スラド
Windows 11 Dev チャネル、フォルダーオプションの項目削減を取りやめ 2023年6月25日 19:58

Windows 11 Dev チャネル、フォルダーオプションの項目削減を取りやめ

2023年6月25日 19:58

Microsoft は 22 日、Windows 11 Insider Preview ビルド 23486 を Dev チャネルでリリースした (Windows Insider Blog の記事、 Neowin の記事、 Ghacks の記事、 Windows Central の記事)。

一つ前のビルド 23481 ではフォルダーオプションの「詳細設定」項目 9 つの削除がアナウンスされたが、本ビルドでは削除の取り消しがアナウンスされた。Microsoft は Dev チャネルで実験的な変更を試し、フィードバックを受けて取り消すのはよくあることだと説明している。フィードバック Hub で削除に反対する意見も投稿されているが、反対意見への賛成票は英語で 155 件、日本語で 2 件にとどまる。Microsoft はフィードバック Hub で最多の賛成を集めても要望の数としてはごくわずかだと述べていたが、今回は削除の撤回を要望する意見が多かったのだろうか。

このほか、本ビルドではパスキーサポートの強化や、開発者のワークフローを支援するアプリ Dev Home の標準アプリ化などが行われている。

スラド
Windows 版 DuckDuckGo ブラウザー、パブリックベータがリリース 2023年6月25日 18:31

Windows 版 DuckDuckGo ブラウザー、パブリックベータがリリース

スラド

著者:headless

2023年6月25日 18:31

DuckDuckGo は 22 日、Windows 版 DuckDuckGo ブラウザーのパブリックベータをリリースした (DuckDuckGo のブログ記事、 The Verge の記事、 Ars Technica の記事、 Ghacks の記事)。

DuckDuckGo ブラウザーではプライバシーを保ちながら YouTube を視聴できる「Duck Player」や、他社ブラウザーよりも強力なサードパーティトラッカーブロッキングおよび HTTPS アップグレード、cookie ポップアップ管理、@duck.com ドメインによる電子メール保護サービス DuckDuckGo Email Protection、1 クリックで全てのタブを閉じて履歴を消去する Fire ボタンなどのプライバシー保護機能が利用できる。デスクトップ版の DuckDuckGo ブラウザーは macOS 版が昨年 10 月からパブリックベータとなっていた。

ただし、現在のところ拡張機能には対応しておらず、設定可能なオプションも少ない。言語設定オプションが用意されていないため UI 言語は英語のみとなるが、オプションは今後追加されるだろう。拡張機能にも対応する計画があるとのこと。モバイル版の DuckDuckGo ブラウザーは「あなたのプライバシーをこんなに守りました」的な通知がうるさくて使うのをやめてしまったが、デスクトップ版はしばらく使ってみようと思う。

スラド
米ドミノ・ピザ、住所の代わりにマップ上にピンを立てて配達先を指定可能に 2023年6月25日 17:06

米ドミノ・ピザ、住所の代わりにマップ上にピンを立てて配達先を指定可能に

スラド

著者:headless

2023年6月25日 17:06

米ドミノ・ピザが住所を指定するのではなく、アプリのマップ上にピンを立てて配達先を指定可能なサービス「Domino's Pinpoint Delivery」を開始したそうだ (プレスリリース、 The Verge の記事、 Business Insider の記事、特設ページの Internet Archive スナップショット)。

実際にピザを注文するには届け先が指定した店舗の配達可能範囲内であって、配達担当ドライバーが自由に入れる場所であることも必要だが、住所だけでは特定が困難な広い公園内や、住所のないビーチなど、実質どこででも受け取ることが可能になる。

注文時にはドライバーが見つけられるように自分の服装などに関する情報を入力する必要もあるが、ドライバーが見つけやすいようフルスクリーンでドミノ・ピザのロゴを表示する機能も利用可能だ。ドライバーの GPS ロケーションはアプリで確認でき、ドライバーは到着後 4 分間待ってくれる。

