スラド
Mozilla、Firefox をクラッシュさせる Avast の DLL をブロック 2022年10月10日 19:31

Mozilla、Firefox をクラッシュさせる Avast の DLL をブロック

2022年10月10日 19:31

Avast の DLL による Windows 版 Firefox のクラッシュが多数報告され、Mozilla が DLL をブロックする処置を行った (Bug 1794064、 Ghacks の記事)。

問題の DLL は aswjsflt.dll / aswjsflt64.dll で、JavaScript をブロックするフィルターライブラリのようだ。バージョン 18.0.1477.0 では問題が解消されているとみられることから、バージョン 18.0.1473.0 までのバージョンを対象にブロックしたとのこと。

修正済みの Firefox 105.0.3 は 7 日にリリースチャネルで公開された。リリースノートでは修正点として Avast または AVG のアンチウイルスソフトウェアをインストールした Windows ユーザーのクラッシュ頻発を緩和すると説明している。

スラド
報告から 1 年以上経っても完全に修正されない IKEA のスマート電球の脆弱性 2022年10月10日 17:38

報告から 1 年以上経っても完全に修正されない IKEA のスマート電球の脆弱性

スラド

著者:headless

2022年10月10日 17:38

IKEA の TRÅDFRI (トロードフリ) シリーズスマートホーム製品 2 点で脆弱性が見つかり、発見者の Synopsys Cybersecurity Research Center (CyRC) が詳細を報告している (The Register の記事)。

CVE-2022-39064 はスマート電球 (LED1732G11) の脆弱性。不正な IEEE 802.15.4 (Zigbee) フレームを 1 回送ると電球が点滅を始め、同じフレームの送信を複数回繰り返すとファクトリーリセットが実行されてしまうという。これにより電球は Zigbee ネットワークに関する設定情報や輝度設定を失い、最大輝度で点灯するほか、ユーザーはアプリやリモコンでの操作ができなくなる。

CVE-2022-39065 はすべての IKEA Home Smart 製品をアプリから操作可能にするゲートウェイデバイス (E1526) の脆弱性。こちらは不正な Zigbee フレームを 1 回送ることでゲートウェイが応答しなくなり、接続したデバイスをアプリやリモコンで操作できなくなるというものだ。

不正な Zigbee フレームはいずれも認証のないブロードキャストメッセージであり、電波の届く範囲内の脆弱なデバイスすべてに影響する。電球はネットワーク設定をやり直せば再び使用可能になり、ゲートウェイは電源を入れなおすことで再び使用可能になるが、攻撃者は同じ攻撃をいつでも再び実行できる。

CyRC ではこれらの脆弱性を昨年 6 月に報告しており、今年 6 月には IKEA が修正ソフトウェアをリリースしている。ゲートウェイはソフトウェアをバージョン 1.19.26 以降に更新することで脆弱性が修正されるが、電球用の修正を含むソフトウェアバージョン V-2.3.091 では一部の不正フレームにのみ対応しており、完全には修正されないとのこと。

なお、IKEA ウェブサイトの製品情報にはこれらの製品型番が記載されておらず、商品番号はまったく異なる形式なので対象製品の特定は困難だが、LED1732G11 はオーストリアでの製品カタログ (PDF) に E27 口金との情報があるため国内で IKEA が販売したことはないと思われる。一方、E1526 は取扱説明書 (PDF) に日本語版が含まれており、おそらくこちらのゲートウェイ製品とみられる。

スラド
米から作った代替肉 2022年10月10日 15:45

米から作った代替肉

スラド

著者:headless

2022年10月10日 15:45

maia 曰く、

山形大学学術研究院渡辺昌規教授の研究チームは、株式会社サタケとの共同研究で「脱脂米糠」を原料に代替肉を作ることに成功した(プレスリリース、山形放送の記事)。

米糠から米油を抽出する際にできる脱脂米糠を原料に、大豆タンパク質から製造された代替肉と同様な微細構造、弾力性を示し、肉の食感などを再現した。脱脂米糠は米油製造現場において、重量ベースで原料 (生糠) の 80 % 以上に達する大量の副産物で、未利用資源として問題だった。

