Toyota: 81 514 нарушений в коде



    Люди: — Эй, Тойота, мы тут посчитали, у вас из-за корявой электроники и софта 89 человек погибло с 2000 по 2010.
    Тойота: — Да они сами виноваты, путают педали.
    Люди: — Хьюстон, у нас проблемы.
    NASA: — Ща разберемся, нам надо 10 месяцев и 3 миллиона долларов.
    Люди: — На.
    Тойота: — 3 миллиона мало, вот вам еще сверху кэшем.
    (прошло 10 месяцев)
    NASA: — Эй, Тойота, мы у вас пару ошибок в коде нашли, а точнее 7134 нарушения стандартов MISRA, рекурсию, функцию на 740 строк и 9000 глобальных переменных.
    Тойота: — А у нас свои стандарты. А вы ваще на Луну летали?
    NASA (публично): — Тойота ни в чем не виновата.
    (Акции Тойота подскочили на 4,6%)
    Люди: — Ну ё-моё.
    (спустя 3 года)
    Два американских тестировщика (у которых дедушки погибли в Перл-Харбор): — Нет багов? А если найдем?


    Национальное управление безопасностью движения на трассах США (NHTSA) подсчитало, что с 2000 года по 2010 год в авариях погибло 89 человек и 57 получили увечья, в связи с неисправностями электроники.

    Toyota отрицает вину электроники и считает, на основе собственного расследования, что виновата «залипающая» педаль газа и плохо подогнанные коврики, но отзывает 8,5 млн автомобилей по всему миру.

    Жалобы продолжают поступать.

    Осторожнее слабонервным

    NHTSA начинают собственное расследование, привлекают на помощь NASA.

    В ходе десятимесячного расследования спецы NASA выявили, что софт не соответствует стандартам MISRA (Motor Industry Software Reliability Association) и содержит 7134 нарушения. Toyota ответили, что у них свои собственные стандарты.

    20 декабря 2010 года Тойота отвергает все обвинения, но выплачивает 16 миллиардов долларов в досудебном порядке по искам и выпускает апдейт софта для некоторых моделей машин и отзывает 5,5 миллиона автомобилей.

    После объявления результатов исследования NASA акции Toyota на токийской бирже выросли на 4,6%.

    В 2013 году в суд Оклахомы подается иск об аварии 2007 года, в которую попали две девушки на Toyota Camry 2005 года выпуска. Одна из них скончалась, другая провела пять месяцев в больнице с травмами спины и головы. Toyota не признала своей вины. Они заявили, что причиной аварии послужило то, что водитель перепутала педали газа и тормоза, а, когда поняла свою ошибку и начала тормозить, — было уже слишком поздно.


    К делу подключаются два инженера: Майкл Барр и Филипп Купман. На 20 месяцев разбирать 280 000 строчек кода, писать отчет на 800 страниц. Каждый.

    Адрес был засекречен. Номер отеля, в котором работали инженеры, круглосуточно охранялся — охрана следила, чтобы никто не вносил и не выносил никаких бумаг. Все телефоны и интернет были отключены.

    Тойота отзывала более 10 миллионов автомобилей по всему миру. Вину так и не признали.


    По словам Майкла Барра, их отчет засекретили. Так же засекретили условия контракта, на условиях которого им предоставили исходный код Тойоты. Но Барр рекомендует погуглить транскрипт материалов слушания.


    Вот в таких условиях работали аналитики:



    И вот такой отчет написали:



    Как искали и что нашли


    Главный подопытный — система электронного управления дроссельной заслонкой (ETCS).




    Специалисты NASA сканировали микросхемы рентгеном.


    В качестве причин ошибок рассматриваются даже космические лучи.

    И код на С чекала:



    И тут очередь дошла до кода.

    Нарушения стандартов MISRA (и NASA)


    По прикидкам, на каждые 30 нарушений стандартов MISRA приводят к одному «серьезному багу».
    • В MISRA-C:1998 перечислено 127 правил (93 обязательных и 34 рекомендательных).
    • В MISRA-C:2004 141 правило (121 обязательное и 20 рекомендательных). Правила разделены на 21 категорию.
    • В MISRA-C:2012 143 правила (каждое из которых может быть проверено статическим анализатором кода) и 16 директив (правил, соответствие которым открыто для интерпретаций или связано с процессами и процедурами). Правила делятся на обязательные, требуемые и рекомендательные; могут распространятся на отдельные единицы трансляции или на всю систему. Также правила разделены на Decidable и Undecidable.


    Тойота в свои стандарты позаимствовало только 11 правил MISRA.





    Инструменты анализа NASA могли проверить 35 правил MISRA и 14 из них были нарушены.


    [Источник — Отчет NASA, приложение А: Software, стр 28]

    Итого: 7134 нарушения (по подсчетам NASA) или 81 514 (по подсчетам Майкла Барра).

    10 правил NASA
    Статья на Хабре — «10 правил, которые позволяют NASA писать миллионы строк кода с минимальными ошибками»
    The Power of Ten - 10 Rules for Writing Safety Critical Code
    1. Restrict to simple control flow constructs.
    2. Give all loops a fixed upper-bound.
    3. Do not use dynamic memory allocation after initialization.
    4. Limit functions to no more than 60 lines of text.
    5. Use minimally two assertions per function on average.
    6. Declare data objects at the smallest possible level of scope.
    7. Check the return value of non-void functions, and check the validity of function parameters.
    8. Limit the use of the preprocessor to file inclusion and simple macros.
    9. Limit the use of pointers. Use no more than two levels of dereferencing per expression.
    10. Compile with all warnings enabled, and use one or more source code analyzers.

    [Источник — spinroot.com/p10]



    Длина функции ограничивается 60-75 строчками кода, после удаления пустых строк и комментов. Более 200 функций в коде Camry05 превосходили заданную длину. Одна из функций была на 740 строк.

    Переменные


    31 имя было объявлено несколько раз в различных областях (in different scopes). Самое частое имя — sts_flags1, которая появлялось в 57 различных областях




    А вот это стоит показать покрупнее.





    Запутанность кода



    Граф управления потоком простой программы.

    Цикломатическая сложность программы выше 50 — показатель, что программа не поддается тестированию.



    У Тойоты в ETCS-коде:
    • 67 функций со сложностью over 50
    • Сложность Throttle angle function = 146; 1300 строк кода, без плана для unit test


    Рекурсия



    В коде Тойоты использовалась рекурсия, и каждая проблема с ней приводила к перезагрузке процессора (CPU reset).

    Ну и что?


