itemscope itemtype="http://schema.org/WebPage"

Не пропатчили: как один маленький баг угробил 28 американцев

Ни самая сильная армия в мире, ни штат программистов, ни новейшее вооружение не спасут от смерти, если в дело вмешаются математика и невнимательный кодер! Американцам пришлось прочувствовать эту истину на собственной шкуре.

/
68K
34
31
827

Ни самая сильная армия в мире, ни штат программистов, ни новейшее вооружение не спасут от смерти, если в дело вмешаются математика и невнимательный кодер! Американцам пришлось прочувствовать эту истину на собственной шкуре.

Вечером 25 февраля 1991 года, уже под самый конец операции «Буря в пустыне», на американскую авиабазу в саудовском Дахране свалился иракский «Скад». Вот, казалось бы, причём здесь округление дробей?

Ракета разнесла казарму 475-го отряда квартирмейстерской службы армии США, ответственного за очистку воды. Взрыв убил 28 человек — это пятая часть всех погибших американцев за всё время войны в Заливе. Ещё около сотни получили ранения.

Последствия от попадания "скада"
Последствия от попадания "скада"

«Скад» был обнаружен радаром дежурной батареи зенитного ракетного комплекса Patriot, прикрывавшей Дахран. Ракету засекли… и ничего не сумели сделать. Осталось только наблюдать, как она валится на казарму.

Как выяснилось, вину за смерть 28 человек взял на себя софт зенитного комплекса.

Давай округлим это по-быстрому

Баг в нём был простой, как кирпич. Не баг даже, а математическая фича: разработчики и военные о ней знали, и все на неё плевали, как на чепуховину ничего не значащую.

Внутренний таймер ЗРК Patriot устроен как счетчик количества интервалов времени, прошедшего с момента включения системы. Длина такого интервала — 0,1 секунды. Чтобы перевести количество этих отрезков в секунды, его, понятное дело, нужно разделить на 10. Что для этого предложили разработчики? Естественно, умножить на 0,1.

В машинной арифметике деление часто подменялось умножением на обратное число, так было проще проектировать вычислительные устройства и работали они быстрее. Метод умножения на обратное число, к слову, стар, как сама математика: его применяли ещё в древнем Вавилоне.

Теперь вторая часть Марлезонского кодирования. Числа-то двоичные.

Точного представления десятичной дроби 0,1 в двоичном виде не существует — оно может быть только приблизительным.

Поэтому бодрые наследники древнего Вавилона из корпорации Raytheon вместо десятичного 0,1 загнали в систему двоичное число 0,00011001100110011001100. Оно немногим меньше требуемых 0,1 — примерно на одну десятимиллионную. Вот на это число радостно и умножили, полагая, что проблема решена.

Не пропатчили: как один маленький баг угробил 28 американцев

Кодеры действительно были правы, когда клеили этот «лейкопластырь». При расчёте параметров движения цели система оперирует близкими значениями времени с единой и очень небольшой систематической погрешностью. Поэтому никаких проблем быть не должно. Ситуацию признали нормальной для использования в реальных условиях — и забили. В таком виде комплекс и приняли на вооружение в 1982 году.

Если вчера война

А дальше? Дальше Саддам Хусейн более не смог выносить собственной крутости в одиночку и решил поделиться ею с окружающими, захватив летом 1990 года Кувейт. Саддам пацан был мутный и дерзкий, но не папуас какой, а вполне упакованный. Имелись у него и оперативно-тактические ракеты, самостоятельно модернизированные, а также химическое оружие.

Весь этот арсенал создавал проблему. Потребовалось срочно переделывать батареи Patriot для Ближнего Востока, чтобы те могли перехватывать баллистические цели, идущие со значительной скоростью — 1700 м/с и больше. А это, считай, гиперзвук; и среди аэродинамических целей, под которые первые версии Patriot рассчитывались, такие скорости не встречаются. Им больше самолёты подавай или крылатые ракеты.

Евгений Башин-Разумовский
Евгений Башин-Разумовский
Эксперт по историческим вопросам

В общей сложности на театре военных действий было развёрнуто 33 батареи Patriot. В том числе 22 батареи со 132 пусковыми установками — в Саудовской Аравии; четыре (из них две американские и две датские с 26 пусковыми установками) — в Турции; а начиная с 19 января, дополнительные силы ПВО были развёрнуты и в Израиле. Всего территорию Израиля прикрывали семь батарей: две израильские, четыре американские и одна датская, с 48 пусковыми установками.

