スラド
Wikimedia Foundation、暗号通貨による直接の寄付受付を中止 2022年5月4日 19:18

Wikimedia Foundation、暗号通貨による直接の寄付受付を中止

2022年5月4日 19:18

Wikimedia Foundation は 1 日、暗号通貨による直接的な寄付受付を中止すると発表した (Wikimedia Meta Wiki、 The Verge の記事、 Mashable の記事)。

Wikimedia は 2014 年にボランティアと寄付者のコミュニティからの要望を受け、寄付としての直接的な暗号通貨受け取りを開始していた。今回の決定も同じコミュニティからのフィードバックを受けて決定したとのこと。Wikimedia コミュニティでは、寄付受け取りが環境負荷の高い暗号通貨を支持していると受け取られ、Wikimedia ムーブメントに影響する可能性があるなどとして、暗号通貨による寄付受け取りの是非について 1 月から議論が行われていた。

Wikimedia Foundation は暗号通貨を直接的な寄付として受け取るのに必要な Bitpay アカウントを閉じる計画を示す一方、今後もこの問題を見守り、コミュニティのニーズに応えていくとも述べている。

すべて読む | ITセクション | スラッシュバック | Wikipedia | 暗号 | IT | お金 |

スラド
メンタルヘルスアプリのプライバシーやセキュリティ、多くが不十分との調査結果 2022年5月4日 17:25

メンタルヘルスアプリのプライバシーやセキュリティ、多くが不十分との調査結果

スラド

著者:headless

2022年5月4日 17:25

5 月のメンタルヘルス月間にちなみ、Mozilla がメンタルヘルスアプリやお祈り・瞑想アプリ計 32 本のプライバシーとセキュリティについて調査結果を公表している (Mozilla Foundation のブログ記事、 The Verge の記事、 SlashGear の記事、 Ghacks の記事)。

アプリ 1 本あたり最低 8 時間行ったという調査の結果、ユーザーデータの管理に強い懸念が持たれる「*Privacy Not Included」警告ラベルが付けられたアプリが 32 本中 28 本におよび、Mozilla の最低セキュリティ基準を満たさないアプリも 25 本あったそうだ。評価は Mozilla によるものと、ユーザーの投票によるものとの 2 種類。警告ラベルは Mozilla の評価のみによると思われるが、その評価基準は非常にわかりにくい。

たとえば子供向けアプリ「Breathe, Think, Do with Sesame」は個人情報の必要なアクティビティが少なく、ターゲティング広告にも使用しないと明言しているが、警告ラベルの対象だ。評価の内容をみるとプライバシーポリシーが 2013 年から更新されていないことと、マイクの使用許可が含まれるためアプリの脆弱性により子供のプライバシーが侵害される可能性があることことが懸念点として挙げられている。

具体的にプライバシーポリシーの内容に問題があるわけでも、脆弱性が見つかっているわけではないが、Mozilla の問い合わせに回答がなかった点で警告ラベルの対象になった雰囲気だ。お祈り・瞑想アプリ「Glorify」には当初警告ラベルが付けられていたが、問い合わせへの回答があったので警告ラベルを外したと説明されている。

また、Mozilla の評価アイコンは「👍」「👎」「✋」というもので、👍と👎の意図は明確だが、✋の意図ははっきりしない。✋が付けられているのは瞑想アプリ「Headspace」のみ。このアプリは警告ラベルの対象になっていないものの、Glorify とともに合格点ではないらしい。なお、✋は人差し指から小指までを曲げ、親指で右側を差すハンドジェスチャーの可能性もある。

一方、Mozilla は合格点のアプリとして「PTSD Coach」と「Wysa」を挙げているが、これらのアプリはプライバシー・セキュリティともに問題が見つかっていないため、問い合わせへの回答があったかどうかにも言及がない。

