スラド
PCI-SIG 曰く、PCI-SIG 仕様を使用した製品の安全性は実装する加盟企業の責任 2022年12月3日 19:00

PCI-SIG 曰く、PCI-SIG 仕様を使用した製品の安全性は実装する加盟企業の責任

2022年12月3日 19:00

PCI-SIG が加盟各社やメディアに対し、PCI-SIG 仕様は相互運用性のために必要な技術的情報を提供するのみであり、安全な製品を設計・製造するのは加盟各社の責任だという趣旨の声明を送ったそうだ (Tom's Hardware の記事、 The Verge の記事、 The Register の記事、 Ars Technica の記事)。

Geforce RTX 4090 グラフィックスカードで電源コネクタ―が過熱する問題を踏まえた声明とみられ、NVIDIA を名指しはしないものの (RTX 4090 が採用する) 12VHPWR コネクターの問題により訴訟が提起 (PDF) されていることにも言及。12VHPWR コネクターを含む PCI-SIG の技術を製造・販売をする加盟企業は上述の訴訟で消費者が主張するような問題のテストを含め、安全性に十分な注意を払う必要があると述べている。また、PCI-SIG は仕様で適切な設計や製造方法、素材、安全のためのテストや許容範囲、製品の仕上がりなどに言及しておらず、これらは実装する加盟企業が責任をもって対応する必要があるとのこと。

PCI-SIG のような組織が加盟各社に送った声明をメディアにも送るのは珍しいことであり、問題から距離を置きたいという気持ちの表れだと Tom's Hardware の記事は指摘している。

すべて読む | ハードウェアセクション | ハードウェア |

スラド
英政府、本人の合意なしに合成ポルノ映像を共有する行為を犯罪として処罰可能にする計画 2022年12月3日 17:30

英政府、本人の合意なしに合成ポルノ映像を共有する行為を犯罪として処罰可能にする計画

スラド

著者:headless

2022年12月3日 17:30

英国政府は 11 月 25 日、検討中の法案 Online Safety Bill で本人の合意がない合成ポルノ映像の共有を犯罪として処罰できるようにする計画を明らかにした (プレスリリース、 The Verge の記事、 Yahoo! Life の記事)。

合成ポルノ映像、いわゆる「deepfake」の無断共有禁止は写真と動画の両方が対象となり、実刑となる可能性もあるという。また、本人の合意なく映像を記録するために隠しカメラなどの機材を設置する行為などを防ぐための法律も検討しているそうだ。これにはいわゆる「downblousing」と呼ばれる、女性の上半身の服の中を上から覗き込むように撮影する行為も含まれ、警察や検察がより効果的に立件可能になるとのことだ。

すべて読む | ITセクション | 犯罪 | 英国 | 人工知能 | インターネット | IT | 政府 |

英競争・市場庁曰く、音楽ストリーミング市場の競争に介入してもクリエイターの収入増にはつながらない

スラド

著者:headless

2022年12月3日 16:00

英競争・市場庁は 11 月 29 日、音楽ストリーミング市場に関する調査報告書を公開した (プレスリリース、ダウンロードページ、 Neowin の記事)。

英国の消費者は音楽のデジタル化と音楽ストリーミングサービス間の競争の恩恵を受けており、実質的価格は広告付きの無料版も含めて 2009 年から 2021 年までに 20 % 以上低下しているという。現在は月間リスナー数が 3,900 万人、年に 1,380 億回のストリーミング再生が行われているとのこと。

音楽ストリーミングサービスが消費者に浸透する一方で、アーティスト数やトラック数も増加し、ストリーミング再生による売り上げはより多くのクリエイターで分け合うことになる。再生数が多いほど取り分は多くなるが、60 % 以上のストリームは上位 0.4 % のアーティストによるものだったそうだ。

クリエイターからはストリーミング市場で十分な収入が得られるかどうか懸念の声も出ているが、この懸念は市場の集中によるものではなく、レコードレーベルやストリーミングサービスはクリエイターに分配すべき利益を適切に分配しているという。実際にアーティストとの主要な契約では平均ロイヤルティ率が 2012 年の 19.7 % から 2021 年には 23.3 % まで増加しているとのこと。

