ハッキング事件の起きたSolarWindsサーバーでは「solarwinds123」というパスワードが使用されていた

2021年3月2日 18:03

SolarWinds製の更新プログラムを悪用する形で、現在も米政府やMicrosoft、シスコシステムズなどに影響を与えている大規模攻撃。この攻撃をめぐって米国では2月26日に公聴会が開かれた。公聴会にはSolarWindsの現CEOであるSudhakar Ramakrishna氏、前CEOのKevin B. Thompson氏、Microsoft プレジデントのBrad Smith氏、FireEye CEOのKevin Mandia氏が参加した（下院監視・改革委員会、CNET、MUO、GIGAZINE、ZENet）。

Rashida Tlaib議員はSolarWindsの幹部に対して、SolarWindsのサーバーの一部が「solarwinds123」などのパスワードで保護されていたと報じられていた件について問いただした。これに対して前CEOのThompson氏は、インターンがパスワードを設定していた部分が、外部のセキュリティ研究者に発見されたとして事実であったことを認めた。このセキュリティ研究者は、2019年にSolarWindsに対して事前に警告を行っていたが、それでもSolarWinds側は問題のパスワードを更新していなかったと報じられている。

先の公聴会ではThompson氏はインターンの責任であるかのように発言したが、インターンにこうした重要なサーバーのパスワード設定を任せた点は額面通りには信じられないとMUOの記事では指摘している。このパスワードは2017年に設定されていたという。会社が3年以上前に設定されたパスワードをまったく精査していなかったことも問題視している。

スラド
みずほ銀行のATM障害、19年稼働の新システムに問題はなし。みずほが全責任を負う 2021年3月2日 17:05

みずほ銀行のATM障害、19年稼働の新システムに問題はなし。みずほが全責任を負う

スラド

著者: nagazou

2021年3月2日 17:05

2月28日に起きたみずほ銀行のシステム障害で1日、同行の藤原弘治頭取らは記者会見を開いた。今回のトラブルではATM約5900台のうち4318台が一時取引できなくなり、ATMに取り込まれて戻ってこなかった通帳やキャッシュカードは5244枚あったとされる。日経新聞には一問一答形式で会見の様子が記載されている（日経新聞、ITmedia）。

システムトラブルの原因は28日に発生した定期預金のデータ移行作業が45万件あり、そのほかの取引が25万件あったことで、システムの一部に負担が生じて稼働しなくなったとしている。システムに余裕がなかったことがトラブルを起こした要因だとしている。

キャッシュカードや通帳が取り出せなくなり、それらの返還に問題が出たのはどうしてかという質問に関しては、本人確認をした上で返却手続きを行うことになっていたが、今回の場合は、すぐに対応できないくらいの量となったためだとしている。この件ではカードや通帳を取り出せなくなった利用者から、強い批判も出ていた。

同行は2002年4月1日に二重引き落としや口座振替の遅延などのトラブルを起こしている。また2011年3月14日には、送金時の処理に障害が発生、このときは振り込みエラーなどを起こしている。このため11年の障害の後にはシステムを更新、2019年に新システム「MINORI（ミノリ）」を全面稼働させていた。

今回のトラブルはMINORIの不具合ではなく、運用面でみずほグループに不十分なところがあった。グループが責任を持って対処すべきだったと藤原頭取は話している。

なお、ATMから取り出せなくなった通帳やキャッシュカードを受け取りに行くと、粗品がもらえる場合があるようだ。しゅーさんのツイートの写真を見る限りは、入っていたのはオリンピックマーク入りのペン、たぶんメモ帳、仕事を選ばないことで知られるキティちゃんのテッシュであった模様（しゅーさんのツイート、ハムスター速報）。

すべて読む | ビジネス | お金 |

Mozilla、Firefoxブラウザーのアイコンから狐が消えることはないと明確にするためNightlyのアイコンを変更

スラド

著者: nagazou

2021年3月2日 16:02

headless 曰く、

Firefoxブラウザーのアイコン(ロゴ)から狐が消えるというインターネットミームが「Fox Gate」などと呼ばれて話題になっていることを受け、そんなことにはならないと反論するブログ記事をMozillaが公開している(The Firefox Frontierの記事、 Mozilla Hacksの記事、 Ghacksの記事)。