フードデリバリーの注文は COVID-19 パンデミックにより大幅に増加していたが、パンデミック終息で減少しているという。デリバリー利用者は価格よりも利便性を重視する傾向があるといい、今回の新サービスも利便性を高めて顧客を引き付けるためのもののようだ。日本では残念ながら未提供のサービスだが、スラドの皆さんはどこでピザを注文したいだろうか。

スラド
YouTube、AIによる吹替サービス提供計画 2023年6月25日 15:32

YouTube、AIによる吹替サービス提供計画

スラド

著者:headless

2023年6月25日 15:32

YouTube では Google の実験的プロジェクト Area 120 の Aloud によるサービスを用い、クリエイターに AI 吹替機能を提供する計画を進めているそうだ (The Verge の記事、 Ghacks の記事)。

Aloud の AI 吹替はクリエイターがアップロードした動画をAloudが文字起こしし、クリエイターによる文字起こしの確認・修正の後、翻訳した音声による吹替が行われるというものだ。文字起こし確認作業が入るので、YouTubeの自動字幕生成で時々みられるようなまったく意味不明な内容になることは避けられそうだ。

現在のところ英語の音声をスペイン語またはポルトガル語にのみ翻訳可能とのことだが、1 年以上前に Aloud が YouTube で公開したプロモーション動画ではインドネシア語やヒンディー語の吹替音声も含まれている。YouTube では既に数百人のクリエイターと AI 吹替のテストを行っており、2024 年にはクリエイターと似た声による吹替やリップシンク機能も追加する計画とのことだ。

ガスレンジ使用によるキッチンのベンゼン濃度、家によってはタバコの副流煙を上回るとの研究成果

スラド

著者:headless

2023年6月25日 13:32

ガスレンジ使用によるベンゼン排出量と屋内のベンゼン濃度に関する研究成果を米スタンフォード大学などの研究グループが発表している (論文、 The Verge の記事)。

ベンゼンには発がんリスクおよび非発がんリスクがあり、各国の環境基準で大気中濃度が規制されている。基準値は最も厳しいフランスの 2.0 µg/m³ (約 0.63 ppbv) から世界的に幅広く用いられている 5.0 µg/m³ (約 1.6 ppbv) までの幅があり、日本では 1 年平均値で 3.0 µg/m³ (約 1 ppbv) 以下となっている。米カリフォルニア州では環境保健有害性評価局 (OEHHA) により、短時間・8時間・長期の大気汚染物質曝露基準が設けられており、ベンゼンは短時間で 27 µg/m³ (約 8 ppbv)、8 時間および長期間では日本の環境基準と同じ 3.0 µg/m³ (約 1 ppbv) となる。

キッチンでのガスレンジ (天然ガス・プロパンガス) 使用によるベンゼン濃度の測定では、17 のキッチンで 33 のコンロ (最大火力) およびオーブン (約177℃) を 45 分間燃焼させている。その結果、すべてのキッチンでベンゼン濃度が通常値よりも上昇しており、9 件 (29%) ではタバコの副流煙によるベンゼン濃度 (0.34 ～ 0.78 ppbv) および、米国や日本などで測定された屋内でのベンゼン濃度中央値 (0.78ppbv) を上回ったという。また、6 軒の家では 1 時間半のオーブン (約 246℃) 使用によるベンゼン濃度の変化 (点火後 1.5 時間・消火後 6.5 時間) をキッチンから最も離れたベッドルームで測定している。その結果、家 4 ～ 6 では常に 1 ppbv を下回っていた一方、家 1 ～ 3 ではオーブン着火から 1 時間以内に 1 ppbv を超え、消火後も数時間は 1 ppbv を下回ることがなかった。また、家 1 では最高 8.9 ppbv に達し、消火後も 8 ppbv を超えた状態が 20 分ほど続いたとのこと。

