На следующий вечер по пути домой, в самолете, я ужинал. Намазав маслом булку, я взял маленький кусочек тонкого картона, на котором подают масло, и согнул его в форме буквы U, чтобы на меня смотрели две его кромки. Я поднял эту фигурку, подул на нее, и очень скоро она начала издавать шум, напоминающий свист.
Вернувшись в Калифорнию, я собрал еще некоторую информацию по двигателю шаттла и вероятности его выхода из строя. Я отправился в Рокетдайн и поговорил с инженерами, которые производили двигатели. Кроме того, я встретился с консультантами по двигателю. Один из них, мистер Коверт, состоял в комиссии. Кроме того, я узнал, что одним из консультантов этой компании был профессор Калтеха. Он повел себя очень дружелюбно и предоставил мне большой объем информации, а также рассказал о тех проблемах, которые есть у двигателя, и выразил свое мнение по поводу вероятности его выхода из строя.
Я отправился в ЛИРД и встретил одного парня, который только что написал для НАСА отчет о методах, используемых ФУГА[39] и военными для аттестации своих газотурбинных и ракетных двигателей. Мы потратили целый день, размышляя над тем, как определить вероятность выхода из строя какой-то части механизма. Я выучил множество новых названий — например, «Вейбулл» — определенное математическое распределение, создающее на графике определенную форму. Он сказал, что изначально правила техники безопасности для шаттла были очень похожи на правила ФУГА, но потом НАСА изменила их по мере возникновения проблем.
Оказалось, что Космический Центр им. Маршалла в Хантсвилле спроектировал двигатель, Рокетдайн его производил, Локхид писал инструкции, а Космический Центр им. Кеннеди устанавливал их на шаттл! Быть может, это была гениальная система организации, но мне она представилась полной неразберихой. Я в ней совсем запутался. Я не знал, говорю ли я с человеком из Маршалла, из Рокетдайна, из Локхида или из Кеннеди! Так что я потерялся в самой гуще всего этого. В течение всего это времени — марта и апреля — я столько носился взад-вперед между Калифорнией, Алабамой, Хьюстоном, Флоридой и Вашингтоном, что часто не помнил, какой сегодня день или где я нахожусь.
После всего этого расследования, которое я провел самостоятельно, я подумал, что было бы неплохо написать небольшой отчет по двигателю для остальных членов комиссии. Но, взглянув на свои записи на программе испытаний, я обнаружил некоторую путаницу: например, речь шла о «двигателе N12» и продолжительности полета «двигателя». Но ни один двигатель не был обычным: его постоянно ремонтировали. После каждого полета техники проверяли двигатели, смотрели, сколько сломалось лопаток на роторе, сколько трещин появилось на корпусе и т.д. Потом они ремонтировали «двигатель», надевая на него новый корпус, устанавливая новый ротор или новые подшипники — они заменяли множество деталей. Таким образом, я читал, что в каком-нибудь двигателе стоял ротор N2009, который проработал в течение 27 минут в таком-то полете, и корпус N4091, который проработал 53 минуты в полетах таком-то и таком-то. Все это было перепутано.
Закончив свой отчет, я захотел его проверить. Поэтому, когда я приехал в Маршалл в следующий раз, я сказал, что хочу обсудить с инженерами несколько сугубо технических проблем, чтобы просто проверить некоторые детали — руководители на встрече мне не нужны.
На этот раз, к моему удивлению, пришли только три инженера, с которыми я уже говорил ранее, и мы разобрались во всем.
Когда я собирался уходить, один из них сказал: «Помните вопрос, который Вы задавали нам в прошлый раз, когда раздали листочки? Он показался нам провокационным. Он был нечестным».
Я сказал: «Вы правы. Этот вопрос действительно был провокационным. Я предполагал, что может произойти».
Парень говорит: «Я бы хотел исправить свой ответ. Я хочу сказать, что не могу определить его количественно». (Это был тот самый парень, который ранее дал самый подробный ответ.)
Я сказал: «Прекрасно. Но согласны ли Вы с тем, что вероятность выхода из строя равна 1 к 100 000?»
— Ну, э, нет, не согласен. Я просто не хочу отвечать.
Потом другой парень говорит: «Я сказал, что вероятность равна 1 к 300, и я по-прежнему утверждаю то же самое, но я не хочу рассказывать, как получил это число».
Я сказал: «Все нормально. Вы не обязаны это делать».
Многострадальное приложение
Все это время меня не покидало ощущение, что где-то по ходу работы вся комиссия снова должна собраться вместе, чтобы мы могли поговорить друг с другом и обсудить то, что нам удалось узнать.
Чтобы помочь подобному обсуждению, я в течение всей работы писал небольшие отчеты: я описывал свою работу с командой, которая занималась измерением температуры (анализируя фотографии и ошибочные показания прибора); я написал о своих беседах с мистером Ламбертом и рабочими-сборщиками и не забыл даже тот листочек бумаги, на котором было написано «Погнали дальше». Все эти маленькие отчеты я отправил Элу Килу, исполнителю, чтобы он распространил их среди остальных членов комиссии.
