<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <br>
    <br>
    <div class="moz-cite-prefix">Il 08/04/2016 18:56, Jürgen Hestermann
      ha scritto:<br>
    </div>
    <blockquote cite="mid:5707E2B0.3030705@gmx.de" type="cite">> If
      NASA or Airbus or Boeing engineers would use that approach, I
      guess a lot of rockets, planes and whatnot would fall on our
      heads.
      <br>
      > I am glad they do not seem to have this attitude.
      <br>
      <br>
      I am not sure that they do not have it.
      <br>
      I saw a report on TV about a test flight of the A380 some years
      ago
      <br>
      where technicians were wondering, why the air craft computer was
      <br>
      pumping fuel from one tank to the other in a certain flight
      situation.
      <br>
      It seemed they needed a lot of time to find it out.
      <br>
      I would have expected that the complexity was not driven to a
      point
      <br>
      where even the engineers do not fully understand what they have
      built.
      <br>
      Could be that we just had a lot of luck.
      <br>
    </blockquote>
    <br>
    This is more about *reading* the documentation, or maybe to
    *understanding* it, which is the subsequent step, once a decent
    documentation is available.<br>
    <br>
    As the complexity increases, you cannot fit in the same page all the
    relevant information, and you must rely on reader's capability of
    understanding that what is stated at page 10 may carry implications
    to what is stated on page 900. This holds true for Airbus or Boeing,
    and for Lazarus and FPC.<br>
    <br>
    I'm not an expert in avionics, but from my general knowledge even I
    could have told them the reason for pumping fuel from one tank to
    another, which is to balance the weight on the wings (fuel tanks are
    located on the wings). This function must be handled by some part of
    software related to the aircraft flight attitude most likely fully
    documented, but completely apart from the section which takes care
    of pumping fuel to motors!<br>
    <br>
    A very similar case occurred with one of the first Airbus of
    Lufthansa. At landing it didn't stop at the end of the runway, and
    ended up in a cabbage field.<br>
    The subsequent investigation revealed that:<br>
    <ul>
      <li>The Airbus had a protection preventing the reverse thrust if
        the landing gear isn't touching the ground. Reverse thrust was
        enabled only when all the wheels touch the ground.<br>
      </li>
      <li>Lufthansa procedure, in case of crosswind, is the sideslip
        landing, meaning the right (or left) wheels of the landing gear
        will touch ground much later.</li>
      <li>As a consequence, in case of strong crosswind, reverse thrust
        was enabled too late.</li>
    </ul>
    It would appear that someone was unable to detect the problem
    generated by two fully documented facts, until an aircraft ended up
    in a cabbage field.<br>
    <br>
    This sort of things do happen even when documentation is good, so
    let's imagine what may happen if documentation is poor or missing!<br>
    <br>
    Giuliano<br>
    <br>
    <br>
    <br>
  </body>
</html>