家 1 と家 4 では屋外排気型の換気扇使用の有無によるベンゼン濃度変化も測定している。家 1 では換気扇使用により一定の効果がみられるものの、測定開始後 20 分以降はカリフォルニアの 8 時間基準値を上回っている。家 4 ではカリフォルニアの 8 時間基準値を上回ることはないが、換気扇使用の効果はあまりなかったようだ。人々が屋内で過ごす時間が増えていることもあり、屋内の大気汚染物質や空気品質を研究する必要があると論文は指摘。特に小さな家に住む人々を大気汚染物質から守るための政策が必要になるとのことだ。

スラド
ベラルーシ大統領、ロシアの民間軍事会社の武装反乱を収める 2023年6月25日 11:39

ベラルーシ大統領、ロシアの民間軍事会社の武装反乱を収める

スラド

著者:headless

2023年6月25日 11:39

ベラルーシのアレクサンドル・ルカシェンコ大統領がロシア政府と民間軍事会社ワグネルの仲裁に乗り出し、ワグネルの武装反乱を収めたそうだ (TASS の記事)。

ルカシェンコ氏が自ら仲裁人となったのは、ワグネル創設者イェフゲーニ・プリゴジン氏と20年来の知人であるためだという。ルカシェンコ氏はロシアのウラジーミル・プーチン大統領と会談して仲裁への合意を取り付け、プリゴジン氏と状況鎮静化に向けた調整を行った。その結果、プーチン氏はプリゴジン氏のベラルーシへの出国を保証。クレムリン報道官によれば、プリゴジン氏への嫌疑はすべて取り下げられるとのこと。

これを受けてワグネルは占拠していたロストフ・ナ・ドヌの軍事施設から撤退。交通当局は道路の通行制限を解除し、ロストフは正常化へ向かった。

スラド
Android 12以降の緊急SOS機能による誤通報が英国でも急増、Googleはメーカーパッチに期待 2023年6月24日 19:57

Android 12以降の緊急SOS機能による誤通報が英国でも急増、Googleはメーカーパッチに期待

スラド

著者:headless

2023年6月24日 19:57

Android 12 で追加された緊急 SOS 機能による 110 番への誤発信が 1 月に話題となったが、英国では最近になって緊急通報番号 999 番への無言電話が急増しているようだ (BBC News の記事、 9to5Google の記事、 Neowin の記事、 Ars Technica の記事)。

緊急 SOS 機能は電源ボタンを 5 回以上連続で押すと事前設定された緊急通報番号に発信するというもの。Android 12 で追加された機能だが、この問題に関しては Android 13 へのアップグレード後の報告が多いという。デボン＆コーンウォール警察によれば無言電話への対応には 20 分ほどかかるといい、18 日の 0 時～ 19 時だけでも 169 回の無言電話を受けたそうだ。警察は誤って 999 番に発信した場合はオペレーターに間違いだと告げるよう促しているが、そもそも誤発信に気付いていない可能性もある。

Google は BBC に対し、緊急 SOS を提供するかどうかはメーカーの判断だとしつつ、意図しない緊急通報を防ぐためのガイダンスをメーカーに提供しており、近いうちに問題を解決するアップデートがメーカーから提供されることを期待していると述べたという。なお、「近いうちに (shortly)」は本当に直近を指しているようで、この問題の影響を受け続けているユーザーに対しては、今後数日間緊急 SOS 機能をオフにするよう推奨したとのことだ。

スラド
ロシアで民間軍事会社ワグネルが武装反乱、プーチン大統領は困難な状況を認める 2023年6月24日 18:12

ロシアで民間軍事会社ワグネルが武装反乱、プーチン大統領は困難な状況を認める

スラド

著者:headless

2023年6月24日 18:12

maia 曰く、

ロシアの民間軍事会社ワグネルが蹶起し、国境に面したロストフ州の庁舎占拠などの行動に出ているようだ(産経新聞の記事)。

先般、国防省がワグネルを直接の傘下に置こうとしたことで、ワグネルは存立の危機にあった。ワグネルの総帥プリゴジンは以前からの国防省批判を更に強め、兵士が大勢死んだのも、そもそも NATO 云々含めて、国防省がプーチンを騙して戦争を始めた、従って彼らに責任を負わせると宣言した。巧妙？にプーチン批判にならないようにしているのがプリゴジンらしいが、形式的には反乱の構図となっている事で、プーチンがどう出るかが注目される。