    Количество говнокода, от которого зависит жизнь людей, растет. Пример с Тойотой показывает, что разработчики систем могут косячить и на элементарном уровне, не говоря уже на уровне принятия этических решений ИИ. Но основная беда не в том, что ошибки есть, а в том, что заинтересованные стороны препятствуют их поиску и исправлению. И эти стороны обладают достаточной мощью, чтобы надавить на NASA.



    «Программирование сегодня — это гонка, в которой соревнуются разработчики, стремящиеся построить большие и обладающие защитой от дурака программы, и вселенная, порождающая всё больших и качественных дураков. На данный момент вселенная побеждает.»
    — Рич Кук, писатель-фантаст



    СМИ




    Отчеты по расследованию


    Красочная презентация Филиппа Купмана:


    NASA Report on Toyota Unintended Acceleration Investigation
    NASA Executive Summary
    NASA Full Report


    NHTSA Report on Toyota Unintended Acceleration Investigation




    P.S.


    За 4 года до


    Куда ни приеду, моя работа заключается в применении одной простой формулы. Я храню тайны.

    Это элементарная арифметика.

    Задача из учебника.

    Если автомобиль новой модели, изготовленный моей компанией, выехал из Чикаго на запад со скоростью 60 миль в час, — и заклинивает задний мост, машина разбивается и сгорает со всеми, кто попался в ловушку ее салона, — стоит ли моей компании возвращать модель на доработку?

    Берем общее количество выпущенных машин данной модели (A), умножаем на вероятное количество машин с неисправностью (B), потом умножаем результат на среднюю стоимость решения вопроса без суда (С). A умножить на B умножить на C. Равняется X. Столько стоит не возвратить модель на доработку.

    Если X больше стоимости возврата — мы возвращаем машины, и никто больше не пострадает.

    Если X — меньше стоимости возврата — возврата не будет.

    — Чак Паланик «Бойцовский клуб», 1996 год.

    — И часто бывают такие аварии?
    — Вы даже не представляете.
    — А в какой компании вы работаете?
    — В очень крупной.
    — к\ф «Бойцовский клуб», 1999 год.
    Метки:
    PVS-Studio 152,34
    Ищем ошибки в C, C++ и C# на Windows и Linux
    Поделиться публикацией
    Комментарии 259
    • –7
      Говорите, при цикломатической сложности выше 50 программа не поддается тестированию? Надо бы сказать нашим QA.
      • +10
        Имеется ввиду юнит-тестирование. Скажите об этом своим разработчикам.
        Технически, это можно оттестировать, но код юнит-тестов будет ооочень длинный, а значит, может содержать свои ошибки.
        • +8
        • +6
          По работе ковыряюсь иногда в официальных сорцах драйверов для embedded железяк, применяемых в том числе и как авто-компоненты. Но не в шасси, а как мультимедиа и инфотейнмент. Поставщик — серьёзная компания, один из крупнейших игроков на рынке. Так вот, там — тихий ужас. Такое впечатление, что код не только не проверялся статически, но и не тестился вообще…
          • +6
            Это общая беда embedded-приложений. Проблема в том, что составить полноценную модель взаимодействия с железякой крайне сложно. Ну а многие производители добавляют радости, создавая даташиты с ошибками и умолчаниями, так что действовать зачастую приходится «методом тыка». Плюс культура самих разработчиков ниже — они больше «железячники», чем программисты.
            • +1
              С последним вынужден согласиться. Но только по той простой причине, что у нас минимум половина рабочего времени тратится на железо.
            • +10
              Ничего удивительного. По моим наблюдениям, многие «железячники» (одиночки) считают, что производство устройства — это искусство, подвластное избранным, а вот написать к нему код он сможет сам, так, на коленке. Это ж вообще мелочь. Получается работающий тихий ужас. Они очень обижаются, когда им на пальцах объясняют, почему их код дурно пахнет, потому что… ну… они ж железку сделали, че тут, программа какая-то.
              • +2
                Этот набор потом вместе с девбордами раздаётся компаниям, достаточно безумным для того, чтобы делать телефоны на андроеде. Люди, которые делают ваш телефон, никогда не увидят исходных кодов драйверов из этого набора, потому что показывать их было бы очень стыдно. Чтобы программисты не перевешались на JTAG-шнурках от стыда, на помощь им приходит маркетинговое отделение и говорит, что исходные коды не раскрываются, потому что содержат большую коммерческую тайну и посмотрев в них можно в принципе понять, как работают некоторые вещи в микросхеме. Это на самом деле никому на хуй не надо — другие производители тоже не имеют понятия, как работают и их собственные микросхемы, они в рот ебали разбираться ещё и с чужими. Чтобы было ещё чуть-чуть менее стыдно, набор хаков называют BSP (Board Support Package).

