先日、税務署が同姓同名の別人にe-Taxの識別番号等を教える取り違いが起きたばかりだが、島根県安来市でも17日、同姓同名の別人の顔写真を印刷したマイナンバーカードを、1人に交付してしまったことが発表された。同市では撮影した顔写真を共有サーバーに氏名別に保存しているが、フォルダー名が同じだったため、後から保存した1人分の写真データのみが上書きされて残ってしまったというのがトラブルの原因であるそうだ。カードを受け取った人物からの連絡で判明した。誤発効されたカードでは、氏名や住所、生年月日、個人番号は正しく表記されており、顔以外の情報漏えいはなかったという（朝日新聞、読売新聞）。

nemui4 曰く、

税務署に続いてマイナカードで取り違え事案

　市は「チェック体制の強化を図り、再発防止に努める」としている。

「間違えないように確認する」チェック体制ではない事をいのります。
そもそも間違えないシステムか交付前に誤りを見つけて訂正できる仕組みを作るのは難しいかな。

すべて読む | セキュリティセクション | 日本 | セキュリティ | 政治 | 変なモノ |

関連ストーリー：
税務署が同姓同名の別人にe-Taxの識別番号と暗証番号を教えてしまう事案 2023年01月12日

フロッピーディスクの内部のメディアを取り出し、Sony製のミラーレスカメラである「α7 II」の赤外線フィルタとして使うという試みがおこなわれたそうだ。フロッピーディスクのメディア素材を安価な赤外線フィルタとして利用するハックは過去にも存在していたという。このフロッピーディスク素材は可視光線は遮断するが赤外線は透過する。今回の試みでは写真撮影に使われる高価な赤外線フィルターとフロッピーから作り出したフィルタを付けた改造カメラを比較してみようというもの（PetaPixel、動画）。

この改造をおこなったMathieu Stern氏によれば、過去の遺物となっているフロッピーディスクを実際に見つけるのに苦労したという。分解した内部のディスクに指紋が付かないように注意しつつ、レンズの後ろに赤外線フィルターを配置した。そしてパリにある熱帯温室に行き、赤外線写真を撮影したという。映し出された映像はプロ向けの専用品に匹敵するものだったようだ。制作の様子などは同氏のYouTube動画にまとめられている。

すべて読む | ハードウェアセクション | メディア | ハードウェアハック |

関連ストーリー：
三菱UFJ銀行がFD・MOによる振込や振替などのデータ授受を2023年度末で終了、DVDは継続 2022年12月24日
Commodore 64 を 2 台使ったアコーディオン型電子楽器 2022年11月06日

headless 曰く、

Mozilla は 17 日、Firefox 109.0 をリリースチャネルで提供開始した (The Mozilla Blog の記事、 The Verge の記事、 Windows Central の記事、 リリースノート)。

本バージョンでは拡張機能プラットフォームの Manifest Version 3 (MV3) がデフォルト有効になる一方、MV2 も引き続きサポートされる。これによりuBlock Origin など効果の高いコンテンツブロックやプライバシー保護に MV2 を使用する拡張機能も引き続き利用可能だ。また、MV3 対応拡張機能は新たにツールバーに追加された拡張機能ボタンから管理が可能になる。

Google が拡張機能の信頼性を高めるための対策の一環として発表した MV3 だが、ブロッキング用途での webRequest API の使用が制限され、新たに追加されて declarativeNetRequest (DNR) API を使用する必要がある。DNR API では拡張機能のリクエストに応じて Chrome 側でブロッキングを実行するためプライバシーが向上する一方、高度なブロッキング処理が制限される可能性も懸念されていた。

そのため、Mozilla では MV3 をサポートしつつ当面は MV2 サポートを継続し、ブロッキング用途での webRequest API の使用を認める方針を示していた。一方、Chrome の MV3 実装は遅れており、MV2 の終息などの計画も先送りされている。

すべて読む | ITセクション | Firefox | IT |

関連ストーリー：
Chrome 拡張の Manifest V2 サポートタイムライン更新、1 月の変更はすべて延期 2022年12月10日
Mozilla、21 日から Manifest V3 拡張機能への署名を開始 2022年11月19日
Google、Chrome 拡張機能の Manifest V2 終息を半年先送り 2022年10月01日
Chrome 拡張機能の Manifest V3、未だに利用可能になっていない API も 2022年09月23日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
Google、信頼できるChrome拡張にするための対策を発表 2018年10月07日

headless 曰く、

Microsoft がオンラインストアでのダウンロード版 Windows 10 の販売を 1 月 31 日に終了するとアナウンスしている (Neowin の記事、 Windows Central の記事、 PCWorld の記事)。

