ノーマルビュー

イーロン・マスク、Starlinkのウクライナへのサービス中止を示唆も翌日に撤回

著者: nagazou
2022年10月17日 18:11
ウクライナに人工衛星インターネット「Starlink」を無償提供していたSpaceXのイーロン・マスク氏は、Starlinkを同国に対して無期限に資金提供したり、追加で数千台の端末を送ったりすることはできないとのコメントを出し話題となっていた。開戦時の段階でウクライナ軍の通信網はロシア側に妨害されたり、破壊されたりしていた。Starlinkのおかけで戦闘を継続できている一面がある(ロイターCNNUchuBiz)。

しかし、イーロン・マスク氏のツイートによれば、同社はウクライナへの提供で8000万ドル(約115億円)を負担、年末までに1億ドルを超すと予想していたという。またクリミアを奪還しようとすれば大勢の死者を出すだけでなく、核戦争のリスクがあるともコメントしている。CNNによれば、現状のような資金拠出は継続できなくなったとし、同社は米国防総省に対し、米軍が月額数千万ドルを拠出しなければ、ウクライナでのサービスに対する資金提供は中止する可能性があると通告していたという(イーロン・マスク氏のツイート)。

こうした報道に対して一部から強欲ではないかとの批判を招いていた模様。また同氏が3日にツイッター上でクリミア半島を正式にロシア領とするなど独自の「和平案」を出していたことも反発を強めたとみられる。ただ批判をうけてイーロン・マスク氏は15日、Starlinkのウクライナへの無償提供を継続するとして方針を転換した(日経新聞毎日新聞)。日経新聞ではウクライナ軍の生命線でもある通信基盤の存続が、マスク氏個人の気分や判断に左右されるリスクがあると指摘している。

すべて読む | モバイルセクション | ビジネス | 軍事 | 通信 | 宇宙 | 携帯通信 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
衛星インターネットの「Starlink」が日本でサービス開始 2022年10月14日
ウクライナ軍がStarlinkを採用した理由。内閣府資料 2022年10月07日
イーロンマスクがロシア・ウクライナの戦争終結案をツイートし炎上 2022年10月06日
防衛省がStarlinkの導入を検討、海自艦艇での隊員向け回線として 2022年08月23日
ウクライナ砲兵はStarlinkを活用し、自律分散型火力支援システムを運用している 2022年05月14日
衛星インターネット「Starlink」、ウクライナで使用可能に設定変更。対応端末は輸送中 2022年03月01日

0patch、Windows 7 ESU 提供終了後少なくとも 2 年間はパッチを提供する計画

著者: nagazou
2022年10月17日 17:02
headless 曰く、

0patch は 12 日、Microsoft による Windows 7 / Server 2008 R2 (オンプレミス) への拡張セキュリティ更新プログラム (ESU) 提供終了後、少なくとも 2 年間は重大な脆弱性に対するサードパーティパッチの提供を続ける計画を明らかにした (0patch Blog の記事Neowin の記事)。

Microsoft では 2020 年 1 月に延長サポートが終了した Windows 7 / Server 2008 / 2008 R2 に対する ESU を 1 年単位で販売しており、現在は最終年の 3 年目だ。Windows Server 2008 / 2008 R2 については Azure 上で使用する場合に限って ESU 4 年目を無料で追加提供することが発表されているが、Windows 7 とオンプレミスの Windows Server 2008 / 2008 R2 で ESU を利用できるのは 2023 年 1 月 10 日までとなる。

0patch では 2020 年 1 月以降、悪用される可能性の高い深刻な脆弱性に対応するサードパーティパッチ (マイクロパッチ) をWindows 7 / Server 2008 R2 ユーザーに提供しており、現在までにリリースしたパッチは 52 件にのぼるという。0patch のマイクロパッチはオンメモリで適用されるためプログラムを再起動する必要はなく、個人ユーザーは無料で利用できる。ただし、すべてのバグにパッチが提供されるわけではない。

Windows 7 / Server 2008 R2 へのマイクロパッチ提供は少なくとも 2025 年 1 月まで行われ、状況によってはさらに延長する可能性もあるとのことだ。

