LastPass、12文字以上のマスターパスワードを義務付け開始

2024年1月6日 20:38

LastPass は 2 日、マスターパスワードの長さを 12 文字以上にすることの義務付けを開始すると発表した (The LastPass Blog の記事、 Bleeping Computer の記事、 The Verge の記事)。

LastPass では 2018 年からデフォルトでマスターパスワードの長さを 12 文字以上としていたが、ユーザーはそれより短いマスターパスワードの設定を選択することができたという。2023 年 4 月からは新規ユーザーとマスターパスワードをリセットするユーザーに対し 12 文字以上のマスターパスワード設定を義務付けており、1 月からは順次すべてのユーザーに 12 文字以上のマスターパスワードを再設定するよう求めていくとのこと。新しいマスターパスワードポリシーは段階的なロールアウトが行われ、1 月末までに全ユーザーへの通知が完了する。2 月には過去にダークウェブで流出したパスワードでないことの確認をマスターパスワード作成・変更時に実行開始するとのことだ。

米カリフォルニア州上院議員、州で公共のAIリソースと安全かつ倫理的な枠組みを作る法案を提出

スラド

著者:headless

2024年1月6日 18:58

米カリフォルニア州のスティーブ・パディーラ州上院議員が AI に関する 2 つの法案を提出したそうだ (パディーラ氏のニュースリリース、 The Verge の記事)。

SB 892 は AI の安全性やプライバシー、非差別性に関する基準の確立を州技術局に義務付けるもので、州機関は基準を満たさないAIサービスとの契約を禁じられる。一方、SB 893 は州政府事業庁と州経済促進知事室、州技術局に対し、協力してカリフォルニア AI リサーチハブの設立を義務付ける内容だ。ハブは AI 技術の安全性やプライバシーを維持し、社会に対するリスクや潜在的危害に対応しつつ政府機関と学術機関、民間のパートナーが協力して AI の研究開発を行い、最大限の公益を得られるようにする集中型の組織として機能するという。

パディーラ氏は法案について、米国最大の技術サービス購入者の一つであるカリフォルニア州がその経済力を用いて公共の AI リソースを開発し、AI サービスプロバイダーのための安全で倫理的な枠組みを作るものだと述べている。

パスワード変更後も継続してGoogleアカウントを侵害できるエクスプロイト、実装するマルウェアが増加

スラド

著者:headless

2024年1月6日 17:12

パスワードを変更しても攻撃者による Google サービスへのアクセスを可能にするエクスプロイトが10月に公開されたが、このエクスプロイトを組み込んだ情報窃取型マルウェアが急速に広がっているそうだ (CloudSEK のブログ記事、 The Register の記事)。

エクスプロイトの仕組みは、トークンを改ざんして永続的な Google の cookie を生成することでパスワードを変更しても引き続きアクセスが可能になるというもの。エクスプロイトの利用が判明しているマルウェアファミリーとしては Lumma や Rhadamanthys、Stealc、Meduza、RisePro、WhiteSnake が挙げられている。

CloudSEK の調査によれば、エクスプロイトは非公開の「MultiLogin」と呼ばれる Google の OAuth エンドポイントを利用しているという。MultiLogin は Google の複数のサービスにわたって Google アカウントを同期する内部メカニズムであり、Chromium のソースコードで用途が説明されている。

根本的な解決には Google による修正を待つしかないが、CloudSEK では暫定的な緩和策を紹介している。アカウントが侵害されている可能性がある場合、または用心のために緩和策を適用するには、すべてのブラウザープロファイルからサインアウトして現在のセッショントークンを無効化し、パスワードをリセットしてから再びサインインして新しいトークンを作成すればいい。特にトークンと GAIA ID が盗まれたと考えられる場合にはこの操作が重要とのことだ。

Twitch、画面上で見えていなくても裸での出演を示唆する行為をストリーマーに禁ずるポリシー変更

スラド

著者:headless

2024年1月6日 14:47

Twitch がストリーマーに対するヌード禁止を厳格化するポリシー改正を発表した (Twitch のブログ記事、 The Verge の記事)。

Twitch では芸術・教育コンテンツなどを除いて性器や臀部の露出を含むヌードを禁じているが、新ポリシーではさらに物体や画像処理で局部を隠している場合を含めてヌードまたは部分的な露出をしていると示唆する行為も禁止となる。また、覆われていても性器の輪郭が見える状態は認められない。上述のように許容される可能性があるのは成人の場合に限られ、未成年者のヌードまたは部分的なヌードを放送する行為は以前から状況にかかわらず禁じられている。

