headless 曰く、

ノーベル賞授賞式やノーベル賞受賞者によるレクチャーなどは以前からストリーミング配信されていたが、今年のノーベル ウィークでは展覧会やコンサートなどを含めて多くのイベントがオンラインで視聴可能になる(Nobel Week 2020)。

今年のノーベル賞授賞式はCOVID-19パンデミックの影響を受け、賞状とメダルの授与が日本時間8日と9日に受賞者の居住国のスウェーデン大使公邸や受賞者の自宅などで行われる。授賞式はノルウェー・オスロで日本時間10日21時から(平和賞)、スウェーデン・ストックホルムで11日0時30分から行われ、授与の模様が放映されることになる。前者はnobelprize.orgで、後者はノーベル賞のソーシャルメディア各チャンネルでライブ中継されるとのこと。

今年の生理学・医学賞受賞者によるレクチャーは12月7日21時(日本時間、以下同)から、12月8日には文学賞受賞者(1時)、物理学賞受賞者(17時)、化学賞受賞者(19時)、経済学賞受賞者(21時)によるレクチャーが行われる(The Nobel Lectures 2020)。文学賞受賞者のルイーズ・グリック氏のレクチャーは8日1時にテキスト版が公開され、そのほかのレクチャーはnobelprize.orgでストリーミング配信される。10日にはアンドレア・ゲズ氏(物理学賞)とエマニュエル・シャルパンティエ氏(化学賞)を迎えたポッドキャストも配信されるそうだ。

ロイヤル ストックホルム フィルハーモニー管弦楽団によるコンサート「Nobel Prize Concert」は指揮にステファヌ・ドゥネーヴ、ソリストにピアニストのイゴール・レヴィットを迎え、9日3時開演。無観客講演となるコンサートはnobelprize.orgやノーベル賞のYouTubeチャンネルなどでライブ配信される。

このほか、5日から13日のノーベル ウィーク期間中ストックホルム各所の建物がライトアップされる光のインスタレーション「Nobel Week Lights」はnobelweeklights.seで見ることができ、今年の平和賞受賞者、国連の世界食糧計画(WFP)に関する写真展「Nobel Peace Prize Exhibition 2020」はNRKのWebサイトで10日からデジタル版が公開されるとのことだ。

すべて読む | サイエンスセクション | ビジネス | バイオテック | 医療 | 音楽 | 書籍 | サイエンス | 政治 | 宇宙 | お金 |

関連ストーリー：
2020年ノーベル経済学賞はオークション理論を発展させた米国の2氏が受賞 2020年10月13日
2020年ノーベル平和賞は国連の世界食糧計画が受賞 2020年10月10日
2020年ノーベル文学賞は米詩人ルイーズ・グリック氏が受賞 2020年10月09日
2020年ノーベル化学賞はゲノム編集ツールを開発した2氏が受賞 2020年10月08日
2020年ノーベル物理学賞はブラックホールに関する重要な発見をした3氏が受賞 2020年10月07日
2020年ノーベル生理学・医学賞はC型肝炎ウイルスを発見した米国と英国の3氏が共同受賞 2020年10月06日

headless 曰く、

イタリアの競争・市場保護委員会(AGCM)は11月30日、iPhoneの防水機能に関する宣伝と製品保証で不公正なビジネス習慣があったとしてAppleに合計1,000万ユーロの制裁金支払いなどを命じた(プレスリリース、 9to5Macの記事、 Mac Rumorsの記事)。

対象となるのはiPhone 8/8 Plus/XR/XS/XS Max/11/11 Pro/11 Pro Maxの各モデル。AGCMはAppleが a)防水機能を大きく宣伝しながら、防水性能が特定の条件下でテストされたもので実際の使用状況を想定したものではないことや、液体による故障が製品保証の対象外になることを小さい字で記載していること、b)液体による故障を製品保証の対象外にすることで製品保証に関する法律や消費者保護法に違反したこと、という2点が不公正なビジネス習慣にあたると判断している。

AGCMではApple Distribution InternationalとApple Italia Srl に対し、計1,000万ユーロの制裁金支払いのほか、Appleのイタリア版WebサイトのiPhoneのページに「Informazioni a tutela del consumatore(消費者保護に関する情報)」として本件に関する文書(PDF)へリンクするよう命じた。なお、制裁金額はa)b)それぞれ500万ユーロとなっている。

