ノーマルビュー

スペックでは上のはずのXbox Series X、同タイトルのパフォーマンスでPS5が上になる事例も

著者: nagazou
2020年11月30日 18:05
Xbox Series Xの公称値は12TFLOPS、PlayStation 5(以下PS5)では最大10.3TFLOPSと公称値ではPS5よりも上であるはずのXbox Series X。ところが、ゲームのハードウェアとソフトウェアのテクニカル分析を専門としているDigital Foundryの調査によれば、PS5とXboxの両者で同時に展開しているタイトルでは、PS5版の方が一貫してパフォーマンスが上回っていたという調査結果が出ていたそうだ(EngadgetThe Verge)。

例えばデビルメイクライ5では、高フレームレートモードで両者のフレームレートギャップが40fpsほどあったようだ(Digital Foundryの検証動画)。原因は開発環境などにある指摘も出ている。Microsoft側も問題が起きていることを認めており、開発者と協力して対応するとしている。

実際に一部のゲームではパフォーマンスの改善が行われているようだ。アサシンクリードヴァルハラでは、11月26日に1.0.4パッチが提供されており、Xbox系列でも高フレームレートに対応するなどパフォーマンスの改善が図られている模様(EUROGAMER.NET)。

あるAnonymous Coward 曰く、

Xbox Series XはPS5よりもTFLOPSが余裕で上回っているだけに、仕様が公開された時点ではこのような事態になるとは想像もできなかった。
Xbox Series Xの開発環境の提供が遅れ、最適化する時間が十分に取れなかった可能性が指摘されているが他にどんな要因が考えられるだろうか?

情報元へのリンク

すべて読む | ITセクション | ソフトウェア | ゲーム | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
相次ぐPS5などの転売。ヤフオク!は警告を出し、メルカリは転売を制限しない方針 2020年11月16日
Microsoft、Xbox Series Xに電子タバコの煙を吹き込まないよう呼び掛け 2020年11月15日
シャープ、PlayStation 5やXbox Series Xの発売に合わせて自社8K4Kテレビでの注意事項を発表 2020年11月11日
Microsoft、Xbox Series X型の冷蔵庫が当たるキャンペーンを実施 2020年10月30日
AMD、RDNA 2アーキテクチャの「Radeon RX 6000」シリーズ発表 2020年10月30日
Xbox Series Xの廉価版モデルと噂のXbox Series Sの情報が出回る 2020年08月14日

ユタ州のモノリスっぽい鉄柱、消える

著者: nagazou
2020年11月30日 17:02
先日話題となった砂漠に現れた金属製のモノリスっぽいものだが、今度は姿を消してしまったらしい。とはいっても神秘的な力で消えたわけではなく、ユタ州土地管理局によれば「身元不明のグループ」によって27日夜に撤去されたという目撃情報があった模様。当局自体は撤去していないと話しているという(AFPBB NewsThe New York TimesのTwitter時事ドットコム)。

このモノリスのあった場所は秘密となっていたが、redditなどを含むネット探偵などによって場所が特定され、発表後48時間ほどで一番乗りした人が出ていた(BBC)。

すべて読む | スラッシュバック | 変なモノ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ユタ州の渓谷でモノリスっぽい鉄柱が発見される 2020年11月26日
Flight Simulatorでオーストラリアに実在しない地上212階建ての巨大ビルが誕生。消される前にとパイロットが集まる 2020年08月25日
電力を自給自足できる研究棟、東工大で完成 2012年04月24日
NASA、火星でモノリス発見? 2009年08月10日
デジタルデータを「1000年保存する」方法が開発される 2009年06月16日

鼻の詰まった人のくしゃみは飛沫の飛距離が60%以上伸びるという研究成果

著者: nagazou
2020年11月30日 16:02
headless 曰く、

鼻の詰まった人がくしゃみをすると、詰まっていない人の場合と比べて飛沫の飛距離が60%以上伸びるという研究成果をセントラルフロリダ大学の研究チームが発表している(UCF Todayの記事論文)。

研究では3Dモデルと数値シミュレーションを用い、生理学的な違いによるくしゃみの飛距離や方向、飛沫の大きさなどを調査した。モデルは鼻詰まりの有無と歯の有無を組み合わせた4種類。唾液の濃度(粘度)による違いについても3段階で調べている。このような条件で研究が行われるのは初めてだという。

鼻詰まりや前歯はくしゃみによる気流の速度を高め、飛沫をより多く生成させたり、飛距離を伸ばしたりする。くしゃみから5秒後の飛距離が最も長かったのは「鼻詰まりあり+歯あり」で、ベースラインの「鼻詰まりなし+歯あり」と比較して60%以上長く、1.83m離れた位置での飛沫量は300%多かったという。一方、歯がない場合は歯がある場合と比べて鼻詰まりの有無による飛距離の変化が小さく、飛沫の量も少なくなるとのこと。

唾液の濃度は男性よりも女性の方が高く、病気などによるストレスを受けると濃度が高くなることが知られている。濃度が高くなると飛沫の数が少なく、粒子が大きくなる。その結果、ストレスを受けていない女性はストレスを受けていない男性よりも空気感染の病原体を伝染させる可能性が低く、病気の人が伝染させる可能性はさらに低くなる。病気の人は鼻が詰まらないよう頻繁に鼻をかむなどすることで、スーパースプレッダーになることを避けられるとのことだ。

