, намеренное убийство людей. И теперь, с новыми знаниями и средствами экспертизы пришло время не только вколоть осиновый кол в гроб подходов капиталистического мира к такой технике, как гражданские самолеты, но и наконец раскрыть методы, которыми эти негодяи действуют в авиации последние пол века.
                                        +4
                                        Спасибо за переход на личности.

                                        Зачем вы пытаетесь переложить ответственность за смерть 350 людей с более больной головы на более здоровую?
                                          –4
                                          Личности нет. Есть отсутствие оной, прикрытое цветастыми словами.
                                          Перейти не на что.
                                          Ответственность лежит там, где указал постом выше, не придуривайся негодяй.
                                +7
                                Не думаю, что проблема нерешаема. Главное что она чётко локализована(надеюсь)
                                Но цены на птичку сильно упадут, к бабке не ходи.
                                  0
                                  Что интересно, как раз сейчас эрбас испытывает сильные проблемы со своим флагманом — А380. Пока не потеряно ни одного лайнера, но проблемы двигателей его преследуют. Как сказал в свое время Чкалов «Один мотор – сто процентов риска, а четыре – четыреста». Применительно к сегодняшней авиации, четыре двигателя, это 400% регламентных работ, на 200% чаще стоим на приколе и ждем запчасти/сервис. Авиакомпании не торопятся подтверждать свои заказы на покупку новых лайнеров, а значит и экономически лайнер не блещет эффективностью.

                                  Хочется верить, что, по итогам расследования, 737-MAX вернутся в небо после небольших усовершенствований.

                                  p.s. А «сильно упадут» по вашему, это на сколько процентов?
                                    0

                                    Вот кстати. Четыре дня назад летел из Инчёна, в ангаре Корейских авиалиний стояли два А380 с открытыми капотами. Вчера летел обратно — так же стоят.

                                      +5
                                      380 это не флагман, это уже морально устаревший самолет, потому что рынок изменился.
                                      Флагманы у эирбас это как раз всякие нео, на них делается ставка.
                                        +1

                                        Так уже официально объявили дату снятия его с производства

                                          0
                                          В 2021 году Airbus поставит заказчику последний самолет из серии А380
                                          +3
                                          Я не знаю какие там типичные колебания при проблемах безопасности, но 2 крушения это full scale.
                                            +9
                                            Ну как вам сказать, посмотрите на ТУ-104. Конечно не все его катастрофы вина матчасти, но Туполев долго упорствовал.

                                            Обе катастрофы 737-MAX могли и должны были быть предотвращены экипажами. Боинг сделал плохие датчики, не резервировал их, индикация не была в базовой комплектации, система MCAS не была документирована, в РЛЭ по некоторым данным были неверные данные (на тему того, что при любом положении стабилизатора рулей хватит для перевода в горизонт, Окань пишет, что, по предварительным данным, на тренажере рулей не хватает. Но все это не должно было привести к катастрофе.
                                              +9
                                              Del.

                                              Прочитал комментарии от пилота denokan'а. Таки да: идиотские технические решения MCAS таки требовали ещё и неадекватных действий от пилотов. Только их сочетание привело к катастрофе… что не обозначает, что MCAS не виновата, конечно. Потому что её конструкция… особенно вот это отключение на 5 секунд с последующим повторным включением… это просто какой-то стресс-тест на квалификацию пилота! А ведь не все пилоты — асы…
                                                +1
                                                Мне кажется, важный момент тут в том, что Боинг подавал этот самолет как «увеличенную» версию обычного 737. Это позволило вместо отправки пилотов на полное переобучение просто взять пилотов с 737, дать им мануал с отличиями и сэкономить деньги.

                                                Но для пилотов поведение самолета, естественно оказалось неожиданным. Ну и тем, кто их критикует, напомню, что проблема возникала на небольшой высоте. Времени тщательно разобраться, что происходит, проверить все системы, у пилотов не было. Напомню, что пилотов никто специально под MAX не обучал и ситуации вроде «система MCAS сошла с ума» на тренажере не отрабатывал. Потому они, скорее всего, подумали что это какая-то другая проблема из тех, что они отрабатывали.

                                                Плюс, как я понимаю, явных сообщений от MCAS вроде «кажется самолет заваливается, поворачиваю закрылки» тоже не было, и надо было еще догадаться, что виновата эта система. А опция установки дублирующего датчика и индикатора разногласий предлагалась за плату (Боинг это делает из-за того, что в разных странах разные требования к безопасности; страны с менее жесткими требованиями могут сэкономить, не оплачивая лишние датчики; ну или может наоборот, Боинг так «наказывает» страны с слишком жесткими требованиями).

                                                Наконец, хочу обратить внимание, что MCAS это не автопилот или система помощи пилоту, которую можно включать или выключать. Это софтверный фикс для хардверной проблемы, он нужен для прохождения сертификации и его отключение не имеет смысла, так как самолет в этом случае становится «несертифицированным». И так как это фикс, Боинг не акцентировал на нем внимание — предполагалось, что он «просто работает».

                                                Также, по заявлениям Боинга, «эффективности руля высоты достаточно, чтобы выполнить безопасную посадку самолета независимо от положения стабилизатора». То есть в теории, даже если система начнет глючить, пилот всегда может выправить положение самолета (но Денис Окань пишет, что у него на тренажере это не получилось).

                                                Если все это учесть, то иначе как халатность или злой умысел, ситуацию воспринимать нельзя.

                                                  +3
                                                  Напомню, что пилотов никто специально под MAX не обучал и ситуации вроде «система MCAS сошла с ума» на тренажере не отрабатывал
                                                  Их и не надо было обучать этому отдельно, они уже должны были знать, что делать в такой ситуации. В том-то и дело, что симптомы при глюке MCAS точно такие же, как и при любом другом глюке с «убегающим стабилизатором». Инструкция для такого случая существует и называется как раз Runaway Stabilizer, ее пилоты регулярно отрабатывают на тренажёрах, и глюк MCAS точно так же как и остальные глюки из этой серии, лечится отключением так называемых Stab Trim Cutout выключателей, и пилоту вообще не надо знать, есть ли у него на борту эта MCAS или нет, убегает стабилизатор из-за глюка в ее софте, или из-за чего-то другого, инструкция для этих случаев одинаковая. Она всего из 5 пунктов, и как раз 5 пункт спасает при обсуждаемой проблеме.
                                                  Более того, в случае с индонезийским бортом, точно такая же проблема возникла на его предыдущем рейсе, тогда пилоты следовали инструкции и все в итоге долетели живыми и невредимыми.
                                                    +3
                                                    В случае с индонезийским рейсом там в кабине «зайцем» летел другой пилот, который и помог им справиться с ситуаций т.к. ни капитан ни второй пилот не могли разобраться в ситуации.
                                                      +3
                                                      Вот этот момент сильно напрягает. Получается, что в трёх случаях пилоты боролись с самолётом и не могли обнаружить самопроизвольную перекладку стабилизатора.
                                                      +2
                                                      Если MAX с выключенным MCAS управляется по другому, то пилоты должны были пройти обучение прежде чем летать на нем. Об этом в статье и говорится.
                                                        +4
                                                        Выключить MCAS невозможно, можно только отключить электромоторы триммеров. Эта процедура прописана начиная с первых моделей 737 и для MAX не менялась.
                                                          0
                                                          Я об этом и говорю — если самолет без электронного помощника управляется по другому, то пилотов надо было переучить на новый тип самолета.
                                                            0

                                                            А как же механизация крыла?

                                                              0
                                                              MCAS то при этом всё равно работает, только не активирует управление моторами.
                                                              0
                                                              Вернее, судя по тому что пишет denokan, можно только убрать условия ее срабатывания — выпустить закрылки например, стримировать на штурвале, отключить электромоторы стабилизатора.
                                                              Судя по его статьям — система все равно работает, но этим убираются условия ее срабатывания, т.е. если при убранных закрылках MCAS кажется что «чет_пипец», выпускаем закрылки->MCAS НЕ_перекладывает стабилизатор->убираем закрылки и MCAS «снова привет».

                                                              НО! Судя по тому что пишет denokan я (как мимо проходящий) сделал вывод:

                                                              1 — ДОПОЛНИТЕЛЬНОГО чек-листа для MCAS вроде как не нужно, ее влияние на самолет ликвидируется выполнением чек-листа «Runaway Stabilizer»
                                                              2 — за время своей работы MCAS может (ну похоже) «нарулить» стабилизатором настолько, что выполнение чек-листа «Runaway Stabilizer» не поможет — с отключенными электромоторами управления стабилизатором сил пилотов в воздухе может не хватить на обратную перекладку.
                                                              3 — причин подозревать MCAS — в те моменты когда система начинает срабатывать и ЕЩЕ не поздно может и не быть — по неверно выдающему показания датчику включается/активируется сторонняя система увеличения усилий на штурвале (кажется) «На себя» — т.е. «на пикирование» — без проблем, а вот обратно уже сложнее. к тому же еще надо и определить что сбоит датчик.

