ノーマルビュー

既知の脆弱性を含むコード、時間がなければ仕方なくデプロイする?

著者: headless
2023年4月29日 19:21
Checkmarx の年次アプリケーションセキュリティ報告書「Global Pulse on Application Security」によると、86% の組織が既知の脆弱性を含むコードをデプロイしたことがあるそうだ (Checkmarx のブログ記事BetaNews の記事)。

報告書では調査会社 Censuswide を通じて全世界 1,500 人以上の CISO や AppSec 管理者、開発者から収集したデータと、クラウドベースのアプリケーションセキュリティプラットフォーム Checkmarx One のデータをまとめたものだ。既知の脆弱性を含むコードを本番環境にデプロイする頻度に関する設問では、23% が頻繁 (Often) と回答し、45% が時々 (Sometimes)、18% がまれに (Rarely) と回答しており、合計で 86% が脆弱性を含むコードをデプロイしていることになる。なお、わからない(Not sure)という回答も 1% あり、既知の脆弱性を含むコードをデプロイしたことがない (Never) という回答は 13% となる。

既知の脆弱性を含むコードを使用する理由として AppSec 管理者とソフトウェア開発者の 40% 近くが「ビジネスや機能、セキュリティに関連した締め切りに合わせるため」といった時間不足を挙げているという。また、CISO の 3 分の 1 近くは開発者が常時ポリシーに従っているとは限らないと認識しているそうだ。

88% の組織は自ら開発したアプリケーションの脆弱性によるセキュリティ侵害を過去 12 か月間に受けており、AppSec 管理者の 41% がオープンソースソフトウェアのサプライチェーン攻撃、開発者の 40% はクラウドリソースやコード化されたインフラストラクチャ(IaC)、コンテナの誤設定をセキュリティ侵害の原因に挙げているとのことだ。

スラドの皆さんはコードに脆弱性があると知りながら使わざるを得ない場面があるだろうか。

すべて読む | セキュリティセクション | セキュリティ | ソフトウェア | デベロッパー | スラドに聞け! | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
OSSを信頼すると同時に検証せよ 2023年03月18日
最新版以外の macOS では既知の脆弱性がすべて修正されるとは限らない 2022年10月30日
Microsoftが自慢する脆弱性のあるドライバーブロック機能、ブロックリストは更新されていなかった 2022年10月19日
Microsoft 曰く、ランサムウェア攻撃の 80 % 以上が誤った構成を狙う 2022年08月31日
zlib に 17 年前から存在し、4 年前から放置されていた脆弱性が修正される 2022年04月04日
米国土安全保障省、政府機関に PrintNightmare 脆弱性対策を命じる 2021年07月17日
ミネソタ大研究者、研究のためとしてLinuxカーネルに意図的に脆弱性コードをコミット 2021年04月26日
XP以来放置され続けたWindowsの入力機構に関する脆弱性、修正される 2019年08月16日
脆弱性のあるアプリケーションと脆弱性を気にしない上司、どうすればいい? 2013年12月07日
XSSは本当に危ないか?日本のセキュリティ意識は過剰? 2009年03月25日
PHPは駄目な言語なのか? 2008年02月03日
自分のコードに誇りを持っていますか? 2007年12月19日
携帯電話からのWeb利用の安全性は、十分に配慮されているだろうか? 2007年07月11日
Web制作者の常識、開発エンジニアの常識 2006年07月26日
ウェブアプリの脆弱性にどう対応してますか? 2005年06月17日
脆弱性をなくすために、サイト管理者は何をなすべきか? 2004年02月10日

macOS Ventura 13.4 beta 3、Bitcoin のホワイトペーパーを削除

著者: headless
2023年4月29日 17:28
macOS には Bitcoin のオリジナルホワイトペーパーの PDF がなぜか収録されているのだが、先日リリースされた macOS Ventura 13.4 beta 3 では削除されているそうだ (9to5Mac の記事)。

Bitcoinホワイトペーパー収録についてAppleからの説明は特になく、発見されたのも数週間前のことだが、2018年のmacOS Mojaveで追加されていたとみられる。PDFファイルはVirtualScanner.appの一部として、Image Captureアプリフォルダー以下にそのほかの雑多なファイルとともに収録されているという。VirtualScanner.appはAppleのエンジニアが実際にスキャナーを接続することなくImage Captureアプリでスキャンやエクスポート操作をシミュレートできるようにするものだ。

