スラド
Windows 11 Pro、OOBE でインターネット接続が必要に 2022年2月20日 20:43

Windows 11 Pro、OOBE でインターネット接続が必要に

2022年2月20日 20:43

Microsoft が先日 Dev チャネルにリリースした Windows 11 Insider Preview ビルド 22557 のブログ記事で、Windows 11 Pro でセットアップ最終段階の OOBE (Out of Box Experience) にインターネット接続が必須になったと発表したことが話題になっている (The Verge の記事、 Neowin の記事、 Windows Central の記事、 Ars Technica の記事)。

Windows 11 では Home エディションで OOBE 中のインターネット接続が必須になっており、インターネット接続が確認されるまで次に進むことができない。今後は Pro エディションでも OOBE 中のインターネット接続が必須になり、個人用にセットアップする場合は Microsoft アカウントも必要になるとのこと。少なくとも Dev チャネルの Windows 11 Insider Preview ではこのような動作になるとみられるが、一般リリースされるビルドにはいつ頃適用されるだろうか。

なお、現在の Home エディションの OOBE では Microsoft アカウントが必須に見えるが、ローカルアカウントでセットアップ完了することも不可能ではない。インターネットには接続が確認されるタイミングでつながっていればよく、「アップデートを確認しています。」と表示されてすぐにネットワークを切断すればローカルアカウント作成画面が表示される。また、「Microsoft アカウントを追加しましょう」画面が表示されてからネットワークを切断して「←」をクリックしてもローカルアカウント作成画面に遷移する。

すべて読む | ITセクション | Windows | IT |

スラド
Tesla の弁護士、米証券取引委員会が召喚状でマスク氏を黙らせようとしていると批判 2022年2月20日 19:11

Tesla の弁護士、米証券取引委員会が召喚状でマスク氏を黙らせようとしていると批判

スラド

著者:headless

2022年2月20日 19:11

Tesla の弁護士アレックス・スピーロ氏が米ニューヨーク南部地区連邦地裁判事へ送った書簡 (PDF) の中で、米証券取引委員会 (SEC) がイーロン・マスク氏の言論の自由を制限しようとしているなどと批判している (The Verge の記事、 Ars Technica の記事、 The Economic Times の記事)。

マスク氏は 2018 年、Tesla の非上場化を考えているとツイートして SEC に証券詐欺容疑で告発され、直後に和解した。スピーロ氏は SEC がこの際の同意判決を利用してマスク氏や Tesla に繰り返し召喚状を発行し、政府に批判的なマスク氏の発言を抑えようとしていると主張。マスク氏と Tesla は各 2,000 万ドルの市民制裁金を納めているが、約束通りに SEC が Tesla の株主に分配していないなどと批判し、分配を怠って Tesla とマスク氏の追及に力を入れている理由を問いただす場を設けるよう判事に求めている。一方、SEC 側はマスク氏と Tesla が判決に従うよう努めていたのであり、制裁金の分配も間もなく完了すると反論しているとのことだ。

すべて読む | ITセクション | 法廷 | Twitter | 政治 | IT | アメリカ合衆国 | 政府 | お金 |

関連ストーリー：
米証券取引委員会、証券詐欺容疑でイーロン・マスクを告発 2018年09月29日
Tesla、株式の非公開化を検討中 2018年08月10日

スラド
IIJmio、「危険 SMS 拒否設定」機能を 3 月中旬から提供予定 2022年2月20日 17:49

IIJmio、「危険 SMS 拒否設定」機能を 3 月中旬から提供予定

スラド

著者:headless

2022年2月20日 17:49

あるAnonymous Coward 曰く、

IIJmio の NTT ドコモ回線で、危険な SMS を自動で拒否する機能を 2022 年 3 月中旬から導入予定だという (IIJ のプレスリリース)。

申し込み不要で自動的に有効化されるが、任意で機能を停止することも可能とのこと。料金はかからない。ドコモが同じ時期に提供予定の「危険 SMS 拒否設定」と同じ機能だと思われる。同様の機能を提供予定の mineo はドコモのサービスであることを明確にしているが、ドコモ回線の MVNO に広がっていくのだろうか。それとも限られた MVNO だけになるのだろうか。

