ネコが短い声帯で低音のゴロゴロ声を発声する仕組み、ボーカルフライなどの発声法に似ているという研究成果

2023年10月10日 18:04

headless 曰く、

ネコ (イエネコ) が通常の発声と同じ仕組みでゴロゴロ声の低音を発声できるという研究成果をウィーン大学などの研究グループが発表している (ウイーン大学のプレスリリース、 Ars Technica の記事、論文)。

ほとんどの哺乳類は筋弾性空気力学的 (MEAD) 仕組みによる喉頭の振動で発声するが、ネコのゴロゴロ声はその声帯の長さと比べて大幅に周波数が低い。同じネコ科の大型種による低音の吠え声は声帯の特殊な構造によるものだと判明しているが、ネコのゴロゴロ声は内喉頭筋の定期的 (20 ～ 30Hz) な能動的収縮で呼吸器の空気の流れが変わるためだと長らく考えられてきた。

研究はネコの喉頭が能動的筋収縮 (AMC) を必要とせずにゴロゴロ声と同じ周波数帯域の低音を発声できることを実験で示している。解剖学的調査ではネコの声帯に特殊な「パッド」が見つかっており、ネコ科の大型種が吠え声を出すのと似た仕組みでゴロゴロ声を出せることが判明した。この仕組みは人間の「きしみ声」や「ボーカルフライ」と呼ばれる発声法に似ているという。ただし、今回の研究成果はネコのゴロゴロ声における AMC の存在を否定するものではなく、AMC と MEAD が共存している可能性もあるとのことだ。

すべて読む | サイエンスセクション | サイエンス |

スラド
過去に利用された2つ以上のパスワードから、変更後のパスワードを推測する手法 2023年10月10日 17:01

過去に利用された2つ以上のパスワードから、変更後のパスワードを推測する手法

スラド

著者:nagazou

2023年10月10日 17:01

過去に使用された2つ以上のパスワードから、変更後のパスワードを推測することを可能にする「Pass2Edit」と呼ばれる新しい手法が発表された。この手法は中国の複数の大学の研究者によって開発されたもの（USENIX、INTERNET Watch）。

ネット上に流出したパスワードから同じメールアドレスに紐付けられている二つ以上のパスワードを抽出。それらを比較して、ユーザーがパスワードを変更する際にどの部分をどのようなルールで変更しているかを機械学習を用いて推測する。この方法を用いることで、一般ユーザーの場合には平均24.2％、セキュリティに精通したユーザーの場合には11.7％という成功率でクラッキングができるという。研究者たちは、パスワードを単純なルールに基づいて変更し続けることがセキュリティに対して予想以上の脅威をもたらす可能性があると警鐘を鳴らしている。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

スラド
日本のトマホーク導入、最新型を止めて1年前倒しへ 2023年10月10日 16:04

日本のトマホーク導入、最新型を止めて1年前倒しへ

スラド

著者:nagazou

2023年10月10日 16:04

日本の木原防衛大臣と米国のオースティン国防長官は5日、日米防衛相会談を実施。その際、日本の防衛能力を強化するために巡航ミサイル「トマホーク」の取得を1年前倒しして2025年度から行うことで合意した（読売新聞、NHK、朝日新聞）。

トマホークはアメリカ軍が使用する巡航ミサイルで、日本はこれを「反撃能力」の一部として取得し、防衛力を向上させる計画。当初予定していた最新鋭のトマホーク（ブロックV）ではなく、現在アメリカ軍で主に使用されているブロックIVを前倒しして取得することが決定された。1世代旧型へと変更することになるが、敵基地攻撃能力（反撃能力）の早期導入を図る姿勢を示す必要があると判断された。木原防衛大臣は、ブロックIVもブロックVと同等の機能を持ち、日本の防衛に十分な機能があると述べている。

あるAnonymous Coward 曰く、

日本政府はこれまで、巡航ミサイル「トマホーク」の最新型「ブロック5」を2026~2027年度に最大400発取得する計画を立てていた。このうち、最大200発を一世代前の「ブロック4」に置き換え、1年前倒しで2025年度から取得することに決めたという。…これは2026年度だと間に合わない何かがありそうということですかね？

