スラド
Yandex のデリバリーロボット、今秋から米大学のキャンパスに進出 2021年7月11日 19:28

Yandex のデリバリーロボット、今秋から米大学のキャンパスに進出

2021年7月11日 19:28

headless 曰く、

フードデリバリーサービス Grubhub は6日、Yandex Self-Driving Group (SDG)との提携を発表した(プレスリリース、 The Verge の記事、 The Next Web の記事)。

Yandex SDG はロシアのインターネット企業 Yandex からスピンオフした自律走行車開発会社。提携により、Yandex が Grubhub に自律走行デリバリーロボットを提供し、Grubhubと提携する全米250以上の大学は今秋の新学期からキャンパスでデリバリーロボットを利用できるようになる。

Yandex のデリバリーロボットは人間の手助けを必要とせず、自動車では通行不可能な場所まで到達可能で、物流のラストマイルを効果的に自動化可能とのことだ。

すべて読む | ITセクション | 教育 | IT | アメリカ合衆国 | ロボット | 交通 |

スラド
Google Play 開発者サービス、Android Jelly Bean のサポート終了へ 2021年7月11日 17:35

Google Play 開発者サービス、Android Jelly Bean のサポート終了へ

スラド

著者:headless

2021年7月11日 17:35

Google は 8 日、8 月末にリリース予定の Google Play 開発者サービスバージョン 21.30.99 を最後に Android 4.1 ～ 4.3 Jelly Bean (JB、APIレベル 16 ～ 18)のサポートを終了すると発表した(Android Developers Blog の記事、 Neowin の記事、 SlashGear の記事)。

JB は最初にリリースされてから9年が経過し、アクティブデバイス数は Android アクティブデバイス全体の 1% を割っているという。Android のさまざまな新機能や改善のすべては JB にバックポートされておらず、対応しようとすれば開発者の手間が増加することになる。

現行の SDK バージョンに含まれる機能は今後も利用可能だが、新しい SDK で API 16 ～ 18 をサポートしようとするとビルドエラーが発生する可能性がある。そのため、アプリでも API 19 以降のみをサポートするよう変更することが推奨される。

JB のサポートを継続する場合、Gradle でビルドバリアントを設定して API 19 未満・以降でフレーバーを分け、それぞれ対応したバージョンの Google Play 開発者サービスを指定すればいい。

スラド
ジョー・バイデン米大統領、修理する権利やネットの中立性促進を命じる大統領令に署名 2021年7月11日 15:42

ジョー・バイデン米大統領、修理する権利やネットの中立性促進を命じる大統領令に署名

スラド

著者:headless

2021年7月11日 15:42

米国のジョー・バイデン大統領は 9 日、米経済における競争促進を命じる大統領令に署名した(大統領令、記者会見トランスクリプト)。

大統領令ではシャーマン法やクレイトン法、FTC 法を含む独占禁止法が米経済を独占から守る最前線と位置付け、各当局に協調して問題に対応するよう命じている。また、米国家経済会議委員長が議長を務め、財務長官や法務長官、農務長官、商務長官などをメンバーとするホワイトハウス競争会議の設置や、各当局の長の責務が記載されている。

連邦取引委員会 (FTC) 委員長に対しては、不公正なデータ収集の禁止や、サードパーティや所有者自身による修理へ不公正で反競争的な制限を課すことの禁止などに向けた法整備を命じている。なお、修理に関しては農業機械の修理を例に挙げており、電子機器の修理には言及していない。一方、連邦通信委員会 (FCC) 委員長に対しては、法整備を通じたネットの中立性の導入や、通信サービスにおける競争促進と消費者保護などを命じている。

