京都大学と住友林業、木造人工衛星を2023年に打ち上げる計画

2021年1月3日 15:26

京都大学と住友林業が「宇宙木材プロジェクト(通称: LignoStella Project)」を開始したそうだ(プレスリリース、 SlashGearの記事、 BBC Newsの記事)。

プロジェクトは宇宙における木材の利用や樹木育成に関する共同研究を行うもので、2023年には世界初の木造人工衛星「LignoSat」を打ち上げる計画だ。木材は電磁波や地磁気を透過するため、人工衛星を木造にすることでアンテナや姿勢制御装置を内部に設置でき、構造を簡素化できるという。また、運用終了後に大気圏に突入した木造人工衛星は完全に燃え尽き、燃焼時に大気汚染などの原因になるアルミナ粒子が発生しないとのこと。木造となるのは人工衛星の構造部分のみとみられるが、搭載される観測機器や通信機器には言及されていない。

すべて読む | サイエンスセクション | 日本 | 地球 | ハードウェア | サイエンス | 宇宙 |

スラド
イーロン・マスク、Super Heavyロケットを発射台のアームでキャッチして回収する計画 2021年1月3日 11:36

イーロン・マスク、Super Heavyロケットを発射台のアームでキャッチして回収する計画

スラド

著者:AC0x01 (posted by headless)

2021年1月3日 11:36

AC0x01 曰く、

SpaceXが開発を進めるStarship宇宙船のSuper Heavyロケットについて、発射台のアームでキャッチして回収する計画をCEOのイーロン・マスク氏が明らかにした(マスク氏のツイート、 TechCrunch Japanの記事)。

現行のFalcon 9ロケット第1段はグリッドフィンで姿勢を制御して垂直降下し、着陸脚を使って着陸する。新たな仕組みではグリッドフィンを発射台のアームでキャッチすることで、着陸脚無しでの着陸を実現する。当然ながら非常に精密な垂直着陸が必要となる一方、着陸脚が不要になるため大幅なコスト削減と軽量化につながり、わずか1時間での再打ち上げが可能になるという。

さすがにかなり無茶な計画に見えるが、最近のFalcon 9の着陸精度を見るに実現の可能性も十分あるのだろうか。Super Heavyの試験機もそう遠くないうちに飛ぶはずなので、実現するのか期待である。

すべて読む | サイエンスセクション | 宇宙 |

スラド
米ロサンゼルス、「ジェットパックの男」かもしれない飛行物体が動画に撮影される 2021年1月2日 15:31

米ロサンゼルス、「ジェットパックの男」かもしれない飛行物体が動画に撮影される

スラド

著者:headless

2021年1月2日 15:31

米国・ロサンゼルスで「ジェットパックの男」かもしれない飛行物体をパイロット養成学校のパイロットが動画に収めている(The Driveの記事、 Los Angeles Timesの記事、 Mashableの記事)。

ロサンゼルス国際空港(LAX)付近では8月、「ジェットパックの男」を目撃したとアメリカン航空とスカイウエスト航空のパイロットが報告しており、10月にはチャイナエアラインのパイロットも目撃を報告している。今回の件に関しては、連邦捜査局(FBI)が報告を調査していると述べる一方、連邦航空局(FAA)では報告を受けていないと述べているそうだ。

動画を撮影したのはSling Pilot Academyのパイロットで、当時はLAXから少し離れたロサンゼルス南部パロスベルデス付近の太平洋上高度約3,000フィートを飛行中だったという。サンタカタリナ島を背景に進んでいく飛行物体はジェットパックを背負った人物のような形をしているが、ドローンなど他の飛行物体の可能性もある。実際にジェットパックで飛行する人だとしても、LAX付近で目撃された「ジェットパックの男」とは限らず、ジェットパックメーカーが合法的に実施しているテスト飛行の可能性もあるとのこと。スラドの皆さんはどう思われるだろうか。