アナウンスは Windows 10 Home および Professional の製品情報ページに記載されており、1 月 31 日に販売終了することと 2025 年 10 月 14 日までセキュリティ更新プログラムにより引き続きサポートされることの説明とともに、Windows 11 の詳細情報ページへのリンクも用意されている。

小売店での販売は必ずしも終了しないとみられるが、パソコンショップや量販店のウェブサイトをいくつか見てみた限りでは、在庫切れや販売終了が目立つ。個人的に最近の Windows はプリインストールされたものや、無償アップグレードによるものばかりだ。最後に購入したのは Windows 8 のアップグレードライセンスだったように思う。スラドの皆さんは最近でもパッケージ版やダウンロード版の Windows を購入しているだろうか。

すべて読む | ITセクション | アップグレード | Windows | IT |

関連ストーリー：
Windows 8.1 サポート終了、Windows 7 ESU 終了 2023年01月12日
Windows Server 2012/2012 R2は10月で延長サポート終了 2023年01月10日
Windows 7、Windowsバージョン別シェアで10%を超えたまま2022年を終える 2023年01月06日
Windows 10 バージョン 21H1、全エディションでサービス終了 2022年12月16日

大手メディアなど11社や広告関連のWebDINO Japanらは「オリジネーター・プロファイル（OP）技術研究組合」の設立を発表した。オリジネーター・プロファイル（Originator Profile、以下OP）は、インターネット上で信頼性のあるコンテンツ作成者などを識別する技術とされ、同団体はその実用化を目指すとしている（WebDINO Japan、朝日新聞、INTERNET Watch）。

インターネット上のコンテンツ作成者、デジタル広告の出稿元などの情報を検証可能な形で付与できるようにすることにより、利用者がフェイクニュースやアドフラウドなどを見分けられるような仕組みを確立し、それらの氾濫を抑止するという狙いがあるのだそうだ。理事長は慶応大の村井純教授が担当する。日本国内における「OP」の仕様策定と試験実装を進め、Web標準化と社会実装を目指すとしている。

すべて読む | ITセクション | DRM | 著作権 | インターネット | IT |

関連ストーリー：
AmazonのAlexaチーム、スピーカーで流した音声に対しても機能する電子透かし技術を開発 2019年04月05日
ゼロ幅文字を使ってテキストに電子透かしのようなものを埋め込む手法 2018年04月12日
「JPEGのプライバシ問題」を解決するべく新たな規格策定が進んでいる 2017年01月13日
JPEGへのDRM導入が提案される 2015年10月20日

アローンは15日、LED内蔵でゲーマー向けとされる冷蔵庫「ALG-GMMFL20L」を販売開始した。机の下などに置ける1ドアタイプのコンパクトサイズなミニ冷蔵庫で、サイズは幅40cm×高さ32.5cm×奥行42cm。容量は20リットル。付属のリモコンで色を変更することができるのが特徴。冷却方式はペルチェ式で、年間消費電力は200kWh。価格は直販では1月31日までは20％OFFのセールが実施中で1万9800円、秋葉原などの店頭では税込みで2万4750円での販売となっている（GAME Watch、AKIBA PC Hotline!）。

すべて読む | ゲーム |

関連ストーリー：
ユーザーが過去に入力した内容を勝手に入力する Corsair のゲーミングキーボード 2022年12月21日
有線マウスのケーブル抵抗を減らすエレコム『ケーブルリフト』 2022年12月19日
日清食品、「チョコフレーク専用ゲーミングフィンガーボウル」が抽選で当たるキャンペーンを実施 2022年12月08日
Microsoft 曰く、Windows 11 でゲームのパフォーマンスを最適化するオプションはセキュリティ機能の一部無効化 2022年10月10日

Trendfocusのデータによると、2022年はハードディスクの出荷台数がほぼ半減し、容量も前年比で減少する傾向にあったそうだ。一方で、LTO（Linear Tape Open）テープの売上が再び増加する傾向にあるという（Tom's Hardware）。

