headless 曰く、

Microsoft は 20 日、よく使われるツールを Microsoft Edge のサイドバーへ追加する計画を発表した (Microsoft 365 — 更新プログラムのロードマップ、 Neowin の記事、 On MSFT の記事)。

このサイドバーは現在のところ Dev ビルドと Canary ビルドの Microsoft Edge で UI 言語を英語にした場合に表示されるもので、ツールは「Tools」サイドバーに追加される。発表で挙げられている電卓とインターネットスピードテスト、単位換算のほか、世界時計や辞書、翻訳も利用可能だ。一般リリース予定は 8 月なので対象バージョンは 105 とみられるが、現在バージョン 105 の Canary ビルドだけでなく、バージョン 104 の Dev ビルドでも同じツールが利用できた。

すべて読む | ITセクション | マイクロソフト | ソフトウェア | 変なモノ | インターネット | IT |

関連ストーリー：
「Internet Explorerの突然のサポート終了」に自治体が困惑？ 2022年06月21日
IE11サポートが16日に終了。対応改修の問い合わせがソフト開発会社に殺到中 2022年06月15日
Microsoft Edge は毎回起動時に Chrome からデータをインポートしたい 2022年06月02日
Microsoft Edge の長すぎるメニュー、どう思う？ 2022年05月22日

あるAnonymous Coward 曰く、

鉄道系Youtuberとして有名なスーツ氏の動画「新幹線のリクライニングを倒したら、後ろの客が座席を蹴ってきた！！」において、リクライニングシートに関する賛否両論のコメントが寄せられ、炎上しているそうだ。この動画中では同氏が東海道新幹線乗車中に自席のリクライニングシートを倒したところ、後ろの座席に座ってた方に蹴られるなどトラブルになった経験やリクライニングシートを倒すことは法的に認められた権利とする持論を述べている。

この件に関して批判意見が出ている原因としては、動画中で同氏が相手の男性を新幹線に不慣れで常識をわかってないと見下す姿勢を取っていることや、近鉄特急「ひのとり」のバックシェル型の座席を引き合いに出し、無駄で不快な設備などと批判したことなどが理由となっているようだ。一方で特にリクライニング絡みで飲み物を溢されたり怪我をしたり、パソコンなど高価なものを壊されたなどの経験を持つ人は、同氏に賛同する意見が多いようだ。

すべて読む | ITセクション | YouTube | 交通 |

関連ストーリー：
航空機用の半立ち乗り座席「SkyRider 3.0」 2019年06月27日
近鉄、名阪特急に新型車両の導入を発表 2018年01月12日
飛行機内で前の席に座っている人の座席リクライニングを防ぐ「ニーディフェンダー」が注目される 2014年08月29日
ソフトウェア開発者がコードを書くのに最適なリクライニングチェアは？ 2014年08月17日

スラドでも大手ITの現地法人における脱税問題などについて触れてきたが、政府は海外IT大手に法人登記を求めることで監視を強化、IT大手を巡る様々な課題に対応する方針であるという（法務省・古川禎久法務大臣記者会見の概要、時事ドットコム、日経新聞、日経新聞その2）。

古川禎久法務大臣は21日、日本で事業を行うMeta（旧Facebook）やGoogle、Twitterなど海外IT企業42社に対して登記をするよう要請したという。手続きをしない場合、政府は過料を取るなどの罰則の手続きをとる方針。法務省は3日に総務省と連名で企業側に文書を送付、13日までに登記をするよう求めたとしている。日経新聞の記事によれば、登記をおこなった企業や登記する意向を法務省に伝えている企業もあるとのことだが、そのうちMetaとTwitterは15日時点では登記していないとしていると。

すべて読む | 日本 | ニュース | お金 |

関連ストーリー：
英国、税制の厳格な適用でフリーランスに影響が出て政府のIT関連プロジェクトが遅延する事態に 2017年09月09日
プーチン大統領、Windows使用禁止とGoogleやAppleへの増税を計画 2016年02月17日
Amazon、イギリスでの売り上げに対する租税回避を行わない方針へ 2015年05月27日
オーストラリア、Googleなどの「税金迂回」について審査を行う 2015年04月13日
英国が「国外に移転された所得」への課税を4月1日から施行、Googleなどをターゲットに 2015年03月20日