すべて読む | idleセクション | idle |

スラド
環境省、「ザリガニ相談ダイヤル」を開設 2021年1月2日 11:37

環境省、「ザリガニ相談ダイヤル」を開設

スラド

著者:headless

2021年1月2日 11:37

nagazou 曰く、

環境省が「ザリガニ相談ダイヤル」を12月22日に開設していたようだ(報道発表資料、解説ページ、 Impress Watchの記事)。

アメリカザリガニ以外の全ての外来ザリガニが2020年11月2日以降特定外来生物指定になったことを受けたもので、新たな規制の内容説明や飼育中のザリガニが規制の対象になるかどうか、規制対象の場合の申請手続などについて相談できるとのこと。11月2日時点で飼育していた場合は、2021年5月1日までに申請すれば飼い続けられる。ちなみに通話料はかけた人の負担だそうだ。

なお、対応時間は9時～17時。1月3日までは休みとなる。受け付けは2021年春頃終了予定とのことだ。

すべて読む | サイエンスセクション | 日本 | 地球 | スラッシュバック | サイエンス | 政府 |

海賊ハニーポットを使用した詐欺罪などで服役中の著作権トロール弁護士、刑務所から再びハニーポットスキームを開始

スラド

著者:headless

2021年1月1日 15:27

自らBitTorrentにファイルを放流してダウンロードした人から和解金をせしめる海賊版ハニーポットスキームで実刑判決を受けた著作権トロール弁護士(元)が刑務所から再びハニーポットスキームを開始したそうだ(TorrentFreakの記事)。

この元弁護士は法律事務所Prenda Lawの経営者の一人だったPaul Hansmeier氏。Prenda Lawは合法的な著作権トロール行為で稼いでいたが、ハニーポットスキームで詐欺や恐喝を行っていたことが明るみに出たのち解散している。Hansmeier氏は2019年に禁錮14年の実刑判決を受けて服役中だが、無罪を主張して控訴する一方、調査員の協力を得て自身が著作権を持つ動画をアダルトTorrentサイトBootytape.comで公開したという。

Hansmeier氏は今回のハニーポットスキーム実行を隠そうとせず、餌に食いついた1人のJohn Doeを訴えるとともに、ハニーポットスキームが合法であることの確認を求めて連邦検事などを訴えている。また、別の訴訟では障害者を差別するアダルトクラブを訴えるとともに、このような店から和解金をせしめるよう障害者に勧めることが合法であることの確認を求め、こちらでも連邦検事などを被告に連ねている。

Hansmeier氏がこのような訴訟を提起したのは控訴審で有利な材料にする狙いがあるとみられ、数か月前には米司法長官を相手取って同様の訴えを提起している。司法長官を相手取った訴訟は棄却されており、今回の訴訟で被告となった連邦検事らも棄却申立を行っている(裁判所文書: PDF)。

すべて読む | YROセクション | 犯罪 | YRO | 法廷 | 海賊行為 | 著作権 |

スラド
Flash Playerサポート終了 2021年1月1日 11:45

Flash Playerサポート終了

スラド

著者:headless

2021年1月1日 11:45

AdobeによるFlash Playerのサポートが12月31日で終了した。

過去記事で皆さんに教えていただいたFlash使用サイトのいくつかを確認してみたところ、JAXAの「きぼう」を見ようは12月28日でサービス終了しており、イニシエダンジョンは12月31日で終了した。一方、ヤマハのPC版パーツカタログはFlashなしで利用できるよう更新されている。超！A&GやリスラジはPCでの視聴環境としてそれぞれFlash Playerが必要と記載されているが、なくても視聴できた。

モナー神社や日本将棋連盟の棋譜中継、オーガストの今日のハッピー度診断は要Flash Playerのままになっているが、現在のところFlash Playerが有効な環境なら実行可能だ。AdobeではFlash Playerのダウンロードページをサポート終了日以降に削除し、1月12日以降はFlash Player自体がFlashコンテンツ実行をブロックすると説明している。日本時間1月1日午前11時過ぎの時点ではダウンロードページやFlash PlayerのAboutページが残っているが、もうすぐ削除されるのかもしれない。

