ノーマルビュー

さようなら角煮板

著者: nagazou
2020年11月9日 18:02
route127 曰く、

旧2ch(現5ch)の姉妹板であるbbspink半角文字列板半角二次元板、半角かな板、アイドル画像板、スポーツ画像板の各板が11/4に閉鎖された。
閉鎖理由については

  • 画像をURLで交換するという形態がリーチサイト規制に引っかかるから
  • 児童ポルノ画像の対策が追いつかないから
  • 女性アスリートへのエロ目線が社会問題化しているから

と要約されている。(https://anond.hatelabo.jp/20201104215419
かの地に青春を捧げたスラド諸兄にあっては若かりし日の思い出に浸るもよし、あるいは今後のISP需給について相談するのも良いであろう。

※Internet Sukebe Picture

すべて読む | ITセクション | 検閲 | インターネット | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
不正アクセスで連日発表の続くゆうちょ銀行、プレスリリースでUnicodeで互換用文字とされている半角カナを使用 2020年10月07日
ローマ字入力で「あ゛」と打ち込む方法 2020年08月04日
経産省、住所の正規化などを行えるコンポーネントを公開 2020年06月02日
香港のデモ、ポケモンGoや出会い系アプリを情報伝達に利用 2019年08月09日
Wikipedia日本語版、ページ名の文字制限緩和を議論中 2019年05月21日

米サンフランシスコ市、重役と従業員の報酬格差が大きい企業に課税する条例案を住民投票で承認

著者: nagazou
2020年11月9日 17:05
headless 曰く、

米国・サンフランシスコで2020年米大統領選挙・連邦議会議員選挙に合わせて住民投票が行われ、重役と従業員の報酬格差が大きい企業に課税する条例改正案が承認された(選管発表Ars Technicaの記事The Registerの記事条例案: PDF)。

俗に「CEO税」などとも呼ばれる条例案は、ある企業で最も高い報酬を得る重役の報酬額と、サンフランシスコ市内の拠点に勤務する全従業員の報酬額の中央値の比率が100:1を超える場合に課税するというものだ。

税額は比率が100:1を超え200:1までが全員の課税対象報酬額総計の0.1%、以降300:1までが0.2%、400:1までが0.3%、500:1までが0.4%、600:1までが0.5%、それ以上は0.6%となる。ただし、管理業務のみを行う拠点の場合は全員の報酬総額総計の0.4%~2.4%になる。これにより市の歳入は6,000万~1億4,000万ドルの増加が見込まれる。

条例案は「Proposition L」として住民投票が行われ、有効票402,784票のうち賛成は262,121票(65.08%)。承認に必要な過半数を大きく上回った。

すべて読む | idleセクション | ビジネス | 政治 | idle | アメリカ合衆国 | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Uber運転手を従業員化義務から除外へ。2億500万ドルの大宣伝の結果、住民投票に勝利 2020年11月09日
米カリフォルニア州でUberなどのネットサービス経由で仕事を請け負う労働者についても従業員とみなすことを求める州法が成立 2019年09月20日
Amazonの北米第2本部建設計画、少し変わったアピールをする立候補地も 2017年10月15日
フロリダ、遺伝子操作したネッタイシマカの放出実験の実施を地元対策委員会が決定、実験場所は変更へ 2016年11月25日
住民投票で反対多数という結果を受け、小牧市がCCCとの契約を解消へ 2015年10月22日

Microsoft、周辺機器ドライバの自動インストール方法を改善

著者: nagazou
2020年11月9日 16:04
Microsoftは11月5日から、Windows 10 バージョン2004以降におけるWindows Updateでのドライバー配布方法を変更したそうだ。自動更新と手動更新のドライバが明確に区別されるようになるという(MicrosoftTech Community窓の杜)。

従来はユーザーが新たな周辺機器を接続し、Windows Update上に利用可能なドライバが存在した場合、ドライバが自動的にインストールされてきた。ただインストールされるドライバは、問題解決のためのオプション扱いのものでも、ドライバが存在した場合は自動でインストールされてしまっていた。その結果、予想外のトラブルが発生することがあったようだ。

Windows 10 バージョン 2004以降では、自動でインストールされるドライバと手動で選択式にインストールできるドライバが明確に区別され、メーカーの動作などが確認されたものに関してはこれまで通り自動でインストールされ、そうではないオプション扱いの手動ドライバが自動で入れられることはなくなるとしている。

すべて読む | マイクロソフト | Windows | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
FSF、優先度が高いフリーソフトウェアプロジェクトのリスト更新に向けたフィードバックを募集 2020年11月03日
GoogleのProject Zero、Windowsカーネルのゼロデイ脆弱性を公表 2020年11月01日
Linux向けプリンタードライバCUPS、昨年末からコミット数激減 2020年10月26日
Canonicalのエンジニア曰く、WindowsがLinuxカーネルベースになる日は来ないだろうし、そうなるべきでもない 2020年10月18日

文化庁の文化芸術活動の継続支援事業、予算余りから追加の4次募集へ

著者: nagazou
2020年11月9日 15:03
文化庁が文化芸術分野に関わる人たちに対して行う「文化芸術活動の継続支援事業」。9月30日で第3次募集申し込みが終了したが、予算が残っていることからやはり第4次の募集が行われるようだ。募集期間は11月25日~12月11日になるという(美術手帖)。

美術手帖によれば、3次募集が終了した9月30日時点での申請件数は5万4208件。すべて上限値での支払いが認められたとしても387億円程度。予算は500億なのでかなり余る計算だという。