Firefoxブラウザーのアイコンは地球を包み込むように狐がデザインされたもので、徐々にシンプル化されている。Firefox Quantumではスラドのトピックアイコンで使われているデザインよりも毛並みの描線を減らしてグラデーションをフィーチャーしたデザインとなり、Firefox 70では狐の顔が奥向きから横向きに変更された。話題のミームではこのように変遷したデザインのアイコンを並べ、最後に尻尾だけになったアイコンを配置している。

ただし、このアイコンはFirefoxファミリーのマスターロゴであり、Firefoxブラウザーのものではない。嘘の情報を広めないようにたしなめるミームも作られているが、嘘の情報の広まる方が速く、さらに進化したアイコンを追加したバージョンも作られていることから、Mozillaは嘘であることを明確にするためブログで反論することにしたとのこと。

現行のFirefoxブラウザーアイコンはFirefox 70以降変わっておらず、Mozillaでは今後も狐を消す計画はないという。この問題を受け、Firefox Nightlyでは顔の部分だけ写実的にし、こちらを向いたデザインのアイコンをロールアウトしている。個人的には狐というよりも犬に見えるが、スタートメニューを開くと目が合って少し怖い。なお、Firefoxという名前の由来はレッサーパンダとされているが、パンダ要素は感じられない。

スラド
900℃でも膨張しない合金が開発される 2021年3月2日 15:02

900℃でも膨張しない合金が開発される

スラド

著者: nagazou

2021年3月2日 15:02

最大900℃の高温域でもセラミックスやガラスなどと同レベルの膨張率を持つ合金が開発されたそうだ。鋳造や鍛造、圧延、伸線といった成形加工や切削や研磨などの後加工も可能であるという（ニュースイッチ）。

新報国製鉄が開発したもので、早ければ年内にも量産技術を獲得する方針だという。新報国製鉄は低熱膨張合金の開発や製造を主な事業としており、すでにゼロ熱膨張合金の実用化に成功した実績があるという。しかし、現在のゼロ熱膨張合金では高温域では室温からの変化で200℃程度が限界だった。

今回の合金では鉄以外の金属をベースとしており、配合や製造工程を最適化した結果、650～900℃の範囲でガラスやセラミックスと同等の熱膨張率係数となる組み合わせを見つけ出したという。700～800℃の場合は、相対熱膨張率でセラミックスの特性を上回るだけでなく、顧客が望む温度帯で膨張させないこともできるとしている。

スラド
東大が独自の新型コロナ感染対策アプリ「MOCHA」を開発。学校内専用 2021年3月2日 14:31

東大が独自の新型コロナ感染対策アプリ「MOCHA」を開発。学校内専用

スラド

著者: nagazou

2021年3月2日 14:31

東京大学が学校内用に新型コロナウイルスの感染対策アプリを開発したそうだ。その名も「MOCHA（モカ）」。アプリをダウンロードすると、教室内に設置された機器と連動、部屋が定員に対してどの程度の混雑状況かを把握することができるという。本人が同意すればという条件はあるものの、個人を特定しない形で接触した可能性がある人に通知も可能であるとのこと。教職員と学生のおよそ2000人が利用しているそうだ（NHK）。

すべて読む | ITセクション | ソフトウェア | 医療 | 教育 | IT |

スラド
中国で地下鉄の工事中に起重機が爆発し、破片がプライベートジェットに直撃するトラブル 2021年3月2日 14:04

中国で地下鉄の工事中に起重機が爆発し、破片がプライベートジェットに直撃するトラブル

スラド

著者: nagazou

2021年3月2日 14:04

中国で地下鉄の工事中に爆発が発生、その破片が四川省成都市の空港に駐機していたプライベートジェットにぶつかるという事件があったそうだ。被害に遭ったのはガルフストリーム G550。元記事によればおよそ2億9000万元（約47億6000万円）の価値があったそうだ（レコードチャイナ）。

同機は成都双流空港に駐機していたが、空港外で行われていた地下鉄工事現場の起重機が爆発。その破片が空港内に飛来して翼部に命中して破損したとしている。修理の見積費用はが2880万米ドル（約30億円）で、新品の価格である4500万ドル（約47億6000万円）の60％ほどになるとしている。