女性の姿で出演するストリーマーには乳首を覆い、アンダーバストを露出しないことが求められる。胸の谷間は着衣の要件を満たし、ストリーマーが着衣であることが明確にされている限りは許容される。また、すべてのストリーマーに対し、腰の下から臀部および骨盤の下までの範囲を覆うよう求めている。

スラド
NASAのアルテミス計画に関するニュース記事、DMCA削除要請の対象に 2024年1月6日 12:12

NASAのアルテミス計画に関するニュース記事、DMCA削除要請の対象に

スラド

著者:headless

2024年1月6日 12:12

headless 曰く、

著作権侵害 URL をインデックスから削除するよう Google に求める DMCA 削除要請では明らかに無関係な URL が混入していることも多いが、DMCA Piracy Prevention Inc がアダルトモデルの著作権が侵害されたとして 12 月に送った削除要請には NASA のアルテミス計画に関するニュース記事が混入している (TorrentFreak の記事)。

削除要請は「Artemis」名義で OnlyFans などで活動するアダルトモデルに代わって送られたもので、米国人宇宙飛行士を再び月に送る NASA のアルテミス計画とは全く関係がない。対象 URL の大半はポルノ関連サイトのようだが、英国政府や BBC、Le Monde、The Vergeなど、アダルトモデルの著作権侵害コンテンツを掲載する可能性の低い URL も数多く含まれる。アルテミス計画関連の報道のほか、TorrentFreak では Microsoft が開発したチャットでの発言内容から小児性愛者を判別する「Project Artemis」に関する記事が含まれることに注目している。

DMCA Piracy Prevention は 11 月に「La Sirena」名義で活動するモデルに代わって Star Trek 関連など無関係なコンテンツに対する削除要請を大量に Tumblr へ送り、Tumblr の親会社から「恥の殿堂」入りを宣言されている。

スラド
現存する中で最古とみられる86-DOSのディスクイメージがInternet Archiveで公開 2024年1月6日 08:01

現存する中で最古とみられる86-DOSのディスクイメージがInternet Archiveで公開

スラド

著者:nagazou

2024年1月6日 08:01

headless 曰く、

現存する中で最古とみられる 86-DOS のディスクイメージが Internet Archive にアップロードされた (ダウンロードページ、 Neowin の記事、 Ars Technica の記事、 Tom's Hardware の記事)。

Microsoft は 1981 年に Seattle Computer Products から 86-DOS (QDOS) の権利を買収して MS-DOS のベースにしたことが知られているが、今回アップロードされた 86-DOS バージョン 0.1-C (シリアル #11) はその前年のものとなる。アップロード者は先にバージョン 0.34-C (シリアル #221) を最古のバージョンとしてアップロードしていた。これらのディスクイメージは SIMH エミュレーターを使用してブートできる (動画、画面にはバージョン 0.11 と表示されている) とのこと。ただし、手元の環境ではうまくいかなかった。

関連ストーリー：
MS-DOS誕生から30年 2011年07月28日

スラド
能登半島地震で複数のメーカーの生産に影響。サプライチェーンに影響も 2024年1月6日 07:03

能登半島地震で複数のメーカーの生産に影響。サプライチェーンに影響も

スラド

著者:nagazou

2024年1月6日 07:03

1日に最大震度7の揺れを観測した令和6年能登半島地震により、複数のメーカーの生産に影響が出ている。「ユニクロ」などに繊維を提供している東レは、安全確保のために石川工場（石川県能美市）の機械を停止。東レはナイロンやポリエステルの繊維だけでなく、自動車やゴルフクラブヘッドに使用される炭素繊維のプリプレグも製造している（Bloomberg、時事通信）。

村田製作所では、穴水村田製作所（穴水町）とワクラ村田製作所（七尾市）で従業員の安否確認を継続中。KOKUSAI ELECTRICは半導体製造装置の生産・研究開発を行う富山事業所で天井パネルや壁材、空調配管などに部分的な被害があったものの、通常業務を9日から順次再開する予定。日本製鉄は、直江津地区（新潟県上越市）でステンレスとチタンを製造しており、地震発生後は全ての設備の操業を停止した。現在は一部の設備から操業を再開しているものの、全ての設備の再稼働時期は未定。

