弾薬に使う火薬工場を政府が建設へ。自衛隊向け

2022年9月20日 18:54

maia 曰く、

政府は自衛隊の弾薬に使う火薬の生産工場を建設し、製造技術を持つ防衛産業に生産委託し、全量を買い取る計画のようだ（日経）。工場の稼働は2023年の予定。ようやく現実的対応に目覚めたようだ。

日経新聞の記事によると自衛隊向けの弾薬工場は2023年の稼働をめざすという。現在、有事の際の「継戦能力」の確保が課題となっており、政府内の試算では3か月の防衛に必要な弾薬のうち確保できるのは現状で6割ほどしかないという。記事によれば、2か月程度で「弾切れ」になる恐れがあるとしている（日経新聞）。

今になってこうした方針が示されたのは、ウクライナに積極的な支援をおこなっている米国の一部の弾薬在庫が枯渇しつつあることが報道されたこともあるのかもしれない。この問題を取り上げているミリレポによると、ウクライナ軍の1日の砲弾の使用量は弾種は不明だが平均3000発ほどに及び、単純計算で月間9万発消費、使用量が生産量をはるかに凌駕しているという。しかし、現在米国で155ミリ榴弾を生産できる工場はペンシルベニア州スクラントンにあるゼネラル・ダイナミクスの工場の一つしかなく、その月産生産能力は1.4万発しかないとされる（ミリレポ[動画]）。

WSJの記事によると米軍は8月24日時点で、ウクライナに155ミリ砲弾を最大80万6000発供与しているという。しかし、最近の数週間で米軍の155ミリ砲弾の在庫に関しては米軍関係者が「不快なほど低い」水準まで減ったと話しているとのこと。米国の場合、武器弾薬は発注から生産されるまでに13～18か月を要するそうだ（WSJ、WSJ（Yahoo!ニュース））。

すべて読む | 日本 | 軍事 | 政府 |

関連ストーリー：
自衛隊の装備品、予算不足で5割が稼働できず 2022年09月09日

スラド
Appleストアでテンバイヤー狩り発生。店舗の販売方法に変化か 2022年9月20日 18:02

Appleストアでテンバイヤー狩り発生。店舗の販売方法に変化か

スラド

著者: nagazou

2022年9月20日 18:02

表参道のアップルストアで転売目的でiPhoneを100台近く購入した人物を、中国籍の容疑者ら3人が襲うという事件が4月に起きていたことが報じられている。記事によると被害者は事件の前日、転売目的でiPhoneを100台近く購入、その翌日も100台ほどを購入しようと2日連続で店を訪れていたという。王容疑者たちが事前にそのことを知っていて、襲ったとみて調査しているとしている（FNNプライムオンライン）。

こんな事件があった影響なのか、AppleストアでのiPhone 14の販売時の支払い方法に大きな変化があったという。ITジャーナリストの三上洋さんのツイートによれば、Appleストア丸の内では、iPhone14当日販売はカード払い不可、現金払いも不可、Paidyかオリコローンかキャリア契約のみOKといった支払い方法の制約がかけられているという。ねとらぼの記事によれば、同様の対策はAppleストアの名古屋栄でもおこなわれているらしく、同店でも現金購入はできないとされている。ネットでは同様の対策は3月くらいにはおこなわれていたとの指摘もあるようだ（三上洋氏のツイート、ねとらぼ）。

nemui4 曰く、

転売目的でiPhoneを100台近く購入し更に100台購入しようとした男を中国籍の男たちが鉄パイプで襲撃したところを通報されて逮捕されたとのこと。

スラド
LastPass、8 月の不正アクセスに関する調査の続報を発表 2022年9月20日 17:02

LastPass、8 月の不正アクセスに関する調査の続報を発表

スラド

著者: nagazou

2022年9月20日 17:02

headless 曰く、

LastPass が 8 月に発生した不正アクセスの調査について続報を発表している (The LastPass Blog の記事、 Ghacks の記事)。

不正アクセスは開発者アカウントの一つが侵害され、開発環境の一部が侵入を受けたというもの。LastPass がサイバーセキュリティ企業 Mandiantと協力して進めていた調査は完了しており、不正アクセスは 4 日間に限られることが確認できているという。最初のエンドポイント侵害手法について結論は出ていないものの、攻撃者は開発者が多要素認証に成功してから継続的になりすましを続けたとのこと。