                                                              НЕОБХОДИМО _было_ на самолетах с MCAS поменять пункты в чек-листе «Runaway Stabilizer» и пометить упоминание о том, что если стабилизатор УЖЕ успели «повертеть», то вернуть все «взад» может стоить серьезных усилий, рекомендацию выключать электромоторы стабилизатора разместить после пунктов — «верни стабилизатор в нормальное положение» (штурвалом ли или еще как) и пометить WARNING.
                                                                0
                                                                Вот появилась инфа, что систему таки отключили, но это не помогло. news.mail.ru/incident/36838942/?frommail=1
                                                                  +1

                                                                  WSJ, полный текст за paywall
                                                                  https://www.wsj.com/articles/ethiopian-airlines-pilots-initially-followed-boeings-required-emergency-steps-to-disable-737-max-system-11554263276


                                                                  Pilots at the controls of the Boeing Co. 737 MAX that crashed in March in Ethiopia initially followed emergency procedures laid out by the plane maker but still failed to recover control of the jet, according to people briefed on the probe’s preliminary findings.

                                                                  After turning off a flight-control system that was automatically pushing down the plane’s nose shortly after takeoff March 10, these people said, the crew couldn’t get the aircraft to climb and ended up turning it back on and relying on other steps before the final...

                                                                  https://en.wikipedia.org/wiki/Ethiopian_Airlines_Flight_302#Investigation

                                                                    +1
                                                                    Бред. Система НЕ_отключается, можно исключить возможность ее срабатывания (автопилот, закрылки etc), но отдельного тумблера/выключателя, на котором будет «Выключить MCAS» — нет.

                                                                    Подробнее у товарища denokana
                                                                      0
                                                                      Похоже, что речь идет все же об выключении приводов стабилизатора (сделайте скидку на изнасилованного журналиста, ему и так больно), то есть чеклист runaway stabilizer парни выполнили. Если к этому моменту mcas уже успел накрутить стаб полностью на пикирование (что очень даже вероятно), то на возвращение его назад могло не хватить времени. Именно о такой возможности писал Denokan. Осталось дождаться результатов расследования.
                                                                        0
                                                                        Товарищ denokan еще упоминает что могло не хватить не столько времени, сколько даже сил человеческих — ибо крутить стабилизатор на земле и в воздухе на скорости — две большие разницы,
                                                                        Но в целом — я с вами полностью согласен здесь :)

                                                                        А вообще я в авиации и пилотировании мимо_крокодил — но denokan пишет настолько подробно и интересно, что начинает казаться что это не сложнее вождения автомобиля (на самом деле нет)
                                                                          +1
                                                                          Сил должно было хватить: у них скорость была совсем небольшая, аэродинамические нагрузки не высокие. Тут усилий одного пилота должно было быть достаточно, вопрос только времени. В любом случае расследование все покажет. Положением стабилизатора в момент разрушения они должны заинтересоваться в первую очередь. И по всей проводке от колес до стаба, уверен, тоже пройдутся, чтоб исключить неисправностью.

                                                                          Вообще, каждый раз, когда всплывает вопрос «а сил-то хватит», я вспоминаю легендарный Ил-62. В этой адовой колеснице даже бустеров не было — все управление только и исключительно на мускульной силе пилотов. Дохляков в экипажи там не брали.
                                                                            0
                                                                            Где-то проскальзовало, что положение стабилизаторов было «полностью вниз», потому и стали сразу грешить на MCAS.
                                                                            И да, вроде как, при этом положении именно модификация MAX вырулить не может, а предыдущие могли.

                                                                            Но сразу скажу — могу ошибаться и источников не приведу, читал где-то на лётческих форумах (может и у того самого denokan)
                                                                              0
                                                                              Интереса ради я пробовал в симуляторе вытащить штурвалом 737-800 (это поколение NG) при полностью отрученном стабе на пикирование. Это прокатывало только при задней центровке и на относительно небольших скоростях (я пробовал в диапазоне от 200 knots до 0.75M), при этом брать штурвал приходилось буквально «до пупа». Но это Х Plane с хорошей платной моделькой, а не тренажер. Денис писал, что на тренажере MAX вытащить не удавалось, но он не говорил, при каких условиях. Скорость, масса, центровка, тяга двигателей… На увеличение режима до максимального самолет, кстати, реагирует очень резко как раз моментом на кабрирование. Очень охотно сам задирает нос.
                                                                –2
                                                                Он управляется ровно точно так же. MCAS включается в очень маленький промежуток полета в очень конкретных около аварийных условиях, до которых самолет еще надо довести. Во время штатного полета этих условий не наступает.
                                                                  +2
                                                                  И так случайно совпало, что эти конкретно аварийные условия как раз приходятся на момент взлета (между прочим один из двух конкретно аварийных этапов полета) — нос задран, тяга полная, закрылки только что убрали, а на автопилот еще не перешли.
                                                                  И да — если он управляется точно так же, то либо MCAS ставить не потребовалось бы, либо нужно было начать так же предлагать его как опцию к прошлому поколению.
                                                                  Так что что то у вас не клеится.
                                                                    0
                                                                    Не на момент взлёта, а на момент набора высоты. Это далеко не самая напряжённая часть полёта.
                                                                      –1
                                                                      Я вам пересказываю слова пилотов, у которых все время спрашивают — а правда, что новая модификация более склонна к сваливанию. Нет, не склонна и управляется самолет точно так же. MCAS это система помощи и улучшения летных характеристик в околоаварийных условиях. Зачем ее поставили? Спросить надо у боинга, зачем. Как видим, MCAS никто не замечал и не вскрылось сейчас никаких сообщений, что все это время пилоты жаловались на самолет, который ведет себя иначе, но их никто не предупредил. Значит пилоты не ощущали никаких изменений, а сама MCAS скорее всего ни у кого и не активировалась, потому что до этого надо еще довести самолет. Она срабатывает уже при опасности сваливания, а не тримит постоянно самолет как это делают другие системы. Так что у меня то все клеится и давно склеилось, когда были прочитаны слова реальных пилотов, а не бредни из СМИ и комментариев под ними.

                                                                      Еще раз объясню, что под «управляется точно так же» я подразумеваю нормальный полет, коих было несчетное количество у этой новой модификации, а не тестовые полеты на выяснение пределов возможностей самолета. В первом случае MCAS будет спать и ничего не делать, поэтому боинг скорее всего и посчитал, что знать пилотам об этой штуке смысла мало. Зато он сообщил о ней пилотам военного самолета дозаправщика, где тоже MCAS есть. Но таки там куда более экстремальные условия полета.
                                                                        +1
                                                                        MCAS это не система помощи пилоту (вроде ABS на автомобилях). Это система для «улучшения» характеристик самолета, чтобы он соответствовал требованиям. Потому ее нельзя отключить. Это неотъемлемый компонент самолета. Но как мы видим, на практике она не улучшает, а ухудшает характеристики самолета.

                                                                          0
                                                                          По факту, это помощь пилотам, чтобы они не переборщили с углом атаки в критических условиях. Это как раз таки вроде ABS, потому что она срабатывает без вопросов в конкретный критический момент. Так же как ABS срабатывает в критический пред блокировочный момент. Во все остальные моменты она не работает и самолет ведет себя точно так же, как вела себя предыдущая модификация.

                                                                          На практике, она улучшает характеристики. 2 самолета, упавших по вине пилотов, которые не выполнили вовремя необходимую процедуру, это не отменяет. В то время как бесчисленное количество полетов были успешны до этого. MCAS нужно сделать более надежной и предсказуемой, но это не спасет от пилотов, которые не выполняют процедуры быстро и четко. Сглючит другая система и опять самолет упадет.
                                                                            0
                                                                            Эта система появилась из-за изменения формы самолета. Может быть, не надо было делать такую форму, при которой самолет становится неустойчивым, и тогда не пришлось бы делать такие программные фиксы? Неужели 10% экономии топлива окупают жизни разбившихся людей? Давайте думать в первую очередь о надежности, а не об экономии.
                                                                              0
                                                                              Она появилась из-за новых двигателей, которые ведут себя иначе только в околокритичных условиях. Стоит не стоит, экономия это двигатель прогресса. Без этого никуда. А насчет жизней людей, я все еще придерживаюсь версии ошибки пилотов после просмотра кучи информации от самих пилотов, демонстраций на тренажерах и прочтения предварительных отчетов катастроф с графиками телеметрии. Эта ошибка могла быть вызвана паникой, которая, в свою очередь, могла быть вызвана недостаточной проработкой инструментов не конкретно MCAS, а прилегающих к нему систем (вроде датчиков угла атаки). Но итоговое слово все равно за пилотом. Он обязан быть готов решать такие проблемы. Боинг может только масимально сократить вероятность, что ему понадобится решать эти проблемы, не более.
                                                                                0

                                                                                Пилоты такие же люди как и мы с вами. Боинг сделал их жизнь сложнее, поэтому на нём тоже есть вина.