すべて読む | 日本 | 政治 | 医療 | 政府 | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
文化庁の「文化芸術活動の継続支援事業」9/30の締切迫るも予算の半分も交付されず 2020年09月29日
月刊ムー、日本政府による民業圧迫を暗に訴える 2020年06月23日
自民党、著作権法改正案について「著作権者の利益を不当に害しないと認められる特別な事情がある場合を除く」ことで合意 2020年02月26日
ダウンロード違法化の対象拡大、「軽微であれば違法としない」方針へ。「著作権者の利益を不当に害する場合のみ」との制限については一部団体が反対 2020年01月09日
文化庁、横組公文書で読点としてカンマを使うルールの見直しを検討 2019年11月19日
侵害コンテンツのダウンロード違法化等に関するパブリックコメント 2019年10月06日

角川アスキー総合研究所、スマホでのコンテンツ視聴時の広告比率調査。転送量の4割は広告

著者: nagazou
2020年11月9日 14:29
角川アスキー総合研究所は、ポータルサイトやSNS、ショッピングサイト、動画など15のコンテンツサイトにアクセスし、コンテンツ表示時の全体のデータ転送量と、広告ブロックツールで広告を非表示にした際のデータ転送量を計測するという調査を行った。その結果、15サイトの単純平均では、全データ転送量のうち約44%が広告であったことが分かったという(角川アスキー総合研究所「スマホでのコンテンツ視聴に占める広告の比率調査」を実施[PDF])。

とくに調査対象サイトのうちlivedoor for スマートフォンやYahoo!JAPAN、日本気象協会 tenki.jpなどではデータ量の半数以上が広告だった。YouTubeでもデータ量の比率がほぼ半分近くは広告が占めている。一方で、Amazonや楽天といったショッピングサイトは、広告のデータ量の占める比率は少ないとしている。

すべて読む | 統計 | 広告 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Facebookの政治広告を収集して研究するプロジェクト、データ収集を中止を求められる 2020年10月29日
Apple、Safariへ一部Web API実装を拒否。個人が特定できるとして 2020年07月01日
Google Chrome、リソースを大量に消費する広告のブロックを計画 2020年05月19日
サイバーエージェントの広告配信システムに不正アクセス、1027ユーザーの情報が公開状態に 2020年04月10日
オンライン会議アプリ「ZOOM」、Facebookにデータを無断で送信しているとの指摘を受けコードを変更 2020年03月31日

ゆうちょ銀行、不正引き出し多発の「mijica」を廃止する方向

著者: nagazou
2020年11月9日 14:02
NHKによるとゆうちょ銀行は、不正引き出し事故の多発したデビットカード・プリペイドカードサービス「mijica」を廃止する方針を固めたそうだ。すでに発覚しているセキュリティーの不備を解消するためには、コストがかかることからサービスの継続は難しいと判断したとしている(NHK)。

mijicaの持つデビットカードやプリペイドカードの機能は、ほかのサービスに移すことになるとしている。なおmijicaの会員はおよそ20万人ほどいるとされている。

すべて読む | ニュース | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
不正アクセスで連日発表の続くゆうちょ銀行、プレスリリースでUnicodeで互換用文字とされている半角カナを使用 2020年10月07日
ゆうちょ銀行のデビットカード「mijica」でも不正送金が発見される。計54人が被害に 2020年09月24日
SBI証券、不正アクセスで利用者の資産9864万円流出 “本人名義の偽口座”へ送金される 2020年09月17日
金融庁、不正預金引き出し問題で本人確認が不十分ならサービスを停止するよう要請 2020年09月16日
日本電子決済推進機構の「Bank Pay」、ドコモ口座問題と同じリスクがあるとして新規受け付けを停止 2020年09月15日
ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 2020年09月10日

NECの契約更新ミスでふくいナビの全データが消失。復旧も不能に

著者: nagazou
2020年11月9日 13:31
あるAnonymous Coward 曰く、

ポータルサイト「ふくいナビ」の全データが、サーバ管理会社であるNECキャピタルソリューションによって削除され、復旧も不能になったそうだ(公益財団法人ふくい産業支援センター中日新聞福井新聞ONLINEITmedia)。
公益財団法人ふくい産業支援センターは10月13日にクラウドサーバーの賃貸契約の更新をNECキャピタルソリューションと終了していたが、NECキャピタルソリューションは社内手続きを進めておらず、契約終了として全データを削除したとの事。

オンプレミスでは起きえないクラウドならでは問題とも思える。

NECが払う違約金や損害賠償はどれくらいになるのだろう。。。

情報元へのリンク

すべて読む | ITセクション | クラウド | スラッシュバック | idle | IT | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
キヤノンの写真クラウド「image.canon」、保存データの一部が消失 2020年08月07日
セキュリティ上の問題が発生したドイツの大学、電子メールアカウント38,000件のパスワードを手渡しで再発行 2019年12月22日
Android版Chrome 79、WebView使用アプリでデータ消失が発生してロールアウトを一時中止 2019年12月17日
「ポケットモンスター ソード・シールド」での不具合、任天堂側は特に深刻な問題は未確認と述べる 2019年11月25日
甲賀市の水道使用量、新元号対応のシステム改修ミスの修正中にデータ消失トラブル 2019年03月28日
完全復旧までに24時間を要したGitHubの障害は43秒のネットワーク切断がきっかけだった 2018年11月03日

政府、ハンコに続いて収入印紙の使われ方を見直しへ。各種税をスマホ納入可能に

著者: nagazou
2020年11月9日 13:03
政府はハンコに続く改革として、収入印紙を利用する「印紙税」のあり方を見直す方向であるようだ。SankeiBizが西田実仁税制調査会長に行ったインタビューなどで明らかになった(SankeiBizFNNプライムオンライン)。

印紙税は契約書や領収書など一定金額以上の紙の文書に課せられる税で、現在は電子契約の場合は非課税。しかし、建設業界などでは紙での契約が今で主流で、複数の下請けなどにまたがって印紙税がかかっており、現場での負担が高いとされている。