なお、ドコモではこの機能の判定精度向上のため、受信したフィッシング SMS に関する情報提供を求めている。

すべて読む | モバイルセクション | モバイル | 携帯電話 |

スラド
氷点下では充電できない屋外用の Google Nest デバイス、充電は取り外して屋内で 2022年2月20日 15:28

氷点下では充電できない屋外用の Google Nest デバイス、充電は取り外して屋内で

スラド

著者:headless

2022年2月20日 15:28

屋外使用に対応したバッテリー式の Google Nest デバイスについて、氷点下では充電できなくなることを解説するヘルプページが公開された (The Verge の記事)。

対象製品はスマートドアベル Google Nest Doorbell (Battery Type) とスマートセキュリティカメラ Google Nest Cam (屋内、屋外対応/バッテリー式) の 2 製品。いずれの製品も最低動作温度は -20 ℃ だが、0 ℃ 以下では充電できないという。Nest Doorbell の方はドアベルの配線から供給された電力でトリクル充電を行い、ドアベル自体はバッテリーで動作する。その結果、-20 ℃ ～ 0 ℃ の環境では充電が行われないままバッテリーで動作し続け、最終的には電源が切れることになる。

一方、Nest Cam は有線でセットアップすると供給された電力で動作するため、0 ℃ 以下でもバッテリーが充電されないだけで動作し続ける。ただし、Wasserstein ソーラーパネルに接続した場合、カメラはバッテリーからの電力で動作し、パネルからの電力はトリクル充電に使われるため、Nest Doorbell と同様に 0 ℃ 以下の環境ではバッテリーが消耗して最終的に電源が切れることになる。

そのため、バッテリーが消耗したらデバイスを取り外して屋内に持ち込み、暖かい場所で充電する必要がある。なお、同様の問題は Ring のドアベル・カメラでも発生するが、Ring 製品の多くはバッテリーが取り外し可能なので容易に屋内で充電できるとのこと。

スラド
Skype、米国で緊急通話発信が可能に 2022年2月20日 13:35

Skype、米国で緊急通話発信が可能に

スラド

著者:headless

2022年2月20日 13:35

米国で Skype からの緊急通話発信が可能となったそうだ (FAQ、 The Verge の記事、 Android Police の記事、 XDA の記事)。

Skype の Web サイトには「Skype は緊急通話には使用できません」と書かれており、特に用もなかったので気にしたことはなかったが、「Skype 緊急通話」ページによればオーストラリア・デンマーク・フィンランド・英国では以前から Skype でインターネットを通じた緊急通話発信が可能だったという。また、日本などでもモバイル版 Skype で緊急通話番号に発信すると携帯電話回線の音声通話機能を通じて発信される仕組みになっているとのこと。

Skype 緊急通話ページの解説を見る限りインターネットを通じた緊急通話発信に対応するのはデスクトップ版 Skype のみのようだが、XDA の記事によればモバイル版 Skype も対応しているそうだ。なお、FAQ ページに日付は記載されていないが、Skype 緊急通話ページ英語版の更新日は 12 月になっており、少なくとも 2 か月ほど前から利用可能になっていたようだ。

スラド
Web ブラウザーのバージョン 100 問題、未対策のメジャーサイトも 2022年2月20日 11:36

Web ブラウザーのバージョン 100 問題、未対策のメジャーサイトも

スラド

著者:headless

2022年2月20日 11:36

Google Chrome は 3 月 29 日、Mozilla Firefox は 5 月 3 日にバージョン 100 に到達するが、メジャーなサイトの中にも Web ブラウザーのバージョン 100 問題に対応していないところがまだ残っているようだ (Mozilla Hacks の記事、 The Verge の記事、 BetaNews の記事、 The Register の記事)。

Web ブラウザーのバージョン 100 問題はメジャーバージョンの桁数を決め打ちする User Agent パーサーにより、処理が正常に実行できなくなるというもので、非サポートの古いブラウザーを使用していると誤認識されるものから、一部の機能が動作しなくなるものまでさまざまな問題が発生する。

Webcompat が GitHub で受け付けているバージョン 100 問題のバグリポートでは現時点で 21 件が Closed、22 件が Open となっている。たとえば、ダイムラーのドイツの Web サイト (www.daimler.de) では Microsoft Edge のみバージョン 100 になると非対応ブラウザーと表示されて利用できない。実際に非対応ブラウザーの警告が表示されるのはリダイレクト先の group.mercedes-benz.com で、このドメインのサイトも Edge 100 では利用できない。

