ノーマルビュー

ブラウザー、何使ってる?

著者:headless
2022年9月11日 19:31
Ghacks が Google Chrome の使用をやめ、他のブラウザーに切り替える時が来たと主張している (Ghacks の記事)。

Ghacks の主張は Chrome 拡張機能の Manifest V3 (MV3) 移行に伴うものだ。Chrome は Google の強力なデータ収集ツールであり、Chrome の独占は新しいウェブ標準の確立にあたって Google に力を与える。しかし、新しいウェブ標準に関して広告から収入を得る Google の利益とユーザーの利益が常に一致するとは限らない。MV3 への移行はコンテンツブロッカーやプライバシー保護の拡張機能の動作を制約することになる。

Ghacks が提案する代替ブラウザーは従来の Manifest V2 (MV2) を必要とするコンテンツブロッカー等のサポートを継続する意思を示している FirefoxVivaldiBrave の 3 本。Firefox は政治色が強く、Chromium ベースでないことからサイト互換性の問題が発生することもあり、収入を暗号通貨に依存する Brave や機能が多すぎる Vivaldi など、いずれも完璧とはいえないものの、大多数のインターネットユーザーにとってより良いオプションであるとのこと。

個人的には Vivaldi と Brave が最近のメインになっているが、スラドの皆さんが現在メインで使用しているブラウザーは何だろう。なお、Ghacks はコンピューターに詳しい人だけでなく、あまり詳しくない人も他のブラウザーを使い始めるのにいい時期だと主張している。デスクトップブラウザーシェアデータでは圧倒的な多数を占める Chrome だが、実際に詳しくない人がわざわざインストールして使っているのだろうか。こちらについてもご意見お聞かせ願いたい。

すべて読む | ITセクション | Chrome | Firefox | インターネットエクスプローラ | インターネット | Chromium | IT | スラドに聞け! | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
uBlock Origin の試験的な Manifest V3 対応版「uBO Minus」 2022年09月10日
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年09月03日
Google 以外の検索エンジン、使ってる? 2022年02月11日
EFF、Chrome 拡張機能プラットフォームの Manifest V3 に対する批判を強める 2021年12月18日
Google、Chrome 拡張機能プラットフォームの Manifest V2 終息計画を発表 2021年09月27日
Internet Explorer、まだ使ってる? 2021年08月21日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Google、Chrome拡張機能プラットフォームのManifest V3ロールアウト計画を公式に発表 2020年12月11日
Microsoft Edge、Chrome拡張機能プラットフォームのManifest V3サポートへ 2020年10月17日
Google曰く、Chrome拡張機能プラットフォームの新マニフェストは広告ブロックをより安全にする 2019年06月15日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
Google、信頼できるChrome拡張にするための対策を発表 2018年10月07日

マスク着用義務付けが解除された米ニューヨーク州、都市交通局のデジタルサイネージに批判が集まる

著者:headless
2022年9月11日 17:38
米ニューヨーク州で公共交通機関利用時などのマスク着用義務付けが解除されたことを受け、都市交通局 (MTA) が使用開始したデジタルサイネージに批判が集まっている (MTA のツイートArs Technica の記事MTA のプレスリリース)。

新サイネージはマスクの着用を奨励するがオプションであるという見出しに、旧サイネージで正しくないとされていた着用例も許容されることを同じテイストのイラストで示し、お互いの選択を尊重するよう求める内容だ。マスク着用・マスク非着用・鼻出しマスクのイラストには「Yes」、口出しマスクのイラストには「You Do You」というキャプションが添えられている。そのため、旧サイネージのパロディのようなデザインや、口出しマスクの「You Do You (あなたらしく)」を不適切と感じた人が多いようだ。

個人的には最近何度かマスクを忘れて外出し、電車に乗ってからマスクがないことに気付いたこともあった。店によってはマスク着用を求める掲示が店内にしかなく、店に入ってから気まずい思いをすることもある。スラドの皆さんのマスク着用状況はいかがだろうか。

すべて読む | ITセクション | グラフィック | 変なモノ | idle | アメリカ合衆国 | 交通 | スラドに聞け! | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
マスク外しますか? 2022年05月22日
米 CDC、マスク義務付けを無効と判断された裁判で控訴 2022年04月23日
米連邦地裁、公共交通機関利用時のマスク義務付けを取り消すよう命ずる 2022年04月21日
ダラス・ラブフィールド空港ではキオスク・ロボット「SCOT」がマスク着用を監視 2022年04月21日
米 CDC、人口比にして 70 % 以上の地域で COVID-19 対策のマスク着用を必須としない新ガイドライン 2022年02月27日
英ジョンソン首相、ピーク過ぎたとしてコロナ規制廃止へ。フランスでは急増中 2022年01月21日

スラドに聞け!クラウドサービスの設定ミスでコスト超過はある?