すべて読む | 日本 | 軍事 |

関連ストーリー：
日本政府が米国製巡航ミサイル「トマホーク」を購入か 2022年11月01日

スラド
7～9日に開催予定だったアニメソングのイベント「Aichi　アニソンフェス」突然中止 2023年10月10日 15:14

7～9日に開催予定だったアニメソングのイベント「Aichi　アニソンフェス」突然中止

スラド

著者:nagazou

2023年10月10日 15:14

あるAnonymous Coward 曰く、

公式サイト
http://aichi-anifes.com/

10月7日～9日まで3DAYSで開催予定だったアニソンフェスが
10月4日に運営側の不手際という理由で中止が発表された

公式サイトではローソンチケットで購入した人は今日から早速払い戻しを受けられる
との告知があった

https://nlab.itmedia.co.jp/nl/articles/2310/04/news171.html
ねとらぼの記事によると出演者にとっても寝耳に水の出来事だったようで

https://www.asahi.com/articles/ASRB661BHRB6OIPE00J.html
会場として利用予定だった愛・地球博覧記念公園はキャンセル料の規定もないとの事で
一方的に通告されてそれで御終いだったとの事である
公の施設なんかは細かい規定が結構ある筈なのにね

ここ数年はコロナで急遽中止なんていう事は珍しくなかったという印象だが
ここ数日の宝塚歌劇などのパターンは除きこのような急遽のイベントの中止などというのは如何なものだろうか。

情報元へのリンク

すべて読む | ニュース | アニメ・マンガ |

スラド
モデルナのインフルとコロナの混合ワクチンが治験で好結果、2025年の承認取得を目指す 2023年10月10日 14:28

モデルナのインフルとコロナの混合ワクチンが治験で好結果、2025年の承認取得を目指す

スラド

著者:nagazou

2023年10月10日 14:28

米モデルナは4日、開発中のCOVID-19とインフルエンザの混合ワクチンに関する第1/2相試験で良好な結果を得たと発表した。この混合ワクチンの臨床試験は、50歳以上の対象者を対象とし、モデルナのCOVID-19ワクチンと既存のインフルエンザワクチンを組み合わせて接種し、その安全性と効果を調査したもの（モデルナリリース、日経新聞）。

結果、混合ワクチンを接種したグループでは、既存のインフルエンザワクチンと同等またはそれ以上の予防効果があることが確認された。また、副作用の発生率や症状は、これまでに実用化されたモデルナのコロナワクチンとほぼ同等だった。モデルナは年内に最終段階の治験を開始し、2025年に承認されることを目指している。混合ワクチンは、冬季に流行するコロナとインフルエンザの両方を1度の接種で予防できる利点があり、患者や医療関係者の負担を軽減し、接種率の増加に寄与することが期待されている。

すべて読む | 医療 |

関連ストーリー：
モデルナ、インフルエンザ用 mRNA ワクチンの臨床試験を開始 2021年07月10日

スラド
日経Linux、12月発売号で休刊へ 2023年10月10日 14:05

日経Linux、12月発売号で休刊へ

スラド

著者:nagazou

2023年10月10日 14:05

日経BPが隔月で発行していたオープンソース技術情報誌「日経Linux」は、2024年1月号（2023年12月発売）をもって休刊することが発表された。同誌は1999年に創刊。今回の休刊により、25年間の歴史に幕を閉じることになる。同誌の公式Xは、今後は「Linuxをはじめとしたオープンソースの技術情報を、ムックや書籍の形でより充実した情報として提供していく」と述べている（日経Linux公式Xポスト、ITmedia）。

suebo 曰く、

近頃、PC関連雑誌の休刊が多い気がする。
次はなんだろう？

すべて読む | Linuxセクション | Linux | 書籍 |

関連ストーリー：
MSXマガジンのバックナンバーが無料公開 2023年10月06日
『DOS/V POWER REPORT』が休刊 2023年09月29日
月刊航空情報、年内で休刊へ。72年の歴史に幕 2023年09月26日
雑誌「特選街」などで知られるマキノ出版が破産 2023年06月01日

スラド
札幌市、五輪３０年招致を断念。34年以降の誘致に方針転換 2023年10月10日 13:28

札幌市、五輪３０年招致を断念。34年以降の誘致に方針転換

スラド

著者:nagazou

2023年10月10日 13:28

札幌市は5日、同市が目指していた2030年冬季五輪・パラリンピックの招致を断念し、招致時期を34年以降に転換する方針を固めた。東京大会での汚職・談合スキャンダルにより市民の支持を得るのが難しいと判断された結果とされる（北海道新聞、朝日新聞、読売新聞、日経新聞、東京新聞）。