香港の観光名所だった水上レストラン「珍宝王国（ジャンボ・キングダム）」が、曳航中に転覆したと所有する香港企業が20日に発表をおこなった。ジャンボ・キングダムは1976年に開業。古代王朝の宮廷風の造りとなっており、日本人観光客の利用もあった。また英エリザベス英女王も訪れたことがあるとされる。しかし、コロナ禍などの影響で経営難に陥り廃業。46年間停泊していた香港の港を離れ、東南アジア方面の港に移動中だった。18日午後悪天候の影響で船内に水が入り傾き始め、19日に転覆したとしている。人的被害等は発生していないとのこと（BBC、Bloomberg、テレ朝news、日経新聞）。

すべて読む | idleセクション | ニュース | idle |

関連ストーリー：
知床観光船が移送中に再落下。再つり上げ開始 2022年05月26日
ウクライナ軍によるロシア軍将校殺害や軍艦沈没、米国が情報協力か 2022年05月10日
ロシアアニメ会社が50年前の作品削除。WW2時の「Z」文字入りの沈没艦艇が描かれる 2022年04月21日
ロシアの巡洋艦モスクワ、核弾頭を搭載したまま沈没か 2022年04月18日

政府は電力不足問題の対応の一環として、節電に協力した家庭にポイントを付与、電気料金を実質的に下げるという政策を進めている。日経新聞の記事によれば、電力消費を減らし、対価を受け取る「デマンドレスポンス（DR）」サービスは、一部の電力小売りなどですでに実施されているものだそうだ。政府はこのDRに関して補助金を出して支援する方針（日経新聞、Impress Watch）。

東京電力ホールディングスと中部電力は7月にDRを開始予定で、先の日経記事によれば、1キロワット時を節電した場合、東電は5円相当を、中部電は10円相当を付与する方針。東電では「Tポイント」や「Pontaポイント」「nanacoポイント」などに交換できるとされる。月260キロワット時を使うモデル世帯で、3％の節電をした場合は月数十円ほどの還元となるとのこと。

ただこの報道に関しては還元率が低すぎる、電力不足に対する解決策になっていないといった指摘もネットなどでは出ている。野党からも批判の声が出ており、参院選の論点の一つとなる可能性も指摘されている（朝日新聞、時事ドットコム）。木原官房副長官は23日におこなわれた会見で、このポイント制度の還元率に低さに関して問われ、これに対して「負担軽減が十分実感できる水準でポイントを付与する」よう検討していると話した（NHK、TBS NEWS DIG）。

木原官房副長官は翌日の24日の会見で具体策として「節電プログラムに参加した家庭に2000円相当のポイントの支給を開始する」と説明した。また現在、その後家庭や事業者がもう一段の節電をした場合、節電ポイントに国がさらに上乗せ支援をすることを検討していると述べている（TBS NEWS DIG、時事ドットコム）。

すべて読む | ハードウェアセクション | 日本 | ハードウェア | 電力 | 政府 | お金 |

関連ストーリー：
政府、7月から9月にかけて全国規模で節電要請へ 2022年06月10日
来冬の電力需給見通しは東電管内でマイナス予測、追加の供給力確保を急ぐ 2022年04月14日
政府、東京電力管内で初の電力需給逼迫警報。22日午前6時から7時に非常に厳しい予報 2022年03月22日
電気事業連合会、国民への節電要請を実質解除へ 2021年02月24日

headless 曰く、

米シカゴ市警察 (CPD) は 21 日、対象者を拘束すべき正当な理由がない限り警察官が徒歩 (走って) や自転車で追跡することを禁ずる新ポリシーを発表した (プレスリリース、 新ポリシー、 ABC News の記事、 NPR の記事)。