また、米 Yahoo の Web サイト (www.yahoo.com) では Firefox のみバージョン 100 でページ内の一部の機能がサポートされないと警告が表示され、ページ上部のナビゲーションコントロールが固定されないなどの問題が発生する。このほか、スタンダードチャータードの一部の市場向けページ (www.sc.com/in/ など)では警告画面が表示されて Chrome / Edge / Firefox ともにバージョン 100 で利用できず、Bathesda のサイト (bethesda.net) では利用自体はできるものの、 Chrome と Firefox のバージョン 100 で最新バージョンへのアップグレードが促される。

一方の Web ブラウザーもメジャーバージョンを 99 に固定してマイナーバージョンでメジャーバージョンを示すといった対策を準備している。Firefoxでは about:compat の「ユーザーエージェントの上書き」でバージョン 100 問題の影響を受けるサイトに対するメジャーバージョン上書きを準備しているが、問題が個別の対応で間に合わないほど広い範囲に影響する場合は一時的にメジャーバージョンを 99 にフリーズしてから他のオプションをテストするとのことだ。

関連ストーリー：
Chrome Canary、バージョン 100 に到達 2022年01月23日
Web ブラウザーのバージョン 100 問題、接近中 2021年12月25日

スラド
人工視覚植込デバイス利用者、開発元のサービス終了で再び視力を失う危機に 2022年2月19日 19:34

人工視覚植込デバイス利用者、開発元のサービス終了で再び視力を失う危機に

スラド

著者:headless

2022年2月19日 19:34

人工視覚植込デバイスを開発・提供していた米 Second Sight Medical Products が経営難に陥って開発とサービスを打ち切り、350 人以上の利用者が再び視力を失う危機に陥っているそうだ (IEEE Spectrum の記事、 The Verge の記事)。

Second Sight の人工視覚植込デバイス「Argus」は患者の網膜に接続した電極から微弱な電気刺激を加えて視界に光の点を映すというものだ。カメラからの映像を変換して対応する位置に光の点を映すことで、第 1 世代の Argus I では 16 ピクセル、第 2 世代の Argus II では 60 ピクセルの映像が見えるようになる。Argus II は他の神経変調療法デバイスの 5 倍ほどの価格となるおよそ 15 万ドルで販売されており、手術やリハビリもあわせて 50 万ドルほどかかるが、それでも赤字だったという。

Second Sight は 2019 年 7 月に網膜植込型の技術を段階的に終了し、次世代の脳植込型人工視覚デバイス Orion の開発に注力する計画を患者に通知。以後も変わらず Argus のサポートを続けると約束していたが、2020 年 3 月には CEO 辞任に続いて植込みデバイス R&D 担当重役も辞任し、COVID-19による資金調達難を理由として大半の従業員の解雇と事業終了計画を発表した。さらに先日、米 Nano Precision Medical (NPM) との合併を発表したが、合併後は NPM の治療薬植込み技術の開発が中心となり、Orion の開発については何も決まっていないとのこと。

現在 Argus / Orion を使用している患者は故障がなければ使い続けることができるが、いつまで使えるのかわからない。既にデバイスが機能しなくなってしまった患者もおり、植え込んだままでは MRI が使えないなどの問題もあるが、取り外し手術も高額で高リスクのため、そのままにしている患者もいるとのことだ。IEEE Spectrum の記事では、今回の件により将来の患者はデバイス植込みを検討する際の選択がさらに難しくなる可能性を指摘している。

スラド
iFixit、Steam Deck の分解リポートを公開 2022年2月19日 17:41

iFixit、Steam Deck の分解リポートを公開

スラド

著者:headless

2022年2月19日 17:41

iFixit は15日、Valveの携帯ゲーム端末 Steam Deck の分解リポートを公開した (Steam Deck Teardown、 SlashGear の記事、 Mashable の記事、動画)。

Valve 自ら昨年 10 月に公開した Steam Deck の分解動画は裏蓋を外してサムスティックと SSD を交換した程度で、主に作業の危険性を強調するものだったのに対し、iFixit はいつも通り徹底的に分解している。なお、iFixit は Steam Deck を昨夏から普通に注文していたが、Valve から分解用として最終製品と同じものを早期提供されたという。なお、Valve が分解した試作機と今回分解した製品では若干の違いはあるものの、大きな違いはなかったそうだ。

Valve の説明通り Steam Deck の分解は比較的容易であり、バッテリー交換以外はプラスドライバー 1 本で分解・組み立てできる。バッテリー交換では少量のイソプロピルアルコールを使用すると剥がしやすくなるが、バッテリーの裏側にあるマグネシウムフレームには穴があけられているため、注意しないとディスプレイユニットを汚してしまう可能性がある。多くのパーツはモジュール化されているが、充電用の USB コネクターがマザーボードに半田付けされている点も減点の対象になった。それでも修理しやすさスコアは 10 点中 7 点と高評価だ。なお、Steam Deck のマザーボードについては別途リポートが掲載されている。