スラド
東京オリンピック・パラリンピック、福島県での競技も無観客に 2021年7月11日 13:59

東京オリンピック・パラリンピック、福島県での競技も無観客に

スラド

著者:headless

2021年7月11日 13:59

東京オリンピック・パラリンピック競技大会組織委員会は10日、福島県から県内の競技全セッションを無観客で開催するとの連絡を受けたと発表した。

東京都が 12 日から COVID-19 緊急事態宣言の措置対象となることを受け、埼玉県・東京都・千葉県・神奈川県の 1 都 3 県では 8 日の 5 者協議で無観客開催が決定している。また、北海道は有観客開催がいったん発表されたが、9 日に道内での競技全セッションを無観客にするとの連絡があり、札幌ドームでの男女サッカー 1 次ラウンドがすべて無観客開催となっている。

一方、宮城県・福島県・茨城県・静岡県の会場は「収容定員 50% 以内で 1 万人」で有観客開催することになり、再抽選の対象となる競技・セッションでは 10 日未明に再抽選の結果が発表されていた。しかし、同日福島県から無観客開催の連絡があり、福島あづま球場での野球とソフトボールがすべて無観客開催となった。再抽選の結果にかかわらず、すべてのチケットがダウンロード不可となる。

宮城県・茨城県 (学校連携観戦のみ) ・静岡県については、現在のところ有観客に変わりはないとのことだ。

スラド
Tencent、中国向けモバイルゲームで顔認識技術を用いた未成年者のプレイ時間制限を正式に開始 2021年7月11日 11:57

Tencent、中国向けモバイルゲームで顔認識技術を用いた未成年者のプレイ時間制限を正式に開始

スラド

著者:headless

2021年7月11日 11:57

Tencent は 5 日、同社の中国向けモバイルゲームで顔認識技術を用いて未成年者のプレイ時間を制限する「零点巡航」(真夜中の見回り) の正式サービス開始を発表した(Tencent の発表、 South China Morning Post の記事、 Ars Technica の記事、 The Next Web の記事)。

Tencent の中国向けゲームでは、2017 年に「王者荣耀」で低年齢ユーザーのプレイ時間制限が導入され、2018 年には顔認識技術を用いた未成年者検出機能のテストや全タイトルでの実名登録と未成年のプレイ時間制限が開始されている。しかし、登録時に親の身分証を用いて制限を迂回する行為も相次ぎ、昨年 6 月にはすべてのモバイルゲームで顔認識による未成年者検出を開始する計画を発表していた。

正式サービス開始後は、成人として登録されたアカウントが一定以上の時間ゲームプレイを続けると顔認識による認証が要求されるようになる。認証を拒否した場合や失敗した場合は健康的なゲームプレイのための指導が必要な未成年とみなされ、プレイ時間に制限がかかる。現在、王者荣耀のほか 60 以上のタイトルが顔認証に対応しており、今後さらに追加していくとのこと。6 月時点の 1 日平均ではログイン時に 580 万アカウント、支払い時に 28,000 アカウントで顔認証が必要と判断され、それぞれ 91.4% と 87% が指導の対象になっているそうだ。

また、親の携帯電話を無断で使った子供によるペアレンタルコントロール設定の解除を防ぐため、設定変更時には顔認証を必須とする「守護鎖」機能も導入したとのことだ。

目標額を軽く達成したアニメの無料ストリーミングアプリ開発プロジェクト、Kickstarter が資金調達を停止

スラド

著者:headless

2021年7月11日 09:59

日本のアニメを広告付きで無料ストリーミング再生可能にするアプリ Anime Tube の開発資金調達プロジェクトが開始から 3 日で Kickstarter にプロジェクトを停止される事態となっている(プロジェクトページ、 TorrentFreak の記事、 Anime News Network の記事、 The Mery Sue の記事)。

プロジェクトは目標額の 5 万ドルを 2 時間弱で達成し、 2 つのストレッチゴールも達成して 101,075 ドルを調達している。しかし、最初の 5 万ドルにライセンス契約の手続きに必要な経費 1 万ドルが含まれるものの、ライセンス料については含まれていない。プロジェクトの説明には日本のアニメのタイトルが数多く登場するが、ライセンス契約が締結されているわけではない。