                                                                                  0
                                                                                  Для меня очень странно что винят пилотов.

                                                                                  Понятно, что пилот — профессия ответственная и он должен выруливать из любой ситуации. Даже если штурвал бьёт тебя током и в попу тыкают иглы из кресла.

                                                                                  Но так же понятно и то, что самолёт который так обращается с пилотом допускаться к полётам не должен.

                                                                                  Приведу пример из жизни, но попроще:
                                                                                  Всем известна такая марка автомобилей, как «Приора». Сейчас уже подзабыто, но было известно что у неё по началу были глюки с электроусилителем руля — выкручивал самопроизвольно на ровной дороге.
                                                                                  У меня была именно такая приора (менял услилитель потом по гарантии, а до того просто его отключил).
                                                                                  Понятно что водитель может и должен перебороть взбесившийся руль и предотвратить ДТП. Но так же и понятно что полную, как минимум моральную, ответственность за последствия ДТП случившихся из-за этого бага должен нести АвтоВАЗ.
                                                                                  Почему к Боингу другое отношение?
                                                                            +4
                                                                            > Но как мы видим, на практике она не улучшает, а ухудшает характеристики самолета.

                                                                            Сломанные сенсоры ухудшают характеристики самолета.
                                                                    –2
                                                                    Более того, в случае с индонезийским бортом, точно такая же проблема возникла на его предыдущем рейсе, тогда пилоты следовали инструкции и все в итоге долетели живыми и невредимыми.
                                                                    В случае с индонезийским рейсом там в кабине «зайцем» летел другой пилот, который и помог им справиться с ситуаций т.к. ни капитан ни второй пилот не могли разобраться в ситуации.
                                                                    аа, ну пилоты виноваты, точно.
                                                                    Не бывает плохих солдат, бывают плохие генералы. наверное грядёт смена руководства. Хотя толку если акционеры создали на фирме политику быстрых бабок, чтоб на костылях и сдать в продакшен.
                                                                  +1
                                                                  Потому что её конструкция… особенно вот это отключение на 5 секунд с последующим повторным включением… это просто какой-то стресс-тест на квалификацию пилота!

                                                                  От создателей Windows 10 Update.

                                                                    +1
                                                                    Там всё-таки речь о часах идёт, а не секундах…
                                                              +3
                                                              Убирают А380 из-за низкого спроса уже 5 лет. Скорее стабильно заполнять 700 мест проблематично, (а по мне так знаковая птичка) поэтому думаю пересядут на 2 двигательные 320/350, мне даже кажется эта переорьентеровка рынка каснется даже 50 летнего Б747
                                                                0
                                                                Вычитал, что А380 по экономичности на кресло проигрывает 8% 747-8i. Это уже само по себе печаль и боль современных авиакомпаний. Принимает его не каждый порт, по сути под него отдельная сертификация требуется. Меньше запасных, больше остаток топлива таскать приходится и маршруты строить кривые, чтоб всегда было куда пристроиться, случись что. 747 долгожитель, не спорю. С другой стороны, от него за 50 лет в производстве, лишь общие контуры остались (образно говоря)…
                                                                  0
                                                                  Зато насколько в А380 больше свободного места! Я бы доплатил 8% за билет, но в 747-8 скорее будет более новый салон, так что хз.
                                                                  Не удивительно что 747-8 эффективнее, иначе его бы вообще не выпустили через 5 лет после A380.

                                                                  общие контуры остались

                                                                  это как раз конструкция планера, про что и статья. Видимо, эти общие контуры важнее, чем казалось.
                                                                  +1
                                                                  Уже коснулась. Боинг продает больше грузовых 747. Если взять данные за последний полный год (2018) то вообще только грузовые. По состоянию на февраль 2019 произведено 47 747-8, последние заказы по нему были в 2017 году (6 штук) и все уже доставлены заказчикам.
                                                                  747-8F заказано 107, из них уже доставлено клиентам 84. В 2019 году заказов не было еще (данные до февраля), а за 2018 год заказали 18 штук. 14 для UPS.
                                                                  Здесь можно побаловаться со статистикой заказов и доставок.
                                                                  +4

                                                                  4 двигательные самолеты всегда дороже в обслуживании. Уже давно стараются делать надежные 2двигательные. Но "4 двигателя — 400% риска" — популизм чистой воды.

                                                                    0
                                                                    Но «4 двигателя — 400% риска» — популизм чистой воды.


                                                                    Это смотря чего именно риск.

                                                                    Риск остаться на земле для ремонта — 400%
                                                                    Риск не сверзиться с высоты из-за отказа — 25%
                                                                      +3
                                                                      А давайте прикинем. Если стоит два двигателя, то по требованиям безопасности самолёт должен иметь возможность продолжать полёт при отказе одного из них. Если стоит четыре, то, как ни странно, требования те же, допускается отказ одного двигателя.
                                                                      Пусть вероятность отказа двигателя за единицу времени 0.01.
                                                                      Тогда для двухдвигательного получим:
                                                                      — вероятность нормальной работы обоих двигателей: 0.9801;
                                                                      — вероятность отказа одного двигателя: 0.0198;
                                                                      — вероятность отказа обоих двигателей: 0.0001.
                                                                      Для четырёхдвигательного получаем:
                                                                      — вероятность нормальной работы четырёх двигателей: 0.96059601;
                                                                      — вероятность отказа одного двигателя: 0.03881196;
                                                                      — вероятность отказа двух двигателей: 0.00058806;
                                                                      — вероятность отказа трёх двигателей: 0.00000396;
                                                                      — вероятность отказа четырёх двигателей: 0.00000001.
                                                                      Получаем, что вероятность отказа, из-за которого придётся прервать полёт, для двухдвигательного самолёта 0.0001, а для четырёхдвигательного — 0.00059203, то есть примерно в шесть раз больше.
                                                                        +2
                                                                        Получаем, что вероятность отказа, из-за которого придётся прервать полёт, для двухдвигательного самолёта 0.0001, а для четырёхдвигательного — 0.00059203, то есть примерно в шесть раз больше.
                                                                        Разве у двухмоторного самолета с отказавшими обоими двигателям столько же шансов на успешную посадку, как и у четырехмоторного с отказавшими двумя?
                                                                          0
                                                                          Да.
                                                                          Если стоит два двигателя, то по требованиям безопасности самолёт должен иметь возможность продолжать полёт при отказе одного из них. Если стоит четыре, то, как ни странно, требования те же, допускается отказ одного двигателя.
                                                                            0
                                                                            Из этого совершенно не следует, что в обоих случаях дальность полета и управляемость будет примерно одинакова. И из того, что полет возможен на трех двигателях не следует, что он невозможен на двух.
                                                                            Lift-to-drag ratio у четырехмоторных примерно такой же, поэтому вывод о том, что имея половину тяги он пролетит столько же как двухмоторный вообще без тяги — контринтуитивен.
                                                                              0
                                                                              Возможность полета на 2 из четырех — условие более жесткое, чем необходимое (3/4). Я не отрицаю, что такие самолеты могут быть, но скорее всего они экономически не целесообразны. Собственно, что мы и наблюдаем.
                                                                                0
                                                                                unC0Rr ниже уточнил, что требование относится ко взлету. Если при полете двигатели нагружены меньше, чем 66 % от взлетной мощности, то на двух самолет сможет нормально лететь. В отличие от двухмоторного.
                                                                          +2
                                                                          по требованиям безопасности самолёт должен иметь возможность продолжать полёт при отказе одного из них

                                                                          Не совсем так. Речь в этом требовании не про продолжение полёта, а про продолжение взлёта.
                                                                      0
                                                                      Но цены на птичку сильно упадут, к бабке не ходи.
                                                                      лишь бы цены на билет не росли
                                                                      +18
                                                                      MCAS работает только в ручном режиме, если я правильно понимаю. В ручном режиме пилоты управляют перекладкой стабилизатора кнопками на штурвале. И пилоты LionAir управляли, но стабилизатор все равно уходил на пикирование. И они снова жали кнопку, и он снова перекладывался обратно. И еще раз, и еще.
                                                                      Вместо того, чтобы выполнить процедуру по памяти runaway stabilizer, отключить электромотор совсем и крутить вручную.