ファイルはおそらくジョークで追加されたものだが、特にセンシティブ情報が含まれているわけではなく、一般ユーザーが目にするような場所でもないことからそのまま放置されていたとみられる。そのため、ファイル発見の記事が注目を集めたことを受けて削除された可能性が高いようだ。

なお、最新ベータ版にアップデートしていない macOS 環境では、ターミナルで以下のコマンドを実行すれば PDF を閲覧できるとのことだ。

open /System/Library/Image\ Capture/Devices/VirtualScanner.app/Contents/Resources/simpledoc.pdf

すべて読む | アップルセクション | アップグレード | MacOSX | アップル | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple、「macOS Ventura」で『ダイヤルアップ接続機能』を削除か 2022年08月18日
Apple、新 M2 チップと M2 チップを搭載する新 MacBook Air などを発表 2022年06月08日
Windows 95のInternet Mailで新たなイースターエッグが発見される 2021年03月31日
GNU man のイースターエッグが削除される 2017年11月23日
Nintendo Switchを解析したハッカー、ファミコンエミュレーターを発見 2017年09月20日
豪起業家、自分がサトシ・ナカモトだと主張 2016年05月03日
サトシ・ナカモトの正体が判明と報じたGIZMODO、「やっぱり違った?」と報じる 2015年12月18日
ビットコイン発明者のサトシ・ナカモト氏、2016年ノーベル賞に推薦されていた 2015年11月10日
イースターエッグは消えていく運命なのか 2015年04月07日
MacintoshのROMをダンプして隠されたイースターエッグを再考察する 2012年08月27日
お気に入りの「イースターエッグ」は? 2009年04月14日
BMWに自動車初?のイースターエッグ 2002年10月06日
iPodのイースターエッグ 2001年10月30日

シンガポール政府、詐欺防止に広告ブロッカーを推奨

著者: headless
2023年4月29日 15:25
シンガポール政府技術庁 (GovTech) がオンラインでの詐欺を防ぐ有効な手段として広告ブロッカーの使用を推奨している (GovTech のニュース記事The Register の記事)。

米連邦捜査局 (FBI) では広告ブロッカーをサーチエンジンでの検索結果上部に表示される詐欺広告を防ぐ手段の一つに挙げており、検索時の使用を推奨している。一方、GovTech では詐欺広告をブロックするだけでなくデータ使用量も削減できるとして常時使用を推奨しているようだ。特定の広告ブロッカーを紹介することなく、中には IP アドレスの隠ぺいや通信の暗号化でプライバシーを向上させるものがあることを紹介する一方で、偽広告ブロッカーをインストールしないよう注意喚起もしている。

シンガポールでは 2022 年の詐欺被害総額が前年比 4% 増の 6 億 6,070 万シンガポールドル (SGD)、被害件数が 3% 増の 31,728 件となっている (PDF ダウンロードリンク)。特に被害額が大きいのは投資詐欺 (1 億 9,830 万 SGD) と求人詐欺 (1 億 1,740 万 SGD)、件数が多いのはフィッシング詐欺 (7,097 件) と求人詐欺 (6,492 件) で、求人詐欺のターゲットとなる 20 歳 ~ 39 歳が詐欺被害者全体の半数を占めるという。一方、1 件当たりの被害額では政府関係者なりすましによる詐欺 (約 126,589 SGD) が投資詐欺 (約 63,803 SGD) の約 2 倍で圧倒的に多い。

シンガポール政府は詐欺電話や SMS をブロックするアプリ ScamShield を提供(Android / iOS) しており、今年は WhatsApp でテキストのコピーやスクリーンショットを送信するとボットが詐欺かどうかを判定する ScamShield Bot の提供も予定しているそうだ。

