Boeing 737МАХ - обсуждение новостей и перспектив

Васю птичку жалко ! ))
 
Вы будете смеяться (или не будете), но я не припомню ни одной катастрофы в ГА из-за багов в программе. Именно в программе, а не в спущенном сверху алгоритме и функциональности. Даже отказы мажоритарной схемы на Эйрбасах это не программный баг, а так и было заложено.
 
Боинг делал отличные самолеты в былые времена. Какими окажутся те самолеты которые он делает сейчас - покажет время. Опыт эксплуатации MAX говорит от том что не все у них там хорошо.
А вот это "а) неизбежны просто хотя бы потому, что в силу объективных причин тот же софт пишут люди, от авиации часто далёкие и так будет всегда (ибо количество новых типов банально не даёт сформироваться нормальной школе - этим людям пока нельзя дать гарантии постоянной занятости)." - это уже ваши домыслы, потому как не важно имеют ли именно программисты отношение к авиации или нет - важно:
что они хорошие программисты, что у них исчерпывающее техзадание (не написанное людьми далекими от авиации), что у них достаточно времени для написания кода, что у них отлаженная система взаиодействия по техническим вопросам с заказчиком. И таким образом проблема не в программистах как таковых, а в том что имеющий отношение к авиации Боинг не может раскошелиться на хороших программистов, не может адекватно описать требования и условия срабатывания придуманной ими системы - т.е. не способен продумать систему на концептуальном уровне.
Само собой это концептуальная ошибка и простыми словами заключается она в том что ни одному имеющему достаточно власти для принятия соответствующего решения дебилу из Боинга не пришло в голову подумать (и проверить) а что в действительности может произойти если откажет датчик, который (даже вы об этом знаете) может быть кривым.
Второй FCC оказывается можно запустить патчем программы исполняемой на первом? - пишите исчо!!!!.
 
Последнее редактирование:
Так и тут не баг в программе, а правильное срабатывание программы, основанное на неверных показаниях датчика угла атаки, разве нет? Более того, если бы эту штуку писали для истребителя (а их наверняка писали и не раз), то там собственно как раз так - один датчик, одна прога. Отказ - и или лётчик посадил, или катапультировался. Это ещё раз к вопросу об обезьянах, а вполне возможно тут и вовсе просто граждане взяли и воспользовались банальным опытом разработки истребителя, а не были по объявлению наняты. К слову, если предположить косяк у сухого с шасси - то объяснение может быть вполне тем же самым. Криворукость это или просто неизбежное зло при необходимости использовать одни и те же кадры и ноу-хау в военном и гражданском дивизионах? Именно необходимости - ибо впервые в человеческой истории количество новых типов в военной и гражданской авиации не позволяет кадрам хватать новый проект, как только сдан предыдущий
 
А в чём проблема запустить второй? Его можно запустить простым переключением из кабины пилота. Вряд ли есть проблема использовать оба одновременно, в смысле бэкапа и сверки их команд программным способом. Что, электросистема не потянет два компа по-вашему?
Я соглашусь, что проблема была на каком-то этапе выработки тз, а именно что программисты считали показания угла атаки заведомо корректными. Так это по-вашему какой-то конец света? Мелко, хоботов, ей-богу. И никак не тянет на потерю репутации производителя. Если хотите моё мнение - потеря репутации это случай туполева: нежелание производителя поддерживать собственный продукт, проданный а/к в те времена, когда на эти деньги он смог выжить. Вот после этого да, даже будучи далеким от авиации если б я принимал решения сидя в какой-нибудь почте России на чём летать, я бы сказал: «туполев не рассматривается больше нигде и никак и никакая компания, где работает кто-то из туполевского менеджмента - тоже»
 
Они как раз вполне подумали - и решили, что средне-подготовленный экипаж должен справится. А что можно 10 минут жать на кнопку перекладки стабилизатора, и в итоге уронить борт - не додумались.
А в чём проблема запустить второй?
Ни в чем, он и так, как я понимаю, работает. Добавили обмен сообщениями и сравнение показателей.
 
Именн так. Как показала практика индонезийцам и эфиопам до средне-подготовленных экипажей ой как далеко.
 
Справедливости ради, у Боинга было полгода между индонезийской и эфиопской катастрофами, чтобы хоть как-то решить проблему. Дописать этот несчастный IF или хоть включить всем индикатор AOA Disagree + временный чеклист с отключением стаба 1м пунктом в случае AOA Disagree. Но они смогли за полгода родить только 1 бумажку с текстом "RTFM".
Так что бюрократы и эффективные менеджеры страдают заслуженно, хотя растягивать цирк на 2 года ИМХО перебор.
 
Последнее редактирование:
Я не спорю - и никто не спорит, что боинг недооценил проблему. В частности не предположил, что его бумажку просто эфиопы читать не станут.
И да, мог бы сто раз. О чём и говорю - вместо приземления самолёта на год - проблему технически можно было решить моментально. Остальное - пример безответственности, некомпетентности и глупости регуляторов, журналажников и политиканов
 
То, что производитель тут вышел конечно же "не очень" никак не оправдывает тот цирк с конями устроенный вокруг МАХа.....
 
Это так быстро не делается:
или хоть включить всем индикатор AOA Disagree
Думаете это помогло бы эфиопам?
 

Простите за оскорбление, но Вы, похоже, вообще ничего не понимаете в разработке ПО. Тем более, в авиации вообще нельзя ничего "делать из говна и палок".

К слову, у меня как человека сопричастного разработке ПО, волосы встают дыбом, когда я узнаю, что:
1. Диапазон отклонения стабилизатора был увеличен до максимально возможного, но система все еще считалась не критичной для безопасности.
2. Количество срабатываний системы не было ограничено.

За такое нужно в турму сажать, а не журить и грозить пальчиком.
 
Думаете это помогло бы эфиопам?
Вот не уверен, что у них именно этой индикации и не было, это на новых самолетах как стандарт уже идет, во всяком случае у нас . А так ничего им бы не помогло так как в первую очередь они не среагировали на IAS disagree....
 
Это так быстро не делается:


Думаете это помогло бы эфиопам?
Это не так - особенно патчи в по делали много и легко. Давайте вспомним истерики про «потенциально катастрофичные» косяки с переходом через линии изменения дат или черек какие-то там календарные даты. Лечили быстро без всяких приземлений. Патч сертифицируется (тем более в случае самосертификации) на раз-два, долгосрочное решение и изменение конструкции можно было делать неспеша и внедрять во время тяжёлых форм без проблем
 
Я смотрю маразм опять на подъем пошел - мол из-за того что два пилота стран третьего мира не справились с управлением был почти на два года выведен из эксплуатации B737MAX, остановлено его производство, и отставлен г.М.
У специалистов по патчам и знатоков архитектуры 737MAX хотелось бы узнать - а зачем вообще тратить целую неделю и писать патч на подключение второго FCC (и тем самым значительно снижать общую надежность системы) если уже существует индикатор AOA Disagree, каким-то магическим образом сравнивающий показания без второго FCC - почему нельзя отключать MCAS по его сигналу?)
 
Реалии таковы - косячный с точки зрения аэродинамики самолет, на котором категорически нельзя возить пассажиров и неуемное желание бабла ряда американских товарищей.
 
Никакой там магии нет, индикация AOA disagree прекрасно реализована на NG. Каким образом идет сравнение не помню без документации но ничего из ряда вон там нет.