                Почему мой телефон не обновится до нового андроеда?
              • 0
                Не надо подходы из инфотейнмента проецировать на царство autosar: там все по-другому ))
              • –3
                Что там можно было так наговнокодить то? Там же, если я правильно понимаю инжекторная электронника — считал показания датчиков, рассчитал параметры подачи смеси… Ну abs, ну srs, ну… да хоть что угодно, там же нет никакого ИИ, только какие-то базовые алгоритмы + набор обязательных/рекомендательных правил. Бред какой-то… =)
                • 0
                  В новых авто (поколения drive by vire) вы не напрямую управляете дроссельной заслонкой, а только подаёте сигнал с датчика педали, а «компьютер» сам решает как и когда на этот запрос реагировать. Тоесть будет ли считан сигнал с датчика, будет ли он правильным и какой будет результат — зависит от программы и ошибок в ней.
                  • +4
                    Я это понимаю. В том и дело — задача компьютера — считать показания со всех датчиков, в данном случае и педаль тоже датчик и скорость движения и перегрузки и все что угодно — все датчики. Надо лишь рассчитать правильно все параметры для дальнейшего движения… Но… 81 514 ошибок в коде, Крал! Да код компьютера управлявшего полетом Апполона наверное меньше чем этот тойотовский изврат.
                    • +1
                      Компьютер, установленный на лунном корабле, имел оперативную память всего около 4 Кбайт (ферритовое ОЗУ на 2048 15 битных слов), ферритовое ПЗУ на 36 864 15 битных слов, состоял из 5000 микросхем, весил 30 кг и стоил 150 тысяч долларов… Но даже маломощный компьютер способен на многое — если не загружать его навороченными пользовательскими интерфейсами. Панель управления компьютером содержала всего 19 клавиш и несколько сигнальных транспарантов и цифровых индикаторов. Поэтому компьютер занимался только прямыми обязанностями, не отвлекаясь на рисование «окон» на экране. И благодаря этому он мог осуществлять управление лунным кораблём в реальном времени. На компьютере могло выполняться параллельно несколько задач, причём управляющая программа учитывала их приоритеты: более важные задачи, такие, как управление кораблём, выполнялись в первую очередь, а, например, выдача информации на индикаторы могла и подождать десяток другой миллисекунд. Сложные расчёты траекторий, требующие большого объёма вычислений, были проделаны на мощных компьютерах на Земле заранее, ещё до полёта, и их результаты были загружены в бортовой компьютер, который «пользовался готовыми ответами (http://www.studfiles.ru/preview/5239420/page:59/)
                      • 0
                        Чужие: странная архитектура инопланетных компьютеров.
                        http://www.ferra.ru/ru/techlife/review/philae-computer/
                  • –5
                    А вот я если бы минусанул — написал бы почему. Молчуны-минусовщики, чего стесняемся?))
                    • +2
                      Минус не ставил, но поясню. Это обывательский комментарий без погружения в проблему, который очень сильно огорчает. Примерный аналог «ну что могло не так пойти с ракетой Маска? Просто взлетел и сел обратно. Причем туда же, откуда взлетел! Чего проще? Считал показания датчиков, рассчитал смеси и всё...»
                    • 0
                      Вот оно, направление мыслей разработчиков…
                    • 0
                      Если дело в коде ETCS, то в чём именно? Разве нельзя жёстко привязать управление дросселем, основываясь на глубине нажатаия педали газа? Иначе говоря, без измений показаний датчика нажатия педали не производить отклонения дросселя от начального. В этом случае проблема будет заключаться только в аппаратной части, а именно в неисправности датчика. Или же в приводе заслонки. Так что претензии к разработчикам мне неясны.
                      • +1
                        Прямой связи между силой нажатия и углом отклонения нет, так как подобное поведение будет приводить к неэффективной работе двигателя. Учитывается при этом и текущий режим работы — скорость, обороты, состав смеси и т.д. Лучше загуглить, я не профи в этом :)
                        • 0
                          Это понятно, но почему невозможно прописать жёсткое условие, что любое отклонение недопустимо, если не было изменений по силе нажатия на педаль?
                          • 0
                            Потому что внешние условия меняются. Пример. Вы «мгновенно» нажали на педаль до упора и держите. Положение педали не изменяется. Двигатель начал раскручиваться, автомат начал переключение передач. В процессе разгона параметры подачи воздуха и топлива будут изменяться!
                            • 0
                              В посте речь идёт о том, что 2 девушки разбились на автомобиле из-за того, что автомобиль начал самопроизвольно разгоняться (вместо желаемого торможения). То есть если воздействие на педаль было, то поведение машины верное, если же воздействия на педаль не было, то почему не отселки это жёстким условием в программе?
                              • 0
                                Любопытно, что в любой машине с АКПП педаль тормоза сильнее педали газа.
                                Например для АКПП есть понятие STALL TEST: удерживая машину педалью тормоза, нажать педаль газа до упора, и считать показания тахометра. Это штатный тест, при котором машина стоит на месте. Вопрос — почему девушка не нажала на тормоз до упора?

                                Если же машина с МКПП — то выключить сцепление, и тяга исчезнет.

                                То есть водитель на исправной машине в принципе может предотвратить разгон. Тем не менее такие аварии происходят.
                                • 0
                                  Большая мощность тормоза чем двигателя при любых условиях работы двигателя это стандарт безопасности которому должны следовать все автопроизводители.

                                  Особенность гибридной Тойоты в том что в трасмиссии совместно с двигателем еще включен через планетарную передачу и электродвигатель/генератор.

                                  Соответственно электродвигатель может добавлять мощности вместо того чтобы крутить двигатель на очень неэфективных режимах (вот в этом и экономичность) или наоборот заряжать батарею отбирая мощность от двигателя.

                                  Тут есть один момент:

                                  Формально Тойота сделал все правильно по стандарту если реализовала большую мощность тормоза чем двигателя.

                                  Но если они не реализовали большую мощность тормоза чем двигатель+электродвигатель, то тогда ошибка в софте которая приведет к работе в режиме максимальной мощности и двигателя и электродвигателя приведет к тому что вы даже не сможете остановить машину тормозом и с большой вероятностью попадете в аварию.
                                  • 0
                                    В конце концов, почему бы не нажать на кнопку «Engine off» или выключить замок зажигания?
                                    Ну пусть при этом заблокируется рулевая колонка, но по крайней мере разгона не будет.
                                    • 0
                                      В тойотах кнопка, но кнопка скорее всего «програмная» а не такая что отключает питание всех систем автомобиля. В современном автомобиле остается еще много систем все еще подключеных к питанию даже с «engine off». Так что опять если ошибка в коде и кнопка…
                                      • 0
                                        Кстати, многие автопроизводители (в Европе — в особенности) делают машины с кнопкой старт-стоп по схеме «добавим кнопку и еще один контроллер с силовыми реле для управления замком зажиания».
                                      • +1
                                        Двигатель нельзя глушить, т.к. отключится и гидроусилитель руля. У меня на старой Рено однажды из-за проблем с электрикой двигатель на ходу заглох, так я едва не протаранил авто, когда нужно было поворачивать, а усилитель отключился неожиданно (благо скорость была 5 кмч во дворе)
                                        • 0
                                          Эм… ГУР? Серьёзно вот это? Пишут, что при отключении ГУРа рулить чуть сложнее, чем на машине без ГУРа, ведь привод то всё равно есть.
                                          Лично я бы больше волновался за усилитель тормоза.
                                          • 0
                                            У меня вообще усилителя нет. Нормально. Видимо, тут проблема в нарушениях рефлексов. Резко изменяется отзывчивость. Рулить можно спокойно, но времени привыкнуть нет.
                                            • 0
                                              Это не одно и то же. На машине с ГУР при отключении оного рулить намного тяжелее, чем в машине без ГУР. Даже если взять примерно одинаковые комплектации, но с ГУР и без него. Под усилитель руля ставят редуктор с уменьшенным передаточным отношением.
                                              • 0
                                                Не совсем так. У меня как-то лопнул ремень ГУра (на малолитражке Мицубиси Кольт Мираж), на скорости 30-40км при входе в поворот. Так я решил, что руль заклинило!!! При весе 120кг и росте 187см я с большим трудом смог вырулить… Кирпичей отложил — на гараж хватит :)
                                              • 0
                                                Вопрос времени. С ГУР ты можешь рулить одним пальцем, без него надо прикладывать усилие, девушкам может даже двумя руками. Пока вспомнишь, как рулить с перехватами — здравствуй, столб.
                                                • 0
                                                  На заборе много чего пишут. У меня есть, с чем сравнить. Когда-то ездил на машине без усилителя руля и тормозов (ВАЗ-21011). Руль на скорости достаточно лёгкий, но на месте… Тормоза тоже значительно тяжелее.
                                                  Опять же, это очень легко проверить, если покрутить руль у заглушенной машины на месте от упора до упора: крутить придётся двумя руками и прикладывать ощутимое усилие. Тормозить — то же самое: давить со всей силы, вжимая филейные части в спинку сиденья.
                                                  • 0
                                                    Когда-то ездил на машине без усилителя руля и тормозов (ВАЗ-21011).