現時点では人命救助優先の段階にあり、地震の影響がどのように企業のサプライチェーンや消費活動に影響するかは見通せない状況にある。斎藤健経産相は4日午後に開いた記者会見で、サプライチェーンが寸断しないよう万全を期していくと述べた。

すべて読む | ビジネス | ニュース | 地震 |

関連ストーリー：
石川県志賀町で震度7を観測する地震 2024年01月01日

スラド
ジェット機のエンジンに潜り込んだ男性が死亡。米ユタ州 2024年1月6日 06:02

ジェット機のエンジンに潜り込んだ男性が死亡。米ユタ州

スラド

著者:nagazou

2024年1月6日 06:02

米ユタ州ソルトレークシティーの国際空港に駐機中のデルタ航空のジェット機のエンジンに男性が潜り込み、死亡するという事件が発生したそうだ。男性は30歳で、ソルトレークシティーの国際空港で搭乗予定のデンバー行き便の搭乗券を持っていた。事件はエンジンの除氷作業中に発生した。空港の説明によるとこの男性は、非常口を通過して駐機場に入り込むと、空港西側の滑走路の南端へ走ったという。男性はエンジンの中に入り込んだ後、意識を失っていたとしている。現在、空港警察や連邦航空局（FAA）、国家運輸安全委員会（NTSB）が原因を捜査しているとのこと（CNN.co.jp）。

スラド
現代人に広まる「デジタルため込み症」 2024年1月5日 18:04

現代人に広まる「デジタルため込み症」

スラド

著者:nagazou

2024年1月5日 18:04

Forbes JAPANの記事によると最近、「デジタルため込み症」なるものが広まっているらしい。曰く、この症状は、大量のデジタルファイルを蓄積してしまい、それらを手放すことに強い抵抗感を持つ状態を指すという。記事では「デジタルため込み症」の特徴や自己診断方法について紹介されている（Forbes JAPAN）。

元記事によると自己診断のための10項目には以下の通り

1. 古いファイルや使っていないファイルを削除するのをとても難しく感じる
2. 自分の仕事に直接関係のないものでも、デジタルファイルを蓄積する傾向がある
3. 特定のファイルを削除することは、愛する人を削除するようなものだ
4. 特定のファイルを削除すると、不安を感じる
5. 特定のファイルを削除しなければならないことに、強い抵抗感がある
6. 保存しているファイルの中には、いつか役に立つかもしれないと強く感じるものがある
7. 所有しているデジタルファイルの数がわからない
8. 特定のファイルを削除することは、自分の一部を失うようなものだ
9. 特定のファイルを削除することを考えると、不快な感情が沸く
10. ファイル数が多すぎて、特定のファイルを見つけるのが難しいときがある

なお元記事によると、この症状は「取り残されることへの恐怖（FOMO）」や、写真や動画などのデジタルコンテンツに対する感傷的な価値、将来役立つ可能性への期待などが原因だという。この症状は物理的な所有物のため込みと同様に、苦痛や害をもたらす可能性があるとしている。

すべて読む | ニュース | 医療 | Digital |

スラド
Microsoft、iOS版のCopilotアプリもリリース 2024年1月5日 17:02

Microsoft、iOS版のCopilotアプリもリリース

スラド

著者:nagazou

2024年1月5日 17:02

headless 曰く、

Microsoft が Android 版に続き、iOS 版の Copilot アプリ「Microsoft Copilot」をリリースした (The Verge の記事、 Neowin の記事、 The Register の記事)。

Android 版 Copilot アプリと同様、iOS 版も GPT-4 と DALL-E 3 を用い、「高速でで複雑で正確な回答を提供」する。「主なな機能」も Android 版と同様に「生産性を向上させるための多多様なAIアシスタント」とデザイン効率を向上させる Image Creator で、メールの下書きやテキストの要約、「物語やや脚本の作成」「多言語コンテンツのの翻訳、校正、最適化」のほか、テキストプロンプトによる画像生成など。Android 版では見落としていたが、「映画やビデオストーリーボードーンを視覚化する」こともできるという。これにより iOS/iPadOS ユーザーの「創造性もも魅力的な新しいレベルまで引き上げ」られ、「AIとの未来体体験に挑戦」できるようになった。