Raytheon начал спешно улучшать систему. И, как оно бывает, доулучшался. Некое кодирующее туловище невыясненного системно-аналитического образования придумало устранить баг с неточным определением 0,1 и написало новую процедуру умножения.

Это была хорошая новость, потому что погрешность удалось снизить ещё больше. Плохая новость состояла в том, что туловище, когда переписывало старый код, вставило вызов этой процедуры не во всех случаях, где требовалось. Кое-где остался старый расчёт времени.

Вуаля! В системе завелось ДВА внутренних значения времени, используемых при расчёте РАЗНЫХ параметров. Различие между ними накапливалось тем сильнее, чем больше времени прошло с момента включения.

Теперь погрешности в математике ЗРК уже начали что-то решать, но об этом никто не думал. Потому что штатные проверки комплекса после переделки показывали, что всё ОК. Согласно программе испытаний: «Пункт 1: включили систему. Пункт 2: выставили режимы. Пункт 3: всё работает. Пункт 4: выключили. Переходим к следующему разделу».

Не пропатчили: как один маленький баг угробил 28 американцев

Но никто не проводил «endurance test»: проверку на длительное дежурство на одном месте да против скоростных целей. А оно и зачем, если Patriot — это мобильный войсковой ЗРК для прикрытия боевых порядков? На одном месте ему по всем наставлениям стоять не следует, в том числе, в интересах собственной выживаемости.

Первыми за аномалию в работе комплекса зацепились не в США, а в Израиле. Развёртывающиеся боевые порядки страна прикрывать особо не собиралась, а вот собственная территория Израиль интересовала. Ну и по причине обычной национальной запасливости.

У ЗРК Patriot нет своих собственных накопителей для «логов» работы, поэтому комплексам полагались внешние. Но в армии США накопители не любили. Ходило вполне обоснованное мнение, что их софт какая-то очередная вавилонская ключница делала, и накопители периодически вешают всю систему. Поэтому операторы американских ЗРК на Ближнем Востоке их обычно не подключали, а вот в ЦАХАЛе всё сделали по инструкции.

Какой шлемазл это сделал?

Первые иракские «Скады» стартовали в сторону Израиля 18 января 1991 года. Израильские офицеры, однако, нашли время отсмотреть «логи». Уже 11 февраля от них в США прилетел первый «багрепорт»: после нескольких часов непрерывной работы ЗРК наблюдается необъяснимый дрейф параметров при переходе от режима обнаружения к сопровождению цели.

Радар при работе «на сопровождение» смотрит во вполне определенную узкую область пространства, где должна быть цель — так называемую «Range Gate Area», RGA. А ракета «Скада» быстрая, и надо чётко понимать, где она будет на следующем такте работы. Положение RGA определяется опережающим расчётом в зависимости от координат и скорости цели. А эта математика прямо завязана на точный отсчёт времени. А время у нас отсчитывается… ну, вы уже видели, как.

Не пропатчили: как один маленький баг угробил 28 американцев

И с каждым часом отсчитывается всё косячнее. Израильтяне увидели, что границы окна, обсчитанные на этом косячном времени, начали ехать. Цель уже не посередине RGA, а ближе к краю, за 8 часов смещение процентов на 20 от центра окна.

Прикинули и поняли, что уже после 20 часов непрерывной работы цель вылезет за пределы окна, и тогда комплекс вообще перестанет брать цели на сопровождение, даже если видит их на обзоре. А значит, не сможет и обстрелять.

«Да ну, фигня, — отмахнулись генералы в Штатах. — У системы нормальный аптайм всего несколько часов. Зачем её вообще держать включённой постоянно? Ладно, по мере сил всё пропатчим и заапдейтим».

Надо заметить, что софтину ЗРК Patriot за тот нервный период с осени 1990 года перепатчивали уже аж шесть раз. Причем в пожарном порядке: надо было обучить аппарат противостоять иракским «Скадам» и «Аль-Хусейнам», и какая-то идиотская проблема многочасовой работы никого не волновала. Тем более, что накатывался один такой патч пару часов минимум, и всё это время комплекс должен стоять мёртвым куском железа. Кому это надо прямо во время войны?