Кроме того, была еще и авантюра — расследование отсутствия передачи информации между менеджерами и инженерами, работавшими над двигателями, — об этом я тоже написал: дома, на своем небольшом персональном компьютере IBM. Я уже несколько устал, а потому утратил самообладание, которое было мне необходимо, так что отчет был написан не так аккуратно, как все остальные мои отчеты. Но поскольку я писал его только для прочтения остальными членами комиссии, я не стал ничего исправлять и просто отправил его доктору Килу, прикрепив записку, которая гласила: «Я считаю, что этот отчет будет интересен остальным членам комиссии, но Вы можете сделать с ним все, что пожелаете, — он несколько несдержан в конце».
Он поблагодарил меня и сказал, что отправил мой отчет всем.
Потом я отправился в Космический Центр им. Джонсона в Хьюстоне, чтобы исследовать авиационную электронику. Там была группа Салли Райд. Они расследовали вопросы безопасности, разговаривая с астронавтами об их впечатлениях. Салли познакомила меня с инженерами по программному обеспечению, и они показали мне тренажеры для астронавтов.
Все это действительно очень необычно. Там есть всевозможные имитаторы с изменяющейся степенью сложности, на которых тренируются астронавты. Один из них был очень похож на настоящую машину: поднимаешься по лестнице, входишь внутрь; в окнах компьютеры воспроизводят нужные изображения. Когда пилот передвигает рычаги управления, вид за окнами меняется.
Перед этим тренажером стояла двойная задача: обучать астронавтов и проверять компьютеры. В задней части отсека, где сидит команда, располагались лотки, наполненные кабелями, спускавшимися вниз через грузовой отсек и уходившими куда-то в задний отсек, где специальные инструменты моделировали сигналы двигателей — давление, скорость течения топлива и т.п. (Кабели были доступны, потому что техники проверяли «перекрестную наводку» — помехи в сигналах, передаваемых туда-обратно.)
Самим шаттлом управляет, главным образом, компьютер. Как только он включается и начинает работать, то внутри больше никто ничего не делает, потому что возникает огромное ускорение. Когда шаттл достигает определенной высоты, компьютеры на некоторое время немного снижают осевую нагрузку двигателя, а по мере увеличения разрежения воздуха снова ее поднимают. Примерно через минуту после этого отпадают два твердотопливных ракета-носителя; еще через несколько минут отпадает основной топливный резервуар, причем все операции контролируются компьютерами. Шаттл автоматически попадает на орбиту — астронавты просто сидят на своих местах.
У компьютеров шаттла не хватает памяти, чтобы хранить все программы до конца полета. После попадания шаттла на орбиту астронавты вынимают некоторые кассеты и загружают программу для следующей фазы полета — всего этих фаз шесть. Ближе к концу полета астронавты загружают программу возвращения на Землю.
На борту шаттла четыре компьютера, обрабатывающих одни и те же программы. Обыкновенно все четыре компьютера работают абсолютно согласованно. Если один компьютер выходит из согласования, то полет все равно может продолжаться. Но если согласованно работают только два компьютера, полет необходимо прекратить, и шаттл должен немедленно вернуться на Землю.
Для большей безопасности на борту есть еще и пятый компьютер, расположенный отдельно от четырех предыдущих, с проводами, идущими по другим каналам. В этот компьютер заложено всего две программы: программа подъема и программа спуска. (У него едва хватает памяти на размещение двух этих программ.) Если что-то произойдет с остальными компьютерами, то этот пятый компьютер сможет вернуть шаттл на Землю. Его никогда нельзя использовать ни для чего другого.
Но наиболее эффектная вещь — это посадка. Как только астронавты узнают, где они должны приземлиться, они нажимают одну из трех кнопок — обозначенных как Эдвардс, Уайт Сэндс и Кеннеди, — благодаря чему компьютер узнает, где приземлится шаттл. Затем несколько маленьких ракет его немного замедляют и вводят в атмосферу под почти прямым углом. Это опасная часть, во время которой нагревается все покрытие.
В течение этого времени астронавты ничего не видят, и все изменяется настолько быстро, что снижение должно проводиться автоматически. На высоте около 35 000 футов шаттл замедляется до скорости, не превышающей скорость звука, и тогда им можно управлять вручную, если возникнет такая необходимость. На высоте же в 4 000 футов происходит нечто, что выполняет не компьютер: пилот нажимает на кнопку, чтобы опустить шасси.
Я нашел это очень странным — глупость, которая, очевидно, связана с психологией пилотов: они герои в глазах публики; все считают, что именно они управляют шаттлом, тогда как истина в том, что им не нужно ничего делать до того момента, когда они нажимают кнопку, чтобы опустить шасси. Для них про