ただし、印紙税収は毎年3000億円規模と大きいため、政府としても単純に廃止することはできない。公明党の西田実仁税制調査会長は、デジタル時代の印紙税がどうあるべきか議論していくとしている。スマートフォンの決済アプリで税金を納められる仕組みづくりなどが検討されているという。

こうした印紙税をめぐる改革の下準備のためか、河野規制改革担当相の直轄チームは、税や保険料などの手続きなどに関する実態調査を各省庁などに対して開始したという。印紙を使っている理由や廃止した場合の問題などに関して書面での回答を求めているとされる。

すべて読む | 日本 | 政治 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
みずほ銀、紙の通帳発行に1000円の有料化。新規口座を対象に繰り越し時も。1年以上未記帳既存口座はデジタル化へ 2020年08月21日
法務局事務官、申請書に貼られた収入印紙を勝手に剥がして換金。被害総額は4億円以上 2017年09月21日
ぴあ、「ももいろクローバーZ」関連ムック本の印刷部数を少なく報告して印税をごまかしていた 2013年10月22日
裁判所に行かず、インターネットで裁判を 2006年04月04日

Uber運転手を従業員化義務から除外へ。2億500万ドルの大宣伝の結果、住民投票に勝利

著者: nagazou
2020年11月9日 12:00
カリフォルニア州で11月3日に行われた住民投票の結果、ウーバーなどが推進していた「Proposition 22」法案が可決された。有権者の58%が承認したという。このProposition 22は、ギグワーカーと呼ばれる単発で仕事を請け負う労働者を従業員ではなく独立した請負業者として扱うことを認める法案(朝日新聞毎日新聞WIRED)。

カリフォルニア州ではギグワーカーの権利保護のため、1月にAB5と呼ばれる州法が施行され、ウーバーらのドライバーとして働いていたギグワーカーたちを従業員とするよう義務づけたWIREDその2)。これにより、ウーバーらはヘルスケアや最低賃金など様々な保証制度をドライバーに提供する必要があり、結果としてウーバーやリフトといった企業のビジネスモデルが崩れる結果となった。

巻き返しのために作られたのがProposition 22で、住民投票を通じてアプリを使用する輸送および配送サービスをAB5の適用対象外とするよう求める内容となっている。Proposition 22の立案に関わったLyft、ウーバー、DoorDash、Instacart、およびPostmatesは2億500万ドル以上の資金提供を行いキャンペーンを行った。住民投票での勝利は、空き時間を使った自由な働き方が奪われるなどのCMが効果を発揮したとも言われている。

住民投票の結果は州議会議員の8分の7の賛成によってのみ変更できるとされており、実質的に今回可決した独立した内容は変更できないようだ。

すべて読む | ビジネス | アメリカ合衆国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
国内外でウーバーイーツをめぐる問題が指摘される。国内ではマナー違反、海外では移民搾取 2020年10月16日
ウーバー、2年間に性的暴行被害が約6,000件 2019年12月08日
米カリフォルニア州でUberなどのネットサービス経由で仕事を請け負う労働者についても従業員とみなすことを求める州法が成立 2019年09月20日
ウーバーの空飛ぶタクシーの実用化は近いらしい 2019年06月16日
タクシー配車サービスを手がけるUber、距離以外の要因も考慮して請求する料金を変えるシステムを導入 2017年06月19日
米サンフランシスコ市、重役と従業員の報酬格差が大きい企業に課税する条例案を住民投票で承認 2020年11月09日

Let's Encrypt、ルート証明書切り替えに向けて古いAndroidへの対策を呼びかけ

著者: headless
2020年11月8日 19:23
Let's Encryptがルート証明書の切り替えに向け、古いバージョンのAndroidへの対策をサイトオーナーとユーザーに呼びかけている(Let's Encryptのブログ記事The Registerの記事)。

5年前にLet's Encryptが立ち上げられた際にはIdenTrustのクロス署名を得たルート証明書「DST Root X3」を使用することで、メジャーなソフトウェアプラットフォームすべてで信頼される証明書をすぐに発行することが可能だったという。しかし、DST Root X3は2021年9月1日に失効する(ただし、実際に証明書を見ると有効期限は日本時間2021/9/30 23:01:15となっている)。他のCAからクロス署名を得た証明書を使い続けることはリスクが高いため、Let's Encryptでは既に独自のルート証明書「ISRG Root X1」を発行している。このルート証明書はメジャーなソフトウェアプラットフォームから信頼されているが、2016年以降更新されていないソフトウェアには信頼されない。Androidではバージョン7.1.1よりも古いバージョンが該当するとのこと。

Androidは更新されない古いバージョンが多数存在することで知られるが、Android Studioのデータによると9月時点でAndroid 7.1よりも古いバージョンのシェア合計は33.8%(StatCounterの10月分Androidバージョン別シェアデータでは18.87%)だったという。DST Root X3が失効するまでにAndroidの古いバージョンが使われなくなることは期待できないため、Let's Encryptでは早めに情報を提供することでサイトオーナーと古いバージョンのAndroidユーザーに事前の対策を促している。