プロジェクトでは「日本のアニメ業界は広告付きで無料提供する方向に動いている」「日本動画協会 (AJA) は世界中でアニメが成功するには競争が必要だと強調した」「日本最大のアニメ制作コングロマリットの代表者に会って協力を約束してもらった」などと述べているが、当初交渉中作品として公表されたリスト(PDF)へのリンクは削除されており、北米で日本のアニメ作品のライセンスを長年受けているディストリビューターは何も聞いていないとのこと。

プロジェクトから依頼を受けて宣伝コミックを制作した Merryweather Comics は作品の代金を返金したと述べ、信頼できないプロジェクトに協力してしまったことを謝罪している。プロジェクトの支援者には出資を取り消すことを推奨し、もしも回収できない場合は連絡してくれれば個人的に補償するとまで述べている。

クリエイターの Game Face は停止に至った問題の具体的な内容には触れず、問題を解決するまで2日間の猶予がある(既に 1 日以上経過)と述べている。「非現実的」「単なる詐欺」といった意見も出ているようだが、どうなるだろうか。

スラド
2021 年の祝日移動、改めて注意喚起が行われる 2021年7月10日 19:11

2021 年の祝日移動、改めて注意喚起が行われる

スラド

著者:headless

2021年7月10日 19:11

東京オリンピック・パラリンピック開催に伴う祝日移動について、移動する日付が近付いてきたことから改めて注意喚起が行われている(政府広報オンラインウィークエンドクリップ、琉球新報の記事、福井新聞 ONLINE の記事、 PC Watch の記事)。

2021 年は例年であれば 7 月 19 日となる「海の日」が 7 月 22 日に、10 月 11 日の「スポーツの日」が 7 月 23 日に移動し、8 月 11 日の「山の日」は 8 月 8 日に移動(8 月 9 日が振替休日)する。しかし、祝日の移動を含む特別措置法が成立したのは昨年11月末で、公布は昨年 12 月に入ってからだったため、紙のカレンダーは変更が反映されていないものが多数出回っているようだ。地方自治体なども閉庁日の変更を告知している(仙台市泉区、大分県日出町)。

デジタル版のカレンダーなら影響ないと思われるが、スラドの皆さんは何か対応しただろうか。

スラド
動物を知覚を持つ存在として福祉に配慮するべきとする英政府法案 2021年7月10日 17:18

動物を知覚を持つ存在として福祉に配慮するべきとする英政府法案

スラド

著者:headless

2021年7月10日 17:18

英国で動物を知覚を持つ存在とみなし、政府の方針を定める際にはその福祉への影響に配慮すべきとする法案 Animal Welfare (Sentience) Act 2021 が審議されている(英国会のニュース記事、法案、 The Verge の記事、 The Washington Post の記事)。

この法案は 5 月にエリザベス女王が読み上げた政府の施政方針演説にも盛り込まれていたもので、動物の知覚に関する委員会の設置・維持を国務大臣に義務付ける。委員会は政府が検討する方針について、知覚を持つ存在としての動物の福祉に悪影響を及ぼすかどうか、それを防ぐにはどうすればいいか、を盛り込んだ報告書を作成する役割を担う。法案で「動物 (animal)」はヒトを除くすべての脊椎動物を指し、国務大臣は特定の無脊椎動物を対象に含めることも可能とされる。

法案は上院で第2読会を終え、1 行ずつ検討する審議の段階に入っている。議員からは新たに設置する委員会が動物福祉委員会と重複するとの指摘や、委員の専門性や人数、給与等について精査が必要との指摘が出ているという。また、COVID-19 ワクチンの開発を含め、動物を用いた医学的研究については委員会の担当範囲から除外すべきとの意見も出たとのことだ。

スラド
モデルナ、インフルエンザ用 mRNA ワクチンの臨床試験を開始 2021年7月10日 15:25

モデルナ、インフルエンザ用 mRNA ワクチンの臨床試験を開始

スラド

著者:headless

2021年7月10日 15:25

モデルナは 7 日、同社初となる季節性インフルエンザ mRNA ワクチン候補 mRNA-1010 の第 1/2 相試験で最初の被験者に接種を行ったことを発表した(ニュースリリース、 The Verge の記事、 Ars Technica の記事、 SlashGear の記事)。

mRNA-1010 は A 型インフルエンザウイルス (H1N1 および H3N2)、B 型インフルエンザウイルス (山形系統およびビクトリア系統) に対応する 4 価ワクチンだ。第 1/2 相試験は米国の健康な 18 歳以上の成人に対する mRNA-1010 の安全性や反応原性、免疫原性を評価するもので、およそ 180 人の被験者を予定しているという。