また、あるAnonymous Coward 曰く、

朝日新聞の記事によると、ロシア軍と共にウクライナに侵攻しているロシアの民間軍事会社「ワグネル」創設者のエフゲニー・プリゴジン氏が、SNSでロシア軍に対して武装蜂起を宣言したそうだ。

プリゴジン氏は、ロシア軍の攻撃で多数のワグネル戦闘員が死亡しており、軍幹部の悪事を止める等と主張しているようだ。

タス通信によると、モスクワでは重要な場所に厳重な警備が敷かれ、独立系メディアはクレムリンに兵器が輸送されていると報じているそうだ。ロシア連邦保安局はプリゴジン氏への捜査を開始しているようだ。

プリゴジン氏はロストフ・ナ・ドヌの軍事施設をすべて支配下に置いたと述べており、プーチン氏もロストフで困難な状況に直面していることを認めている。プーチン氏は個人の利益が裏切りを生んだと批判し、ロシアを守るためにできることはすべてするとも述べているとのことだ (The Guardian のライブアップデート記事)。

すべて読む | 軍事 | ニュース |

スラド
サイレント SMS と SMS 配信リポートを用いて受信者の現在位置を特定するサイドチャネル攻撃 2023年6月24日 15:48

サイレント SMS と SMS 配信リポートを用いて受信者の現在位置を特定するサイドチャネル攻撃

スラド

著者:headless

2023年6月24日 15:48

サイレント SMS と SMS 配信リポートを用い、ターゲットの現在地を特定するサイドチャネル攻撃「Freaky Leaky SMS」を米ノースイースタン大学などの研究グループが発表している (BleepingComputer の記事、論文: PDF)。

もともとサイレント SMS はデバイスの電源が入っているかどうかをモバイルキャリアが確認するための機能で、受信側には何も表示されず、記録も残らない。捜査当局などが受信者に知られず居所を確認するため利用することもあるが、これにはキャリアの協力か偽基地局の設置が必要だ。

これに対し、Freaky Leaky SMS はサイレント SMS を送信してから配信リポートが返されるまでの時間を用いて機械学習で場所を推定するため、キャリアの協力は不要だ。具体的には、ターゲットの現在位置が分かっているときにサイレントSMSを送り、所要時間から場所ごとのフィンガープリントを作成する。

そのため、ターゲットがどこにいても現在位置を確認できるというものではないが、ターゲットが行くことの多い数か所に限ればかなり高い精度で推定できるという。ターゲットが任意の場所を移動する場合でも、学習させる場所の範囲を増やしたり、機械学習モデルを変更したりすることで精度を高めることが可能だ。

一方、現在のところターゲット側の端末で攻撃を防ぐことはできない。ネットワーク側でサイレント SMS を禁止しても通常の SMS による攻撃を防ぐことはできないが、少なくとも秘かな追跡は防ぐことが可能とのことだ。

スラド
EVE Online の Excel アドインがリリース 2023年6月24日 13:32

EVE Online の Excel アドインがリリース

スラド

著者:headless

2023年6月24日 13:32

CCP Games は 20 日、EVE Online の Excel アドインをリリースした (プレスリリース、ブログ記事、ブログ記事日本語版、 Neowin の記事)。

CCP Games と Microsoft はアドインによる EVE OnlineのExcel 統合を昨年 5 月に発表していた。宇宙を旅する MMORPG の EVE Online では、勝利の鍵となるさまざまなデータを分析するため Excel を利用するプレイヤーも多く、「宇宙空間のスプレッドシート」とも呼ばれる。アドインを利用することで、ゲームデータを Excel に直接インポートして分析することが可能になる。EVE Online の Excel アドインは無料。Microsoft AppSource で入手可能だ。