すべて読む | セキュリティセクション | セキュリティ | インターネット | 暗号 | Android | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Let's Encrypt証明書を使用しているWebサイト、Android 7.1以前の端末での閲覧に影響か 2020年08月12日
Let's Encrypt、証明書およそ300万件の強制失効処理を取りやめ 2020年03月08日
EFF曰く、あなたが思うよりずっと公衆Wi-Fiは安全 2020年02月06日
Android QはAndroid 10、デザートの名前は廃止に 2019年08月24日
無料SSL「Let’s Encrypt」のルート証明書がすべての端末で直接信頼されるには5年必要 2018年08月10日
上場企業やgo.jpドメインでもLet's Encryptのサーバ証明書の利用が広がる 2018年06月07日
はてな、Let's Encryptへの継続的な寄付を開始 2018年06月05日
Let's Encrypt、ワイルドカード証明書の発行を開始 2018年03月16日
Let’s Encryptのアクティブな証明書が2000万を超える 2017年01月12日
Let's Encrypt、ほかのユーザーのメールアドレスを記載したメールをユーザーに送信 2016年06月17日
無料でSSL/TLS証明書を発行するLet's Encryptが正式サービスを開始 2016年04月18日
Let's Encryptの証明書、不正広告攻撃に悪用される 2016年01月11日
サーバー証明書を無料発行する「Let's Encrypt」がパブリックベータに移行 2015年12月05日
無料でSSL証明書を取得できるサービス、来年夏登場予定 2014年11月20日

Windows 10 バージョン1809/1903、間もなくサポート終了

著者: headless
2020年11月8日 17:30
間もなくサポートが終了するWindows 10/Server バージョン1809/1903について、サポートされるバージョンへの早めの更新をMicrosoftが呼びかけている(Windows message centerのメッセージ[1][2]Windows 10 リリース情報)。

Windows 10 バージョン1809(Home/Pro/Pro Education/Pro for Workstation/IoT Core) およびWindows Server バージョン1809(Datacenter Core/Standard Core)は5月にサポート終了予定だったが、世界的な公衆衛生上の問題を考慮して11月10日まで延長されていた。これらのエディションのサポート期間がさらに延長されることはなく、11月の月例更新が最後の更新プログラム提供となる。Windows 10 Enterprise/Education/IoT Enterpriseの各エディションについては、バージョン1809が2021年5月11日までサポートされる。

なお、バージョン1809ではサポート期間延長と同時に機能アップデート(バージョン1909)の自動更新による提供も一時中止となっていた。リリース情報では6月から機能アップデートの提供を段階的に再開すると説明(Internet Archiveのスナップショット)されていたが、現在は削除されている。

バージョン1903はすべてのエディションで12月8日にサポート終了となる。Neowinの記事によれば、バージョン1903を対象に自動更新によるバージョン1909の提供が始まったそうだ。バージョン1903から1909へのアップグレードはイネーブルメントパッケージをインストールするだけなので短時間で完了するが、バージョン1909(Home/Pro/Pro Education/Pro Workstation/IoT Core)のサポートは2021年5月11日に終了する。

すべて読む | セキュリティセクション | アップグレード | セキュリティ | Windows | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows 10累積更新プログラムのプレビュー、Flashサポート終了の通知機能をIE11に追加 2020年09月21日
Microsoft、Windows 10 バージョン1803 Enterprise/Education/Enterprise IoTのサービス期間を6か月延長 2020年08月29日
Windows 10のオプションの更新プログラム、7月に提供再開 2020年06月21日
Windows 10 May 2020 Update、一般提供開始 2020年05月28日
Microsoft、Windows 10 バージョン1809のサポート終了を6か月延期 2020年04月18日
Windows 10 バージョン2004はリリースを延期すべきか 2020年04月12日
Windows 10バージョン1909、「更新プログラムのチェック」をクリックしたユーザー全員に提供開始 2020年01月25日
Windows 10 バージョン1909、バージョン1809を実行するPCへの自動更新による提供を徐々に開始 2019年12月07日
Windows 10 November 2019 Update、オプションの更新プログラムとして一般提供開始 2019年11月16日

日本で発見された新種の寄生バチ、ゴジラと名付けられる

著者: headless
2020年11月8日 15:37
あるAnonymous Coward 曰く、

昆虫・クモ・線形動物に関するカナダ国立コレクション(CNC)や大阪府立大学などの研究グループが新種の寄生バチを日本で発見し、「Microgaster godzilla」と命名した(論文プレスリリースLive Scienceの記事動画)。

大阪と京都の池で発見されたM. godzillaの幼虫はヒメマダラミズメイガの幼虫に寄生しており、メスの成虫は宿主に産卵するために潜水する。メスは水上に浮かんだ植物の上を歩き回って触覚で水中の宿主を探し、発見すると水中に潜って攻撃する。水面に出てきた宿主に産卵管を突き刺して産卵し、孵化した幼虫は成熟するまで宿主の体内で過ごすという。

M. godzillaは怪獣のゴジラにちなんだ学名で、「日本に分布する」「水中から姿を現す」「虫の怪獣であるモスラと戦う」といった点が命名の決め手になったことが論文に記述されている。

水生の寄生バチとしては、ゲンゴロウの卵に寄生するPrestwichia aquaticaやトンボの卵に寄生するHydrophylita aquivolans、ミドロミズメイガに寄生するApsilops japonicus (ミズメイガトガリヒメバチ)などが発見されており、水中を泳ぐ様子も記録されているが、M. godzillaは実験環境で宿主捜索から産卵までが映像に収められた。産卵は一瞬の早業である。

論文の筆頭執筆者、Jose Fernandez-Triana氏は米国で発見された新種のハチに野球選手のイチロー氏から名を取って Diolcogaster ichiroiと命名している。

M. godzillaとD. ichiroiはいずれもサムライコマユバチ亜科の昆虫だ。ちなみに、D. ichroiはフロリダの固有種であり、研究者が当時フロリダ(マイアミ・マーリンズ)でプレイしていたイチローのファンだったことが命名理由に挙げられている。

