А это из Каманина просто прикол. Космонавтика в СССР была культом автоматики - куда там Тесле или Гуглькару! В США пилоту доверяли намного больше с самого начала, а советский космонавт ехал почти пассажиром. И вот уже не первый по счету опытный дрон вдруг сходит с орбиты и самоподрывается. Стали разбираться. Разобрались:
"В 16 часов на расширенном заседании аварийной комиссии выступили с докладами Главный конструктор Мнацаканян и полковник Большой. Первый докладчик убедительно доказал, что причиной аварии является работа в накладку шестого и седьмого ИПов. На пленках ИП-7 зафиксировано время образования на корабле команды на спуск и квитанция, подтверждающая, что корабль ее принял. В Москве по приказанию Смирнова провели лабораторные исследования возможности образования на корабле команды на спуск в условиях одновременной работы двух ИПов. Опытные данные и теоретические расчеты подтвердили, что в определенных условиях (аналогичных условиям аварии) при одновременной работе двух ИПов две команды № 42 (перепуск воздуха в шлюз) могут быть восприняты как одна команда № 5 (спуск). Полковник Большой доложил, что генерал Карась дал ИПам обычные инструкции, где записано, что команды передает ИП-6, а ИП-7 является резервным и может передавать команды только по дополнительному распоряжению из Москвы. После доклада полковника Большого стало ясно, что генерал Карась не принял специальных мер, которые могли бы полностью исключить возможность работы ИПов в накладку, а начальник ИП-7 нарушил приказ и передал команду на борт корабля в то время, когда его ИП обязан был «молчать». ... после окончания совещания я так и сказал лично Главному конструктору Мнацаканяну. Дело в том, что из 45 команд, которые мы можем передавать на корабль, четыре команды, управляющие его спуском, являются самыми незащищенными. При таком положении наши корабли смогут легко сажать не только спецслужбы США, но и просто радиолюбители."
То есть алгоритм управления кораблем был написан с детскими ошибками: одну и ту же команду можно было принять неограниченное число раз и без проверки подлинности.
Надеюсь, что полвека спустя беспилотные автомобили пишут с меньшим числом косяков.
"В 16 часов на расширенном заседании аварийной комиссии выступили с докладами Главный конструктор Мнацаканян и полковник Большой. Первый докладчик убедительно доказал, что причиной аварии является работа в накладку шестого и седьмого ИПов. На пленках ИП-7 зафиксировано время образования на корабле команды на спуск и квитанция, подтверждающая, что корабль ее принял. В Москве по приказанию Смирнова провели лабораторные исследования возможности образования на корабле команды на спуск в условиях одновременной работы двух ИПов. Опытные данные и теоретические расчеты подтвердили, что в определенных условиях (аналогичных условиям аварии) при одновременной работе двух ИПов две команды № 42 (перепуск воздуха в шлюз) могут быть восприняты как одна команда № 5 (спуск). Полковник Большой доложил, что генерал Карась дал ИПам обычные инструкции, где записано, что команды передает ИП-6, а ИП-7 является резервным и может передавать команды только по дополнительному распоряжению из Москвы. После доклада полковника Большого стало ясно, что генерал Карась не принял специальных мер, которые могли бы полностью исключить возможность работы ИПов в накладку, а начальник ИП-7 нарушил приказ и передал команду на борт корабля в то время, когда его ИП обязан был «молчать». ... после окончания совещания я так и сказал лично Главному конструктору Мнацаканяну. Дело в том, что из 45 команд, которые мы можем передавать на корабль, четыре команды, управляющие его спуском, являются самыми незащищенными. При таком положении наши корабли смогут легко сажать не только спецслужбы США, но и просто радиолюбители."
То есть алгоритм управления кораблем был написан с детскими ошибками: одну и ту же команду можно было принять неограниченное число раз и без проверки подлинности.
Надеюсь, что полвека спустя беспилотные автомобили пишут с меньшим числом косяков.