                                                                      Боинг конкретно облажался с недостатком документации и зависимостью от одного датчика, но, честно говоря, эта истерика (боинг-убийца и т.п.) порядком достала. Точно также могла отказать любая другая система, связанная со стабилизатором (их там несколько и они были задолго до появления max), и если они не справились с mcas, при условии, что стаб отлично реагировал на нажатия кнопок на штурвале, я боюсь представить, что было бы, если б его замкнуло например на максимальную скорость перекладки на пикирование.
                                                                      Не бывает безотказной техники. Но есть отказы фатальные, а есть те, с которыми относительно просто можно справиться (к первым например относится косяк руля направления на том же 737 — там шансов не было).

                                                                      Чего боинг не учел, так это того, что в lionair не принято докладывать о критичных неисправностях, и первый экипаж, который применил инструкцию и благополучно долетел до места назначения, записал в журнале какую-то лажу, забыв упомянуть о такой мелочи, как стаб, живущий своей жизнью.

                                                                      Очередная журналажа.
                                                                        –2

                                                                        Там IMHO не кнопки, а колесико. Период работы MCAS 5 секунд. Система крутит колесико, перекладывая стабилизатор на некоторый угол, ну а пилот стало быть в другую сторону его крутит. И так каждые 5 секунд.

                                                                          +18
                                                                          >И так каждые 5 секунд.

                                                                          Вот это, ИМХО, феерически мудацкий паттерн работы софта: сделать что-то; увидеть, что юзер сделал наоборот; подождать пока юзер отвлечётся и сделать по-своему. ЕМНИП защитник мейл.ру похожим образом браузер по умолчанию ставил и всех жутко бесил. А тут на самолёте с людьми такое…
                                                                            +13
                                                                            Они сделали еще круче:
                                                                            — да, сигнал с одного датчика для принятия решения
                                                                            — система MCAS не была описана в документации
                                                                            — система MCAS включалась в работу при отключенном автопилоте, т.е. при ручном режиме пилотирования
                                                                            — скорость перекладки электромотором была ВЫШЕ намного, если крутить руками
                                                                            и вишенка на торте — если MCAS ошибочно начал крутить стабилизатор сразу после взлета, то экипаж даже заметив и отключив — не успевал руками открутить обратно (высоты то нет)…
                                                                            Подробно можно у денокана почитать (есть такой пилот — поиск в помощь).
                                                                            Просто интересно, кто и как придумал подобный алгоритм. Ведь он существует — какой-то реальный сотрудник нарисовал этот алгоритм работы, а программеры его реализовали. Там вроде ПО для авионики пишут сертифицированные команды с большим опытом и китайцам и индусам подешевле не отдают.
                                                                              +7
                                                                              И еще вишенка (уже вторая). При неправильном сигнале от датчика еще одновременно срабатывала система предупреждения о сваливании (тряска штурвала — MCAS «думает», что нос задран). И пока пилоты пытались понять, причем тут сваливание, когда самолет пытается носом в землю уйти — время реально уходило.
                                                                                0
                                                                                Там еще небольшой психологический эффект. Система работает только в ручном режиме. Когда пилот думает, что автопилот отключен и управляет только он.
                                                                                  +3
                                                                                  Пилот не должен так думать. Пилот знает, что там есть как минимум системы speed trim и mach trim, которые могут сами крутить стабилизатор при выключенном автопилоте. Первая система срабатывает на малой скорости, малом полетном весе, задней центровке и высокой тяге. В таких условиях самолет очень хочет задрать нос в кабрирование, чего делать не стоит — рост угла атаки и сваливание. Система откручивает стаб на пикирование и загружает штурвал, мешая взять его на себя. Очень похоже на MCAS, не правда ли? Вторая система срабатывает на высоких скоростях, компенсируя изменение аэродинамического фокуса самолета, который ползет назад с ростом скорости. На заре околозвуковых полетов из-за этого фокуса много машин побилось — самолет затягивает в пикирование, выйти из которого можно только сбросив скорость. Что крайне затруднительно сделать уже находясь в пикировании.

                                                                                  Обе эти системы стоят на 737 еще с классиков и сюрпризом для пилотов не являются. На MAX они тоже есть.
                                                                                +9
                                                                                Пилот не «денокан», а Денис Окань…
                                                                                  0
                                                                                  если MCAS ошибочно начал крутить стабилизатор сразу после взлета, то экипаж даже заметив и отключив — не успевал руками открутить обратно
                                                                                  У Денокана как раз в комментах есть его ответ на это. Нужно сначала выставить нужный угол, а затем отключать авторегулировку стабилизатора, чтобы не пришлось долго крутить колесо. Ведь ручное указание угла приоритетнее, чем MCAS.
                                                                                    +2
                                                                                    А теперь представьте себе что у вас это случилось в момент, когда машина хочет войти носом в очень-очень близкую землю, а вы специально под это обучения не проходили (ведь основная «фичка» 737 Max — это то, что это, типа, «старый добрый» 737й и дополнительной тренировки пилотов не требуется).

                                                                                    Точно сумеете сориентироваться? Ничего не попутаете?
                                                                                      +1
                                                                                      Пилоты в обоих случаях боролись с машиной несколько минут, вместо выполнения стандартной процедуры.
                                                                                        +4
                                                                                        Я привёл ответ на конкретную ситуацию, когда экипаж уже заметил и проводит процедуру Runaway Stabilizer.
                                                                                          +1
                                                                                          типа, «старый добрый» 737й
                                                                                          Да, старый добрый 737. Вот инструкция runaway stabilizer для 737-300 датированная 2009 годом а здесь можно скачать РЛЭ с последними исправлениями в 2002 году, там тоже эта процедура описана. На сайте Боинга мануалы не нашел, видимо это не публичная информация или я плохо ищу.
                                                                                            +2
                                                                                            И нигде в этих мануалах не написано того, что написано у Оканя: что нужно сначала выставить угол, а потом оключать автоматику.

                                                                                            И он пишет, что на тренажоре самолёт по этой инструкции успешно гробится — хотя и не так, как произошло в этих двух катастрофах.
                                                                                              +1
                                                                                              И там же он пишет ПОЧЕМУ такое происходит:

                                                                                              Умозаключение

                                                                                              Если следовать бюллетеню Боинга, но начать его выполнение слишком поздно, то это лишь усугубит ситуацию. Выглядит более простым — в случае только что выполненного взлёта выпустить закрылки хотя бы в первое положение. Тем самым система MСAS отключится и можно выдохнуть.

                                                                                              Но это «простое решение» имеет негативную сторону – не имея достоверных показаний скорости, ограничение по скорости полета с выпущенной механизацией крыла может быть превышено. С другой стороны, в критической ситуации выпуск закрылков с превышением скорости может оказаться наименьшим из возможных зол, тем более, если экипаж обеспечивает пилотирование в соответствии с действиями по памяти, предписанными чеклистом:

                                                                                              пилот отключает автопилот и автомат тяги (если были включены), директоры, и выдерживает тангаж и тягу соответственно:

                                                                                              а) закрылки убраны: 4 градуса и 75% N1
                                                                                              б) закрылки не убраны: 10 градусов b 80%N1

                                                                                              В любом случае, нам, пилотам, следует выделить и держать в голове то, что использование триммирования (кнопкой на штурвале) доступно, и более чем необходимо при таком вот сценарии развития событий, который случился дважды в небе Индонезим. Нельзя затягивать с определением критической ситуации и выполнением действий — отключением электромотора.

                                                                                              Еще один момент, с этим связанный. У меня есть некоторый опыт в создании документов для использования в работе, и на мой взгляд было бы лучше изменить способ подачи материала – рекомендации по действиям в ситуации с самопроизвольной перекладкой стабилизатора (переключение STAB TRIM CUTOUT в CUTOUT) приводить не перед примечанием о возможных неприятностях, которые за этим могут последовать, если стабилизатор уже переложен на пикирование, а после. И примечание о проблемах озаглавить не как «NOTE», а как «WARNING» – предупреждение, требующее особого внимания пилотов.