すべて読む | サイエンスセクション | サイエンス |

スラド
画面 2 つ折りスマートフォンの出荷台数、2026 年には 4,150 万台に達するとの予想 2022年10月10日 13:52

画面 2 つ折りスマートフォンの出荷台数、2026 年には 4,150 万台に達するとの予想

スラド

著者:headless

2022年10月10日 13:52

IDC によると、画面 2 つ折りタイプのスマートフォン出荷台数は 2026 年に 4,150 万台に達すると予想されるそうだ (プレスリリース、 Neowin の記事、 The Register の記事)。

IDC では 2 つ折りスマートフォンの出荷台数が 2022 年に前年の 810 万台から 66.6 % 増加して 1,350 万台に達すると予想しており、2021 年～ 2026 年の年平均成長率 (CAGR) は 38.7 % だという。一方、2 つ折りでないスマートフォンの出荷台数は 2022 年が 13 億 5,170 万台、2026 年が 14 億 5,880 万台と予想されており、CAGR は 1.0 %となる。

2 つ折りスマートフォンの出荷台数が大幅に伸びるといっても 2026 年のシェアは 2.8 % にとどまり、近いうちにメインストリームになるとは考えられないとのこと。スラドの皆さんは 2 つ折りスマートフォンに興味があるだろうか。

スラド
ハチノスツヅリガの幼虫の唾液にポリエチレンを分解する酵素 2022年10月10日 11:59

ハチノスツヅリガの幼虫の唾液にポリエチレンを分解する酵素

スラド

著者:headless

2022年10月10日 11:59

ポリエチレン (PE) の酸化と解重合を可能にする酵素がハチノスツヅリガの幼虫の唾液から発見された (論文、マルガリータサラス生物学研究センターのプレスリリース、 The Register の記事)。

研究を率いた Federica Bertocchini 氏は趣味の養蜂家でもあり、蜜蝋を食べる養蜂の害虫であるハチノスツヅリガの幼虫 (以降、幼虫) を捕まえてPE製の袋に入れておいたところ、袋に穴をあけて逃げ出してしまったことが研究のきっかけとなった。

Bertocchini 氏の研究グループは幼虫が PE を食べて生分解できるという研究成果を 2017 年に発表しており、2020 年には別の研究グループが幼虫の腸内細菌叢とのかかわりを示唆する研究成果を発表している。

微生物による PE の生分解は非常に長い時間を要するだけでなく、紫外線照射や加熱といった非生物的な事前の酸化処理が必要となる。一方、幼虫による PE 分解は短時間で事前処理を必要としないため、腸内細菌のみでは実現できないと考えられていたが、酵素のかかわりについては明らかになっていなかった。

研究グループでは幼虫の唾液を電子顕微鏡で調査し、2 種類のフェノール酸化酵素「Demetra」と「Ceres」を特定。いずれの酵素も PE を酸化する働きを示すが、Demetra の働きは特に強く、PE 表面に肉眼で見える痕跡(小さなクレーター)を作る。

事前の非生物的処理を要せず、常温かつ中性の水溶液内で数時間以内に PE を分解できる酵素の存在は、研究者が知る範囲で初めて報告されるものだという。ただし、これらの酵素が PE を分解する仕組みを徹底的に理解するには、さらなる構造的・生化学的・機能的な研究が必要とのことだ。

すべて読む | サイエンスセクション | サイエンス | ワーム |

Microsoft 曰く、Windows 11 でゲームのパフォーマンスを最適化するオプションはセキュリティ機能の一部無効化

スラド

著者:headless

2022年10月10日 10:06

Microsoft が Windows 11 でゲームのパフォーマンスを最適化するオプションとして、セキュリティ機能を一部無効にする手順を紹介している (Microsoft のサポート記事、 Neowin の記事、 On MSFT の記事、 Ghacks の記事)。