すべて読む | セキュリティセクション | セキュリティ | Windows | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows 7 拡張セキュリティ更新プログラム、2年目が間もなく終了し、最終年の3年目へ 2021年11月16日
Microsoft、Windows Server と SQL Server 2012/2012 R2 の拡張セキュリティ更新プログラム提供計画を発表 2021年07月19日
Windows 7のサポートが本日で終了 2020年01月14日
0patch、Windows 7/Server 2008のサポート終了後もサードパーティーパッチを提供する計画 2019年09月22日

米小学校銃撃事件を「うそ」と否定の司会者、遺族へ約9.65億ドルの賠償判決

著者: nagazou
2022年10月17日 16:08
米コネティカット州の裁判所は、2021年に起きたサンディフック小学校銃乱射事件を、事件はでまかせだと主張し続けたラジオ番組司会者に対して、約9億6500万ドル(約1416億円)の損害賠償の支払いを命じた(BBC)。

この裁判では被告であるアレックス・ジョーンズに対して、被害者8人の遺族と現場にいたFBIの捜査員が名誉棄損の訴えを起こしていた。被告がラジオ番組等で偽情報を流布し続けた結果、遺族は10年間、嫌がらせや脅迫を受けたりしていたという。被告は8月にはテキサス州の地裁が、同被告に対して告に計4930万ドル(約66億5000万円)の損害賠償と懲罰的損害賠償の支払いを命じている。ジョーンズ被告はアメリカの極右支持者の間で人気があったとされる。

すべて読む | テレビ | 犯罪 | 法廷 | アメリカ合衆国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
小島秀夫氏がフェイクニュース被害。安倍元首相の銃撃事件の犯人扱いに 2022年07月13日
米独立記念日パレードの銃乱射事件で20人以上が死傷 2022年07月06日
黒人男性暴行死事件を受け、ニューヨーク市警察の予算10億ドルを削減へ 2020年07月06日
銃乱射事件の遺族、暴力事件を予防するための遺伝子研究を開始 2013年07月19日
ニューヨークで事件後初の銃規制法成立、オバマ政権も銃規制強化案を発表 2013年01月21日
コネチカット州で計画されていた暴力ゲーム破壊計画が結局中止に 2013年01月15日

TSMC、売上高と純利益が過去最高も投資は削減方向へ

著者: nagazou
2022年10月17日 15:07
半導体メーカーの台湾TSMCが13日発表した2022年7~9月期決算は、売上高が前年同期比47.9%増の約6131億台湾元(約2兆8225億円)、純利益は79.7%増の約2809億台湾元と売上高と純利益のいずれも四半期で過去最高になったそうだ。CnBetaが報じたTSMCの製造プロセス別売上比率によれば、iPhone14用A15 Bionicや、iPhone14 Pro用A16 Bionicを製造する5nmプロセスの売上が最も多かったそうだ(共同通信iPhone Mania)。

ただ一方で世界的なインフレや中国経済の減速を受けて、半導体市場の不透明感が増しており、通期予想の設備投資額を1割削減する方針も示している。iPhoneなどに使用されている5nmプロセスは好調なものの、PC向けなどに使用されている7nmプロセスは、フル稼働だった過去3年間と比べると、それほど高い水準ではなくなったとし、需要が弱まったとしている(日経新聞)。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
中国半導体大手「SMIC」が7nmチップ生産が可能に。米規制すり抜け 2022年07月27日
Intel、MediaTekのチップを製造請負へ 2022年07月27日
韓国・SKハイニックス、工場の増設計画を保留 2022年07月26日
TSMC、PC分野等で半導体の過剰在庫傾向にあると発言。新規投資計画も縮小へ 2022年07月21日
インテル、TSMCとCPU製造延期について協議へ。生産計画が遅延か 2022年07月12日
TSMC 創業者曰く、米国での半導体製造は高価な徒労 2022年04月24日

Microsoft Officeのブランドが Microsoft 365 に変更へ。11月以降

著者: nagazou
2022年10月17日 14:31
Microsoftは12日、Office.comやWindows向けOfficeアプリの名称を「Microsoft 365」に変更すると発表した。Teams、Word、Excel、PowerPoint、Outlookなどを含む、クラウドのアプリプラットフォームとして展開する。これにより11月以降は買い切り版の「Office Personal」以外の製品から「Office」というブランドが消えるとのこと。機能面での変更はないが、Office.com経由でアプリを使っている場合、11月から「Office.com」が「Microsoft365.com」へリダイレクトされる。2023年1月までにWindowsやモバイルのOfficeアプリも切り替わるとしている(Introducing the new Microsoft 365 appImpress WatchITmedia)。

