В 2025 году многие системы Федерального управления гражданской авиации США (FAA) все еще работают на Windows 95 и используют флоппи-диски. Администрация FAA планирует провести модернизацию, но процесс будет непростым. Схожая ситуация и в других отраслях, причем не только США: старые системы до сих пор используются на транспорте, в обороне и госструктурах. Давайте обсудим, почему авиация зависит от винтажных технологий, по какой причине обновиться не так просто и когда эту проблему собираются решить.
Windows 95 в авиации: напрочь устаревшая инфраструктура
В июне 2025 года исполняющий обязанности главы FAA Крис Рошло объявил о планах обновить устаревшие части управления воздушным движением (ATC). По данным Tom's Hardware, 51 из 138 подсистем FAA признаны ненадежными из-за устаревших возможностей и отсутствия запасных частей. В них до сих пор применяются 3,5-дюймовые флоппи-диски для передачи данных. Сами они работают под управлением Windows 95 — операционной системы, выпущенной Microsoft 30 лет назад. Министр транспорта Шон Даффи назвал проект модернизации важнейшей инфраструктурной задачей десятилетия.
Несмотря на то, что в управлении полетами давно применяются современные технологии — радары, спутниковая навигация и цифровые карты, — некоторые подсистемы до сих пор работают по стандартам 90-х. В ряде диспетчерских центров сотрудники используют бумажные карточки с информацией о рейсах и вручную передвигают их по специальным столам, отслеживая движение самолетов. При этом передача данных между отдельными системами по-прежнему осуществляется через флоппи-диски.
Устаревшая инфраструктура время от времени сбоит. В январе 2023 г. отказ системы оповещения пилотов (Notice to Airmen) привел к остановке всех рейсов в США на два часа. Причиной стали поврежденные файлы базы данных и старое оборудование. В 2025 году неисправная проводка в аэропорту Ньюарка вызвала сбои в работе радаров и систем связи, что привело к сотням задержек и отмен рейсов.
Почему не обновляется?
У FAA накопилось сразу несколько причин, по которым модернизация откладывалась. Основное — это то, что старые подсистемы изначально разрабатывались с упором на надежность. Windows 95 проста в использовании, ее поведение предсказуемо, а все оборудование и программное обеспечение прошло строгую сертификацию. Сейчас любое изменение требует повторного тестирования, а это может занять годы и обойтись в миллионы долларов. По словам профессора Университета Иллинойса Шелдона Джейкобсона, эти системы действительно работают, но их стабильность — скорее удачное совпадение, чем результат продуманного архитектурного решения.
Еще один фактор — ограниченный бюджет FAA. За последние 15 лет на обновление инфраструктуры выделялось около 3 млрд долларов в год, но с учетом инфляции реальная покупательная способность снизилась примерно на 1 млрд долларов. При этом большая часть этих средств уходит не на развитие, а на поддержание устаревших систем: поиск редких комплектующих, ремонт оборудования и обслуживание программ, которые давно не обновляются. В результате FAA вынуждена вкладываться в прошлое, не имея ресурсов на переход к современным решениям.
Системы управления воздушным транспортом работают круглосуточно, их нельзя просто выключить для замены. То есть новые технологии нужно внедрять постепенно. А это требует сложной координации, резервных систем и тщательного тестирования, чтобы избежать сбоев, которые могут поставить под угрозу безопасность полетов. Политические барьеры тоже тормозят прогресс. Бывший глава FAA Майкл Хуэрта отмечал, что сокращение числа диспетчерских центров упростило бы модернизацию и снизило затраты, но конгрессмены защищают рабочие места в своих округах, блокируя такие инициативы.
Не самолетами едиными
FAA не единственная организация, чьи системы зависят от технологий прошлого. Городская транспортная сеть Сан-Франциско до сих пор базируется на старой платформе управления поездами. Она работает на DOS, а данные загружаются с 5,25-дюймовых флоппи-дисков. Обновление запланировано на 2030 год, но бюджетные ограничения откладывают процесс. Отсутствие запчастей и специалистов, знакомых с DOS, делает систему уязвимой: любой сбой может парализовать городские перевозки.
До 2019 года в системе управления ядерным арсеналом США (SACCS) применялись 8-дюймовые флоппи-диски, разработанные в 1960-х. Эта система координировала ядерные ракеты и бомбардировщики. Несмотря на древность, все работало неплохо. Но вот отсутствие современных интерфейсов и дефицит носителей стали проблемой. А переход на новые технологии занял годы из-за необходимости сохранять совместимость со старым оборудованием и проходить строгую сертификацию.
Некоторые самолеты Boeing 747 в 2020-х годах загружали навигационные данные через 3,5-дюймовые флоппи-диски. Каждые 28 дней экипажи задействовали до восьми дискет с информацией о маршрутах и аэродромах. Это не только неудобно, но и рискованно: поврежденный диск или устаревшие данные могли привести к ошибкам. Сертификация новых решений, таких как USB или облачные системы, тормозилась строгими авиационными стандартами.