札幌市長の秋元克広氏は11日に日本オリンピック委員会（JOC）の山下泰裕会長との会談をおこなった上でこの意向を伝える予定。12日からはインドのムンバイで国際オリンピック委員会（IOC）の理事会が予定されており、その中で30年大会の候補地が絞り込まれる見通し。札幌市は将来の五輪招致に向けて努力を続けるとしている。30年大会の招致に関しては、スウェーデンなどが候補に挙がっている。

すべて読む | スポーツ |

関連ストーリー：
IOCが2030年冬季五輪開催地の決定を当面先送り、気候変動への対策を優先 2022年12月08日

2023年のノーベル経済学賞は労働市場における女性の研究を進めたクローディア・ゴールディン氏が受賞

スラド

著者:nagazou

2023年10月10日 13:03

headless 曰く、

2023 年ノーベル経済学賞は、米ハーバード大学のクローディア・ゴールディン氏が受賞した。授賞理由は女性の労働市場における成果の理解促進 (プレスリリース、一般向け解説、詳細解説)。

女性は世界の労働市場で過小評価されており、同じ仕事をしても収入は男性より少ない。ゴールディン氏は 200 年以上におよぶ米国のデータを集め、収入と雇用率に関する性差がどのように、どうやって変化してきたのかを示した。

ゴールディン氏の研究成果によると、既婚女性の労働市場参加は農業から工業化社会に移行した 19 世紀初めに減少し、サービス業が成長した 20 世紀初めに再び増加してU型の曲線を描いているのだという。このパターンをゴールディン氏は構造的な変化と、家庭と家族に対する女性の責任に関する社会規範の進歩の結果だと説明する。

20 世紀を通じて女性の教育レベルは向上し、最も収入の高い国々では実質的に男性を上回っている。経口避妊薬の入手性が女性のキャリア計画に革命的な変化を与えたという。それでも女性と男性の収入差が縮まらない理由としては、子育てにおける女性の負担が引き続き大きいことが挙げられている。子供が成長するまで家庭にとどまる必要のあった母親の経験が若い女性の期待を形成するなら、発展は遅くなるとのことだ。

今回の発表ではゴールディン氏につながっていたはずの電話が切れてしまい、再び電話をかけてもつながらずに会場での質疑応答のみとなった。

すべて読む | サイエンスセクション | ビジネス | サイエンス |

スラド
9日に地震の速報がないまま津波注意報が発表される 2023年10月10日 12:00

9日に地震の速報がないまま津波注意報が発表される

スラド

著者:nagazou

2023年10月10日 12:00

9日午前5時25分ごろ、鳥島近海で発生した地震により、高知県内で津波が観測された。発生した場所は観測点が少ない場所であるため、マグニチュードなども不明で、地震の速報がないまま突然、津波注意報が発表されるという珍しいケースとなった（讀賣テレビ/a>、ウェザーニュース、TBS NEWS DIG、千葉日報、日テレNEWS、TBS NEWS DIGその2）。

気象庁は午前6時40分に最初の津波注意報を伊豆諸島と小笠原諸島に発表。その後、高知県、千葉県、宮崎県、鹿児島県なども追加された。午前8時9分に土佐清水で40cm、午前8時15分に中土佐町久礼港で20cm、午前8時17分に室戸市室戸岬で10cmの津波が観測されている。千葉県館山市では午前8時ごろ、およそ30センチの津波が計測された。館山地区では住民の1万937人に対し避難指示が出される事態となった。気象庁はこうした関東から九州にかけて出された津波注意報について、同日の正午に全て解除したと発表している。

すべて読む | 地震 |

スラド
頭にかぶる帽子型入力デバイス「Gboard 帽バージョン」 2023年10月9日 20:24

頭にかぶる帽子型入力デバイス「Gboard 帽バージョン」

スラド

著者:headless

2023年10月9日 20:24

さまざまな文字入力方法を提案する Google Japan が Gboard 帽バージョンを公開している (Google Japan Blog の記事、 Ars Technica の記事、動画)。

Gboard 帽バージョンは頭にかぶって使う帽子型入力デバイスで、Bluetooth 接続。6 軸慣性センサーにより検出した頭の向きで文字を選択し、頭頂のスイッチを押して入力する。設計書は GitHub で公開されており、ライセンスは Apache License 2.0。入力機能を持たないキートップ型の段ボール帽の作り方 (PDF) も公開されている。