すべて読む | サイエンスセクション | バグ | サイエンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
メキシコで発見された新種のハチ、COVID-19にちなんだ学名が付けられる 2020年10月14日
ムシヒキアブ科の昆虫5種、マーベルコミックスにちなんだ学名が付けられる 2020年07月31日
パンデミック中の自宅研究で新種の昆虫9種類が見つかった 2020年06月29日
インドで発見された新種のヘビ、ハリー・ポッターの「スリザリン」にちなんだ名前がつけられる 2020年04月24日
ハリー・ポッターシリーズの魔物にちなんで命名された新種のハチ「Ampulex Dementor」 2015年05月31日
新種キノコにスポンジ・ボブ由来の学名Spongiforma squarepantsii 2011年06月19日

マテル、ランサムウェア攻撃の封じ込めに成功していた

著者: headless
2020年11月8日 13:44
玩具メーカーのマテルがランサムウェアの被害にあっていたそうだ。マテルが米証券取引委員会(FTC)に提出した2020年第3四半期の業績報告書(Form 10-Q)に記載している。

被害が発覚したのは7月28日。ITシステムがランサムウェアによる攻撃を受け、多数のシステムが暗号化されてしまったという。マテルは攻撃を検出してすぐ攻撃対応プロトコルを実行に移し、攻撃の停止と影響を受けたシステムの復元を図る。攻撃の封じ込めは成功し、業務機能の一部が一時的に影響を受けただけで復旧したとのこと。インシデントに関するフォレンジック調査の結果、企業秘密や小売業者、サプライヤー、消費者、従業員のデータが盗み出された痕跡はなかったそうだ。また、このインシデントによるマテルの経営や財務状況に対する重大な影響はなかったとのことだ。

このインシデントについては第2四半期のForm 10-Qに第一報が記載されており、続報となる今回の報告書では攻撃の封じ込めと業務の復旧が確実に成功したことと、フォレンジック調査の結果が加筆されている。前回の報告書はWSJ Proに取り上げられた程度であまり話題にならなかったようだが、今回は複数のメディアで取り上げられている(Computingの記事ZDNetの記事SC Mediaの記事BleepingComputerの記事)。

すべて読む | セキュリティセクション | ビジネス | セキュリティ | 暗号 | おもちゃ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ランサムウェア攻撃の結果として初の死者、ドイツ・ケルンの検察が過失致死容疑で捜査 2020年09月20日
米ルイジアナ州地裁、ランサムウェア攻撃を受けて裁判所文書が流出 2020年09月14日
キヤノンUSAがサイバー攻撃を受け米国でのサービスに影響。一部ソフトウェア入手に問題も 2020年08月13日
Garmin、サービス停止の原因がサイバー攻撃だったことを認める 2020年07月30日
マテル、髪の毛のないバービー人形を発売へ 2020年01月31日
ランサムウェア被害にあった外貨両替サービス大手Travelex、店頭では手書きの伝票で対応 2020年01月11日
ランサムウェア被害に遭った米企業、復旧に失敗し従業員300人を一時解雇 2020年01月07日
マテル、カード上に点字を配した「UNO Braille」を発表 2019年10月06日
米マテル、中国からのフィッシング攻撃に引っかかる。資金はギリギリのところで回収 2016年04月06日
IoTバービー人形でさまざまなセキュリティ上の問題が見つかる 2015年12月06日
バービー人形が「知性的」に変身、ホワイトハウスとGoogleの影響? 2015年11月12日
4年前に発売されたコンピューターエンジニア版バービーの絵本、今になって内容が注目を集める 2014年11月22日
FBIがカメラ内蔵バービー人形に警告、児童ポルノ制作に使用される可能性 2010年12月08日
昔のコンピュータにあった、致命的なデザインミス 2009年06月18日

Apple、App Storeで表示するアプリのプライバシー方針情報の受付を開始

著者: headless
2020年11月8日 11:51
Appleは5日、App Storeで表示するアプリのプライバシー方針情報がApp Store Connectから提出できるようになったことを発表した(開発者向け告知Mac Rumorsの記事The Vergeの記事SlashGearの記事)。

プライバシー方針情報はアプリが収集するデータを用途別のラベルとしてApp Storeのアプリ情報ページに表示するもので、計画はWWDC 2020で発表されていた。これにより、ユーザーはすべてのプラットフォームで、App Storeからアプリをダウンロードする前にプライバシー方針を確認できるようになる。

アプリが開発者やサードパーティーのサーバーへ送信するデータのうち「収集」扱いになるのは、リアルタイムでのサービス提供に必要な期間以上に保持されるものだ。データがユーザー追跡に使われる場合や、ユーザーと結び付けられる場合は、データの種類と使用目的の開示が必須となる。一方、ユーザー追跡や広告表示に使われないデータであって、アプリの主要機能でなくユーザーがオプションとして時折送信し、その都度ユーザーが送信内容を把握できるデータ収集については開示を必須としない(詳細情報)。

Appleは年内にプライバシー方針情報の表示を開始する計画で、12月8日以降は新規アプリおよび既存アプリのアップデートを提出する際にプライバシー方針情報の提出も必要となる。

すべて読む | デベロッパーセクション | ソフトウェア | アップル | デベロッパー | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
iOS 14で追加された既定の電子メールアプリやWebブラウザーの変更機能、デバイスを再起動すると設定がリセットされるバグ 2020年09月19日
Apple、Macノートブックにカメラカバーを装着したままディスプレイを閉じないよう求める 2020年07月13日
フランス政府、Appleのプライバシーポリシーが新型コロナ対策アプリの開発の妨げになると主張 2020年04月27日
iOSでVPN利用時、一部の通信がVPNをバイパスする脆弱性 2020年03月29日
Safari、すべてのサードパーティCookieをブロックへ 2020年03月25日
マーケティング企業がこっそりと人気VPNアプリや広告ブロックアプリからユーザーデータを収集していたとの指摘 2020年03月14日
米上院議員、AppleやFacebookがバックドアを作らないなら法律で規制すると迫る 2019年12月17日
iPhone 11シリーズの「超広帯域」は位置情報へのアクセス許可を個別に設定できない 2019年12月07日
iOS版Facebookアプリ、密かにカメラへアクセスすることが判明 2019年11月16日
iOS13のSafariでは詐欺サイト確認のため中国Tencentにデータを送信している? 2019年10月16日
iOS 13のプライバシ保護機能はFacebookやGoogleへの挑戦か 2019年09月25日
Apple、「子ども向け」カテゴリのアプリに条件付きで他社の広告や分析機能の組み込みを認めるガイドライン変更 2019年09月15日
Apple曰く、ペアレンタルコントロールアプリの削除理由は「MDMと呼ばれる高度に侵入する技術」の使用 2019年05月02日