                                                    Опять же — это не то. При отключенном ГУРе рулить еще тяжелее, чем если его вовсе нет. Так же и с тормозами. Продавить ваккумник тяжелее, чем если его вовсе нет.
                                                    • 0
                                                      Отключенный ГУР крутил и вакуумник продавливал. Не принципиальное отличие :)
                                                      А вот для тех, кто всю жизнь ездит с ГУРом и ваккумником — старый жигуль будет луноходом просто :)
                                                      • 0
                                                        Не принципиальное отличие :)

                                                        Зависит от машины. На старом Мерседесе намного тяжелее руль крутится без ГУР чем на классике, хотя и там и там редуктор и разница по массе не так велика.
                                                • 0
                                                  Еще и усилитель тормозов :) Вакуумный тоже от двигателя работает.
                                                  • 0
                                                    Ну у него есть запас на 2-3 торможения после остановки двигателя.
                                                • 0
                                                  В моём Вольво, пока не переведёшь рычаг АКПП в режим парковки, кнопка выключения двигателя на нажатие не реагирует.
                                                  • 0
                                                    То что на включение не реагирует — логично, но не могу уследить логику почему выключать нельзя…
                                                    • 0
                                                      не знаю, но сегодня проверил ещё одну штуку: не обязательно вообще мотор выключать, на скорости АКПП запросто переводится в нейтралку, так что шансы есть.
                                                • +2
                                                  Еще есть ручник =) Он в критические моменты может быть полезен.
                                                  • 0
                                                    Не везде он механический, а электронный, насколько я знаю, не сработает во время движения быстрее чем какой-то порог (5км/ч или типа)
                                                    • 0
                                                      Возможно так не везде, но на VW если нажать электронный ручник и держать, он должен делать экстренное торможение.
                                                      • 0
                                                        На некоторых VW с механикой есть такая кнопка и там она срабатывает всегда, даже держать не надо. Читал на форумах истории о том как на ходу при включенной передаче эту кнопку «случайно» нажимали :)
                                                        И если нажать эту кнопку, то делается не экстренное торможение, а просто блокируются задние колёса. Я на своей так на нейтралке катился со скоростью 20км/ч (на полигоне), нажал (решил посмотреть что будет), машина с визгом остановилась и было явно, что АБС не сработала. Есть возможность сделать экстренное торможение резким ударом по педали тормоза (впрочем как и у любого другого автомобиля с АБС), тогда и АБС срабатывает и аварийка включается сама.
                                                        • 0
                                                          Задние блокировались потому, что привод задний — это не так страшно. В переднеприводном (или полноприводном) автомобиле всё будет опаснее — заблокируются передние колёса и автомобить будет неуправляем.
                                                          • 0
                                                            У меня как раз полноприводный, но на МКПП, там всё проще, если вдруг движок заглючит, то можно выключить его или сцепление выжать. Если сцепление заглючит, то можно без него на нейтралку переключиться, мы же не преследуем цель сохранить КП и движок в таких ситуациях. По идее можно и на скорости кнопку парковочного тормаза нажать, только потом, боюсь, КП на капиталку пойдёт :(
                                                            Так называемый «ручник» в любой машине блокирует задние колёса, это на сколько мне известно… Не знаю, может и есть автомобили у которых «ручник» блокирует передние колёса, но я такие не видел :)
                                                            • 0
                                                              Я подумал, что вы про кнопку отключения двигателя.
                                                              • 0
                                                                Если двигатель на ходу заглушить на любой машине со включенной передачей, то будет торможение двигателем, двигатель не сможет заблокировать колёса, если только его не заклинит.
                                                                У меня, например, при включенном автохолде при заглушении двигателя (а так же если отстегнуть ремень безопасности или открыть водительскую дверь) автомобиль автоматически встаёт на парковочный тормаз, но если машина будет ехать (проверял) и заглушить двигатель, то парковочный тормаз не включится.
                                                      • +2

                                                        Многие авто способы ехать даже с ручником, причем на некоторых авто двигатель настолько мощный, что ручник что есть, что его нет. Я так однажды целый день проездил с ручником, и только вечером заметил, что ручник-то взведен до упора (в моем случае был механический ручник)...

                                                        • 0
                                                          Что это за машина такая?)
                                                        • 0
                                                          Тут бывает забавно: если зажать ручник на максимум и ручниковые колодки в порядке, то машина будет ехать с заклиненными задними колесами, с характерным запахом и звуком.
                                                          Если же ручник не полностью зажат, колодки ушатаны, либо тросик чуть растянулся, то визуально ничего не заметно, лишь тяга станет меньше. Знакомая так на Honda Fit (Jazz) целый день проездила, а движок там не не сравним с вашим Pajero :)
                                                      • +2
                                                        Ручник не сдержит разбушевавшийся движок. Бывали даже случаи что люди катались с ручником и удивлялись «а чо эта машина тупит?».
                                                        • 0
                                                          Более того, если тормозить плавно — ручник перегреется и сдохнет. В смысле — перестанет держать. А если машина едет километров так 150 — это случится в течение нескольких секунд. А если резко дёрнуть ручник на 150 км — ну, скорее всего машина перевернётся в результате заноса задней оси.