Но 16 февраля патч таки написали и начали помаленьку ставить на комплексы. 21 февраля военное начальство, испытав нехорошее предчувствие в области собственных кресел, дополнительно разослало дежурную инструкцию для операторов ЗРК. Она состояла из одной фразы: не держите систему включённой «слишком долго», а то будут проблемы с захватом цели.

Не пропатчили: как один маленький баг угробил 28 американцев

Но сколько это — «долго» — до разъяснений не снизошли.

Потом, после Дахрана, начальство оправдывалось, что полагало такое мудрое руководящее указание достаточным: догадаются, мол, сами. И вообще, война уже кончалась, все немного подрасслабились.

… Дежурная батарея «Альфа», принадлежавшая батальону, что прикрывал авиабазу Дахран, на вечер 25 февраля 1991 года имела аптайм больше четырёх суток. За этот период накопленная ошибка составляла уже 0,343 секунды. Для баллистической цели типа «Скада» это означало смещение центра RGA почти на 700 метров относительно реального положения ракеты. И это при габарите самого RGA около 300 метров.

Проще говоря, собственный софт заставлял радар смотреть в гарантированно пустое пространство, и захват наблюдаемой в обзорном режиме цели не происходил.

Ракета «Скад» своё дело сделала.

А утром 26 февраля на Дахран приехали совершенно ничего не подозревавшие офицеры с накопителями. Они привезли… патч, исправляющий ошибку. Ну, просто по планам командования именно 26 февраля батарея «Альфа» должна была получить обновку. Раньше было никак: все борта на Ближний Восток забиты — всем что-то надо.

Борьба с дятлами

Дахранский «кейс» вошел во многие курсы по проектированию безопасных программных систем, некорректная работа которых может что-то сломать или кого-то убить.

Не пропатчили: как один маленький баг угробил 28 американцев

Во-первых, если вы склеили софт слюнями, и он заработал, отдавайте себе в этом отчёт. Умейте видеть пределы прочности ваших заплаток.

Во-вторых, если ваш костыль не создаёт проблем сейчас, никто не поручится, что это навсегда. Побольше думайте о режимах, в которых система может работать, и поменьше — о тех, в которых якобы должна.

В-третьих, когда вы что-то исправляете в уже работающей системе, посмотрите на её устройство сверху и подумайте, как ваши действия отразятся на том, что она ДО ВАС делала ВРОДЕ БЫ нормально.

Только тогда ни один гуманитарный злопыхатель не посмеет сказать, что если бы архитекторы строили так, как программисты кодят, то цивилизацию угробил бы первый же залётный дятел.

Антон Железняк
Антон Железняк
Эксперт по техническим и инженерным вопросам

В общей сложности в ходе первой войны в заливе вооруженные силы Ирака запустили 88 ракет «Скад». 12 из них были выпущены по Израилю до развёртывания на его территории ЗРК Patriot, из 76 оставшихся 47 были обстреляны с расходом 158 зенитных ракет. При этом, по данным комиссии конгресса, только 86 ракет были запущены по реальным целям, а 72 — по ложным, либо по обломкам уже подбитых «Скадов», принятых за ракеты. Точное число сбитых «Скадов» оспаривается до сих пор, равно как и критерии подсчёта.

Мнение редакции не всегда совпадает с мнением автора.
Битва при Сволли
Двое против тридцати

5 сентября 1612 года маленькая английская эскадра из четырех кораблей — Red Dragon, Hosiander, James и Solomon, — бросила якорь на рейде индийского порта Сурат в устье реки Тапти. Командовал ей капитан Томас Бест. Его экспедиция была последней отчаянной попыткой Ост-Индской компании наладить в здешних краях торговый пост. В 1609 году король Иаков, разозлённый отсутствием результатов, дал ей три года сроку. Если бы Бесту не удалось добиться успеха, Компании оставалось бы несколько месяцев.

29K
22
7
0
15 головоломных фактов о войне в Корее

Что мы знаем о чучхе? Ничего. И то не все. Корейская война 50-53 годов — из разряда тех исторических событий, где все участвующие стороны «предательски напали из засады», виноватых не найти, да и кому перед кем извиняться — непонятно.

88K
92
115
30
Дарфурская резня
Кровавое наступление сахарских песков

О резне в суданской провинции Дарфур все уже успели подзабыть за более яркими конфликтами. Но её стоит вспомнить в качестве примера, как изменения климата могут влиять на судьбы стран и народов.

67K
28
4
73
Война за ухо Дженкинса
«Псс, не хотите немного Casus Belli?»