LastPass では不正アクセスが開発環境に限られ、顧客データにアクセスされた痕跡はないと説明していたが、根拠は示していなかった。今回の発表では、開発環境がプロダクション環境と物理的に分離していて直接接続する手段がないこと、開発環境に顧客データや暗号化されたパスワード保管庫は含まれないこと、LastPass は顧客のマスターパスワードを保持していないため、パスワード保管庫を復号できるのはオーナーのみであること、を挙げている。

また、攻撃者がソースコードに悪意あるコードを挿入しようとした痕跡はないが、開発者の権限では開発環境からプロダクション環境にソースコードをプッシュすることもできないとのこと。LastPass では今回の問題を受け、エンドポイントのセキュリティコントロールと監視の強化を含むセキュリティ強化をデプロイしたとのことだ。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック |

関連ストーリー：
LastPass の開発環境に不正アクセス、ユーザーデータは影響なし 2022年08月28日

スラド
FC2で無修正売った男性、刑法175条1項の違憲性を問う 2022年9月20日 16:10

FC2で無修正売った男性、刑法175条1項の違憲性を問う

スラド

著者: nagazou

2022年9月20日 16:10

FC2で無修正のエロ動画を販売していたことで「わいせつ電磁的記録送信頒布の罪」に問われている男性が、「わいせつ」の意味を問う裁判を起こしているという。弁護士ドットコムの記事によると、男性は「単にモザイクがかかっていないだけで、『わいせつ物』と認定されるのはおかしい。刑法175条1項は『表現の自由』を侵害して、違憲だ」と法廷で争う方針であるという（弁護士ドットコム）。

曰く「『わいせつ』の基準は、時代に合わせて変えるべきだと思います（中略）。勝つのは難しいと思いますが、最高裁まで戦って、なんとか爪痕を残したいと考えています」と述べているという。なお記事によると警察側は売上金額の大きさから、同氏をFC2関係者だと踏んで逮捕したようだ。そのあたりの裏事情などに関しても合わせて紹介されている。

スラド
Wii U、専用FWにより業務用カラオケ「JOYSOUND FESTA」として活躍 2022年9月20日 15:24

Wii U、専用FWにより業務用カラオケ「JOYSOUND FESTA」として活躍

スラド

著者: nagazou

2022年9月20日 15:24

主力ゲーム機としての立場はNintendo Switchに奪われてしまった「Wii U」だが、現在異世界転生してカラオケ界で活躍しているらしい。タレコミによるとJOYSOUNDの端末として生まれ変わっているらしく、新たな製品名は「JOYSOUND FESTA(コマンダ）」となっている。お値段は128万円となっている。写真を見る限りWii Uはカラオケ用の通信装置などと一体となった機器にはめ込まれた形になっているようだ。Togetterのまとめで実際にこの端末を使用している店舗に行った人によると、画面キャラ等がMiiに類似していることから気がついたとする報告もあるようだ（Togetter）。

スラド
5年内ならSSDの「平均寿命」はHDDより長い。Backblaze調査結果 2022年9月20日 15:07

5年内ならSSDの「平均寿命」はHDDより長い。Backblaze調査結果

スラド

著者: nagazou

2022年9月20日 15:07

ストレージサービス調査でおなじみのBackblazeによると、HDDよりもSSDのほうが平均寿命がはるかに長かったそうた（Backblaze、iPhone Mania）。

同社のサービスでブートドライブとして使用しているHDDとSSDを用いて故障発生率を比較したところ、HDDのAFR（年間平均故障率）が4年目から5年目にかけて大きく上昇し、その後も上昇し続けているのに対して、SSDは5年目になってもAFRがあまり変化しなかった。HDDは1年目から故障するものが多く存在するのに対し、SSDの1年目のAFRは0.00％となっていた。同社ではこの結果からは、アクセス速度だけでなく信頼性の面からもSSDが優れているとしている。