現在のインフルエンザワクチンは 40 ～ 60 % 程度しか効き目がなく、流行株を半年以上前に予想して培養を始める必要がある。mRNA ワクチンは短期間で製造でき、より高い効果が期待される。インフルエンザ用 mRNA ワクチンを開発しているのはモデルナだけではない。6 月にはサノフィとトランスレートバイオが H3N2 用 mRNA ワクチンの第 1 相試験を開始している。

モデルナではインフルエンザに加えて SARS-CoV-2 (COVID-19 の原因となる新型コロナウイルス) と RSウイルス (RSV)、ヒトメタニューモウイルス (hMPV) の 4 種のウイルスにまとめて対応可能な mRNA ワクチンも計画しているとのことだ。

すべて読む | サイエンスセクション | サイエンス | 医療 |

スラド
PR TIMES、公開状態になっていた発表前のプレスリリース情報が「不正アクセス」を受けたと発表 2021年7月10日 13:32

PR TIMES、公開状態になっていた発表前のプレスリリース情報が「不正アクセス」を受けたと発表

スラド

著者:headless

2021年7月10日 13:32

プレスリリース・ニュースリリース配信サービスの PR TIMES は 9 日、会員企業が下書き保存登録していた発表前のプレスリリース情報が不正に取得されていたことを発表した(プレスリリース: PDF)。

原因は画像一括ダウンロード機能と PDF ダウンロード機能のセキュリティホールで、プレスリリースの公開状態にかかわらず URL ロジックを推測および解析することでダウンロードが可能になっていたという。7 月 5 日に会員企業から発表前の情報が SNS 投稿されているとの報告を受けて調査を行い、6 日には公開状態でない場合に画像一括ダウンロードができないよう緊急改修が行われている。PDF ダウンロード機能のバグは8日に判明し、URL を予測困難なロジックへ変更する緊急改修を実施したとのこと。

不正に取得されたプレスリリース情報は会員企業 13 社 14 アカウントのプレスリリース 230 件に紐づく画像の ZIP ファイル 230 点と、うち 4 社のプレスリリース 28 件に紐づく PDF ファイル 28 点。「不正取得」は 5 月 4 日～ 7 月 6 日に特定の IP アドレスから行われており、プロバイダーにも申告したという。

このような形で情報が取得されることはシステム開発段階では想定していなかったとのことで、今後は人員を増強してセキュリティホールの存在を迅速に発見できる体制へと強化するそうだ。なお、緊急改修は暫定的なものであり、今後はセキュリティを強化しつつ利便性を高める機能に刷新するとのことだ。

スラド
Microsoft、Windows のゼロデイ脆弱性「PrintNightmare」を修正する更新プログラムを緊急リリース 2021年7月10日 10:39

Microsoft、Windows のゼロデイ脆弱性「PrintNightmare」を修正する更新プログラムを緊急リリース

スラド

著者:headless

2021年7月10日 10:39

Microsoft は 6 日と 7 日、Windows の Print Spooler で発見された脆弱性「PrintNightmare」の修正を含むセキュリティ更新プログラムを定例外でリリースした(Windows message center、 CVE-2021-34527、 Microsoft Security Response Center のブログ記事)。

PrintNightmare は Print Spooler サービスが特権のあるファイル操作を適切に処理しないため、リモートから SYSTEM の権限で任意コード実行が可能になるというもので、Windows 7 SP1 / Server 2008 / 2008 R2 を含む現在サポートされるすべての Windows バージョンが影響を受ける。発見者が 6 月の月例更新で修正された脆弱性と取り違え、修正済みだと思って PoC を公開してしまったため、ゼロデイ脆弱性となっていた。