そのため、CMA ではクリエイターの懸念を理解できるとしつつ、競争を改善するために介入しても収入を増やすことにはつながらないとの考えを示す。一方、この懸念を払しょくするため政府や議会にはまだまだできることがあるとの考えも示している。

すべて読む | ITセクション | ビジネス | インターネット | IT | 音楽 | 英国 | 政府 | お金 |

スラド
有隣堂ヨドバシAKIBA店が来年1月に閉店 2022年12月3日 14:30

有隣堂ヨドバシAKIBA店が来年1月に閉店

スラド

著者:headless

2022年12月3日 14:30

あるAnonymous Coward 曰く、

秋葉原に行く人なら寄った事のある人も多いだろう、ヨドバシカメラマルチメディアAkiba店の 7 Fにある有隣堂ヨドバシAKIBA店が来年 1 月 9 日をもって閉店する (有隣堂の告知)。

秋葉原で情報・工学系の専門書を立ち読み出来る店としてここと書泉ブックタワーぐらいしかいい店がなかったのだが、今後はブックタワーだけになってしまうのだろうか。まだまだ電子書籍化していない本もあり、リアルな書店が減るのは寂しいものがある。

なお、併設されているブックカフェ、STORY CAFE 有隣堂ヨドバシAKIBA店の最終営業日は明日 12 月 4 日となっている。

スラド
Google による Android アプリ市場独占を巡る米国の広域係属訴訟手続、判事がクラスを認定 2022年12月3日 13:00

Google による Android アプリ市場独占を巡る米国の広域係属訴訟手続、判事がクラスを認定

スラド

著者:headless

2022年12月3日 13:00

米カリフォルニア北部地区連邦地裁の James Donato 判事は 11 月 28 日、Google が Android アプリ市場を違法に独占していると訴える広域係属訴訟手続で原告側のクラス認定申立を一部認めた (裁判所文書: PDF、 The Register の記事)。

広域係属訴訟手続は複数の連邦裁判所に提起された共通の事実問題のある訴訟について、単一の連邦裁判所に移送して事前審理を併合する手続きだ。今回の訴訟では米国の複数の州および米国領で提起されたクラスアクション訴訟が併合されている。原告側は Google が OEM や携帯電話キャリアに Google Play ストアのプリインストールを義務付けるなどして違法に Android アプリ市場を独占し、アプリやアプリ内アイテムの販売に 30 % という競争を超越した手数料を課して消費者に損害を与えたなどと訴えている。

判事は原告が申し立てた 2 件のクラス認定について、連邦民事訴訟規則(FRCP) 23 (b)(3) に基づくクラスを認定し、23(b)(2) に基づくクラスを却下した。認定されたクラスは 2016 年 8 月 16 日から現在までに Google の課金システムを通じて Google Play ストアからアプリを購入またはアプリ内アイテムを購入したアラバマ・ジョージア・ハワイ・イリノイ・カンザス・メイン・ミシガン・オハイオ・ペンシルベニア・サウスカロライナ・ウィスコンシン・ワイオミングの 12 州および、米領サモア・グアム・北マリアナ諸島・プエルトリコ・米領バージン諸島の 5 地域の人全員。

一方、23 (b)(2) は違法性の確認や差止命令などによる救済を求めるものであり、明らかに金銭的な救済を求める原告の意図にそぐわないと判断された。ただし、判事は今後の審理で考慮される可能性も指摘している。判事はこのほか、Google 側が申し立てていた原告側証人の除外も却下した。

スラド
中国・重慶市で公園をジョギングする男性からCOVID-19アウトブレイクが発生したとの報告書 2022年12月3日 11:30

中国・重慶市で公園をジョギングする男性からCOVID-19アウトブレイクが発生したとの報告書

スラド

著者:headless

2022年12月3日 11:30

中国・重慶市で今年 8 月、公園をジョギングする 41 歳の男性を起点として COVID-19 アウトブレイクが発生したとの報告書を中国疾病予防控制センター (CCDC) が公開している (報告書、 Ars Technica の記事)。