Windows 11 ではメモリ整合性といった仮想化ベースのセキュリティ機能や仮想マシンプラットフォーム (VMP) などで仮想化を使用するが、メモリ整合性と VMP がオンになっていると一部のシナリオや一部のゲーミングデバイス構成でパフォーマンスに影響することが判明したという。そのため、パフォーマンスを重視するゲーマーはプレイ時にこれらの機能を無効にし、プレイ終了後に復元するオプションを選択できる。ただし、無効化した場合は脅威に対して脆弱となる可能性があるとのこと。

なお、メモリ整合性は Windows セキュリティの「デバイスセキュリティ → コア分離の詳細」で、VMP はコントロールパネルの「プログラム → プログラムと機能 → Windows の機能の有効化または無効化」で有効・無効を切り替えられる。

スラド
英女性が発明した失読症補助デバイスWord Windows、Microsoftの異議で改称 2022年10月9日 19:10

英女性が発明した失読症補助デバイスWord Windows、Microsoftの異議で改称

スラド

著者:headless

2022年10月9日 19:10

失読症に苦しむ息子の読み取りを補助するデバイスを発明した英国の女性が「Word Windows」という名前で製品化しようとしたところ、Microsoftから異議を申し立てられたそうだ (BBC News の記事、 Northampton Chronicle and Echo の記事、 Neowin の記事)。

自身も失読症と診断されているという女性が発明したのは定規にハンドルを取り付けたような形状のデバイスで、ハンドルを握りこむことで定規部分に開けられた読み取り窓の大きさが変化する。

女性は Word Windows を製品化し、7 月の発売を計画していたが、発売日の 9 日前になって Microsoft の弁護士から商品名に異議を申し立てる書状が届いたという。

交渉は難航したようだが、最終的に「Windows」の「s」を外して「Word Window」にすることで Microsoft も合意し、英国の 2022 年失読症啓発週間 (10 月 3 日～ 9 日) に合わせて発売したとのことだ。

スラド
Apple、MacBookのブランディングを「notebook」から「laptop」に変更か 2022年10月9日 17:16

Apple、MacBookのブランディングを「notebook」から「laptop」に変更か

スラド

著者:headless

2022年10月9日 17:16

Apple が MacBook について、「notebook」から「laptop」へのブランディング変更を進めているようだ (9to5Mac の記事)。

変更が確認できるのは米国向けの MacBook Air / Pro 製品情報ページや、英国向けとオーストラリア向けを除く英語版のサポートページなど。M2 チップ搭載 MacBook Air / 13 インチ MacBook Pro の英語版各国向け製品情報ページでは 6 月に M2 モデルが発表された時点で「laptop」という表現が使われていたようだ。

米国向け MacBook Air / Pro 製品情報ページでは製品比較セクションの見出しが「Which Mac is right for you?」から「Which laptop is right for you?」に置き換えられており、M2 MacBook Air / 13インチ MacBook Proの製品情報ページでは「Which Mac notebook is right for you?」から「Which laptop is right for you?」に置き換えられている。一方、Mac 製品全般の製品比較は「Which Mac is right for you?」のままになっており、製品区分も「Notebook」「Desktop」のままだ。

英語版サポートページでは「notebook」を「laptop」に置き換えただけの各国向け記事 (例: 米国、インド、シンガポール、香港) が 10 月 7 日付で多数公開されている。一方、日本向けの製品情報ページは「ノートブック」のままになっており、サポートページで Mac ノートブックを「ラップトップ」と表現するのは Final Cut Pro や Logic Pro などソフトウェアのサポート記事のみのようだ。