この資料では、2022年に出荷されたすべてのテープドライブの総容量は79.3エクサバイト（EB）で前年比14％増と予測した。Trendfocusのアナリストによれば、テープ関連の出荷量は2027年まではアーカイブやコールドストレージ向けとして伸び続けると見ているという。さらにテープドライブの容量は21％の成長率を続けるだろうと予測している。2027年にはLTOテープの総容量は207.1EBとなるとみているようだ。

すべて読む | ハードウェアセクション | ハードウェア |

関連ストーリー：
IBMと富士フイルム、580TBデータカートリッジを実現する磁気テープ高容量化技術の実証に成功 2020年12月18日
[スラドに聞け]俺のバックアップを聞け！ 2017年02月05日
20TBのデータ、どうやってバックアップをとる？ 2014年03月15日
1TBの容量にまで対応するテープドライブ登場 2008年07月16日

maia 曰く、

内閣官房でGX（グリーントランスフォーメーション）実行会議が2022年7月27日から開かれている。GXは脱炭素のエネルギー戦略（原子力活用も含む）で、経済社会システム全体の変革に及ぶものらしい。で、初の意見募集が1月22日まで行われている。

政府は産業革命以来の化石エネルギー中心の産業構造・社会構造をクリーンエネルギー中心へ転換する「グリーントランスフォーメーション（Green Transformation：GX）」に関する実行会議を昨年から実施している。昨年の12月22日に開催した「GX実行会議」で、GX実現に向けた基本方針案が取りまとめられた。この方針案では、例外的な措置とされていた既存原発の運転期間について追加延長を認めるほか、これまで明言していなかった原発建て替えも進める方針を示した。この「GX実現に向けた基本方針」に対し、政府は現在意見募集をおこなっている。意見募集の締め切りは迫っており1月22日までとなっている（「GX実現に向けた基本方針」に対する意見募集、東洋経済）。

すべて読む | サイエンスセクション | 地球 | アナウンス | 政府 |

関連ストーリー：
政府、アンモニアを脱炭素時代の燃料として普及させる方針。2050年までに3000万トン 2021年02月10日

情報処理推進機構（IPA）とJPCERT/CCは18日、「Oracle Java SE」に複数の脆弱性が見つかったとして、修正パッチの早期適用を呼び掛けている。脆弱性の発見された対象となる製品は「Oracle Java SE 19.0.1」「Oracle Java SE 17.0.5」「Oracle Java SE 11.0.17」「Oracle Java SE 8 Update 351-perf」「Oracle Java SE 8 Update 351」。Oracleからは17日にパッチの提供がおこなわれている。JPCERT/CCはユーザーに対し、利用している環境に対象となる製品が含まれていないかも確認するよう促している（IPA、JPCERT/CC、Oracle Critical Patch Update Advisory - January 2023、ITmedia）。

すべて読む | セキュリティセクション | セキュリティ | バグ |

関連ストーリー：
「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」 2022年04月23日
米連邦最高裁、GoogleによるJava SE APIの使用はフェアユースと判断 2021年04月07日
Google、Java APIの宣言が著作権保護の対象にならないとの主張を繰り返す 2020年01月14日

政府はCOVID-19の感染症法上の位置付けを4月1日から季節性インフルエンザと同等の「5類」に緩和する方針を決めた（産経新聞、読売新聞、NHK）。

現時点でのCOVID-19は感染症法で厳しい措置がとれる「2類相当」に位置づけられており、医療費は公費で負担されている。5類に引き下げた場合、医療費の窓口支払い分の公費負担や、患者に入院を勧告する都道府県知事の権限などの法的根拠がなくなるとされる。ただ当面は公費負担は特例的に継続、段階的に廃止する方針としている。

総理や閣僚らが20日に協議して決定する。分類の変更と同時に屋内でのマスク着用については原則、不要とする方針であるとしている。

すべて読む | 日本 | 医療 | 政府 |

関連ストーリー：
日本に住む4人に1人はCOVID-19に感染している。厚生労働省報告 2022年12月06日
神戸大学、現行すべてのCOVID-19変異株に有効な中和抗体を開発 2022年10月26日
英国政府、モデルナ製のオミクロン株対応ワクチンを承認 2022年08月19日
COVID-19の新規感染者数が全国で15万人超えに。プロ野球関係にも 2022年07月21日