正当な理由としては、対象者が重罪または A 級軽罪、他人に危害を及ぼす交通違反を実行している (しようとしている・した) 場合、もしくは誰かに危害が及ぶことが明白な逮捕理由となる違法行為を実行している (しようとしている) 場合が挙げられている。警察官との接触を避けたことを理由とする追跡は禁じられる。さらに追跡の安全性への配慮も必要となり、拘束しないことによる脅威が追跡による危険を上回る、と警察官や上司が判断した場合にのみ追跡が認められる。一般市民だけでなく対象者や警察官の安全は追跡開始・継続の判断を行う際に最も配慮すべき点とされている。

このほか、警察官が負傷して安全に追跡できなくなった場合や第三者の負傷者を救護できる人が他にいない場合、現在地が不明な場合や応援を要請する地点を報告できない場合、危機管理・通信室 (OEMC) や他の署員と連絡が取れなくなった場合、署で支給された無線機や火器その他の装備を紛失し、何者かが手にすれば警察官や一般人を危険にさらす可能性がある場合、対象者に追い付いても取り押さえることができないと合理的に考えられる場合には追跡開始や継続が禁じられる。

安全性に少しでも疑いがある場合は区域の封鎖や捜査員の増員といった別の方法をとるべきであり、追跡を行わないと判断したことに対して警察官や上司が批判されたり処罰されたりすることはないとのこと。シカゴでは昨春、新ポリシーでは禁じられる追跡の末に追跡対象者を警察官が射殺する事件が 2 件発生している。プレスリリースやポリシーに直接的な言及はないものの、この事件が強く影響しているようだ。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | 通信 | アメリカ合衆国 |

関連ストーリー：
AI が生成した証拠により起訴された米男性、11 か月拘置の末に証拠が無効と判断される 2021年08月26日
米国で導入が進む警官用ボディカメラ、装着忘れを防ぐ技術も色々と開発される 2017年03月07日
米国で白人の知的障害者を監禁、暴行した様子をネット中継した黒人4名が逮捕される 2017年01月11日
米シカゴ市で初となる顔認識システムでの検挙 2014年06月14日

JR東海は16日、新幹線「N700S」車両のソフトウェアを改良し、架線の電圧低下を抑制する機能を開発したと発表した。JR東海では、2020年3月からのぞみを12本を運行する高密度なダイヤで運行していたが、その際に架線電圧が低下する可能性があることから、地上の電力設備を増強する対策を取ってきた。今回のソフトウェアの改良により、これまで地上装置で実現してきた架線電圧を維持する機能に関して、新幹線車両側で実現することができるようになったのだという（JR東海[PDF]、ITmedia）。

車両側で架線電圧を維持する仕組みは今回が世界初とのこと。2023年2月までに機能確認試験を実施後、他の車両にも拡大する方針。これにより地上の電力設備の削減やCO2排出量の削減などが期待できるとしている。

すべて読む | サイエンスセクション | テクノロジー | 地球 | 電力 | 交通 |

関連ストーリー：
電車の回生ブレーキの電力を沿線で「超電導フライホイール」に蓄電する実証実験 2022年06月13日
福島県郡山市の磐越西線が架線設備を撤去、非電化運転へ 2021年08月11日
東北新幹線、全線復旧には10日前後かかる見込み 2021年02月15日
スラドに聞け：東京の満員電車を無くすにはどうすれば良い？ 2016年08月09日
「日本で唯一電車が走っていない」徳島県、「バッテリ駆動」の車両の試乗会を開催 2014年01月14日
JR東日本、バッテリー電車開発へ 2008年11月28日

あるAnonymous Coward 曰く、

コラムニストの小田嶋隆氏が24日に亡くなった。65歳。
1980年代後半から90年代前半に書かれた「我が心はICにあらず」や「パソコンゲーマーは眠らない」は、コンピュータを取り扱ったエッセイのはしりだった（毎日新聞）。