すべて読む | ITセクション | セキュリティ | ソフトウェア | 広告 | インターネット | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Google、Chorme 拡張の Manifest V2 終息計画を再び先送り 2023年04月08日
Vivaldi、Manifest V3 移行後の内蔵広告ブロッカー維持計画を発表 2022年09月28日
ブラウザー、何使ってる? 2022年09月11日
uBlock Origin の試験的な Manifest V3 対応版「uBO Minus」 2022年09月10日
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年09月03日
PHPフレームワーク「Laravel」のドキュメント翻訳者から広告ブロック使用自粛のお願い 2022年02月18日
ドイツの連邦地裁、広告ブロックソフトウェアの使用は Web サイトの著作権を侵害しないと判断 2022年01月20日
米インテリジェンスコミュニティ、不正広告攻撃を防ぐため広告ブロックテクノロジーを導入していた 2021年09月27日
英鉄道各社のWebサイト、フィリップ公への弔意を表すグレースケール化がアクセシビリティに配慮していないと批判される 2021年04月15日
ウェブサイトに広告掲載を予定している気象庁、民間放送に広告ブロックの使用を提案 2020年09月09日
Webブラウザ「Brave」、広告ブロックツールを導入したブラウザを狙ってポップアップ広告を表示して不評を買う 2020年05月26日
マーケティング企業がこっそりと人気VPNアプリや広告ブロックアプリからユーザーデータを収集していたとの指摘 2020年03月14日
Chrome派生のBraveブラウザ、Chromeの広告ブロック仕様変更に反対し独自に高速なAPIを実装 2019年07月04日
モバイル版Chromeに偽アドレスバーを表示するフィッシング手法 2019年05月02日
Google、ユーザーが特に不快に感じる広告を表示するWebパブリッシャーへの通知を開始 2017年08月12日
WIRED.com、広告ブロッカーに対してアクセス制限を行うと発表 2016年02月15日

Spotify の月間アクティブユーザー数、5 億人を超える

著者: headless
2023年4月29日 13:32
Spotify の月間アクティブユーザー数 (MAU) が 5 億人を超えたそうだ (プレスリリースFor the Record の記事Neowin の記事Ghacks の記事)。

この数字は Spotify が 2023 年第 1 四半期決算で明らかにしたもので、MAU は前年比 22% 増の 5 億 1,500 万人、有料のプレミアムサブスクライバー数は前年比 15% 増の 2 億 1,000 万人。有料ユーザー数は 2022 年第 4 四半期の段階で 2 億人を超えていたが、MAU が 5 億人を超えるのは今回が初めてだ。

いずれも 4 年前の 2019 年第 1 四半期から 2 倍以上に増加しており、MAU は 2019 年第 1 四半期から 2022 年第 1 四半期まで年 7,000 万人前後のペースで増加してきたが、2022 年第 1 四半期から 2023 年第 1 四半期までの 1 年間では 9,300 万人増と増加幅が大きくなった。一方、有料ユーザー数は 2020 年第 1 四半期までの 1 年間に 3,000 万人増加したのがピークで、以降は 3,000 万人未満の増加幅となっている。

なお、MAU・有料ユーザーともにすべての地域で増加しているが、有料ユーザー数は特に欧州と南米での増加が大きいという。総売り上げは有料ユーザー数の増加がけん引し、前年比 14% 増の 30 億ユーロに到達したとのことだ。

すべて読む | ITセクション | ビジネス | 統計 | インターネット | IT | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
欧州委員会、デジタルサービス法の対象となるオンラインプラットフォームとサーチエンジンを発表 2023年04月27日
ロシア政府、1 月 1 日までに国内事務所設置を義務付ける国外企業 13 社のリストを発表 2021年11月25日
Amazon Musicのユーザー数は5,500万人以上 2020年01月26日
Spotifyの有料サブスクライバー数が1億人に到達 2019年05月02日
Spotify、初の営業利益を上げる 2019年02月10日
Spotifyの月間アクティブユーザー数が2億人に達する 2019年01月08日
Spotifyの有料ユーザー数、3か月で800万人増加 2018年07月29日
ティム・クック曰く、Apple Musicのユーザー数は5,000万人以上 2018年05月18日

Microsoft Edge、デフォルトでほぼすべてのアクセス先URLをBing APIに送信

著者: headless
2023年4月29日 11:39
Microsoft Edge ではコンテンツ作成者のフォロー機能を利用できるが、この機能がアクセス先ほぼすべてのフル URL をデフォルトで Bing API に送信しているようだ (The Verge の記事Neowin の記事On MSFT の記事)。

問題が発生しているのはフォロー可能なコンテンツ作成者を特定するため、ウェブページへのアクセスを bingapis.com に送信する機能だ。Reddit ユーザーが発見したところによれば、以前のバージョンでは特定ドメインまたはページに限って送信されていたが、バージョン 112.0.1722.34 以降ではほぼすべてのページが送信されるようになったという。

The Verge によれば Bing API にはドメインや URL パターン別にデータ収集の有無を指定する数十件のフィルターリストが用意されているが、実際にはアクセス先 URL で未チェックのものがすべて送信されてしまうようだ。The Verge の依頼で調査を行ったソフトウェアエンジニアの Rafael Rivera 氏は意図したとおりに動作していない可能性を指摘している。