あるAnonymous Coward 曰く、

なお、SSDの6年目以降のデータがないのは、Backblazeがストレージの種類をSSDに切り替えた時期が2018年のためです。

すべて読む | ハードウェアセクション | ハードウェア | ストレージ |

スラド
Visa、Mastercard、Union Pay(銀聯)、インターチェンジフィーの標準料率を公表へ 2022年9月20日 14:35

Visa、Mastercard、Union Pay(銀聯)、インターチェンジフィーの標準料率を公表へ

スラド

著者: nagazou

2022年9月20日 14:35

公正取引委員会と経済産業省は主要クレジットカードの国際ブランド3社が、会社間の取引手数料「インターチェンジフィー」の標準料率を、11月末をめどに公開すると発表した（中日新聞Web、Impress Watch）。

インターチェンジフィーは、クレジットカードでの決済時に、加盟店がカード取扱会社に払う手数料。公開するのはVISAとMasterカード、中国銀聯の3社で、国内のカードを使った取引額のうち7割をこの3社が占めていることから標準料率を決めているという。公取委は、加盟店手数料に占めるフィーの割合が明らかになれば、クレジットカードや他のキャッシュレス決済の加盟店手数料の値下げ交渉が容易になるとしている。

すべて読む | ビジネス | お金 |

スラド
仙台市のホテルで揺れと異音により宿泊客が避難 2022年9月20日 14:02

仙台市のホテルで揺れと異音により宿泊客が避難

スラド

著者: nagazou

2022年9月20日 14:02

宮城県仙台市青葉区にある仙台本町三井ビルディングで、宿泊客から18日の23時半頃から揺れているとの情報が相次ぎ一騒動あったそうだ。ホテル内にいた人から「異音がする」と119番通報があり、消防車と救急車が合わせて5台出動したそうだ。宿泊客約370人は19日午前0時ごろ避難、路上や近くのホテルで待機。約2時間後、安全が確認されたため順次客室に戻ったとしている（NewsDigest）。

あるAnonymous Coward 曰く、

朝日新聞の記事によると、仙台市のホテルで、揺れと異音がしたため、宿泊客が一時避難したそうだ。

最初に気付いたのは宿泊客で、その後ホテルの放送で避難し、安全確認後、客室に戻ったそうだ。原因は、ホテルによると、制振装置の不具合らしい。

皆様は宿泊施設で遭遇したトラブルはあるだろうか。

すべて読む | 日本 | 地震 |

スラド
またもや日本人がイグ・ノーベル賞受賞。ドアノブを回す研究 2022年9月20日 13:32

またもや日本人がイグ・ノーベル賞受賞。ドアノブを回す研究

スラド

著者: nagazou

2022年9月20日 13:32

イグ・ノーベル賞の今年の受賞者が16日に発表されたが、今年も日本人受賞者が出ている。日本の研究者の受賞は16年連続となった。「工学賞」を受賞したのは千葉工業大の松崎元教授ら5人で、人がドアノブのような円柱を回す時、直径の違いで使う指の本数がどう変わるかを明らかにしたという内容。直径が10ミリ未満では2本の指で回す割合が多いが、10~11ミリでは2本と3本の割合が半々に。さらに大きな直径では3本の割合が増えるとし、9センチ以上ではほぼ全員が5本指で回していたことが分かったとのこと（読売新聞）。

あるAnonymous Coward 曰く、

「当時は（中略）音量調節装置など、つまむものが今よりたくさんあった」というのは実はなかなか鋭い指摘です
現在のオーディオ機器には音量調整のつまみ（ボリューム）はあってもバランスつまみが無いものが非常に多いです
（携帯機器も音量調整はともかく、バランス調整に操作の手間がかかるものがある）
高齢にならなくても高域の左右の聴力が不ぞろいな人は多いものですし、ちょっとこれは定位がずれたミキシングじゃないのと思うような録音にも結構遭遇するものです（クラシックの室内楽だと楽器の定位の個人の好みの差もある）
けれども今はそんなこと気にしない、バランス調整など使わないという人が多いようです

