Fermi tutti gli aerei degli Stati Uniti per motivi di sicurezza. L’ipotesi di un guasto ai sistemi
L’allerta: «Tutti i voli in partenza devono rimanere a terra fino a nuovo ordine»
FAA ferma tutti i voli
- Autore Discussione Greco
- Data d'inizio
"Tutti gli aerei a terra", 7000 voli fermi negli Stati Uniti. La FAA: "Guasto tecnico"
L'agenzia federale americana per l'aviazione civile blocca tutti i voli in partenza citando "circostanze straordinarie". Il governo parla di "problema alle comunicazioni", escluso un attacco hacker. Caos negli aeroporti
www.rainews.it
Anche LH423.
Sembra che da LAX stiano ripartendo, o almeno sono decollati UA198 e CK292.
Così come UA871 da SFO; da JFK, CC4011 e AF1.
Ultima modifica:
Leggevo che è appena diventato operativo un nuovo sistema che integra tutto il processo di gestione di assistenza alla navigazione. Potrebbe essere stato un problema a questo sistema integrato
Voli cancellati negli Usa: l’aggiornamento del software parziale e l’incredibile scelta dell’orario, ecco che cosa ha messo fuori uso il sistema radar
di Leonard Berberi
L’intervento dopo l’ora di pranzo nel momento di picco del traffico: quando i vari centri sono stati rimessi in contatto la comunicazione è andata in tilt. Le critiche degli esperti.
Un aggiornamento software a una parte dei centri di controllo del traffico aereo sarebbe alla base del blocco degli impianti di comunicazione dei radar americani per circa quattro ore. Quando l’infrastruttura - per metà aggiornata, per metà con la vecchia tecnologia - ha tentato di “dialogare” al suo interno a quel punto il sistema è andato in tilt. Costringendo a fermare i collegamenti e causando disagi a oltre 1,5 milioni di persone. È quanto spiegano al Corriere fonti aeronautiche europee aggiornate sulla dinamica dai colleghi statunitensi.
Ma le fonti non riescono a spiegarsi come sia stato possibile che un singolo aggiornamento abbia portato ad avere ricadute su scala nazionale in un ambiente - come quello del controllo del traffico aereo - fatto di ridondanze multiple per cui se cede l’interfaccia principale subentrano quelle di emergenza. Così come non capiscono perché effettuare gli interventi in un momento di picco del traffico (come è venerdì) e non quando i movimenti sono ridotti (come sabato).
Ci sarà molto lavoro da fare per gli addetti della Faa. Per tutelare la sicurezza dei voli l’agenzia governativa dell’aviazione ha imposto nel tardo pomeriggio di venerdì 13 novembre il “ground stop”, cioè il blocco delle partenze. Più di 8.200 voli - quasi un terzo di quelli programmati nell’intera giornata - sono stati cancellati, calcola la società specializzata Cirium. Centinaia sono stati annullati anche per sabato. Sempre venerdì 722 voli sono ritornati negli scali di origine, 171 sono atterrati in altri scali.
Ma cosa è successo nel dettaglio? Questa la ricostruzione - non conclusiva - fornita da Washington ai partner europei. Poco dopo l’ora di pranzo, venerdì, gli esperti di L3Harris (il colosso che gestisce il sistema di dialogo interno del controllo del traffico aereo americano) hanno effettuato un aggiornamento a parte della rete di comunicazione che mette in collegamento i vari impianti.
Quando il sistema è stato rimesso in pieno servizio la parte aggiornata e quella vecchia non si sono più «parlate» - con ogni probabilità proprio perché con interfacce non più comuni - costringendo al riavvio completo e quindi l’interruzione delle comunicazioni. Per almeno due ore gli specialisti della Faa hanno tentato di ripristinare le frequenze ma senza successo in alcuni centri radar o con poca stabilità di segnale in altri. A quel punto si era comunque deciso il ground stop.
Gli aerei in volo - oltre 4 mila quando è stato imposto il blocco nazionale - non hanno viaggiato al buio. Nel caso di un blackout totale, ci sono diversi sistemi di riserva per garantire i contatti tra controllori e piloti: questi dialogano principalmente via radio, utilizzando frequenze primarie, secondarie e di emergenza. Si possono inoltre inviare messaggi di testo ai piloti. Gran parte degli aerei commerciali è inoltre dotata di comunicazioni satellitari.
Resta da capire il perché di un intervento non andanti a buon fine. L3Harris dichiara un'affidabilità del 99,99971% dei sistemi gestiti. Gli aggiornamenti, sottolineano gli esperti, dovrebbero seguire il percorso cosiddetto «build-then-switch»: installare e testare in parallelo, tagliare un percorso alla volta in finestre orarie a basso traffico con backup completi, senza mai mettere offline la rete. Qui non sembra sia stato fatto questo.
Non solo. La ricaduta nazionale è giudicata strana, ma potrebbe avere a che fare anche con l’infrastruttura ormai datata dei centri radar. Un singolo aggiornamento avrebbe dovuto essere contenuto dalle ridondanze (almeno un paio). Invece ha tolto i collegamenti (sia voce, sia frequenza) in ogni centro di controllo. Come mai? Gli addetti ai lavori ricordano i precedenti casi del 2025 (Dallas, Filadelfia) che hanno mostrato segni di fallimento dei sistemi di backup, ma questi sono rimasti localizzati. Stavolta no.
www.corriere.it
di Leonard Berberi
L’intervento dopo l’ora di pranzo nel momento di picco del traffico: quando i vari centri sono stati rimessi in contatto la comunicazione è andata in tilt. Le critiche degli esperti.