                                                          А по поводу «катались с ручником» — что значит «бывали случаи»? Подозреваю, что такое бывало у всех. У меня так каждую зиму, далеко не по разу. Колодки примерзают и привет. Узнаю, что задние колёса не крутятся, когда поворачивать начинаю, и зад уносит. Дабы скорости маленькие, беды не случается. =)
                                                          • 0
                                                            У меня за несколько лет колодки не примёрзли ни разу. Ручником пользовался постоянно.
                                                            • 0
                                                              Барабанные примерзают.
                                                              • 0
                                                                Именно барабаны ни разу не примёрзли. 5 лет, почти ежедневные поездки, ручник всегда и он реально держит.
                                                                • 0
                                                                  У меня примерзали. Вы где живете — какой климат — континентальный? У меня приморский, часто температура через 0 гуляет. Соответственно, конденсат — частое явление и замораживание оного.
                                                                  • 0
                                                                    Дело было на Урале. Воздух весьма влажный. В межсезонье гуляет через ноль постоянно. Многие жалуются, что примерзает, а потому пользуются эпизодически. Я на стояночный тормоз ставил всегда и у меня ни разу ничего не примёрзло.

                                                                    Собственно, я не вполне понимаю, как конденсат будет проникать между поверхностями колодки и барабана, если они плотно прижаты друг к другу. Вот если между ними есть зазор, то представить можно.

                                                                    Вообще, в такие глубины вопроса я не вникал — просто ставил и всё. Кстати, у стояночного тормоза есть такая штука, как механизм автоматического подтягивания. Маленький такой храповичок. Как раз, для компенсации износа колодок. Может, потому ничего и не примерзало, что я ставил стояночный тормоз (у меня это был «ножник») после каждой поездки, соответственно, колодки были подтянуты и конденсат между колодкой и барабаном не попадал.
                                                                    • 0
                                                                      Ларчик открывается просто, чаще примерзают не сами колодки (хотя это тоже имеет место, даже с дисковыми тормозами, но там обычно достаточно покачать вперед-назад и отрываются), а тросик ручника под оплетку которого попадает вода.
                                                                      • 0
                                                                        как конденсат будет проникать между поверхностями колодки и барабана, если они плотно прижаты друг к другу. Вот если между ними есть зазор, то представить можно.

                                                                        А он всегда есть. Усилие там не такое большое, как на гидравлике, да и поверхность трения может быть изношена, вплоть до борозд.

                                                                        Кстати, у стояночного тормоза есть такая штука, как механизм автоматического подтягивания. Маленький такой храповичок. Как раз, для компенсации износа колодок

                                                                        Это от машины зависит. На классике и Волге, например, есть специальные распорные кольца в тормозных цилиндрах, которые продвигаются вовне по мере износа колодок и не дают им отойти слишком далеко, там ничего регулировать не надо.
                                                                      • 0
                                                                        Вот, нашёл:
                                                                        image
                                                                        Обведённая красным деталь — это и есть храповый механизм, который разводит колодки по мере износа. Полезен ещё и тем, что зазор между барабаном и колодкой не увеличивается по мере износа, а значит, тормоза срабатывают на доли секунды быстрее. Чтоб колодки были подведены, надо просто постоянно пользоваться ручником.
                                                            • 0
                                                              Там же скорее всего электронный ручник кнопкой с защитой от нажимания на скорости.
                                                              • 0
                                                                Не 100% вариант. Был опыт езды на Ваз 99 по грунтовке после 2-х недельных дождей. Задние арки быстро забивались глиной вперемешку с соломой и колеса переставали крутиться. На скорость это ни влияло никак. Проблема была только тронутся если пришлось остановиться. Тогда приходилось чистить задние арки, трогаться и ехать дальше.

                                                            • 0
                                                              У АКПП тоже есть нейтраль, и это — соседнее с D положение!
                                                              • 0
                                                                А в него можно переводить на ходу? Например обычно в P и R на ходу переводить запрещено, и если переключатель электрический, его возможно проигнорируют…

                                                                Так и нейтраль могли «защитить от случайного выключения на ходу»…
                                                                • 0
                                                                  P сломает коробку, потому что включает механическую блокировку выходного вала. Реверс тоже, потому что мост и движок будут пытаться «скрутить» коробку винтом. А нейтраль — нет. Но это у старых коробок, как с современными — не знаю.
                                                                  • 0
                                                                    Насколько я понимаю, не только можно, и даже может быть нужно в ситуациях вроде описанной.
                                                                    • 0
                                                                      Вопрос шаблонов поведения и стандартов безопасности…
                                                                      Неожиданно может оказаться что из-за случайно включенной нейтрали будет больше вреда, чем от этих ошибок Тойоты…
                                                                    • 0
                                                                      http://www.popularmechanics.com/cars/how-to/a7890/if-you-shift-an-automatic-while-driving-will-you-damage-your-engine-11413677/
                                                                      • 0
                                                                        На моем вариаторе (2007 г) можно, даже случайно рукой задев рычаг на ходу, переключить в N (даже не нужно кнопку жать на рычаге). Сразу размыкается связь коробка-двигатель (просто снимается давление с пакета фрикционов, насколько я понимаю). Ничего критичного для коробки не происходит.
                                                                        • 0
                                                                          В данном случае критичность не для коробки, а для безопасности движения…
                                                                          • 0

                                                                            В этом нет какой-либо опасности. Машина никак не реагирует, она просто продолжает катиться по инерции, как буд-то вы не держите ногу на педали газа. Разница только в том, что на нейтралке не будет происходить торможения двигателем.

                                                                            • 0
                                                                              Ну, как минимум не рекомендуют обычно двигаться накатом в условиях плохого сцепления с дорогой.

                                                                              Плюс, в случае необходимости быстро сманеврировать, будет дополнительная задержка на втыкание передачи…

                                                                              • 0

                                                                                Суть в том, что переключение на нейтралку не приведет к каким-либо катастрофическим последствиям.

                                                                                • 0
                                                                                  Не всегда. Представьте что нейтралка случайно включилась в повороте, а дорога мокрая/скользкая… Я вот неуверен, что среднестатистический водитель не улетит…
                                                                                  • 0
                                                                                    Почему он должен улететь, если тяга стала меньше, снос, соответственно, тоже?
                                                                                    • 0
                                                                                      Сбросьте на льду в повороте (только не на дорогах общего пользования) тягу на переднем приводе и посмотрите на поведение машины…
                                                                                      • 0
                                                                                        А, ну на переднем да. Просто никогда не было переднеприводной, даже не задумывался в этом направлении.
                                                                        • 0

                                                                          На нейтралку на ходу конечно же можно переводить. Во всяком случае, пока что не встречал иномарок с автоматом, где этого сделать было бы нельзя или где коробка игнорировала бы такое переключение. На Тайотах такого точно не замечал.

                                                                      • +1
                                                                        То есть водитель на исправной машине в принципе может предотвратить разгон. Тем не менее такие аварии происходят.