スラド
摂氏900度の高温で一気に加熱し、10倍の速度で加熱調理ができるというAIグリル 2023年10月9日 18:31

摂氏900度の高温で一気に加熱し、10倍の速度で加熱調理ができるというAIグリル

スラド

著者:headless

2023年10月9日 18:31

英国の Seergrills が開発した世界初の AI グリルという「Perfecta」は、従来の方法と比較して 10 倍の速度で加熱調理ができるそうだ (The Next Web の記事、動画)。

Perfecta はプロプライエタリな「NeuralFire」テクノロジーを用い、庫内の両端に設置された垂直の赤外線バーナーに AI アルゴリズムとスマートセンサーを組み合わせて 900℃ で一気に加熱する。料理に焼き色や香ばしさを加えるメイラード反応が起こりやすいように最適化されており、短時間の加熱で外側は美しく焼き上がり、内部には完全に火が通りつつ水分が保持されるという。

エネルギー効率も従来の調理法より高く、ステーキやピザは 3 分以内に焼き上がる。生焼けや焼け過ぎによる健康リスクも避けることができるとのこと。あまり詳しい情報は記載されていないが、加熱調理を行う赤外線バーナーはプロパンガス、コントローラー部分に 12V の電源を使用するようだ。

価格は 3,500 ドル程度だといい、現在は発売時に最大 28% 引になるという購入希望者登録を受け付けている。どれぐらいのライフタイムを想定しているのかは不明だが、ライフタイム中はソフトウェアアップデートを提供するとのことだ。

スラド
日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」 2023年10月9日 16:38

日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」

スラド

著者:headless

2023年10月9日 16:38

あるAnonymous Coward 曰く、

技術系メディアの日経クロステック (xTECH) が 4 日に公開した「偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう」という記事が問題になっているので共有したい (はてなブックマーク)。

問題になっているのは、現代では SSL の有無だけで本物かどうか判断できないため証明書の種類を見るべきだとする以下のような記述。
このうち詐欺で悪用されるのがDV証明書。「Let's Encrypt」という認証局では無料で発行しており、フィッシング対策協議会によれば、一部の例外を除いて大半のフィッシングサイトでこの証明書が利用されているという。大手企業が利用するケースは考えにくい。ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」ならまず詐欺なので用心しよう。
これにセキュリティ専門家の徳丸氏が米大統領官邸ホワイトハウスのウェブサイト (www.whitehouse.gov) でも Let's Encrypt の証明書を使用していることや、詐欺サイトの大半が Let's Encrypt を使用しているからといって、Let's Encrypt を使用しているサイトの大半が詐欺サイトとはいえないことを指摘したのを始め、それでは判断できないという声が多々上がっている。

すべて読む | セキュリティセクション | セキュリティ | 暗号 |

スラド
Discordクライアント、32ビット版Windowsサポートを11月いっぱいで終了 2023年10月9日 14:45

Discordクライアント、32ビット版Windowsサポートを11月いっぱいで終了

スラド

著者:headless

2023年10月9日 14:45

Discord がクライアントアプリでの 32 ビット版 Windows サポートを 12 月 1 日に終了するそうだ (Discord のサポート記事、 Neowin の記事)。

32 ビット版 Windows にインストール済みの Discord クライアントは 12 月 1 日以降も動作するが、新しいアップデートが提供されることはなく、機能性と安定性は保証されない。ブラウザー版 Discord は使用するブラウザーが要件を満たす限り動作するとのことだ。

すべて読む | ITセクション | アップグレード | OS | ソフトウェア | IT | SNS |

スラド
アップデートで温度が下がるiPhone 15 2023年10月9日 12:52

アップデートで温度が下がるiPhone 15

スラド

著者:headless

2023年10月9日 12:52

Apple は iPhone 15 の過熱問題をソフトウェアのバグが原因だと説明しており、修正は 4 日リリースの iOS 17.0.3 に含まれるが、適用することで実際に温度が低下するようだ (ZDNet の記事、 9to5Mac の記事 [1])。

ZDNet によれば、更新前の iPhone 15 Pro/Pro Max は急速充電中に触れなくなるほど熱くなり、サーマルカメラによる測定では最高で華氏 107.1 度 (摂氏約 41.7 度) に達していたという。しかし、iOS 17.0.3 への更新後は手に持って使うには少し暖かいと感じる程度になり、華氏 93.8 度 (摂氏約 34.4 度) を超えることはなくなったとのこと。