すべて読む | サイエンスセクション | 変なモノ | サイエンス |

スラド
米Uber Technologies、システムにハッキング攻撃を受ける 2022年9月20日 13:04

米Uber Technologies、システムにハッキング攻撃を受ける

スラド

著者: nagazou

2022年9月20日 13:04

あるAnonymous Coward 曰く、

朝日新聞の記事によると、米Uber Technologiesがハッキング攻撃を受けたそうだ。>配車サービス等への影響は不明のようだ。Uberは、2017年にもハッキング攻撃を受け個人情報を盗まれたが、1年以上隠蔽していたらしい。

攻撃を受けたのは15日で、ニューヨーク・タイムズが接触した攻撃者を名乗る人物によれば、この攻撃者は自分は18歳のハッカーだと話しているという。Slackのアカウントをを乗っ取り、従業員らにシステム侵害を宣言、Uberの運転手に対してもっと高い報酬を払うべき的な主張していたらしい。各種アプリやサービスはすべて稼働を続けているとのこと。16日午前の段階では機密データにアクセスした形跡はないとしている（日経新聞）。

スラド
Wi-Fi 6Eのファームウェア更新によるアップグレード、技適の壁で対応困難に 2022年9月20日 12:00

Wi-Fi 6Eのファームウェア更新によるアップグレード、技適の壁で対応困難に

スラド

著者: nagazou

2022年9月20日 12:00

国内でもWi-Fi 6Eが使用可能になったことはちょっと前に取り上げたが、最新の記事によると、ハードウェア的にWi-Fi 6Eに対応し、アップグレードを前提にして発売されていた製品では、今後もWi-Fi 6E機能を利用することが実質的に難しいとして大きな話題となっている。具体的には無線機の仕様変更時は認証を取り直す必要があるためだという。法的な問題の詳細に関してはITmediaの記事が詳しい（PC Watch、ITmedia）。

あるAnonymous Coward 曰く、

総務省の6GHz帯開放前に発売された製品の中には、仕様上Wi-Fi 6Eに対応するが、日本向けではソフト的に6GHz帯を無効にしているものがある。しかし総務省はWi-Fi 6Eについて既存製品も技適の申請を求めることにしたため、こうした製品をファームウェア更新などでWi-Fi 6E対応にアップグレードする事は実質的に困難になっているという。

スラド
ヒアリの筏、10 匹以上ではヒアリの意思とは無関係に崩れにくくなる 2022年9月19日 19:31

ヒアリの筏、10 匹以上ではヒアリの意思とは無関係に崩れにくくなる

スラド

著者: headless

2022年9月19日 19:31

米ジョージア工科大学の研究グループによると、ヒアリの筏が安定して形を保つには 10 匹以上のヒアリが必要なのだそうだ (Ars Technica の記事、 Popular Mechanics の記事、論文アブストラクト)。

ヒアリは洪水発生時などに集まって筏状になり、水面を移動する。過去記事ではお互いに脚を引っ掛けると説明されていたが、今回の研究者によるとヒアリ同士が接近するとお互いに蹴って離れようとするのだという。そのため、少数のヒアリが作った筏はすぐに分解してしまうが、10 匹以上が集まると分解しにくくなるようだ。

これは俗に「チェリオス (Cheerios) 効果」などと呼ばれ、液体に浮かぶ小さな物体が互いに引き合う、または反発し合う現象で説明できるという。シリアル食品「Cheerios」を牛乳に入れると、粒同士が寄り集まったり、ボウルの縁に集まったりする。

これは浮力と表面張力、メニスカスの組み合わせにより発生するものだ。10 匹以上のヒアリが水面に集まると同様の現象が発生し、互いに離れようとしても離れられなくなるとのことだ。

すべて読む | ITセクション | バグ | サイエンス |

スラド
ビデオ会議で眼鏡に映り込んだ画面から漏洩する情報に関する研究 2022年9月19日 17:38

ビデオ会議で眼鏡に映り込んだ画面から漏洩する情報に関する研究

スラド

著者: headless

2022年9月19日 17:38

ビデオ会議中、眼鏡に映り込んだ画面から漏洩する情報について、米ミシガン大学と中国浙江大学の研究グループが研究成果を発表している (論文アブストラクト、 The Register の記事)。