                                                                        Опытный водитель, понимающий различные события и умеющий на них адекватно реагировать.
                                                                        • 0
                                                                          Тут надо учитывать, что необходимая мощность тормозов чтобы не дать машине тронуться меньше, чем мощность, необходимая чтобы её остановить во время разгона «газ в пол». Как минимум, торможение в пол в такой ситуации приведёт к неконтролируемому сносу автомобиля.
                                                                          Но, я так понимаю, по факту, хуже: у жертв говнокода тойоты, как написано в презентации в статье, интенсивное торможение вызвало перегрев тормозной системы, повреждение ротора тормозной системы, как следствие, торможение становится неэффективным и уже не может остановить машину.

                                                                          Правильное решение — сбросить коробку в N, я так понимаю, это можно сделать на всех автоматах. Но надо понимать, что счёт идёт на секунды, человек находится в состоянии глубокой паники, а есть много людей с водительскими правами, которые не ответят на этот вопрос даже в спокойном состоянии.
                                                                          • 0
                                                                            повреждение ротора тормозной системы

                                                                            Диски, друзья, тормозные диски.

                                                                            как следствие, торможение становится неэффективным и уже не может остановить машину.

                                                                            Нет. Перегревается диск, колодки и жидкость. Жидкость закипает. То, что диск от нагрева потом поведет винтом — дело десятое. На больших скоростях при резком торможении диски очень быстро накаляются докрасна.
                                                                          • 0
                                                                            Вполне разумное предположение. Я тоже считал, что выжав тормоз, можно остановить автомобиль даже с полностью открытой дроссельной заслонкой.
                                                                            Но, обратите внимание на презентацию Ф.Купмана. Оказывается это не всегда так, и на мой взгляд, именно проблема с тормозами является истинным и окончательным виновником тех трагических случаев (видео из презентации — https://www.youtube.com/watch?v=VZZNR9O3xZM). То есть по факту имеем две проблемы — «залипшая» педаль газа и фактически неработающие тормоза.

                                                                            Почему те водители не предприняли других действий для остановки автомобиля тоже весьма понятно. Ситуация развивается весьма быстро, присутствует паника и шок от осознания того, что водитель все сильнее давит педаль тормоза, а автомобиль продолжает разгоняться (эта же проблема наблюдается, когда просто путают педали). Плюс необходимость крутить рулём, объезжая препятствия. Человек не успевает распознать и осознать в чем проблема и сделать банальную вещь — перевести коробку в нейтраль. Отключение зажигания чревато «потерей» тормозов, без усилителя далеко не все и не на каждой машине смогут создать достаточное усилие на тормозной педали для эффективного торможения.
                                                                            • 0
                                                                              Очень интересная информация, спасибо!

                                                                              Дело усложняется тем простым фактом, что положением «N» на АКПП пользоваться приходится крайне редко. По сути в режиме обычных поездок — никогда. Поэтому мышечной памяти перехода D->N банально нет. А вот D->R есть, и на видео в статье это тоже было — человек переключил коробку в «задний ход», после чего совершил вторую аварию.
                                                                              • 0
                                                                                «Потеря тормозов» будет в случае отключения двигателя только если он разъеденён с коробкой, тоесть нет торможения двигателем. Да и эта потеря будет только если несколько раз нажать и отпустить педаль тормоза.
                                                                              • 0
                                                                                Скорее всего, водители просто не успевали отреагировать.Те, кто успевали, могли не войти в печальную сводку.

                                                                                Кстати машина, вдруг заглушенная на полном ходу, становится неуправляемым скользящим по асфальту со всей набранной скоростью двухтонным кирпичом, в котором из средств безопасности — только ремни и немного тормозов без усилителей.

                                                                                Поэтому естественная реакция — затормозить штатными средствами довольно правильная. А машины с МКПП в США скорее исключение, чем правило.

                                                                                Выжать педаль до упора быстро и эффективно (ударом) надо тренироваться, иначе эффективность торможения далека от требуемой в таких экстремальных условиях.

                                                                                В общем, надо быть опытным водителем и быть начеку, чтобы успеть усмтрить взбесившийся автомобиль. Вряд ли девушки на семейном седане Camry из этой категории…
                                                                                • 0
                                                                                  Ну, по поводу усилия — не надо недооценивать силу ноги человека. Тем более под адреналином. Где-то читал, что даже в не особо пугающих ситуациях, сила нажатия достигает 200 кг, и охотно в это верю. А 200 кг на педали — это весьма дофига, и хватит, чтобы надёжно заблокировать колёса.
                                                                                  • 0
                                                                                    Понимаете, там в трубопроводах масло определенной вязкости, да и нарасширение шлангов часть сил потратится, и чтобы все это сработало экстренно быстро, по педали надо бить резким движением. Разница примерно как рукой «нажать на воду» и «стукнуть по воде».

                                                                                    Иначе давить вы будете слишком долго для эстремальной ситуации, даже если вы очень сильный. Пристегнитемь и попробуйте на пустой прямой дороге, увидите, насколько классные на самом деле тормоза у вашей машины ))
                                                                                • 0
                                                                                  В положении D — двигатель просто заглохнет при таком тесте. И есть еще ручник и замок зажигания — это просто неготовность к экстремальным ситуациям… Если бы они:
                                                                                  1. Вдавили педать тормоза до упора
                                                                                  2. Дернули ручник до упора
                                                                                  3. Выключили зажигание
                                                                                  при любом из этих действий авто остановится!!!
                                                                                  • 0
                                                                                    Про первое действие ничего не могу сказать.
                                                                                    Пункт два — ручник не удержит машину, у которой педаль в пол. Вообще никак не удержит.
                                                                                    Пункт три — современные машины с АКПП не глушат двигатель если рычаг скоростей не стоит в положении P. Т.е. можно завести машину, поставить на D, выключить зажигание и продолжать ездить.
                                                                                    Правильный вариант: выбить коробку передач на N, тормозить хоть педалью тормоза хоть ручником. Но к сожалению этому почему-то никто не учит.
                                                                                • 0
                                                                                  Для «компьютера» воздействие на педаль это (в итоге после считывания с датчика) значение в ячейке памяти, а с ним много чего может случится если в программе есть ошибки. Да и кусок кода, тоже, может неправильно реагировать на это значение, даже если оно соответствует действительности.