6日に更新プログラムの提供が開始されたのは、Windows 10 バージョン 2004 / 20H1 / 21H1 (KB5004945)・バージョン 1909 (KB5004946)・バージョン 1809 / Server 2019 (KB5004947)・バージョン 1507 (KB5004950) のほか、Windows 8.1 / Server 2012 (マンスリーロールアップ KB5004954 / セキュリティのみの更新プログラム KB5004958、以下同)・Windows 7 SP1 / Server 2008 R2 SP1 (KB5004953 / KB5004951)・Windows Server 2008 SP2 (KB5004955 / KB5004959) となっている。7日にはWindows 10 バージョン 1607 (KB5004948) と Windows Server 2012 (KB5004956 / KB5004960) への提供も開始された。自動更新が有効になっていれば自動で適用されるため、何もする必要はない。8 日に提供が始まったWindows 11 Insider Preview ビルド 22000.65 にも修正が含まれる。

なお、更新プログラムを適用しても完全には脆弱性が修正されないとも報告されている。Microsoft の調べによれば更新プログラムは意図したとおりに機能しており、脆弱性が修正されないとの報告はポイントアンドプリントの安全性を低下させるレジストリ設定に依存するという。ただし、更新プログラムはこのようなレジストリ設定を変更しないため、適用後にレジストリ設定を確認する必要がある。該当のレジストリキーは「HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint」で、DWORD 値「NoWarningNoElevationOnInstall」および「UpdatePromptSettings」が存在しないか、値のデータが「0」であれば問題ない。デフォルトではレジストリキー自体が存在しないはずだ。また、グループポリシーの「コンピューターの構成→管理用テンプレート→プリンター」で「ポイントアンドプリントの制限」は未構成であれば問題ないが、KB5005010 には有効にしてセキュアな設定にする手順も記載されている。

関連ストーリー：
Windows の Print Spooler で見つかった脆弱性、研究者の勘違いでゼロデイに 2021年07月04日

スラド
福島第一原発事故の避難区域内におけるイノシシとブタの交雑に関する研究成果 2021年7月4日 19:16

福島第一原発事故の避難区域内におけるイノシシとブタの交雑に関する研究成果

スラド

著者:headless

2021年7月4日 19:16

福島第一原子力発電所事故の避難区域内におけるニホンイノシシと家畜ブタの交雑について、福島大学などの研究グループが研究成果を発表した(論文、 The Register の記事)。

避難区域内では放棄された養豚場からおよそ 3 万頭のブタが逸出した。イノシシとブタの間には生殖隔離が存在しないため、交雑によりブタの遺伝子がイノシシへ流入することが懸念される。今回の研究では 2015 年から 2018 年に避難区域内または付近で捕獲された (形態学上通常のニホンイノシシとみなされる) イノシシ 191 個体の筋肉サンプルに加え、2011 年以前に茨城県・山形県・宮城県で捕獲されたイノシシ計 42 個体の筋肉サンプルと福島県内で入手したブタ 10 個体の筋肉サンプルを用いている。

これらのサンプルは同グループの研究者らによる別の研究でも過去に用いられたものだ。過去の研究 (PDF) でも交雑個体が予想よりも少ないことが判明しているが、今回の研究でミトコンドリア DNA 解析とマイクロサテライト解析を実施した結果、交雑個体は 191 個体中 31 個体。福島第一原発から 20 km 圏内で捕獲された 149 個体中 24 個体、20 km ～ 40 km で捕獲された 24 個体中 6 個体が交雑個体だったのに対し、40 km 圏外で捕獲された 18 個体では 1 個体のみが交雑個体だった。

福島第一原発事故による急速かつ大規模な生物学的侵入イベントが発生したにもかかわらず、大規模な遺伝子流入が確認されなかった理由について、(i)イノシシの個体数が豊富だったため侵入源からの距離が増し、イノシシからブタに流入する遺伝子が増加する一方でブタからイノシシに流入する遺伝子が減少した、 (ii) 次世代の交雑種に受け継がれるブタの遺伝的遺産はブタが日本の野生環境に順応できるかどうかに依存する、という2つの仮説を研究者は提唱している。

