Адрес для входа в РФ: exler.world
История с Boeing 737 MAX
Вообще когда читаешь подробности об этой истории с Boeing 737 MAX, то тут просто волосы дыбом - до чего же дикая история и как вообще в Boing могли такое сотворить. Все это было бы смешно, но там же уже сколько людей погибло из-за этих рукожопов. Поразительная история совершенно.
В "Медузе" опубликовали подробный разбор "Пилоты эфиопского Boeing 737 MAX пытались предотвратить катастрофу по новой инструкции. Это им не помогло".
Предварительный отчет о расследовании катастрофы самолета Boeing 737 MAX авиакомпании Ethiopian Airlines под Аддис-Абебой будет выпущен на этой неделе, но The Wall Street Journal уже выяснила почти все подробности. Обстоятельства катастрофы действительно похожи на те, что привели к падению самолета той же модификации в октябре прошлого года у берегов острова Ява в Индонезии; оба раза катастрофические ситуации начали развиваться после включения новой системы борьбы со сваливанием MCAS, которая получала неверные данные о положении и скорости самолета от сломавшегося датчика. В 2018 году после падения самолета в Индонезии компания Boeing выпустила инструкцию, следование которой, как было обещано, должно полностью исключить повторение катастрофы. Пилоты эфиопского лайнера 10 марта верно распознали проблему и пытались выполнить новую инструкцию Boeing. «Медуза» рассказывает, что могло помешать им спасти самолет. читать дальше
Свою версию происходящего в FB опубликовал Петр Шкуматов, цитирую. Там еще обсуждение интересно почитать.
Почитал посты пилотов про катастрофу Боинга, которую устроил автопилот, точнее система "помощи" MCAS, которая определяет, не слишком ли задран нос у самолета и, если слишком, то его опускает, вводя самолет в пикирование, и просто охренел, да это не то слово. Я не специалист в самолетоведении, но поделюсь выводами, которые прочитал у пилотов в блогах и вы увидите слишком много аналогий с остальной нашей реальностью. Итак:
1. Сама система MCAS появилась потому, что Боинг решил сделать старый самолет потолще и подлиннее (чтобы больше паксов вмещалось), но не перепроектировал его, а ТУПО поставил двигатели побольше, в результате появился побочный эффект, с которым эта система и призвана бороться. То есть, решили сэкономить. Это как если вы бы увеличили пассажировместимость своего автомобиля путем приварки дополнительной секции в гараже, а потом удивлялись, чего это машина на дороге как то странно себя ведет. И решали вопрос установкой черной коробочки с некоей системой стабилизации.
2. Пилотам об этом не рассказали отдельно, а написали мелким шрифтом один абзац текста в 88000-страничном талмуде (!!!)
3. Как работает эта система, то есть алгоритм, пилотам стало известно только ПОСЛЕ катастрофы!
4. Когда все узнали, как она работает, ВСЕ ОХРЕНЕЛИ! Так как она берет данные с одного датчика угла атаки, а второй... он есть, но... НЕ ЗАДЕЙСТВУЕТСЯ! То есть, второй датчик там для красоты!!! Но даже если бы и с обоих брала, то если один сломался, то узнать в полете, какой из двух дает ложные показания невозможно! То есть датчиков должно быть три, но святой аджайл сказал, что должно быть два во имя экономии и прибыли акционеров! Аж тыщу баксов сэкономили!
5. Система запрограммирована Боингом настолько тупо, насколько это возможно. Совершенно не удивлюсь, если её вообще заказали в Индии на аутсорс у самых дешевых кодеров. И её практически невозможно отключить, потому что это не предусмотрели!!! Программа запускается каждые 5 секунд и наклоняет самолет на 5 градусов. Потом, через 5 секунд еще на 5 градусов и так до полной потери управления! Почему 5 секунд, а не 4? Почему 5 градусов, а не 3,2? Потому что гладиолус!
6. Работа данной системы практически никак не индицируется!!! Выглядит для пилотов это так: самолет вдруг наклонился на 5 градусов. Потом опять. С какого хера? Непонятно. Куда бежать? Надо, пока самолет не клюнул носом окончательно, прочитать быстро 88 тысяч страниц забористого шрифта на кривом английском (потому что мануалы тоже в Индии писали) и найти нужный пункт. Напомню, что 5 секунд - 5 градусов.