すべて読む | アップルセクション | ノートPC | アップル |

スラド
Windows 11リリース1周年、企業で使われているデバイスの半数近くがシステム要件を満たさない 2022年10月9日 15:21

Windows 11リリース1周年、企業で使われているデバイスの半数近くがシステム要件を満たさない

スラド

著者:headless

2022年10月9日 15:21

10 月 5 日に Windows 11 が一般リリース 1 周年を迎えたのに合わせ、Lansweeper が企業で使われている Windows デバイスの Windows 11 アップグレード可否に関する推計値を更新した (ITAM Insights の記事、 Neowin の記事、 On MSFT の記事)。

自動更新で Windows 11 にアップグレードできないワークステーションは 1 年前 (55.6 %) と比べて減少しているものの、現在も 42.74 % と高い比率を維持している。

Windows 11 自動アップグレード 3 要件 (CPU・RAM・TPM) のうち、RAM は 1 年前の段階で 91.05 % が要件を満たしており、現在は 92.85 % まで増加している。TPM 要件を満たすワークステーションは 64.57 % (+12.02) まで増加。TPM を搭載しているものの互換性がないか、有効になっていないワークステーションは 20.77 % (-7.42)、まったく TPM 要件を満たさないワークステーションは 14.66 % (-4.60)まで減少した。一方、CPU 要件を満たすワークステーションは 12.86 ポイント増の 57.26 % にとどまり、この数字が自動アップグレードできないデバイスの比率に反映している。

Lansweeper によれば、現在のペースなら 2026 年までにすべてのデバイスが Windows 11 互換になると予想されるが、Windows 10 のサポートが終了する 2025 年 10 月 14 日には間に合わないとのことだ。

インドでブロックされているVideoLAN、反論の機会を提供しなければ法的手段も辞さないと当局に通知

スラド

著者:headless

2022年10月9日 13:28

VideoLAN のウェブサイトや VLC Media Player のダウンロードリンクがインドでブロックされている問題について、VideoLAN 議長の Jean-Baptiste Kempf 氏が組織を代表してインド通信相電気通信局 (DoT) に法的な通知書を送付したそうだ (通知書、 Internet Freedom Foundation の記事、 Ars Technica の記事、 The Register の記事)。

通知書ではインド政府が VLC を推奨オープンソースソフトウェアに指定 (PDF) しているにもかかわらずブロッキング対象になったこと、ブロッキングにあたって政府の担当者が対象者への通知など適切な処理を行っていないこと、ブロッキングが言論の自由の制限にあたることなどを問題点として挙げている。

そのため、Kempf 氏は DoT にブロッキングを再考し、ブロッキング命令の発行理由が記載された文書の写しやビデオ会議などを通じた反論の機会を提供するよう求めている。要求が満たされない場合、法的手段をとることも辞さないとのことだ。

スラド
Linux 5.19.13、IntelのノートPCでディスプレイを損傷する可能性のある問題を修正 2022年10月9日 11:35

Linux 5.19.13、IntelのノートPCでディスプレイを損傷する可能性のある問題を修正

スラド

著者:headless

2022年10月9日 11:35

4 日にリリースされた Linux カーネル 5.19.13 では、Intel グラフィックスのノート PC で内蔵ディスプレイパネルを破損する可能性のある問題が修正されている (Phoronix の記事、アナウンス)。

この問題は Linux 5.19.12 で報告されていたもので、画面が連続フラッシュのように白く点滅するという。5.19.11では発生しないためFramework Laptopのフォーラムでは5.19.12にアップグレードしないよう呼びかけられていた。調査の結果、内蔵ディスプレイパネルの省電力関連に関連した問題により内蔵ディスプレイを破損する可能性が判明し、5.19.13で修正された。なお、5.19.13 の変更点はこの修正のみであることから、5.19.12 で問題が発生していない場合はアップグレード不要とのことだ。