いずれのシナリオでも流入遺伝子は最終的に消滅するが、生息域拡大に続いて人口拡散が起こるのか、自然選択が何らかの役割を担うのかを判断するため、今後の研究では交雑種の健康状態や生態的地位を評価することが推奨されるとのことだ。

スラド
Google、Fuchsia OS の新ロゴらしき商標を出願 2021年7月4日 17:23

Google、Fuchsia OS の新ロゴらしき商標を出願

スラド

著者:headless

2021年7月4日 17:23

Google が Fuchsia OS の新ロゴとみられる商標を出願している(US Serial Number 90799070、 9to5Google の記事)。

出願書類に Fuchsia OS とは一切書かれていないが、OS や OS に関する情報を提供する Web サイトで使用する商標で、小文字の「f」をデザインしたものだと説明されており、デザインも現在の Fuchsia OS ロゴに類似している。メビウスの輪のような形は Fujitsu のマークにも似ているが、こちらは「f」とは関係ないらしい。

スラド
電動キックボードは二段階右折禁止！？ 2021年7月4日 15:31

電動キックボードは二段階右折禁止！？

スラド

著者:headless

2021年7月4日 15:31

renja 曰く、

4月から実証実験の始まった特例電動キックボードの実証実験、実際に乗ってみたなどの記事が散見されるようになってきたが、その中で気になったのが「二段階右折の禁止」というもの(Response の記事、ニューズウィーク日本版の記事、 Engadget 日本版の記事)。

シェアリングサービス Luup 公式サイトには「降りて歩行者として横断歩道を」と薦められているが、他の記事では警察庁からの通達として「小回り右折を義務づけられてた」とも。時速 15 km のキックボードで交通量の多い都心の多車線交差点で右折レーンに入っていき小回り右折する光景が見られるのだろうか。まわりのドライバーにとってはいい迷惑のように思える。

特例電動キックボードは小型特殊自動車扱いにすることでヘルメットなしでの走行を可能にしているので、小回り右折の義務付けは仕方のないところだ。警察庁から警視庁および道府県警察への通達(PDF)にも小回り右折義務付けが記載されている。押して歩けば歩行者扱いになることから、歩行者として横断歩道を渡ることには何の問題もない。なお、東京都で行われている実証実験では環状 7 号線や国道 246 号など、24 時間交通量が 48,000 台を超える道路が特例対象外区間となっており、特例電動キックボードは通行できない。Luup の場合は走行禁止道路がアプリ上に赤枠で表示される。Luup は走行禁止を自主的なものだと説明しているが、特例対象外区間と一致するようだ。

すべて読む | idleセクション | 日本 | 電力 | idle | 交通 |

スラド
Pinterest、減量に関する広告を禁止 2021年7月4日 13:37

Pinterest、減量に関する広告を禁止

スラド

著者:headless

2021年7月4日 13:37

Pinterest は 1 日、減量に関する広告を同日から禁止したと発表した(ニュースリリース、 The Guardian の記事、 The Verge の記事)。

米摂食障害協会 (NEDA) によると、昨年 COVID-19 パンデミックが始まってから若い人の間で不健康な食習慣や摂食障害が広がっており、15 か月ぶりの夏が近づいて体形にプレッシャーを感じる人も多いという。Pinterest は体形やサイズにかかわらず、愛すべき生活を作るインスピレーションを得るために訪れる場所であり、減量に関する広告を排除することで目的に集中しやすくなるとのこと。

今回新たに広告で禁じられるのは、減量に関する言葉や画像での表現、減量や減量製品に関する証言、特定の体型を理想化または中傷する言葉や画像、BMI や同様のインデックスへの言及、着用または肌への適用で体重が減ると主張する製品といったもの。既に減量または食欲減退サプリメントのような製品や、減量前後の画像、脂肪吸引や脂肪燃焼といった減量方法、特定の体形や外見に対する批判、非現実的な美容効果といった広告は禁じられている。