7. Оказывается, что перед катастрофой один самолет уже почти упал по этой причине, но только чудо и то, что пилоты интуитивно догадались, что именно эта система сошла с ума, потом вслепую выполнили какую-то безумную процедуру с бубном по её отключению. Сама процедура отключения была еще и описана через жопу мелким шрифтом. Но всем оказалось пофиг, ведь КБ Стрелка, точнее КБ Боинг, никогда не ошибается.
И в итоге, после всего этого лютого трэша, когда все сели в лужу, включая чиновников, Боинг делает лицо кирпичом и просто говорит, что они "по воздуху" пропатчат ПО на своих самолетах, не надо волноваться. И внесут изменения в документацию. Аааааааааа!!! А в полете они патчи на софт в самолете не накладывают случайно? А третий датчик на их самолетах тоже по воздуху появится? Это мне как пассажиру интересно.
Самое интересное, что пассажиров и пилотов в Индонезии убил по сути автопилот. Который фактически нельзя было отключить и который никак не отображал свою работу. В результате погибло много людей. И знаете что? Это то самое поколение аджайла и красивых иконок с кнопочками, которое пришло проектировать самолеты, их убило. Боинг стремительно превращается в американский аналог КБ Стрелка, которое и за плитку, и за светофоры и за тоннели с эстакадами для велодорожек. Кухарка все-таки может проектировать самолеты и автопилоты, как уже доказано. Но вот летают они не долго.
Если всё то же самое будет и в автотранспорте, то нас ждет просто трэш. Трупы, раненые, за которых никто не ответит. Почему человек погиб? Потому что проектировщик КБ Стрелка ошибся, бывает, она у нас с высшим художественным образованием, сидела в кафе на митапе с митболлами, беседовала по фейстайму с личным коучем, потом решила пойти в коворкинг, закрыла свой макбукэйр неудачно и строчка кода узбекского программиста удалилась, а она не заметила. Но ничего, мы быстро внесем изменения в документацию и наложим удаленно на все беспилотные автомобили патч. А кто возместит? Да хрен знает, наверное это ИП Бабаджон из Узбекистана наш автопилот на нашей доске объявлений арендовал, вот к нему и претензии предъявляйте. Всего доброго, до свидания, спасибо, что воспользовались нашими услугами.
В общем не сцыте, будущее оно такое. Жестокое. Беспощадное. Какое мы заслужили.
Upd: На эту тему порекомендовали читать Дениса Оканя. Он сам летает на этих самолетах, пилот-инструктор и в блоге много пишет об авиационной безопасности.
На русском не нашел, к сожалению. Можно с начала посмотреть, там идет история возникновения проблемы.
для предотвращения была добавлена программа МХАС медленного отклонения стабилизатора на пикирование при приближении к "опасной зоне" - таким образом, что бы пилотов не требовалось переучивать на новые лётные характеристики
причём - только на ручном управлении и при убранной механизации крыла
причём, что бы не мешать пилотам, она ставилась на 5с "паузу", если стабилизатор триммировали вручную
причём, никак не сигнализировала о своей работе
в норме, когда пилоты задирали нос согласно привычке от предыдущих моделей, МАХ задирал его чуть сильнее, что этот МХАС автоматически и незаметно парировал слегка опуская нос, тем самым, приводя процесс управления кабрированием к предыдущему виду
МХАС работала "тайно", не сигнализируя о своём включении и не имея ручного "выключателя"
при некорректной работе датчика угла атаки стабилизатор перекладывается в пикирование на 2,5гр 10с циклами, которые прерываются на 5с ручным триммированием
причём это по прежнему происходит тайно
причём при этом явно могут происходить обычные для некорректного поведения датчика события: тряска штурвала, повышение усилия на штурвале, соответствующая сигнализация и что там ещё, что в первую очередь и привлекает внимание пилотов
поскольку работа МХАС никак не отображается, управляемость стабилизатором временно восстанавливается ручным триммированием, а внимание пилотов привлечено, допустим, той же тряской штурвала, то экипажи делятся на 2 категории: кто успел распознать в этой чертовщине "Runaway Stabilizer" и перейти на ручное управление стабилизатором (предварительно стриммировав его в "нейтраль") - и тех, кто не успел (в т. ч. - тех, кто не успел "убрать" пикирование в ручном режиме)...
