Google、ストーカーウェアの禁止事項が逆の意味になっていた英語版デベロッパーポリシーの誤字を修正

2020年9月20日 19:19

Googleは16日、英語版のデベロッパープログラムポリシー改訂を発表した(Play Console Helpの記事、 The Vergeの記事、 SlashGearの記事)。

現在の英語版ポリシーではStalkerware(ストーカーウェア)の項目で「can」と「cannot」が入れ替わる誤字があり、保護者が子供の追跡に使用するケースを不可とする一方で、データ送信中に永続的な通知が表示されない限り、本人の了解を得ずに配偶者などを追跡することを可としていた。10月1日発効の改訂版ではこれらの点が修正され、保護者による子供の追跡が可、配偶者などの無断追跡が不可となる。他の言語版ポリシーでも複数の言語で同様の誤字が確認できたが、これらの改訂情報は出ていない。なお、日本語版ポリシーは元から正しい内容になっている。

このほか英語版ポリシー改訂ではMisrepresentation(不実表示)の項目に「他のアプリやサイト、開発者、アカウントと連携してアプリやコンテンツの出所を偽ったり隠蔽したりする行為」が禁止行為として追加され、Gambling Apps(ギャンブルアプリ)の項目ではブラジルで政府発行のギャンブルアプリ許可が追加された。これら2項目の改訂は10月21日に発効する。

スラド
マレーシアのサル、盗んだスマートフォンで写真や動画を撮影 2020年9月20日 17:25

マレーシアのサル、盗んだスマートフォンで写真や動画を撮影

スラド

著者:headless

2020年9月20日 17:25

マレーシア・ジョホールの学生が自宅で盗まれたと思っていたスマートフォンを庭で見つけ、内容を確認したところ「容疑者」のサルが写った写真や動画が多数保存されていたそうだ(学生のツイート、 UPIの記事、 APの記事、 Global Newsの記事、動画)。

このサルは学生が眠っている間に部屋へ侵入してスマートフォン(iPhone)を持ち去ったとみられ、もてあそんでいるうちにカメラアプリが起動して写真や動画が撮影されたようだ。動画では自分の顔が画面に映っているためか、なめるような動作を繰り返している。学生が撮影した写真では窓の外から部屋の中を覗く尾の長いサルが写っており、カニクイザルなどマカク属のサルとみられる。サルの撮影した写真の著作権をめぐる論争で話題になったクロザルもマカク属のサルの一種だ。

スラド
GNOME、バージョニングスキーム変更で次バージョンはGNOME 40に 2020年9月20日 15:31

GNOME、バージョニングスキーム変更で次バージョンはGNOME 40に

スラド

著者:headless

2020年9月20日 15:31

The GNOME Projectは16日、GNOME 3.38のリリースに合わせて次バージョン以降のバージョニングスキーム変更を発表した(GNOME Discourseの記事、 Phoronixの記事[1]、 [2]、 BetaNewsの記事)。

これにより、来年3月リリース予定の次バージョンはGNOME 40となり、新しい開発サイクルごとに1ずつ増加していくことになる。それぞれの開発サイクルは alpha/beta/rcの3つのリリースを持ち、最初の安定版はマイナーバージョン0、以降の安定版リリースでマイナーバージョンが1ずつ増加する。つまりGNOME 40は開発サイクルの40.alpha/40.beta/40.rcを経て安定版の40.0がリリースされ、以降の安定版は40.1・40.2・40.3というバージョニングになる。さらに次のバージョンは41となり、同様のパターンでバージョンが進んでいくことになる。現在は偶数バージョンが安定版リリース、奇数バージョンがプリリリースという分け方をしているが、現実的な利点を見いだせないため廃止するとのこと。