著者:headless
2022年9月11日 15:45
あるAnonymous Coward 曰く、

AWS や Azure などのクラウドサービスを使うことが当たり前になっているが、ラック社では設定ミスで請求がとんでもない金額になったという (LAC WATCH の記事Cloud USER の記事)。

エンジニアが自由に試せる検証環境で発生したトラブルで、JSON 形式の Okta ログを Lambda でダウンロードして S3 に配置し、配置を検知して CSV に変換するものだが、ルール設定の考慮漏れで変換後の CSV を検知して変換を繰り返す無限ループ状態に陥った。本来は 1 日 1 回行うはずだった処理が 1 分に 160 万回以上発生したことで約 300 万円の請求が確定してしまったという。

検索すると設定ミスで高額請求の顛末が散見されるがスラド諸氏のやらかし事例はあるだろうか。

すべて読む | ITセクション | クラウド | スラドに聞け! | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
「クラウドサービスの利用・提供における適切な設定のためのガイドライン」(案)に対する意見募集 2022年07月26日
AWS曰く、マルウェアがLambda上以外でも動作するならLambdaを狙ったマルウェアではない 2022年04月10日
日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出 2022年03月26日
秋田県メールシステムに不正アクセス、外部に不正メール43万件を送信 2022年03月22日
日産の社内ツールやソースコードがサーバーの設定ミスで流出 2021年01月08日
毎日新聞の小池都知事YouTube中継、設定ミスでスパチャ有効に。合計1万4454円集まる 2020年12月23日
今年も「本番環境でやらかしちゃった人 Advent Calendar 2020」実施 2020年11月30日
サイバーセキュリティ企業 Sophos、ツールの設定ミスでごく一部の顧客データを流出させる 2020年11月29日
Microsoftのカスタマーサポートデータベース、誤設定で1か月近く公開状態に 2020年01月26日
Microsoft Azure、DNSの設定変更に失敗して全世界的に一時サービス障害 2019年05月14日
Google、設定ミスで「黄色い画像」を誤って高単価の広告として配信 2018年12月10日
AWS LambdaがCOBOLをサポートしたことが話題に 2018年11月30日
米軍が過去8年にわたって収集した大量のインターネット投稿、Amazon S3で誤って公開されていたことが判明 2017年11月22日

米連邦通信委員会、地球低軌道の人工衛星について運用終了後 5 年以内の軌道離脱義務付けを提案

著者:headless
2022年9月11日 13:52
米連邦通信委員会 (FCC) 委員長のジェシカ・ローゼンウォーセル氏は 8 日、地球低軌道 (LEO) の人工衛星について運用終了後 5 年以内の軌道離脱を必須とする「報告と命令」の草案を公表した (草案ダウンロードページArs Technica の記事The Register の記事)。

現在のところ、LEO の人工衛星は運用終了から 25 年以内に軌道離脱させることが推奨されている。しかし、このルールは NASA が 1990 年代に提案して各国の宇宙機関が取り入れたもので、4,800 基以上の人工衛星が運用されている現状にそぐわないものになっている。

新しい「5 年ルール」は LEO の人工衛星運用終了後、5 年以内に非制御の大気圏再突入を行って廃棄することを義務付けるものだ。米国で免許を受けた人工衛星および、米国外で免許を受けて米国でサービスを提供する人工衛星が対象となる。

FCC では 29 日に採決を予定しており、承認されれば非静止軌道の人工衛星運用者に運用終了後の廃棄を義務付ける初のルールとなる。

すべて読む | サイエンスセクション | 地球 | ビジネス | サイエンス | 宇宙 | アメリカ合衆国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
SpaceX の巨大なスペースデブリ、オーストラリアの農場に突き刺さる 2022年08月07日
中国のロケット1段目が制御されないまま地球に落下 2022年08月01日
Minotaur II+ ロケット、打ち上げから 11 秒後に爆発 2022年07月10日
NASA、衛星コンステレーションがミッションに影響する可能性を懸念 2022年02月13日
SpaceX、打ち上げ直後の Starlink 衛星の大半を磁気嵐で失う 2022年02月12日
ロシアが衛星破壊実験を実施。約1500個のスペースデブリが発生 2021年11月17日
国際宇宙ステーションに「宇宙ゴミ」が衝突、カナダ管理のロボットアームが損傷 2021年06月04日
中国のロケット長征5Bの残骸はインド洋に落下へ。日本でも目撃される 2021年05月11日
中国・長征5号Bのコアステージ、5月8日に再突入へ。米ロが追跡中 2021年05月06日
OneWebとStarlink、軌道上での衝突を回避していた 2021年04月12日
正常に軌道離脱しなかったFalcon 9ロケット第2段の圧力容器、燃え尽きずに農場へ落下 2021年04月06日
NASA、衛星コンステレーションによるブロードバンド計画に関する意見書をFCCに提出 2020年11月05日
国際宇宙ステーション、スペースデブリ回避のため今年3回目のスケジュール外軌道上昇を実施 2020年09月26日
ESA、人工衛星と巨大コンステレーションの衝突を回避するためのマヌーバーを世界で初めて実行 2019年09月06日
インドの人工衛星破壊で生まれたデブリ、国際宇宙ステーションのリスクとなる 2019年04月08日
インド、ミサイルによる衛星破壊実験に成功。スペースデブリを生む行為に批判も 2019年03月30日

米ニューヨーク州、ポリオによる災害事態を宣言

著者:headless
2022年9月11日 11:59
米ニューヨーク州のキャシー・ホークル知事は 9 日、ポリオのアウトブレイクに対し州内全域での災害事態を宣言する行政命令に署名した (Ars Technica の記事)。

州内のロックランド郡では 7 月、ポリオウイルス潜伏期間内に渡航歴のないワクチン未接種の住人に麻痺性ポリオの症例が 1 件発生し、経口生ポリオワクチン (OPV) 由来のポリオウイルス (VDPV) 2 型であることが確認された。これを受けて下水サンプルを調査したところ、ロックランド郡・オレンジ郡・サリバン郡で 4 月 ~ 8 月に採取した下水サンプルからこのウイルスと遺伝的に密接な関連を持つウイルスが発見されている。