テレビ局による調査時は犬にもCOVID-19ワクチン免除証明書を発行した米テネシー州の医師、免許を自主返納

スラド

著者:headless

2023年6月24日 11:39

オンラインで販売されていた COVID-19 ワクチン免除証明書の発行者となっていた米テネシー州の医師が医師免許を自主返納したそうだ (WTVF の記事、 Ars Technica の記事)。

ワクチン免除証明書は医学的な理由で接種を受けられない人に対して発行されるものだが、何らかの理由で接種を受けたくない人が学校や企業などの接種義務付けを回避するためにも悪用されていた。医師はテネシー州ヘンダーソンビルの MedChoice という会社と協力し、COVID-19 ワクチン免除証明書を発行していたという。同社は「資格を持った医師が個別に検査・署名した手書きのワクチン免除証明書」などと説明していたが、実際に医師が検査を行うことはなく、ウェブフォームで非接種の事情を選択するオプションにチェックを入れるだけだったとのこと。

このようなサービスの存在を知ったテネシー州ナッシュビルのテレビ局 WTVF のジェニファー・クラウス氏は取材のため、およそ 139 ドルを支払って針先を恐れる家族のチャーリーのワクチン免除証明書の取得を試みる。その結果、数日後にはラブラドール・レトリバーのチャーリー宛に手書きのワクチン免除証明書が届いたそうだ。証明書は処方箋のような書式で、「チャーリーはいかなる種類の COVID ワクチンも接種すべきではない」などと書き込まれており、付属のラミネートされたワクチン免除カードには「COVID ワクチン接種の医学的免除を証明する」などと記載されていたという。

州医道審議会の調査により、医師の資格はテネシー州に限られていたが、州外にも証明書が発行されていたことも判明する。審議会では専門家にあるまじき非道徳で非倫理的な行為により州の規則に違反、虚偽の説明により医療行為において詐欺の罪を犯したなどと判断。医師は審議会により医師免許をはく奪されるよりも自主的に返納することを選択したとのことだ。

スラド
AI 活用、孤独を感じる？ 2023年6月18日 20:25

AI 活用、孤独を感じる？

スラド

著者:headless

2023年6月18日 20:25

米国とシンガポール、英国、中国の研究グループが発表した研究成果によると、仕事で AI システムの使用頻度が高い人ほど孤独を感じやすく、不眠症や酒量の増加もみられるそうだ (プレスリリース、 The Register の記事、論文: PDF)。

研究では米国と台湾、インドネシア、マレーシアで計 4 つの実験を行っており、インドネシアで酒量の増加が顕著でなかったのを除き、結果は文化を問わず一貫しているという。AI システムの使用頻度が高い人は同僚への手助けを申し出る傾向が強いというポジティブな面もみられるが、これも孤独感や社会的接触の要求がきっかけになっている可能性がある。さらに、AI システムの使用頻度が高く、ポジティブ・ネガティブ両方の反応が見られる人では、愛着不安を強く感じている人が多かったとのこと。

研究成果はあくまで相関関係を見出しただけであり、AI システムが孤独感やそのたの反応を与えることを示したわけではない。それでも、AI システムに人間の声を持たせたり、人間のような対応をさせたりといった社会機能を追加することで孤独や不安を緩和できると研究者は指摘する。また、AI システムの使用頻度を減らして従業員同士が交流できるようにすることや、マインドフルネスプログラムなどポジティブな活動を取り入れるようにするなど、働く人々がダメージを受ける可能性のある機会を減らしていくことも孤独感などの緩和に役立つとのことだ。

スラドの皆さんの中には AI システムを活用している方も多いと思われるが、孤独や不安を感じているだろうか。

すべて読む | idleセクション | サイエンス | idle |

米スターバックス、黒人従業員の身代わりに解雇した白人従業員へ36億円支払うべきとの評決を受ける

スラド

著者:headless

2023年6月18日 18:42

crass 曰く、

シャノン・フィリップス氏は米スターバックスでフィラデルフィアを含む地方の運営責任者として働いていたが、2018 年にフィラデルフィアの店舗で何も注文せずに待ち合わせをしていた黒人 2 人が店員の通報により逮捕された事件に関連して解雇された。