すべて読む | マイクロソフト | ニュース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、永続ライセンスのOffice 2021にMicrosoft 365の広告を表示 2022年08月16日
Microsoft Office、インターネットから取得したマクロのデフォルトブロック再開へ 2022年07月23日
Microsoft Office、インターネットから取得したマクロのデフォルトブロックを取りやめ 2022年07月10日
Microsoft Defender、個人向けに提供開始 2022年06月21日
Microsoft、IE11 退役を前に IE モードを強化 2022年04月02日

「遊戯王」作者の高橋氏、溺れた人を救助しようとして亡くなっていたことが判明

著者: nagazou
2022年10月17日 14:02
7月に海難事故で亡くなったマンガ「遊☆戯☆王」作者、高橋和希さんが死亡経緯について第11管区海上保安本部は沖合に流された少女を救助しようと海に入っていたことを発表した(NHK)。

高橋さんは事故の2日前、恩納村の海岸で、沖合に流された10代の少女を救助するため海に入っていた。少女は一緒に救助に向かったアメリカ軍の男性に助けられ無事だったが高橋さんは姿が見えなくなってしまったという。海上保安本部は、少女の心情に配慮して亡くなった経緯の発表を控えていたそうだ。経緯が米国のStars and Stripesで報じられたことから発表することになったようだ(デイリースポーツStars and Stripes)。

すべて読む | ニュース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
訃報: 漫画「遊戯王」の高橋和希氏 2022年07月07日

一部の国立大で「情報」を配点ゼロとすると予告、これに情報処理学会が抗議

著者: nagazou
2022年10月17日 13:32
北海道大学など一部国立大学では、大学入学共通テストで「情報」科目の配点を0点にする方針を示している。これに対して情報処理学会は12日、こうした国立大学に対して、抗議する声明文を発表した。曰く「このような不適切な入試を看過できず、すべての受験科目に適切な配点が行なわれることを強く求める」としている(情報処理学会ITmedia)。

また配点しない科目の受験を強いるのは、入試の実施根拠そのものを喪失するとし、高校教育におけるその科目の意義を否定することにつながるとしている。ITmediaの記事によれば、0点にする方針の北海道大学は「新設の科目で前例がないため、問題の傾向や点数が不安定になる(略)慎重な対応を行いたいため24年度は配点0にした」とコメントしている。

すべて読む | 教育 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
都立高入試「英語スピーキングテスト使わない」条例案を提出へ 2022年09月16日
東京大学、学校推薦型入試に1浪までの制限を設けることを発表 2022年07月20日
25年以降共通テスト、浪人生向けに『旧情報』を出題へ 2021年12月27日
国立大志願者は原則「情報」受験へ。1月にも決定 2021年11月16日

消費者庁、アムウェイ勧誘を半年禁止する行政処分

著者: nagazou
2022年10月17日 13:04
消費者庁は14日、いわゆるマルチ商法を展開している「日本アムウェイ合同会社」に、6か月の取引停止命令と、再発防止策を講じることなどを求める「指示処分」を出した。社名や目的を言わずに勧誘したことなどが特定商取引法違反に当たるとしている。同社への行政処分は今回が初めて(消費者庁NHK毎日新聞)。

同社は個人を販売などを担う会員に勧誘、その会員に「紹介料が得られる」としてさらに別の人を勧誘させる「連鎖販売取引」、いわゆるマルチ商法をおこなっている。特定商取引法では、消費者に対して勧誘者の氏名や事業者名、勧誘の目的などを明らかにする義務や禁止事項が定められているが、同社は勧誘で会社名や目的を告げずに勧誘する、強い口調でしつこく勧誘する、書面を交付していない、などの法令違反が認められたとしている。消費者庁側は10月14日から令和5年4月13日までの6か月間の勧誘などの業務禁止を求めている。

すべて読む | 日本 | ビジネス | 犯罪 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Vivaldi CEO、Vivaldi ブラウザーには暗号通貨管理機能を搭載しないと明言 2022年01月18日
未経験からエンジニアになりたい人を狙った情報商材ビジネス、マルチ商法的に拡大か 2021年07月27日
タスク管理ツール「Trello」を公開設定で使っている企業が多数見つかり漏洩騒ぎに 2021年04月06日
「水商売ウォッチング」裁判の一審判決が出る 2009年03月04日

