スラド
IntelがGlobalFoundriesの買収を検討との報道。WSJ 2021年7月19日 18:04

IntelがGlobalFoundriesの買収を検討との報道。WSJ

2021年7月19日 18:04

WSJによると、Intelが元AMDの半導体生産部門が独立した企業である「グローバルファウンドリーズ（GF）」を買収するという話を進めているそうだ。GFは現在、アブダビ政府の投資部門であるMubadala Investment Companyが所有しているが、同社とIntelが交渉を進めているとされる。買収案ではGFの評価額を約300億ドル（3兆3000億円）として提示しているという。ただこの記事によれば買収案がまとまらず、GF側が新規株式公開（IPO）を実施する可能性もあるとしている（WSJ、TechCrunch、GIGAZINE）。

Intelは3月にファウンドリー（受託生産）事業に注力する方針を示しており、米国内の施設に200億ドル以上を投資する計画を発表していた。GFは5G世代向けのRF製品やIoT、自動車向けのテクノロジーとプロセスを所有していることからIntelがGFを獲得できれば、パット・ゲルシンガーCEOが計画している「IDM2.0」戦略の前進につながると見られている。

スラド
Microsoft、Windows Server と SQL Server 2012/2012 R2 の拡張セキュリティ更新プログラム提供計画を発表 2021年7月19日 17:05

Microsoft、Windows Server と SQL Server 2012/2012 R2 の拡張セキュリティ更新プログラム提供計画を発表

スラド

著者: nagazou

2021年7月19日 17:05

headless 曰く、

Microsoft は 14 日、Windows Server 製品の拡張セキュリティ更新プログラム (ESU) 提供計画を発表した(Microsoft Windows Server Blog の記事、 Microsoft SQL Server Blog の記事、 Microsoft Azure Blog の記事、 The Register の記事)。

SQL Server 2012 の延長サポートは 2022 年 7 月 12 日に終了し、Windows Server 2012 / 2012 R2 の延長サポートは 2023 年 10 月 10 日に終了する。これら製品の ESU 提供はそれぞれ延長サポート終了から3年間。オンプレミス製品の ESU 利用料金は年額でライセンス料金の 75% ～ 125% となるが、Azure 上で使用する場合は無料となる。

また、現在 ESU が提供されている製品のうち、SQL Server 2008 / 2008 R2 は2022 年 7 月 12 日、Windows Server 2008 / 2008 R2 は 2023 年 1 月 10 日に ESU 提供が終了するが、Azure 上で使用する場合に限り ESU を追加で 1 年間無料提供することも発表された。

スラド
中国半導体大手、紫光集団が破産を申請。アリババなどが資金注入で破産の方針 2021年7月19日 16:05

中国半導体大手、紫光集団が破産を申請。アリババなどが資金注入で破産の方針

スラド

著者: bigface (posted by nagazou)

2021年7月19日 16:05

2020年末までに4度ものデフォルト状態に陥った結果、7月9日付け経営破綻を起こした中国の半導体大手「紫光集団（Tsinghua Unigroup）」。同社は世界第3位のスマートフォン用半導体設計企業としても知られている。習近平主席の母校である清華大学が51％を出資している企業で半国有企業とされている（EE Times、JBpress、日経新聞、Bloomberg）。

現在、裁判所主導で再編される方向で話が進んでいるという。Bloombergの報道などによれば、再編のプロセスに入った場合、アリババグループや無錫産業発展集団や北京電子、半導体投資ファンドの北京建広資産管理（JACキャピタル）などが株式取得を検討しているとしている。

bigface 曰く、

トランプさんが米国から中国への半導体輸出を絞ったとき、「中国が自分でつくるからアメリカが困るよ」という意見を見ました。
当時、中国の半導体産業を担っていくと言われた紫光集団ですが、ついに破産しました。
今後はアリババなどの企業が株主となり、紫光集団を存続させる模様。
中国半導体大手の紫光集団、裁判所主導で再編へ
2021年7月9日日本経済新聞
中国を代表する半導体大手、紫光集団は9日、破産や再編を進めるよう債権者が北京市の裁判所に申請したと、同裁判所から通知を受けたと発表した。
アリババや複数の中国国有企業、紫光の株式取得を検討－ロイター
Bloomberg News　2021年7月13日