一方、州内では COVID-19 パンデミックの影響やワクチン忌避の増加によりポリオワクチン接種率が低下しており、2 歳児のワクチン接種率は州全体で 78.96 %、これよりも大幅に低い地域もある。州政府は州内自治体のアウトブレイク対応やワクチン接種推進などを支援し、感染拡大防止に努める必要があることから、行政命令の発出に至ったとのことだ。

すべて読む | サイエンスセクション | サイエンス | 医療 | アメリカ合衆国 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ニューヨーク市の下水にポリオウイルス 2022年08月19日
米ニューヨーク州でポリオの症例 2022年07月28日
WHO、サル痘の緊急事態を宣言 2022年07月24日
英国・ロンドン、ワクチン由来ポリオウイルスの感染が広がっている可能性 2022年06月25日
ローマ教皇曰く、COVID-19 ワクチン否定論者の枢機卿が COVID-19 で入院したのは人生の皮肉 2021年09月19日
WHOがアフリカ大陸からのポリオ撲滅を宣言。のこすはアフガニスタンとパキスタンの2カ国 2020年08月28日
米州が麻疹の排除地域と認定される 2016年10月02日
ビル・ゲイツ曰く、世界中でインターネットに接続できるようにするよりも、ワクチンプロジェクトのほうが役に立つ 2013年08月11日

Android 13 (Go edition)、最小 RAM 要件が 2 GB に

著者:headless
2022年9月11日 10:06
Google が Android (Go edition) の最小 RAM 要件を Android 13 で 2 GB に上昇させている (Android Developers Blog の記事Ars Technica の記事Android Police の記事)。

Android (Go edition) は搭載 RAM の少ないエントリーレベルスマートフォンで快適に利用できるよう軽量化された Android OS で、Android 8 Oreo 以降で提供されている。なお、android.com の日本語版記事では「Go バージョン」という表記もみられる。

もともと RAM 1GB 以下のデバイスに最適化されており、Android 10 までの最小 RAM 要件は 512MB だったが、Android 11 以降は 1 GB となっていた。ただし、公式サイトでは以前から 2 GB 未満の RAM を搭載したスマートフォン向けと記載されている。

すべて読む | ITセクション | ハードウェア | OS | ソフトウェア | Android | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
aiwaデジタルブランド始動。来年インスタコードのエントリーモデルの発売も予定 2022年08月29日
インドのLava Mobile、購入後1年間ハードウェアを有償アップグレード可能なスマートフォンを発表 2021年01月11日
Google、RAM 2GB以下のAndroidデバイスにAndroid Go構成を義務付けか 2020年07月25日
HMD Global、KaiOSベースのフィーチャーフォンOSを搭載した新Nokia 8110を発表 2018年03月01日
低速・不安定な回線向けの「YouTube Go」、130か国以上で利用可能に。ただし日本は対象外 2018年02月08日
低スペック端末向けOS「Android Oreo(Go edition)」発表 2017年12月08日
Google、メモリ1GB以下のデバイスに最適化した「Android Go」を発表 2017年05月18日

uBlock Origin の試験的な Manifest V3 対応版「uBO Minus」

著者:headless
2022年9月10日 19:18
uBlock Origin を開発する Raymond Hill (gorhill) 氏が 7 日、試験的バージョン「uBO Minus (MV3)」のソースコードを GitHub の uBlock リポジトリに追加した (コミットメッセージThe Register の記事)。

uBO Minus は Chrome 拡張機能プラットフォームの Manifest V3 (MV3) に従い、ブロッキングに declarativeNetRequest (DNR) API のみを使用するバージョンだ。これにより、幅広いデータの読み取り / 変更パーミッションが不要になるためインストール時の警告は表示されなくなるが、コスメティックフィルターやスクリプトレットの挿入、リダイレクトルールなどが使用できなくなる。これにより、「Minus」の名前の通り機能低下する結果となる。

Google はコンテンツブロッカーの動作を制限するとの批判を受けながら Manifest V2 (MV2) の終息計画を進めており、2023 年 1 月にはエンタープライズポリシーで有効化しない限り MV2 拡張機能は使用できなくなる。Hill 氏は MV2 バージョンの代わりに MV3 バージョンを使用するべき理由は少ないと主張するものの、MV2 バージョンを選択できるのはあと数か月だ。現在のところ Chrome ウェブストアで MV3 使用をうたう広告ブロッカーは AdGuard の試験的バージョン「AdGuard Browser Extension v3」が公開されているのみだが、どうなるだろうか。

一方、Mozilla は Firefox で DNR を実装しつつ従来の webRequest によるブロッキングサポートも開発者のニーズを満たすソリューションが見つかるまで継続する計画を示している。Brave も引き続き MV2 拡張機能をサポートする計画だが、引き続き MV2 拡張機能を入手可能にするためには Chrome ウェブストアを使い続けることはできず、独自の拡張機能ストア開設が必要となる可能性もある。

