スラド
フレッツ光でOpenSSHを使用したファイル転送を行うと異常な速度低下が発生する 2021年12月13日 18:06

フレッツ光でOpenSSHを使用したファイル転送を行うと異常な速度低下が発生する

2021年12月13日 18:06

route127 曰く、

NTT東日本のフレッツ網の仕様により、家庭用回線から特定のビットを立てたIPv6パケットは転送が保証されなくなり、パケット到達不能や異常な速度低下といった事象が発生するようである。
フレッツ光回線でscpが遅かった話
•フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない
•OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設定する

sshを使用したファイル転送が回線速度と比べて異常に遅い現象が起きたことから、元記事の筆者が原因を調べてみたという。ssh/scp/sftpプロトコルでファイルを転送した場合、1.1MiB/s程度しか速度が出ないのに対し、iperf3/iperf3 over ssh tunnelで帯域を計測すると850Mbps (≒101MiB/s) 以上の速度は出る。そこでネットで調べてみると、フレッツ光回線でscpができないという話題にたどり着いたとのこと。

すべて読む | ネットワーク | スラッシュバック | NTT |

Android 端末で緊急通報番号へ発信した場合に発生する問題、OS のバグと Microsoft Teams のバグの合わせ技だった

スラド

著者: nagazou

2021年12月13日 17:02

headless 曰く、

Pixel 3 で緊急通報番号 (911) へ発信したら端末がフリーズし、通報できなかったと Reddit で報告されていたのだが、Google の回答によると Android OS と Microsoft Teams のバグの合わせ技だったようだ (The Register の記事、 9to5Google の記事、 BetaNews の記事、 Windows Central の記事)。

Google によれば、非常に限定的な状況でのみ発生する問題であることが調査の結果判明したという。条件としては、OS が Android 10 以上であること、Microsoft Teams をインストールしたがサインインしていないこと、の両方を満たしたうえで、緊急通報番号へ発信しようとすると発生するそうだ。そのため、Microsoft Teamsでサインインすれば問題は発生しなくなるほか、Microsoft Teams を再インストールすると一時的に問題が解消するとのこと。

問題の根本的な原因は Android OS 側にあるようだが、Microsoft は問題を解決した Microsoft Teams バージョン 1416/1.0.0.2021194504 を 10 日にリリースした。一方の Google は 1 月 4 日の Android プラットフォームアップデートで修正する計画を示している。

スラド
「起きたら全て消えていた」　Discordで横行する“サーバー凍結荒らし” 復活不可 2021年12月13日 16:03

「起きたら全て消えていた」　Discordで横行する“サーバー凍結荒らし” 復活不可

スラド

著者: nagazou

2021年12月13日 16:03

tamaco 曰く、

Discordにおけるサーバー凍結荒らしの手法（ねとらぼ）

まず“荒らし”グループが複数のbotアカウントを使い、Discord上に「意味不明な文字列」を次々と投稿する。次に“荒らし”グループが「このサーバーには“不正なアクセストークン”が書き込まれている」とDiscordに通報する

→凍結される「あなたのアカウントは他人を欺いて認証トークンを提供させようとしたか、そのためのサーバーに参加したため無効になりました」

攻撃開始から凍結まではわずか数時間。深夜に攻撃が行われたこともあって、この間ちょうど寝ており、「起きたら全て消えていた」状態だったという。一応サーバーの認証レベルを『最高』に変更することで対処可能とはいえ恒久対策ではない（一般ユーザーにも電話番号認証が必要になってしまうので迷惑極まりない）

スラド
JR東日本、山手線・京浜東北線などをワンマン運転化へ。2025年～2030年を予定 2021年12月13日 15:05

JR東日本、山手線・京浜東北線などをワンマン運転化へ。2025年～2030年を予定

スラド

著者: nagazou

2021年12月13日 15:05

JR東日本は7日、首都圏の輸送システムの変革を進めるとするリリースを発表した。最新設備などを導入し、運転のワンマン化に向けた準備を進めるという。ワンマン運転が計画されているのは山手線、京浜東北・根岸線、南武線、横浜線、常磐線各駅停車などの首都圏主要線区。これに合わせて必要な車両改造工事や駅設備工事を進める。ワンマン運転は2025年から2030年頃の導入を目指すとしている（JR東日本首都圏の輸送システムの変革を進めます[PDF]、Impress Watch、J-CASTニュース）。