                                                                                              А чуть выше, в той же записи он же пишет ПОЧЕМУ:

                                                                                              Пересказ и пояснения:

                                                                                              Если требуется управлять стабилизатором вручную (с помощью колеса), убедитесь, что оба выключателя STAB TRIM CUTOUT находятся в положении CUTOUT прежде чем поднимать рукоятки управления (изначально они сложена в нише на внешней стороне колеса ручного управления). Значительные воздушные нагрузки на стабилизатор могут потребовать усилия обоих пилотов для того, чтобы перемещать колесо. В наиболее тяжелых случаях для этого может потребовать аэродинамически снизить воздушные нагрузки. Увеличьте или уменьшите скорость полета по направлению к стриммированной скорости во время попыток управления стабилизатором вручную.

                                                                                              Добавлю, что для перемещения стабилизатора на 1 градус требуется примерно 15 оборотов колеса. Как мне кажется, все понятно без дальнейших разъяснений — если позволить стабилизатору критически переместиться на пикирование и потом выполнить инструкции данного бюллетеня, то управление стабилизатором с помощью колеса скорее всего будет, ммм, проблематичным.
                                                                                      –1
                                                                                      Там тупая автоматика, она не может что либо заметить.
                                                                                      Выполняются входные условия — она отрабатывает цикл.
                                                                                      +3

                                                                                      Нет, колесико используют когда электромотор отключили. Крутить надо было бы после выполнения чеклиста.

                                                                                        +1
                                                                                        но! если стабилизатор УЖЕ критически перемещен на пикирование, то:
                                                                                        сперто у товарища denokan
                                                                                        впору его на хабру звать :)
                                                                                        Пересказ и пояснения:

                                                                                        Если требуется управлять стабилизатором вручную (с помощью колеса), убедитесь, что оба выключателя STAB TRIM CUTOUT находятся в положении CUTOUT прежде чем поднимать рукоятки управления (изначально они сложена в нише на внешней стороне колеса ручного управления). Значительные воздушные нагрузки на стабилизатор могут потребовать усилия обоих пилотов для того, чтобы перемещать колесо. В наиболее тяжелых случаях для этого может потребовать аэродинамически снизить воздушные нагрузки. Увеличьте или уменьшите скорость полета по направлению к стриммированной скорости во время попыток управления стабилизатором вручную.

                                                                                        Добавлю, что для перемещения стабилизатора на 1 градус требуется примерно 15 оборотов колеса. Как мне кажется, все понятно без дальнейших разъяснений — если позволить стабилизатору критически переместиться на пикирование и потом выполнить инструкции данного бюллетеня, то управление стабилизатором с помощью колеса скорее всего будет, ммм, проблематичным.
                                                                                        +2
                                                                                        Пять секунд — это задержка срабатывания MCAS после уборки механизации крыла или отпускания кнопки триммера на штурвале. Сама она работает циклами по 2.5 градуса, если не прерывать.
                                                                                          +1
                                                                                          Там кнопки на штурвале для управления электромотором, и колесико для вращения вручную.
                                                                                          +29
                                                                                          но, честно говоря, эта истерика (боинг-убийца и т.п.) порядком достала.

                                                                                          Я бы предпочёл летать на самолётах, с которыми были очень долгие истерики, после чего самолёты бы доработали как надо, а не как всегда.

                                                                                          Ошибки поставщика, убивающего своими решениями сразу по сотне с лишним человек, с чего-то считаются совершенно безобидными, а какой-нибудь джихадист с ножом привлекает бездну внимания. Отличная логика.
                                                                                            –8
                                                                                            Ошибки поставщика, убивающего своими решениями сразу по сотне с лишним человек
                                                                                            Людям вообще свойственно умирать из-за человеческих ошибок. Начиная от «эй, есть закурить», продолжая бесконечными и абсолютно привычными ДТП, и заканчивая миллионными жертвами в результате локальных и глобальных войн. Такова природа человека — ошибаться. И исчезнет она только тогда, когда нас поработят гигантские человекоподобные тараканы.
                                                                                              +18
                                                                                              Только вот за фатальные ошибки человек несет ответственность (начиная от ножа в бок от гопников, заканчивая судами и трибуналами). И я не понимаю, почему все так рьяно защищают Боинг? Пусть несет ответственность за свои ошибки. По-хорошему за подобное надо штрафовать в пользу пострадавших на такие суммы, что «экономия» от очередного «обновления» не могла их покрыть на пару порядков. Тогда закончится бездумная гонка обновлений свистелок, и начнут включать мозги. Может быть. Но это по крайне мере лучше чем ничего.
                                                                                                +3
                                                                                                Если тараканы будут человекоподобными, то ничего не изменится.
                                                                                              +11
                                                                                              Если там автоматика реально зависела от показаний одного датчика, то это действительно «боинг-убийца» и таких говноделов нельзя допускать к производству авиатехники.
                                                                                                +11
                                                                                                Обиднее всего, что вину, почти наверняка, повесят на людей, которых заставили это реализовать, а менеджеры, которые это «продавили», будут прекрасно на Гаваях отдыхать на свои миллионные бонусы.
                                                                                                  +2
                                                                                                  Боюсь, вы плохо представляете, как работает система документирования принятия решений в таких компаниях, как Боинг. Каждое слово этого «продавливания» тщательно задокументировано, и это регламентировано отраслевыми стандартами.
                                                                                                    0
                                                                                                    Да, Вы правы, и ещё, инженеры получили только свою зарплату, и пошли на это, чтобы её не потерять, а «менагеры» бонусы, и гавайи. И пока это не изменится, причём во всём мире, то тут то там будут такие казусы проявляться, с возрастающей скоростью (конкуренция вель тоже ускоряется) и с всё более тяжёлыми последствиями
                                                                                                    +2
                                                                                                    Там ДВА датчика. Но эта система использовала показания только одного.
                                                                                                      0
                                                                                                      Интересно, почему она использовала показания только одного датчика. Один датчик не надёжнее двух, а два датчика не надёжнее трёх. Отчего-то на Аирбасах и некоторых других Боингах используются два/три датчика, а здесь — один.
                                                                                                        +1
                                                                                                        Потому что цепляли к уже имеющейся системе. На 737 два компьютера управления полётом (FCC), которые меняются каждый полёт (после полного обесточивания активным будет FCC-1). Каждый из компьютеров связан с одним датчиком угла атаки. MCAS — это функция, добавленная в FCC и, соответственно, работает с датчиком активного FCC.
                                                                                                          0
                                                                                                          То есть, 737 (не Max) в полёте опирается на один из двух датчиков?
                                                                                                            +4
                                                                                                            Разница только в MCAS.
                                                                                                            У всех 737 каждый FCC независимо вычисляет скорость полёта по данным с трубок Пито, приёмников статического давления и датчиков угла атаки своей стороны. Если вычисленные показания расходятся, то загорается индикация 'IAS Disagree'. Кроме того, каждый FCC независимо проверяет приближение к критическому углу атаки, отображает соответствующие маркеры предельного тангажа на МФД своей стороны и включает тряску штурвала со своей стороны.
                                                                                                            При этом полётом управляет только активный FCC.
                                                                                                        –2
                                                                                                        … и для активации второго датчика надо заплатить денежку!

                                                                                                        убойный маркетинг
                                                                                                          +2
                                                                                                          Там не для активации второго датчика, а для активации сообщения о том что показания двух датчиков отличаются (AOA disagree). После катастрофы денежку за эту опцию просить перестали, дают бесплатно.
                                                                                                            0

                                                                                                            А зачем два датчика если нельзя узнать что показания расходятся?

                                                                                                              +1
                                                                                                              Каждый из двух FCC работает с датчиками своей стороны. Вычисленные ими независимо друг от друга скорости сравниваются и при расхождении загорается индикатор «IAS Disagree». Каждый из FCC независимо вычисляет допустимый угол атаки и показывает маркеры предельного тангажа на MFD своей стороны. При приближении угла атаки к критическому каждый из FCC включает тряску штурвала со своей стороны.
                                                                                                              При этом полётом управляет только активный FCC. После включения питания это FCC-1 (левый), затем они меняются каждый полёт, пока не будут обесточены. MCAS — это функция FCC и доступ к управлению триммерами имеет MCAS активного FCC.
                                                                                                                –1

                                                                                                                значит проблема в том что MCAS не выключился при процедуре которую делают при IAS Disagree. Т.е. пилоты подумали что уже отключили автопилот и значения скорости не используются бортовым компьютером, но оказалось что там ещё и втораю система которая продолжала брать показания с неисправного датчика.