追記: 1月2日午後までにFlash PlayerのダウンロードページやAboutページは閉鎖され、サポート終了情報のページへリダイレクトされるようになった。

スラド
あなたをがっかりさせた2020年のテクノロジーは？ 2020年12月31日 15:28

あなたをがっかりさせた2020年のテクノロジーは？

スラド

著者:headless

2020年12月31日 15:28

Neowinが2020年のがっかりテクノロジートップ5を選定している(Neowinの記事)。

1位に輝いたのはMicrosoftのSurface Duo。OSにAndroidを採用し、折りたたんだ状態で5.6インチスマートフォン、広げた状態で8.3インチタブレットとして利用可能なSurface DuoはMicrosoftがついにモバイルで成功を収めるかと期待された。しかし、発表から発売まで1年近くかかったこともあり、他社から折りたたみ型ディスプレイ搭載端末が次々と発売される中で2画面構成は明らかに見劣りがした。さらに旧世代のプロセッサーや素晴らしいとはいえないカメラ、6GBのRAMを搭載しながら価格はストレージ128GBモデルで1,399.99ドルと高価であり、現在のところ米国でしか発売されていない。

2位～5位は以下の通り。

Cyberpunk 2077コンソール版
面白バグやセーブデータが8MB超えると破損するバグでも注目を集めたが、コンソール版は十分なパフォーマンスが出ず、特に旧世代のコンソールでは解像度もフレームレートも低くなる問題が発生して返品を受け付ける事態に
Quibi
鳴り物入りで登場したストリーミングサービスだったが、開始から1年もしないうちにサービス終了
Appleのストリーミングゲーム提供に対する姿勢
iOSでサブスクリプション型のストリーミングゲームが提供できるようガイドラインを変更したが、提供されるゲームは個別にApp Storeで提供する必要があるため、iOS版でないゲームをクラウドからストリーミング提供することはできない。そのため、GoogleのStadiaはiOSにブラウザーベースでサービスを提供しており、MicrosoftのxCloudも同様の計画だと報じられている
Zoomのプライバシー・セキュリティ問題
COVID-19パンデミック下でユーザーが大きく増加する一方、プライバシーやセキュリティの問題が次々と発覚。エンドツーエンドの暗号化が利用可能になったのは10月のことだった。4月には1日のアクティブユーザー3億人と発表していたが、その後1日の(延べ)ミーティング参加者数3億人に修正された

スラドの皆さんは2020年にがっかりしたテクノロジーが何かあるだろうか。逆に期待を大きく上回ったテクノロジーについても、あればコメントしてほしい。

すべて読む | Slashdotに聞けセクション | テクノロジー | スラドに聞け！ |

スラド
マンホール蓋の材料開発技術を活用して開発された高剛性アルミ鋳造合金「ATHIUM」 2020年12月31日 11:32

マンホール蓋の材料開発技術を活用して開発された高剛性アルミ鋳造合金「ATHIUM」

スラド

著者:headless

2020年12月31日 11:32

開発にマンホール蓋の材料開発技術を活用したという、高剛性アルミ鋳造合金「ATHIUM」が発表された(日之出水道機器のプレスリリース)。

ATHIUMは日之出水道機器・ヒノデホールディングスと牧野フライス製作所、田島軽金属が共同開発。日之出水道機器とヒノデホールディングスがマンホール蓋の材料開発で培った技術を活用して金属組織の制御方法を研究し、従来にない高剛性アルミ鋳造合金を実現したという。鋳造技術は田島軽金属が確立しており、牧野フライス製作所の工作機械に適用されていくとのこと。

これについてあるAnonymous Coward 曰く、

ATHIUMはねずみ鋳鉄と同等のヤング率を維持しつつ、60％ほど軽量化に成功した。軽いことから、工作機械の可動構造物に採用すると信頼性の向上と省エネ性のアップが見込めるほか、半導体製造装置や高速移動体で活用適用できる可能性があるとのことだ(プレスリリース: PDF、 ITmedia NEWSの記事)。