また読売新聞によると、JR東日本は来春、駅のバリアフリー化に向けた費用を確保する目的として、首都圏の在来線乗車料金を引き上げを行う予定であるという（読売新聞）。

あるAnonymous Coward 曰く、

URLは3ページ目を参照。
まあ山手線・京浜東北線ならプラットフォームに駅員がうじゃうじゃいるし、途中で何かあっても直ぐ駅だから駅で駅員が対応すれば済むし、全線停止などに伴う途中停車でも、直ぐ隣の駅員を派遣できると踏んでいるのだろう。

すべて読む | 交通 |

スラド
「私、CD使った事がありません」 CDで音楽を聴いたことがない層がいると話題に 2021年12月13日 14:35

「私、CD使った事がありません」 CDで音楽を聴いたことがない層がいると話題に

スラド

著者: nagazou

2021年12月13日 14:35

新社会人にCDで音楽を聴いたことがない層がいるという話題がSNS上で大きな盛り上がりを見せているという（まいどなニュース）。きっかけになったのは麻酔科専門医のnosadaさん（@anesthnosada）のツイートで、

「今日の局所麻酔オペの患者が音楽CD持参で入室して来たのですが、受け取った新人看護師がフリーズしておる。『私、CD使った事がありません』続いてフリーズする俺、外科医、そして患者本人。ジェネレーションギャップを残酷なまでに痛感させられました。この痛みは鎮痛できなかったよ……」

というもの。患者の精神的な安定のため、手術中にかける音楽の持ち込みを推奨しているのだが、その過程で若い看護師がCDプレイヤーの操作が分からない、という流れになったようだ。

イタリア当局、自社の物流サービスを使わせるために支配的立場を濫用した Amazon に 10 億ユーロ超の制裁金

スラド

著者: nagazou

2021年12月13日 14:04

headless 曰く、

イタリアの競争・市場保護委員会 (AGCM) は 9 日、Amazon が市場支配的立場の濫用を規制する EU 機能条約 102 条に違反したとして、10 億ユーロを超える制裁金の支払を命じたと発表した (プレスリリース、 The Register の記事、 The Verge の記事、 Ars Technica の記事)。

AGCM によれば、Amazon はイタリアのマーケットプレースサービス市場における支配的立場を濫用し、販売者に Amazon の物流サービス Fulfillment by Amazon (FBA) を利用するよう仕向けたという。

具体的には FBA を利用する販売者にのみ Prime ラベルを付与し、Prime Day やブラックフライデー・サイバーマンデー等のセールイベントへの参加は Prime ラベル付与者に限定するほか、FBA 利用者にはアカウント停止につながる可能性のあるパフォーマンス監視を非 FBA 利用者ほど厳しく行わないなどの利益誘導が行われているとのこと。

これにより販売者がFBAを選ばざるを得ない状態を作り出して物流サービスで競合する他社に損害を与えただけでなく、費用の高い FBA を利用するために販売者が Amazon 以外での販売を控えることでマーケットプレースサービスで競合する他社にも損害を与えたとしている。

制裁金の対象は Amazon Europe Core S.à r.l. と Amazon Services Europe S.à r.l.、Amazon EU S.à r.l.、Amazon Italia Services S.r.l. および Amazon Italia Logistica S.r.l. の 5 社で合計 11 億 2,800 万ユーロ。さらに競争状態を早急に復元するため、監視トラスティによる監視の対象にもなるとのことだ。

すべて読む | ITセクション | ビジネス | EU | IT | 政府 | お金 |

スラド
NTTぷらら、低遅延を追求したゲーミング有料オプション「GGGG光」提供開始 2021年12月13日 13:36

NTTぷらら、低遅延を追求したゲーミング有料オプション「GGGG光」提供開始

スラド

著者: nagazou

2021年12月13日 13:36

NTTぷららは9日、eスポーツなどのゲームプレイに特化したISPサービス「GGGG光」の提供を開始すると発表した。このサービスではPing値の改善やラグ解消を追求しており、パケット損失を抑止するための帯域コントロール、経路の短縮、豊富なポート数の割り当てといった対策を施したという。これによりFPSなど対人対戦ゲームを好む人の利用環境を向上させるとしている。サービス提供は12月9日から開始しており、料金はマンションタイプが月額4950円で、ホームタイプが6270円。オプションのみの月額利用料金は1320円となっている（プレスリリース、日経クロステック、GAME Watch）。