В Японии до 2024 года государственные системы регистрации данных, включая банковские и муниципальные архивы, использовали флоппи-диски. Жесткая бюрократия замедляла переход на современные технологии. Когда обновление все же началось, данные пришлось переносить вручную, так как старые форматы были несовместимы с новыми платформами.
Все эти случаи объединяет общая черта: системы, созданные десятилетия назад, были настолько надежными и дорогими в замене, что их продолжали использовать, несмотря на риски. Как бы там ни было, большинство проблем удалось решить. Но что с полетами?
Что в итоге?
FAA поставила цель завершить модернизацию за четыре года. Задача сложная: нужно не просто заменить компьютеры, а перестроить всю инфраструктуру, не останавливая при этом полеты. Диспетчеры, привыкшие к старым интерфейсам, должны будут освоить новые системы без потери эффективности, обучение потребует времени.
Стоимость проекта пока не названа, но оценки говорят о десятках миллиардов долларов. В любом случае модернизация FAA потребует огромных ресурсов, времени и политической воли, но без нее риски сбоев и кибератак будут расти.
Комментарии (18)
saipr
18.06.2025 07:45Почему не обновляется?
В начале 2000-х я ставил кое-какие программы в Московском офисе Ксерокс и с удивлением увидел на рабочих местах Win-3.11. Пояснения были замечательные: 90 % сотрудникам нужны таблицы, редактор, браузер. Win-3.11 они специально заказывали в Микрософт (к тому времени он уже не выпускался).
Мне кажется, здесь такая ситуация: обновления ключевых систем — зло, работает — не трогай.
Конечно, рано или поздно (лучше вовремя) потребуется модернизация и FAA с ней справится.
anonymous
18.06.2025 07:45
skwo73
18.06.2025 07:45В критических системах за час это не делается. замену, в теории, можно сделать и за 5 секунд, но подготовительные работы могут идти годами.
возьмем для примера схожую с FAA нашу систему - нельзя просто взять и заменить на ней старую винду и древний sql - комп уже не потянет, а это влечет замену компьютера. поменяли винду и sql, а прикладная прога не будет работать с новой виндой и sql, а еще понимаем, что это решение даже не сертифицированное будет и понимаем, что надо менять весь комплекс совсем на другую систему, но сначала надо обучить людей на нее... и так много всяких добрых вещей.
цена некорректной работы - трупы.
Moog_Prodigy
18.06.2025 07:45цена некорректной работы - трупы.
Вроде как авиакомпании давно пришли к людоедскому и прагматичному решению - проще и дешевле выплатить компенсации за погибших, чем что-то менять. Только бизнес и ничего личного.
E2a
18.06.2025 07:45К сожалению всё не так просто, как кажется. Вот например про испытания, предшествующие вводу сиcтемы в промышленную эксплуатацию: "ГОСТ Р 59792-2021. Национальный стандарт Российской Федерации. Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем", или более популярно здесь - https://habr.com/ru/articles/351198/ И это только внедрение, а ведь есть ещё и задание на проектирование, и само проектирование, и непосредственно реализация...
falcon4fun
18.06.2025 07:45Сразу видно человека не работавшего в любой серьезной ИТ структуре, где 1 строчка конфига может превратится в: 5 митов по 2 часа. Написание вики на 8-16 часов, к чему это может привести и как откатить. Н часов обсуждения рисков и различные апрувы. Н часов тестов в разных итерация и конфигах. В сумме в 2 месяца легко.
Иначе, если дорогой Али загнет своим говнокодом в одну строку автоматизированное производство какого-нибудь Фарма-производящего завода и встанет весь конвеер, ему в его заднее технологическое отверстие всунут штырь размером со слона. Также сделают с ребятами, кто профакапил этот момент, включая его лида и СТО. :D
В свое время давности примерно 15-17 лет назад на IBM заводе некоторые приколисты умудрялись поднимать сервер КСика на достаточно слабеньких компах, которые обслуживают роборуки конвееров. Учитывая, что там вполне себе калькуляторы были, было прекрасно видно, как внезапно падала производительность рук конвеера процентов на 30-50. Через неделю находили веселого мамкиного кулкакера и отдавали ему его вещи :)
DrGluck07
18.06.2025 07:45Некоторые самолеты Boeing 747 в 2020-х годах загружали навигационные данные через 3,5-дюймовые флоппи-диски. Каждые 28 дней экипажи задействовали до восьми дискет с информацией о маршрутах и аэродромах. Это не только неудобно, но и рискованно: поврежденный диск или устаревшие данные могли привести к ошибкам.
Экипажам самолётов абсолютно пофиг на всякие дискеты, они их и не видят даже. Этим занимаются авиатехники. А пилотам главное чтоб на FMC отображался цикл загруженного AIRAC, и дата окончания цикла. Если текущая дата меньше даты окончания цикла, то можно просто летать, даже если цикла AIRAC не последний. Когда-нибудь техники обновят базу. Каждый цикл рассчитан на два месяца, а может и больше, уже не помню.