スラド
知床半島沖に沈没した観光船、海上保安庁が民間業者と契約して飽和潜水による船内捜索へ 2022年5月4日 15:32

知床半島沖に沈没した観光船、海上保安庁が民間業者と契約して飽和潜水による船内捜索へ

スラド

著者:headless

2022年5月4日 15:32

知床半島沖で 4 月 23 日に遭難した観光船「KAZU1」は海上保安庁の潜水士が潜れる水深 60 m よりはるかに深い水深 120 m の海底で発見されたが、海上保安庁ではより深い潜水が可能な飽和潜水の技術を持つ民間業者と契約して捜索を行う方針だという (NHK ニュースの記事、読売新聞オンラインの記事、時事ドットコムの記事)。

これについてあるAnonymous Coward 曰く、

私は今回の事故で初めて飽和潜水のことを知ったのだが、Wikipedia によると、非常に深い領域まで潜水できる代わりに、一度の潜水に数週間を要し、大規模な装備と人員が必要で、危険度も高いもののようだ。海自の他に、日本の民間業者では 2 社のみが技術を保有しているとのこと。

スラド
Microsoft、Windows 11 の更新プログラムで発生したセーフモードの問題をロールバック 2022年5月4日 13:39

Microsoft、Windows 11 の更新プログラムで発生したセーフモードの問題をロールバック

スラド

著者:headless

2022年5月4日 13:39

4 月下旬にオプションの更新プログラム (リリース C) として Windows 11 バージョン 21H2 に配信された KB5012643 (ビルド 22000.652) で問題が確認され、既知の問題のロールバック (KIR) による対処が行われたそうだ (Windows 11 の既知の問題と通知、 BetaNews の記事、 Softpedia の記事、 On MSFT の記事)。

影響を受けるのはネットワーク接続無効のセーフモードで、画面がちらついたり、explorer.exe の動作が不安定になったりすることがあるというもの。ネットワーク接続を有効にしたセーフモードでは発生しないという。

KIR による解決策はネットワークに接続した非マネージドデバイスに自動で適用される。適用には最大 24 時間を要することもあるが、解決策の提供が始まったのは 4 月 29 日のため、普通に使用している環境であれば既に適用されているとみられる。また、今後新たに KB5012643 をインストールする場合は当初から問題が解決済みの状態になる。マネージドデバイスでは特別なグループポリシーをインストールして有効化する必要がある。

スラド
2022年第1四半期のスマートフォン出荷台数は8.9%減の3億4,470万台、需要が世界的に弱まる 2022年5月4日 11:44

2022年第1四半期のスマートフォン出荷台数は8.9%減の3億4,470万台、需要が世界的に弱まる

スラド

著者:headless

2022年5月4日 11:44

IDC の推計値によると、2022 年第 1 四半期のスマートフォン出荷台数は前年同四半期比 8.9 % 減 (3,060 万台減) の 3 億 4,470 万台となったそうだ (プレスリリース)。

スマートフォン出荷台数は COVID-19 パンデミックの始まった 2020 年、第 1 四半期と第 2 四半期に連続で過去最大の減少幅を記録したが、第 4 四半期以降は増加に転じていた。2021 年第 3 四半期以降は供給不足により再び減少に転じたものの強い需要は続いていたが、2022 年第 1 四半期は需要も世界的に弱まったという。

インフレと経済不安定化への強い懸念から全世界、特に中国で消費が冷え込んでいる。これにコンポーネント価格や輸送費用の上昇や上海でのロックダウン、さらにはロシアのウクライナ侵略が加わり、多くの OEM がより保守的な成長戦略の採用を進めているそうだ。

地域別では中東欧 (CEE) での減少幅が大きく、20 % 近い減少となったが、台数ベースでは全世界の 6 — 7 %、売り上げベースでは 5 % に過ぎない。一方、全世界の半数近い出荷台数を占めるアジア太平洋地域が 12.3 % 減少したことの影響が大きかったとのこと。同日 IDC が発表した中国での第 1 四半期スマートフォン出荷台数推計値によれば 14.1 % 減 (1,210 万台減) の 7,420 万台となっている。