南オーストラリア州警察、テクニカルサポート詐欺の電話を受ける

著者: headless
2020年11月8日 09:58
ランダムな番号に発信するテクニカルサポート詐欺の電話をオーストラリア・南オーストラリア州警察のFinantial and Cybercrime Investigation Branch(FCIB)が受け、その手口を紹介している(南オーストラリア州警察のニュース記事The Registerの記事)。

南オーストラリア州ではアデレードの有線電話番号を狙い、National Broadband Network(NBN)を名乗るテクニカルサポート詐欺が多数報告されているそうだ。電話を受けたFCIBでは安全の確保されたコンピューター環境を用いて詐欺師の指示通りに操作し、詐欺師の手口を調べたという。

まず、捜査官は発信者からインターネットセキュリティの侵害があったと伝えられ、Windows+Rキーを押して「ファイル名を指定して実行」ダイアログボックスを開くよう指示される。指示に従って操作するとNBN関連を名乗る雑な仕上がりのWebサイトが表示されたが、ドメイン名はWebホスティングサービスWeeblyのものであり、明らかな偽サイトだったようだ。

次に指示された「サーバー3」をクリックすると「SupRemo」という名前の実行ファイルがダウンロードされる。捜査官が理由を尋ねると発信者は少し躊躇したのち、インターネットの問題を解決するのに使用すると回答。このプログラムが開けないことを捜査官が発信者に伝えると、さらに別のプログラムをダウンロードするよう指示されたという。それでもプログラムの実行に関する問題は解決せず、発信者側が電話を切ったそうだ。

SupRemoはリモートアクセスソフトウェアであり、他にも「TeamViewer」「AeroAdmin」「UltraViewer」「Zoho」といったリモートアクセスソフトウェアを詐欺師が利用していることが偽サイトの調査で判明したとのこと。

この結果を受けてFCIBは市民に対し、知らないソフトウェアをダウンロードしないこと、電話越しで知らない人の指示に従わないことのほか、組織名を名乗ってかかってきた電話の相手が確認できない場合はいったん電話を切り、信頼できる電話番号を調べて折り返し電話するようアドバイスしている。また、FCIBは調査のために専用ソフトウェアを用いており、一般の人は詐欺師の相手をしないことを推奨している。

すべて読む | セキュリティセクション | 犯罪 | オーストラリア | セキュリティ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple、iTunesギフトカード詐欺の片棒を担いだとして訴えられる 2020年07月24日
南オーストラリア州公衆衛生局、新型コロナウイルス感染者の移動経路を確認するため携帯電話追跡システムを活用 2020年02月11日
偽サイトに偽の電話番号を掲載することでデジタルアシスタントに偽コールセンターへの電話をかけさせる詐欺手法 2019年08月22日
インド・デリーの偽コールセンター、偽のMicrosoftテクニカルサポートスタッフなど24名が逮捕 2018年10月09日
TechNetのユーザーコンテンツ公開機能、テクニカルサポート詐欺の宣伝に悪用される 2018年09月14日
Google、サードパーティーのテクニカルサポート業者による悪質な広告掲載を制限へ 2018年09月06日
Chrome 67で封じたはずのダウンロード爆弾バグが復活。Firefox、Vilvadiなども影響 2018年07月06日
Windows版Google Chromeユーザーを主なターゲットにしたテクニカルサポート詐欺の手法 2018年02月12日
若い世代を狙い始めた「テクニカルサポート詐欺」 2016年10月25日
PCデポがプレミアムサービスの高齢者向け対応策を発表 2016年08月19日
テクニカルサポート詐欺、Macユーザーにも対象を広げる 2015年10月24日
Microsoft、米国でテクニカルサポート電話詐欺を行う企業を提訴 2014年12月21日
パソコンの遠隔操作によるプロバイダー勧誘トラブル、国民生活センターが注意を呼びかけ 2013年06月16日
電話によるインターネット詐欺が英語圏で多発 2011年06月21日
自動音声を使った振り込み詐欺が登場 2008年07月22日

米小売大手GameStop、追加の労働時間10時間分を従業員向けイベントの賞品に

著者: headless
2020年11月7日 19:11
ゲームや電子機器を扱う米小売大手GameStopが従業員向けイベントのコンテスト企画の一つで賞品として追加の労働時間10時間分を提示して注目を集めたのだが、結局この企画は無しになったようだ(The Vergeの記事Kotakuの記事TheGamerの記事[1][2]Reddit - r/GameStopのスレッド)。

企画の内容は「Incisiv TikTok Dance Challenge」と題したダンスビデオコンテストで、UB40バージョンの「Red Red Wine」(リミックス版)に合わせて踊るTikTokの「#redwinechallenge」に乗っかったものだ。賞品はAmazon Echo 8とEcho Auto、100ドル分のVISAギフトカード、ブラックフライデーの週に使える追加労働時間10時間分(10 additional labor hours)となっていた。