«Сasus belli» — формальный повод к войне. Этот термин ввели в оборот юридически грамотные римляне, задолго до нас знавшие свои права. Классический пример повода к войне — пресловутый «сараевский выстрел». Но история знает и куда более сюрреалистические casus belli. Не правда ли, занятно, когда в названии войны присутствует часть человеческого тела? Осталось ответить на вопрос: кто, кому и что отрезал, а главное, зачем? И почему только ухо? Чего так скромно? Отправимся за ответами в не столь далёкий XVIII век.

18K
26
2
63
4 примера идиотских поражений
Когда «логику придумали трусы!»

Иногда провальность выбранной стратегии и тактики лежат на поверхности. Но тщеславие и жажда лёгкой победы настолько застилают глаза полководцам, что ведут их прямиком к позорному поражению.

46K
60
0
76
Сэндвич «Цезарь»
Самая необычная осада древности

«Пришёл, увидел, победил», — сказал про себя великий Цезарь в 47 году до н.э. Однако в 52 до н.э. крылатое выражение могло бы звучать как «пришёл, увидел, осадил». Или, если ещё точнее: «пришёл, организовал инженерно-сапёрные работы, построил осадные укрепления, чуть было не лишился головы, когда подошло галльское подкрепление, но в последний момент, благодаря контратаке и личному обаянию, всё-таки победил».

20K
27
5
93
Атака лёгкой кавалерии здорового человека
Как польская конница совершила невозможное и открыла Наполеону дорогу на Мадрид

Любители истории прекрасно знают, что такое «Атака лёгкой кавалерии» (ей посвящены и картина, и поэма, и фильм с одноимённым названием). В битве под Балаклавой элитная бригада британской конницы из-за ошибки командования угодила под перекрёстные залпы русских пушек и ружей. И хотя отчаянные британцы под ураганным огнём прорвались-таки к назначенной им целью батарее и попутно опрокинули казачий полк, контратака русских улан заставила их отступить. Бригада понесла катастрофические потери, а бой стал для бриттов образцом «слабоумия и отваги» — первое в отношении командования, второе — всадников.

33K
28
27
249
Самые глупые поводы для войны (1/2)
За что умирали люди: футбол, гуано и религиозные видения

Война — дело серьёзное. И повод для неё нужен серьёзный. Например, уникальные месторождения невредных ископаемых, фокусы с оружием массового поражения, геноцид… Но попадаются и ещё более уважительные причины.

24K
20
4
100
Самые глупые поводы для войны (2/2)

В первой части нашей подборки перечислены далеко не все идиотские причины кровопролитных войн. К сожалению, таких примеров в истории было довольно много. Вот ещё несколько.

22K
15
10
111
10 «школьных» заблуждений о русской военной истории

На Куликовом поле не было пехоты, стрельцы не воевали в красном, Карл XII не нападал на Россию!

375K
152
100
897
Правда ли? Эсэсовцы массово воевали во французском Иностранном легионе

Французский Иностранный легион имел германский акцент с первых дней: король Луи-Филипп создал его в 1831 году из наёмных немецких и швейцарских полков. Непростое, но массовое присутствие немцев в Легионе продлилось полтора века — его не прекратили ни мировые войны, ни взаимная ненависть французов и немцев.

276K
101
20
336
Зенитная самоходка «Деривация»: отличная новинка — или полный провал?

В последние годы российский ВПК показал большое количество новых образцов военной техники. Многие из них вызывают критику — и часто справедливую. Но порой ругают проекты, которые этого не заслуживают. Один из подобных примеров — новая ЗСУ «Деривация». Давайте разберёмся подробно.

202K
69
90
114
Азербайджанский эксперт — о войне и мире в Нагорном Карабахе

Сегодня президент Азербайджана Ильхам Алиев написал в Твиттере о взятии под контроль города Джебраил (Мехакаван) и нескольких сел, прилегающих к Нагорному Карабаху. Армянская сторона не подтверждает это заявление и сообщает о гибели мирных жителей под обстрелами в городах Шуша и Степанакерт.

133K
49
124
132
Как начинают войны: ликбез

Чтобы пересчитать все горячие точки планеты в 2017, вам не хватит пальцев обеих рук. В 2016 году в них погибло более 130 тысяч человек, что значительно меньше, чем в 2014, но примерно столько же, сколько в 2015. Хотя официально ни одной войны сейчас не идёт. Война вообще-то запрещена.