すべて読む | ビジネス | 法廷 | 中国 | お金 |

スラド
シュナイダーエレクトリック製PLC「Modicon」に脆弱性。リモートコード実行される恐れ 2021年7月19日 15:03

シュナイダーエレクトリック製PLC「Modicon」に脆弱性。リモートコード実行される恐れ

スラド

著者: nagazou

2021年7月19日 15:03

Schneider Electric製の産業用コントローラなどに利用されているPLC「Modicon」シリーズにに、リモートコード実行につながる可能性のある脆弱性が発見された。共通脆弱性識別子は（CVE-2021-22779）となっている（Schneider Electricリリース、Help Net Security、Lemonde Informatique、GIGAZINE）。

この脆弱性はセキュリティ企業のArmisが発見したもので、Schneider ElectricがDoS攻撃に対処するために用意したパッチの欠陥を突いたものであるという。UMASと呼ばれるプロトコルを悪用することで完全な乗っ取りが可能になるとしている。Modiconシリーズは工場、電力会社、HVAC（暖房、換気、空調）システムなどに利用されており、出回っている台数も多いことから影響が心配されるとのこと。

スラド
TradingViewアプリ版の新しいロゴ、日本人からしたら「フン」にしか読めない 2021年7月19日 14:32

TradingViewアプリ版の新しいロゴ、日本人からしたら「フン」にしか読めない

スラド

著者: nagazou

2021年7月19日 14:32

チャート分析ツール「TradingView」のアプリ用ロゴマークが変更になったそうだ。旧ロゴは雲の中にチャートの折れ線が入ったデザインだが、新しいロゴは頭文字である「T」と「V」の文字を組み合わせたデザインとなっているようだが、日本人の目からするとカタカナの「フ」と「ン」のようにも見え、ウン、ダサいという感じの仕上がりとなっている（TradingView[iOS版]、TradingView[Android版]）。

スラド
政府官報、7月14日の号外は125分冊超で8000ページ 2021年7月19日 14:01

政府官報、7月14日の号外は125分冊超で8000ページ

スラド

著者: nagazou

2021年7月19日 14:01

政府の官報が125分冊・8000ページ程度という大ボリュームの号外を出したそうだ。7月9日、官報の定期購読者向けに、7月中旬に1セットで高さが40cm、重量が12kgという大量の分冊が出される案内が告知されていた模様（某出版社編集者のつぶやき、インターネット官報）。

定期購読者への告知の段階では、内容に関しては非公開となっていたが、最近のインターネット官報を見ると7月14日分がそれに該当するようだ。号外の158号から第162号までは各号1600ページという大ボリューム構成になっている。全号とも「地域的な包括的経済連携協定（RCEP協定）」関連のものらしい。

あるAnonymous Coward 曰く、

続報：地域的な包括的経済連携協定(RCEP)を掲載した模様。
この号だけ記念で買うには32500円(+消費税、配達料)は高いし、置き場所も無いｗ
https://srad.jp/submission/94110/

情報元へのリンク

すべて読む | 日本 | 変なモノ | 政府 |

米消費者製品安全委員会、Fulfilled by Amazon プログラムを通じて販売された危険な製品のリコールを Amazon に要求

スラド

著者: nagazou

2021年7月19日 13:35

headless 曰く、

米消費者製品安全委員会 (CPSC) は 14 日、Fulfilled by Amazon (FBA) プログラムを通じて販売されたサードパーティの危険な製品をリコールする責任が Amazon にあるとする審判手続の開始を発表した(ニュースリリース、 Ars Technica の記事、 GeekWire の記事、 Consumer Reports の記事)。

訴状 (PDF) によれば、対象となる危険な製品は燃えやすい子供服のほか、一酸化炭素を検知できない一酸化炭素検出器およそ24,632個や水没時の感電防止装置を備えないヘアドライヤーおよそ398,197個。これらの製品は既に販売が中止されており、多くは返金対応も行われているが、CPSC では製品の危険性を広く知らせるリコール手続きが必要だと考えているようだ。FBA プログラムで販売された製品の欠陥に関しては昨年、カリフォルニア州控訴裁判所が Amazon にも責任があるとの判断を示している。

神社にも賽銭を投げることができるサイトが炎上し停止へ。各神社と契約していない状態でサービス開始で

スラド

著者: nagazou

2021年7月19日 13:05

一般社団法人神社を守る会が運営する賽銭代行受付サービス「カミムスビ」が炎上したと報じられている。このサービスはオンラインでお賽銭奉納ができるとされ、6月21日にサービスを開始した。しかし、名前が挙げられている複数の神社から許可などは出していないとして、詐欺を疑ったり当該団体とは関わりがないとする警告を呼び掛けたりする声が上がっていたようだ（神田明神Twitterアカウント）。