スラド
Debian、公式イメージのインストーラーで非自由なファームウェアを同梱可能に 2022年10月8日 19:11

Debian、公式イメージのインストーラーで非自由なファームウェアを同梱可能に

スラド

著者:headless

2022年10月8日 19:11

Debian プロジェクトが採決を行い、公式イメージのインストーラーで非自由な (プロプライエタリの) ファームウェアを同梱可能にした (決議案、採決結果、 The Register の記事)。

Debian では長らく非自由ファームウェアのサポートを避けてきたが、このようなファームウェアバイナリなしではモダンなコンピューターが完全に動作しなくなってきているというのが提案理由だ。

選択肢は大きく 3 つに分けられる。

非自由ファームウェアを含む唯一のインストーラー
非自由ファームウェアを含むインストーラーと含まないインストーラーの両方
非自由ファームウェアを含むインストーラーを認めない

実際のオプションは以下のような 7 つとなる。

唯一のインストーラー
両方のインストーラーで非自由ファームウェアを含む方を推奨
両方のインストーラーを提示可能にする
非自由ソフトウェアを含むインストーラーを Debian の一部と認めない
非自由ファームウェアを含められるよう Debian 社会契約を変更、唯一のインストーラー
非自由ファームウェアを含められるよう Debian 社会契約を変更、両方のインストーラー
どれも該当しない

採決を勝ち抜いたのはオプション 5。Debian 社会契約の 5 番に「非自由ファームウェアを必要とするハードウェアを Debian で使用可能にするため、Debian の公式メディアには Debian の一部ではないファームウェアが同梱される可能性がある」といった趣旨の文言を追加し、同梱されるファームウェアバイナリはシステムの判断によりデフォルトで有効化されるといった声明を出すことになっている。

これにより、次期 Debian 12 (コードネーム: Bookworm) では、公式メディアに非自由ファームウェアが同梱可能となる。

すべて読む | Linuxセクション | Linux | Debian |

スラド
2002 年以来初めてロシアの宇宙飛行士が米宇宙船に搭乗する Crew-5 ミッション、打ち上げ成功 2022年10月8日 17:18

2002 年以来初めてロシアの宇宙飛行士が米宇宙船に搭乗する Crew-5 ミッション、打ち上げ成功

スラド

著者:headless

2022年10月8日 17:18

NASA と SpaceX は日本時間 6 日、Crew Dragon 宇宙船で国際宇宙ステーション (ISS) にクルーを輸送する Crew-5 打ち上げミッションを実施した (NASA のプレスリリース、 SpaceX の打ち上げ情報、 Ars Technica の記事、動画)。

ケネディ宇宙センター LC-39A で Falcon 9 ロケットによる打ち上げが行われたのは日本時間 6 日 1 時。打ち上げは成功し、日本時間 7 日 6 時 1 分 ISS にドッキングした。Falcon 9 ロケット第 1 段はドローン船 Just Read the Instructions 上に着陸し、回収にも成功している。

Crew-5 ミッションで ISS へ向かったのは NASA のニコール・マン宇宙飛行士とジョシュ・カサーダ宇宙飛行士、JAXA の若田光一宇宙飛行士、ロスコスモスのアンナ・キーキナ宇宙飛行士の 4 人。NASA とロスコスモスはソユーズに米宇宙飛行士が乗り、米民間宇宙船にロシアの宇宙飛行士が乗る座席交換計画を進めていた。

ウクライナでの緊張を受けて実現は疑問視されていたが、7 月には NASA とロスコスモスが座席交換に正式合意。キーキナ宇宙飛行士は 2002 年のスペースシャトルミッション以来、初めて米宇宙船に搭乗したロシアの宇宙飛行士となった。

スラド
デジタル庁、2022 年度のガバメントクラウド対象クラウドサービスを発表 2022年10月8日 15:25

デジタル庁、2022 年度のガバメントクラウド対象クラウドサービスを発表

スラド

著者:headless

2022年10月8日 15:25

miishika 曰く、

デジタル庁は 10 月 3 日、2022 年度のガバメントクラウド (Gov-Cloud) 対象クラウドサービスを発表した (PDF)。

前年度から対象となっている Amazon Web Services と Google Cloud Platform に加え、Microsoft Azure と Oracle Cloud Infrastructure が新たに選定された。