как-то так, нет?
arabskiy-pilot.livejournal.com
который совсем по другому оценивает это (не снимая ответственности с Боинга, НО и не устраивая истерик в стиле "их убил автопилот"
а если сравнить мнения профессиональных пилотов то они практически сходны, хотя, Окань, в силу (наверное) своего прошлого инструкторского опыта (в Омане он на должности капитана, но уже не инструктор), пишет намного более развернуто
Но мнения сходны в том что:
есть пилоты (какой-то процент), которым пофиг разбираться в деталях катастроф (даже на том же типе, на котором они летают каждый день) - и второй катастрофы можно было избежать если бы они этот сценарий прокрутили у себя в голове хотя бы. Просто в авиации это все более заметно - чем в случае любой другой профессии.
Потому что идёт обсуждение как минимум трёх авторов: репортёра из Медузы, активиста Шкуматова и пилота-инструктора Оканя.... И оценки у них довольно различные.
Вот и Сбер тут во главе с Г.О. agile внедрял, внедрял, и довнедрял. Кто нибудь помнит, чтобы их система хотя бы раз в месяц не выходила из строя?
АК Глобус, на морде самолета было 737 MAX, специально посмотрел.
Такого просто не может быть. Полеты этих самолетов тупо запрещены над страной. И над Россией, и над Китаем, и над большинством остальных. Пресс службы компаний тут ни при чем.
Вы летели обычным NG.
К сожалению, flightradar не показывает данные больше чем за неделю. Так что пока не убедили. Особенно, с учётом того, что Китай первым приземлил эти самолёты.
Я летел 26.03 из Новосибирска в Москву Глобусом, и именно на 737 MAX.
Так что PR и заявления пресс служб авиакомпаний - это одно, а суровая экономическая реальность - совсем другое.
Можно проанализировать данный флайтрадара, кстати.
Весь флот сидит на земле, энтузиасты бы заметили MAX в небе.
Недавно пара перелетала с хранения на хранение в Штатах - весь авиаконтекст об этом говорил.
И ни одна компания не будет сейчас летать на этом аппарате.
Менеджмент почешет репу, - "хреново для бизнеса", - и настучит по голове начальникам проектов - мол, у вас софт плохо тестирован. Те возьмут под козырек и позовут консалтеров с коучами в галстучках. Консалтеры скажут ровно то что от них ожидается и чему они обучались: "ни строчки кода без автоматического тестирования". И, соответственно, программистов под страхом смерти через повешание обяжут писать юнит-тесты.
В итоге ровно те же криворукие индусы, которым намылили шею насчет проверки кода, напишут следующие тесты:
- Код вызывается раз в 5 секунд? ОК.
- Если показания датчика нормальные, ничего не делается? ОК.
- Если датчик показывает проблему, опустили нос на 5 градусов? ОК.
Вуаля. Код тестирован!
А самолеты будут все падать да падать.
Имейте в виду, я это пишу наблюдая из первых рядов как идет разработка кода в большой транснациональной корпорации. Мы пишем онлайн телевидение, так что не смертельно, но количество говнокода, проверяемого совершенно никчемными юнит-тестами просто зашкаливающее.
А вот, кстати, форумчанин Max_C тут недавно на том Боинге летел. Вот это все он, higly likely.
мдаа. аджайл он, кстати, тоже зря пнул. специалист, май эсс 😄
Boeing не мог представить 737 MAX 8 как новый самолет, с полной сертификацией, обучением пилотов и прочая - слишком накладно для компании и клиентов. Авиакомпании не хотят самолет на который надо тратить кучу денег для переучивания пилотов.
FAA во многом опирается на самих экспертов Boeing в оценке безопасности.
Boeing тратит сотни миллионов на лоббирование, не так-то просто приземлить весь флот даже если есть потенциальная проблема.
Инженеры создали систему, в которой ключевой компонент - датчик угла атаки - не продублирован.
Система MCAS спроектирована так, что не дает летчику оперативно взять управление на себя.