Apple 製品の分析で定評のあるアナリスト郭明錤 (Ming-Chi Kuo) 氏は iPhone 15 Pro のチタニウムボディ採用による排熱低下が原因だと指摘していたが、Apple はステンレスボディよりも排熱が向上したと否定したそうだ (9to5Mac の記事 [2])。

また、郭氏はプロセッサー性能を絞らなければ十分な改善が望めないとの見解を示していたが、9to5Mac の簡易的な実験ではパフォーマンスが低下することはなかったようだ (9to5Mac の記事 [3])。

すべて読む | アップルセクション | アップグレード | バグ | iOS | IT | iPhone |

スラド
猫のデバイス操作による困った事態、実際に経験したことある？ 2023年10月9日 10:59

猫のデバイス操作による困った事態、実際に経験したことある？

スラド

著者:headless

2023年10月9日 10:59

米カンザスシティの退役軍人省 (VA) 医療センターで 9 月に発生したシステムトラブルについて、猫が原因だという説明があったそうだ (The Register の記事)。

説明したのは VA 次官補で CIO のカート・デルベネ氏による定期電話会議参加者の一人。エンジニアがサーバークラスターの構成を確認中、猫がキーボードに飛び乗ってデータを削除してしまったのだという。これにより 4 時間ほどのシステムダウンが発生したとされる。デルベネ氏はそれが犬を飼っている理由だなどと冗談を言ったそうだ。

猫がキーボードに飛び乗っただけでデータの削除から確定、変更の適用に至ったとは信じがたいが、VA 報道官は The Register に対し、予期しないサーバープロファイルの削除により VA の情報システム VistA (Veterans Health Information System) でのイメージ転送に問題が生じたと説明し、猫への言及はなかったという。問題はすぐに特定されて 4 時間以内に復旧しており、それ以上の問題が発生することも、退役軍人が直接影響を受けることもなかったとのこと。

うちでは猫が物を落として物理的に破壊することはあるが、デバイスを操作してデータを破壊するといったことはない。机の上を通り過ぎるときにキーボードを踏み、一時停止していた動画の再生を再開してしまう程度で、キーボードが占領されたことはない。スラドの皆さんは猫や犬などにデバイスを操作され、何か困った事態になったことが実際にあるだろうか。

すべて読む | idleセクション | idle |

スラド
Google Pixelスマートフォン、初代からの累計販売台数が4千万台に近づく 2023年10月8日 19:21

Google Pixelスマートフォン、初代からの累計販売台数が4千万台に近づく

スラド

著者:headless

2023年10月8日 19:21

IDC の Francisco Jeronimo 氏によれば、Google Pixel スマートフォンの累計販売台数が 4,000 万台に近付いているそうだ (9to5Google の記事、 Jeronimo 氏の Threads 投稿)。

2016 年 10 月に初代が発売された Pixel は当初あまり販売台数が伸びず、最初の 8 か月で 100 万台ぐらいではないかと予想されていた。それでも Jeronimo 氏によれば 2019 年の出荷台数は 720 万台となっており、昨年 10 月の段階で累計販売台数が 2,760 万台に達していたという。現在までの累計販売台数は 3,790 万台とのことで、1 年間に 1,000 万台以上売れたことになる。といっても 7 年間の販売台数は Samsung や Apple の 4 半期分より少ない。

Counterpoint は Pixel スマートフォンの国別出荷台数で日本が 1 位になったと報告しているが、スラドの皆さんは使用しているだろうか。

スラド
米政府、頭足類を実験動物として使用する場合のガイドライン案 2023年10月8日 17:27

米政府、頭足類を実験動物として使用する場合のガイドライン案

スラド

著者:headless

2023年10月8日 17:27

米国立衛生研究所 (NIH) 実験動物福祉局 (OLAW) が頭足類の実験動物としての使用について、提案中のガイダンスに対する情報提供要請 (RFI) と意見募集を行っている (Ars Technica の記事)。

タコやイカ、オウムガイなどを含む頭足類は侵害受容器や中央神経系など、痛みを感じるのに必要な生物学的メカニズムを持っていることを示すさまざまな証拠が示されている。また、頭足類は適応学習することや、侵害刺激に反応して行動を変えること、哺乳類のように麻酔薬へ反応することなども確認されている。タコの睡眠に人間のレム睡眠のような段階があることも話題となった。