すべて読む | ITセクション | Chrome | ソフトウェア | 広告 | デベロッパー | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年09月03日
uBlock Origin、最もユーザー数の多い Firefox 拡張機能に 2022年03月15日
EFF、Chrome 拡張機能プラットフォームの Manifest V3 に対する批判を強める 2021年12月18日
Google、Chrome 拡張機能プラットフォームの Manifest V2 終息計画を発表 2021年09月27日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Google、Chrome拡張機能プラットフォームのManifest V3ロールアウト計画を公式に発表 2020年12月11日
Microsoft Edge、Chrome拡張機能プラットフォームのManifest V3サポートへ 2020年10月17日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
ブラウザー、何使ってる? 2022年09月11日

オープンソースにおける「コモンズの悲劇」を避けるためというライセンス変更

著者:headless
2022年9月10日 17:25
Lightbend は 7 日、同時実行・分散アプリケーション開発向けツールキット Akka のライセンスを Business Source License(BSL)1.1 に変更すると発表した (Lightbend のブログ記事ライセンス FAQThe Register の記事)。

MariaDB が策定した BSL は時限付きオープンソースライセンスで、設定した期間内はソースコードを提供しつつ商用利用を制限し、その後はオープンソースライセンスに移行する。Akka の場合はリリースから 3 年間は自由に非プロダクション利用を認める一方で限定的にプロダクション利用を認め、4 年目以降は Apache License Version 2.0 で利用可能になる。

Lightbend ではライセンス変更の理由として、多数がオープンソースに貢献することなく利用するオープンソースにおける「コモンズの悲劇」を避け、Akka を持続可能なオープンソースにすることを挙げている。Akka を最初に開発したときに選んだ Apache 2.0 ライセンスは小規模なプロジェクトに適しているが、大規模で世界的なプロジェクトに成長した現在はそぐわないものになっているという。

今後は Akka をプロダクション利用する場合に商用ライセンスが必要となるが、年間売上高 2,500 万ドル未満の企業には無料で商用ライセンスを提供する。スタートアップでの Akka 導入を容易にすることで、引き続きイノベーションを促進できると考えているとのことだ。

すべて読む | デベロッパーセクション | オープンソース | ソフトウェア | デベロッパー | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AGPLv3 に Commons Clause を追加するとオープンソースライセンスでなくなるか 2022年04月06日
GCC、著作権をFSFに割り当てなくても貢献可能になる 2021年06月06日
MimeMagicにGPLのコードが含まれることが発覚、Ruby on Railsがビルド不可に 2021年03月26日
OSI、CERNのオープンハードウェアライセンスをオープンソースライセンスとして承認 2021年02月01日
旧Eudoraのソースコードがオープンソースライセンスで公開される 2018年05月24日
Tesla、オープンソースライセンスに従ってソースコードを公開 2018年05月24日
Facebook、Reactの「真のオープンソース化」を拒否 2017年08月23日
MySQLのmanページ、ひっそりとGPLからプロプライエタリライセンスに変更される 2013年06月20日
GitHub 上で公開されているソースコードの半分はライセンス的に問題あり 2012年12月04日
ソフトウェア特許を認めるオープンソースライセンスの是非 2009年04月10日

国内の COVID-19 感染者数、累積 2,000 万人を超える

著者:headless
2022年9月10日 15:32
maia 曰く、

国内の新型コロナウイルス感染症 (COVID-19) 累計感染者数が 2,000 万人 (クルーズ船含む) を超えた (共同通信の記事読売新聞オンラインの記事NHK 特設サイトTBS NEWS DIG の記事)。

累計感染者数は 1 月初めに 173 万人台だったが、7 月 14 日に 1,000 万人を超えた。1 日当たりの感染者は第 6 波で最大 10 万人超、第 7 波で 26 万人超。現在は 26 日間連続で死者数が 200 人を超えており、累計死者数は 2 月 11 日に 2 万人超、9 月 1 日に 4 万人超となっている。新規感染は 8 月中にピークを過ぎて実効再生産数は 1 を切る減少局面に入っているが、年中行事的なイベントの人流含めて季節性を帯びているので、第 8 波の到来も確実視されている。

気になるのは次の流行株と目されるオミクロン BA.2.75 株 の動向だが、株の置き換わりはまだ進んでいないようだ。今季はインフルエンザの流行も復活しそうだ。

すべて読む | サイエンスセクション | 日本 | 統計 | サイエンス | 医療 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
政府、COVID-19感染者の全数把握を見直し 2022年08月25日
COVID-19の感染者数、日本が世界最多に。都内では1日に4万人を超える 2022年07月29日
COVID-19の新規感染者数が全国で15万人超えに。プロ野球関係にも 2022年07月21日
政府、COVID-19第7波入りで対策。東京都は27日には約5万3482人に増える予測も 2022年07月15日
COVID-19の感染者数、全国で明確な増加傾向 2022年07月13日
COVID-19の感染者数が再び増加傾向。BA.5へ入れ替わり 2022年07月06日
沖縄県のPCR検査の陽性900人分、間違って大阪府分として集計された可能性 2022年01月20日
国内でオミクロン株による COVID-19 の急激な感染拡大が続く 2022年01月17日
全国でCOVID-19の感染者数が急激に増加し沖縄では6日に981人に。一部地域ではまん防復活へ 2022年01月07日
COVID-19 に関する緊急事態宣言とまん延防止等重点措置、これ以上延長せず 9 月 30 日に終了へ 2021年09月29日

HP Support Assistant に DLL ハイジャックの脆弱性

著者:headless
2022年9月10日 13:39
HP 製 PC にプリインストールされるサポートツール「HP Support Assistant」で DLL ハイジャックの脆弱性 CVE-2022-38395 が見つかり、HP が最新版への更新を呼びかけている (HP カスタマーサポートの記事Neowin の記事BetaNews の記事Ghacks の記事)。

