Boeing เปิดหน้าเว็บชี้แจงการอัพเดตซอฟต์แวร์ตามที่ได้ประกาศไปตั้งต้นเดือนที่ผ่านมา โดยเพิ่มมาตรการ 3 ข้อเพื่อป้องกัน ระบบป้องกันเครื่องเสียแรงยก (MCAS) ไม่ให้ทำงานจนนักบินควบคุมเครื่องไม่ได้ มาตรการเหล่านั้นได้แก่
- MCAS จะเทียบค่ามุมปะทะ (angle of attack - AOA) จากเซ็นเซอร์สองตัวเสมอ หากค่าที่อ่านได้ต่างกันเกิน 5.5 องศา ระบบจะไม่ทำงานแต่แจ้งเตือนนักบินแทน
- เมื่อ MCAS เปิดทำงานแล้ว จะส่งคำสั่งกดหัวเครื่องลงเพียงครั้งเดียว
- MCAS จะไม่กดหัวเครื่องลงเกินกว่าที่นักบินจะต้านด้วยคันบังคับได้ นักบินสามารถโต้การทำงานของ MCAS ได้เสมอ
หน้าจอแสดงผลการบิน (flight deck display) จะเพิ่มการแจ้งเตือนเมื่อเซ็นเซอร์อ่านค่าไม่ตรงกัน (AOA disagree) เข้ามาแล้ว ตามข่าวก่อนหน้านี้ จากเดิมที่เป็นออปชั่นให้สายการบินเลือก ส่วนการแสดงค่ามุมปะทะยังเป็นตัวเลือกสำหรับสายการบิน เนื่องจากโดยปกตินักบินไม่จำเป็นต้องรู้ค่านี้
เมื่ออัพเดตได้รับการรับรอง นักบินจะต้องฝึกเพิ่มเติมผ่านระบบคอมพิวเตอร์ (computer based training - CBT) ทำความเข้าใจระบบ MCAS, ตรวจสอบการายการสถานะการณ์ไม่ปกติ, และความเปลี่ยนแปลงของซอฟต์แวร์
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Cloudnone
- AWS มาไทย ย้ายเลยดีไหม อะไรยังมาไม่ครบบ้าง? | Cloudnone Ep. 23
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
Comments
ก่อนหน้านี้เหตุผลหนึ่งที่สายการบินเลือกใช้โบอิงอาจจเป็นเพราะ เปอร์เซ็นการตกน้อยกว่า แอบัส เพราะเทคโนโลยีโบอิ่งส่วนใหญ่อ้างอิงมาจากระบบดั่งเดิมมาเป็นสิบๆปีแล้วส่วนควบคุมจะมาจากแมคคานิกแม้แต่คันบังคับยังใช้สลิงอยู่หรือระบบแก้ไขระบบอัตโนมัตยังต้องให้คนใช้มือหมุน ต่างจาก แอบัสที่ใช้อิเล็กโทรนิกเกือบทั้งหมด ความไม่เข้ากันของระบบมีมากเกินไป
การแก้ปัญหาที่ว่ามันน้อยเกินไป แถมยังใช้เซ็นเซอแค่สองตัวเพื่อตัดสินเรื่องอัตรายแบบนี้ ขนาดที่รถยนต์บางรุ่นราคาไม่กี่แสนที่มีระบบเบรกไฟฟ้ายังต้องมีเซ็นเซอ5ตัวแยกกันทำงาน และการเพิ่งเพิ่มระบบนี้เข้ามาแสดงว่าไม่ได้มีการวิเคราห์ความเสี่ยงที่ว่าเซ็นเซอร์มีปัญหาเลย เซ็นเซอร์ตัวที่สองมีไว้แค่ตัวแรกไม่ตอบสนองจะได้สลับไปตัวที่สองเท่านั้นเอง
จากข่าว ปัญหาที่เกิดขึ้นมีการรายงานจากนักบินก่อนหน้านี้แล้วแต่เกิดขึ้นที่ความสูงที่สูงมากเวลาในการแก้ปัญหาที่มากขึ้นจึงทำให้ไม่เกิดเหต แสดงให้เห็นถึงความไม่ใส่ใจของโบอิ่งเป็นอย่างมาก
เครื่องบินโดยสารปรกติก็มี AoA Sensor แค่สองตัวครับ
ประเด็นคือ ก่อนหน้านี้การ cross check เซนเซอร์ทั้งสองตัวเป็นฟีเจอร์ที่ต้องจ่ายเงินเพิ่มครับ แต่ patch นี้จะทำให้กลายเป็น standard feature ไป
แต่การที่เอามันมาตัดสินความเป็นความตายโดยอัตโนมัติทีใช้แค่สองตัวมันคนละเรื่องกับแค่ติดเป็นออฟชั่น