スラド
この5年間で一番のズワイガニの買い時 2024年1月5日 16:10

この5年間で一番のズワイガニの買い時

スラド

著者:nagazou

2024年1月5日 16:10

2023年末、ズワイガニの価格が3割ほど下がっているという。これは異例の安さで、年末には上野のアメ横商店街では、カニを求めて多くの買い物客が店頭に殺到したとされる。特に、ロシア産のズワイガニを扱う店や食べ放題の店は予約が殺到した模様。豊洲市場での卸価格も昨年比で4割ほど安くなり、インターネット通販でも同様に3割ほど安い価格で売られているという（テレ朝news）。

このズワイガニの価格下落の理由は、アメリカによるロシア産水産物の禁輸措置が原因とされている。ウクライナ侵攻以降、ロシア産の供給量が増えたことで相場が下がり、高騰していたトゲズワイガニなどの代替品が安定供給されるようになったとしている。

すべて読む | 日本 | 軍事 | ニュース | お金 |

スラド
広告収入で運営されている部活動 2024年1月5日 15:11

広告収入で運営されている部活動

スラド

著者:nagazou

2024年1月5日 15:11

読売新聞の記事によると、大阪府枚方市で活動している民間運営の「ナガオサッカースクール」は、スポンサーからの広告収入を活用して部活動を運営しているという。このスクールでは府立長尾高と近隣中学校の生徒を教員がボランティアで教え、同高で練習することで場所代もかからない。教員でスクールの顧問である尾島大樹氏は、設立時には部活動の有料化が不可避という議論があったときに同氏は「経済的な理由で参加できなくなる子が出る」と考え、広告収入を導入することで会費をゼロにする方針を採用するに至ったという（読売新聞）。

練習で使用されるユニフォームにはスポンサー企業のロゴが入っている。学校の部活動で広告収入を得るのは禁じ手とされ、全国高等学校体育連盟や日本中学校体育連盟主催大会の試合などではこうしたユニフォームは着用できない。それでもスポンサーは設立1年目と比較すると倍増しているという。

すべて読む | ニュース | 教育 | 広告 | お金 |

スラド
Meta Quest 2が値下げ、128GBモデルは発売当初の3万円台に 2024年1月5日 14:27

Meta Quest 2が値下げ、128GBモデルは発売当初の3万円台に

スラド

著者:nagazou

2024年1月5日 14:27

米Metaは12月31日、PCやコンソールを必要としないスタンドアロンのVRヘッドセット「Meta Quest 2」の販売価格を下げると発表した。128GBモデルは1月1日から、従来の4万7300円から3万9600円に、256GBモデルは5万3900円から4万6200円に値下げされる。すべてのモデルで7700円の引き下げとなった（Meta Quest 2公式、窓の杜）。

この値下げは、11月12日から12月31日まで行われていた7700円引きキャンペーンが終了、これがそのまま通常価格に適用された形となっている。「Meta Quest 2」は発売当初は3万円台で販売されていたが、2022年には製造・出荷コストの上昇や円安の影響で価格が上昇していた。今回の値下げにより、最低価格が発売当初の3万円台に戻ったことになる。

関連ストーリー：
Metaの新型VR HMD「Meta Quest3」が10月10日発売、7万4800円から 2023年10月02日
VR HMD「Meta Quest 2」が8月から大幅値上げ 2022年07月28日

スラド
SpaceX、スマホと直接通信できるStarlink衛星の打ち上げに成功 2024年1月5日 14:04

SpaceX、スマホと直接通信できるStarlink衛星の打ち上げに成功

スラド

著者:nagazou

2024年1月5日 14:04

KDDIは3日、SpaceXが「Direct to Cell」機能を持つ最新のStarlink衛星6機を軌道上に展開したことを発表した。Direct to Cell機能を持つこれらの衛星は、スマートフォンとの直接通信を可能にするためのもので、2024年内にauのスマートフォンが衛星と直接通信できるサービスを提供する予定。特定の携帯電話キャリアとの契約が必要ではあるものの、特別なハードウェア、ソフトウェア、アプリは不要とされている。日本ではKDDIが提供予定となっている。今後、KDDIは日本全土でauの通信エリアを拡大し、山間部や島しょ部などの圏外エリアでも通信が可能になるとしている（KDDIリリース、sorae、Impress Watch）。