時事通信などの記事によると同会は8日にサービスを停止したと報じられている。それによるとサイト運営に関しては神社本庁へ相談していたが、賽銭サービスに関しては無断で行っていたという（時事ドットコム、iZa）。その後、12日に経緯などについてのリリースを発表している（カミムスビリリース）。それによれば、神社本庁と話し合った末、

代理斡旋、金銭受け渡しなどが絡む機能については、実装しないこととする
掲載許可を得てから神社情報を登録する

という約束をした上で、現在表示されている神社の情報は全て削除したとしている。

スラド
IIJmioの新アプリ「My IIJmio」で別ユーザー情報が誤表示されるトラブル。サービス停止へ 2021年7月19日 12:00

IIJmioの新アプリ「My IIJmio」で別ユーザー情報が誤表示されるトラブル。サービス停止へ

スラド

著者: nagazou

2021年7月19日 12:00

IIJは16日、7月15日から同社が提供している「IIJmioモバイルサービスギガプラン」用の専用アプリ「My IIJmio」において、利用者とは別のユーザー情報が表示される不具合があったと発表した。この影響により「My IIJmio」の提供は15日18時55分に一時停止されている。影響が確認されているのは254名分。誤表示された情報は以下の通りとなっている（IIJリリース、ケータイ Watch）。

電話番号の一部 (4桁目から7桁目までがマスクされた状態)
データ残量
データ残量有効期限
データ利用量
ご請求金額
高速通信ON/OFFの状態
5Gオプション
データシェアの設定状態
ご契約情報 (mioID、サービスコード、サービス状態、料金プラン、申し込み日、利用開始日)

スラド
21H2 ビルドの Windows 10 Insider Preview、提供開始 2021年7月18日 19:46

21H2 ビルドの Windows 10 Insider Preview、提供開始

スラド

著者: headless

2021年7月18日 19:46

Microsoft は 15 日、Windows 10 バージョン 21H2 に導入予定の新機能を紹介するとともに、Windows 10 Insider Preview 初の 21H2 ビルドとなるビルド 19044.1147 を提供開始した(Windows Experience Blog の記事、 Windows Insider Blog の記事)。

Microsoft は Windows 11 を発表する一方で Windows 10 バージョン 21H2 を今年下半期に提供開始する計画を示していたが、具体的な更新内容が発表されるのは今回が初めてだ。バージョン 21H2 は生産性とセキュリティに注力して新機能を提供するとのことで、Wi-Fiのセキュリティを強化する WPA3 H2E 標準サポートの追加、Windows Hello for Business における簡略化されたデプロイのサポート、Windows Subsystem for Linux (WSL) および Azure IoT Edge for Linux on Windows (EFLOW) における GPU 演算サポートの 3 点が挙げられている。ただし、同日提供が始まったビルド 19044.1147 にこれらの機能は含まれない。

メジャービルド番号はバージョン 2004 の 19041 以降、20H2 の 19042 、21H1 の 19043 と 1 つずつしか進んでいない。21H2 はバージョン 2004 以降に高速でインストールできると説明されており、バージョン 20H2 / 21H1 と同様に小規模なアップデートがイネーブルメントパッケージの形で提供されることになるとみられる。機能アップデートが年に 1 回の提供となる Windows 11 に対し、Windows 10 は現在のところ年 2 回提供のままになっている。

21H2 ビルドが提供される条件は、これまでベータチャネルでビルドを受け取っていたが、ベータチャネルが Windows 11 Insider Preview へ移行することに伴い、Windows 11 の要件を満たさないためリリースプレビューチャネルに変更されたデバイスという複雑なものだ。対象のデバイスでは Windows Update で「更新プログラムの確認」をクリックし、21H2 ビルドのインストールを選択した場合にのみインストールされる。

Windows 11 の提供要件を満たすかどうかにかかわらず、Windows Insider Program に新規エンロールしたデバイスでリリースプレビューチャネルを選択すると普通に 21H1 のリリースプレビュービルドが提供され、21H2 ビルドは提供されない。なお、リリースプレビューチャネルには 21H1 のビルド 19043.1147、Dev チャネルには Windows 11 Insider Preview ビルド 22000.71 の提供が同日始まっている。ベータチャネルには近く Windows 11 Insider Preview ビルドを提供開始する予定とのことだ。