ベンダー別にみると 2 位の Apple が前年同四半期から 120 万台増の 5,650 万台となり、シェアも 2.0 ポイント増の 18.0 % となったのを除き、トップ 5 は軒並み減少した。それでも 1 位の Samsung は 90 万台減の 7,360 万台にとどまり、シェアは 1.8 ポイント増の 23.4 % となっている。3 位以下は Xiaomi が 3,990万台 (-870万台)、OPPO が 2,740 万台 (-1,010 万台)、vivoが 2,530 万台 (-970 万台) で続く。OPPO と vivo は 2021 年第 1 四半期の出荷台数の 3 分の 1 近くを失ったことになる。

近年のスマートフォン市場は上位ベンダーによる寡占が進んでいたが、第1四半期は 6 位以下の合計が 250 万台減の 9,140 万台にとどまったことで、シェアは 29.1 % まで増加 (1.9 ポイント増) している。ちなみに中国市場ではOPPO・Honor・vivo・Apple・Xiaomiの順。Honorのみ1,000万台増の1,350万台となったほかはAppleを含めて大きく減少した。OPPO と vivo は出荷台数の半分を中国が占め、Apple と Xiaomi も 20 % 以上が中国となっている。

スラド
Rocket Lab、Electron ロケット第 1 段の空中キャッチに成功 2022年5月3日 19:11

Rocket Lab、Electron ロケット第 1 段の空中キャッチに成功

スラド

著者:headless

2022年5月3日 19:11

headless 曰く、

Rocket Lab は 3 日、Electron ロケットによる人工衛星 34 基の相乗りミッション「There And Back Again」を実施した (プレスリリース、 Rocket Labのツイート、ウェブキャスト動画)。

ニュージーランド・マヒア半島の Rocket Lab 打ち上げ施設で Electron ロケットが打ち上げられたのは日本時間 3 日 7 時 49 分。打ち上げから 1 時間 20 分ほどですべてのペイロードを予定軌道へ投入し、打ち上げは成功した。

今回の打ち上げでは Electron ロケット第 1 段の空中キャッチも初めて実施している。シコルスキー S-92 型ヘリコプターによるロケット第 1 段のキャッチが行われたのは打ち上げからおよそ 15 分後。S-92 はパラシュートで降下してきた第 1 段のドラッグラインへ無事にフックを掛け、空中でのキャッチも成功した。

第 1 段は S-92 でそのまま運ぶのではなく、海洋上へ落下させて回収船が回収しており、製造施設へ持ち帰って分析と再使用に向けた評価を行うとのことだ。

すべて読む | サイエンスセクション | サイエンス | 宇宙 |

スラド
Audacity と PuTTY の公式版、非公式版だらけの Microsoft Store に登場 2022年5月3日 17:18

Audacity と PuTTY の公式版、非公式版だらけの Microsoft Store に登場

スラド

著者:headless

2022年5月3日 17:18

オープンソースのマルチトラックオーディオレコーダー / エディター「Audacity」と SSH / Telnet クライアント「PuTTY」の公式版が Microsoft Store で入手可能になった (Windows Central の記事、 On MSFT の記事、 Neowin の記事)。

これら 2 本はオープンソースソフトウェアということもあって Microsoft Store では複数の非公式版が公開されており、中には怪しげなものもあるようだ。今回の「公式版」が本当に公式なのかという問題もあるが、Audacity は昨年プロジェクトを買収した MuseGroup の Tantacrul 氏がリリース情報をツイートしているため、公式版なのは間違いないだろう。Microsoft Store のリスティングではアイコンにチェックマークを付加して本家であることを強調している。一方、PuTTY は本家開発者 Simon Tatham 氏の名前で公開されているが、公式サイトに Microsoft Store での配布への言及は見あたらない。いずれも UWP アプリではなく Win32 アプリのためストア上でインストール状況は把握できず、アップデートはストア外で実行することになる。

スラド
インド政府、企業や政府機関にサイバーインシデント認識後 6 時間以内の報告義務付けへ 2022年5月3日 15:25

インド政府、企業や政府機関にサイバーインシデント認識後 6 時間以内の報告義務付けへ

スラド

著者:headless

2022年5月3日 15:25

インド政府のサイバーセキュリティ当局 CERT-In は 4 月 28 日、サイバーインシデント発生を認識後 6 時間以内に報告するよう企業や政府組織に義務付ける指令を発表した (プレスリリース、 The Register の記事、指令: PDF)。