                                                                                                                  +4
                                                                                                                  MCAS вообще не выключается. Никак. Отключение автопилота не отключает дополнительные системы, например ту же STS (Speed Trim System). Мало того, и MCAS и STS как раз вмешиваются в управление только при выключенном автопилоте.
                                                                                                                  Индонезийцы автопилот вообще не включали и подумать, что они его отключили, никак не могли.
                                                                                                                  В чеклисте Runaway Stabilizer нет ни слова про причины перекладки стабилизатора. Зафиксировали постоянную перекладку стабилизатора без команды — выполнили чеклист. После выполнения уже можно разбираться, кто двигал стабилизатор — MCAS, STS, таракан на контактах, приблудившийся гремлин или кто-то/что-то ещё. Но и это, по хорошему, должны делать техники на земле. Дело пилотов — безопасно вернуть самолёт на землю.
                                                                                                              0
                                                                                                              теперь понятно что будет бесплатно, и надеюсь в будущем они теперь подумают сто миллионов раз, прежде чем монетизировать опции, которые критически важны для безопасности самолета.

                                                                                                              А вообще любопытно, неужели за всё время эксплуатации от пилотов не поступали багрепорты? Они боятся лишний раз пожаловаться на технику, думая что сами где-то накосячили во время пилотиварония?
                                                                                                                0
                                                                                                                теперь понятно что будет бесплатно, и надеюсь в будущем они теперь подумают сто миллионов раз, прежде чем монетизировать опции, которые критически важны для безопасности самолета.

                                                                                                                Эта опция была монетизирована именно потому что она не «критически важна» для безопасности. Что именно «критически важно» определяет регулятор, и это всё всегда «бесплатно» (на самом деле, конечно, безальтернативно за деньги покупателя).
                                                                                                                И это не только в авиации. Потому ремни безальтернативно, АБС и передние подушки ещё недавно были весьма дорогими опциями, боковые подушки и авто-торможение за деньги — хотя последнее тоже спасает жизни.
                                                                                                                  0
                                                                                                                  я думаю, что с подушками безопасности сравнивать не совсем корректно, потому что на их дополнительную установку приходится тратить определенные физические и финансовые ресурсы. В то время как для активации уведомления о рассогласовании датчиков достаточно всего лишь не выключать «галочку» во внутренних настройках ПО.

                                                                                                                  Здравый смысл подсказывает, что социально ответственное предприятие всё-таки не должно пытаться зарабатывать на изъянах локальных законодательств, а должно руководствоваться принципом «безопасность превыше всего» (ну, хотя бы там где не потребуется дополнительных фин.затрат со стороны компании)
                                                                                                                    0
                                                                                                                    Я и не спец, потому утверждать не берусь. Может AOA Disagree требует установки дополнительных проводов, модуля какого-нибудь… не знаю.
                                                                                                                    Но и в автомобилестроении часто отключают опции программно, потому что так выгоднее. И, например, антивирус: тоже «не требуется фин. затрат» активировать всё, а покупатель получает только то, за что платит. А он и на критических компах стоять может.
                                                                                                                    0

                                                                                                                    Раньше и ремни были не у всех. Только надо идти вперед.

                                                                                                                      0
                                                                                                                      Так и идут. А когда-то и спасательные жилеты, и надувные трапы и пути эвакуации были не обязательны. В каждый момент времени решают, что оправдано, что слишком дорого, а что стоит уже сделать обязательным.
                                                                                                          +2
                                                                                                          Боинг конкретно облажался с недостатком документации и зависимостью от одного датчика, но, честно говоря, эта истерика (боинг-убийца и т.п.) порядком достала.

                                                                                                          Чем больше орут СМИ, тем неповаднее будет всяким личностям на управляющих должностях бессовестно халтурить в своей работе, принимая откровенно некомпетентные инженерные и управленческие решения. Да, ошибки везде и всегда бывают. В том числе, которые приводят вот к таким вот последствиям. Но налицо откровенно преступная халатность: отсутствие дублирования в критической системы, «забывчивость» извещения пилотов об этой критической системе, в конце концов — «гениальное» маркетинговое решение, когда управление критической системой продавалась как отдельная опция. Заставить платить за свои ошибки такую махину как Боинг — очень сложно. Общее порицание и давление в этом случае надо расценивать как плюс и хоть какой-то пинок этой корпорации. Как по мне — пусть СМИ лучше истерят именно по этому случаю, пытаясь поднять мою будущую безопасность, вместо того, чтобы рассказывать две недели подряд всей стране о смерти незначительной певицы, которую и знать-то мало кто знал.
                                                                                                            –3
                                                                                                            Ну вообще говоря, если дополнительные методы безопасности продаются отедльно — логично, что появятся случаи, когда эти дополнительные методы могли бы спасти сиутацию, но не спасли? Это только дополнительное подтверждение действенности этой схемы, показывающей потребителю (авиакомпаниям), что покупка этих опций имеет смысл.
                                                                                                              +5
                                                                                                              Нет, это дополнительное доказательство порочности этой схемы. Дополнительно могут продаваться опции, спасающие от чего-то вне воздушного судна, но если у вас базовая конфигурация имеет повышенную вероятность «сойти с ума» и всех угробить — то это повод выписать такой штраф, чтобы мало не показалось.
                                                                                                                –2
                                                                                                                Компания предлагала единственный датчик угла атаки в качестве штатного оборудования и брала дополнительные деньги за второй датчик вместе с индикатором «отмены», который позволил бы пилотам 737 MAX «проверить» отказавший датчик.

                                                                                                                Тогда уж опцией должен быть сам MCAS. А предлагаемая схема — это сделка менеджеров с дьяволом. За деньги. Эта система наверняка убила больше жизней, чем могла бы спасти. Дублирования критической системы — это никакие не допы. Это тупо техническая честность в продукции. Это, е-мое, как продавать машины только с передними или задними тормозами, при этом дилер не будет делать особого акцента на этом будущему водителю, зато вовсю будет петь про то, что у них машина дешевле, чем у конкурента.
                                                                                                                  0
                                                                                                                  хороший пример сделки с дьяволом за тормоза.
                                                                                                              –1
                                                                                                              Боинг конкретно облажался с недостатком документации и зависимостью от одного датчика

                                                                                                              Всего-то. Зависимость от одного датчика, возможно, стала причиной аварийной ситуации, которая привела к крушению двух лайнеров, набитых людьми. Пилоты, возможно, не предотвратили крушение, но не они же спровоцировали аварийную ситуацию. Ситуация выглядит так, словно система самолёта стоимостью 100 млн $ не может определить, когда у датчика крыша поехала (ещё бы, если использовать один датчик вместо двух/трёх). Даже тупой газовый котёл определяет, когда у датчиков температуры едет крыша и вырубается, хотя производитель мог написать в руководстве, что если котёл вот-вот взорвётся, отключите его. По-моему, производители самолёта совершили грубую ошибку, когда сделали систему, чьё поведение зависит от одного-единственного датчика.
                                                                                                              Не бывает безотказной техники. Но есть отказы фатальные, а есть те, с которыми относительно просто можно справиться (к первым например относится косяк руля направления на том же 737 — там шансов не было).

                                                                                                              Безотказной — не бывает, разумеется, поэтому в критических местах принято дублировать (чем критичнее, тем больше слоёв безопасности). Стабилизатор самолёта — недостаточно критичная система? Будем полагаться на то, что экипаж будет хорошим или на всякий случай обезопасим себя и кучу народу в самолёте и на земле?
                                                                                                              Чего боинг не учел, так это того, что в lionair не принято докладывать о критичных неисправностях, и первый экипаж, который применил инструкцию и благополучно долетел до места назначения, записал в журнале какую-то лажу, забыв упомянуть о такой мелочи, как стаб, живущий своей жизнью.

                                                                                                              Ага, не учёл. Первый экипаж мог с таким же успехом рухнуть, тогда чего бы Боинг не учёл? Никто не отрицает вину пилотов, которые должны были вырубить стабилизатор (особенно если в инструкции сказано, что в случае проблем со стабом — вырубать), но вина Боинга тоже есть и общественное негодование вполне оправдано.
                                                                                                                +1
                                                                                                                На А320 три датчика угла атаки, что не мешает ему падать, когда замерзли 2 из 3: http://avherald.com/h?article=410c9cec/0015. Ну и нефатальные инциденты с этим были. ttps://avherald.com/h?article=47d74074, например, на малой высоте так же с большой вероятностью закончился бы катастрофой.
                                                                                                                  0
                                                                                                                  На А320 три датчика угла атаки, что не мешает ему падать, когда замерзли 2 из 3: avherald.com/h?article=410c9cec/0015.