すべて読む | サイエンスセクション | サイエンス | 医療 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
カリフォルニア州、バルブ付きマスクを禁止 2020年05月13日
トランプ大統領が有望視する抗マラリア薬、重症患者への効果には疑問符 2020年04月16日
WHO、マスクの使用方法についてのガイドラインを公開。一般的に健康な人はマスク不要 2020年03月03日
水瀬名雪ちゃん(Kanon)大喜び、人間が猫アレルギーにならない「猫用ワクチン」が開発される 2019年08月30日
インフルエンザウイルスは通常の呼気にも咳やくしゃみと同じくらい含まれる 2018年01月20日

BS帯域再編で録画失敗などが増える可能性あり

著者: nagazou
2020年11月30日 15:03
右旋円偏波を使うBS放送(BS右旋)では、新規放送事業者による開局に合わせ、BS帯域再編が実施される。スターチャンネルに関しては11月30日から開始で、来年6月ごろに掛けて順次再編が行われていくという。一般社団法人放送サービス高度化推進協会(A-PAB)によれば、これに合わせて視聴できない、録画失敗といった影響が出る可能性があるという。機器の設定が必要な例もあるようだ(A-PABコミュファ光)。

再編に合わせてBS放送に新規参入する事業者も増える。技術の進展によって、HD画質を放送するために必要な帯域幅が減り、新規事業者が参入する余地ができたという。この完全新規枠には吉本興業とジャパネットホールディングス、松竹と東京急行電鉄の合弁であるBS松竹東急の参入が決まっているそうだ(総務省[PDF]東洋経済東急)。

すべて読む | テレビ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
マスプロ電工、アンテナから部屋のテレビコンセントまでをプラスチック光ファイバーで伝送する光配信システム発売 2020年11月10日
DXアンテナ、風速70メートル/秒の強風に耐える衛星放送用アンテナ 2020年10月23日
バッファロー、SIEが販売していた「nasne」を来年から継承販売へ 2020年10月07日
NHK、AMラジオと衛星放送を削減へ。収入源と民業圧迫の懸念も理由 2020年08月05日
NHKのBS放送、番組のネット同時配信に向けた「改革」のため4波から3波へ集約へ 2019年12月10日

GoogleのreCAPTCHAの対抗馬「hCaptcha」、外的要因もあって市場シェア15%に

著者: nagazou
2020年11月30日 14:31
人間とボットの識別に使われている「CAPTCHA」。中でもGoogleの「reCAPTCHA」の知名度は高い。そんな中、独立したCAPTCHAサービスを展開している「hCaptcha」がreCAPTCHAから顧客を奪うことでシェアを伸ばしているという。同社のCAPTCHAはGoogle以外のものとしては最大のシェア15%を獲得することに成功したそうだ(hCaptchaGIGAZINE)。

同社はプライバシーに焦点を当てることで成長を遂げることができたと説明している。EU一般データ保護規則(GDPR)やカリフォルニア州の消費者プライバシー法(CCPA)などの規制により、Googleを含むオンライン広告およびマーケティング業界が、ユーザーから得たビッグデータなどをどのように利用してきたか知られるようになってきた。加えてGoogleがCloudflareなどの大手に対して「reCAPTCHA」の有料化を通告したこともシェアが伸びた一因である模様。

すべて読む | セキュリティセクション | セキュリティ | ソフトウェア | ボットネット | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
CAPTCHAを悪用してセキュリティ機構を回避するマルウェアが登場。マイクロソフトが警告 2020年06月25日
チケット販売サイト「e+」、ボット対策の導入によりチケット自動購入ボットをほぼ殲滅 2018年12月30日
「人間には突破できないCAPTCHA認証」を人力で突破しようと挑戦する人達 2018年02月14日
Googleが新型CAPTCHAを開発 2014年12月05日

NURO光のHuawei製ONU「HG8045Q」に権限昇格の脆弱性、修正予定はなし

著者: nagazou
2020年11月30日 14:04
あるAnonymous Coward 曰く、

IT系ニュースサイトのGIGAZINEによると、NURO光加入者に貸与されるHuawei製のONU兼無線LANルータ「EchoLife HG8045Q」には権限昇格が可能な脆弱性が存在するという(NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能 — GIGAZINE)。

GIGAZINEの公開した再現手順では2つの脆弱性が利用されている。1つ目は今年9月に博士研究者であるAlex Orsholits氏が発見したマスターアカウントの資格情報がハードコードされている問題(meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q)、2つ目はGIGAZINE編集部(log1n_yi氏)が独自に発見した入力値検証の不備に起因する権限昇格の問題だ。

マスターアカウントというのは、ISPが加入者に貸与しているONUの設定を変更するために利用する特権アカウントのことで、ウェブ管理画面からマスターアカウントを用いてログインすると、通常は制限されている様々な機能が利用できる。NURO光のONUでは一体不可分のルータ機能を無効化するためこの手のハックに需要があり、Alex氏はNANDから吸い出したダンプから、マスターアカウントのIDが「admin_iksyomuac13」であること、そしてパスワードがハードコードされた文字列「iksyomuac13_admin_」に機器固有のMACアドレスのサフィックス4文字を付け足したものであることを発見していた。

更にこれを用いてSSHログインすると、Huawei製のネットワーク機器特有の「WAP」というシェルで特定のコマンドを実行できる。マスターアカウントであっても通常はごく限られたコマンドしか実行できないが、log1n_yi氏がシェルスクリプトを調査した結果、pingコマンドの後ろに「大量の文字列」「"」「> |」「実行したいBusyBoxコマンド」を入力することで、BusyBoxに実装されたコマンドをroot権限で実行できることを発見したという。