すべて読む | ニュース |

関連ストーリー：
訃報：元ソニー社長 出井伸之氏 2022年06月08日
訃報：「MIDIの父」と呼ばれるDave Smith氏 2022年06月07日
訃報: 湯川専務、昨年死去していた 2022年06月08日
訃報:俳優の渡辺裕之氏 2022年05月06日
訃報:漫画家の村生ミオ氏 2022年04月25日
訃報：漫画家の藤子不二雄A 氏 2022年04月08日
訃報：香港の映画俳優ジミー・ウォング氏 2022年04月06日

米バイデン大統領は22日、ウクライナ情勢の影響で高騰するガソリン価格を抑制するため、ガソリン税課税を3か月間停止する措置を議会に要望した。夏休みの旅行シーズンで移動が増える9月までに限定して課税を停止するよう提案しているという。米国のガソリン税は現在、1ガロン当たり18セント（約24.5円）。ちなみに日本のガソリン税は53.8円（時事ドットコム、毎日新聞、朝日新聞）。

年初は1ガロン=3ドル強だったガソリン価格は、6月11日には初めて1ガロン=5ドルとなり過去最高を更新した。バイデン政権はこれに加えて独自のガソリン税を課す各州政府などにも一定期間の免除などを求める方針。ただガソリン税を停止しても価格に反映されるかは分からないという。日本国内でも似たような議論があったが、卸売りや小売りに税金の分、ガソリン価格を下げるよう強制することはできないという。

すべて読む | アメリカ合衆国 |

関連ストーリー：
令和3年エネルギー白書閣議決定。過度な再エネ依存のリスク指摘 2022年06月09日
日産と三菱、軽規格の新型EV「SAKURA」と「ekクロスEV」を発表 2022年05月23日
自動車税の重税感強まる。ガソリン価格や13年超車両の増税も影響 2022年05月17日
インドネシア、パーム油輸出規制 2022年05月02日
インドでは電動三輪車（Eリキシャ）が普及しつつある 2022年03月28日
日産が欧州、日中向けのガソリンエンジン開発を順次終了へ 2022年02月09日
政府、ガソリン急騰を抑制するため初の補助金制度発動へ 2022年01月26日

大阪府東大阪市で、セブンイレブンのフランチャイズ契約をめぐり争っている裁判で、大阪地裁は23日、セブンイレブン本部側の訴えを認める判決を言い渡した（MBSニュース、産経新聞その1、その2、カンテレ、日刊スポーツ）。

この裁判では加盟店元オーナーが人手不足を理由に24時間営業を打ち切ったことに対し、本部がフランチャイズ契約を解除したことの有効性が争われていた。大阪地裁の横田昌紀裁判長は判決で、元オーナー側による乱暴な接客対応が「セブン-イレブンのブランドイメージを損ない契約解除事由に当たる」と認定。24時間営業を打ち切ったことが契約解除の理由ではないと判断し、元オーナー側に店舗の引き渡しと違約金および賠償の支払いを命じる判決をおこなった。元オーナー側は控訴する方針だとしている。

すべて読む | ビジネス | 法廷 |

関連ストーリー：
セブン−イレブン、計算式のミスで加盟店従業員の賃金一部未払いが発生 2019年12月11日
ファミレスの「24日間で全国1361店舗を回れば1000万円」キャンペーンに対し達成不可能との批判 2019年04月25日
コンビニ24時間営業、本部による強制は優越的地位の乱用に当たる可能性 2019年04月25日
人気店の商標を勝手に取得してフランチャイズ化していた企業が炎上 2019年01月23日

ドローンなどの所有者情報などの登録を義務づける制度が20日から開始された。登録していない機体に関しては飛行が禁止される。20日に施行された改正航空法では、100グラム以上のすべての無人航空機の所有者などに対して情報登録が義務づけられる。従来は200グラム未満の機体は航空法の規制対象外だったが、今回の改正により100グラム以上に引き下げられた（NHK、ITmedia）。

申請はオンラインで行えるが、マイナンバーカードによる申請は900円、免許証やパスポートなどeKYCによる申請は1450円、紙で申請する場合は2400円の費用が必要。申請と入金が完了すると登録記号が発行される。

すべて読む | ハードウェアセクション | 日本 | ハードウェア |

関連ストーリー：
22年6月のドローン等の登録義務化に合わせて事前登録受付開始。国土交通省 2021年12月24日
政府、ドローン登録制を目指す 2019年12月18日

