Brutkey

andrea_ferrero
@andrea_ferrero@sociale.network

Nei primi secondi dopo il lancio le velocità rimangono sotto questo limite e la conversione funziona, ma quando la componente orizzontale della velocità supera i valori che possono essere registrati nella variabile a 16 bit il software dà un errore chiamato “overflow”. Il sistema passa al software di riserva, che in pochi millisecondi arriva allo stesso errore.

andrea_ferrero
@andrea_ferrero@sociale.network

A quel punto il computer di bordo crede erroneamente che la velocità orizzontale di Ariane 5 sia troppo alta e attiva il controllo di assetto per compensare, cioè per “raddrizzare” la traiettoria. Ma il risultato è esattamente opposto a quello atteso dal sistema: il razzo si inclina e innesca il processo che porta alla sua esplosione.


andrea_ferrero
@andrea_ferrero@sociale.network

Il software avrebbe una procedura capace di individuare e gestire questi errori di conversione. Però, dato che Ariane 4 non era in grado in ogni caso di arrivare a velocità così elevate da causare un errore di overflow, questa procedura era stata disattivata per la velocità orizzontale e su Ariane 5 non si è pensato di riattivarla.

andrea_ferrero
@andrea_ferrero@sociale.network

Dopo il fiasco del lancio inaugurale, i problemi di Ariane 5 vengono risolti e il lanciatore arriverà a 117 lanci con una percentuale di successo del 97%, la stessa di Ariane 4, ma quell’episodio è visto ancora oggi come un esempio emblematico dei rischi che si corrono quando mancano collaudi adeguati dell’intero sistema.

(fine)