政府、ガス使用制限令新設へ

著者: nagazou
2022年10月17日 12:00
政府は14日、都市ガスの需給ひっ迫に対応するため、大企業向けのガス使用制限令を新設するガス事業法改正案を閣議決定した。企業や家庭に都市ガスの節約を求める「節ガス」を要請しても供給不足が解消されないことを想定し、使用制限の命令や勧告を出せるようにするという(産経新聞日経新聞)。

また都市ガスの供給に必要な量の液化天然ガス(LNG)を確保できない企業に代わり、国が不足分を調達できるようにする仕組みも用意する。大口企業の対象範囲は今後、政令で定める。命令に違反した場合は100万円以下の罰金を科すとしている。病院や下水道など重要施設に関しては適用を除外もしくは緩和する措置なども講じるとしている。

すべて読む | 日本 | ニュース | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
欧州天然ガスの深刻化は次の冬。それでもドイツ・EUは長期契約に後ろ向き 2022年10月06日
ロシアと欧州間のガスパイプラインが3か所同時に破損。破壊工作の可能性 2022年09月29日
政府、節電に続いて「節ガス」要請制度創設を検討中 2022年07月11日
フランス政府、民営化したフランス電力会社を再国有化。原発建設も推進へ 2022年07月08日

12歳以上への従来型のCOVID-19ワクチン供給は年内で終了、オミクロン対応は従来型接種が必須

著者: nagazou
2022年10月15日 08:02
あるAnonymous Coward 曰く、

まもなくオミクロン株対応の2価ワクチンの接種が開始されるが、それに伴い従来の株のみに対応した新型コロナワクチンの12歳以上への供給が年内で終了することとなり、厚労省はまだ1~2回目の接種を受けていない人に対して年内に接種を済ませるよう呼びかけを開始した(産経新聞)。

初めから2価ワクチンを接種すれば良さそうな話に見えるが、現行の2価ワクチンの治験は、従来株のワクチンを既に2回以上接種した人に対してしか行われていないということで、従来株のワクチンを打っていない人は接種対象外となる。そのため、未接種者は今のうちに接種を受けないと、他の人と同じようには接種できなくなる。

なお、今月24日より新たに接種が開始される生後6カ月~4歳については、当然ながらまだ接種が進んでいないため、来年1月15日までに1回目を打てば、必要な計3回の接種が無料で受けられる見通しとなっている。

すべて読む | 医療 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
厚労省、乳幼児用とBA5対応ファイザー製COVID-19ワクチンを特例承認 2022年10月11日
オミクロン株対応ワクチン接種を20日から開始へ。モデルナは国内に工場建設検討 2022年09月15日
「大阪ワクチン」開発中止。アンジェスは変異株にも有効なDNAワクチンの開発開始へ 2022年09月09日
厚労省、オミクロン株対応ワクチン接種を9月に前倒し。モデルナはファイザーらを提訴 2022年08月31日
政府、COVID-19感染者の全数把握を見直し 2022年08月25日

英 GCHQ 長官曰く、子供たちが TikTok を使うのは問題ない

著者: nagazou
2022年10月15日 07:04
headless 曰く、

英政府通信本部 (GCHQ) 長官のジェレミー・フレミング氏は中国政府がテクノロジーを輸出して国外での影響力を強めようとしていると警告する一方で、子供たちが TikTok を使用するのは問題ないと考えているそうだ (BBC News の記事The Guardian の記事)。

フレミング氏は BBC Radio 4 の番組「Today」に対し、(子供たちが TikTok を使うのを止めるつもりはないが) 自分の子供とはデバイスに保存された個人情報の扱いに対する考え方を話し合うつもりだと述べたという。また、子供たちが非常に小さいうちから完全に無料のものはないと理解しておくことは重要であり、サービスの利用と引き換えに相応の個人情報を提供することは問題なく、個人情報の安全性が適切に保証されるなら素晴らしいとの考えを示した。ただし、TikTok を最大限に楽しむ前に、一度考える必要があると付け加えたとのことだ。

英国のリズ・トラス首相は外相時代、TikTok などの人気アプリを所有する中国企業に断固たる措置をとる必要があるなどと述べていた。一方、米国ではドナルド・トランプ前大統領が TikTok を国家安全保障上の脅威と位置付ける大統領令に署名したが、ジョー・バイデン大統領が取り消している。