報告が義務付けられるインシデントとしては、不正アクセスやマルウェア攻撃、DoS/DDoS、データ侵害、データ漏洩、ウェブサイト改変、偽モバイルアプリなど20 種類が挙げられている。報告には電子メールや電話、Fax が利用できる。6 時間以内の報告義務付けは EU (72 時間) や米国 (24 時間) と比べて大幅に短い。CERT-In ウェブサイトのインシデント報告に関するページには報告書式の PDF も用意されているが、書式で挙げられているインシデントの種類は報告が義務付けられるインシデントの種類とは異なる。指令は 60 日後に発効する。

すべて読む | セキュリティセクション | セキュリティ | バグ | 政府 | 情報漏洩 | ワーム |

スラド
日本の研究グループ、炭素質隕石から遺伝子の主要核酸塩基 5 種すべてを同時検出 2022年5月3日 13:32

日本の研究グループ、炭素質隕石から遺伝子の主要核酸塩基 5 種すべてを同時検出

スラド

著者:headless

2022年5月3日 13:32

北海道大学や JAMSTEC などの研究グループが 3 種の炭素質隕石から、すべての生物の DNA・RNA に含まれる核酸塩基 5 種の同時検出に成功したそうだ (北海道大学のプレスリリース、 JAMSTEC のプレスリリース、 Science News の記事、 Nature の記事)。

5 種の核酸塩基 (ウラシル・シトシン・チミン・アデニン・グアニン) のうち、プリン塩基であるアデニンとグアニンはその他の有機化合物とともに、1960 年代から隕石中で検出されている。一方、ピリミジン塩基は隕石中の前駆的化学物質からも生成されることが予想されながら微量のウラシルが検出されたことがあるのにとどまり、シトシンとチミンは検出されたことがなかった。

今回、研究グループではマーチソン隕石 (オーストラリア・ビクトリア州) とタギッシュレイク隕石 (カナダ・ブリティッシュコロンビア州)、マレー隕石 (米国・ケンタッキー州) に対し、常温の超純水で化合物を抽出するという、北海道大学の大場康弘准教授らが開発した最新の手法を用いて検出を実施。前生物的な遺伝子の候補となる核酸塩基 5 種すべてを含む 18 種類の核酸塩基類の網羅的な検出に世界で初めて成功したという。

冥王代の地球には隕石などの地球外物質が現代よりも多く供給されており、これに伴って地球外から供給された大量の塩基対が地球最初期の生命における遺伝的機能の発現に貢献したと考えられるとのこと。はやぶさ2 や OSIRIS-REx が持ち帰る小惑星サンプルからの検出も期待される。

なお、論文では地球上での汚染の可能性について分析しているが、核酸塩基が地球外のものであるという説得力のあるデータが示されていないとの批判もみられる。

スラド
Linux 5.15 でマージされた NTFS3 ドライバー、既に orphan 化との指摘も 2022年5月3日 11:39

Linux 5.15 でマージされた NTFS3 ドライバー、既に orphan 化との指摘も

スラド

著者:headless

2022年5月3日 11:39

Linux 5.15 でメインラインにマージされた NTFS3 ドライバーだが、以来ほとんど更新されておらず、既に orphan 化しているのではないかとの指摘も出ている (メーリングリスト投稿、 Phoronix の記事、 The Register の記事)。

NTFS3 は Paragon Software のプロプライエタリドライバーが元になっており、メインテナーも Paragon CEO の Konstantin Komarov 氏が務めている。しかし Kari Argillander 氏によると、NTFS3 に多数送られているバグリポートとパッチを誰も処理せず、Komarov 氏に連絡してもほとんど応答がないという。Argillander 氏は共同メインテナーとして手伝う意志も示したが、それにも返信がないといい、放置されたままなら削除すべきではないかと問題提起している。