第 1 感染者とされる男性は 8 月 11 日に旅客機でフフホト市へ行き、13 日に重慶へ戻った。帰路の中国南方航空 2752 便の機材は前日 12 日に重慶発フフホト行きの 2751 便で使われており、チベットからの乗客 4 名がフフホト到着後に SARS-CoV-2 陽性となっていたという。2751 便は 20 時に到着し、翌朝 9 時 59 分の 2752 便のため消毒は行われなかったとのこと。男性が感染していたのはチベットで流行していたオミクロン株 B.A.2.76 であり、男性の座席が 2751 便の陽性者 3 名の座席に近かったことなどから、機内で感染したと考えられているようだ。

男性は検査しなかったフフホト滞在中の 8 月 12 日を除き、8 月 9 日から 14 日まで PCR 検査で陰性だったといい、15 日は疲れを感じたものの発熱や咳などの症状はなかったという。翌 16 日朝、男性はマスクをせずに 6 時 54 分から 35 分間にわたって公園でジョギングしてから帰宅すると、前日喉からサンプルを採取したスワブによる検査結果が陽性だと判明していた。その後、公園利用者やスタッフ計 39 人の感染が判明。29 人はゲノムシーケンシングで男性と同じウイルスに感染していたことが確認されたが、5 人はさらに変異が加わっており、5 人はサンプルの状態が悪かったためシーケンスは実施されなかったそうだ。

報告書では B.A.2.76 の感染性が強いと説明しており、公園をジョギングする男性から感染したとすれば、屋外での感染防止についてこれまでの認識を変える必要もあるだろう。ただし、カナダ・サスカチュワン大学のウイルス学者 Angela Rasmussen 氏は Ars Technica に対し、全ゲノムをシーケンシングしたのかどうか明確でないとして男性起点説に、チベットからの乗客が重慶で感染した可能性もあるとして機内感染説に、それぞれ疑問を呈している。

スラド
Windows 11、どこが嫌い？22H2 2022年11月27日 19:30

Windows 11、どこが嫌い？22H2

スラド

著者:headless

2022年11月27日 19:30

Windows Central が Windows 11 の嫌いなところを Twitter で質問し、結果を記事にまとめている (Windows Central の記事、 Windows Central のツイート)。

Twitter で挙げられた Windows 11 に対する主な不満点は

タスクバーとスタートメニューの機能低下
ハードウェア互換性とパフォーマンス低下
さまざまな場面で Microsoft アカウントが必要
広告が表示される

といったものだ。

タスクバーとスタートメニューに関しては、タスクボタンにラベルを表示したり、グループ化せずに表示したりできないことや、タスクバーが移動できないこと、スタートメニューのおすすめ表示が無駄に場所をとることなどが挙げられている。

スラドでは 1 年前の Windows 11 リリース後にも同じ話題を取り上げている。当時もタスクバーとスタートメニューへの不満は多く見られたが、その後のアップデートでいくらかの改善もみられる。スラドの皆さんの Windows 11 に対する見方は 1 年前と変わっただろうか。

すべて読む | Slashdotに聞けセクション | Windows | スラドに聞け！ |

スラド
英空港、2024 年にも旅客機への液体持ち込み 100 ml 制限を撤廃する計画 2022年11月27日 18:30

英空港、2024 年にも旅客機への液体持ち込み 100 ml 制限を撤廃する計画

スラド

著者:headless

2022年11月27日 18:30

国際線旅客機の多くでは 100 ml を超える液体の機内持ち込みを禁じているが、英空港では 2024 年にも制限を撤廃する計画だという (The Register の記事、 The Times の記事、 Chronicle Live の記事、 Evening Standard の記事)。

液体持ち込み制限は 2006 年にロンドン警視庁が阻止した旅客機爆破テロ計画を受けて導入されたものだ。テロは液体物を用いて旅客機を爆破する計画だったと発表されており、液体だけでなくジェルも制限の対象になっている。ただし、イタリア・ジェノバでは地元特産のソース「ペスト」限定で 100 ml を超えても機内に持ち込むことを認めており、米運輸保安庁 (TSA) はハンドサニタイザー限定で大きな容器での機内持ち込みを認めている。

制限の撤廃は 3D 映像での検査が可能な新型の CT セキュリティスキャナー導入によるもので、乗客は液体物やノート PC などを手荷物から取り出す必要がなくなる。これにより保安検査の所要時間を大幅に短縮できるほか、機内持ち込み用の「トラベルサイズ」容器や袋が不要となるためプラスチックごみの削減につながることも期待される。新型スキャナーはロンドン・ヒースロー空港とガトウィック空港でテストが行われており、年内にアイルランド・シャノン空港に本格導入される予定とのこと。CT スキャナーの導入は米国でも進められている。