すべて読む | アップルセクション | EU | 広告 | アップル | iPhone |

関連ストーリー：
DuckDuckGo曰く、Android初回起動時に表示する検索プロバイダーの入札は競争を阻害 2020年10月03日
トルコで反競争行為による制裁を受けたGoogle、トルコ向けの新製品にAndroidのライセンス供与を停止 2019年12月21日
欧州委員会、サンリオに対し欧州内での国境を越える取引を制限したとして約7.6億円の支払いを命じる 2019年07月10日
Google、欧州のAndroidユーザーにWebブラウザーや検索エンジンの選択肢を提示する計画 2019年03月23日
Google、EUからの巨額制裁金を不服として上訴 2018年10月15日
EUの一般データ保護規則、今月下旬にスタート 2018年05月11日

日経新聞の記事によれば、地方銀行などで使用されていたフロッピーディスク（FD）の取り扱い終了が相次いでいるそうだ。これまでFDは口座振替や振込データの授受手段の一つとして使用されてきたという（日経新聞）。

山形銀行も取り扱いを止める銀行の一つで、2021年3月末でFDの取り扱いを止めるとしている。同銀では現在でも市町村や中小企業など約1000の取引先がFDを持ち込んでいるという。年末年始には一度に約400枚のFDが持ち込まれることもあり、業務の重荷になっていたそうだ。現在、FDそのものの入手性や読み取り機器などの製造終了などが相次いでいることから廃止を決めたとしている。

各銀行のリリースを見ていると、同様の理由で廃止を進めている銀行が多い。例えば佐賀銀行では2018年9月30日をもってFDを含む磁気メディアの取り扱いを停止している。FDと同時にカートリッジ式磁気テープ（CMT）や光磁気ディスク （MO）などの取り扱いをやめる例が多いようだ（佐賀銀行、東邦銀行、広島銀行）。

大手では有料化によって乗り切っている例もあるようだ。みずほ銀行ではFD、磁気テープ、DVDへのデータ授受に関しては2019年6月から有償化を行っている。媒体持込月間基本料金は月額50,000円（税抜）とのこと（みずほ銀行）。

Dharma-store 曰く、

地銀、フロッピーディスクの取り扱い終了相次ぐ
https://www.nikkei.com/article/DGXMZO66762050X21C20A1000000/
地銀はそういうサービスを地道にやってたんだねぇ、というのと、
もらう客の方も、「いいかげんFDはないわなぁ」と思いつつ、
データをもらっていたんだろうかなぁと思う。

そういや、西陣のFD問題はどうなったんだろうと、思ったら
どうもまだ現役らしいです。

すべて読む | ITセクション | ソフトウェア |

関連ストーリー：
一般PCユーザーに対してBIOS更新を勧める記事に不安の声が上がる 2020年07月07日
米国の核戦力制御システム、8インチフロッピーディスクがついに退役 2019年10月20日
フロッピー、使っていますか？ 2019年08月18日
Linuxのフロッピーディスクドライバー、orphan扱いになる 2019年08月01日
Windows 95をどれだけ速くインストールできるかを競うタイムアタック 2019年03月14日
フロッピーディスクの需要減で西陣織がピンチ 2014年08月11日

山手線で唯一残っていた第二中里踏切が廃止されることで、東京北区とJR東日本が合意したそうだ。この踏切は駒込から田端間にあるもので、ピーク時は1時間当たりの遮断時間が40分を超えていたらしい。東京都が近くに陸橋を建設した後に廃止するという（共同通信、東京新聞）。

これによりJR東日本が目指している山手線の自動運転化実現に近づくとされている。ただし、建築工事は夜間のみとなることから、陸橋完成には10年ほど必要になる模様。

すべて読む | 交通 |

関連ストーリー：
京急線の踏切で立ち往生したトラックが列車と衝突 2019年09月06日
鹿専用踏切、グッドデザイン賞受賞 2017年11月20日
滋賀県大津市の信号機でトラブル、「通常ではあり得ない速さ」で変化 2017年04月25日
超音波を使ったシカ用踏切、近鉄が開発 2016年08月22日
JR西、亀による列車輸送被害を防ぐ技術を開発 2015年11月25日

警視庁は27日、庁内の端末で2019年8月から20年11月中旬までの期間不正アクセスが行われていた発表した。不正アクセスは計46回ほど発生しており、警視庁から25日に連絡があるまで気がついていなかったという。情報流出は今のところ確認されていないとしている（毎日新聞、日経新聞）。