あるAnonymous Coward 曰く、

和訳が正しい事が前提になるが、「起重機＝クレーン」って爆発する物だったんだ !!
大昔の蒸気起重機なら兎も角。

情報元へのリンク

すべて読む | スラッシュバック | 中国 |

中国でApple公式オンラインストアにiPhone 12 Pro Maxを注文した女性、リンゴ味のヨーグルトドリンクを受け取る

スラド

著者: nagazou

2021年3月2日 13:32

headless 曰く、

中国・安徽省合肥市の女性がApple公式オンラインストアでiPhone 12 Pro Maxを注文したところ、リンゴ味のヨーグルトドリンクが届くという事件が発生したそうだ(Softpediaの記事、 Global Timesの記事、安徽網の記事[1]、 [2])。

女性は実店舗でiPhoneを購入しようとしたが、希望の色がなかったためApple公式オンラインストアでゴールドのiPhone 12 Pro Max 256GB (10,099人民元)を2月16日に購入。商品は17日に上海からEMSで発送されている。翌18日にEMSの配達員から電話があり、勤務中だった女性は高額商品でも問題ないか確認したうえで宅配ボックスへの配達を指定する。

しかし、帰宅した女性が宅配ボックスから取り出した箱を開けると中にはリンゴ味のヨーグルトドリンク(250ml)が入っていたという。開封前のEMSのパッケージに怪しい点はなかったが、内側には剥がしたような痕跡があり、ヨーグルトドリンクを固定していたプラスチックシートにも引っ張ったような痕跡があったそうだ。

女性は配達員に電話したがつながらず、EMSサービスセンターやAppleのカスタマーサポートにも電話したが、時間外だったため翌日連絡し直すことになる。それから10日間、EMS・Appleともに調査中のままで明確な回答はないという。

一方、女性は警察にも届け出ており、警察では盗まれたiPhoneが現在北京にあり、容疑者を特定したと述べているそうだ。また、EMSを取り扱う中国郵政や配達員の疑いは晴れているとのことだ。

スラド
ソフトバンクの値上げ要請で大容量MVNO「FUJI Wifi」がサービス停止の危機 2021年3月2日 13:06

ソフトバンクの値上げ要請で大容量MVNO「FUJI Wifi」がサービス停止の危機

スラド

著者: nagazou

2021年3月2日 13:06

あるAnonymous Coward 曰く、

株式会社レグルスは1日、大容量MVNO「FUJI Wifi」の一部サービスを停止する可能性があると発表した（ニュースリリース）。理由は回線の卸元であるソフトバンク株式会社からの値上げ要請だという。

FUJI Wifiは2016年からソフトバンク回線を利用した容量無制限プランを提供してきたいわゆる民泊WiFiの草分け的存在。現在はトラフィックの増加により無制限プランは廃止されているが、100GB以下の大容量プランをマルチキャリアで提供している。

同社によると、先月17日にソフトバンクから提示された5月からのデータ通信料が、現在のサービス価格を著しく上回る内容となっていたという。このままでは同条件でのサービス維持は困難だとして、弁護士を通じて抗議を行い、監督官庁へ申告するなど、是正を求めていく方針を明らかにし、ソフトバンクに徹底抗戦の構えを見せている。ユーザーに対してはサービスを停止せざるを得ない可能性について理解を求めるとともに、消費者庁へ声を上げるよう促している。

さらに同社はソフトバンクと代理店届出制度を巡ってあわや契約解除のトラブルとなっていたことも併せて報告している。この件はソフトバンク側が誤認であったことを認め、すでに解決しているという。

ソフトバンクの値上げ要請が「優越的地位の濫用」にあたるかどうかがひとつの焦点になりそうだ。

情報元へのリンク

スラド
楽天モバイル、プラン料金1年無料キャンペーンの受付を4月7日に終了 2021年3月2日 12:00

楽天モバイル、プラン料金1年無料キャンペーンの受付を4月7日に終了

スラド

著者: nagazou

2021年3月2日 12:00

スタート当時から先着300万人までは1年間無料としてきた楽天モバイルの「Rakuten UN-LIMIT」だが、この「Rakuten UN-LIMIT プラン料金1年無料キャンペーン」の受付を2021年4月7日に終了すると発表した。1月のRakuten UN-LIMIT VIの発表以降は申込みが急増、累計申し込みが300万人を突破する見込みが立ったためだという。受付の終了は公式サイト上では4月7日23時59分まで、楽天モバイルショップでは4月7日の店舗閉店時までとのこと（楽天モバイル、ケータイ Watch）。