スラド
NASA のハブル宇宙望遠鏡、電源コントロールユニットをバックアップ側に切り替えて復旧 2021年7月18日 18:14

NASA のハブル宇宙望遠鏡、電源コントロールユニットをバックアップ側に切り替えて復旧

スラド

著者: headless

2021年7月18日 18:14

NASA は 17 日、ハブル宇宙望遠鏡が無事に復旧したことを発表した(NASA のブログ記事)。

ハブル宇宙望遠鏡は 6 月 13 日からペイロードコンピューターが正常に動作しなくなり、NASA が復旧作業を進めていた。ペイロードコンピューターとバックアップ側のペイロードコンピューターを再起動・再構成しても復旧には至らなかったが、これらの試みで集まった情報から電源コントロールユニット (PSU) が原因となっている可能性が浮上する。

PSU は Science Instrument Command and Data Handling (SI C&DH) ユニットに含まれ、電圧レギュレーターと出力電圧を監視して異常時にはペイロードコンピューターに処理を停止させる保護回路を搭載する。レギュレーターまたは保護回路の劣化が想定されたが、地上から PSU をリセットするコマンドがないため、チームはバックアップ側 SI C&DH ユニットの PSU へ切り替える処理を 15 日に実施した。これによりバックアップ側のペイロードコンピューターが無事に起動し、他のハードウェアもバックアップ側に切り替えて復旧作業が完了したとのこと。

ペイロードコンピューターもメイン側とバックアップ側の SI C&DHにそれぞれ含まれるが、最初にバックアップ側のペイロードコンピューターを起動しようと試みた際はメイン側の PSU を使用していたようだ。

スラド
集英社、『鬼滅の刃』の複製原稿を作り直し・交換対応 2021年7月18日 16:32

集英社、『鬼滅の刃』の複製原稿を作り直し・交換対応

スラド

著者: KAMUI (posted by headless)

2021年7月18日 16:32

集英社は 5 日、「『鬼滅の刃』まるごと複製原稿セット」の品質について謝罪し、作り直しと交換対応を実施すると発表した(重要なお知らせ: PDF、朝日新聞デジタルの記事)。

これについて KAMUI 曰く、

複製原稿は第 204 話 (最終話の 1 話前) の原稿 33 枚を複製したもので、昨年末にオンラインで発売された際の商品説明では「原画に忠実」とうたっていた。しかし、実際はジャンプ本誌や単行本に掲載されたものを拡大し直した様な品質で絵の端が切れていたりするものもあり、購入者の手元に届き始めた 4 月頃から問い合わせや苦情が寄せられていた。

当初集英社では「商品に問題はない」として希望者に返金対応を取り、総販売数 472 部のうち 35% にあたる 166 部が返金されるという事態になっていた。この状況が動いたのは 6 月。作者の吾峠呼世晴氏が制作経緯の説明を求めたため集英社が社内調査を行なったところ、担当した社員は漫画の複製原稿の経験が浅く、「掲載されたものが完成形で、それに忠実であればいい」と考えていたらしいことが判明する。それは「複製原稿」とは言わないし、そんなものに 38,500 円は出さんだろうフツー。

集英社は購入者に対して交換対応を取るが、すでに返金した購入者に対しても再度購入可能とするそうだ。なお、昨年 5 月にジャンプ誌上で応募者全員サービスとして販売した最終話の小型版複製原稿 75,692 部 (3,850円) も作り直して交換するとしている。

スラド
フォード、ガソリンエンジン車の匂いを再現する香水を開発 2021年7月18日 13:51

フォード、ガソリンエンジン車の匂いを再現する香水を開発

スラド

著者: headless

2021年7月18日 13:51

フォードがガソリンエンジン車の匂いを再現したという香水「Mach-Eau」を発表した(プレスリリース、 Olfiction のプレスリリース、 The Verge の記事、 The Next Web の記事)。

フォードの委託した調査によると、ドライバーの 5 人に 1 人が電気自動車への切り替えで最も残念に思うこととしてガソリンの匂いがしなくなったことを挙げており、いくらかでもガソリンの匂いに懐かしさを覚えるという人は 70% 近いという。フォードの電気自動車 Mustang Mach-E GT は 0 - 100 km/h 加速が 3.7 秒という高性能にもかかわらず、24% の回答者は電気自動車に切り替えたらガソリン車の高性能を懐かしく思うだろうと回答したとのこと。