「追加労働時間」の意味は明確でないものの、パンデミック中かつ忙しい時期に10時間余分に仕事することのどこが賞品なのかなどと批判されることになる。企画ページには他にも賞品の出る企画が複数用意されているが、労働時間を賞品にしたものはない。変に注目を集めてしまったためか、コンテストが盛り上がりに欠けたためか、企画自体が企画ページから削除された(削除前のInternet Archiveスナップショット)。

GameStopでは3月、COVID-19パンデミック宣言を受けて必要不可欠でない業種に営業を禁じる動きが全米に広がる中、同社の店舗は必要不可欠な小売業に該当するので休業しない、と従業員に伝える内部メモの存在が報じられて批判を受けた。

すべて読む | idleセクション | ビジネス | 変なモノ | idle | ゲーム | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米政府、COVID-19感染者と接触後の隔離が免除される必要不可欠な職種に教職員を追加 2020年08月23日
Tesla、自宅退避命令を無視してカリフォルニア州の工場を再開 2020年05月14日
東京都、COVID-19に関する緊急事態宣言を受けて休業を要請する施設等のリストを公開 2020年04月11日
ニュージーランド首相曰く、イースターのウサギはパンデミック中も必要不可欠な仕事だが、今年はすべての家に来られないかもしれない 2020年04月10日
米連邦政府、銃器販売と射撃訓練場を「必要不可欠な業種」に認定、外出禁止令下でも営業可能に 2020年04月07日
Google I/Oは完全中止、デジタルイベントも開催困難に 2020年03月22日
WHO、新型肺炎(COVID-19)のパンデミックを宣言 2020年03月12日
ThinkGeek、ECサイト閉鎖を前に最終セール実施中 2019年06月18日
Geeknetの買収合戦が白熱(更新: GameStopによる買収が決定) 2015年05月31日
米Amazon.com、中古ゲーム買い取りサービス開始 2009年03月10日

米マサチューセッツ州法の自動車を修理する権利、車載診断システムにも拡大へ

著者: headless
2020年11月7日 17:18
2020年米大統領選挙・連邦議会議員選挙に合わせてマサチューセッツ州で実施された州民投票で、自動車を修理する権利に関する州法改正案が賛成74.90%で承認された(Ballotpediaの記事Ars Technicaの記事The Vergeの記事The Regisiterの記事)。

改正案は州民提案によるもので、修理する権利がテレマティックシステムを含む車載診断システムに拡大される。メーカー・車種を問わず、テレマティックシステムを使用する2022年式以降の自動車を州内で販売するには、相互運用可能で標準化されたオープンアクセスプラットフォームの搭載が義務付けられる。

自動車が生成し、診断・修理・維持またはそれらに関連する用途で使用するデータはすべて、プラットフォームへの直接的なデータ接続で安全に読み取れるようにする必要がある。自動車の所有者や所有者の許可を受けた修理業者によるプラットフォームへのアクセスにメーカーの承認は必要ない。メーカーがこれに違反してアクセスを拒否した場合、民事訴訟で損害額の3倍または10,000ドルのどちらか多い方の金額を請求可能になる。

すべて読む | ハードウェアセクション | ハードウェア | 政治 | ハードウェアハック | アメリカ合衆国 | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
独立修理業者に正規部品を提供するAppleの修理プログラム、修理業者にも顧客にも侵襲的な契約との批判 2020年02月14日
Motorola、iFixitと提携してスマートフォン修理用純正パーツの提供を開始 2018年10月27日
米国・カリフォルニア州でも「修理する権利」法制化の動き 2018年03月11日
バッテリーの取り外しを困難にすることを禁じる米ワシントン州の「修理する権利」法案 2018年01月30日
iPhoneのバッテリー問題を受け、米国で勢いを増す「修理する権利」法制化の動き 2018年01月23日
デジタル時代、消費者は商品を「所有」できない 2017年10月26日
米著作権局、ハードウェア修理に必要な技術的保護手段回避をDMCA 1201条の除外対象にするよう勧告 2017年07月02日
ゲーム業界、修理マニュアル公開などを義務化する米法案に対し反対姿勢 2017年03月02日
米国で「修理する権利」法制化の動き、複数の州に広がる 2017年02月18日

11月のTIOBE Index、Pythonが初の2位

著者: headless
2020年11月7日 15:25
11月のTIOBE IndexでPythonが初めてJavaを上回り、2位に上昇した(InfoWorldの記事Neowinの記事)。

JavaはCとともにTIOBE Index開始当時から不動のトップ2で、2015年4月以降は1位を維持していた。しかし、今年3月以降急速にレーティングを落とし、5月以降はCが1位となっている。一方、Pythonは2017年後半からレーティングを伸ばしており、2018年後半にはC++と並び、2019年半ばからは完全にC++を上回って(2位との差が大きい)3位を維持していた。

11月のレーティングはPythonが前年から2.27ポイント増の12.12%、Javaは4.57ポイント減の11.68%となっている。1位のCは0.17ポイント増の16.21%とわずかな増加にとどまるが、2位以下との差は広がっている。

このほか、増加幅が1ポイントを超えたのは4位のC++(7.60%、+1.99)のみで、減少幅が1ポイントを超えたものはない。いずれも増加幅は小さくレーティングも1%前後だが、R(16位→9位)やPerl(21位→12位)、Go(20位→13位)、Transact-SQL(32位→20位)が大きく順位を上げている。逆にSwift(10位→14位)やRuby(11位→15位)、Delphi/Object Pascal(13位→18位)、Objective-C(12位→19位)は大きく後退した。

Pythonの人気が上昇した理由としてはデータマイニングやAI、数値計算といった分野での需要増が挙げられることも多い。一方、TIOBE Software CEOのPaul Jensen氏はプログラミングがソフトウェアエンジニアだけのものではなくなり、容易に学習して開発可能なプログラミング言語の需要にPythonがマッチしていることを挙げている。スラドの皆さんのご意見はいかがだろうか。