打ち上げられた衛星は、大型フェーズドアレイアンテナやSpaceX開発の無線装置を備え、常時高速移動する衛星とも通信可能。これにより既存のStarlinkと接続してネットワークを構築でき、近くに地上局のないエリアでも利用可能となる。SMSの送受信からサービスを始め、将来的には音声通話やデータ通信も対応する予定。ただし、イーロン・マスク氏によれば、このサービスは携帯電話が繋がらない場所での利用を想定したもので、既存の通信網を代替するものではないとしている。

スラド
トヨタ、被災地の「通れた道」マップ公開 2024年1月5日 13:31

トヨタ、被災地の「通れた道」マップ公開

スラド

著者:nagazou

2024年1月5日 13:31

トヨタ自動車は、1日に発生した石川県能登地方を震源とする地震に対応するため、救援車両などの通行を支援するための「通れた道マップ」をX（旧Twitter）で公開した。しかし、公開直後の同日午後6時頃には多くのアクセスが集中した。このため同社では「情報を必要としている方のみ開くようにお願いします」と、Xアカウントで利用者に対して配慮を呼びかける事態となった（トヨタ自動車Xアカウント、ITmedia）。

ITmediaの記事によると、この通れた道マップは、トヨタ自動車のテレマティクスサービス「T-Connect」搭載車両から収集した情報などを元に作成されたもので、被災地域で車両が通行できる道を示すものとなっているとのこと。

関連ストーリー：
石川県志賀町で震度7を観測する地震 2024年01月01日

スラド
完成したはずのトンネルが実は張りぼてだった。実質作り直しに 2024年1月5日 13:06

完成したはずのトンネルが実は張りぼてだった。実質作り直しに

スラド

著者:nagazou

2024年1月5日 13:06

和歌山県で完成したはずのトンネル内壁のコンクリートの厚みが規定の10分の1しかなく、ほぼ全ての工程をやり直す異例の事態が発生した。このトンネルは南海トラフ地震時などのアクセス確保を目的としており、津波被害が想定される地域にある（毎日新聞）。

施工不良が発覚したのは、同県那智勝浦、串本両町境の「八郎山トンネル」（全長711メートル）。県は2020年に一般競争入札を実施。2022年9月に完成して県に引き渡され、2023年12月に使用開始予定だった。ところが、施工したのとは別の業者が天井に穴を開けると、内部に空洞があることが判明。本来30センチであるべき内壁コンクリートの厚みが3センチしかない部分があるほか、全体の約7割で空洞が見つかる事態となったという。このため、風化や地震などでコンクリートが落下しやすくなる恐れが出ている。

さらに、トンネルを支える鋼材がほぼ全域で本来の位置に設置されておらず、約700本の全ての支保工を外して、工事をやり直すことが決まったとのこと。この再工事にかかる費用は受注業者が負担することになっているそうだ。

すべて読む | 日本 | ニュース | 交通 |

スラド
石川県で通信不通エリア拡大の恐れ。非常用電力が枯渇 2024年1月5日 12:00

石川県で通信不通エリア拡大の恐れ。非常用電力が枯渇

スラド

著者:nagazou

2024年1月5日 12:00

NTT西日本は4日、令和6年能登半島地震の影響で停電している石川県の一部地域において、非常用電力が枯渇し、固定電話やインターネットなどの通信サービスが使えない範囲が広がる可能性があると発表した。一部地域ではすでに非常用電力が使えなくなり、通信サービスが停止している（NTT西日本（第23報:1月4日午後6時30分時点）、朝日新聞）。

被災地では配電設備の損傷などで停電が続いており、NTT西日本は通信ビルにある蓄電池や発電機、移動電源車などを活用して非常用電源の確保に努めているものの、輪島市と穴水町、能登町の一部等で非常用電力が枯渇する恐れがあり、これにより不通エリアが広がる可能性があるとしている。具体的な地域に関してはNTT西日本の通信サービス状況やプレスリリースのエリアごとの非常用電力枯渇の見通しなどを参考にして欲しい（NTT西日本（第22報:1月4日午後3時30分時点））。