Bing API への送信はデフォルトで有効になっているが、Microsoft Edge の設定画面で「プライバシー、検索、サービス」の「Microsoft Edge で作成者をフォローできる修正候補を表示する」をオフにすれば一切送信されなくなる。Microsoft は問題を認識して調査を行っているとのことだが、修正完了までこのオプションをオフにしておくといいだろう。

すべて読む | ITセクション | マイクロソフト | YRO | バグ | インターネット | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ウェブ検索結果の AI によるまとめ、役に立ってる? 2023年03月12日
Microsoft曰く、古いOfficeのユーザー数を特定する更新プログラムでプライバシーを尊重する 2023年02月04日
フランスの学校では無料のOffice 365 を使用できない 2022年11月26日
Chrome / Edge の高度なスペルチェック機能、パスワードをサーバーに送信する可能性 2022年09月22日
DuckDuckGoブラウザーと拡張機能、Microsoftのサードパーティートラッカーをブロックへ 2022年08月06日
Firefox 102、追跡用クエリパラメーターの除去に対応 2022年07月03日
DuckDuckGo、Microsoft へのトラッキング許可発覚を受けてアプリの説明を更新 2022年05月29日
中国政府、BingアプリとLinkedInアプリは機能に無関係な個人情報を収集していると判断 2021年05月26日
Microsoft365の生産性スコア機能、批判を受け個人監視に関する機能を削除へ 2020年12月03日
Windows 10がアクティビティ履歴の送信設定を無視する疑惑、マイクロソフトは名称の問題だと説明 2018年12月16日
Microsoft、Windows 10の次期大型アップデートに向けてプライバシー問題の改善を進める 2017年01月17日
Windows 10のプライバシー設定をすべてオフにしても、Microsoftとの通信は止められない? 2015年08月16日
Google、メッセージやその返信を元にコンテンツマッチングを行う特許を取得 2013年09月02日

NTTドコモの4G基地局容量ひっ迫問題、2023年夏までに解消目指す

著者: nagazou
2023年4月29日 08:04
NTTドコモは、都市部の繁華街などの一部で携帯電話がつながりにくいとの指摘が出ている問題について、今夏までの解消を目指すと発表した。現象としては電波が弱いのではなく、つながっているのにデータ通信ができないような症例が見られるという。この現象は21年春ごろから増加していたとされ、SNS上などでは「5Gパケ止まり」などと呼ばれていた(ケータイ WatchITmedia)。

その原因に関してドコモ側は、ユーザーの増加に伴う、通信量の増大、再開発などでのエリア変動、専用の周波数で5Gを提供する「瞬速5G」の設置が道半ばであることから、4Gの収容量がひっ迫することに起因するとする見解を示している。対策として瞬速5Gの基地局のエリアを容量がひっ迫している基地局までカバーする、収容する周波数を分散させるなどをおこなうとしている。2023年夏までに問題の解消を図る考えだとしている。

すべて読む | NTT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ドコモメール及びiモードメールが届きづらい事象、DNSの設定ミスが原因か 2021年09月21日
NTTドコモ、5Gエリアで発生するパケ止まり問題で6月末までに対策へ 2021年06月10日
5Gバリ5で“パケ詰まり”どころか“パケ止まり”が発生するという報告 2021年05月29日

北朝鮮も要人警護用に黒い鞄を導入

著者: nagazou
2023年4月29日 07:05
あるAnonymous Coward 曰く、

安倍元首相暗殺時や岸田首相テロの際に、警護員が鞄型の黒い盾を展開して要人を護ろうとした映像を覚えているだろうか?それに触発されたのか、朝鮮日報によると、北朝鮮でも警護員が黒い鞄を持つようになった。警護員たちが黒い防弾カバンを持っていたことを、岸田首相テロの翌日の金正恩の国家宇宙開発局現地視察写真から確認できる。この2カ月前の今年2月の、金正恩が平壌郊外の大規模野菜温室農場「江東温室農場」建設着工式に出席した際の写真では、警護員たちは何も持っていなかった。

すべて読む | セキュリティセクション | ビジネス | セキュリティ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
13日の北朝鮮ミサイル、日本領域へのミサイル落下予測は戦後初の出来事 2023年04月14日
韓国・迎撃システムTHAAD近くで「未確認飛行物体」騒動 2023年01月23日
フランスパン、人類の無形文化遺産に認定される 2022年12月09日
また北朝鮮がミサイル発射。Jアラート発令もNHKでは文字化け報告 2022年11月04日