すべて読む | ITセクション | インターネット | ゲーム |

スラド
WHO、不活化ワクチン接種者はブースターショットを推奨 2021年12月13日 13:01

WHO、不活化ワクチン接種者はブースターショットを推奨

スラド

著者: maia (posted by nagazou)

2021年12月13日 13:01

maia 曰く、

12月9日、WHOの専門家諮問委員会が「当面は、健康上の問題がある人や不活化ワクチンを接種した人にのみ３回目の接種を行い、ワクチンを公平に配布することの必要性を支持する」との見解を発表した（朝日、REUTERS ）。WHOは名指ししていないようだが、不活化ワクチンには、中国のシノバック製、シノファーム製、インドのバーラト製がある。

なお10月に国連機関は60歳以上でシノバック及びシノファームのワクチンを接種していた人に追加接種を推奨していた。
日本では「一時帰国ワクチン接種事業」で、日本政府未承認ワクチンを接種済みの方に対し、ワクチンの交差接種（特段の事情がない限りファイザー製）2回接種を行なっている（在タイ日本国大使館）。

すべて読む | 医療 |

スラド
ヒンドゥー教指導者、アトラスのゲーム『真・女神転生』シリーズに抗議 2021年12月13日 12:00

ヒンドゥー教指導者、アトラスのゲーム『真・女神転生』シリーズに抗議

スラド

著者: nagazou

2021年12月13日 12:00

世界ヒンドゥー教協会の会長が、RPG「真・女神転生」でヒンドゥー教の神々を示す描写が、悪魔のように描いているとして、発売元であるセガサミーグループに対してこれを中止するよう要請した。同シリーズは、世界の様々な宗教的な背景などをテーマにした設定やキャラクターが登場しているが、最新作である『真・女神転生V』でもその点は引き継がれている。同会長は本シリーズで「神々や女神を悪魔として登場させることは冒涜」だと非難しており、「（宗教）コミュニティ全体を嘲笑するようなビジネスを行うべきではない」と指摘したとしている（Game Spark）。

あるAnonymous Coward 曰く、

真・女神転生シリーズの面白さは様々な宗教の神々のごった煮感なのだが、敬虔な信徒にはやはり失礼だったりするのだろうか。なお真・女神転生シリーズにはYHVH（ヤハウェ）は登場するがイスラム教関係のものは登場しない。

すべて読む | ゲーム |

スラド
出勤・リモート・ハイブリッド、どの勤務形態がいい？ 2021年12月12日 19:25

出勤・リモート・ハイブリッド、どの勤務形態がいい？

スラド

著者: headless

2021年12月12日 19:25

英国で Microsoft が YouGov と協力して実施した調査によると、現在の勤務先でハイブリッド勤務のオプションが廃止されたら転職を考えるという回答が半数を超えた (51 %) そうだ(Microsoft のニュース記事、 The Register の記事)。

調査は 10 月 7 日から 15 日まで、英国の労働者 2,046 人と人事担当者 504 人を対象に行われた。ハイブリッド勤務 (hybrid working) は自宅とオフィスなど複数の異なる環境で交互に勤務することを指し、Collins Dictionary の 2021 年を代表する言葉のショートリストにも入っている。

ハイブリッド勤務のオプションが廃止されたら転職を考える人は労働者体の 51 % だが、割合は女性で高く (57 %)、男性で低く(46%) なっているという。また、労働者の 29 % がハイブリッド勤務が精神衛生にいい影響を与えると答えており、悪い影響があるとの回答 (16%) を大きく上回っている。人事担当者もハイブリッド勤務が「あるといい」から「なくてはならない」へ急速に変わったことを認めているとのこと。

スラドの皆さんは現在、出勤・リモート・ハイブリッドのどの形態で勤務しているだろうか。また、好ましい勤務形態はどれだろう。

スラド
英高等法院、ジュリアン・アサンジ氏の米国への身柄引渡が不可能ではないと判断 2021年12月12日 17:35

英高等法院、ジュリアン・アサンジ氏の米国への身柄引渡が不可能ではないと判断

スラド

著者: headless

2021年12月12日 17:35

英高等法院は 10 日、米政府が要求するジュリアン・アサンジ氏の身柄引渡が不可能ではないとの判断を示した (裁判所文書、 The Register の記事、 Ars Technica の記事、 The Verge の記事)。