В общем, если немного вникнуть в то, как в авиации обеспечивается безопасность полетов, просто диву даешься - тут косяки на всех уровнях сразу!
Boeing потеряет несколько лярдов и исправит проблемы самолета, FAA пересмотрит процедуру сертификации, авиакомпании пересмотрят процедуры тренировки пилотов... Погибших жалко.
А стрелочник не поможет, слишком много интересов затронуто финансово.
forumavia.ru.
Правда, на текущий момент там уже 74 страницы срача...
Раз стабилизатор перекладывается самопроизвольно, то у Боинга есть чеклист «RUNAWAY STABILIZER», который пилоты даже не должны искать среди 80тысяч страниц, а знать и делать по памяти.
И немедленно трагедия как-бы перестает быть трагедией а превращается в мелкий бытовой эпизод.
Неплохо.
Почему-то никому не интересны практические последствия катастроф для Боинга, сертифицирующих структур, управлений гражданской авиации и тп. включая армии субподрядчиков. Кого и насколько оштрафовали, какие компенсации выплатили семьям погибших, кому запретили проектирование и создание самолетов, кому дали пинка из мягкого директорского кресла а кто вообще переехал на нары, было-ли внутреннее расследование в отвественных структурах на предмет взяток и личной заинтересованности и чем закончилось, имена и фамилии главных фигурантов ответсвенных за создание, сертификацию и запуск самолета в эксплуатацию (а также их образование, возраст, национальность/происхождение и наличие родственных связей в компаниях), были-ли применены какие-то санкции и если да -- то какие, а если нет -- почему. И т.д. и т.п.
Безграничный простор для расследований свободных, честных (и главное независимых) журналистов !
А вокруг будут бегать безграмотные шкуматовы и требовать крови злых буржуев.
Акционеры подали иск на концерн Boeing
Хотя судя по выписки из документации MCAS, автор, который Петр Шкуматов врет, как сивый мерин и вопросом вообще не владеет. Ибо в этих "трех строчках мелким шрифтом" черным по белому написано: "Stabilazer incremental commands are limited to 2.5 degrees and are provieded at a rate of 0.27 degrees per second.".
Т.к. никак 5 градусов один раз в 5 секунд и близко нету. Откуда Шкуматов это бред взял и зачем он так глупо подтасовывает факты?
В ручной режим его перевели для корректировки показаний датчиков. И вот тогда уже он только начал проявлять указанный выше эффект некорректной работы системы помощи.
В ручной режим его перевели для корректировки показаний датчиков. И вот тогда уже он только начал проявлять указанный выше эффект некорректной работы системы помощи. Т.е. до перевода в ручной режим никто ничего "спасть" еще даже не пытался. А ситуация, как сказали ниже, была значительно сложнее в целом. Совпали целый ряд факторов и были сделаны неверные выводы и приняты неверные действия. А не просто летел, летел самолет на автопилоте и решил упасть. А пилот пытался, пытался его на ручном посадить, а самолет не дался.
Во вторых, проблема появляется если не работает датчик угла, т.е. автопилот или сам откажется в таких условиях работать, или может ещё хуже науправлять.
Еще один дилетантский вопрос. Если проблема возникает только при ручном управление, почему нельзя просто включить автопилот назад? И помогло бы это?
Судя по всему, стресс и нехватка времени помешали последнему экипажу выполнить всё правильно.
Но получается, что весь страх и ужас раздутый выше на тему того, что летел-летел себе самолет на автопилоте и вдруг стал падать, а пилоты ничего сделать не могут, она несколько несостоятельна. Все, как обычно и бывает, несколько сложнее.
Боинг, как и все другие производители, постоянно работает над эффективностью. Про тысячи удачных изменений в конструкции никто не узнает, одно неудачное изменение, и все кричат, что боинг - рукожопы. Возможно, но я уверен, что они с этой ситуацией разберутся, вплоть до того, что отзовут все самолеты 737 MAX.
Меня намного больше пугает то, что происходит с безопасностью в России. Из недавних примеров - взрывы бытового газа. Вот там точно работа "эффективных менеджеров"
я не защищаю боинг, но смысла в дилетантских истериках не вижу
Ну как бы именно так в автомобилестроении и есть.