6月23日、兵庫県尼崎市は全市民の住民基本台帳などのデータが入ったUSBメモリを紛失したと発表した。USBメモリの中には住民基本台帳に記載されてる情報のほか、生活保護や児童手当を受けている世帯の口座情報なども保存されていたとされる。発表ではUSBのファイルはパスワードをかけて暗号化処理されていたことから、23日11時時点では漏えいは確認されていないとされている（神戸新聞NEXT、NHK、日経新聞、TBS NEWS DIG）。

ところが尼崎市による記者会見の際、USBメモリに設定されたパスワードの桁数に関して職員がバラしてしまうという大失敗を犯している。ネット上ではその公開された桁数を元に、地名や日付を組み合わせてパスワードを推測する行為などもおこなわれていたようだ（ITmedia）。

この騒動に合わせて、「尼崎のUSB」なるものがメルカリに出品されていたことも報じられている。おそらくイタズラだと思われるが商品の説明では、

先日から尼崎で使用しているUSBメモリです。パスワードを書けたまま忘れてしまい、中を開くことができないのでお譲りします。諸事情により、中のデータはそのままで出品いたしますので、新しく使用したい場合は、お手数ですがそちらで初期化の手順を踏んでください。

といった内容が書かれていた。価格は尼崎市の人口に合わせて45万2600円に設定されていた。なおこの出品は現在削除されているとのこと（FNNプライムオンライン[動画]）。この出品物に関しては、尼崎側が偽物であると判定したとのこと。なお紛失した従業員は当日、居酒屋で酒を飲み泥酔、午後10時半に店を出ると、午前3時ごろまで路上に寝ていたことが新たに報じられている（FNNプライムオンライン）。

追記：尼崎市は24日、紛失したとされていた市はUSBメモリーが発見されたと発表した。市は委託業者から電話連絡があり、鞄とともに発見されたとしている。発見された経緯などについては不明（読売テレビニュース、Yahoo!ニュース）。

すべて読む | セキュリティセクション | セキュリティ | 政府 | 情報漏洩 | プライバシ |

関連ストーリー：
岩手・釜石市で市民約３万人分全員の個人情報が漏えい 2022年05月30日
情報処理推進機構、中小企業ECサイトの脆弱性診断を無償で実施 2022年03月17日
セキュリティ企業ラック、元従業員がフリマで売却した私物HDD内に取引先情報が 2022年01月19日

headless 曰く、

集英社の国外向け漫画配信サービス「MANGA Plus」が実施中のアンケート調査で、海賊版利用状況に関しても調査が行われている (TorrentFreak の記事、 アンケートページ英語版)。

最初の設問は海賊版配信サイトを利用して漫画を読むかどうか、利用すると答えた場合にはサイト名とその理由の設問が加わり、合計 3 つとなる。海賊版配信サイト利用の理由としては、更新が速い・そこにしかない漫画がある・言語数の多さ・機能の多さ・慣れているから、といった選択肢がみられる。また、選択肢で海賊版に言及する設問もいくつかある。

なお、MANGA Plus のサイトは大部分が日本からアクセスできないが、アンケートページは Google フォームで作られているためアクセス可能だ。ただし、アンケートに回答するには Google アカウントへのサインインが必要になる。

すべて読む | YROセクション | YRO | 海賊行為 | アニメ・マンガ |

関連ストーリー：
無断スキャンした書籍を公開するInternet Archiveと出版社との裁判、双方が略式判決を要求 2022年06月18日
オランダの裁判所、海賊版対策企業からの警告状を ISP がサブスクライバーに転送する必要はないと判断 2022年06月12日
有名違法漫画サイトの月間アクセス数は減少中、しかし後継サイトへのアクセスは急上昇 2022年06月03日
海賊版対策サービス、10 年以上前に閉鎖したサイトのインデックス削除を Google に要請 2022年06月03日

