瀏覽單個文章
CableK
Advance Member
 

加入日期: Mar 2002
您的住址: 111
文章: 356
引用:
作者Dz6810
我完全不能認同這個結論.

sensor數不足使得一個故障時會造成電腦錯亂,
這件事是摔了飛機才發現的嗎?
當然不是,
這件事在一開始規劃該裝幾套sensor數時就會拿出來討論的事,
成本還是安全重要?
結果波音選擇了成本.

既然低成本帶來風險,
波音有想設法降低這個風險的危害嗎?
例如某個高度以下禁止電腦下壓機頭,
例如下壓機頭後若機師上拉機頭就解除防失速控制,
等等這些避免電腦錯亂產生不良後果的軟體邏輯,
顯然這個東西能夠有(波音馬上就會趕出新版軟體上市, 不上市就不能飛),
波音卻在開發時不知是成本還是傲慢,
波音不覺得應該有, 而把責任丟到機師頭上, 要機師關掉.
(即使摔了第一次機, 波音還是繼續丟到機師頭上)

這臺飛機訂單五千架,
一個在設計階段多一點成本, 多一點細心就能解決的問題,
為什麼要把解決方案丟到上萬個機師的頭上?
只要機師中有1%因為緊張, 訓練不足, 精神不...

修改軟體後要完成一連串的regression test.不然這個bug 改了萬一有更大的副作用問題就一直發散無法收斂了。搞不好搞成機頭不下壓但是平飛氣流一變化莫名其妙就失控了。當然也許沒這麼嚴重

現代飛機追求效率已經變成沒有電腦輔助就不穩定了。跟以前傳統飛機已經大大不同。所以電腦軟體品質跟軟體模擬變的越來越重要。所以還是製造廠品質不好搞個餘裕度這麼差的產品,測試驗證覆蓋率不足
舊 2019-03-16, 11:09 AM #64
回應時引用此文章
CableK離線中