Практически за каждым пунктом трупы.
Я думаю к этому приводит ослабление конкуренции за счет защиты корпораций на гос. уровнях.
Это я к чему все. А к тому, что там такая туева хуча посредников, интриг, внутренней политики. Людей которые делают один проект и не разу не пересекаются не только в реалной жизни, но даже имейлами не обмениваются... нет никакой внутренней коммуникации, все от друг друга что-то скрывают. Мне вообще удивительно, как они все это в один самолет собирают.
Реально этот Боинг уёбище с точки зрения аэродинамики - невероятное. Крыло и органы механизации крыла затенены телом большого диаметра (движки), т.е. машина летит всё время на грани срыва в штопор, от которого его с трудом удерживает "хрень с патчами". Кстати, при даже краткосрочном. на 1 секунду пропадании питания срыв в штопор неизбежен. И да, это единственный в мире самолёт который не возможно посадить на планировании - по той же причине - затенение крыла, срыв потока и смертельное пике - ибо без электричества "хрень с патчами" не работает. Самый опасный самолёт в мире. Но КАК его сертифицировали?
А при сертификации бОльшую часть проверок отдали самому Боингу, чтобы побыстрее, у FAA спецов не хватает.
А если серьезно, то я видел развернутую статью от пилота в ЖЖ, который летает на этой машине. И там он отнюдь не склонен к таким резким комментариям. Ну что с него возьмешь..он всего лишь пилот этой машины, а не руководитель такой почтенной организации.
некоторые экипажи успевали понять, что это лечится как "ранэвэй", а некоторые, до встречи с землёй - нет (
Проблема ИМХО именно в эффектифных менеджерах, которые, что в США, что в России нацелены на сокращение расходов, при этом в силу слабой тех.подготовки не готовы понимать, чем они в этом случае рискуют.
А так рекомендую в свою очередь читать Дениса Оканя, бывшего инструктора по 737 в Глобусе, а сейчас КВС в Оман Эйр.
denokan.livejournal.com
denokan.livejournal.com
denokan.livejournal.com
denokan.livejournal.com
denokan.livejournal.com
denokan.livejournal.com
denokan.livejournal.com
Также некорректная статья была на Хабре, где в комментариях, как всегда, много информации:
habr.com
по теме:
ну косяк, бывает, история авиастроения немало таких примеров знает
Под вопли о "своём суверенном пути" мы берём с Запада самое худшее. А вот то что надо бы -- от этого с ужасом отмахиваемся.
Здесь основная проблема в том, что в рамках оптимизации (привет нашим оптимизаторам больниц) в ФАА сократили число сотрудников, после чего сертификацию Боинга по факту выполнял сам Боинг. А у того тоже есть эффективные менеджеры, которые знают, что переучивание пилотов - это дорогой процесс, поэтому лучше ограничиться минимальными изменениями в мануале, чтобы не вводить авиакомпании в расход. Тем более система должна работать сама...
Но это так, крик души.
Для особо толбнутых, утверждающих, что нужно устроить автомобилям адъ, крайне рекомендую сравнить транспортную связанность в городах Европы, США и Москве. При несравненно большей плотности населения, ОТ просто несправляется с нагрузкой и люди ВЫНУЖДЕНЫ ездить на машинах, а низкая связанность дорог (это когда с Каширки на Варшавку через МКАД нужно добираться) порождает дикие перепробеги (5км вместо 1км), пробки, загазованность и снижение уровня жизни.
Те, кто ратует за увеличение проблем автомобилям - призывают к еще большим пробкам и снижению уровня жизни. То есть - дебилы.
Так что "защита автомобилистов" = "вред городу".
Вы не думайте, что если кто-то гадит, то его противники белые и пушистые. Среди противников московского правительства полно крыс не менее опасных, чем московский стройкомплекс.
Позорище.
Но Боинг реально облажался. Ошибка слишком серьезная, нельзя слишком спешить в таких делах. Там теперь серьезные разборки в США в плане сертификации.
P.S. Флаг "сарказм" поднимать или и так догадаетесь?
tech.onliner.by
А когда международная корпорация ради прибыли акционеров и бонусов руководства жертвует жизнями людей - это страшнее.