NURO光提供側にこの脆弱性を報告したところ、1か月ほど放置された挙句、修正予定が「あり」から「なし」に変わったという。問題の機器ではWAN側のSSHポートは閉じられているため、直ちに外部から不正なアクセスをされるわけではないというのが理由のようだ。逆に言えば、内部からアクセス可能な場所――例えば公共施設や商業施設などでネットワークを訪問者に開放している場合は注意が必要になりそうだ。

GIGAZINEではNURO光がバグ報奨金プログラムを用意していない点にも触れ、「脆弱性に対する窓口対応の弱さが目立ちました」と結んでいる。

情報元へのリンク

すべて読む | ITセクション | セキュリティ | バグ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
WavlinkとJetstreamという二つの中国製ブランドのルーターに不審なバックドアが存在。悪用も確認済み 2020年11月26日
中国でハッキング大会が開催。主要OSやブラウザ、仮想環境で脆弱性が見つかる 2020年11月12日
ソニーとキオクシア、米国当局に半導体の輸出許可を申請へ 2020年11月04日
ファーウェイがスマホ事業から撤退するという観測 2020年09月16日
在宅勤務が増えて自宅用回線の契約が増える。すぐに使えるホームルーター選択者も多い 2020年06月23日

今年も「本番環境でやらかしちゃった人 Advent Calendar 2020」実施

著者: nagazou
2020年11月30日 13:30
昨年もあった「本番環境でやらかしちゃった人」の2020年版が始まっているようだ。昨年も11月中旬の段階で12月1日から25日まですべて埋まっていたようだが、今年も同じく12月25日まで埋まっている(本番環境でやらかしちゃった人 Advent Calendar 2020本番環境でやらかしちゃった人 Advent Calendar 2019)。

今年も「本番でTableを1つDeleteしてしまいON DELETE」「本番環境で動作している(はずの)クエリを叩」「Webサービスのデータをふっとばす管理者用初」「コントローラーが故障したraid5ディスク上のDB」「開発中プログラムを半年早く本番環境に上げち」「/etc/passwdが消えてサーバにログイン出来なく」「AWSでやらかして3桁万円請求された話」と相変わらずタイトルだけで胃が痛くなるような内容が予定されている模様。

すべて読む | ITセクション | プログラミング | アナウンス | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
「PCを直す」といったみんなが、なぜかやらかしてしまうアホなこと5選 2020年02月13日
「アナ雪2」でステマ疑惑 2019年12月05日
楽天モバイル、無料サービス中にも関わらず顧客に請求メールを送る 2019年12月03日
「本番環境でやらかしちゃった人 Advent Calendar 2019」参加者募集中 2019年11月19日
「ラブライブ!」公式サイト、乗っ取られる 2019年04月05日

英政府、巨大テクノロジー企業を規制する新部署「Digital Markets Unit」の設置計画を発表

著者: nagazou
2020年11月30日 13:03
headless 曰く、

英国政府は11月27日、巨大テクノロジー企業を規制し、デジタル市場の競争を促進する新部署「Digital Markets Unit(DMU)」の設置計画を発表した(プレスリリースThe Guardianの記事[1][2]The Registerの記事)。

オンラインプラットフォームは商取引や社会に大きな利益をもたらす一方、少数のテクノロジー企業に力が集中することによる弊害があることは英国を含む各国で合意が形成されつつある。DMUは競争・市場庁(CMA)に設置され、新たな法規の元にOfcomや情報コミッショナー事務局(ICO)などの規制当局と連携して不正行為を取り締まる。

新たな法規はGoogleやFacebookといったデジタル広告を収入源とするプラットフォームを含む巨大テクノロジー企業が対象となり、消費者や小規模事業者が不利な扱いを受けないよう規制する。DMUは4月から業務を開始する予定で、対象の企業に法規順守を命じる権限や、違反行為に罰金を科す権限などが与えられることになる。英国政府では来年初めにも、DMUの機能や法制度などについて議会の意見を求める計画とのことだ。

すべて読む | YROセクション | テクノロジー | ビジネス | 英国 | YRO | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
欧州議会、「修理する権利」確立などを欧州委員会に求める決議を採択 2020年11月28日
英政府、他社ネットワークで使用できないようロックした携帯電話の販売をキャリアに禁止へ 2020年10月29日
日本向けにも配信されている「ピンを引き抜くパズル広告」、誤解を招くとして英広告審査機構が再配信禁止を通告 2020年10月16日
フランス政府、Appleのプライバシーポリシーが新型コロナ対策アプリの開発の妨げになると主張 2020年04月27日
Google、欧州経済領域でAndroid初回起動時に選択可能な検索プロバイダーを発表 2020年01月11日
米政府、日米協定にGAFAなどの巨大ITの訴訟回避条項を入れる 2019年10月11日

Microsoft 365の生産性スコア機能に批判。社員の労働監視とデータの共有化などで

著者: nagazou
2020年11月30日 12:00
Microsoft365に搭載された機能に、プライバシーと誤用のリスクがあるとして批判が出ている。大元はThe Guardianによるもので、この機能は「生産性スコア(productivity score)」とよばれ、マネージャーが個々の従業員を監視する用途で利用可能だとしている(The Guardian9to5MaciPhone Mania)。

この機能は2019年に導入されており、マネージャーはメールやチャット、ネットワークへの接続時間などのデータをチェックできるのだという。この機能を活用すれば、グループチャットの会話への参加が少ない、メールの送信が少ない、または共有ドキュメントでの共同作業に失敗している従業員などを発見できる。従業員側からOFFな設定するとはできるが標準設定ではONとなっており、研究者によると、Microsoftは他社との社員の働き具合の比較のため、この機能で得られたデータをMicrosoftなどと共有することを推奨しているとしている。その結果、Microsoftは膨大な従業員データにアクセスできるとしている。

tamaco 曰く、

なんというかネットワーク管理者がアラート(たいがいはウイルスメールや裏系サイトアクセスでアラート。たまにやばいアダルト系のファイルを社用PCに展開とかどうしようもないやつも・・)で使用者に忠告メール出すときのような感じを想像した。 監視する方はめんどくさいので、そこまで個々人の生産性までは見たりはしないけど、経営層には受けがよさそうで嫌な機能だな。