ちなみに、AC0x01 のコメントによれば、

日本企業は技術要件を満たせなかったのかまたはそれ以外の理由か不明ですが、応札しなかったとのことでした。

とのこと。

スラド
Windows 11 バージョン 22H2、更新プログラムのチェックを実行したすべての対象デバイスに提供拡大 2022年10月8日 13:32

Windows 11 バージョン 22H2、更新プログラムのチェックを実行したすべての対象デバイスに提供拡大

スラド

著者:headless

2022年10月8日 13:32

Microsoft が Windows 11 バージョン 22H2 (2022 Update) のロールアウト状況を更新し、「更新プログラムのチェック」を実行したすべての対象デバイスに提供を拡大すると発表した (Windows 11 バージョン 22H2 の既知の問題と通知米国英語版、 Neowin の記事、 Ghacks の記事、 Windows Central の記事)。

ただし、ソフトウェアの非互換性など、アップグレードにより重大な問題が発生する可能性のあるデバイスではセーフガードホールドが適用され、問題が解決するまでバージョン 22H2 は提供されない。現在セーフガードホールドの対象となっている問題は、インストール済みプリンターの一部で既定の設定のみが許可される問題と、Intel Smart Sound Technology ドライバーと Windows 11 の互換性の問題だ。

バージョン 22H2 の新機能を利用したいユーザーは設定の「Windows Update」で「更新プログラムのチェック」をクリックすればいい。適用の準備が整ったデバイスでは「ダウンロードしてインストール」と表示されるので、クリックすればアップグレードを実行できる。

Windows 10 デバイスについては PC Health Check アプリを使用するか、Windows 11 の要件を確認することでアップグレード可能かどうかを確認できるという以前のままの説明が残されているが、手元の Windows 10 デバイスでは少し前から Windows Update に「Windows 11, version 22H2の準備ができました」と表示されている。

スラド
2022 年ノーベル平和賞はベラルーシ・ロシア・ウクライナの人権活動家・団体が受賞 2022年10月8日 11:39

2022 年ノーベル平和賞はベラルーシ・ロシア・ウクライナの人権活動家・団体が受賞

スラド

著者:headless

2022年10月8日 11:39

2022 年のノーベル平和賞は、ベラルーシの人権活動家アレス・ビアリャツキ氏とロシアの人権団体 Memorial、ウクライナの人権団体 Center for Civil Liberties がそれぞれ 3 分の 1 を受賞した (プレスリリース)。

受賞者はそれぞれの母国で市民社会を代表しており、長年にわたって権力批判の権利や市民の基本的権利を促進してきた。また、戦争犯罪や人権侵害、権力乱用の記録に並外れて尽力しており、これらを合わせて平和と民主主義に対する市民社会の重要性を示したとのこと。

ビアリャツキ氏は 1980 年代半ばのベラルーシにおける民主運動の先導者の一人であり、母国の民主主義の促進と平和的な進歩に人生を捧げてきた。2011 年から 2014 年に投獄され、2020 年に再び逮捕されたビアリャツキ氏は現在も裁判を受けられないまま拘束されているが、屈服することなくベラルーシでの人権と民主主義を守り続けている。

Memorial はスターリン時代の圧政被害者が忘れ去られないようにしたいと考える旧ソ連の人権活動家により 1987 年に設立。ソ連崩壊後のロシアで最大の人権団体となった Memorial はロシアでの圧政や人権侵害の記録も行ってきた。ロシア政府は「外国の手先」として Memorial に解散や記録センターの閉鎖を命じたが、Memorial は閉鎖を拒否している。