                                                                                                                  «Согласно отчёту, главной причиной катастрофы стало плохое техническое обслуживание самолёта, во время которого в датчики АУАСП попала вода, тем самым выведшая их из строя. Вода в полёте замёрзла, образовавшийся лед заблокировал сенсоры. Когда экипаж проводил тест АУАСП, они не знали о данной ситуации, а так как информация датчиков была искажена, то защита не сработала и пилоты потеряли управление самолётом.»
                                                                                                                  «Анализ информации бортовых самописцев привёл следователей к выводу, что пилоты потеряли управление самолётом. Самолёт летел низко и очень медленно, управление было на автопилоте. Когда в 15:44:30 UTC приборная скорость упала с 250 до 183 км/ч, предупреждение о сваливании звучало 4 раза, в 15:46:00 UTC сигнализация отключилась. Это подтверждало, что пилоты выводили самолёт из режима сваливания. Спустя 6 секунд после восстановления скорости самолёт начал снижение с приборной скоростью 487 км/ч и углом тангажа 14° вниз. Из-за малой высоты полёта, которая составляла всего 103 метра, лайнер в 15:46:07 UTC вертикально рухнул в воду.»

                                                                                                                  Это совсем не то же самое. Здесь претензии к наземным службам, которые облили датчики водой, конструктор самолёта не виноват.
                                                                                                                  Ну и нефатальные инциденты с этим были. ttps://avherald.com/h?article=47d74074, например, на малой высоте так же с большой вероятностью закончился бы катастрофой.

                                                                                                                  Читали? «Another 12 minutes later maintenance wrote a message to the cockpit along the lines «after review of the data we found the values for AoA 1 and AoA2 appear to be frozen and report too high an angle of attack. If the problem persists, disengage ADR1 and ADR2 which will cause the aircraft to revert to Alternate Law however.» then followed up «perhaps it is sufficient to just disengage ADR2». The crew disengaged ADR2 which immediately prompted the aircraft to revert to Alternate Law and it was no longer necessary to pull the nose up.… Airbus analysed the data and stated: «all three sensors worked normally until about 8 minutes into the flight, when the aircraft climbed through FL195. At that point, at an ambient temperature of -35 degrees C, AoA sensors 1 and 2 froze up at a position of approximately 4.5 degrees nose up and remained in this position until the aircraft descended towards the destination airport. The system disregarded/turned off the AoA 3 sensor because it disagreed more than the permitted value with the other 2 sensors.

                                                                                                                  When later ADR2 was disengaged, the system immediately reverted to Alternate Law because ADR3 had already been disengaged by the system and now two ADRs were offline.

                                                                                                                  The BFU reported that they are working to establish how reliable AoA sensors are but annotated: „The algorithms and boundary conditions differ from each other and are not entirely known to the BFU. The investigation is aiming to establish the probability of a repeat of this occurrence.“»

                                                                                                                  Иными словами, спустя три минуты после взлёта замёрзли два датчика из трёх. Система решила (в нормальных условиях вполне справедливо), что раз датчик1 и датчик2 говорят одно, а датчик3 — другое, значит третий датчик поехал крышей и его надо вырубить. В итоге оказалось, что глючил не третий датчик, а два первых. Проблема, в итоге, в замерзании (очевидно, датчики в штатном режиме не должны замерзать). Чтобы понять, насколько полезнее иметь три датчика, а не один, нужно исследовать случаи, когда один из трёх глючил/поломался и т.д. Ну и следует учитывать, что A320 летает с 1986, а Boening 737-8 MAX с 2014 года, притом последний уже дважды рухнул из-за проблем с датчиками, а A320 — один раз (погибло 7 человек, притом что полёт был в весьма необычных условиях (высота не больше 200 метров)).
                                                                                                                    –1

                                                                                                                    Можно точно так же сказать, что изготовитель не предусмотрел попадание воды и ё замерзание и следовательно виноват.

                                                                                                                  +3
                                                                                                                  Пусть бы даже информация бралась с двух датчиков угла атаки. Один показывает 5°, второй 25°. На 28° (условно) будет срыв потока. Какому датчику вы поверите?
                                                                                                                  Хорошо, ставим три датчика и систему-арбитра, выбирающую два из трёх. А что, если откажет арбитр? Ставить три независимых арбитра и сводить их показания суперарбитром? А если откажет он?
                                                                                                                  Пилоты в кабине нужны не для того, чтобы щеголять в красивой форме и получать высокую зарплату. Их дело — управлять полётом, в том числе и компенсируя недостатки автоматики.
                                                                                                                    0
                                                                                                                    Не следует доводить до абсурда. Вот выше указали на A320, у которого три датчика. В штатных условиях, при наличии проблемы в одном датчике, система срабатывает так, как ожидается (отрубает этот датчик). Здесь важно, что пилоты A320 могут сравнивать самостоятельно значения всех трёх датчиков и могут быстро определить, что с ними что-то не так (три датчика вам показывают 5°, 15°, 25°, очевидно что-то не так и нужно их вырубить, да? а если один датчик показывает 5°, вам придётся ему верить, пока самолёт уже явно не начнёт вытворять всякое).
                                                                                                                    Я не спорю, что пилоты — главный «мозг» самолёта и никакая система в нынешних реалиях не даст 100% безопасности, но стремится к ней нужно. Один датчик всяко хуже двух, тем более трёх.
                                                                                                                      0
                                                                                                                      Стремиться стоит и боинг это делает не хуже, а то и лучше остальных, но факт в том, что пилот должен был выполнить простой чеклист и спасти этим самолет. Он это не сделал. Все. Дальше могут быть только рассуждения о том, как нам понизить вероятность отказа и как повысить квалификацию пилотов. Потому что, как ни крути, причиной аварии таки стали неправильные действия пилотов. Отказ автоматики это очень скверное, но ожидаемое и вероятное событие, для которого пилотов и тренируют и платят им столько денег.
                                                                                                                        0

                                                                                                                        Причиной аварии стали неверные действия пилотов и MCAS.

                                                                                                                          0

                                                                                                                          Mcas это автоматика и она может отказать всегда. К этому надо быть готовым. Даже после всех улучшений она все равно сможет отказать. Надо уже прекращать винить автоматику, когда ответственность на плечах пилота. Он последний оплот безопасности. Mcas была предпосылкой и по этой причине её стоит улучшить, но не причиной

                                                                                                                            0
                                                                                                                            Ну вот и всё, расследование можно закрывать.
                                                                                                                        –2
                                                                                                                        Какому датчику вы поверите?
                                                                                                                        А что, стакана воды у них нет? )
                                                                                                                          +1
                                                                                                                          А что вам даст стакан воды? Максимум тангаж. Угол атаки — это угол между хордой крыла и набегающим потоком воздуха.
                                                                                                                            –2
                                                                                                                            Разница между 5° и 25° разве не будет заметна?
                                                                                                                              +2
                                                                                                                              Нет. Горизонтально летящий самолёт имеет околонулевой тангаж и примерно +3° угла атаки. Он же, при заходе на посадку имеет тангаж +3° и угол атаки около +9°. Он же, падая плашмя будет иметь околонулевой тангаж и угол атаки порядка +85°.
                                                                                                                                –1
                                                                                                                                В любом случае у бортовой системы достаточно источников информации что бы перепроверить показания датчиков и вычислить дефектный.
                                                                                                                            +2
                                                                                                                            Стакан воды в качестве датчика _чего_?
                                                                                                                              0
                                                                                                                              Угла наклона самолета относительно земли.
                                                                                                                              Но ниже написали, что это не то.
                                                                                                                            –3
                                                                                                                            Надо поверить тому датчику чьи показания согласуются с показаниями авиагоризонта.
                                                                                                                              +3
                                                                                                                              Авиагоризонт показывает тангаж, слабо связанный с углом атаки.
                                                                                                                                –1
                                                                                                                                Насколько слабо связанный?
                                                                                                                                Что, зная скорость, тягу двигателей, высоту и тангаж нельзя вычислить примерное значение угла атаки?
                                                                                                                                Или хотя бы понять что все нормально, мы летим и нам еще далеко до сваливания?
                                                                                                                                  +1
                                                                                                                                  Увы, нельзя. Для получения точной скорости относительно воздуха необходимо знать угол атаки, таковы особенности трубок Пито. Скорость относительно земли ничем не поможет.
                                                                                                                                  Кроме того, попадание в восходящий/нисходящий потоки меняет угол атаки независимо от скорости и тангажа.
                                                                                                                                  –1
                                                                                                                                  Вам конечно виднее, но вот Martin Horowitz (https://www.linkedin.com/in/horowitzmartin) в ответ на комментарий:
                                                                                                                                  «Boeing should have never made MCAS reliant on data from just one angle of attack sensor.»
                                                                                                                                  Ответил:
                                                                                                                                  «Not only one sensor, 1 type of sensor. All Aircraft systems I have designed use multiple types of sensors to cross check one another.»
                                                                                                                              –2
                                                                                                                              Даже тупой газовый котёл определяет, когда у датчиков температуры едет крыша и вырубается, хотя производитель мог написать в руководстве, что если котёл вот-вот взорвётся, отключите его. По-моему, производители самолёта совершили грубую ошибку, когда сделали систему, чьё поведение зависит от одного-единственного датчика.
                                                                                                                              Подождите, скора и эту нишу «случайностей» займут. Печальная реальность, которую потребитель продавит рублём в поисках более дешёвых производителей. А потом не исключены такие же костыли с двумя, тремя датчиками. Которые снова же будут стоить ого-го.
                                                                                                                              0
                                                                                                                              Боинг не должен учитывать политику разных эксплуатирующих компаний, а выпускать надежный сертифицированный продукт, а если есть теоретически проблемы, то сам опрашивать о них компании и пилотов. Тем более при таком то подходе — максимально спрятать информацию о нововведении — догадайтесь сами, чего мы вам тут накрутили.
                                                                                                                              +11
                                                                                                                              на деле об этой опции вообще никто не знал