すべて読む | ITセクション | 英国 | ソフトウェア | 政治 | IT | SNS | 中国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
TikTokの内蔵ブラウザーがキー入力を監視と報道。TikTok側は障害調査用だと否定 2022年08月25日
一部韓国車にUSBケーブルだけで始動できる問題が発覚。米国で盗難が多発 2022年08月10日
米FCC委員、AppleとGoogleにTikTok削除を要求。7月8日までに 2022年07月01日
ジョー・バイデン米大統領、WeChatやTikTokなどを国家安全保障上の脅威と位置付ける前政権時代の大統領令3件を取り消し 2021年06月11日
トランプ大統領、中国のアプリ「TikTok」、「微信」運営企業との取引禁止の大統領令に署名 2020年08月12日

エキサイト翻訳、10月31日でサービス終了

著者: nagazou
2022年10月15日 06:16
エキサイトは11日、老舗翻訳サイト「エキサイト翻訳」を10月31日で終了すると発表した。エキサイト翻訳は2000年9月にサービスを開始。当初からテキスト翻訳機能とWebページ翻訳機能を備えていたことから人気があった。また英語や中国語のほかアラビア語、タイ語など33言語の翻訳に対応していたことも人気の一因だった。しかし、今年5月からはサービスを7言語に縮小していた。サービス終了の理由に関しては明示されていないが、ブラウザ機能と連動したGoogle翻訳やDeepLといった高精度な翻訳サービスが台頭したことが原因とみられている(エキサイト公式中日スポーツITmedia)。

すべて読む | ITセクション | インターネット | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Infoseek翻訳、12月14日でサービス終了へ 2020年11月06日
「WordPress Plugins/JSeries」プロジェクトのメンバーに聞く 2009年03月25日
みなさん、英語とどう付き合ってます? 2001年10月03日

山手線の営業列車で自動運転の実証運転が始まる

著者: nagazou
2022年10月15日 05:38
JR山手線で乗客を乗せた営業列車での自動運転の実証運転が開始された。これまでは深夜や乗客を乗せない形での走行試験を実施していた。乗客を乗せた営業列車で自動運転は11日の午後4時前に品川区の大崎駅を出発した。車両は通常と同じ11両編成で、JR東日本が独自に開発したATO=自動列車運転装置が搭載され、車両の先頭などに「ATO」というロゴマークが入れられている。今後2か月間で合わせて1000周ほど走行、運転機能や安全対策、それに省エネ性能などのデータを集めるとしている(NHK)。

すべて読む | テクノロジー | ロボット | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
JR山手線で自動運転の走行試験が実施される 2019年01月08日
JR東、山手線の自動運転に向けた試験を深夜に実施へ 2018年12月06日

17 世紀に偽名で書かれた天文学の論文、ガリレオ・ガリレイの執筆が確認される

著者: nagazou
2022年10月14日 18:03
headless 曰く、

17 世紀初めに Alimberto Mauri という偽名で書かれた 1604 年の超新星に関する論文「Considerazioni Astronomiche (天文学的な考察)」の著者がガリレオ・ガリレイであると確認されたそうだ (カフォスカリ大学のニュース記事Ars Technica の記事Medievalists.net の記事)。

この論文は長年にわたって偽名で書かれたと考えられており、出版当時からガリレオの偽名だと考える人がいた。しかし、これが証明されることはなく、唯一の証拠と考えられていたガリレオの署名入りの手紙が最近の研究で偽者と判定されてしまう。

ところが、これまで重要ではないと考えられていたガリレオのメモの中から証拠が見つかることになる。このメモはフィレンツェ国立中央図書館に収蔵されていたもので、さまざまな時期にさまざまな研究テーマについて書かれたメモを集めたものだ。メモに含まれる 1604 年の超新星に関する論文の手書き草稿は、ロドヴィーコ・デッレ・コロンべの著書に反対するためにガリレオが書いたものだと確認されているが、公式のガリレオ著作集に含めるほど重要ではないとみなされ、出版もされていなかった。

このメモの 31 ページ目には「デッレ・コロンべが私(ガリレオ)について軽蔑を込めて語った場所」というリストがあり、デッレ・コロンべの論文「Risposte (回答集)」内の場所を示している。しかし、この論文は Considerazioni Astronomiche に反論する内容で、ガリレオには一切触れていない。そのため、ガリレオは偽名で執筆したにもかかわらず、Alimberto Mauri への批判を自分への批判として受け取り、自ら著者であることをメモの中で明かしたと考えられる。