Center for Civil Liberties はウクライナにおける人権と民主主義発展のため、2007 年にキーウで設立された。センターはウクライナの市民社会強化を支持し、ウクライナを本格的な民主主義国家にするため当局に圧力をかけた。ロシアのウクライナへの侵略開始以降はウクライナ市民に対するロシアの戦争犯罪の特定と記録にも取り組んでいる。

ノルウェー・ノーベル委員会は 2022 年ノーベル平和賞の授賞により、ベラルーシとロシア、ウクライナにおける人権と民主主義、隣国との平和的共存の傑出した推進者を称えたいとのことだ。

すべて読む | 軍事 | ニュース | 政治 | 政府 |

スラド
dbrand の Steam Deck 専用ケース、100 万ドルの設計ミス 2022年10月2日 19:31

dbrand の Steam Deck 専用ケース、100 万ドルの設計ミス

スラド

著者:headless

2022年10月2日 19:31

dbrand が東部夏時間 9 月 27 日、Steam Deck 専用ケース Project Killswitch の一般発売延期を発表したのだが、100 万ドルの設計ミスだったという (dbrand の Reddit 記事、 The Verge の記事、 Windows Central の記事、動画)。

dbrand では過去数か月間、Project Killswitch のサンプルをコンテンツクリエイターや報道関係者に送ってテストしてもらっていたそうだ。反応はおおむね良好だったが、The Verge の編集者に数個を送ったところ、27 日になって磁石式のキックスタンドが Steam Deck の冷却ファンの回転速度を低下させることに気付いているかという問い合わせを受けることになる。

dbrand 側はそのような現象に遭遇したことがなかったが、The Verge とのやり取りの結果、ファンのメーカーによって影響が異なることが判明する。Steam Deck の冷却ファンは Delta 製と Huaying 製が確認されており、Delta 製ファンのみキックスタンドを取り付けることで速度が 1,500 RPM ～ 2,500 RPM 低下する。

しかし、dbrand が所有している Steam Deck はすべて Huaying 製ファンを使用していたため問題に全く気付かなかったようだ。Valve は騒音がひどい Delta 製ファンの使用をやめたとも噂されているが、既に Delta 製ファンが組み込まれた本体が影響を受けるという事実は変わらない。

そのため、dbrand では今後、

既に注文を受けた分に関しては予定通り出荷
キックスタンドの取り付けを磁石式から機械式に変更
機械式取り付けのキックスタンドが完成 (1 月の見込み) したら、磁石式を所有する顧客にケースとキックスタンドの交換品を送る (磁石式の返品は不要)

のような対応を計画しているとのことだ。

スラド
米 FDA、パッケージに「ヘルシー」と表示可能な食品の新基準案を発表 2022年10月2日 17:38

米 FDA、パッケージに「ヘルシー」と表示可能な食品の新基準案を発表

スラド

著者:headless

2022年10月2日 17:38

米食品医薬品局 (FDA) は 9 月 28 日、食品パッケージで栄養価を主張する「ヘルシー (healthy)」という用語について、表示の可否に関する新基準案を発表し、意見募集を開始した (ニュースリリース、 FDA の解説記事 [1]、 [2]、 Ars Technica の記事、動画)。

現行の「ヘルシー」の定義は1994年に制定されたもので、当時の栄養学と米食生活指針に基づいており、飽和脂肪・総脂質・コレステロール・ナトリウムなどの最大値や、ビタミン・ミネラル・食物繊維・タンパク質などの最小値が定められている。その結果、現在の食生活指針で推奨されているナッツ類やサーモン、アボカド、オリーブ油などの脂肪を多く含む食品には「ヘルシー」と表示できない。

このような定義の問題点は 2015 年、パッケージに「ヘルシー」と表示したナッツバーのメーカーに FDA が警告状を送ったことから注目を浴びることになる。米国では 2016 年に栄養表示基準が改定されており、FDA は「ヘルシー」の表示基準に関する意見募集や公聴会の開催を行っていた。その成果はこれまで具体化されていなかったが、ホワイトハウスが飢餓と栄養摂取、健康に関する国家戦略を発表するのに合わせて新基準案が発表されたようだ。