警察庁がメディア以外に情報を公開していないことから、不正アクセスの内容は各メディアの報道から推測するしかないが、クラウドセキュリティアナリストの大元隆志さんの記事によれば、Fortinet製SSL-VPNにあった脆弱性CVE-2018-13379を悪用したものではないかと見られている（Yahoo!ニュース）。

というのも警視庁から警察庁への通報は、同氏の連絡が元になっている可能性が高いためだ。同氏はハッカーフォーラムのスレッドに、VE-2018-13379を悪用可能な機器リストが公開されていることを発見。リストを入手して確認したところ機器リスト49,577台の中には、日本の企業や大学、政府機関、ISPと思われるIPアドレスも含まれていたという（Yahoo!ニュースその2、BleepingComputer）。

その中には警察庁のIPも含まれており、同氏は24日に警視庁の「不正アクセスに関する情報提供」から警察庁のIPが含まれていたことを連絡したとしている。その翌日の25日に警視庁から警察庁に連絡が入り、報道があったことから、同氏の通報が元になって不正アクセスが発覚した可能性が高いと思われる（piyologによるまとめ）。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

関連ストーリー：
米国でテレワーカーをターゲットにした詐欺が横行。偽VPNページにアクセスさせて情報搾取 2020年08月28日
国内企業38社のVPNパスワードがダークウェブ上で出回る 2020年08月25日
米国国家安全保障局（NSA）、位置情報を漏らさないようにするためのガイダンスを公開 2020年08月13日
保存されないはずの無料VPNアプリの個人情報が流出。被害者は2000万人以上におよぶ可能性 2020年07月21日

The Guardianによると、オーストリアのある村の住民は、SNS上の嘲笑に耐えかねた結果、村の名前を2021年1月1日から変更することになった。その村の現在の名前は「Fucking（フッキング）」で、新たな名前は「Fugging（フッギング）」になるという。英語「fuck」と同じ綴りであることから、2005年時人口はわずか104人という村にもかかわらず、村名を示す道路標識は人気のある観光名所となっていた。Wikipediaによれば、（ブラックジョーク大好き）イギリス人にとってはオーストリアの観光地としてとくに人気があった模様（The Guardian）。

英語を話す観光客たちは道路標識の前でエロポーズを撮影し、SNS上でアップするというパターンが多かったようだ。人気のあまり道路標識そのものが盗まれた例も複数あり、標識の足下をコンクリで固める羽目になったという。先のWikipediaによれば、この盗難は村で報告された唯一の犯罪だった模様。ちなみに標識は小説の背景に使われ、この小説は2011年にフリードリヒ・グラウザー賞を受賞し、さらに映画化までされたらしい。

なお英The Guardianの記事文末にはこう書かれている。
ドイツ・バイエルン州の国境を越えたあたりに「Petting（ペッティング）」という村があります。

caret 曰く、

Fucking, Austria — Wikipedia

オーストリアには別の "Fugging" という村があり、同一名称になる模様。こちらも元は同じスペルだったようだ。

情報元へのリンク

すべて読む | idleセクション | EU | 変なモノ | アナウンス | idle |

関連ストーリー：
英ジョンソン英首相、バイデン氏へのTwitter祝福メッセージに加工ミスが発生 2020年11月14日
サウスパークの制作者、ディープフェイク技術を活用した合成された有名人が登場するニュース番組を公開 2020年11月04日
英国公衆衛生庁がCovid-19の陽性症例者1万6千件のデータを喪失。原因はXLS形式の行制限 2020年10月07日
イギリス、著作権改革でパロディー制作が合法化 2014年10月06日

headless 曰く、

鼻の詰まった人がくしゃみをすると、詰まっていない人の場合と比べて飛沫の飛距離が60%以上伸びるという研究成果をセントラルフロリダ大学の研究チームが発表している(UCF Todayの記事、 論文)。

研究では3Dモデルと数値シミュレーションを用い、生理学的な違いによるくしゃみの飛距離や方向、飛沫の大きさなどを調査した。モデルは鼻詰まりの有無と歯の有無を組み合わせた4種類。唾液の濃度(粘度)による違いについても3段階で調べている。このような条件で研究が行われるのは初めてだという。

鼻詰まりや前歯はくしゃみによる気流の速度を高め、飛沫をより多く生成させたり、飛距離を伸ばしたりする。くしゃみから5秒後の飛距離が最も長かったのは「鼻詰まりあり+歯あり」で、ベースラインの「鼻詰まりなし+歯あり」と比較して60%以上長く、1.83m離れた位置での飛沫量は300%多かったという。一方、歯がない場合は歯がある場合と比べて鼻詰まりの有無による飛距離の変化が小さく、飛沫の量も少なくなるとのこと。