偽名で論文を執筆した理由として、地政学的リスクを避けようとしたという説が有力なようだ。当時ガリレオはヴェネツィア共和国のパドゥアで仕事に成功していたが、収入は不足していたという。そのためローマで後援者を探すため論文を執筆したのだが、ローマ教皇庁とベネツィアが対立していたため偽名を使ったとのことだ。

すべて読む | サイエンスセクション | 政治 | サイエンス | 宇宙 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
異端審問で証拠となったガリレオ・ガリレイの手紙、オリジナルとみられるものが英国で発見される 2018年09月24日
バチカンの機密文書館、設立400年を記念して歴史的文書を公開 2011年08月14日
LEGOのミニフィギュア、木星へ 2011年08月07日
行方不明になっていたガリレオの指と歯、発見される 2009年11月25日

パスワードに『,』を含めておくと、流出時の被害確率が下がるかもしれない

著者: nagazou
2022年10月14日 17:04
マルウェアの情報サイトvx-undergroundがTwitterで、パスワードにはコンマを入れておけば、漏洩した資格情報がCSVにダンプされたときにぶっ壊れるからいいよ、とするツイートをして話題となっている。日本語に訳してツイートした新山祐介さんのツイートのレスには「なるほど。「この行を削除したら動く!」みたいな感じで削除される確率も増えるといった納得できる意見も出ている。このほかにも、カンマだけ入れるより「 ,"'--\\\n 」くらい入れるともうちょい防御力上がるのではといったコメントもついている。もっともこの手の文字はパスワードには使えない事例も多いので実用性があるかは議論の余地がありそうだ(vx-underground新山祐介さんのツイートTogetter)。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
読売新聞オンラインへの不正アクセス、流出した可能性の高い個人情報は 2,070 件 2022年07月09日
尼崎全市民の個人情報USBメモリが流出。設定されたパスワードの桁数を会見で公表→発見される 2022年06月24日
情報公開請求でコロナ患者管理システムの認証情報が漏洩、大阪市 2022年05月02日
2021 年版流出パスワードトップ 200、 世界では「123456」が 1 位、日本では「password」が 1 位 2021年11月21日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日

イオン銀行が勘定系システムの更新後、一部ATMでサービス障害

著者: nagazou
2022年10月14日 16:05
一部イオン銀行ATMで10月11日8時40分頃から取引ができない障害が発生した。障害は同日の17時08分に復旧した(イオン銀行リリース)。原因は以前から予告されていた勘定系システムを更改によるものと思われる。同社のニュースリリースでは2022年10月にシステムの更改を予定、10月7日の22時から11日の7時まで「ATMでの入出金」「インターネットバンキング」を含むすべてのオンラインサービスおよび店舗での受付業務を休止すると発表していた。先の障害はこの休止期間の直後に発生している(システム更改に伴う「ATM」「インターネットバンキング」「店舗受付業務」等の休止について)。

更改に関する記事を掲載している日経クロステックによると、イオン銀行では2007年の開業以来、日立製作所のNEXTBASEを利用しており、今回の更改でも、同システムの継続を決めたとしている(日経クロステック)。

すべて読む | ITセクション | 日本 | ビジネス | バグ | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
NEC、独自プロセッサを搭載したメインフレーム機を発売 2022年07月01日
三井住友銀行の ATM 障害、全面復旧 2022年05月01日
富士通の地銀勘定系共同利用システム「PROBANK」、加盟行がゼロに 2021年10月12日
みずほ経営陣、システムトラブルは人為的な問題だった 2021年08月27日

カリフォルニアでは食料品店でのビニール製野菜袋が2025年から禁止に

著者: nagazou
2022年10月14日 15:08
カリフォルニア州では、Gavin Newsom州知事が署名した法案により、スーパーマーケットで使用されているロール状の薄いプラスチック製ビニール袋、いわゆる野菜袋を段階的に廃止することが決まった。こうした青果物袋が廃止されるのは全米で初めてだそうだ(MediaNews)。

同州では2025年1月1日までに、これらの袋を再生可能なものか生分解性プラスチック製に交換しなければならないとしている。この法案は、Susan Talamantes Eggman上院議員(民主党)が提出、民主党のほとんどが賛成、共和党のほとんどが反対したものの議会を通過したとしている。