Mach-Eauは香りを通じ、このようなドライバーをドライビングの未来へと誘うために作られた。ガソリンの匂いは人気の高い香りの一つで、ワインやチーズの匂いよりも人気があり、新しい本の匂いと同じぐらい人気があるそうだ。ただし、Mach-Eauは単なるガソリンの香りではなく、誰もが心地よく感じる香りとして作られているという。ただし、残念ながら市販はされないようだ。

Mach-Eauを調香したのは Olfiction の Pia Long 氏。Long 氏は自動車のインテリアのアーモンド様の匂いを特徴づけるベンズアルデヒドや、タイヤのゴムの匂いを特徴づけるパラクレゾールなど、自動車が発する化学物質を特定することからはじめ、ブルージンジャーやラベンダー、ゼラニウム、サンダルウッドなどのブレンドにメタリックでスモーキー、ラバリーなアクセントを加えた。ティムットペッパーをガソリン様のトップノートに用い、「Mustang」の馬の印象を加える香りも追加されているとのことだ。

スラド
バッテリーから発火の可能性により米国でリコールされた Chevrolet Bolt EV、修理後も発火の可能性 2021年7月18日 11:52

バッテリーから発火の可能性により米国でリコールされた Chevrolet Bolt EV、修理後も発火の可能性

スラド

著者: headless

2021年7月18日 11:52

GM は 14 日、バッテリー発火の可能性により米国でリコール対象となった Chevrolet Bolt EV について、リコール修理済みかどうかにかかわらず屋外に駐車するよう注意喚起した(Bolt EV Recall、 NHTSA のニュース記事、 The Verge の記事、 Slash Gear の記事)。

問題の車両は LG Chem の特定の工場で製造された高電圧バッテリーを搭載する 2017 年式～ 2019 年式のもので、満充電または満充電に近い状態まで充電すると発火の可能性があるとして、昨年 11 月にリコールが発表されていた。リコールによる修理では診断結果に応じてバッテリーを交換し、異常を検出可能な診断ツールをインストールするというもので、6 月までに提供が可能となっている(PDF)。

しかし、修理済みの車両 2 台で発火事故が報告されたため、今回の注意喚起に至ったという。注意喚起では充電完了後はすぐ屋外に駐車すること、一晩中充電したままにしないことを求めている。その一方で、リコール修理は引き続き行う必要があり、未完了の場合はディーラーにリコール修理を依頼すべきとのことだ。

すべて読む | ITセクション | ハードウェア | 電力 | バグ | 交通 |

スラド
Google、Chrome 94 以降で HTTPS 優先モードを導入する計画 2021年7月18日 09:59

Google、Chrome 94 以降で HTTPS 優先モードを導入する計画

スラド

著者: headless

2021年7月18日 09:59

Google は14日、Chrome 94 以降で HTTPS 優先モード(HTTPS-First Mode)を利用可能にする計画を発表した(Chromium Blog の記事、 The Verge の記事、 SlashGear の記事)。

Chrome では現在、Omnibox にプロトコルを省略した URL を入力した場合に HTTPS 接続を優先して接続するようになっているが、HTTP プロトコルを指定した場合にはサイト側でリダイレクトされない限り HTTP 接続となる。HTTPS 優先モードは HTTP プロトコルを指定した場合でもまず HTTPS で接続し、対応していない場合は HTTP でページを表示する前に全画面で警告を表示するという。

同様のオプションは既にFirefox が搭載しており、Microsoft Edge もプレビュー版(Beta/Dev/Canary)でedge:flagsのAutomatic HTTPS (edge://flags/#edge-automatic-https")を Enabled にすることでオプションが利用可能になる。Google では Chrome 94 以降でテストを行い、デフォルトで有効にするかどうかを決めるとのこと。

また、Chrome 93 では HTTPS 接続時の南京錠のアイコン表示をやめ、ドロップダウンボタンのようなニュートラルな表示に置き換える実験をするそうだ。これは南京錠のアイコンが通信の暗号化を示すだけなのにもかかわらず、サイトが信頼可能であるような印象を与えてしまいことを避けるためだという。その一方で、HTTP 接続時の「保護されていない通信」という表示は維持していくとのことだ。