DLL ハイジャックの脆弱性は HP Support Assistant が Fusion を用い、診断ツールとして HP Performance Tune-up を起動する仕組みに存在する。攻撃者はこの脆弱性を悪用することで、特権昇格が可能になるとのこと。脆弱性の影響を受けるのは HP Support Assistant バージョン 9.11 よりも前のバージョン、および Fusion バージョン 1.38.2601.0 よりも前のバージョンとなる。

現行の HP Support Assistant はバージョン 9.19.52.0 であり、かなり前に修正されていたようだ。Internet Archive のスナップショットによれば、昨年 12 月はバージョン 9.10.85.0今年 1 月にはバージョン 9.12.43.0 となっている。

すべて読む | セキュリティセクション | セキュリティ | HP | バグ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性 2022年04月19日
Linuxカーネルに特権昇格の脆弱性「Dirty Pipe」が報告される 2022年03月11日
Polkit に 12 年前の最初のバージョンから存在した脆弱性「Pwnkit」 2022年01月30日
HP / Samsung / Xerox のプリンタードライバーに 16 年前から存在した脆弱性 2021年07月25日
Dell SupportAssistでまた脆弱性が見つかる 2019年06月23日
Windowsのゼロデイ脆弱性が再びTwitterで公表される 2018年10月28日
Skypeのアップデート機能にDLLハイジャッキング脆弱性が見つかる 2018年02月17日
HP製ノートPCにプリインストールされているドライバの1つにキーロガー的機能が見つかる 2017年12月12日
AcerやASUS、Dell、HP、LenovoのPCにプリインストールされているソフトウェアに脆弱性が見つかる 2016年06月09日
Dellや東芝、LenovoのPCなどにプリインストールされている管理ソフトに脆弱性が見つかる 2015年12月16日
WindowsにおけるDLLハイジャック脆弱性、多くのメジャーなソフトウェアにも 2010年08月27日

Windows 11、新規追加したMicrosoftアカウントでサインインに問題が発生していた

著者:headless
2022年9月10日 11:46
Windows 11 ビルド 22000.918 (KB5016691) で、新規追加した Microsoft アカウントの初回サインイン時に問題が発生していたそうだ (Windows 11 の既知の問題と通知Neowin の記事On MSFT の記事Windows Central の記事)。

KB5016691 は 8 月 25 日にリリースされた Windows 11 の更新プログラムのプレビュー (リリース C) だ。この更新プログラムをインストール後、Microsoft アカウントユーザーを新規追加してサインアウトまたは再起動後、追加したアカウントでのサインインが短時間できなくなっていたという。

この問題は新たに Microsoft アカウントを追加したデバイスでの初回サインインのみが影響を受け、ロック画面が表示されるまでしばらく待てばサインイン可能となる。Active Directory ドメインユーザーアカウントや Azure Active Directory アカウントには影響しないとのこと。

Microsoft はこの問題を 9 月 7 日に確認し、同日に既知の問題のロールバック(KIR) を使用して解決している。マネージドデバイスで KIR を利用するには、KIR 用グループポリシーのインストールが必要だ。

すべて読む | ITセクション | マイクロソフト | バグ | Windows | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows 10、更新プログラムをインストールした一部のデバイスで音が出なくなる問題 2022年08月24日
更新プログラムをインストールした Windows 11 の一部でスタートメニューが開かなくなる問題 2022年07月26日
IE モードのモーダルダイアログボックス表示で Microsoft Edge が応答しなくなる問題 2022年07月01日
Microsoft、Windows 11 の更新プログラムで発生したセーフモードの問題をロールバック 2022年05月04日
Microsoft、4月の月例更新でWindows 10 2004/20H2に発生していたゲームのパフォーマンス低下を修正 2021年04月27日

米ニューヨーク州農業・市場局、缶入りホイップクリーム販売に年齢確認が不要なことを明確化

著者:headless
2022年9月4日 19:31
米ニューヨーク州で昨年成立した州法により 21 歳未満への缶入りホイップクリーム販売が禁じられるとの誤解が広がり、州農業・市場局が注意喚起している (ニュースリリース)。

この州法 (S2819A / A754A) が禁じるのは「whipped cream charger」であり、ホイップクリームを作るディスペンサー容器に取り付ける亜酸化窒素カートリッジだ。ディスペンサー容器内で生クリームと亜酸化窒素を混ぜ、レバーを操作して取り出すと亜酸化窒素が膨張してクリームが泡立つ。

笑気ガスとも呼ばれる亜酸化窒素は陶酔目的で吸入することが問題視されており、21 歳未満への販売禁止に至った。缶入りホイップクリームも同じ仕組みでクリームを泡立てるが、こちらは禁止の対象になっていない。ホイップクリームを食べて得られる陶酔感は亜酸化窒素によるものではなく、脂肪と砂糖によるものだ。

法律の条文では「whipped cream charger」が上述のような物品であることを明確に定義しており間違いようもないのだが、完全に誤解した報道ミスリードするような報道相次ぎ、食料品店での精算時に ID カードを要求される例も報じられている。農業・市場局は缶入りホイップクリームは全年齢で合法的に購入できるため年齢確認は必要ないとする一方、亜酸化窒素カートリッジの販売時には 21 歳以上であることを確認するよう求めている。

