How the Boeing 737 Max Disaster Looks to a Software Developer - IEEE Spectrum
► À cause de l'augmentation du diamètre des réacteurs, la cellule est devenue instable.
► Pour compenser cette instabilité, ils ont développé un logiciel→Le MCAS (Maneuvering Characteristics Augmentation System).
► Par souci d'économie, ce logiciel a été créé par des gens éloignés de la culture de sécurité inhérente à l'aviation. Par conséquence, il n'y avait de redondance dans les systèmes. Il y a deux sondes, mais chaque sonde était relié à un pilote automatique (celui du pilote et celui du co-pilote) et UN SEUL, il n'y a pas d'interaction entre les deux.
► Même si le pilote automatique est désactivé, le MCAS est complètement prioritaire sur les pilotes, il ne peuvent pas corriger ce que "décide" le MCAS :
«Like someone with narcissistic personality disorder, MCAS gaslights the pilots. And it turns out badly for everyone. “Raise the nose, HAL.” “I’m sorry, Dave, I’m afraid I can’t do that.”»
Par souci d'économie (?) la FAA (organisme de contrôle US) a simplement demandé aux constructeurs de certifier eux-mêmes leurs propres appareils
Sun 21 Apr 2019 06:24:47 AM CEST - permalink -
-
https://spectrum.ieee.org/aerospace/aviation/how-the-boeing-737-max-disaster-looks-to-a-software-developer