スラド
米国・ネブラスカのバーガーキング、「スタッフ全員が辞めた」と掲示して注目される 2021年7月17日 19:11

米国・ネブラスカのバーガーキング、「スタッフ全員が辞めた」と掲示して注目される

スラド

著者: headless

2021年7月17日 19:11

米ネブラスカ州リンカーンのバーガーキング店舗で、スタッフ全員が辞めたとの掲示が出て注目を浴びた(TODAY の記事、 FOODBEAST の記事)。

問題の店舗、ハブロックアベニュー店は慢性的なスタッフ不足が続いたうえ、幹部経営陣は状況を改善しようとせず、スタッフ全員が疲れ果てていたという。 5 ～ 7 人が入るべきシフトには 2 ～ 3 人しか確保できず、今夏の初めに故障したキッチンのエアコンは修理に何日もかかって何人ものスタッフが脱水症状になったそうだ。

掲示の内容は「WE ALL QUIT」「SORRY FOR THE INCONVENIENCE」というもの。前者は幹部経営陣への不満を表し、後者は不便をかける常連客への謝罪を表すものだという。実際のところ掲示を出した時点でスタッフ全員が辞めていたわけではないようだが、ゼネラルマネージャーは掲出日に解雇され、少なくとも6人のスタッフが同じ日に辞めたそうだ。

バーガーキングは TODAY に対し、同店舗でのスタッフの体験が同社のブランド価値に合うものではないとしたうえで、フランチャイジーが再発防止のために調査を行っていると述べたとのことだ。

すべて読む | idleセクション | idle |

スラド
Office アシスタント「クリッパー」が絵文字として復活へ 2021年7月17日 17:18

Office アシスタント「クリッパー」が絵文字として復活へ

スラド

著者: headless

2021年7月17日 17:18

Office アシスタントの「クリッパー」が Microsoft 365 の絵文字として復活することになったようだ(Microsoft のツイート、 The Verge の記事、 The Next Web の記事、 On MSFT の記事)。

クリッパー (英: Clippy) はゼムクリップに目玉を付けたような外見で、かつて Microsoft Office 英語版デフォルトの Office アシスタントだった。最も嫌われた Microsoft のキャラクターといわれる一方で、たびたび復活を遂げてきた。今回は Microsoft 公式 Twitter アカウントがクリッパーの画像を投稿し、「いいね」が 2 万件を超えたら Microsoft 365 のクリップの絵文字をクリッパーに置き換えると宣言。設定値が低すぎる気もするが、投稿から 2 時間 15分後には既に 3 万件を超えていたといい、 24 時間ほどで 15 万件を超えていた。

なお、Microsoft Design はクリッパーを含む絵文字の新デザインを既に Motherboard で公開している。

スラド
米国土安全保障省、政府機関に PrintNightmare 脆弱性対策を命じる 2021年7月17日 15:25

米国土安全保障省、政府機関に PrintNightmare 脆弱性対策を命じる

スラド

著者: headless

2021年7月17日 15:25

米国土安全保障省 (DHS) の Cybersecurity & Infrastructure Security Agency (CISA) は13日、Windows の Print Spooler の脆弱性 PrintNightmare (CVE-2021-34527) への対策を命じる緊急指令を発出した(緊急指令 21-04、 Windows Central の記事)。

PrintNightmare は Print Spooler サービスが特権のあるファイル操作を適切に処理しないことにより、リモートから SYSTEM 権限で任意コード実行が可能になるというもの。CISA によれば、この脆弱性を狙う攻撃が複数の攻撃者により活発に行われており、政府機関のシステムが脆弱性を放置したままにすることは受け入れがたいとのこと。CISA の緊急指令は年に数本程度しか発出されないが、最近では SolarWinds Orion の脆弱性に対する緊急指令 21-01 や Microsoft Exchange Server の脆弱性に対する緊急指令 21-02 のほか、Pulse Connect 製品の脆弱性に対する緊急指令 21-03 が発出されている。

緊急指令 21-04 ではすべての連邦政府機関に対し、東部夏時間 (以下同) 7 月 14 日 23 時 59 分までに 1) Active Directory (AD) のドメインコントローラー (DC) で Print Spooler サービスを停止・無効化するよう命じている。また、20 日 23 時 59 分までに 2) Windowsの 7 月の累積更新プログラムをすべての Windows マシンに適用、3) 1) 以外の Windows ホストで Print Spooler サービスの停止・無効化、または「ポイントアンドプリントの制限」グループポリシーを(グループポリシーエディターまたはレジストリエディターで)有効化、4) グループポリシーまたはレジストリ設定が適切に行われていることを確認、5) Windows マシンを新規または再びネットワークに接続する場合は上述の対策を事前に行うことが必要だ。また、6) 対策完了の報告を 21 日 12 時までに提出する必要がある。