スラド
流出パスワードトップ 200、2022 年版では「password」が 1 位に 2022年11月27日 17:30

流出パスワードトップ 200、2022 年版では「password」が 1 位に

スラド

著者:headless

2022年11月27日 17:30

NordPass が 2022 年版の流出パスワードトップ 200 を公開している (Top 200 Most Common Password List、 The Register の記事)。

今回のランキングは NordPass がサイバーセキュリティインシデント専門の独立系研究者と協力してまとめたもので、3TB のデータベースを調査したという。各社調査では 10 年以上にわたり「123456」「12345」といったパスワードがトップを占めているが、今回の調査では「password」が約 493 万件で 1 位となった。2 位の「123456」は約 152 万件であり、大きな差がついた。3 位以下は「123456789」「guest」「qwerty」が続く。

日本では昨年「password」が 1 位だったが、今年は「123456」が逆転して 1 位になり、順位が入れ替わった。ただし、「123456」が 1,210 件、「password」が 926 件と流出件数が少なく、ランキングはトップ 50 までになっている。性別を含むデータでは男性の 1 位が「123456」で 2 位が「password」で昨年と順位が入れ替わったのに対し、女性は「mikeym0128」が初登場で 1 位となり、昨年 1 位の「password」が 2 位に後退している。女性のデータではトップ 10 に数字だけのパスワードが少ない(「123456」のみ)のも特徴的だ。性別を含まないデータでは 1 位が「123456」で 2 位が「1234」となっている。先日のストーリーで話題になった「159753qq」はトップ50に含まれていない。

スラド
君はどのタイプ？大航海時代編 2022年11月27日 16:30

君はどのタイプ？大航海時代編

スラド

著者:headless

2022年11月27日 16:30

独立行政法人中小企業基盤整備機構 (中小機構) がキャンペーンサイト「中小機構に聞こう」で「偉人タイプ診断」の大航海時代編を公開している。

これについてあるAnonymous Coward 曰く、

スラドの広告に大航海時代偉人タイプ診断というのがあったので、光栄が大航海時代の新作でも出したのかな、と思ってクリックしてみた。ゲームの診断にしては違和感のある設問もあったが、最後までやったところ「エンリケ航海王子」タイプと診断された。そして、光栄ではなく「中小機構」のサイトであることに気づいたのだった。

ということで、君も大航海時代の偉人のどのタイプか診断してみないか？

スラド
スクイーズボトルを絞ったときに残り少ないケチャップが「ブシュツ」となってしまう仕組み 2022年11月27日 15:30

スクイーズボトルを絞ったときに残り少ないケチャップが「ブシュツ」となってしまう仕組み

スラド

著者:headless

2022年11月27日 15:30

ケチャップなどスクイーズボトルに入った粘性の高いソースの残りが少なくなった場合、ゆっくりと押し出さないと空気が「ブシュツ」と噴き出てソースが飛び散ってしまうが、この仕組みをオックスフォード大学の研究チームが実験を通じて明らかにしている (オックスフォード大学のニュース記事、 Ars Technica の記事)。

実験は粘性の高いオイルで満たした毛細管に注射器で空気を送り込むという形で行われているが、スクイーズボトル入りのケチャップにも適用できるという。論文のプリプリント版は昨年 12 月に公開されており、先日アメリカ物理学会の流体力学部門カンファレンスで研究者が発表を行ったそうだ。

スクイーズボトルを絞るとボトル内の空気が圧縮され、ソースを押し出そうとする。ソースは粘性抵抗によりボトル内にとどまろうとするが、押し出す力が上回れば絞り出されることになる。ボトル内のソースが減少すると粘性抵抗も減少し、ボトル内の空気が増加すると押し出す力も減少する。