総務省、乗り換え後もキャリアメールを継続使用できるように求める。調査でも週1回以上の受信が67.7%

スラド

著者: nagazou

2021年3月2日 08:01

総務省は26日に開催した「スイッチング円滑化タスクフォース（第5回）」のなかで、eSIMの普及促進、SIMロック解除の一層の推進、キャリアメールの「持ち運び」の実現、MNP手続のワンストップ化といった方針を示した。この中でもキャリアメールの持ち運びが注目を集めているようだ（スイッチング円滑化タスクフォース（第5回）、検討の方向性（案）について[PDF]、ケータイ Watch）。

すでにキャリアから発表済みとなっているahamo、povo、LINEMOに対しては、キャリアメールは提供されない。しかし、総務省側は調査の結果、送受信共に一定のニーズがあることから、これらの新型プランやブランド乗り換えであってもキャリアメールを利用できるようにするべきだと主張した。その対象はMNO間だけでなくMVNOを含めた他事業者も対象にすべきだとしている。

具体的には総務省の調査結果としては次のようなデータを出している。キャリアの乗り換えできない理由としてメールアドレスを理由に挙げているものが20.3％。キャリアメールの利用頻度に関しては週1回以上の受信利用が67.7％、送信利用が37.1％いるという。またキャリア乗り換え後も継続的にキャリアメールを使いたいかという質問に関しては、利用したいと思うが74.1％を占めていたとしている。

すべて読む | モバイルセクション | モバイル | 携帯通信 |

スラド
PUI PUI モルカー第8話にサメ映画クラスタがざわつく 2021年3月2日 07:01

PUI PUI モルカー第8話にサメ映画クラスタがざわつく

スラド

著者: nagazou

2021年3月2日 07:01

日本でもお手製モルカーがYouTubeにあふれ、台湾では週に32回放送されるなどの人気となっているテレビ東京系「PUI PUIモルカー」だが、先週放送された第8話「モルミッション」が、サメ映画クラスタのツボを突いたネタと演出満載で話題となっていたようだ（Togetter）。

あらすじとしては前話で登場したモルカーが誘拐され、それをほかのモルカーが救いに行くという内容だが、なぜか空飛ぶメカシャークが登場し、なぜかメカシャークは地中をも動き回り、激しいアクションの末にサメが爆発四散するなどサメ映画のトレンドを取り入れた出来にしびれるサメ映画ファンが多かった模様。一方で2分40秒の作品に9割のサメ映画が敗北したとしてダメージを受けている人もいるらしい。

すべて読む | 映画 | 変なモノ |

スラド
トヨタ、燃料電池システムをパッケージ化したモジュールを開発。今春以降市販・外販へ 2021年3月2日 06:03

トヨタ、燃料電池システムをパッケージ化したモジュールを開発。今春以降市販・外販へ

スラド

著者: nagazou

2021年3月2日 06:03

トヨタが自社のMIRAIなどに搭載されている燃料電池（FC）システムを外販することを発表した。燃料電池（FC）システムをモジュール化したことで、トラック・バス・鉄道・船舶などのモビリティや定置式発電機などにも活用できるとしている。販売は2021年春以降に行われる予定（トヨタ）。

産経新聞によれば、MIRAIの販売台数は約6年間の累計出荷は1万1000台と少ない。日本自動車販売協会連合会によれば、20年12月はFCVが278台だったのに対し、EVは1892台。21年1月はFCVが345台、EVは1091台とその差は大きい。このため外販による燃料電池の利用を増やすことで、インフラ整備や水素価格の引き下げに持っていきたい考えだと見られる（産経新聞、日経新聞）。

外販されるFCモジュールには縦型と横型の2種類が用意されている。縦型（TypeⅠ）は長さ890×幅630×高さ690mmで重量は約250kg。定格出力は60kWと80kWの2種。横型（TypeⅡ）は長さ1,270×幅630×高さ410mmで約240kg。定格出力はこちらも60kWと80kWの2種となっている。

ノーマルビュー