関連ストーリー：
Valve、Steam Deck の分解動画を公開 2021年10月10日
Valve、Steamが利用できる携帯ゲーム端末「Steam Deck」発表。Zen2とRDNA2採用 2021年07月16日

スラド
Google、幅広い場面での読みやすさを目指したフォント「Roboto Serif」を発表 2022年2月19日 15:48

Google、幅広い場面での読みやすさを目指したフォント「Roboto Serif」を発表

スラド

著者:headless

2022年2月19日 15:48

Google は 16 日、幅広い場面での読みやすさを目指した可変フォント「Roboto Serif」を発表した (Material Design のブログ記事、 9to5Google の記事、 Android Police の記事、動画)。

Roboto Serif は Roboto フォントファミリーに追加されるが、既存のセリフ体 Roboto Slab が Roboto から直接派生したデザインなのとは異なり、セリフ体であることを主張しすぎないすっきりとしたデザインを目指して一から作られたという。また、可変フォントとしては太さ・幅・等級・オプティカルサイズの 4 つのバリエーション軸で幅広い調整が可能になっており、印刷物から画面表示、看板までさまざまな用途で快適に読むことが可能とのことだ。フォントファイルはRoboto Serif のフォント情報ページからダウンロードできる。

スラド
Windows 11 Insider Preview、スタートメニューでフォルダーを作成可能に 2022年2月19日 13:51

Windows 11 Insider Preview、スタートメニューでフォルダーを作成可能に

スラド

著者:headless

2022年2月19日 13:51

Microsoft は 16 日、Windows 11 Insider Preview ビルド 22557 を Dev チャネルで提供開始した (Windows Insider Blog の記事)。

本ビルドではスタートの「ピン留め済み」エリアにフォルダーを作成してアイコンを格納可能になっている。フォルダーの作成・格納・解除は Windows 10 と同様で、ピン留め済みのアイコンをドラッグ＆ドロップすればいい。フォルダー内のアイコンが 1 つになるとフォルダーは削除される。フォルダーに名前を付ける機能は今後のバージョンで追加予定とのこと。

このほか、タスクマネージャーはデザインが刷新されてダークテーマを利用可能になり、プロセスの優先順位を下げてエネルギー効率を向上させる「効率モード」のオプションが追加されている。また、PowerShell でランゲージパックの管理を可能にするモジュールの追加や、エクスプローラーでのフォルダー内ファイルのサムネイル表示、マイク入力音声を含むオーディオを字幕化するライブキャプション機能など、さまざまな新機能・改善が行われている。なお、ライブキャプションは英語 (米国) のみ対応で、他の言語のオーディオでは字幕化できないと表示されるか、でたらめな英文が表示される。

Microsoft は 2022 年の Dev チャネルをリリースされない可能性のある実験的な機能やエクスペリエンスを含む長期的な開発の場になると説明する一方で、Windows 11では年に1回の大型更新よりも頻繁に新機能を投入していくとも述べている。タスクバーのウィジェットボタンでの天気表示は Dev チャネルでのテスト開始から 2 か月ほどで一般提供されており、今回の Dev チャネルでの新機能の中にも近く一般提供されるものがあるかもしれない。

スラド
Firefox、Pixar の新作映画とのタイアップで 6 色のカラーテーマを期間限定で提供 2022年2月19日 11:58

Firefox、Pixar の新作映画とのタイアップで 6 色のカラーテーマを期間限定で提供

スラド

著者:headless

2022年2月19日 11:58

Mozilla が Pixar・Disney とタイアップし、Firefox のカラーテーマ 6 色を期間限定で提供している (The Mozilla Blog の記事、特設サイト、 Neowin の記事、動画)。

この企画は興奮すると巨大レッサーパンダに変身してしまう 13 歳の女の子が主人公の新作アニメーション映画「Turning Red (邦題: 私ときどきレッサーパンダ)」の Disney+ 限定公開に合わせたものだ。Mozilla は Firefox の由来がレッサーパンダであることのほか、初期のバージョンが作られた 2002 年が映画の舞台となっていることを企画理由に挙げている。なお、Disney の作品紹介ページ英語版掲載のポスターでは学生証に「2002-2003」と書かれているが、日本語版ポスターには年の記載がなく、日本向けの Disney+では 1990 年代が舞台と説明されている。