このままうまくボトルを絞り続ければすべてのソースが取り出されて粘性抵抗も消えるが、空気が先に噴き出してソースが飛び散ってしまうことも多い。研究チームが線形力学を用いて分析したところ、空気の量や圧縮率、ノズルの口径など数多くの要素が影響する閾値があり、閾値を超えるとソースが飛び散ることが判明したという。閾値を超えた状態では押し出す力が粘性抵抗よりも早く減少し、空気が超過圧縮される。超過圧縮された空気はばねが反発するように急速に吹き出し、残り少ないソースを飛び散らせることになる。

そのため、ソースを飛び散らせない方法はゆっくりと絞り出すほか、口径を広げる方法も考えられるという。このようなボトルではノズルと一体化したキャップが取り外せるものも多いため、取り外せば口径を広げることができる。特に最近のノズルにはこぼれにくいよう弁が付けられているものもあり、この仕組みが飛び散りを激しくする結果になるとのことで、最後は取り外して使うといいのかもしれない。

すべて読む | サイエンスセクション | サイエンス | idle |

スラド
WhatsApp ユーザーのものとされる5億件近い電話番号データが売りに出される 2022年11月27日 13:30

WhatsApp ユーザーのものとされる5億件近い電話番号データが売りに出される

スラド

著者:headless

2022年11月27日 13:30

WhatsApp ユーザーのものとされる世界 84 か国、計 4 億 8,700 万件の電話番号データが売りに出されているそうだ (Cybernews の記事、 Neowin の記事)。

電話番号データの販売情報は、ある人物が 11 月 16 日によく知られたハッキングコミュニティに投稿したものだという。件数の最も多いのはエジプト (約 4,482 万件) で、イタリア (約 3,568 万件) と米国 (約 3,232 万件) が続く。数は少ないものの日本の電話番号も約 43 万件含まれている。

この人物は Cybernews に対し、米国のデータセットが 7,000 ドル、英国 (約 1,152 万件) が 2,500 ドル、ドイツ (約 605 万件) が 2,000 ドルだと説明したそうだ。Cybernews は英国 1,097 件分、米国 817 件分のサンプル提供を受け、確かに WhatsApp ユーザーのものであることを確認したとのこと。販売者は入手法について説明しなかったが、Cybernews はスクレイピングによるものだと考えているようだ。

スラド
ブラジル・ブラジリアの消費者保護当局、電源アダプタを同梱しないiPhoneの差し押さえを行っていた 2022年11月26日 19:11

ブラジル・ブラジリアの消費者保護当局、電源アダプタを同梱しないiPhoneの差し押さえを行っていた

スラド

著者:headless

2022年11月26日 19:11

お知らせ
スラドでは昨夜19時過ぎからインデック生成のプロセスが停止しており、その時刻以降の投稿が記事リストに追加されない状態が続いている。現在は復旧を依頼しているが、休日ということもあって時間がかかる可能性もある。スラドの皆さんにはお手数をおかけするが、最新の記事リストは復旧まで「スラド検索」ページまたは RSS フィードから取得していただきたい。

以下、元の記事が続く...

ブラジルの首都ブラジリアの消費者保護当局 Procon-DF が電源アダプタを同梱しない iPhone の差し押さえを行っていたそうだ (9to5Mac の記事、 Softpedia の記事、 Tecnoblog の記事)。

ブラジル各地の裁判所は電源アダプタを同梱しない iPhone の販売が消費者保護法に違反するとの判断を示し、賠償金や罰金の支払いを命じている。9 月には全国消費者長官 (SENACON) の手続きにより法務省が iPhone の販売停止措置や Apple への制裁金措置、国家電気通信局 (ANATEL) への iPhone 登録解除を命じている。しかし、Apple 側は異議申立が可能であり、そのまま販売を継続していた。

差し押さえが行われたのは 11 月 11 日。その後 Apple 側の差止請求が認められ、ANATEL の決定が下されるまでは販売が可能となって 22 日から販売再開されたとのことだ。

スラド
中国、ビデオゲームのプレイしすぎから未成年者を守る取り組みで一定の成果を上げたと評価 2022年11月26日 17:18

中国、ビデオゲームのプレイしすぎから未成年者を守る取り組みで一定の成果を上げたと評価

スラド

著者:headless

2022年11月26日 17:18

中国のビデオゲーム業界団体や研究施設がゲームのプレイしすぎから未成年者を守る取り組みの報告書を 22 日に公開し、未成年に対するプレイ時間制限が一定の成果を上げているとの見方を示した (China Daily の記事、 The Register の記事、新浪科技の記事、中華少年児童慈善救助基金会の記事)。