                                                                                  А что «отсекать»? Педаль не нажата или педаль вдавлена до упора — это нормальные ситуации, как их «отсекать»?
                                                                              • 0
                                                                                Условия дорожные меняются. Например, круиз контроль, при котором газ вообще не нажимается. Машина едет в горку и двигатель увеличивает обороты для поддержания скорости.
                                                                                Но, в целом, я думаю, что если чего-то в коде нет, то на это была причина (или это баг). Все таки не совсем идиоты софт пишут.
                                                                                • +2
                                                                                  Опять же «не было изменений» — педаль у нас аналоговая, а параметр на выходе цифровой. Следовательно, есть АЦП с определенной точностью. Младший бит после оцифровки будет «дрожать». Или не один бит. Усреднять по времени? Появляется время реакции системы на управляющее воздействие — а пользователь жалуется, что машина «тупит».
                                                                                  • 0
                                                                                    Это если 8 уровней нажатия, разве что. Хотя не знаю как там у педали газа/тормоза, может и правда 8 (а не 1024+ как у планшетов/джойстиков/геймпадов и т.д.)
                                                                                    • 0
                                                                                      Посмотрел в OBD2 — все throttle position там 8-bit. Правда внутри ECU может быть и другое значение.

                                                                                      Кстати, в OBD2 положений педали газа несколько. «Просто положение», относительное, и пять абсолютных. Выбирайте на свой вкус :)
                                                                                    • 0
                                                                                      Зачем так сложно? Начинайте считать изменение с определённого порога, отсекая тем самым реакцию на дребезг.
                                                                                      • +1
                                                                                        Я пытаюсь объяснить, что проблема достаточно сложна, чтобы иметь много простых, но неправильных решений.
                                                                                        • 0
                                                                                          Да, но защита должны быть проста и железна: разрыв, жёсткое условие. Если на защиту, влияющую на продолжение жизни пользователя, накладывать много различных условий, вероятность её отработки сокращается. И проектирование системы должно начинаться как раз с защиты.
                                                                                          • 0
                                                                                            Резкая остановка двигателя тоже весьма опасна при движении. Возникнет вопрос, как избежать случайных срабатываний данной «защиты».
                                                                                            • 0
                                                                                              Никто не говорит об отключении двигателя, я говорю о возвраще дросселя к положению «холостые обороты».
                                                                                • 0
                                                                                  Управлять нужно не только количеством воздуха через дроссель, но еще и количеством топлива через форсунки.
                                                                                  Даже в механическом карбюраторе, который вроде бы подходит под ваше описание «прямой связи» педали и заслонки, есть ускорительный насос — конструкция, которая вспрыскивает дополнительное количество топлива, если водитель нажимает на педаль газа быстро. Это показывает, что важно не только положение педали газа, но и скорость/ускорение ее нажатия. Кроме того, есть экологические требования, то есть нужно удерживать стехиометрический состав топливно-воздушной смеси (из за этого первые модели машин с электронной педалью газа были весьма задумчивы). А в современной машине есть еще АКПП, которая работает в связке с двигателем, и они решают общую задачу, следовательно влияют друг на друга.
                                                                                  • 0
                                                                                    Я говорю не о прямой связи педаль-заслонка, а о жёстком условии, при котором изменение положения дросселя производится только при изменении показаний датчика от педали.
                                                                                    • +1
                                                                                      Кроме датчика педали, у ECU есть масса других управляющих параметров:
                                                                                      — датчик положения коленвала
                                                                                      — датчик положения распредвала
                                                                                      — температура входящего воздуха
                                                                                      — давление входящего воздуха
                                                                                      — температура охлаждающей жидкости
                                                                                      — давление топлива
                                                                                      — датчик кислорода в выхлопных газах (или несколько)
                                                                                      — датчик температуры катализатора (или несколько)
                                                                                      — напряжение бортовой сети

                                                                                      И еще аварийные алгоритмы работы в случае, если какой то из датчиков сегодня не работает, а пользователь все таки хочет ехать (возможно на сервис).
                                                                                      • 0
                                                                                        Почему не берут за основу модель с тросиком? Там дроссель на открытие ну никак не пойдёт без воздействия на педаль. Дроссель не открывается — нет воздуха, значит получается бедная топливная смесь, значит обороты двигатель не развивает, машина быстрее не едет.
                                                                                        • 0
                                                                                          Потому что модель «без тросика» имеет больше мощность, меньше потребление, лучше экологичность. Сплошные потребительские плюсы.
                                                                                          • +1
                                                                                            Я бы предпочел тросик :) как нажал, так и поехал. А автоматика пущай максимально подстраивает остальные параметры. Какой выигрыш сейчас полной автоматики и простого инжектора в одинаковых условиях ускорения?
                                                                                            • 0
                                                                                              По потреблению топлива — раза в полтора при прочих равных условиях.
                                                                                              • 0
                                                                                                Ну прям уж — хотите сказать что машина становится в полтора раза экономичнее только за счёт электронной педали газа?
                                                                                                • 0
                                                                                                  Скорее все же за счет ECU. И наличие электронной педали (и электронного же дросселя) позволяет ECU полностью управлять ситуацией, а не компенсировать то, что пользователь делает с педалью газа и тросиком к дросселю.
                                                                                                  • 0
                                                                                                    На самом деле да, уменьшается потребление топлива за счет более точной смеси в каждый момент времени. Но про полтора раза вы сильно погорячились.

                                                                                                    Если взять инжектор без электронной педали — то в прошивках закладывают коррекцию на изменения нажатия педали газа на циклы вперед. В двух словах это не объяснишь, но благодаря совокупности этих калибровок итоговая погрешность смеси в любом режиме выходит совсем небольшой.

                                                                                                    Электронная педаль лишь позволяет это делать еще более точно. Не берусь сказать точные проценты, но по моему скромному мнению разница в экономичности вряд ли превысит процентов 5, а так, я думаю и того меньше.

                                                                                                    Но это опять же если используется адекватные настройки электронной педали. Т.е. в случае «прочих равных условий». А так, ее можно настроить так чтобы она душила двигатель на этапе разгона с той целью чтобы смесь всегда была стехиометрической (что кстати отчасти и делают автопроизводители). Получится очень-очень экологично, и экономично. Но о более-менее приемлемом разгоне можно забыть.
                                                                                                    • 0
                                                                                                      Пожалуй соглашусь про «погорячился» :).