すべて読む | idleセクション | idle | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米カリフォルニア州、実際にはリサイクルされない製品やパッケージにリサイクルマーク等の表示を禁ずる法案 2021年09月14日
ペンギンの糞からは「亜酸化窒素」(別名笑気ガス)が大量に排出される、これを吸った研究者に影響も出る 2020年05月20日
米連邦地裁、肉代用食品に肉製品の名称表示を禁じたアーカンソー州法の執行に事前差止を命ずる 2019年12月15日
人類の食習慣を変えなければ気候変動問題は解決しないとの指摘 2019年10月03日
一酸化二窒素(亜酸化窒素、シバガス、笑気ガス)、指定薬物となる 2016年02月24日
理研、温室効果ガスを発生させる酵素の立体構造を解明 2010年11月28日
硫化水素自殺の被害を防ぐには? 2008年04月16日

訃報: 地球外知的生命体探査の先駆者、フランク・ドレイク氏

著者:headless
2022年9月4日 17:38
masakun 曰く、

SETI の父と呼ばれ、我々の銀河系に存在し人類とコンタクトする可能性のある地球外文明の数 N を算出するドレイク方程式を提唱したアメリカの天文学者フランク・ドレイク氏が 92 歳で亡くなった (SETI Institute の記事National Geographic の記事Ars Technica の記事石倉徹也氏のツイート)。

ドレイク氏は 1930 年米国・シカゴ生まれ。博士号取得後、設立されたばかりの国立電波天文台 (NRAO) に勤務。天文台が購入した電波望遠鏡キットの完成を契機として初の地球外知的生命体探査 (SETI) プロジェクトに着手する。このプロジェクトで地球外からの通信をとらえることはできなかったが、世界的な注目を集めることになった。これにより米科学アカデミーに開催を要請された SETI に関する会議でドレイク氏が提案したのが「ドレイクの方程式」だ。ドレイク氏は 2010 年に 80 歳で引退後も「SETI から引退することはない」として SETI の推進を続けたとのことだ。

すべて読む | サイエンスセクション | 宇宙 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
SETI@home、3月31日でいったん休止 2020年03月06日
アレシボ天文台、地球外生命体への新たなメッセージを作成する学生チームを募集 2018年11月21日
SETI、仮想通貨採掘ブームの影響によるGPU高騰で予算不足に 2018年02月19日
SETIの天文学者が考える、地球以外に微生物が存在する可能性のある太陽系の天体7つとは? 2017年09月28日
アレシボ天文台、またも存続の危機 2017年04月06日
SETILive、地球外知的生命体探査をクラウドソース化 2012年03月03日
SETI、寄付によりAllen Telescope Arrayの運用再開へ 2011年08月12日
ロンドンの大学院生、ドレイク方程式を用いて「彼女が出来る確率」を導き出す 2010年01月18日
SETI@homeの上位貢献者、学校のマシン5,000台でSETI@homeを動作させていたために職を失う 2009年12月05日
地球外文明の数は、銀河系で37,964個? 2008年10月21日
"ファースト・コンタクトは20年以内に"、SETI研究者が仮説を発表 2004年07月24日
火星航路は大混雑 2003年05月25日

Twitter、ツイート編集機能をテスト中

著者:headless
2022年9月4日 15:45
Twitter がツイート編集機能を内部でテストしているそうだ (Twitter のブログ記事)。

ツイート編集機能は投稿直後にツイートの誤字を修正したり、タグを追加したりできるようにするもので、今後実施する一般ユーザー向けテストでは投稿から 30 分以内に数回の編集を可能にする計画だという。編集済みのツイートはラベルで明確に表示され、ラベルをクリックすることで編集前の各バージョンを閲覧可能になるとのこと。

一般ユーザー向けテストは今月中に Twitter Blue サブスクライバーを対象に開始する。当初は単一の国にローカライズしたテストを行い、利用状況を見て拡大していくそうだ。また、人々がツイートを読み・書き・参加する方法に編集機能が与える影響も注視していくとのことだ。

すべて読む | ITセクション | Twitter | スラッシュバック | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Twitter、投稿済みツイートの編集機能を開発中 2022年04月08日

WebKit、ソースコード管理を GitHub に移行

著者:headless
2022年9月4日 13:52
WebKit プロジェクトは 8 月 31 日、ソースコード管理の GitHub への移行を発表した (WebKit のブログ記事The Register の記事GitHub — WebKit/WebKit)。

プロジェクトではこれまで使用していた Subversion (svn) ツリーを 6 月 23 日に凍結し、GitHub への移行を進めていたという。svn から git への変更理由として、git が複数の開発者だけでなく複数の組織による共同作業に向いていることや、ブランチ間の移動やリバートが容易なことのほか、新しい貢献者の多くが git-svn ミラーを通じた作業を好むことなどを挙げている。また、プロジェクトでは全世界の開発者から貢献やフィードバックを受けることを希望しており、非常に大きな開発者コミュニティを持つ GitHub が最適とのことだ。

すべて読む | デベロッパーセクション | Safari | インターネット | デベロッパー | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Safariは新たなIEになりつつあるのか 2021年10月26日
Gitのデフォルトブランチを「master」から「trunk」に変更する動き 2020年06月15日
WebKit、サードパーティーによるユーザー追跡を禁じる新ポリシーを発表 2019年08月20日
Vimの公式Webサイト、OSDNでのホスティングに移行 2018年05月10日
Subversion 1.8リリース、まだまだSVNは死なない 2013年06月21日
オープンソース開発支援団体の存在意義は? 2011年11月25日
Gitのシェア、3年で6倍に 2011年07月29日
Subversion は Apache Subversion へ 2010年02月23日