6 色のカラーテーマは赤 (Rawrrr!)・オレンジ (That's So Fire)・緑 (Vegging Out)・黄色 (Cheese Puff)・紫 (Bomb-dot-com)・青 (Chillaxing)となっており、赤のレッサーパンダとオレンジの主人公メイなど、各色が登場人物に割り当てられている。カラーテーマは Firefox のアドオンマネージャーで設定するほか、特設サイトで設定することも可能だ。映画のリリース日は 3 月 11 日。カラーテーマは 4 月 30 日まで使用可能とのこと (Firefox 97.0 リリースノート)。

スラド
NASA、衛星コンステレーションがミッションに影響する可能性を懸念 2022年2月13日 19:48

NASA、衛星コンステレーションがミッションに影響する可能性を懸念

スラド

著者:headless

2022年2月13日 19:48

SpaceX が 3 万基の Starlink 衛星打ち上げを計画する Starlink 第2世代 (Gen 2) について、NASA がミッションへの影響を懸念する書簡を米連邦通信委員会 (FCC) に送っている (Ars Technica の記事、書状: PDF)。

主な懸念点としては地球低軌道 (LEO) の混雑による衝突とデブリの増加や自動マヌーバ―による衝突回避が完全ではないこと、観測ミッションへの影響、NASA が使用する周波数への影響、国際宇宙ステーション (ISS) に向かう宇宙船への影響だ。

観測ミッションへの影響としては、Starlink 衛星が多くの地球観測ミッションよりも低い軌道に配備されることや、ハブル宇宙望遠鏡と同じまたはより高い軌道に配備されることによる観測能力の低下のほか、地上からの観測映像に衛星の軌跡が含まれることにより小惑星の検出が妨げられる可能性が挙げられている。

ISS に向かう宇宙船への影響も Starlink 衛星の高度に関するもので、ISS へ向かう宇宙船が段階的に上昇する高度に最大 2 万基が配備され、打ち上げ可能な時間帯が短くなるとのこと。

NASA の書簡は Starlink Gen 2 に反対するものではなく、安全で持続可能な宇宙環境にするために必要な研究や協調を促すものであり、SpaceX 以外の提案する衛星コンステレーション計画にも同様のコメントを送っているとのことだ。

スラド
フランスのデータ保護当局、Google Analytics が GDPR に違反すると判断 2022年2月13日 17:58

フランスのデータ保護当局、Google Analytics が GDPR に違反すると判断

スラド

著者:headless

2022年2月13日 17:58

フランスのデータ保護当局 CNIL (情報処理および自由に関する国家委員会) は 10 日、Google Analytics による米国へのデータ転送が EU の一般データ保護規則 (GDPR) に違反するとの判断を示し、フランス国内の Web サイトに対して GDPR を順守するよう命じた (ニュースリリース、 NOYB のブログ記事、 The Register の記事)。

Google Analytics では Web サイトのビジター数を測定するため、各ビジターに (個人情報とみなされる) ユニークな識別子を割り当て、関連付けられたデータとともに米国へ送信する。CNIL では米国へのデータ送信を懸念する EU およびその他の欧州経済域計 30 か国における苦情計 101 件を非営利組織 NOYB から受け取っており、各国のデータ保護当局と協力して Google Analytics が収集するデータと米国に送信する条件を調査したという。

EU 司法裁判所 (CJEU) は EU 域から米国へ個人情報を転送する根拠となっていた Privacy Shield を無効と判断した Schrems II 判決にあたり、データの転送が適切に制限されなければ米諜報機関が個人情報にアクセスする可能性を強調している。CNIL では現在のところ米国へのデータ転送が十分に制限されていないとの結論に達し、Google はデータ転送を制限するための追加の基準を導入しているものの、米諜報機関によるアクセス可能性を排除するには十分ではないと判断したとのこと。

そのため、CNIL ではフランスの Web サイト管理者に対し、必要に応じて現在の条件での Google Analytics 機能の使用をとりやめることや、EU 外にデータを転送しないツールに変更することを含め、1 か月以内に GDPR を順守するよう命じた。CNIL は Web サイトのビジター数測定には匿名の統計データのみを生成するツールの使用を推奨しており、ユーザーの合意を得なくても合法的に使用できるツールの判定プログラムも開始しているとのことだ。