情報元へのリンク

すべて読む | ITセクション | マイクロソフト | ソフトウェア | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、Netlogon特権昇格の脆弱性に活発な攻撃が確認されていると注意喚起 2020年09月27日
Microsoft、来年後半にOfficeの永続ライセンス版を出すと発表 2020年09月24日
Microsoft、Web版Wordに音声からの文字起こしや音声コマンドで編集操作できる機能を追加 2020年08月27日
Microsoft 365 Personal、Amazonで特定商品との組み合わせで購入すると半額以下となる不具合? 2020年05月13日

PC上でモバイルアプリ、何か使いたい?いらない?

著者: headless
2020年11月29日 19:18
MicrosoftがWindows上でAndroidアプリを実行可能にするプロジェクトをまた進めているそうだ(Windows Centralの記事[1][2]On MSFTの記事Softpediaの記事)。

Microsoftは2015年、Windowsストア(現Microsoftストア)アプリを増やすための方策として、4つのWindows BridgeプロジェクトをBuild 2015で発表した。その一つがAndroidアプリのAPKファイルをAppXパッケージに変換してWindows 10 Mobileで動作させるWindows Bridge for Android(Project Astoria)であり、2015年夏ごろにはWindows 10 Mobile Insider Previewにランタイムが搭載されてAPKが直接インストール可能になっていたものの計画は予定通り進まず、その後ランタイムも削除された。2016年1月にはWindows 10 Insider Previewで用途不明なLinuxサブシステム関連ファイルが見つかり、Project Astoriaは終わっていないのではないかと話題になったが、同年2月にはプロジェクトの中止が発表されている。

Microsoftが新たに進めているプロジェクトは「Latte」というコードネームで呼ばれているという。Project Latteの基本的な考えはProject Astoriaと同様で、Androidアプリをわずかなコード変更またはコード変更なしにMSIXパッケージに変換してWindows 10で実行可能にするというものだ。Androidアプリを実行するため、MicrosoftはAndroidサブシステムを提供する必要があるほか、Google Play開発者サービスに依存するアプリを実行可能にするには代替のAPIを提供する必要もある。AndroidサブシステムはWindows Subsystem for Linux(WSL)ベースになるとみられている。

Windows 10では「スマホ同期」アプリを通じてAndroidデバイス上のアプリを表示して操作できるが、対応はSamsung製の一部のモデルに限られる。もしもProject Latteが実現するなら、早ければ来年にも利用可能になるという。M1チップ搭載MacではiPhone/iOSアプリを直接実行可能になっているが、スラドの皆さんはPC上で使いたいモバイル向けアプリがあるだろうか。それとも必要ないだろうか。

すべて読む | ITセクション | モバイル | ソフトウェア | Java | Windows | デベロッパー | Android | スラドに聞け! | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
デスクトップアプリをUWPアプリに変換するツール、Microsoftストアで入手可能に 2016年09月18日
Microsoft、Windows Bridge for Androidの開発中止を発表 2016年02月29日
Windows 10 Insider Previewビルド14251で用途不明なLinuxサブシステム関連ファイルが見つかる 2016年02月06日
スティーブ・バルマー曰く、Windowsスマートフォンの成功にはAndroidアプリが必要 2015年12月08日
Windows Bridge for Android、計画通りに進まず 2015年11月22日
Microsoft、Windows Bridge for iOSを公開 2015年08月12日
MicrosoftがWindows/Windows Phone上でAndroidアプリを実行可能にする計画と報じられる 2014年02月16日
Androidアプリを実行可能なWindows 8.1パソコン、複数のPCメーカーがCESに出品予定 2013年12月29日
MS、Android端末に「第2のOS」としてWindows PhoneをインストールするようHTCと交渉中 2013年10月08日
Android上でWindowsアプリを動かす「Wine on Androidプロジェクト」 2013年02月07日
AndroidをWindows上で実行させる「WindowsAndroid」 2013年01月29日

木星と土星、12月下旬には満月の見かけの直径の4分の1ほどまでに接近

著者: headless
2020年11月29日 17:25
最近は日没後の南西の空に並んで見える木星と土星だが、今後日を追うごとに近付いていき、12月下旬には最接近するそうだ(国立天文台 - ほしぞら情報)。

木星と土星が最接近するのは12月22日3時頃だが、日本では既に地平線の下にあるため、実際に最も近付いた状態で観察できるのは12月21日の日没後だという。2つの惑星は満月の見かけの直径の約4分の1にまで接近する。望遠鏡を使えば木星と土星に加え、木星のガリレオ衛星も同じ視野に捉えることが可能とのこと。なお、木星と土星は7月に相次いで地球との距離が最も近くなる衝を迎えていた。

12月17日時点では2つの惑星の距離が満月の見かけの直径程度だが、その左下に細い月が見えて美しい眺めになるそうだ。ただし、日没後の高度は低く、2時間あまりで沈んでしまうため観察可能な時間は限られる。国立天文台では南西の方角の見晴らしの良い場所での観察を推奨している。