このようなデータを認識して研究団体や監視組織は頭足類の実験動物としての福祉に関するガイドラインを策定しているが、米国ではまだ規制対象となっていない。既に多くの研究施設は頭足類を人道的に扱っているが、OLAW は正式な基準を設けることで頭足類の人道的扱いと 3R (Replacement・Reduction・Refinement: 代替・削減・回避できない非人道的手順の軽減) 原則の徹底を目指す。募集は 9 月上旬から行われており、12 月 22 日締め切りとなっている。

すべて読む | サイエンスセクション | サイエンス |

スラド
AI検出ツールではフィッシングメールの4分の3近くを検証できない 2023年10月8日 15:34

AI検出ツールではフィッシングメールの4分の3近くを検証できない

スラド

著者:headless

2023年10月8日 15:34

Egress の報告書 Phishing Threat Trends Report によると、AI 検出ツールではフィッシングメールの 4 分の 3 近くについて、チャットボットが生成したものかどうかを識別できないそうだ (プレスリリース、 BetaNews の記事)。

検出ツールは大規模言語モデル (LLM) を使用するため、少なくとも 250 文字以上のテキストを必要とするものが多い。フィッシングメールは 44.9% が 250 文字未満であり、250 文字以上であっても 500 文字未満のものが 26.5% に上るという。攻撃者はチャットボットの出力だとわかりにくくするために表現の置き換えなどの手法を用いることもあるが、AI 検出ツールではそれ以前の問題として 71.4% のフィッシングメールを確実に検証できないか、まったく検証できないとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 人工知能 |

Cruiseの自律走行車、人間のドライバーが運転する車にはねられた女性の脚の上に乗り上げた状態で停止

スラド

著者:headless

2023年10月8日 13:41

米サンフランシスコで 2 日、人間のドライバーが運転する車にひき逃げされて路上に倒れた女性を Cruise の自律走行車がひき、後輪で女性の脚の上に乗り上げた状態で停止する事故が発生したそうだ (San Francisco Chronicle の記事、 The Register の記事)。

フィフスストリートで事故が発生したのは 9 時 35 分。2 台はマーケットストリートとミッションストリートの間の交差点で並んで信号待ちをしており、横断歩道を渡り切っていない女性を無視して青信号で走り出したようだ。人間のドライバーが運転する車は内側の車線、Cruise は歩道寄りの車線を通行していたとみられる。人間の運転する車にはねられた女性は Cruise のすぐ前に倒れたため、Cruise は強くブレーキをかけたが間に合わずに女性をひいてしまう。このとき後輪が乗り上げた女性の脚を異物と検出し、ハザードランプを点灯して停止してしまったようだ。Cruise に乗客は乗っておらず、無人で走行していたとのこと。

女性は痛みに叫び声をあげ、通行人も集まったが、救急車が来るまで何もできなかったという。救急隊員が女性を救出して病院へ運んだが、複数の外傷で深刻な状態だったとのことだ。

すべて読む | ITセクション | 人工知能 | バグ | IT | ロボット | 交通 |

スラド
オープンソースエコシステムへのサプライチェーン攻撃が大幅に増加 2023年10月8日 11:46

オープンソースエコシステムへのサプライチェーン攻撃が大幅に増加

スラド

著者:headless

2023年10月8日 11:46

Sonatype の報告書 9th Annual State of the Software Supply Chain によると、2023 年にはオープンソースエコシステムへのサプライチェーン攻撃が大幅に増加しているそうだ (プレスリリース、 BetaNews の記事、報告書: PDF)。

調査対象は Maven Central (Java)・npm (JavaScript)・PyPI (Python)・NuGet (.NET) という 4 つのエコシステム。これらのエコシステムでは 9 月時点で 245,032 個の悪意あるパッケージが見つかっており、2022 年 (88,000 個) の 3 倍近い数字になっている。Sonatype が調査を始めた 2019 年分から 2022 年分までの累計と比較しても 2 倍以上となるようだ。

また、2023 年に Maven Central でダウンロードされたソフトウェアのうち、10% が既知の脆弱性を含んでいたという。この比率は 2021 年の 14%、2022 年の 12% から減少傾向している。ただし、2022 年の調査と同様に脆弱性を含むダウンロードの 96% は既に修正版が入手可能であり、事前に確認すれば回避可能だったとのことだ。

すべて読む | オープンソースセクション | オープンソース | セキュリティ |

ノーマルビュー