関連ストーリー：
ゴムのように伸び縮みするガラスが開発される 2014年12月08日
ダイヤモンドを超える弾性の物質 2007年02月04日

スラド
SARS-CoV-2変異株、南アフリカ型が国内で初めて確認される 2020年12月30日 15:38

SARS-CoV-2変異株、南アフリカ型が国内で初めて確認される

スラド

著者:headless

2020年12月30日 15:38

nagazou 曰く、

厚生労働省は28日、新型コロナウイルス(SARS-CoV-2)変異株で英国型(VOC-202012/01）とは異なる南アフリカ型(501Y.V2)が国内で初めて確認されたと発表した(報道発表資料、時事ドットコムの記事、朝日新聞デジタルの記事)。

501Y.V2が検出されたのは南アフリカに滞在歴があり、19日に成田空港に到着した30代女性。無症状だったが検疫で感染が確認され、国立感染症研究所で検査した結果、28日に南アフリカ型であることが確認されたとのこと。英国での報告によれば、変異株は従来株より40％から70％ほど感染力が高い可能性があるという(WHOのニュース記事)。

変異株は英国型・南アフリカ型ともに同様の受容体結合部位にかかわるN501Y変異がみられるが、それぞれ別系統と考えられている。英国型は25日に国内での感染が5例確認されているが、26日に2例、27日に1例が確認されており、28日にも6例が確認されている。

すべて読む | サイエンスセクション | バイオテック | 医療 |

スタートレックTVシリーズでチャーリーを演じたジェームズ・ドゥーアン氏の遺灰、12年前にこっそりISSへ持ち込まれていた

スラド

著者:headless

2020年12月30日 11:39

TVシリーズ「スタートレック宇宙大作戦」で機関主任チャーリー(原: Montgomery "Scotty" Scott)を演じた故ジェームズ・ドゥーアン氏の遺灰が国際宇宙ステーション(ISS)へこっそりと持ち込まれ、12年間秘密にされていたそうだ(The Timesの記事、 The Vergeの記事、 TrekMovie.comの記事)。

ドゥーアン氏の家族は遺灰をISSに安置することを要望したが断られており、2008年に民間人宇宙旅行者としてISSに滞在したゲーム開発者のリチャード・ギャリオット氏に依頼。ギャリオット氏はドゥーアン氏の写真と少々の遺灰をラミネートしたものをひそかに持ち込み、ESAの実験棟コロンバスの床下に隠してきたという。この結果は家族を喜ばせたが、他人に口外することはできなかった。この度事実を明らかにした理由として、ギャリオット氏は十分な時間が過ぎたと述べているそうだ。これに先立ち、ドゥーアン氏の息子で俳優のクリス・ドゥーアン氏が12年間の秘密を公表すると予告していた。

ドゥーアン氏は2005年に死去。2007年に行われた宇宙葬では遺灰が宇宙空間到達後に地球へ帰還していた。2008年には実際に遺灰を宇宙空間に葬る宇宙葬も行われたが、遺灰を載せたFalcon 1ロケットの打ち上げが失敗した。その後、2012年にはFalcon 9ロケットによる宇宙葬の打ち上げが成功し、ドゥーアン氏ほか307人の遺灰が宇宙空間に葬られている。

スラド
訃報: 羽田雄一郎参院議員がCOVID-19で死去 2020年12月29日 15:49

訃報: 羽田雄一郎参院議員がCOVID-19で死去

スラド

著者:headless

2020年12月29日 15:49

羽田雄一郎参議院議員が27日、新型コロナウイルス感染症(COVID-19)により53歳で死去した(立憲民主党のニュース記事)。

所属する立憲民主党の福山幹事長によれば、羽田氏の周囲でCOVID-19陽性者が出たため、無症状でもPCR検査の可能な医療機関を調べていた24日深夜に発熱。その後は朝の解熱と夜の発熱を繰り返していたが、PCR検査を予約した27日までは自宅で過ごしていたという。しかし27日午後、PCR検査を予約したクリニックへ向かう途中で容体が急変し、救急車で病院に搬送されて死亡が確認されたとのこと。

