_TG_:
> После этого она продолжала врубаться каждые пять секунд, тупо проверяя значение аргумента функции без всякой дополнительной логики
Вменяемый разработчик в данной конкретной ситуации сравнил бы показания двух датчиков, и в случае их рассогласования отключил бы MCAS нафиг. Этого было бы достаточно. И если бы не "эффективные топ-менеджеры", скорее всего так бы и сделали.
> Ну и на сладкое инженеры Боинга перепаяли выключатели STS/MCAS/trim
Никаких выключателей с подписями MCAS там нет и быть не может... Читать дальше...