Twitterは18日、13日頃から発生しているサードパーティー製アプリが利用できなくなった件に関して、開発者アカウントから回答をおこなった（Twitterの開発者アカウント、週刊アスキー、窓の杜）。曰く「Twitterは長年構築してきたAPIルールを現在徹底しており、それにより一部のアプリが動作しなくなっている」とする内容だった。

そして同社は19日、開発者規約を更新し、サードパーティ製クライアントを正式に禁止したことを発表した。新しい規則のライセンス素材の使用制限の項目で「Twitter APIやライセンス対象物を使用して、Twitterアプリケーションの代替または類似のサービスまたは製品を作成すること」ということが明記された。事前の予告なしの規約変更に対し、アプリケーションの開発者からは強い反発が出ているようだ（Twitter開発者プラットフォーム、The Verge、気になる、記になる…）。

なおこの件とは別に、Bloombergの報道によれば、Twitterの従業員がサンフランシスコ本社の備品などを競売にかけているという。米国内の27時間オンライン競売サービスに出品されているとのことで、現在、余剰のオフィス資産631品目が出品されている模様。同社の象徴である青い鳥の大きな像に関しても販売されているらしい。入札開始価格はほぼ25ドル（約3300円）とのこと。なぜこうなったかについては不明（Bloomberg）。

すべて読む | ITセクション | Twitter | IT |

関連ストーリー：
Twitter、サードパーティクライアントのAPIを予告なく停止。前後して仕様変更も 2023年01月17日
Twitter のユーザーデータ 2 億件以上が流出、自分が含まれているかどうか確認した？ 2023年01月08日
Twitterの閲覧数可視化で有名アカウントが沈黙や消去へ 2023年01月06日
TwitterのマスクCEO、「後任が見つかり次第辞める」宣言 2022年12月22日

headless 曰く、

Windows 10 / 11 のディスプレイに関する問題はマルチプレーンオーバーレイ (MPO) に関連していることも多いが、Windows 11 では Microsoft や AMD、NVIDIA が問題を無視していると Neowinが指摘している (Neowin の記事)。

MPO は WDDM 1.3 以降で Windows 8.1 以降の新機能として導入されたもので、複数のフレームバッファーを実行する際にCPUとGPUのオーバーヘッドを減少させることが可能になる。しかし、MPOが原因で画面表示のカクつきやちらつき、真っ黒い画面や真っ白い画面といった問題が発生することもある。NVIDIA は 2021 年に MPO を無効化するレジストリファイルを提供しているが、現在も問題は解決していないようだ。このレジストリ設定を適用することで問題が解決したとの報告も多いという。

このレジストリ設定を適用するには「HKLM\SOFTWARE\Microsoft\Windows\Dwm」に DWORD 値「OverlayTestMode」を作成し、値のデータに「5」をセットする。MPO の設定を元に戻すには、この値を削除すればいい。

すべて読む | ITセクション | ハードウェア | ソフトウェア | グラフィック | バグ | Windows | IT | モニター |

関連ストーリー：
NVIDIA製GPUディスプレイドライバーに複数の脆弱性 2022年05月20日
Windows 11、特定のHDRディスプレイと一部の画像編集プログラムで色が正しく表示されない問題 2021年12月28日
NVIDIA、3D Visionのサポートを終息へ 2019年03月13日

英議会は現地時間の13日、ユニバーサルサービス義務（USO）と呼ばれる制度からファックスサービスを排除することを決議したそうだ。USO制度は英国の電話事業者2社に対して、自社のネットワーク上でファックスをサポートする義務を追わせるものだった。英国の電気通信規制当局のOfcomはその規則を改正しているという。もっとも規則改正によりファックスが突然使えなくなるわけではないという（Forbes JAPAN、Ofcomの声明、Ofcomによる告知）。

Ofcomの声明によれば、今後通信会社のブリティッシュ・テレコム（BT）とKCOMが規則に基づいてファックスを提供する義務がなくなるだけだとしている。しかし、英国内でもファックスの固定電話回線の電話網（PSTN）を廃止している最中でBTではIPネットワークへの移行は2025年の完了を予定しているとしている。