保護者からの聞き取りによる未成年者のプレイ時間では、週 3 時間未満が 2021 年の 67.76 % から 75.49 % まで増加。3～6 時間は 17.65 % (-5.47)、6～12 時間は 5.43 % (-1.12)、12 時間以上は 1.43 % (-1.15) となり、3 時間以上のすべての階層で減少した。未成年者への聞き取りではゲーム関連の支払額が最近一年間で減少したとの回答が 29.25 % を占め、増加したとの回答 (15.31 %) を大きく上回っている。

保護者の 85 % 以上は子供が自分の監督下で適度な時間プレイすることを認めており、35.62 % は自分の身分証明書でアカウント登録することを認めているという。大人の身分証明書でアカウント登録すればプレイ時間制限を回避できるが、未成年の 76.53 % が顔認証を要求されているとのことで、回避を防ぐこともできているようだ。

スラド
EU 航空安全機関、パイロット 1 名での旅客機運航を目指す 2022年11月26日 15:25

EU 航空安全機関、パイロット 1 名での旅客機運航を目指す

スラド

著者:headless

2022年11月26日 15:25

EU 航空安全機関 (EASA) では、最小限のクルーによる旅客機の長時間運航 (eMCO) やパイロット 1 名での運航 (SiPO) を目指して調査を行っているそうだ (The Register の記事、 EASA のプロジェクトページ)。

eMCO / SiPO の主な目的はコスト削減とクルー不足対策だ。国際民間航空機関 (ICAO) が 8 月に発表した報告書 (PDF) によれば、EASA は EU の航空機メーカーとともに特定の航空機で eMCO / SiPO を実施するための基準を策定しているという。EASA が特に重視しているのはパイロットの負担増や判断ミス、体調不良、疲労、睡眠慣性、生理的要求への対策だ。

キャセイパシフィック航空の Chris Kempis 氏は先月、国際航空運送協会 (IATA) のセーフティカンファレンスで SiPO を「避けることのできない挑戦」と位置付ける一方、自動化による操縦室クルー削減の歴史に触れて 3 人のクルーを 2 人に減らした時よりも何倍も何倍も複雑だと述べている。また、ボーイング東南アジアの Alexander Feldman 氏は先週 Bloomberg のビジネスサミットで、自律運航を組み合わせた SiPO の実現について「技術的な障壁よりも心理的な障壁の方が高いかもしれない」と述べている (Bloomberg の動画記事)。

ICAOは別の報告書 (PDF) で自動化されたソリューションについて、十分な休息をとり、資格を持ち、よく訓練されたもう一人のパイロットが機内にいるのと同レベルの安全性とセキュリティは得られないと述べている。また、匿名を条件に The Register のインタビューに答えた民間機パイロットは 2 人のパイロットを乗せることについて、安全に目的地へたどり着けるなら安いものだと述べたとのこと。

米連邦航空局 (FAA) では操縦士のいずれか1人が客室に出る場合、乗務員が操縦席に座ることを義務付けている。EASA では副操縦士が機長を操縦室から締め出して故意に旅客機を墜落させた 2015 年のジャーマンウイングス 9525 便墜落事故を受け、FAA と同様の規定を設けている。

すべて読む | ITセクション | テクノロジー | EU | IT | 交通 |

スラド
Microsoft、Outlook REST APIの廃止を延期 2022年11月26日 13:32

Microsoft、Outlook REST APIの廃止を延期

スラド

著者:headless

2022年11月26日 13:32

Microsoft は 11 月 23 日、Outlook REST API v2.0 および Beta エンドポイントの廃止を延期すると発表した (Exchange Team Blog の記事、 Neowin の記事)。

Outlook REST API は Outlook.com や Office 365 などのメールボックスデータにアクセスする API。Microsoft は幅広いサービスに対応可能な Microsoft Graph への移行を進めており、2022 年 11 月 30 日に Outlook REST API を廃止すると 2 年前に発表していた。