Mirai Sakomizuさんのツイートによると、中国語のウィキペディアで特定の編集者が長年にわたって古代ロシアに関して架空の情報を投稿、歴史的事実を捏造していたことが判明したそうだ（Mirai Sakomizuさんのツイート、現地での議論）。

あるAnonymous Coward 曰く、

問題となった記事は一見して出典となる文献なども引用されており完成度が高かったが、それらの文献も架空の書物や関係のない書物などとなっており、ロシア語と専門知識が無ければ見破れないものだったという。これらの記事は、良い記事として英語版やウクライナ語版などにも翻訳されており、被害は中国語版だけに留まらないという。

すべて読む | ITセクション | Wikipedia | IT |

関連ストーリー：
Wikimedia Foundation、ロシアでWikipedia記事を虚偽情報とする判決に上訴 2022年06月16日
ロシア政府がウィキペディアに「誤情報」の削除要求。従わない場合は罰金を通知 2022年04月06日
見れなくなる前にロシア語版ウィキペディアのダウンロードを試みるロシア人たち 2022年03月25日
ロシア語版 Wikipedia 編集者がベラルーシ当局に拘束されたとの報道 2022年03月13日
英語版Wikipedia、編集承認制を導入へ 2009年08月27日

ロシアによるウクライナ攻撃の緒戦で話題となった「キエフの幽霊」。実在しないエースパイロットとも言われるが、ウクライナのプラモデルメーカーであるICM社がキット化するなどされている。国内では松田重工さんがキエフの幽霊をテーマにした同人誌を出していたのだが、この同人誌はウクライナでも紹介され、ウクライナ語に翻訳され出版されることとなったのだそうだ。松田重工さんご本人のツイートによると初版は1万部刷られたという。なお英語版は2千部ほど印刷されるとのと（松田重工さんのツイート）。

あるAnonymous Coward 曰く、

2022年2月24日、ロシア軍はキエフ攻略を目指し進軍を開始した。質と量で劣るウクライナ空軍は早晩、壊滅すると思われていたのだが、意外にもMiG-29に乗ったウクライナ軍パイロットがロシア軍機6機を撃墜する戦果を上げたこともあり、ロシアは制空権を取れていない。このパイロットはキエフの幽霊と呼ばれ、戦場伝説となり、さらにキエフから9000km離れた日本の即売会コミティア140で同人誌となった。この同人誌はウクライナでも紹介され、ウクライナ語に翻訳、出版されることとなった。
驚くべきことに？、初版1万部だという。英語版は2千部とのこと。

すべて読む | アニメ・マンガ |

関連ストーリー：
ロシア軍の影響で、国内LCCの垂直尾翼から「Z」マークが消える 2022年06月20日
ウクライナ政府のデータはAWSで保全されていた。4か月で1万TB超 2022年06月16日
ウクライナの鉄道、広軌から標準軌へ改軌を進める構想 2022年06月14日
IBM、ロシアの全従業員を解雇方針。日本企業から初の完全撤退も 2022年06月10日

EUのウクライナ情勢への対応などから、EU域内へのロシアからの天然ガスの供給が減っていることを受け、脱二酸化炭素を推し進めていたEU域内で石炭火力発電を一時的に拡大させる動きが出ている。ロシアのガスプロムは15日、ドイツ向けの主要なパイプラインを通して供給する天然ガスの量をおよそ60％減らすと発表していた（共同通信、NHK、朝日新聞、ロイター）。

NOBAX 曰く、

ドイツのハーベック経済・気候保護相は19日、ロシアからの天然ガス輸送量の大幅な減少を巡って声明を発表
ガス消費量を減らすため、石炭火力発電の利用を増やすなどの緊急措置を講じる

オランダ政府は20日、ロシア産天然ガスの供給減少に対応するため、
石炭火力発電に対し課していた制限をすべて解除すると発表

背に腹は代えられないということでしょうか
日本はどうしますかね

同様にオーストリア政府やフランス政府も、情勢に応じて石炭火力発電所2基の稼働延長を検討していることを明らかにしている（日経新聞）。なお、イスラエルとエジプトが天然ガスの欧州への輸出を拡大する方針を発表しているが、EUの求める量を提供できるかは不透明だ（日経新聞）。