すべて読む | サイエンスセクション | サイエンス | 宇宙 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
NASAのロケットの残骸とみられる小惑星、一時的な地球の衛星になる 2020年11月14日
ベテルギウスがこれまで考えられていたよりも小さく、地球に近い位置にあることを示す研究成果 2020年10月20日
肉眼でも見える?ネオワイズ彗星が飛来中 2020年07月11日
彗星C/2019 Y4 (ATLAS) が地球に接近中 2020年03月08日
土星の衛星「エンケラドス」で水素が観測される 2017年04月16日
NASA、木星の衛星エウロパで間欠泉を観測したと発表 2016年09月28日
大晦日に土星が大接近 2003年12月20日
あと7日で火星がみれる 2003年08月20日
水星、金星、火星、木星、土星が大集合 2002年04月11日

Canon USA、7月から8月に不正アクセスを受けて従業員の個人情報が流出

著者: headless
2020年11月29日 15:32
Canon USAは11月25日、7月下旬から8月上旬にかけて同社のネットワークに不正アクセスがあり、従業員に関するデータが流出していたことを明らかにした(Canon USAの発表Softpediaの記事)。

Canon USAでは8月4日にランサムウェア攻撃を確認し、対策を行うとともに調査を進めていたそうだ。同社ネットワークでは7月20日から8月6日の間に不正な活動が確認されており、この間にファイルサーバー上のファイルへの不正なアクセスが行われていたという。ファイルサーバーの調査は11月2日に完了し、2005年~2020年にCanon USAまたは特定の子会社・前身会社・関連会社に勤務していた従業員(現・元)および、その受取人や扶養家族に関する情報を含むファイルへのアクセスが判明したとのこと。

ファイルには個人の名前および、その人の社会保障番号・運転免許証番号・政府発行の身分証明書番号・振込先金融機関の口座番号・電子署名・生年月日のうち少なくとも1つ以上のデータが含まれていたという。Canon USAでは影響を受けた人に謝罪するとともに、Experianの信用情報保護サービスIdentityWorksのメンバーシップ12か月分を無償提供すると述べている。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | 情報漏洩 | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Spotifyでアカウントデータが流出。30~35万人規模 2020年11月26日
チケット販売プラットフォーム「Peatix」に不正アクセス、最大677万件の個人情報が漏洩 2020年11月20日
フィリピン保健庁運営の医療従業者向けコロナアプリ、APIのURL直打ちで個人情報が見れる状態に 2020年11月16日
Mashable、ユーザーデータ流出に関する調査結果を報告 2020年11月10日
キヤノンUSAがサイバー攻撃を受け米国でのサービスに影響。一部ソフトウェア入手に問題も 2020年08月13日
キヤノンの写真クラウド「image.canon」、保存データの一部が消失 2020年08月07日
キヤノンのデジタルカメラにランサムウェア攻撃が可能な脆弱性 2019年08月15日

知的財産侵害市場に関する米通商代表部の意見募集が米国外市場に限定されなくなったことにFacebookなどが反論

著者: headless
2020年11月29日 13:39
米通商代表部(USTR)による知的財産侵害市場に関するスペシャル301条2020年版報告書「2020 Special 301 Out-of-Cycle Review of Notorious Markets」の意見募集で、知的財産侵害市場が米国外に限定されなくなったことに対しFacebookなどが反論している(意見リストTorrentFreakの記事)。

もともと報告書は米国外の知的財産侵害市場に関するものだが、以前から米企業のAmazonやCloudflareなどを名指しする意見も寄せられていた。このような意見が報告書に取り入れられたことはなかったが、2019年版報告書ではAmazonの米国外ドメインが知的財産侵害市場として記載された。しかし、2020年版の意見募集では米国外に限定されなくなったことで、米企業を知的財産侵害市場として名指しする意見とそれに対する反論が目立つようになっている。

AmazonInternet Associationなどは各社による知的財産保護対策を挙げて反論しているが、FacebookComputer & Communications Industry Associationはそれに加え、米国市場を加えること自体が報告書の目的に合わないとする反対意見を提出している。特にFacebookでは、報告書の目的は知的財産保護システムの整っていない外国への対策を行うためのものであり、米企業のFacebookを加えようとすることは米国の知的財産保護システムが不十分だと指摘するようなものだと主張している。

すべて読む | ITセクション | YRO | パテント | 著作権 | Facebook | アメリカ合衆国 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米Amazon、偽物対策専門ユニットを設立 2020年06月27日
米通商代表部、Amazonの米国外ドメインを知的財産侵害市場のリストに追加 2020年05月02日
米 トランプ政権、Amazonの「悪質な市場」リスト入りを検討 2019年12月09日
米通商代表部の意見募集でFacebookやAmazonが知的財産侵害市場と名指しされる 2018年10月28日
オンライン著作権侵害対策を盛り込んだスイスの著作権法改正案、ターゲットはコンテンツ提供者 2017年12月01日
EFF曰く、オンラインビデオから音声トラックを抽出するサービスは違法ではない 2017年10月27日
任天堂オブアメリカ、米通商代表部に著作権侵害対策への協力を要請 2009年02月28日

サイバーセキュリティ企業 Sophos、ツールの設定ミスでごく一部の顧客データを流出させる

著者: headless
2020年11月29日 11:46
Sophosが内部で使用するツールに設定ミスがあり、ごく一部の顧客に関するデータが流出したそうだ(Sophos CommunityでのアナウンスHackReadの記事)。

このツールはカスタマーサポートが連絡を受けた顧客の情報を保存するもので、アクセス許可の問題があるという情報提供を11月24日に受けたという。既に問題は修正済みだが、ごく一部の顧客について姓名と電子メールアドレスが(顧客から伝えられた場合は電話番号を含む)流出したそうだ。Sophosでは影響を受けた顧客に電子メールで連絡しており、連絡がない場合は影響を受けていないとのこと。影響を受けた顧客に対しては、現時点で特別な対策は必要ないと説明している。