すべて読む | サイエンスセクション | 地球 | アメリカ合衆国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
日本のSDGs達成度、世界19位に低下 2022年06月06日
Samsung、廃棄漁網を原料とした再利用プラスチック素材を開発 2022年02月09日
新内閣に「有料レジ袋」廃止への働きかけなどが出るものの…… 2021年10月11日
パキスタン政府、使い捨てビニール袋を禁止。違反した場合は約70ドルの罰金 2019年08月19日
フランス旅行から米国に帰国した女性、機内で出されたリンゴを持っていたため税関で制裁金処分を受ける 2018年04月28日

仙川駅でエスカレーターと天井の間に「琴」が挟まる事故

著者: nagazou
2022年10月14日 14:31
Twitterで京王線仙川駅のエスカレーターに「琴」が挟まって使用停止するという事故が起きて話題となっている。かなり長いケースに入った「琴」がエスカレーターと天井の間に挟まり、エスカレーターの階段部分を破壊してしまっている様子が複数の投稿者によってアップされている。この様子は画像だけでなく動画も上げられている。エスカレーターは完全に使用中止状態となっている模様。この話題をまとめたTogetterでは、琴の剛性の高さに驚くと同時に、琴警察によって高さと強度的にこの琴は十七絃ではないかと推察されている(YUKI-NFT CREATORさんのツイートTogetter動画)。

すべて読む | idleセクション | 変なモノ | idle | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
エスカレーターに立ち止まって乗ることを求める条例が成立、埼玉県 2021年03月30日
啓発運動をきっかけにエスカレーター利用方法がネット上で議論に 2015年09月19日

ニュージーランド、牛げっぷに課税。農業団体は猛反発

著者: nagazou
2022年10月14日 14:04
ニュージーランドは11日、牛などの家畜のげっぷや尿といった温室効果ガスを排出する農家に直接課税する世界初の計画を発表した。ニュージーランドはの農家は乳牛と肉牛計1千万頭以上を飼育。世界最大の乳製品輸出国でもあり、同国内全体の温室効果ガスの約半分は農場から排出されているという。一方で農業団体からは国際的な価格競争力を失い、産業空洞化を招くと反発を受けているそうだ(産経新聞)。

あるAnonymous Coward 曰く、

どうやってげっぷの量を把握するんだろ!?

すべて読む | サイエンスセクション | 地球 | 変なモノ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米最高裁、政府の温室効果ガス排出規制の権限を制限へ 2022年07月06日
各国の科学者たち、深刻な気候変動を訴えるべく「直接」行動へ 2022年04月19日
米国で「低炭素牛」の認証制度が進行中 2022年02月02日
牛の二酸化炭素排出量を抑える「超高密度放牧」 2020年03月13日
人類の食習慣を変えなければ気候変動問題は解決しないとの指摘 2019年10月03日

Pythonに4件の脆弱性。修正版のv3.10.8が登場

著者: nagazou
2022年10月14日 13:27
スクリプト言語「Python」のセキュリティアップデートが、10月11日に公開された(Python Insider窓の杜)。「Python 3.10.8」は定例のリリース扱いだが、他のバージョンでもいくつかの修正があったため、v3.10.8、v3.9.15、v3.8.15、v3.7.15の4バージョン同時のリリースとなった。なおタレコミがされた時点ではx64用は公開されていなかったが、現時点では利用可能となっている。今回修正された脆弱性は次の通りとなっている。

あるAnonymous Coward 曰く、

CVE-2022-40674:同梱の「libexpat」ライブラリにヒープ解放後メモリ利用(use-after-free)。「libexpat」v2.4.7からv2.4.9への更新で解決。
gh-97616:「list *= int」で発生する可能性のあるバッファーオーバーフローを修正。
gh-97612:サンプルスクリプト「get-remote-certificate.py」におけるシェルインジェクション(CVE番号が割り当てられていたが撤回)。
gh-96577:「msilib」におけるバッファーオーバーラン。

すべて読む | デベロッパーセクション | セキュリティ | デベロッパー | Python | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Coconut v2.0.0リリース 2022年10月13日
日本語で指示を入力すると、コードを生成するAIが登場 2022年10月05日
Python Software Foundation、商標登録の不使用取消審判に成功 2022年05月06日
ブルームバーグ・ターミナルのオープンソース版を作るプロジェクト 2022年04月07日

❌