なお、健康的なライフスタイルの推進や、フィットネスなどの広告は減量に重点を置かない限り認められるとのことだ。

すべて読む | ITセクション | 医療 | 広告 | idle | SNS |

スラド
Windows の Print Spooler で見つかった脆弱性、研究者の勘違いでゼロデイに 2021年7月4日 11:44

Windows の Print Spooler で見つかった脆弱性、研究者の勘違いでゼロデイに

スラド

著者:headless

2021年7月4日 11:44

Windows の Print Spooler サービスで最近見つかったゼロデイ脆弱性「PrintNightmare」について、Microsoftがセキュリティアドバイザリーを公開している(CVE-2021-34527、 The Verge の記事、 BleepingComputer の記事、 BetaNews の記事)。

PrintNightmare は Print Spooler サービスが特権のあるファイル操作を適切に処理しないことが原因で、リモートから SYSTEM の権限で任意コード実行が可能になるというもの。発見した中国・Sangfor Technologies のセキュリティ研究者は 8 月の Black Hat 2021 USA での発表を予定している。しかし、6月の月例更新で修正された Print Spooler サービスのリモートコード実行脆弱性 (CVE-2021-1675) をこの脆弱性と取り違え、修正済みだと思ってPoCを公開してしまったのだという。研究者は間違いに気付いて PoC を削除したものの、既にアクティブな攻撃が行われているようだ。

影響を受けるのは現在サポートされるすべての Windows バージョンで、Windows 7 SP1 / Server 2008 / 2008 R2 も含まれる。現時点で更新プログラムの提供時期は示されておらず、回避策として Print Spooler サービスの停止および無効化(対策1)と、グループポリシー(コンピューターの構成 → 管理用テンプレート → プリンター)の「印刷スプーラーにクライアント接続の受け入れを許可する」を無効に設定(対策2)の2つの方法が示されている。なお、対策1を適用するとローカル・リモートともに印刷ができなくなる。一方、対策2を適用したシステムはプリントサーバーとしては動作しなくなるが、ローカルでの印刷は可能だ。

サードパーティパッチを提供する 0patch は特に影響が大きい Windows Server 2008 R2 / 2012 / 2016 / 2019 向けマイクロパッチの提供を開始している。0patch によれば Windows 10 への攻撃はドメイン環境で成功せず、非ドメイン環境ではローカルユーザーの認証情報が必要だったという。Windows 7 には影響しないように見えるが、さらなるテストが必要とのこと。2020 年 1 月の更新を適用した Windows Server 2008 R2 も影響を受けるとのことで、脆弱性は少なくとも 1 年半以上前から存在したようだ(0patch Blog の記事)。

スラド
米連邦地裁、ソーシャルメディアの政治家排除を禁ずるフロリダ州法に事前差止命令 2021年7月4日 09:51

米連邦地裁、ソーシャルメディアの政治家排除を禁ずるフロリダ州法に事前差止命令

スラド

著者:headless

2021年7月4日 09:51

米フロリダ北部地区連邦地裁の Robert L. Hinkle 判事は 6 月 30 日、ソーシャルメディアプラットフォームに対する規制を強化するフロリダ州法に事前差止を命じた(裁判所文書: PDF 、 The Verge の記事、 Ars Technica の記事、 The Next Web の記事)。

法案 SB 7072 として 5 月に可決・成立したこの州法は、ソーシャルメディアプラットフォームに選挙戦を戦う候補者の排除を禁ずる内容だ。対象からディズニーを除外するため、テーマパークまたはエンターテインメント複合施設を所有・運営する企業によるサービスを含まないという条項が採決の直前に追加されている。

州法では言論の自由を定める合衆国憲法修正第 1 条をソーシャルメディアが守るべきといった条文もみられるが、ソーシャルメディアプロバイダーが加入する業界団体は州法が修正第 1 条などに違反すると主張し、州当局の責任者を相手取って訴訟を提起。7 月 1 日の施行を前に事前差止を請求していた。