フィリップス氏は「店舗を担当する地区マネージャーが黒人であったため、白人のスケープゴートを必要としていた会社により人種を理由に解雇された」と訴えていた。陪審は訴えを認め、スターバックスがフィリップ氏に損害賠償金 60 万ドル、懲罰的損害賠償金 2,500 万ドルを支払うべきとする評決を出した (NPR の記事)。

当時フィラデルフィアの地区マネージャーは 2 人おり、事件のあった店舗の担当でない白人の地区マネージャーを虚偽の差別行為で停職にするよう命じられたフィリップス氏が断ったところ、1 か月もしないうちに解雇を告げられたとのこと (訴状: PDF)。

スラド
DevチャネルのWindows 11でフォルダーオプションから削除される詳細設定項目 2023年6月18日 17:04

DevチャネルのWindows 11でフォルダーオプションから削除される詳細設定項目

スラド

著者:headless

2023年6月18日 17:04

Microsoft は 14 日、Windows 11 Insider Preview ビルド 23481 を Dev チャネルでリリースした (Windows Insider Blog の記事、 Ghacks の記事)。

本ビルドではフォルダーオプション (「エクスプローラーのオプション」コントロールパネル) の「詳細設定」から 9 つの項目を削除することがアナウンスされている。Windows Insider Blog の記事によれば、削除されるのは以下の通り。

フォルダーの結合の競合を非表示にする
常にアイコンを表示し、縮小版は表示しない
縮小版にファイルアイコンを表示する
フォルダーのヒントにファイルサイズ情報を表示する
保護されたオペレーティングシステムファイルを表示しない (推奨)
ドライブ文字を表示する
フォルダーとデスクトップの項目の説明をポップアップで表示する
暗号化や圧縮された NTFS ファイルをカラーで表示する
共有ウィザードを使用する (推奨)

手元のビルド 23481 環境では確認できなかったが、Ghacks の記事によると実際に削除されているらしい。手元の環境では Dev チャネルの全 Insider に提供開始されたというタスクバーのボタンを結合しないオプションも見当たらない。同時にリリースされた ISO を使用して新規インストールしたためだろうか。

なお、これらの項目に該当する設定は引き続きレジストリで変更可能だが、少し手間が増える。個人的に使うことがあるのは「保護されたオペレーティングシステムファイルを表示しない (推奨)」ぐらいだと思う。削除されるのは Windows 11 であまり使われていない項目とのことだが、スラドの皆さんが使用するものはあるだろうか。

中国ロケット技術研究院、パラシュートによるブースター制御落下システムのテストを成功させていた

スラド

著者:headless

2023年6月18日 14:52

中国ロケット技術研究院 (中国運載火箭技術研究院) がパラシュートを用いたブースターの制御落下システムを開発したそうだ (The Register の記事、 Ars Technica の記事、 CGTN の記事、研究院のニュース記事)。

既に 5 月 17 日の長征 3 号乙による北斗導航衛星の打ち上げでテストが行われており、ブースターを所定の着地ゾーンへ正確に誘導することに成功したという。落下制御技術は内陸からのロケット打ち上げでブースター着地ゾーンの安全性を向上させるため研究院が独自に開発したものだといい、パラシュートはブースターのノーズコーン内に格納されているという。どこに落ちるかわからない中国のブースターは世界を不安にさせてきたが、これにより着地ゾーンは 80% 縮小されるとのことだ。