А даже если цикл истёк, то технически летать тоже можно. Летали же как-то самолёты в РФ в 2022 году.
Обновление с дискет делается не только на 747, но и на A320 старых версий и на 737 и на других тоже. Работает - не трогай.
lisovsky1
18.06.2025 07:45Авиация вообще довольно-таки консервативная отрасль. Не только Boeing-747, может обновляться с дискет, а все модели Boeing, и семейство Airbus-A320. Ведь их системы родом из 80-х годов. И пилоты этого не делают. Это делают на земле в момент обслуживания, например при A-check
octoMax
18.06.2025 07:45Год назад случился сбой, вызванный (
индусами) некорректной работой одного из компонентов системы мониторинга потенциальных угроз (назовем это так). Все авиакомпании приземлились и аэропорты встали (и мне посчастливилось улетать в это утро с семьей в отпуск - это было эпично). И во всем этом безобразии отличились две авиакомпании Delta и Southwest. Первая очень гордилась своими передовыми технологическими решениями (и эффективным менеджментом, передавишим ИТ на аутсорс сами догадываетесь в чьи руки) - в итоге она не могла взлететь дольше всех и вроде как получила от FAA. Вторая ничего не оутсорсила и ничем не гордилась - просто работаент на 3.11 - так вот эта компания (к слову не отличающаяся особой аккуратностью в следовании рассписанию в обычные дни) практически не пострадала - а случившиеся с ней задержки были вызваны сбоями в работе аэропортов.
Metotron0
18.06.2025 07:453,5-дюймовые флоппи-диски и 5,25-дюймовые флоппи-диски лично я читаю как "электронно вычислительная машина" или "аппаратно-программный комплекс". Всегда же это были трёхдюймовые дискеты и пятидюймовые дискеты. Автор рос в другой среде, где говорили иначе?
M_AJ
18.06.2025 07:45Автор рос в другой среде, где говорили иначе?
Видимо от региона зависело и круга общения, у нас говорили "дискеты три с половиной" и "дискеты пять двадцать пять", без упоминания дюймов. Потом когда большие совсем вымерли стали говорить просто дискеты, многие из тех, кто другие не застал вообще говорили "дискеты один сорок четыре".
firehacker
18.06.2025 07:45Работает — не трогай.
Что за фетиш на новизну? Новые системы, написанные на новомодном стеке, могут внезапно иметь в себе целый ворох логических багов.
AKimovd
18.06.2025 07:45Если старое сломается, то чинить нечем и некому.
firehacker
18.06.2025 07:45А как может сломаться та же Windows 95? Даже с учётом всех багов этой ОС, если до сих пор всё исправно работало, то и дальше будет.
и некому.
Вот над этим и надо работать. Учить людей базе вроде ассемблера и WinAPI, а не вайб-кодингу на питоне с помощью ChatGPT.
M_AJ
Не знаю, почему во всех подобных статьях рассказывают о 3,5 дюймовых дискетах и дисководах для них как о каком-то критическом узле, который если сломается, то всё -- конец. На самом деле их используют скорее всего исключительно потому, что имеют запас рабочих дискет, так как заменить флопповод на его эмулятор, читающий данные с других носителей не проблема, устройства давно доступны в широком ассортименте, и в ценовых диапазонах от нескольких десятков до нескольких сотен долларов. Возможности тоже практически на любой вкус, от чтения образов дискет просто с SD карты до получения их по Wi-Fi. Единственная причина по которой это оборудование не заменяют -- бизнес не любит вкладывать дополнительные деньги в то, что не приносит профита. Это я могу пойти и купить условно говоря новый автомобиль просто потому что мне надоел старый или я хочу какую-то новую приятную, хоть и бесполезную по сути, примочку, а бизнес купит его только когда старый больше не сможет ездить, или станет дорогим в обслуживании настолько, что купить новый станет выгоднее.
falcon4fun
До момемнта пока:
Что нибудь не отваливаться на уровне, когда час простоя будет стоить, кау замена половины инфры
Не останется спецов и некро-комплектующих
Бизнес прекрасно умеет заказывать и новые кор свитчи, и новые серваки, и стораджи, и бэкап каналы через радиолинк, и новую оптику прокидывать в жопе мира, выкупая вместе с ней и 300 метром земли до ближайшего колодца. Особенно торопится, когда админ расписал риски, через год все упало, админ сказал "я же говорил, что вы идиоты, и нет, я не пойду до утра решать ваш про*б. Теперь сами, я дальше спать".
Потом внезапно, когда появляется простой, растущий в геометрической прогрессии от пятизначного числа до восьмизначного за сутки, деньги сразу начинают находится. И на все бэкап линки. И на тест среду. И на резервное железо, лежащее на складе. Сразу писюн к носу прикидывают "так ведь простой в час у нас 30к евро. Можно и пару коров то новых взять, взамен упавшего". :D