Завершено расследование гибели европейской посадочной платформы Schiaparelli (разбилась 19 октября о поверхность Марса). Результаты таковы:
Модуль корректно вошёл в атмосферу и выпустил парашют. Теплозащита была сброшена корректно. После этого модуль стал неожиданно быстро вращаться (пишут, что очень сложно предсказать поведение парашюта на сверхзвуке), в результате чего датчики ускорения (IMU), оценивающие скорость вращения, переполнились (saturated) и данные с них стали некорректны. На основе этих данных, а также измерений радара, программное обеспечение неверно вычислило высоту - посчитав, что она ниже уровня поверхности. Как следствие, был слишком рано отстрелен парашют, а двигатели тормозили аппарат 3 секунды вместо 30. Фактически, с высоты 3...7 км. модуль просто свободно падал и столкнулся с поверхностью Марса на скорости 540 км/ч.
P.S. на самом деле это упрощённое объяснение. Если почитать pdf по ссылке из статьи, там всё несколько хитрее. В частности, у IMU есть специальный флаг переполнения, который поднялся, но он был настроен срабатывать при слишком больших значениях. Ну и ещё есть моменты.
Дальше там всякие рекомендации для НПО Лавочкина (которое будет делать свою посадочную платформу для 2020 года).