すべて読む | 英国 |

関連ストーリー：
いつの間にか公取委の課徴金減免制度がFAXから電子メール申請になってた 2022年11月12日
令和になってもアナログ感が抜けない日本の裁判事情 2022年11月08日
岸田総理をリモート取材するために官邸に集まるぶら下がり記者団 2022年08月24日
インド政府、企業や政府機関にサイバーインシデント認識後 6 時間以内の報告義務付けへ 2022年05月03日
FAXが多用される芸能界、事務所の送り状や形式がセキュアに 2020年10月07日

あるAnonymous Coward 曰く、

Business Journalが1月15日に「プログラミングをするプログラマー、需要が激減か…すでにノーコードが当たり前に」という記事を掲載したのだが、どこの世界の話だと、当然のようにSNS上でプログラマー陣から総ツッコミを受けているようだ（はてなブックマーク）。

この記事では「エンジニアの仕事はAIを駆使することにシフトしてきている」として「現在のIT業界では、コーディングAIが台頭し始めており、エンジニアという仕事はそのAIを駆使し、場面ごとに使い分ける仕事に変わりつつあります」とIT業界の仕事の内容が変化していることを紹介。また「具体的には、『こんなコードを書いてほしい』とテキスト文章を書くだけでAIが自動的に判断し、お題に沿った最適なコードを生成してくれます」とプログラミング用AIの進化を紹介した。また小学校などのIT教育でも、「Scratch」を使ってノーコードでプログラミングの流れを学んでいると解説している。

プログラマーが多いスラド諸氏なら既に？？？という感じだろうが、SNS上でも「どこの異世界のはなしだよ・・・」「そんなAIがあるなら是非とも使いたいから実例教えてくれ」「Scratch はコード。あからさまな間違いを指摘するだけでお腹いっぱい」などと総ツッコミ状態になっている。AIの進化は著しいがことプログラミングの分野ではまだまだ力不足に見えるが、この記事どうしてこうなった？

すべて読む | デベロッパーセクション | 人工知能 | プログラミング | デベロッパー |

関連ストーリー：
大企業では 2023 年までに専門家でない「市民開発者」の割合が 8 割を超えるとの予測 2021年10月26日
デジタル庁が正式発足、初日はアクセスが集中しダウンも 2021年09月02日
Excelの数式を元にしたプログラミング言語「Microsoft Power Fx」が発表される 2021年03月05日
MITとIntel、AIがプログラムの構造を学習し、書き換え案を提示できるシステムを開発 2020年08月19日

米スタンフォード大学、米UCLA、カナダのウォータールー大学の研究者が発表した論文によると、Wi-Fi機器に偽のデータパケットを継続的に送信することで、機器のバッテリーの電気を急速に低下させる攻撃が可能になるという。この研究は、IEEE 802.11規格に存在する二つの脆弱性を活用して攻撃をおこなった（ITmedia）。

一つ目の脆弱性は、応答すべきでないときに応答する仕様。ネットワーク外の不正なWi-Fiデバイスから受信した偽のパケットに対しても、ACK（Acknowledgment、受信完了通知）で応答を返してしまうこと。二つ目はWi-Fi無線が起動してはいけない時に起動している仕組み。

Wi-Fi機器の大半では、節電のためのスリープモードを搭載しているが、Wi-Fi機器は定期的に起動して、関連するアクセスポイントから送信されるビーコンフレームを受信する仕組みになっている。しかし、これらのビーコンフレームは暗号化されておらず、ビーコンフレームを偽造して送信することで、外部からターゲットのWi-Fi機器を常に起動させておくことができるのだという。

研究チームが攻撃距離を調べる実験を行った結果、100m以内の距離でも、ほぼ全てのターゲットデバイスが応答、150m離れた場所でも73％という高い応答率だったことが分かったとしている。

すべて読む | セキュリティセクション | セキュリティ | ネットワーク | ハードウェアハック |

関連ストーリー：
全WiFiデバイスに影響する脆弱性「FragAttack」が公開される 2021年05月15日
WavlinkとJetstreamという二つの中国製ブランドのルーターに不審なバックドアが存在。悪用も確認済み 2020年11月26日
ハッキングコンテスト「Pwn2Own」、優勝チームが獲得した賞金は合計約2,100万円 2019年11月15日
「Free」「Public」などの名前が付いている不審な無線LANに接続してはいけない 2010年11月13日