Читать «Не все ли равно, что думают другие?» онлайн - страница 118

Ричард Филлипс Фейнман

И наконец, возвращаясь к датчикам и системам бортовой электроники, мы обнаруживаем, что отношение к системному отказу и надежности далеко не столь хорошее, как для компьютерных системам. Например, трудности возникали с определенными датчиками температуры, которые иногда выходят из строя. И все же спустя восемнадцать месяцев использовались те же самые датчики, по-прежнему иногда отказывающие, пока не пришлось отменить запуск шаттла, потому что два датчика сломались одновременно. И даже в следующем полете этот ненадежный датчик был использован снова. И системы регулирования обратной связи, ракетные сопла, используемые для переориентации и управления в полете, все еще как-то ненадежны. Есть значительная избыточность, но есть также и долгая история отказов, ни один из которых не был достаточно серьезным, чтобы оказать существенное влияние на полет. Действие маневровых сопел контролируется датчиками: если сопло не сработает, то компьютеры выберут другое. Но конструкцией не предусмотрены эти отказы, а потому проблему нужно решать.

Выводы

При соблюдении установленного графика полетов часто бывает так, что техническую подготовку шаттла не удается провести достаточно быстро с соблюдением соответствия ожидаемым значениям первоначальных консервативных сертификационных критериев, созданных для того, чтобы гарантировать очень высокую надежность летательного аппарата. В подобных ситуациях критерии безопасности несколько изменяются – и зачастую приводятся, по всей видимости, логичные аргументы, – и делается это для того, чтобы полеты по-прежнему аттестовывались вовремя. Таким образом, шаттл летает в относительно небезопасном состоянии, с вероятностью аварии порядка одного процента. (Более точную цифру назвать сложно.)

Официальное руководство, с другой стороны, заявляет, что, по их мнению, вероятность отказа в тысячу раз меньше. Одной из причин этого может быть попытка убедить правительство в совершенстве и успешности НАСА, чтобы обеспечить поддержку фондов. Другая причина, быть может, в том, что они искренне верят, что все это так на самом деле, демонстрируя почти немыслимое отсутствие передачи информации между менеджерами и работающими у них инженерами.

Как бы то ни было, все это имело весьма печальные последствия, самое серьезное из которых состоит в поощрении обычных граждан к полету в столь опасной машине, – так, словно здесь достигнута такая же безопасность, как и на обычном авиалайнере. Астронавты, как и летчики-испытатели, знают, насколько рискуют, и мы воздаем им почести за их бесстрашие. Кто может сомневаться, что Мак-Олифф тоже была невероятно отважным человеком, который гораздо в большей степени осознавал риск, на который идет, чем НАСА показывало это нам?