Linus Torvalds 氏はメーリングリストへの返信で NTFS3 を維持していくつもりなら新しいメインテナーを探すべきだとし、誰も見つからなければ削除すべきだと述べている。Linux には読み取り専用の NTFS ドライバーもあり、維持されていないファイルシステム (ドライバー) が 2 つあるよりも 1 つだけの方がマシとのこと。

一方、Komarov 氏もメーリングリストに返信し、NTFS3 は活発な開発が進んでおり、orphan 化するつもりはないと述べている。現在の問題は Kernel.org でアカウントを取得するのに時間がかかっていることで、GitHub を通じてパッチ / PR を準備する許可を Torvalds 氏に求めている。また、NTFS3 のユーティリティも準備を進めているという。なお、返信が遅れた理由としては、ドイツで COVID-19 による制限の多くが解除されたため、短い休暇をとったためだと述べている。

スラド
轟音を発する冷却ファン、どう対処する？ 2022年5月1日 19:55

轟音を発する冷却ファン、どう対処する？

スラド

著者:headless

2022年5月1日 19:55

Valve の携帯ゲーム端末 Steam Deck では冷却ファンの轟音がユーザーを悩ませているそうだ (The Verge の記事)。

低負荷時でも高速回転する問題はベータチャネルの SteamOS for Steam Deck で改善するようだが、負荷が上昇すれば結局高速回転することになる。特に耳につくのがジェット機のようなキーンという高音だ。このファンは Delta 製と Huaying 製が確認されており、少なくとも Delta は騒音がひどいという。しかし、Valve と提携して公式の修理部品を供給する iFixit では静かなファンを選べるかどうかはわからないと述べている。

一方、ある Reddit ユーザーはファンの位置にあたるケース裏側の Valve ロゴ部分に軽く触れると高音が弱まることに気付き、ケース内側に絶縁テープを重ね張りして静音化に成功。動画を YouTube で公開している。このユーザーはテープの有無による温度への影響はないと述べているが、Valve ではエアフローを変えることによる排熱への影響がどの程度か不明なので推奨できないと述べているとのこと。

個人的には回転速度変化時にぶれて周辺に当たり、バリバリというノイズを発するようになったノート PC のファンに薄切りのスポンジを貼り付けてぶれを抑えている。スラドの皆さんが実行している何か変わった冷却ファンのノイズ対策はあるだろうか。

スラド
Windows 11 Insider Preview、タスクマネージャーがカラフルに 2022年5月1日 18:03

Windows 11 Insider Preview、タスクマネージャーがカラフルに

スラド

著者:headless

2022年5月1日 18:03

Microsoft は 4 月 29 日、Windows 11 Insider Preview ビルド 22610 を Dev チャネルと Beta チャネルにリリースした (Windows Insider Blog の記事)。

本ビルドではタスクマネージャーの「プロセス」タブや「アプリの履歴」タブ、「ユーザー」タブでリソース使用量によって色の濃さが変わるヒートマップの色が「設定」の「個人用設定 > 色」で設定したアクセントカラーを反映するようになった。ヒートマップの色変更は先週の Windows Insider ウェブキャストで紹介され、タスクマネージャーがカラフルになるなどと話題になっていた。実際には色の設定次第なので必ずしもカラフルになるとは限らない。従来のタスクマネージャーのヒートマップはハイコントラストテーマを選択した場合を除いてゴールドイエローベースの色が使われており、特にダークモードでは美しくなかった。

このほか、本ビルドでは MDM 関連のグループポリシーが多数追加されており、「ファミリーセーフティ」ウィジェットも更新されている。

スラド
バンダイスピリッツ、ガンプラ増産のため新工場建設を決定 2022年5月1日 16:17

バンダイスピリッツ、ガンプラ増産のため新工場建設を決定

スラド

著者:headless

2022年5月1日 16:17

バンダイナムコホールディングスは4月28日、国内外におけるガンプラなどのプラモデル人気拡大を受けた子会社 BANDAI SPIRITS によるバンダイホビーセンターの新工場建設決定を発表した (プレスリリース: PDF、電撃ホビーウェブの記事、 NHK NEWS WEB の記事)。