Google Analytics に関してはオーストリアのデータ保護機関 (DSB) が GDPR 違反との判断を 1 月に示しており、オランダのデータ保護機関 (AP) も近く国内での使用が禁じられる可能性があると述べている。

すべて読む | YROセクション | YRO | EU | 政治 | アメリカ合衆国 | プライバシ |

スラド
Google, Pixel 3 / 3 XL 向けに最後の「サンセット」アップデートを配信 2022年2月13日 16:18

Google, Pixel 3 / 3 XL 向けに最後の「サンセット」アップデートを配信

スラド

著者:headless

2022年2月13日 16:18

caret 曰く、

2022 年第 1 四半期の提供計画が示されていた Google Pixel 3 と Google Pixel 3 XL 最後のセキュリティアップデート、通称サンセット (日没) アップデートの OTA 配信が開始された (9to5Google の記事)。

Google は配信内容を明らかにしていないが、これまでに発見された Android 12 のさまざまな不具合の修正が含まれているものと思われる。タレコミ子の手元の Pixel 3 にもアップデートが配信されていることを確認できたが、9to5Google が伝えている内容とは異なり、インストール後も Android セキュリティアップデートの日付は "2021年10月5日" のままとなっている (※) 。このアップデートをもって、Google Pixel 3 / 3 XL に対するセキュリティアップデートの提供は完全に終了した。

無料で Google フォトに写真と動画を元の画質で無制限にバックアップできる Google Pixel 3 / 3 XL 向けの購入特典も予告通り 1 月 31 日に終了した。Google フォトでは引き続き無料で「保存容量の節約画質」(旧名称「高画質」)で無制限にバックアップすることができる。

なお、Google による公式のサポートは提供されないものの、カスタム ROM をフラッシュすることによりユーザーはデバイスをさらに延命することが可能になる。個人的には Google Pixel 6 Pro を後継デバイスとして購入したが、端末のサイズが大きいため Google Pixel 3 をまだサブ端末として使用しており、近い将来カスタム ROM のいずれかに移行することを検討している。

Google Pixel 3 / 3 XL を所有しているスラド諸氏は後継デバイスをすでに購入しただろうか。または今後もデバイスを継続利用する予定だろうか。

※ 編注: Android Open Source Project のビルド情報によれば、Pixel 3 / 3 XL 向けに配信された2月のアップデート(ビルド SP1A.210812.016.C1 / SP1A.210812.016.B1) のセキュリティパッチレベルは「2021-10-05」となっている。なお、Pixel 3 / 3 XL には緊急通報番号へ発信すると発生する問題のみを修正するパッチが 1 月に配信されていた。

スラド
偽の「Get Windows 11」サイトでマルウェアキャンペーン 2022年2月13日 14:25

偽の「Get Windows 11」サイトでマルウェアキャンペーン

スラド

著者:headless

2022年2月13日 14:25

MicrosoftがWindows 11アップグレード提供計画がロールアウトの最終段階に入ったと発表した翌日の1月27日、ロシアで偽の「Get Windows 11」ページをホストするドメイン「windows-upgraded.com」が登録されていたそうだ (HP Wolf Security Blog の記事、 Neowin の記事、 On MSFT の記事、 Windows Central の記事)。

現在はこのドメインにアクセスできなくなっているが、HP Wolf Security によれば偽ページは Microsoft の「Get Windows 11」ページ (本物 ) そっくりで、互換性チェックのボタンがダウンロードボタンに置き換えられていたようだ。なお、理由は不明だが、偽ページの Google キャッシュは本物ページのキャッシュになっている。ダウンロードできるファイル「Windows11InstallationAssistant.zip」のサイズは 1.5 MB だが、展開すると 753 MB まで増加したという。実行ファイル「Windows11InstallationAssistant.exe」のサイズは 751 MB あり、大半が 0x30 でパディングされている。

パディングの目的の一つはマルウェアの検出を困難にするためとみられ、HP ではパディング除去してから実行ファイルの分析を行っている。ファイルを実行すると PowerShell プロセスが起動して 21 秒後に「win11.jpg」がダウンロードされる。このファイルは画像ファイルではなく DLL を反転させたもので、復元後の DLL は情報収集マルウェア RedLine Stealer のペイロードだったという。このキャンペーンについて、12 月に偽の Discord サイトで行われたキャンペーンとの関連も指摘されている。

HP では今回のキャンペーンについて、攻撃者がマルウェアを配布するため注目すべき出来事に素早く乗っかってくることを示すものだとし、ソフトウェアは信頼できるソースからのみダウンロードするよう注意喚起している。