米政府は WikiLeaks で数多くの機密文書を公開したアサンジ氏をスパイ活動法違反などで起訴しており、英国で逮捕されたアサンジ氏の身柄引渡を要求している。アサンジ氏側は米国で公正な裁判を受けられない可能性や、過酷な環境に拘置される可能性を主張して身柄引渡に反対しており、1月に英中央刑事裁判所のバネッサ・バライツァー判事が後者の理由を認めて身柄引渡要求を却下したため、米政府が控訴していた。

米政府は控訴の根拠として

対象者の肉体的・精神的状態によって身柄引渡を免除する身柄引渡法 91 条を判事が誤って適用した
91 条の要件を満たすと判断するなら、米国側に判事の懸念解消を保証する提案の機会を与えるべきだった
アサンジ氏の精神科医が判事をミスリードして 91 条の要件を満たすと判断させた
判事がアサンジ氏の自殺リスクに関する証拠を誤って評価した
米国はアサンジ氏を非常に制約された独房監禁状態にしないことや ADX フローレンス刑務所に送らないこと、オーストラリアでの実刑を可能にすることなど、判事の懸念を解消する保証パッケージを提案している

という 5 つを挙げている。高等法院では根拠 1 ・ 3 ・ 4 を却下してバライツァー判事の判断を支持する一方で根拠 2 と 5 を認め、これを踏まえて身柄引渡の是非を判断するよう中央刑事裁判所へ差し戻した。

スラド
2021年版アレゲな人のリュックの中身 2021年12月12日 15:45

2021年版アレゲな人のリュックの中身

スラド

著者: headless

2021年12月12日 15:45

あるAnonymous Coward 曰く、

スラドの今日は何の日？を見ていたら、2007年の「アレゲな人のリュックの中身」というストーリーを見つけた。時期的にはスマホが出たばかりで当時の私はノートパソコンを背負って出かけていました。その後、自身の環境としては外出中はスマホやタブレット端末に完全に置き換わってしまい、家を出る時の荷物も軽くなる一方、肩が寂しい気がします。そこで、コロナ流行中の2021年の「アレゲな人のリュックの中身」を聞いてみたいと思います。仕事以外で出かけないという人は、通勤の鞄に入れてる便利な機器を教えてください！

ドイツ連邦社会裁判所、自宅勤務でホームオフィスへ向かう経路は通勤経路として労災の対象になると判断

スラド

著者: headless

2021年12月12日 13:55

ドイツ連邦社会裁判所は 8 日、自宅勤務の労働者が起床後最初にホームオフィスへ向かう経路での事故は保険でカバーされるとの判断を示した(プレスリリース、 The Guardian の記事、 The Register の記事)。

この裁判は自宅勤務の男性が起床後、ベッドルームからホームオフィス (パソコン) のある階下へ向かう螺旋階段で足を滑らせて転び、胸椎を折ったというもの。社会保険協会が保険金支払いを拒否したため、男性が提訴していた。

1 審の社会裁判所では普段から男性が起床後朝食をとらず、すぐにホームオフィスで仕事を始めていることからベッドからホームオフィスまでの経路を通勤途中と判断した。しかし、2 審のラント社会裁判所では保険の対象にならないと判断したという。

連邦社会裁判所では 1 審判決を支持し、通勤途中の事故として保険金支払いの対象になると判断した。

すべて読む | YROセクション | ビジネス | YRO | 法廷 | EU | 医療 | お金 |

スラド
iOS 15.2、iPhone の部品と修理履歴が確認可能に 2021年12月12日 12:50

iOS 15.2、iPhone の部品と修理履歴が確認可能に

スラド

著者: headless

2021年12月12日 12:50

比較的最近のモデルに限られるが、iOS 15.2 では iPhone の部品と修理履歴が確認可能になっている (Apple のサポート記事 HT212878)。

部品と修理履歴は「設定」アプリの「一般 → 情報」で確認できる。確認可能な部品の種類は iPhone の世代によって異なり、iPhone XR / XS / XS Max 以降および第 2 世代 iPhone SE ではバッテリーの交換履歴が確認できる。iPhone 11 以降ではディスプレイの交換履歴、iPhone 12 以降ではカメラの交換履歴も確認できるようになる。

修理サービス時に Apple 純正の部品やツールが使われた場合は「Apple 純正部品」と表示され、修理サービスの実施日などを確認することも可能になる。一方、部品が正しく取り付けられていない場合や正常に機能していない場合のほか、非純正部品や別の iPhone に取り付けられていた部品に交換されている場合は「不明な部品」と表示される。