Amazon Mechanical Turk のワーカーと OCR モデルにより研究室環境で用意した 720p のウェブカメラ映像を処理する実験では、画面上での表示サイズが高さ 10 mm のテキストを 75 % の正確さで復元できたという。そのため、ビデオ会議参加者が大きなフォントを用いるウェブサイトを画面に表示している場合、十分にテキスト読み取りが可能とみられる。また、テキストではなくグラフィカルなコンテンツから Alexa トップ 100 ウェブサイトを当てる実験では、94 % の正確さでサイトを推定できたとのこと。

このような情報は上司による部下の監視から、ビジネスの交渉に重要な情報の読み取りにまで用いられる可能性があり、将来的により高解像度な 4K などのウェブカメラが普及すればその危険性はさらに高まる。研究グループでは対策として、照明の位置変更などで眼鏡の反射を低減する物理的な方法や、映像の眼鏡部分にぼかしをかけるソフトウェア的な方法を提案している。眼鏡にぼかしをかけるフィルターのプロトタイプは GitHub で公開されている。

スラド
Intel、Pentium / Celeron ブランドを廃止へ 2022年9月19日 15:45

Intel、Pentium / Celeron ブランドを廃止へ

スラド

著者: headless

2022年9月19日 15:45

あるAnonymous Coward 曰く、

Intel が Pentium と Celeron のブランドを 2023 年に廃止する(Intel のニュース記事、 9to5Google の記事)。

Pentium は 30 年間、Celeron は 25 年間の歴史の幕を下ろし、エントリーレベルの CPU 製品名は「Intel Processor」となる。製品構成をシンプルにすることで、ユーザーがニーズに合ったプロセッサを選択することへフォーカスできるように、とのこと。

なお、現在提供している製品および製品ロードマップに変更はないとのことで、当面は Pentium / Celeron ブランドの製品も提供され続けるとみられる。

スラド
Android 版 Chrome ブラウザー、シークレットタブをロック可能に 2022年9月19日 13:52

Android 版 Chrome ブラウザー、シークレットタブをロック可能に

スラド

著者: headless

2022年9月19日 13:52

最新の Android 版 Chrome ブラウザーではシークレットタブをロックし、画面ロック時と同じ操作でロックの解除が可能になっている (9to5Google の記事、 Ars Technica の記事、 Android Police の記事)。

この機能を使用するには、Chrome の設定画面で「プライバシーとセキュリティ」の「Chrome を終了するときにシークレットタブをロックする」をオンにすればいい。これにより、アプリ切り替え後やロック画面解除後などには開いている Chrome のシークレットタブがロックされた状態となり、指紋認証や PIN 認証などを行わなければ表示できなくなる。

なお、このオプションは現在ロールアウト中だといい、最新の Chrome でも表示されないことがあるようだ。この場合は「chrome://flags」で「Enable device reauthentication for Incognito」(chrome://flags/#incognito-reauthentication-for-android)を「Enabled」にして Chrome を再起動すれば表示されるようになる。

スラド
韓国、ターゲティング広告のため無断で個人情報を収集・使用したとしてGoogleとMetaに制裁 2022年9月19日 11:59

韓国、ターゲティング広告のため無断で個人情報を収集・使用したとしてGoogleとMetaに制裁

スラド

著者: headless

2022年9月19日 11:59

韓国のプライバシー規制機関 PIPC(個人情報保護委員会)は14日、Google と Metaに対する合計1,000億ウォンの制裁金を決定した (プレスリリース、 The Register の記事、 Reuters の記事、聯合ニュースの記事)。

制裁理由はターゲティング広告を表示するために個人情報を無断で収集・利用したというものだ。内訳は Google が 692 億ウォン (約 71 億円)、Meta が 308 億ウォン (約 32 億円) で、ターゲティング広告に関連する初の制裁であり、個人情報保護法違反では過去最高額の制裁金だという。