これについてあるAnonymous Coward 曰く、

現職の国会議員では24日に自民党の竹本前IT担当大臣の感染が確認されるなど、これまでに5人の感染が確認されているが、羽田氏が初の死者となった。なお、氏は糖尿病、高脂血症、高血圧の基礎疾患を抱えていたという。

すべて読む | サイエンスセクション | 日本 | 政治 | サイエンス | 医療 |

スラド
政府、すべての国・地域からの新規入国を12月28日から1月末まで一時停止 2020年12月29日 11:41

政府、すべての国・地域からの新規入国を12月28日から1月末まで一時停止

スラド

著者:headless

2020年12月29日 11:41

政府は28日0時より、すべての国・地域からの新規入国を一時停止した(外務省のニュースリリース、水際対策強化に係る新たな措置 (４): PDF)。

政府では防疫措置を確約できる受入企業・団体がいることを条件として原則すべての国・地域からの新規入国を認めていた(PDF: 37ページ目)。しかし、新型コロナウイルス(SARS-CoV-2)変異株の感染拡大を受け、この仕組みを利用する英国と南アフリカ共和国からの新規入国をそれぞれ24日以降・26日以降拒否している。

28日0時以降は新規入国の一時停止措置がすべての国・地域へ拡大されることになるが、この仕組みを使用して入国するための査証を所持している者に関しては原則として入国が認められる。また、ビジネストラックやレジデンストラックを利用する者は入国が認められる。英国と南アフリカに関しては措置の期限が定められていないが、他の国・地域は1月末までとなっている。

また、日本在住の日本人および在留資格保持者については、防疫措置を確約できる受け入れ企業・団体がいることを条件としてすべての国・地域からの帰国・再入国時に14日間待機緩和が認められていた(PDF: 29ページ目)が、この緩和措置も12月28日から1月末まで停止となる。こちらも英国および南アフリカからの帰国・再入国者については既に緩和措置が停止されている。

このほか、変異株の感染者が確認されたと政府当局が発表している国・地域からのすべての入国者および帰国者について、12月30日から1月末まで出国前72時間以内の検査証明提出や入国時の検査を実施するなどの検疫強化を行う。英国および南アフリカについては26日から実施済み。

なお、26日時点での検疫強化対象国・地域は英国と南アフリカのほか、フランス・イタリア・アイルランド・アイスランド・オランダ・デンマーク・ベルギー・オーストラリア・イスラエル。ビジネストラックおよびレジデンストラック利用者は除外されるが、現在のところビジネストラック・レジデンストラックが利用可能な国・地域はアジア圏のみであり、検疫強化の対象にはなっていない。

すべて読む | サイエンスセクション | 日本 | サイエンス | 医療 | 政府 |

スラド
2020年第3四半期、MediaTekがスマートフォンチップベンダーシェア1位に 2020年12月27日 19:21

2020年第3四半期、MediaTekがスマートフォンチップベンダーシェア1位に

スラド

著者:headless

2020年12月27日 19:21

Counterpoint Researchの推計によれば、2020年第3四半期はMediaTekがスマートフォンチップベンダー市場シェアで1位になったそうだ(プレスリリース、 DIGITIMESの記事)。

世界のスマートフォン出荷台数はCOVID-19の影響で第1・第2四半期に前年比大幅減となったが、第3四半期には減少幅が小さくなり、回復の兆しがみられた。MediaTekは100ドル～250ドルの価格帯で強みを発揮し、中国やインドなどでの成長も相まって31%のシェアを獲得。初めて世界一のスマートフォンチップベンダーになったとのこと。2位はQualcomm(29%)、3位はHiSiliconとSamsung、Appleが12%で並んでいる。

一方、5G対応チップセットではQualcommが31%のシェアを獲得して1位、MediaTekは26%で2位となった。3位以下はSamsung(16%)、HiSilicon(12%)、Apple(11%)の順になっている。第4四半期に出荷されるスマートフォンの3分の1は5G対応になると予測されており、第4四半期にはQualcommが1位に復帰する可能性もあるとのことだ。