すべて読む | サイエンスセクション | サイエンス | 宇宙 | 交通 | 中国 |

スラド
火星探査車 Curiosity が撮影した火星の「絵葉書」 2023年6月18日 12:38

火星探査車 Curiosity が撮影した火星の「絵葉書」

スラド

著者:headless

2023年6月18日 12:38

NASA が火星探査車 Curiosity 撮影のパノラマに着色し、火星の「絵葉書」として公開している (NASA JPL のニュース記事)。

Curiosity は 4 月に大規模なソフトウェア更新を実施しているが、パノラマは更新完了直後の 4 月 8 日、火星の現地時間午前 9 時 20 分と午後 3 時 40 分にナビゲーションカメラで撮影されたものだ。なお、ソフトウェア更新には画像処理の高速化が含まれるが、撮影機能自体は更新前と変わらない。

午前と午後のパノラマはそれぞれ 7 分半かけて撮影され、各 5 枚の画像が地球上でつなぎ合わされた。NASA は 2021 年 11 月にも Curiosity が午前と午後に撮影したシャープ山のパノラマで「絵葉書」を作っている。今回も異なる時間帯に撮影されたパノラマを組み合わせ、午前を示す青系と午後を示す黄色系に塗り分けることで舞台照明のような効果を生んでいる。

現在、Curiosity はゲールクレーター内にあるシャープ山のふもとを上っている。写真では Curiosity の轍とともに、予想されていなかった古代の湖の痕跡を発見した「Marker Band Valley」などこれまで探査してきた地形が写っている。撮影時期が空気の澄んだ冬季だったこともあり、およそ 40 km 離れたクレーターの縁や、87 km 離れたクレーターの外にある山々も見ることができる。

スラド
Windows 11 の月例更新プログラム、MalwarebytesにChromeをブロックさせる 2023年6月18日 10:29

Windows 11 の月例更新プログラム、MalwarebytesにChromeをブロックさせる

スラド

著者:headless

2023年6月18日 10:29

Microsoft が Windows 11 バージョン 22H2 向けにリリースした 6 月の月例更新プログラム (KB5027231) をインストールすると、Malwarebytes が Google Chrome をブロックする問題が発生したそうだ (Malwarebytes のサポート記事、サポートフォーラム投稿、 Neowin の記事、 BleepingComputer の記事)。

症状としては Chrome を起動しようとするとタスクマネージャーにプロセスが表示されるものの、Chrome のウィンドウが表示されないというものだ。Malwarebytes によると、この更新プログラムをインストールすることで Chrome とエクスプロイト保護機能の競合が発生し、Chrome がクラッシュするのだという。

Malwarebytes では当初、Chrome を既定のブラウザーにするか、Malwarebytes 製品のオプションでアプリケーション保護の対象から Chrome を除外する、という 2 つの緩和策を提案していたが、その後の更新プログラムで対策が行われた。対策済みバージョンはコンポーネントバージョン 1.0.2047 および Malwarebytes バージョン 4.5.31.270 となる。

更新プログラムでの対策内容は、Chrome のプロセスすべてに対してエクスプロイト対策のコードを適用しないというもので、これによりアプリケーション保護の対象から Chrome を除外する必要がなくなる。なお、緩和策に従ってアプリケーション保護の対象から Chrome を除外していた場合、手動で元に戻す必要がある。

スラド
Office Open XML、ファイルへの署名が無意味になる脆弱性 2023年6月17日 19:45

Office Open XML、ファイルへの署名が無意味になる脆弱性

スラド

著者:headless

2023年6月17日 19:45

Ecma/ISO で標準化されている Office Open XML (OOXML) 署名に仕様上およびアプリケーションでの実装上の問題が見つかり、Microsoft が修正したそうだ (論文アブストラクト、 The Register の記事、論文: PDF)。

仕様上の問題の中心となるのは、部分署名であることだ。これにより、署名済みのファイルに署名のないファイルを追加してドキュメントの代わりに表示させたり、署名済みのバイナリ形式の古い Word ドキュメント (.doc) を未署名の .docx ファイルに追加することでドキュメントが署名されているように見せかけたりすることも可能だという。