すべて読む | セキュリティセクション | セキュリティ | Windows |

スラド
LinkedIn、フィードに政治的コンテンツを表示しないオプションをテスト中 2022年2月13日 12:23

LinkedIn、フィードに政治的コンテンツを表示しないオプションをテスト中

スラド

著者:headless

2022年2月13日 12:23

LinkedIn ではユーザーのフィードに政治的コンテンツを表示しないオプションのテストを行っているそうだ (LinkedIn のヘルプ記事、 On MSFT の記事、 ZDNet の記事、 Windows Central の記事)。

政治的コンテンツには政党や候補者、選挙結果、住民投票といったものが含まれ、現在のところ英語表示を選択した米国のメンバー向けにオプションが提供されているという。このオプションに関するヘルプ記事の最終更新は 3 か月前になっているが、先日 WSJ が LinkedIn CEO の Ryan Roslansky 氏へのインタビューで取り上げた (該当部分は動画の 2 分 29 秒あたりから) ことで注目されることになった。Roslansky 氏によれば同社はユーザーが見たい・見たくないコンテンツを把握しようとしており、このオプションが効果的であればより広いユーザーに提供する計画とのことだ。

スラド
任天堂ハッカーのクッパに 40 か月の実刑判決 2022年2月13日 10:30

任天堂ハッカーのクッパに 40 か月の実刑判決

スラド

著者:headless

2022年2月13日 10:30

米ワシントン西部地区連邦検事局は 10 日、カナダ国籍の Gary Bowser 氏に 40 か月の実刑判決が下されたと発表した (ニュースリリース、 TorrentFreak の記事、 The Verge の記事)。

Bowser 氏はゲームコンソールをハックして海賊版ゲームタイトルをプレイできるようにするツールを開発・販売していたグループ Team Xecuter の主要メンバーの一人で、営業担当とされる。最近では Nintendo Switch のハックで注目を集めており、Bowser 氏が 2020 年に逮捕・起訴された後、任天堂は損害賠償を求めて Bowser 氏を提訴していた。こちらの訴訟は Bowser 氏が任天堂に 1,000 万ドルの賠償金を支払うことで和解したが、今回は司法取引の一環として、Bowser 氏が任天堂へ 450 万ドルを賠償することに合意しているとのこと。

スーパーマリオブラザーズなどのマリオシリーズに登場するキャラクターの「クッパ」が欧米版では「Bowser」という名前になっていることもあり、Bowser 氏と任天堂の戦いは別の意味でも注目を集めた。なお、Nintendo of America の社長 Doug Bowser 氏も名字が「Bowser」であることから、就任時にはクッパが社長になったと話題になった。

すべて読む | YROセクション | 任天堂 | YRO | 法廷 | 海賊行為 | idle |

スラド
無断で他人を追跡する行為は犯罪だという AirTag 初回設定時の警告表示、犯罪者にも効果があるか 2022年2月12日 19:28

無断で他人を追跡する行為は犯罪だという AirTag 初回設定時の警告表示、犯罪者にも効果があるか

スラド

著者:headless

2022年2月12日 19:28

Apple は 10 日、AirTag による望まない追跡 (unwanted tracking; 日本語版では「不要な追跡」と表記) への対策として、ソフトウェアアップデートで初回設定時にプライバシー警告表示を追加するなどの計画を発表した (Apple のニュース記事、 Mac Rumors の記事、 The Guardian の記事、 9to5Mac の記事)。

新たに追加される AirTag 初回設定時のプライバシー警告には、AirTag が自分の持ち物を追跡するためのものであること、他人を無断で追跡する行為が世界の多くの地域で犯罪であること、望まない追跡の被害者が AirTag を検出できること、法執行機関が AirTag 所有者の情報を (Apple に) 要請できることなどが含まれるという。AirTagはApple IDに紐付けられており、Appleは有効な令状等があれば捜査機関にアカウント情報を開示する。このアップデートでは AirPods やサードパーティ製の「探す」ネットワーク対応アクセサリが「不明な持ち物」として検出される問題の修正も行うとのこと。

日本語版はまだ更新されていないが、自分の持ち物でない AirTag を見つけた場合の対応に関するサポート記事の英語版では、追跡を無効化する手順などが追加されている。このほか今年後半に導入する予定の一連のアップデートでは、自分の追跡に使われている AirTag の正確な場所を iPhone で見つける機能や、AirTag が警告のために音を鳴らす場合に近くの iPhone や iPad などのデバイスにもアラートを表示する機能、追跡アラートシステムの改善、AirTag の音の調整などを行うとのことだ。

