波音737 MAX：一个传感器，346条人命，和软件工程的文化之恶

我读完这篇IEEE Spectrum的文章，最刺眼的一个词是"成本"。MCAS——波音为省钱、避免飞行员重新培训而造的系统——让一个迎角传感器拥有把机头强行压低、并且连续触发的权力。第一次事故后，工程师加了冗余：从1个传感器变2个，好像就安全了。但一个软件开发者该明白的事，波音的MCAS团队显然没懂：你不能用冗余修复架构级的设计缺陷。346条人命换来的结论很残酷——当一家百年航空公司的工程文化把省钱置于安全之上时，任何代码审查都救不了你。这不只是航空业的问题，是我们所有人的问题。

原文：How the Boeing 737 MAX Disaster Looks to a Software Developer (2019) · 来源：Hacker News