OOXML 署名は Microsoft Office と OnlyOffice Desktop が使用しているが、macOS 版 Microsoft Office では署名の確認が全く行われず、後述する実装上の問題を含めてすべての攻撃が成功するとのこと。実装上の問題は署名が確実に検証されないことで、ODF など XML 署名を使用する他のアプリケーションのドキュメントファイルから取り出して任意の署名入り OOXML ドキュメントを作成できる。また、ファイルの修復機能を悪用することで、生成された一時ファイルで署名が有効であるかのように見せかけることができる。

この問題を発見したドイツ・ルール大学ボーフムの研究グループは、事前に Microsoft と OnlyOffice、ISO/IEC JTC 1/SC 34 へ連絡し、調整を行ってから脆弱性を公表している。この過程で Microsoft は問題を認識し、報奨金プログラムの対象にもしたが、即時に対応が必要な問題ではないとして修正を行わない意思を示したそうだ。ただし、The Register が本件の記事を掲載した日の夜、Microsoft はすべてのサポートされる月次チャネル版 Office で問題を修正済みだとThe Register に連絡してきたとのことだ。

スラド
米CDC、有害な藻類や藍藻が大発生した水を避けるよう注意喚起 2023年6月17日 17:39

米CDC、有害な藻類や藍藻が大発生した水を避けるよう注意喚起

スラド

著者:headless

2023年6月17日 17:39

米疾病予防センター (CDC) が有害な藻類や藍藻が大発生した水を避けるよう注意喚起している (CDC のガイダンス、原因と影響)。

藻類や藍藻は暖かく流れの遅い水が窒素やリンなどの栄養分を豊富に含んでいると大発生しやすい。大発生は淡水・海水・汽水のいずれでも起こるという。そのため、大雨の後など地上から肥料や下水、都市の雨水などが湖や河川、海に流れ込むと大発生の原因となる。気候変動による水温上昇も大発生を起こりやすくしているとのこと。

大発生した藻類や藍藻は毒素を作り、密集して水の流れを悪化させるほか、水中を低酸素状態にし、有毒ガスが発生することもある。汚染された水に入ったり、汚染された水や魚介類・サプリメントなどを摂取したりすれば病気になる可能性もある。

そのため、水が悪臭を放っている場合や、色が変わっている場合、水面で泡やヘドロなどが確認できる場合、水辺で魚やその他の動物が死んでいる場合には近付かないようにすべきとのこと。ペットや家畜なども水に入らないよう注意が必要だ。

スラド
欧州委員会、Googleのオンライン広告テクノロジー事業の一部を売却するよう命じる可能性 2023年6月17日 15:45

欧州委員会、Googleのオンライン広告テクノロジー事業の一部を売却するよう命じる可能性

スラド

著者:headless

2023年6月17日 15:45

欧州委員会は 14 日、オンライン広告テクノロジー事業における不公正なビジネス慣行について、Google への異議告知書送付を発表した (プレスリリース、 The Guardian の記事、 The Verge の記事、 Ars Technica の記事)。

異議告知書はEUのアンチトラスト規則への違反が疑われる行為について、欧州委員会の正式な調査に向けた段階の一つだ。欧州委員会の事前調査によれば、Googleは傘下のオンライン広告テクノロジー企業で (i) パブリッシャー向け広告サーバー DoubleClick For Publishers (DFP) と (ii) 広告出稿サービス Google Ads および DV 360、(iii) 広告枠取引サービス AdX といったサービスを運営しており、(iii) に対し (i) と (ii) が有利な扱いをしている可能性があるという。

欧州委員会の正式な調査で違反行為が確認された場合、違反行為の禁止および、Google の全世界での年間売上の最大 10% の制裁金が命じられる可能性がある。違反行為を止める方法としては行動の改善と構造の改善があるが、異議告知書では一部事業の売却による構造の改善が必要になるとの見解を示したそうだ。一方、Google はオンライン広告が非常に激しい競争の行われる分野だと述べ、反競争行為を否定しているとのことだ。

すべて読む | ITセクション | ビジネス | Google | EU | 広告 | IT |

ノーマルビュー