JR四国、予土線等3路線4線区の存廃議論を自治体と開始へ

著者: nagazou
2023年4月29日 06:14
あるAnonymous Coward 曰く、

朝日新聞の記事によると、JR四国は、予土線、予讃線、牟岐線の3路線4線区について、存廃を含めた議論を自治体と始めることを明らかにしたそうだ。

同社が路線の存廃議論で具体的な線区を挙げたのは初めてだそうで、予土線の全線、予讃線海回り区間の向井原―伊予大洲間、牟岐線の阿南―牟岐間と牟岐―阿波海南間が対象となっているようだ。

対象となっている区間を乗ったことのある方はいるだろうか。

すべて読む | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
JR貨物最後の委託終了でJR四国の貨物列車運行が終了へ 2022年03月11日
100年以上運行が続いていた瀬戸内海の宇高航路、12月に休止へ 2019年11月13日
JR四国、開発中の特急車「2600系」の量産を断念 2017年10月04日
JR四国が路線毎の収支を公表へ 2017年03月29日

Firefox 112.0.2、アニメーションテーマ使用時のメモリリークを修正

著者: nagazou
2023年4月29日 05:36
headless 曰く、

Firefox 112 以降でアニメーションテーマ使用時のメモリリークが確認され、Firefox 112.0.2 で修正された (バグ1828587Ghacks の記事Neowin の記事)。

もともとバグ 1828587 はHTML Video のメモリリークとして報告されたが、アニメーションテーマが原因であることがその後確認された。具体的には最小化または他のウィンドウに隠された Firefox のウィンドウなど、見えない場所での大量のアニメーション描画によりメモリリークが発生するというものだ。そのため、アニメーションテーマ以外でも発生する可能性はあるが、主な要因はアニメーションテーマだという。

すべて読む | ITセクション | Firefox | グラフィック | アニメ・マンガ | バグ | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
「Firefox 15」リリース 2012年08月30日
Firefoxのマルチプロセス化プロジェクト「Content Process」 2009年05月09日

はなくそをほじる行為がアルツハイマー病の原因となる可能性。マウス実験で

著者: nagazou
2023年4月28日 18:04
鼻をほじるとアルツハイマー病を発症しやすくなるという研究が発表されたようだ。オーストラリアのグリフィス大学の科学者を中心とする研究チームの研究によると、鼻をほじると内部組織が損傷、細菌が脳に到達しやすくなり、脳は細菌の存在に反応してアルツハイマー病の兆候と似たような反応を示すというデータが得られたのだという(ScienceAlert)。

研究では、マウスと肺炎を引き起こす肺炎クラミジア(Chlamydia pneumoniae)の細菌を使った実験を実施した。この細菌は、遅発性アルツハイマーに罹患した人間の脳の大部分からも発見されているとされる。マウス実験の結果、この細菌が嗅神経を遡上することが実証されたという。さらに鼻腔上皮に損傷があると、神経の感染症が悪化することがわかったとしている。

すべて読む | サイエンスセクション | バイオテック | サイエンス | 医療 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
19歳の少年がアルツハイマー病と診断される。最年少記録 2023年02月21日
エーザイ、アルツハイマー病治療薬の第3相試験で症状抑制を確認 2022年12月03日
エーザイ、アルツハイマー病治療薬「レカネマブ」の治験で有効性確認 2022年09月30日
TDP-43要因の新しいタイプのパーキンソン病が見つかる 2022年06月02日
認知症研究の結果、境界型糖尿病とアルツハイマー病に関連が判明 2022年01月24日

『サイゼリヤ警察』さん、活動の目的を失い辞任

著者: nagazou
2023年4月28日 17:13
イタリア料理チェーンの「サイゼリヤ」の誤った呼び方に、ダメ出しをしてきたツイッターアカウント「サイゼリヤ警察」が、活動辞退を表明したことで話題となっている。同アカウントでは3年5か月にわたって『サイゼリアではなくサイゼリヤです。ヤです、ヤ。』と指摘を続けてネット上で親しまれてきた(サイゼリヤ警察アカウントのツイートTogetterJ-CAST ニュース)。

このサイゼリヤ警察アカウントを始めるきっかけとなったのは、中の人が当時付合ってた彼女に「サイゼリヤのことをサイゼリアっていう人とは別れる!ムリ!」と言われ別れたことがあり、同じ悲劇を繰り返さないために活動してきたという。

しかし、サイゼリヤ会長が2009年9月14日放送のカンブリア宮殿で、サイゼリヤのことをサイゼリアって言おうが構わないとする趣旨の発言をしていることを知ってしまったことで、この活動の目的を見失ってしまったのだという。このため4月26日にサイゼリヤ警察を辞めることにしたとしている。過去にTwitterなどでサイゼリヤ警察に踏み込まれた経験のある人からは、残念がる声も上がっている。