スラド
音楽出版社BMG、ものみの塔に著作権侵害で訴えられる 2020年12月27日 17:28

音楽出版社BMG、ものみの塔に著作権侵害で訴えられる

スラド

著者:headless

2020年12月27日 17:28

音楽出版社BMG Rights Managementが11月に発売したアルバムで著作物が無断で使われたとして、ペンシルバニア州のものみの塔聖書冊子協会がBMG USやBMG UKなどを米ニューヨーク南部地区連邦地裁に提訴した(TorrentFreakの記事、訴状: PDF)。

このアルバムはアレッド・ジョーンズの「Blessings」で、ものみの塔が著作権を持つ楽曲「Listen, Obey, and Be Blessed (邦題: 聞いて従い，神の祝福を得る)」が収録されている。ものみの塔は宗教団体エホバの証人の著作権管理団体であり、教義により著作物を(a)商業化しない、(b)他の宗教に関連するものとともに使うことを認めない、(c)クリスマスの祝いとともに使うことを認めない、といった決まりがあるという。

しかし、アルバム「Blessings」は商業作品であり、宗教間を結びつけるアルバムという趣向で異なる複数の宗教の宗教曲が合わせて収録されているほか、クリスマスアルバムとして宣伝されている。ものみの塔ではアルバム発売前、楽曲を使用しないようアレッド・ジョーンズに連絡したところ、BMG UKがドイツの著作権団体GEMAから著作物の使用許諾を得たと回答。ところが、ものみの塔はGEMAに著作物をライセンスしておらず、GEMAは権利がないためBMGの申請を却下していたことが判明する。

さらなる問い合わせにBMG UKは、米著作権法115条に基づく強制使用許諾の手続きをBMG USが進めていると回答したが、要件となる事前の通知が行われておらず、強制使用許諾は成立しない。その結果、BMGは著作権を侵害しただけでなく、ものみの塔が教義に反する著作物使用を許可したとの誤った印象を与えて信用を失わせたなどとして、事前および恒久的な差止や損害賠償などを求めている。

すべて読む | YROセクション | YRO | 法廷 | クリスマス | 著作権 | 音楽 |

スラド
総務省、スマートフォンへ海賊版サイトのフィルタリング機能標準搭載を目指す 2020年12月27日 15:35

総務省、スマートフォンへ海賊版サイトのフィルタリング機能標準搭載を目指す

スラド

著者:headless

2020年12月27日 15:35

あるAnonymous Coward 曰く、

総務省は25日、インターネット上の海賊版対策に係る政策メニューを公表した(報道資料、共同通信の記事、 PDF)。

これは2021年1月1日に施行される著作権法改正(海賊版コンテンツのダウンロード違法化)に合わせ、ユーザに対する情報モラル及びICTリテラシーの向上のための啓発活動、セキュリティ対策ソフトによるアクセス抑止方策の促進、発信者情報開示に関する取組、海賊版対策に向けた国際連携の推進といった、インターネット上の海賊版サイト対策を取りまとめたものとなる。

総務省はセキュリティ事業者や携帯電話事業者が提供するセキュリティ対策ソフトに海賊版サイトへのアクセス抑止機能(いわゆるフィルタリング機能)が導入されるよう働きかけているという。今年11月に実施したセキュリティ対策ソフトにおけるアクセス抑止機能に対するユーザへのアンケート調査では、8割以上の回答者が警告画面表示機能に前向きな回答を寄せていることも挙げている。

共同通信によると、出版業界が作っている海賊版サイトのリストをセキュリティ事業者に提供してフィルタリング機能に取り込んでもらうが、利用者の選択を尊重し、解除も可能となる方向とのことだ。