                                                                                                                              Как это никто не знал? А в другой недавней статье на Хабре на эту тему (гораздо более технически грамотной, кстати), в комментах писали, что в QRH уже несколько десятков лет есть пункт «Runaway stabilizer» (или как-то так).
                                                                                                                                +10
                                                                                                                                И не просто есть, но и должен выполняться пилотами «по памяти». А значит, знание этого чеклиста проверяется каждые полгода на тренажёре.
                                                                                                                                  +3
                                                                                                                                  И не просто должен, но и выполняется. Были же уже описаны минимум пара случаев отключения «по памяти», с успешным итогом.
                                                                                                                                  –2

                                                                                                                                  MCAS появилась только на 737MAX. Боинг рассказал про ее наличие и принципе работы после первой катастрофы. Чек-лист в QRH для общего случая самопроизвольного перекладывания стабилизатора, а не конкретно для MCAS.

                                                                                                                                    +9
                                                                                                                                    А в чём разница для пилотов? Условия применения этого чеклиста — постоянная самопроизвольная (без команды) перекладка стабилизатора. Причины перекладки — MCAS, STS, таракан на контактах — абсолютно неважны.
                                                                                                                                      0
                                                                                                                                      Я отвечал на
                                                                                                                                      Как это никто не знал?


                                                                                                                                      Ну так перекладка была не постоянной, а отключалась кнопками триммирования и видимо это могло вызвать замешательство у пилотов. Но я не пытаюсь их защитить, так в качестве предположения о разнице.
                                                                                                                                        –7
                                                                                                                                        Разница в том, что эту ситуацию еще нужно распознать, а MCAS работает втихую, понемногу перекладывая стабилизатор.
                                                                                                                                          +5
                                                                                                                                          Втихую? Два громко трещащих колеса, крутящихся со скоростью 4 оборота в секунду и возрастание усилий на штурвалах — это далеко не втихую.
                                                                                                                                            0
                                                                                                                                            Во время напряженной процедуры набора высоты пилоты вполне могли это списать на «штатную» работу, а причины странного поведения самолета искать в другом :(
                                                                                                                                              +4
                                                                                                                                              То есть десять минут регулярно нажимать на кнопку триммера, откручивая стабилизатор на кабрирование, и считать это нормальным? Причём стандартное действие «по памяти» требует отключения электропривода, после чего PM может искать причины хоть до конца полёта.
                                                                                                                                              Да, и что такого «напряжённого» в наборе высоты?
                                                                                                                                                0
                                                                                                                                                Вероятно отключить «по памяти» не получилось, так как перекладывался стабилизатор «плавно», а не одним движением. Хотя Вы правы, необходимость постоянно поправлять стабилизатор обязана была заставить задуматься…

                                                                                                                                                Climb — это, конечно, не самый напряженный этап полета, но и не самый простой (по мне так третий по сложности, takeoff>land>climb>descent>cruise): чек-листы, передача от одного диспетчера другому, а уж если диспетчер по какой-то причине векторы задает вместо схемы (в час-пик, например, или при отсутствии схем), то задача еще чуть усложняется :) Ну и параллельно в любом случае надо контролировать все системы самолета (в частности двигатели), которые работают в более напряженных режимах, чем в cruise и т.д.
                                                                                                                                                  +1
                                                                                                                                                  Для этого наверное пилотов и двое. Пока один держит штурвал, чтобы самолет не терял или даже набирал высоту, другой зачитывает и выполняет чеклисты вместе с первым пилотом для решения проблемы.
                                                                                                                                                    +3
                                                                                                                                                    Они, в современной терминологии, так и называются — PF (Pilot Flying) и PM (Pilot Monitoring).
                                                                                                                                                      0
                                                                                                                                                      Увы, если просто >держать< штурвал со стабилизатором переложенным на пикирование — самолет будет пикировать. Положение стабилизатора, в норме, задает соответствие нейтрального положения штурвала и нулевой угловой скорости тангажа. Если стабилизатор переложен на пикирование или кабрирование, самолет соответственно имеет отрицательную/положительную угловую скорость тангажа при нейтральном положении штурвала (используется, например, при снижении или наборе высоты при необходимости разгрузки штурвала). Помимо этого, «нейтральное» положение стабилизатора сильно зависит от центра тяжести самолета (пассажиры, багаж, груз, топливо...).

                                                                                                                                                      Да, первый пилот вполне может опять выставить стабилизатор в нужное положение, конечно. В случае постоянно уходящего стабилизатора вообще требуется «схватить и держать» колесо стабилизатора.
                                                                                                                                                      Но как однозначно распознать ситуацию «Runaway stabilizer» — рекомендаций нет (я не нашел в документации...).

                                                                                                                                                      P.S.: если интересно, чеклист Runaway Stabilizer для 737
                                                                                                                                                        +1
                                                                                                                                                        Condition: Uncommanded stabilizer trim movement occur continuously.

                                                                                                                                                        Условие (состояние): непрерывно происходит движение триммера стабилизатора без команды.
                                                                                                                                                          0
                                                                                                                                                          На мой взгляд, размытая формулировка. Если бы было написано «Any uncommanded stabilizer trim movements when autopilot disengaged» — было бы другое дело.

                                                                                                                                                          Смотрите, какая штука: первым действием идет что? Disengage autopilot. А когда летим на автопилоте — стабилизатор перекладывается сам по себе, т.е. в любом случае это будет постоянное самопроизвольное движение колеса триммера (autotrim). И как отличить корректную работу от ошибочной?
                                                                                                                                                            +1
                                                                                                                                                            На автопилоте нет непрерывной перекладки. Она периодическая и непродолжительная.
                                                                                                                                                              0
                                                                                                                                                              Так и у MCAS она периодическая и непродолжительная.
                                                                                                                                                                +1
                                                                                                                                                                MCAS работает циклами примерно по 10 секунд непрерывной перекладки, повторяя их пока сохраняется условие активации.
                                                                                                                                                          0
                                                                                                                                                          Держит естественно в том смысле, что компенсирует пикирование, чтобы самолет не терял высоту. Собственно, судя по словам пилотов, когда они показывают это на тренажере, так Runaway stabilizer и опознается. Усилие на штурвал растет, стабилизатор все продолжает крутиться и ухудшать ситуацию. Т.е. автоматика явно делает хуже. Вот тут чеклист и начинается. Держать рукой колесо стабилизатора это, как видно, самый последний пункт. В случае с MCAS до этого дело даже не дойдет. И в успешном полете так и было. Они поборолись немного с MCAS, дернули cut off тумблер, все исправилось. Видимо пробы ради подняли тумблер обратно — проблема возобновилась. Опустили снова и продолжили лететь, вручную выкручивая стабилизатор.
                                                                                                                                                        0
                                                                                                                                                        IMHO, зависит от аэродрома. Подход к аэродрому, где каждые 90 секунд взлёт/посадка будет куда сложнее, чем взлёт с аэродрома, где принимают десяток бортов за сутки. Там и диспетчер то может быть один за всё про всё.
                                                                                                                                                    0
                                                                                                                                                    Пилоты не знали что это результат работы MCAS и симптомы такие же как при придупреждении о сваливании и пилоты при таких признаках рефлективно отдают штурвал от себя.
                                                                                                                                                    Т.е. такое поведение системы только больше сбивало их столку и мешало.
                                                                                                                                                    Никой индикации срабатывания MCAS не было, оно просто планомерно вводило самолет в пике.
                                                                                                                                                    А колеса эти у них постоянно трещат, потому что а