これについて KAMUI 曰く、

新型コロナによる巣ごもり需要に加えて、ガンダムシリーズの配信などによって海外でもファンが増加したことによって、2021 年度の出荷数は 2,086 万個と前年から 263 万個増えたという。新工場建設のために今回取得したのはホビーセンター (静岡市葵区) に隣接し、4 月 15 日に営業終了した愛宕ゴルフガーデン跡地のようだ (PDF)。新工場稼働は 2024 年度になる予定。

すべて読む | idleセクション | ガンダム | idle |

スラド
三井住友銀行の ATM 障害、全面復旧 2022年5月1日 14:25

三井住友銀行の ATM 障害、全面復旧

スラド

著者:headless

2022年5月1日 14:25

三井住友銀行で 4 月 30 日 17 時 35 分ごろから同行本支店 ATM での他行カード・クレジットカード取引などが利用しにくくなる事態が発生していたが、5 月 1 日 10 時ごろまでに復旧したそうだ(NHK ニュースの記事、読売新聞オンラインの記事、東京新聞の記事、同行公式アカウントのツイート)。

不具合の原因は勘定系と ATM チャネル間のシステム接続が不安定になったためだといい、障害箇所を特定して回避したとのこと。利用しにくくなっていたサービスは同行本支店 ATM での他行カード・クレジットカード取引のほか、コンビニ ATMでの同行カード・クレジットカード取引、PayPay 等への入金チャージ、SMBC デビットカード、公営競技投票だという。

なお、本件に関しては同行サイトのトップページで告知されているが、コンテンツブロッカーにブロックされることもあるようだ。内蔵コンテンツブロッカーがデフォルトオンの Brave はオフにしない限り告知がブロックされる。Vivaldi と Opera はデフォルトオフだが、告知が表示されるのは Vivaldi のみだった (※)。

※ 追記: 目的は不明だが、User Agent 文字列を見て告知を表示するかどうか決めているらしい。Opera でも開発者ツールで User Agent に Chrome / Edge / IE11 / Firefox / Safari のいずれかを指定すると告知が表示されるようになった。

すべて読む | ITセクション | 日本 | ネットワーク | バグ | IT | お金 |

スラド
Google、モノクロの絵文字フォント「Noto Emoji」でブロブを復活させる 2022年5月1日 12:01

Google、モノクロの絵文字フォント「Noto Emoji」でブロブを復活させる

スラド

著者:headless

2022年5月1日 12:01

Google がモノクロの絵文字フォント「Noto Emoji」を公開した (Google Developers Blog の記事、 Google Fonts、 9to5Google の記事、 Android Police の記事)。

日本で絵文字が誕生したときは非常にシンプルな技術だったが、ディスプレイが網膜解像度へ進化し、絵文字は写実的な方向に進化している。これにより失われたシンプルさを復活させるためにGoogleはNoto Emojiをデザインしたという。できる限り細部を除いていくことで限定的でない柔軟な使用が可能になる。

モノクロにしたことで国旗の絵文字は識別が困難になるため、アルファベット 2 文字で国を示すスタイルになっている。また、人物の絵文字では Android 7.1 Nougat まで使われていた半球形の「ブロブ」が復活した。ただし、Nougat までのAndroid ではスマイリーもブロブだったが、Noto Emoji では通常のスマイリーデザインのままになっている。

スラド
Apple、App Storeで長期間更新されていないアプリの削除期限を通知から 90 日に延長 2022年5月1日 10:06

Apple、App Storeで長期間更新されていないアプリの削除期限を通知から 90 日に延長

スラド

著者:headless

2022年5月1日 10:06

先日話題になった長期間更新されていないアプリの App Store からの削除について、Apple が 4 月 29 日に公開した開発者向けニュース記事で説明している (The Verge の記事、 Neowin の記事、 9to5Mac の記事、 Mac Rumors の記事)。