すべて読む | ITセクション | Twitter | 変なモノ | インターネット | idle | IT | SNS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
サイゼリヤ、一部店舗でお釣りをAmazonギフト券で支払う試みを実施 2019年10月11日
サイゼリヤで、合計1000円以内で摂取できるカロリーの最大値は1940kcal 2019年05月22日
モスバーガーも完全禁煙に 2018年04月04日

ロシア前大統領、最初に核兵器を使用する可能性を示唆。ウクライナ戦にT-14投入の報道

著者: nagazou
2023年4月28日 16:26
ロシア国営のRIAノーボスチ通信は25日、ウクライナに同国の最新戦車であるT-14「アルマータ」を投入したと報じた。現時点で最前線での戦闘には参加せず、ウクライナ軍の拠点に対する砲撃などを行っているという。アルマタの実戦投入は初(産経新聞乗りものニュース)。

ウクライナ側は欧州や英国から供与されたレオパルト2チャレンジャー2といった第3世代以降の戦車を、大規模な反攻作戦に投入すると予想されていることから、その牽制として第4世代に分類されているT-14を導入したとみられている。ただT-14の現時点までの生産数は多くても数十両規模とされていることから効果は不明。

またロシアのメドベージェフ前大統領は25日、モスクワで開かれた会議で「ロシアは最初に核兵器を使用する可能性がある」「核戦争の予兆はあるだけでなく大きくなっている」「ロシアの敵はロシアが核兵器を使用する可能性を過小評価してはならない」などと述べ牽制を強めている(テレ朝NEWS)。

すべて読む | 軍事 | 原子力 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
実車の配備前にウクライナ軍仕様のレオパルト2A6戦車プラモが発売 2023年04月15日
バフムートでのロシア軍攻撃がほぼ停滞。ベラルーシに核兵器配備へ 2023年03月27日
ドイツ政府、主力戦車「レオパルト2」のウクライナ供与を発表。他国からの供与も承認 2023年01月27日
終末時計、残り90秒に 2023年01月26日
イギリス政府、主力戦車「チャレンジャー2」14輌のウクライナ供与を発表 2023年01月18日
ロシア、ウクライナ占領地に戒厳令。Su-57実戦投入を発表 2022年10月21日
ロシアの巡洋艦モスクワ、核弾頭を搭載したまま沈没か 2022年04月18日

NEDOら、油を細胞外に生産する微細藻類の作製に成功

著者: nagazou
2023年4月28日 15:46
国立研究開発法人新エネルギー・産業技術総合開発機構(NEDO)と大成建設らは12日、燃料物質である「油」を細胞外に生産する微細藻類の作製に成功したと発表した。微細藻類の一種であるシアノバクテリア(Synechococcus elongatus)の特定遺伝子の発現を抑制・強化することで、細胞内の燃料物質である遊離脂肪酸(FFA:Free Fatty Acid)を効率的に細胞外に生産可能となったという(NEDO)。

今回作製された藻類は、外来遺伝子を含まない非組み換え生物。機能向上により、燃料物質であるFFAを容易に回収できるようになったとのこと。培養した藻類を継続的に燃料生産に活用できるとしている。今後は藻類のFFA生産能力の向上と藻類バイオ燃料製造システムの構築と実証試験を実施する方針だとしている。

すべて読む | サイエンスセクション | テクノロジー | バイオテック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
海洋研究開発機構、石油と同じ成分作る植物プランクトンを発見 2021年07月26日
11億年前の生物に由来する色素が見つかる 2018年07月12日
仙台市、津波被害地にて「石油を産生する”藻”」増殖の実証実験へ 2011年09月06日
炭化水素生産量 10 倍の藻類発見 2010年12月17日

経産相、ラピダス新工場に2600億円追加支援。人材不足も問題化

著者: nagazou
2023年4月28日 15:06
西村経済産業大臣は25日、次世代半導体の国産化を目指すラピダスが北海道に建設する新工場に対し、政府が2600億円を追加支援することを決めたと発表した。支援額は既に決めた補助額と合わせると計3300億円にのぼるという(日経新聞毎日新聞)。

ラピダスは北海道千歳市に製造拠点を設け、2ナノメートルプロセスの次世代半導体の量産を2020年代後半に実現することを目指している。なお同社は1.4ナノナノメートルプロセスの半導体開発も進める考えを示している。追加支援資金は、千歳市のパイロットラインの基礎工事、ベルギーの半導体研究機関imecや米IBMとの技術開発の連携にかかる費用などに充てるとしている。支援は2023年度の実施を予定しているとのこと。