プライバシー警告はカジュアルな追跡ユーザーに一定の効果が期待できるとして、追跡以上の犯罪を計画しているユーザーにも効果があるだろうか。

すべて読む | アップルセクション | 犯罪 | アップル |

スラド
SpaceX、打ち上げ直後の Starlink 衛星の大半を磁気嵐で失う 2022年2月12日 17:37

SpaceX、打ち上げ直後の Starlink 衛星の大半を磁気嵐で失う

スラド

著者:headless

2022年2月12日 17:37

maia 曰く、

SpaceX は日本時間 4 日、ケネディ宇宙センターから通信衛星 Starlink 49 基を Falcon 9 ロケットで打ち上げた (sorae の記事、 Gigazine の記事、 SpaceX の更新情報)。

初期の軌道高度は約 210 km と低いのだが、それは一旦ここで各衛星の機能に異常がないか確認するためで、正常に機能しない衛星は空気抵抗で軌道を外れて破棄される。しかし、打ち上げの翌日に地磁気嵐が発生し、超高層大気の温度と密度が増して抵抗が 50 % 増しになった。これによって最大 40 基の衛星が喪失した、またはするとみられる。

実は 1 月 30 日、ちょっとした太陽フレア及びコロナ質量放出 (CME：Coronal Mass Ejection) が発生しており、地球に到達して地磁気嵐を引き起こしていた。また 9 日〜 10 日にも次の CME が到達したはずである(Space.com の記事、 India Today の記事)。

軌道上昇中の Starlink は衛星本体の前に太陽電池パネルが並ぶ「開いた本」のような状態になるが、空気抵抗の影響を最低限にするため Starlink チームは開いた本を立てた状態のセーフモードに移行するようコマンドを送ったという。しかし、空気抵抗の増加によりセーフモードを抜けて軌道上昇マヌーバ―を開始することができず、大半がそのまま大気圏へ再突入したとみられる。プエルトリコでは現地時間 7 日 2 時 40 分頃 (日本時間 15 時 40 分頃)、再突入した Starlink 衛星が燃え尽きる様子が Sociedad de Astronomía del Caribe (SAC) により撮影されている (SlashGear の記事、 SAC のニュース記事、動画)。

スラド
Google、Android 13 Developer Preview 1 を公開 2022年2月12日 15:44

Google、Android 13 Developer Preview 1 を公開

スラド

著者:headless

2022年2月12日 15:44

Google は 10 日、次期 Android 13 初の開発者プレビュー版となる Android 13 Developer Preview 1 (DP1) を提供開始した (Android Developers Blog の記事)。

Android 13 ではより安全でユーザーがコントロール可能なデバイス環境を提供可能なプラットフォーム構築に注力しており、DP1 ではアプリにライブラリ全体へのアクセスを許可しなくても写真を共有できる Photo picker API と、位置情報へのアクセスを許可しなくても Wi-Fi を通じて近くのデバイスに接続できる実行時パーミッション NEARBY_WIFI_DEVICES が利用可能になっている。

開発者向けの新機能としては、クイック設定を使用するアプリがユーザーにカスタムタイルをアクティブなクイック設定タイルのセットに追加するよう促すことが可能な Tile Placement API や、テーマに合わせたアプリアイコン、アプリごとの言語設定、より高速なハイフネーション、プログラマブルシェーダーのサポート、OpenJDK 11 アップデートが挙げられている。アプリの互換性に関しては開発者がより多くの時間を使えるようアプリに影響する多くの変更をオプトインにするほか、targetSdkVersion を変更しなくても特定の変更を強制的に有効化したテストが可能になる。

今後のタイムラインは 3 月に DP2、4 月に Beta 1 をリリースし、7 月の Beta 4 まで毎月新ビルドをリリースしたのちにファイナルリリースとなる。6 月の Beta 3 ではプラットフォーム安定性のマイルストーンに達し、最終の互換性テストを開始可能になる。

DP1 のシステムイメージは Pixel 4 / 4 XL /4a /4a (5G) / 5 / 5a / 6 / 6 Pro 向けに提供されている。対応 Pixel デバイスを所有していない場合は Android Emulator で 64 ビットのシステムイメージが利用できるほか、GSI イメージも利用可能だ。

すべて読む | デベロッパーセクション | デベロッパー | Android |

ノーマルビュー