272K
73
12
274
Плавучие ветераны Второй мировой: самые старые действующие военные корабли

Вторая мировая была настолько давно, что корабли, принимавшие в ней участие, уже давно превратились в плавучие музеи. Но не все! Некоторые всё ещё стоят в строю и гордо несут флаги своих стран. Мы собрали для вас подборку самых интересных кораблей-ветеранов.

170K
45
14
81
Чёрные и белые мифы о ленд-лизе: в трёх соснах

Вторая мировая война — и ленд-лиз. А можно ли было вообще без него? Здесь не будет срывания покровов и погружения в нюансы, но большинство спорщиков о ленд-лизе обычно блуждают именно в этих трёх соснах.

116K
146
445
884
Острее бритвы: как правильно точить ножи

Пришли на шашлыки, а тупой «дедушкин» ножик не режет мясо? Вовремя затачивать надо было! Чтобы вы больше не попали впросак в такой ситуации — наша статья о том, как же правильно «лечить» затупившиеся клинки.

170K
80
59
467
Взгляд Запада: каким видели советский спецназ в Афганистане

Советского спецназа на Западе очень боялись — и заслуженно. О наших бойцах писали в зарубежной прессе, рассказывали душманы. За Spetsnaz пристально следили за океаном. О подвигах бойцов в Афганистане ходило много легенд. Какие из них правда? Сейчас расскажем.

137K
105
27
869
Авиакатастрофы 1946 года: СССР и Китай

Твоя безопасность в XXI веке, при полёте на чартере "ФигЗнаетКакМыПолучилиЛицензиюАвиа" из Москвы в Ларнаку, вполне себе обеспечена статистикой. Шансы разбиться всего один к десяти миллионам. Думаешь так было всегда?

16K
14
0
0
Первый закон Рима

Римские законы XII таблиц это настоящий памятник юриспруденции. Это основа основ общемирового права вообще! Короче говоря, это классика, это знать надо. Но как они дошли до жизни такой, зачем римляне заморочились и записали свои обычаи?

13K
18
3
0
Эффект кумулятивного действия: Баньцао

Что-то давненько я не писал про аварии на дамбах, так что сегодня решил исправить это упущение. Итак, одна из крупнейших аварий на гидросооружениях — прорыв дамбы Баньцяо, август семьдесят пятого. Эффективный менеджмент made in China.

1.5K
13
1
0
Прогрессоры «Тёмных Веков»

«Тёмные Века» в представлении обывателей это мрак, ужас и смерть разума. Но на самом деле это важнейший период европейской цивилизации, когда античность была перекована в новую форму мышления, без которой последующий взлёт Европы был бы невозможен.

3.9K
11
3
0
Индийские СМИ клеймят «китайского шпиона» подонком и мошенником

Арестованного по подозрению в шпионаже на Китай индийского журналиста Раджива Шарму его коллеги характеризуют как «мошенника» и «подонка». В частности, он продавал одну и ту же информацию российским и китайским медиа, меняя ее так, чтобы она соответствовала интересам страны-заказчика.

2.4K
7
0
0
Когда переборщил с маркетингом: Первый Крестовый Поход

В 1096 году Папа Римский Урбан Второй призвал всю Европу пойти в крестовый поход и призвал так убедительно, что сам остался не особо доволен. Кроме бронированных терминаторов в Палестину отправились вообще все, в том числе крестьяне, женщины, дети, инвалиды и прочие очень нужные в военном походе личности.

4K
8
2
0
Спутник для подлодки

Боевой прицеп с ракетам, диверсантами и другими полезными вещами для подводной лодки.

2.4K
11
0
0
Эффект кумулятивного действия: Пожар на «Гюнешли»

В комментах к «Альфе» меня попросили рассказать о пожаре на нефтяной платформе № 10 месторождения «Гюнешли». Рассказываю. Географически это Каспий. Хронологически — 2015 год, 4 декабря. Юридически — стихийное бедствие, никто не виноват. Фактически — классика жанра «техногенка».

1.4K
4
0
0
«Здравствуйте, я от Гитлера» История Вилли Гѐрольда

Ефрейтор Вилли Герольд в апреле 1945 года выдавал себя за капитана Люфтваффе, и куролесил по немецким тылам — да так, что в конечном итоге потерял голову на британской гильотине.

4.1K
10
4
0