すべて読む | デベロッパーセクション | プログラミング | Java | デベロッパー | Python | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
6月のTIOBE Index、Rustが初のトップ20入り 2020年06月11日
Stack Overflow調べ、Rustが5年連続で最も愛されているプログラミング言語に 2020年05月30日
5月のTIOBE Index、C言語が5年ぶりの1位 2020年05月08日
Python 2最終バージョン、Python 2.7.18リリース 2020年04月25日
自然言語に関する適応能力が高いとプログラミング言語も効率よく学習できる? 2020年03月18日
京都大学、Pythonによるプログラミング演習教材を無料公開 2020年02月25日
TIOBE IndexのProgramming Language of the Year 2019はC言語 2020年01月13日
11月のTIOBE Index、JavaとCが僅差で並ぶ 2019年11月10日
6月のTIOBE IndexでPythonのレーティングが過去最高を更新 2019年06月14日
IEEE Spectrumの人気プログラミング言語ランキングでPythonが1位に 2017年07月23日
TIOBE IndexでC言語のレーティングが大幅に低下 2016年08月14日
2014年現在、C言語の意義はどれぐらいある? 2014年12月10日

NASA、更新したアンテナでボイジャー2号へのコマンド送信に成功

著者: headless
2020年11月7日 13:32
NASAのジェット推進研究所(JPL)は2日、宇宙探査機ボイジャー2号にコマンドを送るDeep Space Station 43(DSS43)で更新した機器を用い、10月29日にテストを実施したと発表した(JPL Newsの記事)。

オーストラリア・キャンベラに設置されたDSS43はNASAのDeep Space Network(DSN)の一部で、直径70mのアンテナはボイジャー2号にコマンドを送信できる唯一のアンテナだが、修理と更新のため3月からオフラインになっている。ミッション管制官はボイジャー2号からデータを受信できるものの、コマンドを送ることはできなくなっており、ボイジャー2号は地球からコマンドを受けることなく飛行を続けていた。

更新された機器の中には2台の無線送信機が含まれ、そのうち1つは47年間にわたって交換されることなくボイジャー2号にコマンドを送り続けていたという。このほか、加熱・冷却装置や電源装置、新しい送信器が必要とする電子機器などが更新されたそうだ。10月29日に実施されたテストでは一連のコマンドをボイジャー2号へ送信。ボイジャー2号は受信確認の信号を返すとともにコマンドを実行したとのこと。

DSS43の更新作業はまだ続くが、今回のテスト成功は2021年2月にも再びオンラインに復帰できることを示す結果の一つとのことだ。

すべて読む | サイエンスセクション | 通信 | サイエンス | 宇宙 | NASA | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
国際宇宙ステーション20周年 2020年11月03日
NASA、宇宙の不吉なサウンドを集めたプレイリストを公開 2020年10月31日
ボイジャー2号、ついに太陽系から離れる 2019年11月06日
太陽系外縁は球状ではなく、へこんでいる 2008年07月05日
ヴォイジャー探査機、30歳に 2007年08月21日

Brave、1年間で月間アクティブユーザー数が倍以上に増加

著者: headless
2020年11月7日 11:39
Braveは2日、Braveブラウザーの月間アクティブユーザー数(MAU)が2,000万人を超えたと発表した(Braveのニュース記事透明性リポートNeowinの記事)。

Braveは今月でバージョン1.0到達から1年となるが、1年前に870万人だったMAUは2.3倍に増加し、現在は2,050万人になっているそうだ。また、日間アクティブユーザー数(DAU)も1年前の300万人から2.3倍に増加し、700万人を超えているという。

Braveのコンテンツ収益化プログラムに参加する認証済みクリエイターは1年間で3.2倍に増加して97万件を超えている。Brave Adsの提供国・地域の数は7倍以上、Brave Adsを利用するキャンペーンは8倍以上に増加しているようだ(透明性リポートのInternet Archiveスナップショット2019年11月14日分)。

Braveと単純に比較はできないが、Operaの元CEOで現在はVivaldi CEOのヨン・フォン・テッツナー氏は2016年、VivaldiブラウザーはMAU 500万人で利益を上げられると述べていた。

すべて読む | ITセクション | ビジネス | ソフトウェア | 広告 | インターネット | IT | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Brave、CNAMEクローキングブロック機能追加へ 2020年10月31日
Braveブラウザー、検索ボックスの入力補完候補にアフィリエイトコード入りURLを提示して批判される 2020年06月11日
Webブラウザ「Brave」、広告ブロックツールを導入したブラウザを狙ってポップアップ広告を表示して不評を買う 2020年05月26日
Mozilla、1割近い人員削減を内部で通知 2020年01月18日
Braveブラウザー製品版、バージョン1.0に到達 2019年11月17日
Chrome派生のBraveブラウザ、Chromeの広告ブロック仕様変更に反対し独自に高速なAPIを実装 2019年07月04日
Brave 0.57、ユーザーインターフェイスがChromiumベースに 2018年12月20日
Google、GDPRに違反しているとのBraveの主張に反論 2018年09月16日
Webブラウザー「Brave」、プライベートタブにTorを統合 2018年07月02日
WebブラウザーVivaldi、月間500万人のユーザーを獲得すれば利益を上げられる 2016年04月19日
Webブラウザ「Brave」の広告収入分配計画、米パブリッシャー17社が中止を求める 2016年04月11日
広告を見てくれたら謝礼金を支払う新Webブラウザ「Brave」スタート 2016年04月05日
Mozilla CEOの辞任問題、カリフォルニア州労働法に違反? 2014年04月13日
ECMAScript 4の標準化が中止される 2008年08月19日
AOLが最後のNetscape担当社員を解雇 2003年10月05日

❌