すべて読む | セキュリティセクション | セキュリティ | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
月例パッチでWindows 7などが起動不能に。一部ウイルス対策ソフト利用者の間で発生 2019年04月19日
信頼に足るWebブラウザーは? 2015年10月25日
ソフォスのディスク暗号化ツールに不具合、ノートPC紛失によって発覚 2014年06月30日
Sophos、自社製品をマルウェアと誤検出 2012年09月22日
Sophosのサポートエンジニア曰く、ライブチャットは電話サポートよりも効率が悪い 2012年08月04日

Windows 10 21H1は小規模なアップデートとなり、21H2が大規模なアップデートになるという報道

著者: headless
2020年11月29日 09:53
Windows CentralのZac Bowden氏が情報提供者からの話として、2021年のWindows 10は春(21H1)が小規模なアップデートとなり、UI刷新などを含む大規模なアップデートは秋(21H2)に提供されると報じている(Windows Centralの記事Softpediaの記事)。

当初のWindows 10は数か月ごとの機能アップデート提供が計画されており、2015年にはRTMに続いてバージョン1511(コードネーム: Threshold 2)がリリースされた。2016年はバージョン1607(Anniversary Update)だけで終わったが、2017年からは年に2回の機能アップデートが提供されている。ただし、2019年2020年はそれぞれ2回の機能アップデートが同じサービシングコンテンツを共有し、秋の機能アップデート(バージョン1909と20H2)はイネーブルメントパッケージを実行して新機能を有効化する小規模なアップデートになっている。

Bowden氏の情報提供者によれば、21H1も同様の小規模アップデートになるとのことで、これが正しければ今後のバージョン2004/20H2の更新プログラムには21H1の新機能が無効化された状態で含まれることになる。

すべて読む | ITセクション | アップグレード | Windows | デベロッパー | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows 10のUI、来年秋のバージョン21H2で大幅な変更か。Windows 10Xの機能を反映など 2020年11月02日
Windows 10 October 2020 Updateリリース 2020年10月23日
Windows 10 Insider Preview、初の20H2ビルドが登場 2020年06月20日
Microsoft、今後のWindows 10機能アップデートで19H2と同様にダウンロードサイズを縮小するかどうかは未定 2019年11月27日
Windows 10 November 2019 Update、オプションの更新プログラムとして一般提供開始 2019年11月16日
Windows Serverの新リリースモデル「Semi-annual Channel」が発表される 2017年06月20日
Microsoft、2017年にはWindows 10の機能アップグレードを2回提供する計画 2016年08月07日
Windows 10初のメジャーアップデート、一般向けに提供開始 2015年11月14日
Windows 10一般リリース、アップグレードエラーの発生も報告される 2015年07月30日
Windows 10がWindowsの最後のバージョンになる? 2015年05月09日

欧州議会、「修理する権利」確立などを欧州委員会に求める決議を採択

著者: headless
2020年11月28日 19:11
欧州議会は25日、ビジネスや消費者にとって持続可能な単一市場を実現するため、「修理する権利」確立などを欧州委員会に求める決議を賛成多数で採択した(プレスリリース決議The Vergeの記事)。

決議の主な内容は、製品の修理に必要な情報および部品を(価格・入手性ともに)消費者や修理業者が入手しやすくすることや、製品の早期陳腐化を規制することなどにより製品をより長く使用できるようにし、中古市場も活性化するといったものだ。

決議では製品が環境にやさしいと宣伝する場合にはEUエコラベルの認証と同様の要件を適用すべきとするほか、予測される製品寿命や修理可能性について、製品購入前に確認可能なラベルの開発と表示義務付けを欧州委員会に求めている。また、セキュリティおよび適合性を修正するためのアップデートに関しては表示した製品寿命の期間を通じて提供するよう義務付けること、修正アップデートは新機能導入などのアップデートとは分離し、パフォーマンスを低下させるようなことがあってはならないことといった条項もみられる。

26日には英国議会の環境監査委員会(EAC)が電子ごみと循環経済に関する報告書を発表し、「修理する権利」の法制化やEU各国と同様に修理業者に対する付加価値税(VAT)軽減などを英政府に勧告した。報告書ではリサイクルに協力しないオンライン小売業者の例としてAmazon、内部のコンポーネントを接着剤とハンダでつなぎ合わせて修理を不可能に近づけているメーカーの例としてAppleを挙げて批判している(EACのニュース記事)。

すべて読む | ITセクション | 地球 | 英国 | ハードウェア | ソフトウェア | EU | ハードウェアハック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米マサチューセッツ州法の自動車を修理する権利、車載診断システムにも拡大へ 2020年11月07日
独立修理業者に正規部品を提供するAppleの修理プログラム、修理業者にも顧客にも侵襲的な契約との批判 2020年02月14日
欧州議会、すべてのモバイルデバイスに共通の充電器導入を義務付けるよう欧州委員会に求める決議を可決 2020年02月05日
欧州議会、再び携帯電話の充電端子統一を議論 2020年01月15日
Motorola、iFixitと提携してスマートフォン修理用純正パーツの提供を開始 2018年10月27日
米国・カリフォルニア州でも「修理する権利」法制化の動き 2018年03月11日
バッテリーの取り外しを困難にすることを禁じる米ワシントン州の「修理する権利」法案 2018年01月30日
iPhoneのバッテリー問題を受け、米国で勢いを増す「修理する権利」法制化の動き 2018年01月23日
デジタル時代、消費者は商品を「所有」できない 2017年10月26日
米著作権局、ハードウェア修理に必要な技術的保護手段回避をDMCA 1201条の除外対象にするよう勧告 2017年07月02日
ゲーム業界、修理マニュアル公開などを義務化する米法案に対し反対姿勢 2017年03月02日
米国で「修理する権利」法制化の動き、複数の州に広がる 2017年02月18日
英政府、巨大テクノロジー企業を規制する新部署「Digital Markets Unit」の設置計画を発表 2020年11月30日