総務省では今回の公表に先立ち、昨年4月からインターネット上の海賊版サイトへのアクセス抑止方策に関する検討会を開催していた。

なお、既に録音物や録画物の海賊版をダウンロードする行為は違法だが、1月1日からは著作物全般に拡大される。

すべて読む | YROセクション | YRO | 海賊行為 |

スラド
EU法務官、ISPは海賊版ファイル共有者の情報を著作権トロールに渡す必要はないとの見解 2020年12月27日 13:42

EU法務官、ISPは海賊版ファイル共有者の情報を著作権トロールに渡す必要はないとの見解

スラド

著者:headless

2020年12月27日 13:42

headless 曰く、

ISPは海賊版ファイル共有者の情報を著作権トロールに渡す必要はないとの見解をEU法務官が示している(意見書、 TorrentFreakの記事)。

本件はキプロスのMircom International Content Management & ConsultingがベルギーのISP 3社を相手取り、同社が欧州で権利を持つ映画の海賊版をBitTorrentで共有したユーザーについて、IPアドレスなどの情報を開示するよう訴えている裁判に関連するものだ。ベルギーの裁判所では3社に情報開示を命じたが、3社が上訴したため、EU司法裁判所の事前判断を求めている。

EU法務官は意見書で、「著作権トロール (copyright troll)」について、保護されている著作物の権利を取得する一方で著作物を利用することはなく、海賊版利用者から和解金を得ることを主な収入源にしている者と定義。このような著作権トロールが法廷に訴えるのはISPなどから海賊版利用者の情報を得るためであり、実際に海賊版利用者を訴えることはないとも指摘する。

意見書ではMircomが著作権トロールに相当すると指摘し、EU指令2004/48/EC第4条(b)で定める法的救済の申請などが著作権トロールには認められないことや、EU加盟各国の裁判所は同指令第8条で定める情報開示の要求が不当だと判断した場合は拒否することなどの判断を示すよう、EU司法裁判所に求めている。

すべて読む | YROセクション | YRO | 法廷 | EU | 海賊行為 | 著作権 |

スラド
GoogleのProject Zero、6月の更新プログラムで完全に修正されていなかったWindows 10の脆弱性を公表 2020年12月27日 11:49

GoogleのProject Zero、6月の更新プログラムで完全に修正されていなかったWindows 10の脆弱性を公表

スラド

著者:headless

2020年12月27日 11:49

GoogleのProject Zeroは23日、Windows 10のプリンタードライバーホスト「splwow64.exe」に存在する未修正脆弱性を公表した(Project Zero - Issue 2096、 Neowinの記事、 HackReadの記事、 Bleepng Computerの記事)。

この脆弱性は整合性レベル(信頼性)の低いプロセスがsplwow64(整合性レベル「中」)にLPCメッセージを送ることで、splwow64のメモリ空間に任意のデータを書き込めるというものだ。これにより、ローカルでの特権昇格が可能になる。もともとMicrosoftはCVE-2020-0986としてsplwow64の脆弱性も6月に修正していたが、完全には修正されていなかったそうだ。CVE-2020-0986との違いとしては、ポインタの代わりにオフセットを送信する点だという。

Project Zeroでは9月24日にMicrosoft Security Response Center(MSRC)へ報告し、脆弱性にはMSRC-61253/CVE-2020-17008が割り当てられた。MSRCは12月の月例更新で修正する計画を示していたが、テストで問題が見つかったため修正は1月に延期される。12月23日で90日の開示期限を迎えることから14日間の猶予期間追加についてMSRCとProject Zeroは協議したが、Microsoftが期間内のパッチ提供を計画していない(次の月例更新は2021年1月12日)ため、猶予期間の追加は行われなかったとのことだ。

スラド
アプリのユーザートラッキング許可を求めるiOS 14のプロンプト、一部で表示されるようになる 2020年12月27日 09:56

アプリのユーザートラッキング許可を求めるiOS 14のプロンプト、一部で表示されるようになる

スラド

著者:headless

2020年12月27日 09:56

アプリによるユーザートラッキング許可を求めるiOS 14のプロンプトが一部で表示されるようになったと報告されている(Mac Rumorsの記事、 9to5Macの記事、 Softpediaの記事)。

iOS 14/iPadOS 14/tvOS 14ではプライバシーが強化され、アプリがユーザーをトラッキングしたりデバイスの広告識別子にアクセスしたりする場合にはAppTrackingTransparencyフレームワークを通じて許可を得る必要がある。もともとAppleは9月のiOS 14リリースと同時に義務付けを開始する計画だったが、トラッキングが広告の価値を高めると主張するFacebookが強く反発しており、義務付け開始は来年に先送りされている。