Apple によれば古いアプリの排除はアプリを見つけやすくし、開発者が新しいツールを使用したり、モダンな画面サイズ・SDK・API に対応したりすることでアプリのセキュリティやプライバシー、エクスペリエンスを向上させるのが目的だという。基準としては 3 年以内にアップデートされておらず、直近 12 か月間のダウンロード回数が非常に少ないことだといい、「App Storeの改善」を開始した 2016 年以来、280 万本近いアプリを削除してきたそうだ。削除が不当だと考える開発者は異議申立ても可能だ。これまで更新期限は通知から 30 日以内となっていたが、今回 90 日以内に延長された。英語版「App Storeの改善」ページはこの変更を既に反映した内容になっている。

関連ストーリー：
Apple、長期間更新されていないアプリを App Store から一律排除する計画か 2022年04月28日

スラド
Microsoft、IE11 の早期無効化を推奨 2022年4月30日 19:21

Microsoft、IE11 の早期無効化を推奨

スラド

著者:headless

2022年4月30日 19:21

半期チャネルの Windows 10 ではスタンドアロンの Internet Explorer 11 (IE11) のサポート終了が1か月半ほど前に迫っているが、それを待たず早期に無効化することを Microsoft が推奨している (Windows IT Pro Blog の記事、 Windows Central の記事)。

特に複雑な IT 環境で IE11 を必要としている場合、IE 早期無効化の流れは以下のようになる。

IE モードを設定して動作を確認しておく
内部での IE 無効化日をスケジュールする
ユーザーに IE 無効化日を告知し、データを Microsoft Edge にインポートするよう伝える
IE 無効化日に組織全体で IE 無効化ポリシーを有効化する

IE 無効化ポリシーは Windows 10 バージョン 21H1 以降に標準で含まれており、それ以前のバージョンでも昨年 1 月または 2 月以降の月例更新が適用されていれば利用できるようだ。ポリシーを適用するにはグループポリシーの「コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > Internet Explorer」で「Internet Explorer 11 をスタンドアロンブラウザーとして無効にする」(Microsoft のサポート記事の説明とはポリシー名が異なるので注意) を「有効」にし、必要に応じてユーザーへの通知オプションを選択すればいい。

半期チャネルの Windows 10 では日本時間 6 月 16 日をもって IE11 のサポートが終了する。スラドの皆さんの IE 無効化に向けた準備は進んでいるだろうか。もしくは既に IE を必要としていないだろうか。

すべて読む | ITセクション | インターネットエクスプローラ |

スラド
Linux、フロッピーディスクコントローラーに低レベルコマンドを送る FDRAWCMD 無効化へ 2022年4月30日 17:28

Linux、フロッピーディスクコントローラーに低レベルコマンドを送る FDRAWCMD 無効化へ

スラド

著者:headless

2022年4月30日 17:28

フロッピーディスクコントローラー (FDC) へ低レベルコマンドを送る ioctl「FDRAWCMD」で脆弱性が確認され、修正ではなくデフォルト無効にする構成オプションが Linux 5.18 のメインラインにマージされた(Phoronix の記事、コミットメッセージ)。

FDRAWCMD では use-after-free 脆弱性の存在が数年前から報告されていたが、最近改めて報告されるまで見過ごされてきたようだ。FDC への低レベルコマンド送信は Amiga のフロッピーやコピープロテクトされたフロッピーなど、非標準フォーマットのフロッピーを扱う場合に用いられる。しかし、そのような標準的でない用途が現在はほとんどなく、この機能の有用性を脆弱性の危険性が上回ることからデフォルト無効化が決まった。この機能は非推奨となり、近い将来カーネルから削除される。どうしても必要な場合は有効にできるが、ディストロレベルでは無効にしておくべきとのことだ。

スラド
米国の未成年者、75 % に SARS-CoV-2 感染歴があるとの調査結果 2022年4月30日 15:15

米国の未成年者、75 % に SARS-CoV-2 感染歴があるとの調査結果

スラド

著者:headless

2022年4月30日 15:15

米疾病予防センター (CDC) の最新の調査結果によると、米国の未成年者 (0 — 17 歳) のおよそ 75 % で SARS-CoV-2 (COVID-19 の原因となる新型コロナウイルス) 感染歴が血清学的に確認されたそうだ(CDC の週次報告書 MMWR、 Ars Technica の記事)。