Twitter、認証済みアカウントプログラムの再開に向けた新ポリシーのドラフトを公開し、フィードバックを求める

著者: headless
2020年11月28日 17:18
Twitterは24日、認証済みアカウントプログラムを来年から再開する計画を明らかにした(Twitterのブログ記事)。

アカウント名の横に青い認証済みバッジが表示される認証済みアカウントは、もともとTwitterの判断で関心を集めるアカウントを任意に認証していたが、2016年からはユーザーが申請することも可能になった。アカウントの認証は関心を集める著名人のアカウントが本物であることを示すだけのものだが、長らくTwitterによる支持と受け取られていた。そのため、2017年には白人至上主義者のアカウントを認証したことが批判されることになる。Twitterではこの問題を受け、混乱を生まない方法を検討するためとしてプログラムは一時停止。その後は米国の2020年の選挙に向けた対策が優先されるなど、そのまま放置されていた。

今回、Twitterでは新しい認証済みアカウントポリシーのドラフトをヘルプページで公開し、フィードバックを12月8日まで受け付けている。新しいポリシーではTwitterの独断だと批判されていた著名性に関する要件が具体的に示され、認証取り消しの条件も示されている。今後は12月17日に最終版のポリシーを公開し、2021年の初めには申請の受付を再開する計画のようだ。

すべて読む | ITセクション | YRO | Twitter | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
24時間で表示されなくなるTwitterのFleet、24時間過ぎても表示できるトラブル 2020年11月25日
Twitterでは認証済みアカウントでも凍結される。トランプ大統領風刺で 2020年11月05日
ドナルド・トランプ米大統領の個人用Twitterアカウントに安易なパスワードが設定されていたとの報道、ホワイトハウスとTwitterは否定 2020年10月24日
7月に発生したTwitterの大規模なアカウント侵害事件、米国で3人が起訴される 2020年08月01日
Twitter、15日のアカウント侵害インシデントに関する情報や対策を発表 2020年07月19日
Twitter、携帯電話番号なしで2要素認証を利用可能に 2019年11月24日
Twitter、ユーザーがセキュリティ目的で提供した情報を広告に使用していた可能性があると発表 2019年10月11日
Twitter、1日にフォロー設定可能なアカウント数の上限を400件に減らす 2019年04月13日
Twitter、白人至上主義者を本人確認認証して批判を浴びる 2017年11月13日
Twitter、迷惑アカウントを自動で機能制限するなどの対策を導入 2017年03月03日
Twitter、フィッシングサイトへ誘導するプロモツイートが出現 2016年11月03日
Twitterの認証済みアカウント、オンライン申請が可能に 2016年07月22日

米政府とAmazon、偽物が米国に持ち込まれることを防ぐ共同作戦「Operation Fulfilled Action」

著者: headless
2020年11月28日 15:25
米政府の全米知的財産権調整センター(IPR Center)と米Amazonは24日、偽物が米国に持ち込まれることを防ぎ、米国の消費者を保護する共同作戦「Operation Fulfilled Action」の開始を発表した(プレスリリースThe Vergeの記事SlashGearの記事)。

作戦はAmazonが今年設立した偽物対策専門ユニット「Counterfeit Crime Unit」が率い、データの分析により狙い撃ちで検査をすることで偽物が米国のサプライチェーンに入り込むことを防止する。米税関・国境警備局(CBP)やDHLの協力も得るという。IPR CenterとAmazonは作戦で確保した証拠を活用して検査対象を拡大し、法の及ぶ限り悪人に責任を負わせるのが目標とのことだ。

すべて読む | YROセクション | ビジネス | 犯罪 | 海賊行為 | アメリカ合衆国 | パテント | YRO | 著作権 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米Amazon.com、9月1日からマーケットプレイス出品者にプロフィール表示を義務化 2020年07月10日
米Amazon、偽物対策専門ユニットを設立 2020年06月27日
米通商代表部、Amazonの米国外ドメインを知的財産侵害市場のリストに追加 2020年05月02日
RIAA曰く、AmazonやeBayでは多数の海賊版音楽CDが販売されている 2019年08月12日
米裁判所、Amazon.comのマーケットプレイスで販売された商品についてもAmazonが責任を負うとの判断を下す 2019年07月05日
米Amazon、ブランドが偽物を容易に排除可能にするサービス「Project Zero」を発表 2019年03月02日
ドイツの裁判所、ミススペルでのWeb検索を狙った広告の出稿差し止めを命じる 2018年01月05日
米Amazon.comが偽物対策としてロゴや知的所有権を登録するシステムを導入へ 2017年03月23日
Apple調べ、Amazon.comのApple純正充電器・ケーブルはAmazon.comが直接販売しているものも含めて大半が偽物 2016年10月22日
Amazonにおける中国製偽造品問題、悪化中 2016年07月14日

SpaceX、同じロケット第1段で7回目の打ち上げと回収に成功

著者: headless
2020年11月28日 13:32
SpaceXは日本時間25日、16回目となるStarlink衛星打ち上げミッションをケープカナベラル空軍基地SLC-40で実施した(打上げ情報The Vergeの記事SlashGearの記事動画)。