プロンプト表示が最初に報告されたのは先週リリースされたベータ版のiOS 14.4だが、iOS 14.2やiOS 14.3で表示されたとの報告も出ている。Mac Rumorによれば、iOS 14は最初のリリース時点でプロンプト表示機能を備えていたとのこと。Appleはプロンプト表示義務付け開始を来年の早い時期と説明しているが、具体的な時期については明らかにしていない。

iPhoneを使うスラドの皆さんは、このようなプロンプトを既に目撃しただろうか。

今年は年末のボーナスを支給しないGoDaddy、ソーシャルエンジニアリング攻撃対応訓練メールでボーナスに言及して批判される

スラド

著者:headless

2020年12月26日 19:11

ドメイン登録やホスティングサービスを提供するGoDaddyが従業員を対象に実施したソーシャルエンジニアリング攻撃対応訓練で、年末ボーナスを受け取るには申請が必要、といった趣旨の電子メールを送信したことが批判されている(The Copper Courierの記事、 12 Newsの記事、 The Vergeの記事、 Mashableの記事)。

GoDaddyはCOVID-19パンデミック下で記録的成長を遂げる一方、大規模な人員削減を発表している。今年はボーナスも支給しないと従業員に伝えていたそうだ。しかし、14日に従業員へ送られたフィッシング詐欺テストメールには、GoDaddyにとっては記録的な1年だったがパーティーを開くこともできないので650ドルのボーナスを支給すると記載。ボーナスを受け取るには地域別のリンク先で12月18日までに情報を入力する必要があると説明している。

しかし、リンクをクリックして情報を入力した500人ほどの従業員は、ボーナスではなくトレーニングを再受講する必要があるとの通知を受け取ることになる。

近年は従業員を対象にしたソーシャルエンジニアリング攻撃がサイバー攻撃の重要なベクターとなっており、GoDaddyも被害にあって顧客情報を流出させている。ソーシャルエンジニアリング攻撃対応訓練の重要度も増しているが、このような状況下でボーナス支給に言及する訓練用メールが気に障った従業員も多いようだ。

スラド
米国のCOVID-19救済法案に含まれる著作権保護関連の法案2件、その内容は？ 2020年12月26日 17:18

米国のCOVID-19救済法案に含まれる著作権保護関連の法案2件、その内容は？

スラド

著者:headless

2020年12月26日 17:18

先日米連邦議会で可決した5,593ページにおよぶCOVID-19救済・景気刺激法案では、著作権保護に関連した超党派の法案2件が含まれている(Ars Technicaの記事、 The Vergeの記事、 TorrentFreakの記事、 Kotakuの記事)。

「Copyright Alternative in Small-Claims Enforcement Act 2019(CASE Act)」は著作権局に著作権料の少額請求を扱う審判部(Copyright Claims Board: CCB)を設けるというもの。損害額が5,000ドル未満の著作権侵害では裁判所に訴訟を提起することなく、迅速な解決が可能となる。

もう1件の「Protecting Lawful Streaming Act of 2020 (PDF)」は犯罪組織による違法なストリーミングサービスを規制するものだ。現行法では著作権者の複製権や頒布権を侵害した場合にのみ重罪となるが、この法案が成立すれば利益を目的とした違法なストリーミングサービス提供でも重罪になる可能性がある。

「違法ストリーミング重罪化」など、誤解を招くような報道もみられるが、対象となるのは利益を目的として海賊版ストリーミングサービスを提供する犯罪組織だ。そのため、ソーシャルビデオプラットフォームの提供者や利用者は対象にならないとのことだ。

すべて読む | YROセクション | YRO | 海賊行為 | 政治 | 著作権 | アメリカ合衆国 | お金 |

ノーマルビュー