Un aggiornamento software a una parte dei centri di controllo del traffico aereo sarebbe alla base del blocco degli impianti di comunicazione dei radar americani per circa quattro ore. Quando l’infrastruttura - per metà aggiornata, per metà con la vecchia tecnologia - ha tentato di “dialogare” al suo interno a quel punto il sistema è andato in tilt. Costringendo a fermare i collegamenti e causando disagi a oltre 1,5 milioni di persone. È quanto spiegano al Corriere fonti aeronautiche europee aggiornate sulla dinamica dai colleghi statunitensi.
Ma le fonti non riescono a spiegarsi come sia stato possibile che un singolo aggiornamento abbia portato ad avere ricadute su scala nazionale in un ambiente - come quello del controllo del traffico aereo - fatto di ridondanze multiple per cui se cede l’interfaccia principale subentrano quelle di emergenza. Così come non capiscono perché effettuare gli interventi in un momento di picco del traffico (come è venerdì) e non quando i movimenti sono ridotti (come sabato).
Ci sarà molto lavoro da fare per gli addetti della Faa. Per tutelare la sicurezza dei voli l’agenzia governativa dell’aviazione ha imposto nel tardo pomeriggio di venerdì 13 novembre il “ground stop”, cioè il blocco delle partenze. Più di 8.200 voli - quasi un terzo di quelli programmati nell’intera giornata - sono stati cancellati, calcola la società specializzata Cirium. Centinaia sono stati annullati anche per sabato. Sempre venerdì 722 voli sono ritornati negli scali di origine, 171 sono atterrati in altri scali.
Ma cosa è successo nel dettaglio? Questa la ricostruzione - non conclusiva - fornita da Washington ai partner europei. Poco dopo l’ora di pranzo, venerdì, gli esperti di L3Harris (il colosso che gestisce il sistema di dialogo interno del controllo del traffico aereo americano) hanno effettuato un aggiornamento a parte della rete di comunicazione che mette in collegamento i vari impianti.
Quando il sistema è stato rimesso in pieno servizio la parte aggiornata e quella vecchia non si sono più «parlate» - con ogni probabilità proprio perché con interfacce non più comuni - costringendo al riavvio completo e quindi l’interruzione delle comunicazioni. Per almeno due ore gli specialisti della Faa hanno tentato di ripristinare le frequenze ma senza successo in alcuni centri radar o con poca stabilità di segnale in altri. A quel punto si era comunque deciso il ground stop.
Gli aerei in volo - oltre 4 mila quando è stato imposto il blocco nazionale - non hanno viaggiato al buio. Nel caso di un blackout totale, ci sono diversi sistemi di riserva per garantire i contatti tra controllori e piloti: questi dialogano principalmente via radio, utilizzando frequenze primarie, secondarie e di emergenza. Si possono inoltre inviare messaggi di testo ai piloti. Gran parte degli aerei commerciali è inoltre dotata di comunicazioni satellitari.
Resta da capire il perché di un intervento non andanti a buon fine. L3Harris dichiara un'affidabilità del 99,99971% dei sistemi gestiti. Gli aggiornamenti, sottolineano gli esperti, dovrebbero seguire il percorso cosiddetto «build-then-switch»: installare e testare in parallelo, tagliare un percorso alla volta in finestre orarie a basso traffico con backup completi, senza mai mettere offline la rete. Qui non sembra sia stato fatto questo.
Non solo. La ricaduta nazionale è giudicata strana, ma potrebbe avere a che fare anche con l’infrastruttura ormai datata dei centri radar. Un singolo aggiornamento avrebbe dovuto essere contenuto dalle ridondanze (almeno un paio). Invece ha tolto i collegamenti (sia voce, sia frequenza) in ogni centro di controllo. Come mai? Gli addetti ai lavori ricordano i precedenti casi del 2025 (Dallas, Filadelfia) che hanno mostrato segni di fallimento dei sistemi di backup, ma questi sono rimasti localizzati. Stavolta no.
Voli cancellati negli Usa: l’aggiornamento del software parziale e l’incredibile scelta dell’orario, ecco che cosa ha messo fuori uso il sistema radar
L’intervento dopo l’ora di pranzo nel momento di picco del traffico: quando i vari centri sono stati rimessi in contatto la comunicazione è andata in tilt. Le critiche degli esperti
L’idea di fare un update durante la settimana lavorativa e in orario di punta ha dell’incredibile.
Scemi noi che abbiamo sempre fatto i cut over dei sistemi core nella notte tra sabato e domenica, lasciandoci la domenica per eventuali aggiustamenti…
Scemi noi che abbiamo sempre fatto i cut over dei sistemi core nella notte tra sabato e domenica, lasciandoci la domenica per eventuali aggiustamenti…
Anche da noi la prima regola è non fare mai aggiornamenti critici in produzione il venerdi o nei giorni pre festivi e questi vanno a scegliere proprio il giorno e l'orario di massimo impatto. Penso che dovra' saltare qualche testa, qualcuno deve pagare per i danni causati alle compagnie e ai pax.
Ma sprecare una possibile azione di cost reduction con cui pavoneggiarsi successivamente ? E magari richiedere un bonus aziendale ?
Del tipo "ma adesso con l'AI, cosa potrà mai andare storto ? e poi così risparmiano le tariffe maggiorate dei consulenti/addetti/schiavetti che gli dovremmo per il lavoro notturno e/o festivo"