PIPC では Google と Meta が両社プラットフォーム外のウェブサイトやアプリでターゲティング広告を表示するための個人情報を収集して使用することをユーザーへ明確に示していないと判断したといい、是正を命じているとのこと。一方、Google と Meta は制裁に反発しているようだ。

すべて読む | ITセクション | Google | Facebook | 広告 | IT | 政府 | お金 |

スラド
Microsoft、再び IE11 の早期無効化を推奨 2022年9月19日 10:06

Microsoft、再び IE11 の早期無効化を推奨

スラド

著者: headless

2022年9月19日 10:06

Microsoft が再び、Internet Explorer 11 (IE11) の早期無効化を推奨している (Windows IT Pro Blog の記事、 Neowin の記事、 Softpedia の記事)。

半期チャネルの Windows 10 では 6 月に IE11 のサポートが終了したが、現在は 2 段階で進められる IE11 退役計画の第 1 段階であり、IE11 から Microsoft Edge へのリダイレクトを順次増加している段階だという。その後の第 2 段階では Windows Update を通じて IE11 が完全に無効化される。ただし、既に IE11 を必要としない組織では IE 無効化ポリシーにより Windows Update による無効化を待たずに完全無効化できる。

なお、Microsoft はテクニカルドキュメントのサイトを Microsoft Docs から Microsoft Learn に変更しており、IE11 無効化に関するドキュメントは一見新しいドキュメントに見えるが、内容的には以前 Microsoft Docs で公開されていたものとほぼ同じだ。そのため、無効化ポリシーを使用した早期無効化も 4 月に推奨されていたものと特に変わりない。

スラド
台風 14 号、観測史上 4 位の 935 hPa で九州に上陸 2022年9月18日 22:18

台風 14 号、観測史上 4 位の 935 hPa で九州に上陸

スラド

著者: headless

2022年9月18日 22:18

あるAnonymous Coward 曰く、

大型で非常に強い台風 14 号が 18 日 19 時ごろ、勢力を維持したまま鹿児島市に上陸した (tenki.jp の記事)。

上陸時点の中心気圧は 935 hPa。これは 1951 年からの観測史上 4 位の強さで、2000 年以降で最も低い気圧だという。

被害については、タレコミ時点ではまだハッキリしていませんが、大きな被害が出ないことを祈るばかりです。

すべて読む | サイエンスセクション | 日本 | 地球 |

スラド
人気拡張機能、Avast に買収されて嫌われる 2022年9月18日 19:02

Microsoft Teams のデスクトップアプリが認証トークンを平文で保存する問題、修正予定なし

スラド

著者: headless

2022年9月18日 16:55

Microsoft Teams のデスクトップアプリが認証トークンを平文で保存していることが Vectra の調べにより判明したのだが、報告を受けた Microsoft では修正の必要な問題ではないと回答しているそうだ (Vectra のブログ記事、 Ars Technica の記事、 Dark Reading の記事、 VentureBeat の記事)。

Microsoft Teams のデスクトップアプリ (Windows / Mac / Linux) は Electron ベースのウェブアプリケーションだ。しかし、標準状態のElectronでは、通常のウェブブラウザーで利用可能なファイルをセキュアに保持する仕組みなどが利用できない。Microsoft Teams アプリでは認証トークンが特別な権限なく読み取り可能な場所に平文で保存されているため、ローカルやリモートの攻撃者は容易に認証トークンを入手できる。認証トークンは Microsoft Teams 以外の Microsoft 365 アプリケーション等への攻撃も可能にし、多要素認証もバイパス可能だ。

しかし、Microsoft では攻撃者が初めにターゲットのネットワークへのアクセスを可能にする必要があることから、至急サービスの必要な問題の要件を満たさないなどと回答したという。ただし、Dark Reading に提供した声明では将来の製品リリースでの対応を検討するとも述べているとのこと。このような回答について、Vectra の Connor Peoples 氏は Progressive Web App への移行を進める Microsoft が Electron アプリの修正に力を割きたくないのだとの見方を示す。そのため、Vectra では Microsoft Teams アプリの利用中止と、ブラウザー上での利用を推奨している。

ノーマルビュー