Falcon 9ロケットによる打ち上げが行われたのは日本時間25日11時13分。約15分後にStarlink衛星は予定軌道に投入され、打ち上げは成功した。Falcon 9ロケット第1段は打ち上げから約8分45秒後に大西洋上のドローン船「Of Course I Still Love You」に着陸し、回収も成功している。

今回打ち上げに使われたFalcon 9ロケット第1段は、2018年9月のTelstar 18 VANTAGEミッションと2019年1月のIridium-8ミッション、Starlinkミッション1回目(2019年5月)・3回目(2020年1月)・8回目(2020年6月)・11回目(2020年8月18日)で使用・回収されていたもので、今回が7回目の使用となる。

同じロケット第1段を7回の打ち上げで使用するのは今回が初めてであり、7回目の回収成功ももちろん今回が初となる。また、2分割のフェアリングは一方が過去2回のミッションで、もう一方は過去1回のミッションで使用・回収したものだという。今回のフェアリング回収については回収船「Ms. Chief」とダイバーが大西洋上で待機しているとの説明があったものの、回収の結果については特に発表されていない。

すべて読む | ITセクション | 通信 | スラッシュバック | サイエンス | インターネット | 宇宙 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Crew Dragonによる初の本格的ISSクルー輸送ミッション、打ち上げ成功 2020年11月17日
Starlinkのパブリックβの案内が送付される、アンテナ499ドルで月額99ドル 2020年10月28日
アメリカ天文学会、ブロードバンドサービス用衛星コンステレーションが天体観測に及ぼす影響と対策に関する報告書を公開 2020年08月30日
SpaceX、同じロケット第1段で6回目の打ち上げと回収に成功 2020年08月20日
SpaceX、Falcon 9ロケットのフェアリングを2つともキャッチ成功 2020年07月23日
SpaceX、同じロケット第1段で5回目の打ち上げと回収に成功 2020年06月06日
SpaceX、衛星コンステレーションが天体観測に及ぼす影響を低減するため日よけ付き衛星を開発 2020年05月02日
SpaceX、同じロケット第1段で5回目の打ち上げに成功 2020年03月20日
SpaceXのイーロン・マスクCEO曰く、Starlink衛星通信サービスはゲームに使えるほど遅延が少ない 2020年03月14日
衛星コンステレーションが天体観測に及ぼす影響を調べるNASAの市民科学プロジェクト 2020年03月10日
米国宇宙軍の初仕事はSpaceXのStarlink衛星打ち上げの監督業務 2020年01月09日
SpaceX、ロケット第1段とフェアリングを再使用したStarlink打ち上げミッションに成功 2019年11月15日
SpaceXの衛星ブロードバンド接続サービス、2020年半ばにサービスインの予定 2019年10月28日
SpaceX、Starlink衛星30000基増設をITUに申請 2019年10月18日
ESA、人工衛星と巨大コンステレーションの衝突を回避するためのマヌーバーを世界で初めて実行 2019年09月06日
SpaceX、衛星ブロードバンドサービス「Starlink」の最初の60基を打ち上げ成功 2019年05月26日

Apple、アプリ内の有料グループイベントに対するアプリ内課金使用義務付け免除を7か月間延長

著者: headless
2020年11月28日 11:39
Appleは23日、アプリ内で提供する有料グループイベントへのアプリ内課金使用義務付け免除を2021年6月30日まで延長すると発表した(Apple Developerのニュース記事The Vergeの記事Mac Rumorsの記事The Registerの記事)。

App Store Reviewガイドライン3.1.3(d)では個人対個人で提供する有料サービスに関してアプリ内課金以外の購入方法の利用を許可しているが、個人対複数のサービスについてはガイドライン3.1.1に従ったアプリ内課金の使用が義務付けられている。

しかし、FacebookがCOVID-19パンデミックの影響を受けたスモールビジネスやクリエイターを支援する目的で有料オンラインイベント機能を導入し、少なくとも来年までは売り上げから手数料を引かない方針を示したことを受け、Appleも方針を転換。9月時点ではゲームストリーマーによる有料オンラインイベントを除き、2020年中はアプリ内課金による支払い義務付けを免除すると説明していた。Appleによれば、アプリ内課金ソリューションを準備する追加期間として免除期間を延長するとのことだ。

すべて読む | アップルセクション | ビジネス | 医療 | アップル | iOS | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple、小規模事業者のApp Store手数料率を15%に軽減する「App Store Small Business Program」を発表 2020年11月20日
米連邦地裁、Epic関連の開発者アカウントを停止しないようAppleに事前差止命令、FortniteのApp Store復活に関する請求は却下 2020年10月11日
Apple、年内はFacebookの有料オンラインイベント機能に対するApp Store手数料を免除 2020年09月26日
Apple、ストリーミングゲーム提供を可能にするApp Store Reviewガイドライン改訂、ただし…… 2020年09月12日
AppleがApp Reviewプロセスを更新。バグ修正の反映をしやすく 2020年09月02日
Apple、アプリ内購入画面にApp Store手数料を表示するFacebookの試みを却下 2020年08月30日
AppleがiOS版WordPressアプリに課金オプション追加を要求、その理由は? 2020年08月23日
「Fortnite」が独自の課金システムを実装、Apple/Google両ストアで即日削除される 2020年08月14日
ロシア連邦反独占庁、Appleがペアレンタルコントロールアプリ開発者に対して反競争行為を行っていたと判断 2020年08月14日
Apple曰く、すべてのアプリを個別に審査する必要があるため、クラウドからのゲーム配信は認められない 2020年08月10日

❌