サポート記事では純正部品を使った熟練技術者による修理の重要性が強調されている。

スラド
Dev チャネルの Windows 11 Insider Preview、タスクバー上のウィジェットボタンでの天気表示が復活へ 2021年12月12日 09:52

Dev チャネルの Windows 11 Insider Preview、タスクバー上のウィジェットボタンでの天気表示が復活へ

スラド

著者: headless

2021年12月12日 09:52

Microsoft は 8 日、Windows 11 Insider Preview ビルド 22518 を Dev チャネルでリリースした (Windows Insider Blog の記事)。

本ビルドでは、タスクバー上のウィジェット表示を変更するテストのロールアウトが開始されている。Windows 11 のウィジェットは Windows 10 の「ニュースと関心事項」と同様の機能だが、Windows 10 ではタスクバーに天気の情報が表示されるのに対し、Windows 11 では表示されなくなっている。新しいウィジェット機能ではタスクバーの天気表示機能が復活 (もともと表示されていなかったので正確な表現ではないが) するほか、タスクバーが中央揃えになっている場合は、ウィジェットのボタンがタスクバー左端に移動する。

ただし、現在は一部の Insider に提供して様子を見ている段階だといい、手元の複数の環境では現行版のままになっている。個人的にはウィジェットが特に必要ないため非表示にしているが、タスクバーのアイコンに天気が表示されるなら非表示化をやめるかもしれない。

このほかの新機能としては、デスクトップの背景画像に「スポットライトのコレクション」が選択できるようになっており、アクセシビリティ機能に「音声アクセス」が追加されている。音声アクセスは現在のところ英語 (米国) のみをサポートしており、 Windows の表示言語を英語 (米国) に設定しなければ期待通り動作しない可能性があるという。

なお、手元の環境で表示言語を英語 (米国) にして試してみたが、設定の「Accessibility → Speech」で「Voice access」をオンにすると「VoiceAccess.exe」でアプリケーションエラーが発生して起動しない。英語版の Windows 11 Insider Preview で試しても結果は同じだった。

スラド
ThinkPad のトラックポイントがランダムに動作停止する問題、確実に再現できずに修正が難航 2021年12月11日 19:47

ThinkPad のトラックポイントがランダムに動作停止する問題、確実に再現できずに修正が難航

スラド

著者: headless

2021年12月11日 19:47

Lenovo のサポートフォーラムではトラックポイントの問題が 1 月に報告されているが、解決しないまま 1 年を終えることになりそうだ (The Register の記事、 Lenovoの English Community 投稿)。

この問題はトラックポイントがランダムに動作を停止するというもの。何日も問題が発生しないこともあれば、1 日に何回も発生することもあり、「この方法で解決した」との報告もすべてぬか喜びに終わっている。

Lenovo が The Register に伝えたところによれば、問題を認識して解決に努めているが、問題を確実に再現できないため難航しているという。Lenovo はこのような問題を「ghost in the machine」と呼び、最も解決の難しい問題だとしつつ、恒久的な解決方法が見つかるまでエンジニアはあきらめることなく取り組み続けるとのこと。

フォーラムでのセカンドポストの書き出しは「実際の (自分以外の) トラックポイントユーザーをついに見つけた、懐古趣味で搭載されているのではなかった」といった趣旨のものだった。個人的にはクラシックドームの触感が苦手だったので避けてきたが、スラドの皆さんはトラックポイントタイプのポインティングデバイスを使用しているだろうか。

スラド
Google、Android ゲームを Windows 上でプレイ可能にする計画 2021年12月11日 17:54

Google、Android ゲームを Windows 上でプレイ可能にする計画

スラド

著者: headless

2021年12月11日 17:54

Google が Android ゲームを Windows 上でプレイ可能にする計画を明らかにした (The Verge の記事、 9to5Google の記事、 Windows Central の記事、動画)。

2022 年には Google Play のお気に入りのゲームをスマートフォンやタブレット、Chromebook のほか、Windows でもシームレスに切り替えてプレイ可能になるという。Windows 上での Android アプリ実行は Microsoft や BlueStacks などとの提携によるものではなく、独自に開発したものとのことだ。

スラド
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる 2021年12月11日 16:07

Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる

スラド

著者: headless

2021年12月11日 16:07

Apache Log4j 2 でリモートコード実行の非常に深刻な脆弱性 (CVE-2021-44228) が見つかり、修正版の Log4j 2.15.0 が公開された (Apache Log4j Security Vulnerabilities、 The Register の記事、 LunaSec のブログ記事、 The Verge の記事)。