FDA の新基準案で「ヘルシー」と表示するには果物や野菜、穀類、タンパク質、乳製品などの食品グループの食品を一定量以上含む必要があり、過剰な飽和脂肪・ナトリウムを含む食品や過剰に加糖された食品は除外される。これにより、ナッツ類やサーモン、アボカド、オリーブ油などにも「ヘルシー」と表示することが可能となり、基準値を超えて加糖されたシリアルやヨーグルトでは表示できなくなる。また、これまで「ヘルシー」と表示できなかった飲料水 (炭酸入りを含む) でも表示可能になるとのこと。意見募集は 12 月 28 日まで。

スラド
三菱電機の幅広い家電製品に脆弱性 2022年10月2日 15:45

三菱電機の幅広い家電製品に脆弱性

スラド

著者:headless

2022年10月2日 15:45

maia 曰く、

三菱電機は9月29日、同社製の複数の家電製品で脆弱性が見つかったと発表した (CVE-2022-33321: PDF、 CVE-2022-29859 / CVE-2022-33322: PDF、 ITmedia NEWS の記事、 TECH+の記事、日本経済新聞の記事)。

対象は 2013 年以降に出荷したエアコン、無線 LAN アダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IH クッキングヒーターなど 20 種類約 300 万台。対策としては、ユーザーが管理アプリからのシステム更新や、無線 LAN ルーターの設定見直し等をする必要がある。

20 種類は製品種別であり、製品型番別では 100 機種を超える。20 種類の製品が影響を受ける CVE-2022-33321 は重要な情報の平文送信の脆弱性で、HTTP 接続でベーシック認証を使用していることに起因するものだ。また、8 種類の製品が影響を受ける 2 件の脆弱性は、CVE-2022-29859 が解放済みメモリの使用の脆弱性、CVE-2022-33322 が XSS 脆弱性。CVE-2022-29859 は 3 月に修正された amb1_sdk の脆弱性となっている。

すべて読む | セキュリティセクション | セキュリティ |

スラド
Twitch、Chrome/Firefox/Edge のみサポートすると説明して混乱を招く 2022年10月2日 13:52

Twitch、Chrome/Firefox/Edge のみサポートすると説明して混乱を招く

スラド

著者:headless

2022年10月2日 13:52

Twitch Support アカウントが Twitch でサポートされるブラウザーは Chrome/Firefox/Edge のみだとツイートし、ユーザーを混乱させたようだ (The Verge の記事)。

ツイートの内容としては、ログインに問題が発生したら最新のアップデートが適用されたサポートされるブラウザー (Chrome/Firefox/Edge) を使用しているか確認しよう、といったものだ。

Twitch の Tom Verrilli 氏のツイートによれば、組織的にボットアカウントを大量作成してボットネットを構築しようとする動きが検知され、そのセキュリティホールを閉じる過程で一部のブラウザーからのログインを一時的に制限することになったのだという。

一方、Twitch Support は「サポートされるブラウザー」が動作の可否を示すものではなく、問題発生時にサポートを提供可能なブラウザーであることを示すものだと説明。Chrome/Firefox/Edge 以外のブラウザーに関する問題については各ブラウザーのサポートチームに相談してほしいとのこと。その後のツイートで、サポートされるブラウザーとして Safari を付け加えている。

Twitch が新たに公開した「サポートされるブラウザー」に関するヘルプページでは、最新 2 バージョンの Google Chrome と Mozilla Firefox、最新バージョンの Microsoft Edge と Apple Safari がサポートされるブラウザーであると明記された。これらのブラウザーに関しては、バージョンの確認と拡張機能の無効化、キャッシュと cookie の消去といったトラブルシューティング方法を解説している。

なお、最初のツイートにつけられたコメントでは、Opera GX への言及が多いようだ。

ノーマルビュー