                                                                                                      На практике эффект экономии топлива есть, и даже в полтора раза, но он комплексный, от многочисленных изменений в машине. В моем случае:

                                                                                                      — появление электронной педали;
                                                                                                      — уменьшение объема двигателя (2.0 -> 1.8), при этом мощность двигателя выросла;
                                                                                                      — появление плавной регулировки высоты подъема клапанов;
                                                                                                      — замена АКПП на вариатор;
                                                                                                      — замена ГУР на ЭУР;
                                                                                                      — лучшая аэродинамика;
                                                                                            • 0
                                                                                              А больше мощность откуда?
                                                                                            • 0
                                                                                              Тросики тоже не идеальны, они могут обрываться (лучший вариант) или заклинивать (хуже).
                                                                                              • 0
                                                                                                2 раза сталкивался с обрывом тросика на ВАЗ 21102, вполне спокойная ситуация.
                                                                                                • 0
                                                                                                  Но заклинивание троса газа на Явах и Планете-Спорт бывает приводило к печальным последствиям, если водитель терялся в такой ситуации.
                                                                                            • 0
                                                                                              Нет там давления топлива — не нужно оно там. Количество топлива задается временем работы форсунки
                                                                                              • 0
                                                                                                Это не обязательный параметр, как и многие другие. Но если он есть — ECU может точнее дозировать смесь.

                                                                                                OBD-II, mode 1, pid's: 0xA, 0x22, 0x23, 0x59
                                                                                                • 0
                                                                                                  А давление топлива обычно регулируется вакуумным регулятором, который берет опору из впускного коллектора. Больше вакуума, больше топлива течет в обратку, меньше давление в рампе, и из-за этого не так критично малое время открытия форсунки на холостых оборотах, когда это время сравнимо с временем срабатывания форсунки (~1 мс.)
                                                                                                  • 0
                                                                                                    В каком веке вы живете?
                                                                                                    Нет никакой обратки в современных инжекторных авто. Насос качает постоянное давление в рампу и уже ECU рулит на какое время открыть форсунку. Дроссельная заслонка не пропускает через себя топливо или ТВС — только воздух. Больше открыли — больше дали воздуха, по показаниям MAP/MAF расчитали сколько топлива лить — на соответствующее время открыли форсы. Все.
                                                                                                    • 0
                                                                                                      Все правильно написали, ваши представления не отличаются от моих.
                                                                                                      Посмотрел, на 1NZ-FE, например, действительно регулятор давления перенесли в бензонасос. Ну и дураки, как мне кажется, из-за описанных выше причин (время срабатывания форсунки).
                                                                                                      • 0
                                                                                                        Да не только Toyota, у меня вообще Honda и L15A VTEC. Судя по всему практически везде начиная где-то с 2000 года именно так. Нет обратки топлива, давление рулится насосом в баке.
                                                                                                        • 0
                                                                                                          Две магистрали дороже одной, а клапан давления все равно где ставить — в движок или в насос.
                                                                                                      • 0
                                                                                                        А если давление после насоса просядет (насос изношен), то ECU не будет компенсировать это другим значением времени открытия форсунки?
                                                                                                        • 0
                                                                                                          В небольших пределах возможно. Недолив скажется на составе смеси -> детонации к примеру, что ECU увидит на датчиках, недолив как и перелив увидит лямбда как обратная связь в ECU, и вторая лямбда при ее наличии. Как правило простые авто типа Fit или там какой нить Vitz у тойоты так и работают.
                                                                                                          • 0
                                                                                                            На том же 1NZ-FE в ECU заведен датчик давления топлива. Так что компенсирует.
                                                                                                      • 0
                                                                                                        Интереса ради снял статистику по подконтрольным автомобилям с полной информацией по OBD2.

                                                                                                        Машин всего: 267
                                                                                                        С датчиком давления топлива: 57 (21%) (3 бензиновые, 54 дизельные)
                                                                                                        • 0
                                                                                                          Внимание! 96% авто с датчиком давления — дизельные. Я так подозреваю что 3 бензиновых это GDI
                                                                                                          • 0
                                                                                                            Еще хуже, можете считать что дизельных 100% :-)

                                                                                                            Те три бензиновых машины, попавших в выборку, выдают Fuel Pressure=0, то есть явный косяк в ECU (выдача пустого параметра). Производитель один — GM (конкретную модель сказать не могу).
                                                                                                            • +1
                                                                                                              Вот я про то же. На дизеле понятно зачем давление топлива нужно в мозгах — контроль давления от ТНВД или что там сейчас — иначе можно и недешевые форсы завалить
                                                                                                • 0
                                                                                                  Управление дроселем может быть нужно:
                                                                                                  Круиз контроль
                                                                                                  Показание лямбд — корректировка смеси
                                                                                                  Работа автомата — более плавные переключения
                                                                                                  Повышение экологичности, расхода топлива, прохождение дизель теста, но это к VW
                                                                                                  Сейчас уже не карбюраторные машины, (но и там был «подсос»), и всякие нормы экологичности за частую душат возможности двигателя очень сильно.
                                                                                                  • 0
                                                                                                    Корректировку смеси гораздо проще делать временем впрыска.
                                                                                                    Поддержание стабильных оборотов холостого хода делается быстродействующим соленоидом с ШИМ модуляцией и варьированием угла опережения зажигания.
                                                                                                    • 0
                                                                                                      Первые два пункта замечательно работают и без электронной педали газа :-)
                                                                                                      • 0
                                                                                                        Круиз-контроль на автомобилях без электронной педали газа очень похож по конструкции на «электронную педаль газа» (прошу прощения за каламбур). В нём есть привод двигающий дроссельную заслонку, так что, теоретически, с ним также возможна ситуация, когда автомобиль будет неконтролируемо разгонятся.
                                                                                                        • 0
                                                                                                          Не совсем — обычно он не двигает заслонку напрямую — а тянет или блокирует сам тросик, по крайней мере в тех, с которыми я сталкивался
                                                                                                          • 0
                                                                                                            Какая разница? Точно так же натянет тросик до упора и привет.
                                                                                                            • 0
                                                                                                              Любое натяжение троса газа или торможение — отпускает тросик круиза — механически
                                                                                                              • 0
                                                                                                                Это смотря какая машина.
                                                                                                                • 0
                                                                                                                  Да кто спорит — я же сказал — те, которые видел.
                                                                                                                  В универсальных на трос — параллельный тросик с мотором и концевики на медалях
                                                                                                    • 0
                                                                                                      В этом случае никаких особых отличий между «электронным газом» и обычным тросиком не будет.
                                                                                                      Управление подачей воздуха осуществляется в соответствии с некоторой таблицей, в зависимости от температуры окружающего воздуха и температуры двигателя (и много чего еще, но пока пусть только три). Степень нажатия и две температуры, целых три параметра, это уже большое пространство для ошибки выхода за границу массива по любому из трех.
                                                                                                      Просто все выглядит только когда у нас одна машина, одна педаль газа, один двигатель и постоянные нормальные условия. В реальной жизни так не бывает.