関連ストーリー：
石川県志賀町で震度7を観測する地震 2024年01月01日

スラド
Steamクライアント、Windows 7/8/8.1のサポートを終了 2024年1月4日 21:33

Steamクライアント、Windows 7/8/8.1のサポートを終了

スラド

著者:headless

2024年1月4日 21:33

Steam が 1 月 1 日で Steam クライアントの Windows 7 / 8 / 8.1 サポートを終了した (Neowin の記事、 The Register の記事)。

日本語版のサポート記事では 1 月 1 日以降該当プラットフォームで Steam クライアントが実行できなくなると説明されているが、英語版サポート記事ではしばらくの間動作する可能性があると説明されている。ただし、Steam ではこれらのプラットフォームでの動作を保証できず、セキュリティ修正を含む一切のアップデートやテクニカルサポートも提供されない。

12 月分の Steamハードウェア＆ソフトウェア調査によれば、Windows 7 / 8.1 は合計で 0.89% のシェアを占めている。

スラド
NVIDIA、米輸出規制に準拠するため中国向けにパフォーマンスを絞ったRTX 4090 Dを発表 2024年1月4日 18:35

NVIDIA、米輸出規制に準拠するため中国向けにパフォーマンスを絞ったRTX 4090 Dを発表

スラド

著者:headless

2024年1月4日 18:35

NVIDIA が米政府の輸出規制に準拠するため、中国市場向けに RTX 4090 のパフォーマンスを絞った「RTX 4090 D」を発表した (The Verge の記事、 Neowin の記事、 The Register の記事)。

RTX 4090 の CUDA コアが 16,384 コアなのに対し、RTX 4090 D の CUDA コアは 14,592 コア。アイドル電力は RTX 4090 と同じ 19 W だが、ビデオ再生時の電力は 1 W 多い 26 W、平均ゲーミング電力は 13 W 少ない 302 W、Total Graphics Power は 25 W 少ない 425 W、ベースクロックは0.05 GHz 高い 2.28 GHz となっている。NVIDIA が The Register に語ったところによると、Tensor コアも CUDA コアと同じ比率で削減されており、RTX 4090 の 512 コアから 456 コアになっているそうだ。

The Register は RTX 4090 D のパフォーマンス低下を 10.94% と述べているが、これはコア数の減少分から計算したもののようだ。NVIDIA は The Verge に対し、ゲーミングやクリエイティングで 5% 遅いと説明したとのことだ。

スラド
800トンのリチウムイオン電池を積んだ船で火事、無事消し止められる 2024年1月4日 16:49

800トンのリチウムイオン電池を積んだ船で火事、無事消し止められる

スラド

著者:headless

2024年1月4日 16:49

リチウムイオン電池 800 トンを積んで北太平洋を航行中のばら積み貨物船 Genius Star XI の貨物艙で火事が発生したが、無事に消し止められたそうだ (The Maritime Executive の記事、 AP News の記事、 The Register の記事、米沿岸警備隊のプレスリリース [1]、 [2]、 [3])。

台湾の船会社 Wisdom Marine Group が所有する同船はベトナムからカリフォルニアに向かっていたという。The Maritime Executive によれば、同船では 12 月 25 日に第 1 貨物艙で火事を確認し、消火システムの CO₂ を放出して消火したが、第 2 貨物艙でも火事が発生。CO₂ は既に使い切ってしまっていたため、貨物艙を閉じたまま外から水をかける境界冷却による鎮火を試みたそうだ。

米沿岸警備隊は 12 月 28 日、アラスカ・ダッチハーバーの南西およそ 200 海里の位置にあった同船から通報を受け、そのままダッチハーバーに向かうよう指示しつつ HC-130 航空機と救難艦を送って支援。翌 29 日、ダッチハーバーに到着した同船は安全のため沖合にとどまり、乗り込んだ海洋消火チーム T&T Salvage により乗組員 19 人の無事が確認された。

火事はこの時点で消し止められていたようだが、T&T Salvage は 2 日にわたって船上にとどまり、再び発火する危険がないことを確認した。なお、船会社の発表によれば、12 月 25 日に貨物艙の温度上昇を確認して対応にあたったが、炎は観測されなかったとのことだ。

すべて読む | ハードウェアセクション | 電力 | 交通 |

ノーマルビュー