すべて読む | ハードウェアセクション | EU | 電力 |

関連ストーリー：
JERA、383万3000キロワット相当の火力発電9基を廃止へ 2022年04月05日
中国、今後15年で150基の原発を新設へ。投資額は4400億ドル 2021年11月12日
インドで電力不足の懸念、石炭在庫が3日未満に。日本でもガソリン価格が高騰 2021年10月07日
英国、日本に石炭火力発電施設の全廃を要求へ。 過去のモントリオール議定書は効果があったとする報告 2021年08月25日
二次電池式電気自動車の充電に火力発電を主とした電力を使用しても、ライフサイクル全体では内燃機関エンジン自動車より温室効果ガス排出量が少ない 2021年07月23日

headless 曰く、

Snyk が Linux Foundation の協力によりまとめた報告書「State of Open Source Security 2022」によると、オープンソースパッケージの依存関係によりソフトウェアサプライチェーンの複雑さが増し、脆弱性の修正にかかる時間が長くなる傾向がみられるそうだ(プレスリリース、 BetaNews の記事)。

オープンソースパッケージは現代的なアプリケーションで重要な要素となっており、開発者は数多くのオープンソースパッケージをプロジェクトで使用する。プロジェクトごとの直接的な依存関係は平均 80、最も多い JavaScript プロジェクトでは平均 174 まで増加する。依存関係は直接的なものだけでなく、推移的 (間接的) な依存関係もある。推移的依存関係は見えないリスクを生むだけでなく、修正も困難だ。脆弱性全体の 40 % が推移的依存関係で見つかっており、プロジェクトごとの平均的な脆弱性の数 49 に対し、18 ～ 20 が推移的依存関係から発生することになる。

その一方でオープンソースソフトウェア (OSS) の開発・利用に関するセキュリティポリシーを確立している組織は 49 %。組織内の OSS のセキュリティを信頼していないという回答は 41 % にのぼる。ただし、72% は 2022 年末までにある程度以上のセキュリティを確保できると回答しているという。オープンソースプロジェクトで脆弱性が修正されるまでの (平均) 時間は 2018 年の 49 日間から 2021 年には 110 日間まで増加しており、プロプライエタリプロジェクトよりも 18.75 ％ 長い時間を要するとのことだ。

すべて読む | オープンソースセクション | オープンソース | セキュリティ | デベロッパー |

関連ストーリー：
国内でVLC media playerの脆弱性を利用したサイバー攻撃。PC Matic発表 2022年05月18日
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性 2022年04月19日
cURLの作者に大企業から「log4j脆弱性に対する24時間以内の無料サポートを求める」メール届く 2022年01月27日
log4j問題等を受け、米政府がGAFAやApacheらを集めたOSSセキュリティサミットを開催 2022年01月18日
人気オープンソースプロジェクトの脆弱性、1年で倍増 2020年06月11日

あるAnonymous Coward 曰く、

GIMP for windowsがMicrosoft Storeで公開されたが、これは偽物対策ということのようだ。(公式、窓の杜)

少し前には、CrystalDiskInfo及びCrystalDiskMarkの開発者であるhiyohiyo氏が、Microsoft Storeに登録された偽物への対応を行った一連の流れをTwitter上で報告している。(5/30のツイート、当該スレッド)

Microsoft Store上で公式/非公式の判断がつけばよいのだが、現状ではStore外で公式からの情報を得なければ難しいように思われる。ユーザーとしてどのような点に注意をしているか等、スラド諸氏の意見を求めたい。

すべて読む | セキュリティセクション | セキュリティ | ソフトウェア | Windows |

関連ストーリー：
SourceForge、批判を受けて「無断でのアドウェア入りインストーラ配布」を中止へ 2015年06月02日
SourceForge.net、GIMP for Winの管理権限を奪ってアドウェアを配布 2015年05月28日
GIMP for Windows 、ダウンロードサイトをSourceForge.netからftp.gimp.org に変更 2013年11月08日