なお、PrintNightmare は発見者が修正済みと勘違いして PoC を公表したことによりゼロデイ脆弱性となった。当初 Microsoft はセキュリティ更新プログラムガイドの謝辞に発見者の名前を記載していなかったが、現在は記載されている。

スラド
TikTok アプリのインストール件数が 30 億件を超える 2021年7月17日 13:32

TikTok アプリのインストール件数が 30 億件を超える

スラド

著者: headless

2021年7月17日 13:32

Sensor Tower によれば、TikTok アプリのインストール件数が 30 億件を超えたそうだ(Sensor Tower のブログ記事、 9to5Mac の記事、 Mac Rumors の記事)。

インストール件数は Google Play で提供されている Android 版と App Store で提供されている iOS 版の合計で、中国の App Store で提供されている TikTok の中国向けバージョン「Douyin(抖音)」を含む。一方、サードパーティ Android アプリストアでの提供分は除外されている。

インドでの中国製アプリ排除の影響を受けて 2021 年上半期は前年比で 40% 近く減少したものの、新規インストール件数はおよそ 3 億 8,300 万件、アプリ内購入は 9 億 1,920 万ドルと推定され、ゲーム以外では上半期に最も大きな収益を得たアプリだったという。これまでゲームとプリインストールアプリ以外でインストール件数が 30 億件を超えていたのは Facebook / WhatsApp / Messenger / Instagram の 4 本。非 Facebook アプリでインストール件数が 30 億件を超えるのは TikTok が初となる。

なお、Google Play の TikTok アプリはインストール件数が 1 億件以上(5 億件未満)となっており、50 億件以上のFacebook / WhatsApp / Messenger や 10 億件以上の Instagram と比べて大幅に少ない。iPhone のアクティブデバイス数は 10 億台を超えているが、Android 版が 5 億件未満ではとても 30 億件を超えそうもない。

これは TikTok が米国進出する際に買収した Musical.ly の名称を TikTok に変更して提供していたことと関係があるようだ。現在でもアジア圏以外の Google Play で検索結果に表示される TikTok は Musical.ly のアプリケーション ID を使用したバージョンで、こちらのインストール件数は 10 億件を超えている。一方、アジア圏向けにはアプリケーション ID の異なるバージョンが提供されており、日本で普通に Google Play を検索して表示される TikTok はこちらのバージョンだ。

スラド
Android 12 Beta 3、ファイナル API とともにリリース 2021年7月17日 11:39

Android 12 Beta 3、ファイナル API とともにリリース

スラド

著者: headless

2021年7月17日 11:39

Google は 14 日、次期 Android の 3 番目のベータ版となる Android 12 Beta 3 をファイナル API および公式 SDK とともに提供開始した(Android Developers Blog の記事)。

Beta 3 では ScrollCapture API によるスクロール可能コンテンツのスクリーンショット撮影や、AppSearch によるオンデバイス検索、Game Mode API などが追加されている。Pixel 4 以降ではフロントカメラを使用した顔認識による画面の自動回転機能の改善も利用可能だ。

これまでのタイムラインでファイナル API と公式 SDK のリリースは 8 月の Beta 4 となっていたのだが、前倒しされたようだ。同じ内容で一つにまとめられていた Beta 2 と Beta 3 が新しいタイムラインでは分割され、Beta 3 にファイナル API と API 31 の公式 SDK に関する説明が追記されている。プラットフォーム安定版のマイルストーンは Beta 4 のまま変更されていないが、Android 12 API をターゲットにアプリをコンパイルしている場合は最新の環境に更新して再コンパイルすることが推奨されている。

Beta 3 は Pixelやデバイスメーカーのベータプログラムで入手できるほか、エミュレーターや GSI イメージを利用することも可能だ。Android TV 向けにも提供が始まっている。アプリ開発者にとっては Beta 2 に引き続き、アプリと Android 12 との互換性を確認する時期でもある。Beta 3 を実行する実機やエミュレーターで自分のアプリの動作を確認し、問題点があったら Android 12 Beta ユーザーのために修正版をなるべく早く公開することが推奨される。

ノーマルビュー