Самый долгоживущий баг?

[vitus_wagner]

Вот тут пишут, что государственная комиссия, расследовавшая аварию "Протона" 16 мая, единодушно пришла к выводу, что "причина происшедшего носит не производственный, а конструктивный характер".

Типа неправильно рассчитали вибрации турбонасосных агрегатов, и рулевой двигатель вышел из строя.

Пятьдесят лет летало с неправильными вибрациями, а потом вдруг перестало.

Что-то мне это напомнило анекдот советских времен про то, как американцы выкрали с завода части новейшего советского истребителя, собрали - получился трактор "Беларусь". А все потому, что надо было вместе с частями выкрадывать слесаря дядю Васю, который знал, как обработать напильником эти части перед сборкой.

Видимо, с Хруничева последний дядя Вася на пенсию ушёл. И придется теперь тайное знание таки вносить в проектную документацию, чтобы молодежь понять могла.

Но вообще фатальный баг, который не могли заметить в течение 50 лет, это, похоже, рекорд.

Завести что-ли тэг "institutional memory" в честь знаменитой статьи. А то уж больно актуальная проблема получается. То GNU Emacs GPL нарушает, то в OpenSSL отключают источники случайных данных при генерации ключей. И все потому, что никто не знает зачем и как здесь оно.

Comments

[raydac.livejournal.com]

да вроде как даже у Чертока написано про некие дефекты с которыми не разобрались и забили так как редко приводили к уничтожению ракеты

[wormball.livejournal.com]

Я всё время думал, что на вашей аватаре бык с пришопленной рожей утконоса. А гугль говорит, что это свинья. :(

[thrasymedes.livejournal.com]

С дядями Васями действительно проблема.
Сейчас вместо напильника ищут кнопку перезагрузка

[angry-elf.livejournal.com]

Planetary Society вон кнопку перезагрузки забыли вкорячить, ждут случайной высокоэнергетичной частицы.

Падает культура, обидно :-(

[legolegs]

Напротив. Системы нет, а функция выполняется. Это ведь хорошо.

[anonim-legion.livejournal.com]

erlang-way, let it crash

[dzz.livejournal.com]

Потому что затраты на документирование сокровенного знания превышают затраты на разработку.
И мало у кого хватает желания, времени и сил доводить такие вещи до конца, особенно, в условиях, когда "обточить напильником" глубоко встроено в производственный процесс.

В идеальном мире такого не бывает, но в реальности - сплошь и рядом.

[nicka-startcev.livejournal.com]

- работает?
- работает.
- Соответствует тз?
- соответствует.
- ну и плевать тогда на эти ненужные и затратные мелочи.

[kot-kam.livejournal.com]

Я не знаю насчет дяди Васи, который с напильником, но что касается инженеров, то у матушки моей на дне рождения зашла речь об их общем коллеге, который до сих пор работает - вот не соображу только где, на Хруничева или в Подлипках. Коллега на пару лет старше моей матушки, ушел было на пенсию, несколько лет поработал по контракту, потом попросили вернуться на постоянку - видно, уйдет уже вперед ногами. Матушке моей, чтоб было понятно - восемьдесят четыре стукнуло. Это многое объясняет насчет того, кто там работает сейчас, и кто будет работать, когда эти дедушки таки уйдут.

[prool.livejournal.com]

А я такую байку слышал. На авиазаводе слесари сборщики пришли к технологу с заказом: сделать хитрый инструмент для закручивания гайки в труднодоступном месте, куда ни ключом, ни рукой не залезешь. "А как же раньше собирали, это же серийная модель?", - удивился технолог. Оказалось, был слесарь дядя Вася и у него была травма (привычный вывих кисти) и он мог засунуть туда руку и закрутить. А здоровый человек не может. И вот дядя Вася умер ушел на пенсию

[qkowlew.livejournal.com]

Не обязательно травма.

Для таких систем достаточно, чтобы очередная гайка крепления оказалась НЕДОкрученной до нужного усилия. Например потому, что ключ с тарификацией (с индикатором момента) не пролазит в нужную точку, и используется обычный.