しかし、顧客やパートナーからのフィードバックを受けて、廃止の延期を決めたという。現時点で新しい廃止時期は決まっていないが、Microsoftでは 2023 年中の廃止を目指しており、エンドポイントをブロックする前に 6 か月の猶予期間を設けるとのことだ。

作業に必要ないファイルにアクセスする電子機器修理サービスの担当者、依頼者が女性の場合に特に多いという調査結果

スラド

著者:headless

2022年11月26日 11:39

カナダ・グェルフ大学の研究グループが電子機器修理サービスプロバイダーによる個人ファイルの扱いを調べたところ、修理担当者が作業に必要ない個人ファイルにしばしばアクセスしており、修理依頼者が女性の場合は特に多いことが判明したそうだ (U of G News の記事、 Ars Technia の記事、 PCMag の記事、論文アブストラクト)。

研究グループの調べによると、カナダで利用可能な電子機器修理サービスプロバイダーでは規模の大小にかかわらず、デバイスに顧客が保存した個人データを保護するプライバシーポリシーが用意されていないという。また、Windows 10 のプリインストールされた新品のノート PC を 6 台を購入し、オーディオドライバーを無効化して実際に修理を依頼する実験も行っている

実験では 3 台ずつ男性と女性の所有者という設定で個人ファイルやインターネットサービスのアカウント、ブラウザーの閲覧履歴などのほか、男女にかかわらず露出度の高い女性の写真 (非ヌード) を格納し、これに合わせた性別の実験者が合計 16 の修理サービスプロバイダー (全国規模 4、地域規模 4、地元業者 8) に修理を依頼。Windows のステップ記録ツールと監査ポリシーを用いて修理担当者の操作内容を記録している。なお、実験にあたっては修理担当者のプライバシーにも配慮したとのこと。

このうち 2 件のサービスプロバイダー (地域 1、地元 1) では実験者の目の前で修理を終わらせており、別の地元修理業者 2 件では記録したデータが取り出せなかったという。残り 12 件のうち、4 件で修理担当者が「ドキュメント」フォルダーにアクセスしており、5 件で「ピクチャ」フォルダと露出度の高い女性の写真にアクセスしたそうだ。

こういった個人ファイルへのアクセスは修理依頼者が女性の場合に多く、男性の場合はそれぞれ 1 件にとどまる。一方、ブラウザーの閲覧履歴に修理担当者がアクセスしたのは 2 件で、修理依頼者はいずれも男性だった。このほか、2 件では修理担当者が顧客のデータをコピーしており、5 件ではアクセスしたファイルの履歴などを消去したという。

このような状況を消費者も不安に感じているようだ。112 名を対象に実施したアンケート調査では、故障したデバイスを修理しなかった人の 33 % (スマートフォン/タブレット: 79 人中 26 人、PC: 70 人中 23 人)がプライバシーを理由に挙げているとのことだ。

スラド
サッカーボールの科学 2022年11月23日 19:12

サッカーボールの科学

スラド

著者:headless

2022年11月23日 19:12

アディダスが製造する FIFA ワールドカップ用のサッカーボールは、大会ごとに新たな改良が加えられているそうだ (Ars Technica の記事)。

2002 年までのボールは革製の六角形パネル 20 枚と五角形パネル 12 枚を縫い合わせた伝統的なサッカーボールだったが、2006 年ドイツ大会では 14 枚の滑らかな合成素材パネルを熱融着したボール「Teamgesit」が使われて新しい時代が始まった。アディダスは新しい素材と新しい技術を用い、パネルの数や接合方法、表面の粗さを調整して適切な空気力学が得られるよう取り組んでいるという。しかし、2010 年南アフリカ大会で使われた「Jabulani」は表面を滑らかにしすぎて抵抗係数が大きくなり、急に速度が落ちるなどと選手からは不評だった。

2014 年ブラジル大会で使われた「Brazuca」と 2018 年ロシア大会で使われた「Telstar 18」はともに表面素材に粗さを加えて空気力学特性を調整し、選手からは好評を得ていた。今回の 2022 年カタール大会で使われている「Al Rihla」はポリウレタン素材のパネル 20 枚が水性接着剤で貼り合わされており、表面はディンプル加工により滑らかな触感と良好な空気力学特性を両立させているという。