判事は修正第 1 条が言論の自由を制限する法律の制定を議会に禁ずるものであり、修正第 14 条で州政府や地方政府に対象を拡大しているが、ソーシャルメディアプラットフォームはその対象ではないと指摘。州法がソーシャルメディアプロバイダーの制御を目的としているのは明白だが、それを別としても視点を基準とした規制や、テーマパークの所有で免除される規制は厳格な審査に耐える法律ではなく、一部は連邦法にも違反するとのことだ。

すべて読む | ITセクション | 法廷 | 政治 | SNS | アメリカ合衆国 |

スラド
米政府、男女以外の性別を記載したパスポートなどの発行を可能にすべく作業を進める 2021年7月3日 19:11

米政府、男女以外の性別を記載したパスポートなどの発行を可能にすべく作業を進める

スラド

著者:headless

2021年7月3日 19:11

米国務省は 6 月 30 日、男性 (M)・女性 (F) 以外の性別を記載したパスポートや米国外出生証明書 (CRBA) の発行を可能にすべく作業を進めていることを明らかにした(プレスリリース、 Selecting your Gender Marker 、ホワイトハウスの記事)。

長期的にはノンバイナリーの人やインターセックスの人、ジェンダーに従わない人がパスポートや CRBA を申請する際に指定可能な性別マーカーを追加することを目指す。性別の追加は技術的に大きな複雑さを伴い、システムの改修には時間がかかるとみられる。このようなパスポートで旅行する場合に問題が発生しないよう、他の省庁とも共同で作業を進めているそうだ。

米国の州や他の国では身分証明書の性別として「U (非公開)」「X (指定なし)」を指定できるところもある。米運輸保安庁 (TSA) はこれらの性別に予約システムで対応するよう求めており、航空会社が対応を進めている。

短期的に実現可能な変更としては、これまで申請者が身分証明書などに記載の性別とは異なる性別を指定する場合に提出が求められていた診断書が不要になっている。

スラド
Twitter、セキュリティキーだけで 2 要素認証を利用可能に 2021年7月3日 17:18

Twitter、セキュリティキーだけで 2 要素認証を利用可能に

スラド

著者:headless

2021年7月3日 17:18

Twitter は 6 月 30 日、セキュリティキーのみで 2 要素認証 (2FA) が利用可能になったと発表した( Twitter のブログ記事)。

以前は Web 版でのみ 2FAに利用可能だったセキュリティキーだが、昨年 12 月には Android/iOS アプリでもセキュリティキーを 2FA に利用できるようになっている。今年 3 月には複数のセキュリティキーが登録可能になり、複数人で管理するアカウントでの 2FA 利用が容易になった。

今回、セキュリティキーを唯一の 2FA 手段として使用することが可能になり、バックアップの 2FA 手段を登録する必要がなくなる。セキュリティキーによる 2FA を設定すれば、携帯電話番号の登録も不要になる。

スラド
Google Play で新規公開するアプリ、8 月から Android App Bundle 形式での公開が必須に 2021年7月3日 15:25

Google Play で新規公開するアプリ、8 月から Android App Bundle 形式での公開が必須に

スラド

著者:headless

2021年7月3日 15:25

Google は 6 月 29 日、Google Play ストアで 8 月以降に新規公開するアプリについて Android App Bundle (AAB) 形式での公開を必須にする計画を発表した(Android Developers Blog の記事、 The Verge の記事、 SlashGear の記事)。

AAB は APK に代わる Android の新しいアプリ公開フォーマットで、APK と比較してリリース管理の効率が向上し、アプリサイズの縮小や機能配信のカスタマイズが可能といったメリットもある。AAB 形式でリリースされているアプリは既に 100 万本を超えており、 Adobe や Duolingo 、 Gameloft 、 Twitter を含むGoogle Play でトップ 1000 アプリ・ゲームの大半が AAB 形式を使用しているという。APK から AAB へ移行するにはビルド時のオプションを変更するだけでよく、主要なビルドツールがサポートしているとのことだ。

ノーマルビュー