Steam Deck でプレイできるゲームタイトル、5,000 本を超える

著者:headless
2022年9月4日 11:59
Steam Deck の互換性テストで「確認済み」または「プレイ可能」と判定されたゲームタイトルが 5,000 本を超えたそうだ (Neowin の記事Steam Deck のツイートDeck Verified)。

確認済みタイトルは Steam Deck 搭載コントローラーのフルサポートやディスプレイ解像度のネイティブサポートなど互換性チェックの要件をすべて満たしており、デフォルトの設定で警告が表示されることなく快適にプレイできる。一方、プレイ可能タイトルは操作や設定に追加の作業が必要となることがあるという。

Steam Deck 公式アカウントのツイートに具体的な本数は記載されていないが、ProtonDB によれば確認済みが 2,151 本、確認済みとプレイ可能の合計で 5,053 本とのこと。Neowin によると Valve は 2,000 本を「非対応」としており、合計 7,000 本のうち 5,000 本が合格したことになる。互換性レビューは継続中とのことだが、Steam の全タイトルは 50,000 本を超えており、まだまだ先は長い。

すべて読む | Linuxセクション | Linux | ゲーム | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Steam のトップ 100 ゲーム、80 % が Linux で利用可能 2021年12月23日
Valve、Steamが利用できる携帯ゲーム端末「Steam Deck」発表。Zen2とRDNA2採用 2021年07月16日
2019年のSteamでの新作ゲームおよびソフトウェアのリリース本数は8396本 2020年01月07日
Valve、Linux版のSteam PlayベータにWindows版ゲームサポート機能を追加 2018年08月25日
SteamのLinux向けゲームタイトルが1,500本に到達 2015年09月22日
SteamのLinux向けゲームタイトルが1,000本を超える 2015年03月13日
SteamOS時代におけるLinuxゲームの現状 2015年03月01日
Steam for Linuxのバグ、予期せぬ「rm -rf "/"*」 2015年01月18日
LinuxはPCゲームプラットフォーム2位になれるか? 2014年02月01日
Steam for Linux、正式リリース 2013年02月18日

NASA、Artemis I 打ち上げを再び中止

著者:headless
2022年9月4日 10:06
NASA は日本時間 4 日、人類を再び月に送るアルテミス計画の SLS ロケットによる Orion 宇宙船の無人打ち上げテストミッション「Artemis I」を再び中止した (NASA のブログ記事 [1][2])。

8 月 29 日に計画されていた Artemis I の打ち上げは天候不良でタンク充填開始が遅れたうえ、液体水素の漏れが発生。タンク充填は完了したものの、コアステージ底部の RS-25 エンジン (エンジン 3) が始動に適した温度に達さず、打ち上げを断念していた。

今回も液体水素の漏れが再び発生し、複数の対策が行われたものの、問題を解決できなかったという。9月上旬の打ち上げ機会は 6 日までしかなく、上旬の打ち上げは取りやめるとのことで、9 月中旬以降にスケジュールが再設定されることになる。

すべて読む | サイエンスセクション | サイエンス | 宇宙 | アメリカ合衆国 | NASA | | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
NASA、アルテミス計画の2024年の月着陸を「2025年以降」に延期 2021年11月12日
NASAの超大型ロケット「SLS」、エンジン燃焼試験に挑むも予定時間に達せず停止 2021年01月20日
NASA監察総監室曰く、2024年中に人類を再び月へ送るというアルテミス計画のスケジュールは非現実的 2020年11月23日
2024年の月旅行、何を持っていく? 2020年10月11日
NASAの有人打ち上げ対応ロケット「SLS」のコア部分が完成、実際にタンクを破壊する耐久実験も実施 2019年12月17日
米副大統領、2024年までに宇宙飛行士を再び月に送ると宣言 2019年03月29日
NASA高官曰く「民間の超大型ロケットが飛ぶならSLSは中止する」 2018年11月21日

欧州委員会、5 年間の修理部品提供義務付けなど携帯電話等のエコロジー設計規定の草案を公開

著者:headless
2022年9月3日 19:11
欧州委員会は 8 月 31 日、EU 域内で販売される携帯電話等に義務付けるエコロジー設計規定の草案を発表し、意見募集を開始した (Designing mobile phones and tablets to be sustainable – ecodesignThe Verge の記事Ars Technica の記事The Register の記事)。

草案はエコデザイン指令 2009/125/EC に従って策定されるもので、EU 域内で多数流通する機種の携帯電話のほかコードレス電話とタブレットが対象となる。主なポイントとしては壊れにくさやバッテリー寿命、修理しやすさ、OS アップデート、データの消去と転送機能に関するものだ。具体的には、落下強度や防水防塵性能、修理業者に対する販売終了から最低 5 年間の主要な修理部品提供、修理に必要な情報の提供、最低 3 年間の OS アップデート (セキュリティ/機能) 提供といった内容が盛り込まれている。