バージョニングスキーム変更の理由として、3.xリリースが10年近くなってマイナーバージョンがだんだんと扱いにくくなったこと、今後は技術的および設計上の大幅な変更をする計画がないことを挙げている。バージョン40から開始するのは現在のバージョニングスキームに従えば次バージョンが3.40になるためだという。実際には3.38がGNOMEの40番目のリリースにあたるのだが、この件が議題に上るのが遅く、変更が間に合わなかったとのこと。4.0を選ばなかった理由としては、次の開発サイクルでバージョン4.0となるGTKとGNOMEのバージョンが結び付けられることを避けたかったようだ。年月ベースのバージョニングやセマンティックバージョニングに関しては、GNOME向きではないため採用しなかったとのことだ。

スラド
ランサムウェア攻撃の結果として初の死者、ドイツ・ケルンの検察が過失致死容疑で捜査 2020年9月20日 13:37

ランサムウェア攻撃の結果として初の死者、ドイツ・ケルンの検察が過失致死容疑で捜査

スラド

著者:headless

2020年9月20日 13:37

ドイツ・デュッセルドルフで大学病院のシステムがランサムウェアによる攻撃を受けて救急患者を受け入れられなくなり、遠くの病院へ搬送されることになった78歳の女性患者が死亡した件について、ケルンの検察が過失致死容疑での捜査を開始したそうだ(APの記事、 Kölner Stadt-Anzeigerの記事、 HackReadの記事、 The Registerの記事、デュッセルドルフ大学病院のプレスリリース)。

このランサムウェアが表示するランサムメッセージの宛先はデュッセルドルフ大学(ハインリッヒハイネ大学)になっており、誤ってデュッセルドルフ大学病院を攻撃してしまったようだ。ランサムウェア攻撃者の中には医療機関を攻撃しないと明言している者もいるが、この攻撃者も地元警察から連絡を受けて攻撃を中止し、復号鍵を提供している。しかし、死亡した女性が救急搬送されてきた11日深夜の時点でシステムは復旧しておらず、約30km離れたブッパータールの病院に搬送されることになる。これにより処置が1時間ほど遅れ、病院到着後しばらくして女性は死亡した。医療機関へのランサムウェア攻撃により救急患者が別の医療機関へ搬送されるのは今回が初めてではないが、ランサムウェア攻撃の直接的・間接的な結果として死者が出るのは初とみられる。

ケルンの検察官は当初、恐喝やコンピューター破壊容疑で捜査していたが、過失致死容疑が十分に成立すると判断したそうだ。ただし、女性が死亡した当時の状況がまだ完全には明らかになっていないことを強調したとのこと。なお、攻撃者は復号鍵の提供後、連絡が取れなくなっている。また、ランサムウェアが悪用した脆弱性はCitrix ADP/Gateway/SD-WAN WANOPアプライアンスで見つかった任意コード実行の脆弱性(CVE-2019-19781)で、1月に修正済みビルドがリリースされている。

すべて読む | セキュリティセクション | セキュリティ | 医療 |

スラド
英グレーターマンチェスター交通局、蛇をマスクとして使用しないよう注意喚起 2020年9月20日 11:43

英グレーターマンチェスター交通局、蛇をマスクとして使用しないよう注意喚起

スラド

著者:headless

2020年9月20日 11:43

蛇をマスクとして使用しないよう、英グレーターマンチェスター交通局が注意喚起しているそうだ(BBC Newsの記事、 The Vergeの記事)。

この件は14日、首に巻いた大蛇で顔を覆った男性がスウィントンからマンチェスターへ向かうバスに乗車しているのが目撃されたことを受けたものだ。同じバスを利用していた乗客の一人は実際に蛇が手すりを這っているところを見るまで単なる珍しいマスクだと思っていたといい、他の乗客が迷惑している様子もなかったと証言している。

グレーターマンチェスター交通局では6月15日から、子供など一部の例外を除いて公共交通機関利用時には顔(鼻と口)を覆うことを義務付けている。サージカルマスクなど市販のマスクを使用する必要はなく、スカーフやバンダナなどを使用することも可能だ。どのような素材を使用するかは各自の解釈にゆだねられているが、蛇皮、特に生きた蛇に付いている皮にまで拡大解釈できるとは考えていないとのことだ。

ノーマルビュー