"Дядя Вася" докручивал обычным ключом точно как надо, потому что автоматизма движений и "ощущения в руке" хватало.

У пришедшего ему на смену нет того опыта и автоматизма.

А "колхозить" так, например не все умеют.

[silentpom.livejournal.com]

протон-м 50 лет не летал

[nicka-startcev.livejournal.com]

а сколько лет шаттлы с негнущейся резиной в герметизации летали до катастрофы челленджера?

[vitus_wagner]

Немного всего пять лет. Первый полет "Колумбии" в 1981, авария Челленджера - 1986.

[p_govorun.livejournal.com]

У шаттла официально было заявлено, что два резиновых кольца -- это дублирование. То есть, любое одно должно работать без проблем. Довольно быстро выяснилось, что первое кольцо систематически прорывает.

По меркам советской (и старой американской) космонавтики, такое вообще нельзя было запускать.

[wormball.livejournal.com]

> По меркам советской

Ну-ну. То-то на луну с десятого раза сели, а Н-1 из четырёх раз четыре взрыва.

[p_govorun.livejournal.com]

Но при всём этом, если неисправность обнаруживалась -- обязательно что-то предпринимали. В худшем случае -- просто ритуальные действия, но чтобы сказать: "Не взорвалось, и ладно -- пусть и дальше так летает." -- такого не было.

[nepilsonis.livejournal.com]

Техники были против из-за нарушения условий по температуре на улице. Менеджеры проигнорировали. А до того — не игнорировали.

[incognitus7.livejournal.com]

Возникает вопрос, а сколько может оказаться еще таких багов, про которые знали только ушедшие на пенсию или вперед ногами дяди Васи?

Между прочим, а как вам история с lightsail? http://www.linux.org.ru/news/linux-general/11648238 Понаделаны такие архитектурные ошибки в космическом ПО, которых не допустил бы любой нормальный админ.

[vitus_wagner]

Много. См. статью "Institutional memeory and reverse smuggling", на которую есть ссылка в посте. Вся наша цивилизация стоит на таких "дядях Васях", которые иногда передают тайное знание своим сменщикам, а иногда - из принципа не передают.

[spqr-voldi.livejournal.com]

Иногда захочешь передать --- а толку... Я всегда старался всё делать совершенно минимально и тривиально, чтобы никакого документирования и не требовалось, а где требовалось --- на страницу помещалось, а стал уходить с предыдущей работы --- пришлось передавать наличным силам: эникейщику и вебмастерице, до следующего админа-арчешкольника зазор в полгода. В результате по старой дружбе пришлось заходить и всё рассказывать ещё раз.

[inkelyad.livejournal.com]

К сожалению, вытаскиванию и фиксации неявных знаний своими силами трудно, если вообще возможно научиться.
Нужен явный человек, который это будет делать. На роль которого, кстати, замечательно подходят подросток-подмастерье из фантастики автора.
Возложить на них обязанность стоять над душой, спрашивать по каждому поводу 'почему так?' и записывать для дальнейшего распространения - кажется довольно здравой идеей.

[qkowlew.livejournal.com]

Это не "архитектурная" ошибка админа, а идеологический недостаток современной разработки.

Типовая ошибка современного программиста, не имеющего на машине разработки сколько-нибудь жёстких ограничений ресурсов.

[vitus_wagner]

http://www.planetary.org/press-room/releases/2015/contact-restored.html
Ну так перезагрузился же этот lightsail. Зря паниковали.

[anonim-legion.livejournal.com]

Одни знают, что такое репозиторий для кода, другие - что такое watchdog. Первые могут получать приличную зарплату в любом аутсорсере, или даже уехать забугор и работать там, вторые - могут увлекательно работать на унылом заводе по производству советских приборов, причем документировать свой опыт они не стремятся.

Правильно и естественно, что первые смотрят на вторых, как на говно, со всем их опытом.

[crower]

Я вот недавно у себя в программе тоже баг нашёл. Тупая такая опечатка. Посмотрел по сырцам - ему скоро восемь лет будет. Не было у него возможности себя проявить, пока не взялся программу переделывать. :)

[phd_ru]

Не трогай, пока работает! :-D