その一方で生産にあたる人材の確保が大きな課題となっているという。TSMCが進出する九州では、今後10年にわたって年間約1千人が不足するとの見通しが出ているという。九州は半導体の生産額で全国の4割を占める。九州半導体人材育成等コンソーシアムの調査によると、九州の学生6割が「働きたいと思わない」との回答もあったとの報道もある(朝日新聞)。

すべて読む | 日本 | ビジネス | 政府 | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米グローバル・ファウンドリーズがIBMを提訴。知財を不法に共有したとして 2023年04月21日
JOLEDがジャパンディスプレイに吸収されることに 2023年03月29日
マイクロンに日本にDRAM工場を新設か? 2021年10月22日
TSMC、日本への半導体工場の建設を正式発表 2021年10月15日
ソニーとTSMCが熊本に合弁会社設立を計画。経産省主導 2021年05月28日
TSMCが21年内につくば市に研究センターを構築へ。北九州での製造も検討 2021年01月14日

指の先を切断しても配達を優先した配達員

著者: nagazou
2023年4月28日 14:31
京都府舞鶴市の路上で4月24日午後4時14分、帰宅中の小学生が道路上で指の一部を発見したそうだ。発見者の小学生はその後母親に相談し、母親から警察署へ電話があったとしている。見つかったのは指の第一関節部分の約2cmで、周辺で防犯カメラの捜査を行ったところ、舞鶴市に住む60代の配達員の男性が浮上した。警察が該当する男性に問い合わせたところ、「配達中にスライドドアに挟んでケガをしたが、配達を続けた」と話しているとのこと。警察は事件性はないと判断したとしている(MBSニュース)。

すべて読む | idleセクション | ビジネス | idle | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ヤマト運輸、6月発送分から関東など一部区間で配達1日遅くすると発表 2023年04月19日
Yahoo!ショッピング、遅い配達日を指定するとPayPayポイントを付与する『おトク指定便』 2023年04月13日
国土交通省が4月を宅配「再配達削減PR月間」に設定。呼びかけへ 2023年03月15日
米郵政公社、2028 年までに 66,000 台のバッテリー式電気自動車導入を計画 2022年12月27日

選挙ポスターにアバター、東京都武蔵野市議選で

著者: nagazou
2023年4月28日 14:03
23日に投票がおこなわれた統一地方選で、東京都内各地の掲示板に貼り出された選挙ポスターでは、候補者とは異なる別人の顔写真やCGキャラクターを掲載する例が増加したことが問題となっている(読売新聞)。

選挙で目立つ目的で候補者とは異なる有名人の写真や名前を使ったり、武蔵野市議選ではCGで作成した自身の「アバター」(分身)の画像をポスターに使用するなどの例もあったという。当然市民からのクレームも出たそうだが、区選管の担当者はポスターは候補者本人の責任で貼るものであり、選管に内容を審査する権限はなく、指摘することはないとしている。こうした行為はたびたび問題になっていたようだが、公職選挙法上でも規制はなく、総務省選挙課は「表現の自由の侵害や、選挙活動の制限につながる恐れがあるため」とその理由を説明している。

すべて読む | ITセクション | グラフィック | 政治 | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
本名での活動をFacebookに認められなかったベルギーの地方議員候補 2018年09月30日
顔が写った写真データから選挙ポスター風画像を生成するWebサイト「自分党選挙対策本部] 2009年07月06日

BingチャットがLaTeXに対応

著者: nagazou
2023年4月28日 13:32
Microsoftは21日、BingのAIチャット機能に、複雑な数式を正しく表示できるLaTeXマークアップのサポートを追加したと発表した。プレビュー版「Bing」で利用できる。「LaTeX」マークアップのサポートにより、数学の概念を学習したり、研究論文を書いたりする際に役立つと見られている。Bing AI自体の改善もおこなわれている。「申し訳ありませんが、この会話を続けることはできません」などと対話を不用意に中断してしまう問題を改善。またBingがより適切な回答を提供できるようにするための措置を講じたとしている(Bing Search BlogPC Watch窓の杜)。

すべて読む | ITセクション | テクノロジー | アップグレード | マイクロソフト | 人工知能 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoftの対話型AIは意志を持ったのか? 2023年04月04日
Bing の日間アクティブユーザー数、1 億人を超える 2023年03月11日
Bing の AI チャット機能、アスキーアート生成能力を身に着ける 2023年03月04日
Office365に「LaTeX入力モード」が導入される 2017年08月21日
数式が書けるSNS「Mathtodon」登場 2017年04月26日