唾液の濃度は男性よりも女性の方が高く、病気などによるストレスを受けると濃度が高くなることが知られている。濃度が高くなると飛沫の数が少なく、粒子が大きくなる。その結果、ストレスを受けていない女性はストレスを受けていない男性よりも空気感染の病原体を伝染させる可能性が低く、病気の人が伝染させる可能性はさらに低くなる。病気の人は鼻が詰まらないよう頻繁に鼻をかむなどすることで、スーパースプレッダーになることを避けられるとのことだ。

すべて読む | サイエンスセクション | サイエンス | 医療 |

関連ストーリー：
カリフォルニア州、バルブ付きマスクを禁止 2020年05月13日
トランプ大統領が有望視する抗マラリア薬、重症患者への効果には疑問符 2020年04月16日
WHO、マスクの使用方法についてのガイドラインを公開。一般的に健康な人はマスク不要 2020年03月03日
水瀬名雪ちゃん（Kanon）大喜び、人間が猫アレルギーにならない「猫用ワクチン」が開発される 2019年08月30日
インフルエンザウイルスは通常の呼気にも咳やくしゃみと同じくらい含まれる 2018年01月20日

あるAnonymous Coward 曰く、

IT系ニュースサイトのGIGAZINEによると、NURO光加入者に貸与されるHuawei製のONU兼無線LANルータ「EchoLife HG8045Q」には権限昇格が可能な脆弱性が存在するという（NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能 — GIGAZINE）。

GIGAZINEの公開した再現手順では2つの脆弱性が利用されている。1つ目は今年9月に博士研究者であるAlex Orsholits氏が発見したマスターアカウントの資格情報がハードコードされている問題（meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q）、2つ目はGIGAZINE編集部（log1n_yi氏）が独自に発見した入力値検証の不備に起因する権限昇格の問題だ。

マスターアカウントというのは、ISPが加入者に貸与しているONUの設定を変更するために利用する特権アカウントのことで、ウェブ管理画面からマスターアカウントを用いてログインすると、通常は制限されている様々な機能が利用できる。NURO光のONUでは一体不可分のルータ機能を無効化するためこの手のハックに需要があり、Alex氏はNANDから吸い出したダンプから、マスターアカウントのIDが「admin_iksyomuac13」であること、そしてパスワードがハードコードされた文字列「iksyomuac13_admin_」に機器固有のMACアドレスのサフィックス4文字を付け足したものであることを発見していた。

更にこれを用いてSSHログインすると、Huawei製のネットワーク機器特有の「WAP」というシェルで特定のコマンドを実行できる。マスターアカウントであっても通常はごく限られたコマンドしか実行できないが、log1n_yi氏がシェルスクリプトを調査した結果、pingコマンドの後ろに「大量の文字列」「"」「> |」「実行したいBusyBoxコマンド」を入力することで、BusyBoxに実装されたコマンドをroot権限で実行できることを発見したという。

NURO光提供側にこの脆弱性を報告したところ、1か月ほど放置された挙句、修正予定が「あり」から「なし」に変わったという。問題の機器ではWAN側のSSHポートは閉じられているため、直ちに外部から不正なアクセスをされるわけではないというのが理由のようだ。逆に言えば、内部からアクセス可能な場所――例えば公共施設や商業施設などでネットワークを訪問者に開放している場合は注意が必要になりそうだ。

GIGAZINEではNURO光がバグ報奨金プログラムを用意していない点にも触れ、「脆弱性に対する窓口対応の弱さが目立ちました」と結んでいる。

情報元へのリンク

すべて読む | ITセクション | セキュリティ | バグ |

関連ストーリー：
WavlinkとJetstreamという二つの中国製ブランドのルーターに不審なバックドアが存在。悪用も確認済み 2020年11月26日
中国でハッキング大会が開催。主要OSやブラウザ、仮想環境で脆弱性が見つかる 2020年11月12日
ソニーとキオクシア、米国当局に半導体の輸出許可を申請へ 2020年11月04日
ファーウェイがスマホ事業から撤退するという観測 2020年09月16日
在宅勤務が増えて自宅用回線の契約が増える。すぐに使えるホームルーター選択者も多い 2020年06月23日