この脆弱性はLog4j 2 の JNDI 機能が攻撃者にコントロールされた LDAP やその他の JNDI 関連エンドポイントに対する保護を行わないというもので、Log4j 2.0-beta9 から 2.14.1 までのバージョンが影響を受ける。攻撃者は脆弱性のある Log4j 2 に特定の文字列をログとして記録させることで、LDAP サーバーから任意のコードを読み込んで実行させることが可能だ。この脆弱性を使用するエクスプロイトが既に公開されており、「Log4Shell」などと呼ばれている。

これについてあるAnonymous Coward 曰く、

Java のログ出力ライブラリ「Apache Log4j」にリモートコード実行 (RCE) の脆弱性が存在することが明らかになった。

この脆弱性を悪用するために特別な設定は不要で、「Apache Struts 2」、「Apache Solr」、「Apache Druid」、「Apache Flink」などが影響を受けるとのこと (窓の杜の記事)。

プログラムで Java を導入しているところは Log4j も入っているものと考えると影響は広範囲に及ぶものと見られ、GitHub では Apple、Steam、Minecraft などでの実証した画像が公開されている。

すべて読む | デベロッパーセクション | Java | デベロッパー |

Apple、App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を米連邦控訴裁判所で勝ち取る

スラド

著者: headless

2021年12月11日 13:44

米連邦巡回区第 9 控訴裁判所は 8 日、Epic Games と Apple の裁判で Apple が申し立てていた App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を認めた (裁判所文書、 The Verge の記事、 Mac Rumors の記事、 9to5Mac の記事)。

Epic が Apple を不当な独占行為で訴えたこの裁判では、Epic が主張する Apple の不当行為 10 カウントのうち連邦地裁で認められたのは1カウントのみ。そのため、Apple は勝利宣言をする一方、不正行為が認められた 1 カウントについては控訴している。この 1 カウントは App Store Review ガイドラインの 3.1.1 と 3.1.3 の誘導禁止条項がカリフォルニア州の不正競争防止法 (UCL) に違反するというもので、恒久的差止命令も出された。Apple は控訴に伴う差止命令の一時停止を申し立てたが連邦地裁では却下され、連邦控訴裁判所で申立を行っていた。

控訴裁判所では独占禁止に関する法令が許容する行為であれば UCL で不公正な行為とみなすこともできないという判例を引き、Epic が Apple の独占禁止法違反を示すことができず、同じ行為が UCL に違反することを示したという連邦地裁の判断について、Apple の控訴が重大な疑問を投げかけていると判断。さらに Apple は恒久的差止命令が回復不可能な損害を与えることも示しているとのこと。一時停止は控訴裁判所の判決まで継続する。

スラド
Debian、Webブラウザーサポートで悲しい状況に 2021年12月11日 11:39

Debian、Webブラウザーサポートで悲しい状況に

スラド

著者: headless

2021年12月11日 11:39

Debian が現在、Web ブラウザーサポートで悲しい状況となっているそうだ (Phoronix の記事)。

Debian に同梱されているブラウザー (Chromium、Firefox ESR、Falkon など) はいずれも、パッケージメインテナーが簡単に修正できないセキュリティ上の問題を抱えているという。Debian の Chromium はいまだにバージョン 90.0.4430.212-1であり、Debian Wiki では Firefox や Brave、ungoogled-chromium などへの移行を検討するよう求めている。

Debian の Firefox ESR はバージョン 78.15.0 (安定版の Debian 11 Bullseye では 78.14.0)で止まっており、91.x ESR ブランチへの移行が遅れている。これは Firefox ESR 91.3 で安定性の問題が報告されたためだ。ESR 91.3 はデフォルトで EGL を使用するよう変更されており、Bullseye の mesa (バージョン 20.3.5) が EGLの要件 (mesa 21.x 以上)を満たさないためではないかとも指摘されていたが、問題は ESR 91.4 で解決済みになっている。

このほか Falkon など Debian に同梱される他のブラウザーも長らくセキュリティパッチが適用されていないとのこと。Phoronix に問題を提起した読者はこの状況の非常に悲しい部分として、非自由なソフトウェアをデフォルトでユーザーから遠ざけるという哲学を持つ Debian が逆に人々を Google Chrome や Opera といったクローズドソースへ向かわせている点を指摘し、Debian プロジェクトにとって厳しい時期であると述べている。

ノーマルビュー