แต่เหตุการณ์คือระบบใช้แค่ตัวเดียวแต่ผิดพลาด แล้วก็แก้แบบง่ายๆไม่ต้องเพิ่มต้นทุนโดยการเอาอีกตัวเอาช่วย
วันดีคืนดี กำลังเทคออฟ ทัศนวิศัยไม่ดี ด้วยเหตุการณ์บางอย่างในวงจรเช่นมี bugจริง ทำให้ตัวหนึ่งเสียไม่ตอบสนอง โชคร้ายอีกตัวดันทำงานผิดพลาด คิดว่าจะมีเวลาให้รู้ตัวหรือยกเลิกได้กี่วินาที ถึงโอกาศจะน้อยมากๆก็ตาม
นั่นเป็นอีกประเด็นครับ ระบบเดิมมันสั่งกดหัวเครื่องลงได้แบบไม่มี upper limit มันถึงได้ตกทั้งสองลำ อัปเดตใหม่เลยจะจำกัดองศาสูงสุดที่เครื่องจะกดหัวลงเองแล้ว
สรุปใหม่ดังนี้นะครับ
เดิมระบบนี้อ่านค่า AoA ตัวเดียว (อ่านสองตัวได้แต่ต้องซื้อเพิ่ม) พอ AoA เสีย ระบบเลยทำงานผิดพลาด
เดิมระบบไม่มี upper limit ในการปรับแพนหางเพื่อกดหัวลง พอนักบินฝืนเชิดหัวขึ้น (จากการทำงานที่ผิดพลาดของระบบ) ระบบมันเลยกดหางเสือมากกว่าเดิมไปเรื่อยๆ จนตก
เสริม เอกสารที่ยื่น FAA ตอนแรกระบบจะปรับองศาได้แค่ทีละ 0.6 แต่ในของจริงปรับถึงทีละ 2.5 องศา ซึ่งมากกว่าเอกสารตอนแรกถึงสี่เท่า
และนักบินทุกคนไม่เคยได้รับการเทรนให้แก้ปัญหาเมื่อ MCAS ทำงานผิดพลาดเพราะโบอิ้งไม่ได้ใส่หัวข้อนี้ในโปรแกรมเทรนครับ
https://www.seattletimes.com/business/boeing-aerospace/failed-certification-faa-missed-safety-issues-in-the-737-max-system-implicated-in-the-lion-air-crash/
ปัญหามันมีมากกว่าการออกแบบระบบที่ผิดพลาดครับ ทั้งการเทรนนักบินที่ไม่พอ ทั้ง FAA ที่ไม่มีเวลาตรวจสอบเยอะพอ พอมันทับถมกันมันถึงได้เกิดเหตุขึ้น
ถ้าอิงจากข่าวก่อนๆ ระบบมันไม่ได้มีปัญหาอะไรทั้งนั้น ทำงานปกติตามที่ออกแบบมาครับ
ปัญหามันอยู่ที่การออกแบบนี่ล่ะครับ
ออกแบบให้นักบินยกเลิกการทำงานไม่ได้เมื่อเลยเวลาที่กำหนด
เวลาออกแบบระบบที่ควบคุมความปลอดภัยนี้มันไม่ควรให้ระบบมัน auto 100%
เพราะคอมพิวเตอร์มันไม่มีสัญชาตญาณเอาตัวรอดเหมือนมนุษย์
เวลาเกิดปัญหาที่อยู่นอก case ของระบบนี้ ระบบทำงานไม่ได้เลย
ต้องปิดสวิตซ์ 2 ที่เพื่อยกเลิกระบบ
อันนี้ผมไม่รู้ระบบอันอื่นเป็นอย่างไร
แต่ถ้าเอาตาม common sense ผมคงคิดว่าปิดที่เดียวก็ยกเลิกได้แล้วเหมือนกัน
ผมว่า sensor มันไม่แม่นมากกว่านะครับ ปัญหาหลักๆ เลย
แล้วปัญหาตามมา เวลามีปัญหาระบบทำงานมีผิดพลาด นักบินแก้ไม่ไม่ทัน
จริงน่าจะทำให้ระบบมันทำงานได้ถูกต้องมากกว่า หรือ design เครื่องบินใหม่ ให้ไม่ต้องพึ่งระบบที่ทำงานได้ไม่เสถียร
ตกไปตั้งสองลำเพิ่งออกมานะ
คิดถึง Space Odyssey เลย
open the pod bay doors please, HAL.
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
โดรนตัวละไม่กี่หมื่นยังมี sensor 2 ชุดและแสดงคำเตือนพร้อมยกเลิกระบบอัตโนมัติเมื่อ sensor รายงานค่าขัดแย้งกันเลย ไม่ต้องซื้อเพิ่ม
การายการ ?
สถานะการณ์ => สถานการณ์