空気の流れが乱流から層流に変わると抵抗係数が急上昇し、速度が急激に低下する。風洞実験によれば多くのワールドカップボールは時速 58 km 付近で空気の流れが変わるのに対し、Jabulaniは時速 82 km 付近だったそうだ。多くのフリーキックが時速 97 km を超える程度の速度から始まることを考慮すると、選手が Jabulani の動きを遅く、予測困難と感じた理由が納得できるという。Al Rihla は Brazuca や Telstar 18 と同様の空気力学特性を持つが、低速時にはより速く動く可能性があるとのことだ。

すべて読む | サイエンスセクション | サイエンス | スポーツ |

スラド
米連邦請求裁判所、海賊版を使用した海軍に約 15 万ドルの賠償を命ずる 2022年11月23日 17:19

米連邦請求裁判所、海賊版を使用した海軍に約 15 万ドルの賠償を命ずる

スラド

著者:headless

2022年11月23日 17:19

米連邦請求裁判所は 18 日、ドイツ・Bitmanagement Software が海軍による大量のソフトウェア不正コピーを訴えた裁判で、賠償金 154,400 ドルの支払いを海軍側に命じた (裁判所文書: PDF、 The Register の記事)。

Bitmanagement は 3D 地理データを視覚化する同社のソフトウェア「BS Contact Geo」を海軍が 38 台分のライセンスで数十万台の PC にインストールし、著作権が侵害されたと主張して 2016 年に海軍を提訴した。Bitmanagement 側は海軍が不正コピーを開始した当時のシングルライセンス価格を 800 ユーロ(当時のレートで約 1,067 ドル 76 セント)、少なくとも 558,466 台にインストールされていたとして、損害額を少なくとも 596,308,103 ドルと主張。一方、海軍側はライセンス数が同時使用数であり、著作権は侵害していないと反論していた。

連邦請求裁判所は 2019 年に海軍側の主張を認めて訴えを棄却したが、2021 年に二審の連邦巡回区控訴裁判所は不正使用を認めて一審判決を破棄。連邦請求裁判所に差し戻して損害額の算定を命じていた。

今回、連邦請求裁判所では米海軍の BS Contact Geo ユニークユーザー数が 635 人だったと判断。購入済みの 38 ライセンスを差し引いて 597 人をライセンスのないユニークユーザー数、被告側証人の証言から 1 ライセンス当たり 200 ドルの支払いが必要であるとして、合計 119,400 ドルが適切なユニークユーザーライセンスの代金であると算定した。さらに、海軍は同時使用ライセンス 100 本分を 1 ライセンス当たり 350 ドルで購入することに合意していたことから、35,000 ドルを加えた 154,400 ドルを損害賠償額と算定している。

スラド
AppleがiOSデバイスから収集する解析データ、iCloudアカウントを特定可能な識別子が見つかる 2022年11月23日 15:26

AppleがiOSデバイスから収集する解析データ、iCloudアカウントを特定可能な識別子が見つかる

スラド

著者:headless

2022年11月23日 15:26

Apple が iOS デバイスから収集する解析データに「dsId」という識別子が含まれると Mysk が報告している (9to5Mac の記事、 The Verge の記事、 Mac Rumors の記事、 Mysk のツイート)。

Mysk は iOS の App Store アプリが個人を特定可能な情報を含めてアプリ内のユーザーアクティビティを Apple に送信していると報告しており、米国ではこれを受けたクラスアクション訴訟も提起されている。

Apple は iOS デバイス解析のサポート記事で収集された情報によって個人が特定されることはないと説明し、同じ iCloud アカウントを使用する複数のデバイスで解析情報の送信に同意するとデバイス間で一部の使用データを関連付けることもあるが、個人を特定しない形式で行われるとも説明している。

しかし、Mysk によれば dsId は「Directory Services Identifier」を意味し、iCloud アカウントを識別可能なユニーク ID だという。実際に iCloud の設定データに「dsPrsID」として同じ値が含まれるとのこと。Mysk はユーザーの設定にかかわらず送信される解析データの量が変わらないことも確認しており、App Store とプライバシーに関するサポート記事にも収集自体の無効化ができるとは書かれていない。そのため、Apple はユーザーに直接結びつけられた詳細な解析データを App Store から常に収集することになる。

ノーマルビュー