この数字は 2 月時点のもので、採取した血清サンプルの抗ヌクレオカプシド (N) 抗体を検査して陽性率 (血清有病率) を調べている。抗 N 抗体は SARS-CoV-2 感染により作られるが、現在米食品医薬品局 (FDA) が緊急使用許可または認可しているワクチンの接種では作られない。

未成年者の血清有病率およそ 75 % のうち、3 分の 1 は SARS-CoV-2 オミクロン株 (B.1.1.529) が優勢となった昨年 12 月以降の新規感染によるものだ。12 月から 2 月の間に血清有病率の増加幅が最も大きかったのはワクチン接種率の低い 0 — 11 歳で、44.2 % → 75.2 % と増加、12 — 17 歳が 45.6 % → 74.2 % で続く。成人では 18 — 49 歳が 36.5 % → 63.7 %、50 — 64 歳が 28.8 % → 49.8 %、65 歳以上が 19.1 % → 33.2 % のように増加した。成人の方が増加幅は小さいものの、増加率は高く、18 — 49 歳が最も高い。全体では 33.5 % から 57.7 % に増加している。

ただし、これらの結果は 1) 便宜的抽出による一般化可能性の制限や、2) 人種や民族に関するデータの欠如により重み付けできないこと、3) すべてのサンプルが臨床検査で採取されたことによる医療機関をよく利用する人への偏り、4) ワクチン接種後の感染では抗 N 抗体の力価が低下するうえ、抗 N 抗体による血清有病率では再感染を確認できないため累積感染者数が低く見積もられる、といった 4 つの制約があるとのこと。

これらの結果はオミクロン株の高い感染率、特に子供の感染率の高さを示す好例となる。血清の抗 N 抗体が陽性であっても将来の感染を防ぐことにはつながらず、ワクチン接種が SARS-CoV-2 感染による合併症を防ぐ最も良い方法であることに変わりない。ブースター接種によりワクチン接種状態を維持することは、感染歴のある人を含めて接種可能なすべての人に推奨されるとのことだ。

スラド
米国防総省監察総監室、陸軍の HoloLens 導入計画が 218 億ドル以上無駄にする可能性を指摘 2022年4月30日 13:19

米国防総省監察総監室、陸軍の HoloLens 導入計画が 218 億ドル以上無駄にする可能性を指摘

スラド

著者:headless

2022年4月30日 13:19

Microsoftは昨年、HoloLensベースの軍用ゴーグル IVAS (統合視覚拡張システム) 開発を米陸軍と契約したが、現状のままでは総額 218 億 8 千ドルの税金を無駄に使うことになると国防総省監察総監室が指摘している (監察総監室の報告書: PDF、 Ther Register の記事、 Windows Central の記事、 On MSFT の記事)。

陸軍の IVAS プログラム担当者はテストを通じて兵士による IVAS の受容を評価するが、プログラムでは最低受容レベルを定めておらず、IVAS がユーザーのニーズに合うかどうかを判断できないのだという。これは陸軍のポリシーがプログラム担当者に最低受容レベルの定義を求めていないためで、兵士が IVAS を好まないか、実際の役に立たないと判断すれば結果的に現場で使われない可能性があるとのこと。

監察総監室はそのため、陸軍全体を対象に適切な最低受容レベルの定義を義務付けるポリシーを策定することなどを陸軍次官補 (調達・兵站・テクノロジー担当) に勧告している。しかし、次官補は既に評価基準があること、それぞれ異なる調達プログラムに一律のユーザー受容度基準を当てはめるとプログラムの迅速性や柔軟性が失われることなどを挙げて勧告に反対している。

軍の広報官は The Register に対し、IVAS の契約総額は 10 年間 (基本 5 年、延長 5 年)で最高 218 億 8 千ドルだが、現在までにその 2 % 程度しか使っていないと述べたとのことだ。

ノーマルビュー