NHK、朝ドラのロケで国の重要文化財を破損

著者: nagazou
2023年4月28日 13:04
KAMUI 曰く、

時事通信の記事などに依ると、NHKが今秋から放送予定の朝の連続テレビ小説『ブギウギ』の撮影中、滋賀県東近江市の百済寺の本堂(国の重要文化財)を破損したそうだ(NHKのプレスリリース)。

しかも破損したのは「本堂の濡れ縁で出演者10人が踊る」シーンのリハーサル中だったという。濡れ縁の床板を支える木材が折れて、約5メートルに渡って床板が沈み込んだとのこと。この本堂は慶安3年(1650年)の竣工で、約370年前の建物。普通の神経してたら「ここで踊ろう」という発想自体が出てこないと思うんだが・・・なお、NHKによるこの手のやらかしについては、昨年4月に中継所工事で世界遺産の熊野古道を破損なんてことがあったばかりだ。そう言えば、2002年には『ゆく年くる年』の中継で「照明を設置するために東大寺の鐘楼に釘を打った」なんてこともあったか・・・

すべて読む | テレビ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
神社の40kgから100kgの6個の力くらべの石が移動した件、本人が名乗り出る 2022年11月07日
NHK工事で世界遺産の参道破損 2022年04月18日

AMD、Ryzen 7000X3D シリーズプロセッサーの焼損問題を調査

著者: nagazou
2023年4月28日 12:00
headless 曰く、

Ryzen 7000X3D シリーズのプロセッサーで焼損が相次いで報告され、AMD が調査を開始している (The Verge の記事Neowin の記事Anandtech の記事Tom's Hardware の記事)。

AMD がメディアに出した声明によれば、オーバークロック時の超過電圧によるハードウェアの損傷発生を認識しており、問題を調査しているという。また、BIOS 設定により Ryzen 7000X3D CPU に印加される電圧が確実に製品仕様の範囲内となるよう、ODM パートナーと協力して作業を進めているとのこと。Tom's Hardware の記事では無印の Ryzen 7000 シリーズでも同様の報告があることを紹介しているが、AMD の声明では触れられていない。

この問題による影響を受けたユーザーに対しては、AMD のカスタマーサポートへ連絡するよう求めている。AMD Ryzen デスクトッププロセッサーでは容易なオーバークロックを可能とする Precision Boost Overdrive やメモリーをオーバークロックする AMD EXPO を利用できる一方、仕様の範囲外での動作は製品保証の対象外となるが、今回の問題に関しては例外になるとみられる。

MSI はこの問題に対処するファームウェア更新をリリースしており、ASUS もベータ版のファームウェアを公開している。いずれも電圧の制限が含まれているようだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | バグ | AMD | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AMDのCPUにおけるRDRAND命令に不具合、Systemdが影響を受ける 2019年07月17日
「Radeon Software Adrenalin Edition 18.1.1」リリース、DirectX9を使ったゲームでの不具合を修正 2018年01月25日
AMDの最新ドライバで一部のDirectX9対応ゲームに不具合、AMDの対応に対し文句が出る 2018年01月05日
最新CPU搭載PCでWindows 7/8.1の更新プログラムを入手可能にするパッチが開発される 2017年04月22日

乗るタイプの扇風機『お風呂あがり全身爽快! のれる扇風機』が発売

著者: nagazou
2023年4月28日 08:05
サンコーは21日、人が乗れる扇風機「お風呂あがり全身爽快! のれる扇風機」を発売した。価格は1万2800円。夏の脱衣所が暑くて困っている人や、脱衣所でドライヤーをかけていると汗が噴き出してくる人に適しているという。人が本体に乗るとファンが自動で回転し、足元から風が吹き、降りると自動でファンが停止することからボタン操作は不要だとしている。風量に関しては強と弱の2段階切り替えが可能。内部に入った水は底面の水抜き穴から出せるとしている(製品情報家電 Watch)。

すべて読む | ハードウェアセクション | ハードウェア | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
個人向けの自宅ルーターはいつまで使える? ルーターのサポート期限問題 2022年02月28日
扇風機のファームウェアを書き換えて潜在能力を引き出す 2021年10月14日
NITE、充電式の携帯型扇風機の発火事故などの爆発事故などを警告 2021年06月26日
空飛ぶ傘の試作機が開発される 2018年06月01日

❌