バッテリーとバックカバーに関しては修理業者だけでなくエンドユーザーへの提供も規定されている。これらの部品を販売終了から最低 5 年間の提供ができない場合、充電サイクル 500 回時にバッテリー容量がカタログ値の 83 %、1,000 回時に 80 %、および水深 1 m で 30 分間の浸水から保護できなくてはならない。意見募集は 9 月 28 日までとなっている。

すべて読む | モバイルセクション | モバイル | 地球 | ハードウェア | EU | 携帯電話 | ハードウェアハック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
iFixit、Google Pixel スマートフォン純正部品の取り扱いを開始 2022年07月02日
欧州議会と EU 加盟各国、電子機器の充電端子を USB Type-C に統一する案に合意 2022年06月09日
iFixit、Steam Deck の修理ガイドと修理用パーツを提供開始 2022年05月28日
Samsung、米国でセルフリペアプログラムを発表 2022年04月03日
米非営利組織によるノート PC と携帯電話の修理しやすさスコア、Apple が他を圧倒する低さに 2022年03月11日
Google、学校内で Chromebook を修理可能にする自己修理プログラム特設ページを公開 2022年02月06日
ドイツ政府がスマートフォンメーカーに 7 年間のサポートを義務付ける計画との報道 2021年09月08日
環境問題へ積極的に取り組む Microsoft に対し、同社製品の修理しやすさも改善すべきという株主提案 2021年06月27日
Apple、フランスのWebサイトでiPhoneとMacBookの修理しやすさスコアを公開 2021年02月28日
欧州議会、「修理する権利」確立などを欧州委員会に求める決議を採択 2020年11月28日

Pixel 4 / 4XL、Android ベータプログラムに登録可能なデバイスのリストから外れる

著者:headless
2022年9月3日 17:18
Google が Pixel 用 Android ベータプログラムの FAQ を更新し、プログラムに登録可能なデバイスのリストから Pixel 4 / 4 XL を除外した (9to5Google の記事)。

Android 13 の正式版が 8 月にリリースされたことで Android 13 ベータ版は終了したが、9 月以降も Android 13 Quarterly Platform Releases (QPRs) でベータプログラムは続き、QPR1 ベータが最初のリリースとなる。一方、Pixel 4 / 4 XL はバージョンアップデート・セキュリティアップデートともに提供保証期間が 10 月に終了するため、10 月のセキュリティアップデートが最後になるとみられる。

すべて読む | ITセクション | アップグレード | Google | 携帯電話 | IT | Android | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
一部の Pixel スマートフォン、Android 13 へのアップグレードでワイヤレス充電不可になったとの報告 2022年08月20日
Android 13 正式リリース 2022年08月17日
iFixit、Google Pixel スマートフォン純正部品の取り扱いを開始 2022年07月02日
Pixel 3a / 3a XL、12L ベータプログラムへの参加が可能に 2021年11月07日
Google、Pixel 3 / 3 XL 最後のアップデートを 2022 年第 1 四半期に提供する計画 2021年11月03日
Google、Pixel 4/Pixel 4 XLを在庫限りで販売終了へ 2020年08月08日
Google Pixel 4のリアカメラ、DxOMark MobileでPixel 3を10点上回るスコアを獲得 2019年10月27日
Google、Pixel 4の顔認証を目が開いている場合のみ使用可能にするオプションを追加予定 2019年10月24日
Google、Pixel 4/Pixel 4 XLを発表 2019年10月16日

AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開

著者:headless
2022年9月3日 15:25
AdGuard は 8 月 30 日、世界初という Chrome 拡張機能プラットフォームの Manifest V3 (MV3) 上に構築した広告ブロッカー「AdGuard Browser Extension v3」を公開した (AdGuard のブログ記事Ghacks の記事Neowin の記事動画)。

MV3 は信頼できる Chrome 拡張にする対策の一つとして Google が発表したもので、広告ブロック拡張機能の動作を制限するとの批判を受けつつも Manifest V2 (MV2) の終息計画を進めている。現在は既に MV2 拡張機能の新規登録ができなくなっており、2023 年 1 月にはエンタープライズポリシーで有効化した場合を除いて MV2 拡張機能が使用できなくなる。エンタープライズポリシーによる延命策も 2023 年 6 月までとなり、以降は Chrome 上で MV2 拡張機能が動作しなくなる。

AdGuard の新広告ブロッカーは MV3 の新しいアプローチを確認するための実験的なプロトタイプであり、従来の AdGuard 広告ブロッカーほどの効率は得られないものの、多くのユーザーは違いを感じることはないという。MV3 ではブロッキング用途で指定できるルールの数が制限されているが、アップデート等で制限値を超えてフィルターが無効化された場合に設定の見直しを促す機能も搭載しているとのこと。従来の AdGuard 拡張機能と同様、プロトタイプのソースコードも GitHub で公開されている。

すべて読む | ITセクション | Chrome | ソフトウェア | 広告 | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
EFF、Chrome 拡張機能プラットフォームの Manifest V3 に対する批判を強める 2021年12月18日
Google、Chrome 拡張機能プラットフォームの Manifest V2 終息計画を発表 2021年09月27日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Google、Chrome拡張機能プラットフォームのManifest V3ロールアウト計画を公式に発表 2020年12月11日
Microsoft Edge、Chrome拡張機能プラットフォームのManifest V3サポートへ 2020年10月17日
Google曰く、Chrome拡張機能プラットフォームの新マニフェストは広告ブロックをより安全にする 2019年06月15日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
Google、信頼できるChrome拡張にするための対策を発表 2018年10月07日

❌