スラド
ロシア連邦反独占庁、App Storeでの反競争行為でAppleに13億円超の制裁金 2021年5月1日 19:11

ロシア連邦反独占庁、App Storeでの反競争行為でAppleに13億円超の制裁金

2021年5月1日 19:11

ロシア連邦反独占庁(FAS)は4月26日、Appleが独占禁止に関するロシア連邦法に違反したとして、制裁金906,299,392.16ルーブルの支払を命じた(ニュースリリース、 The Vergeの記事、 Mac Rumorsの記事)。

本件はペアレンタルコントロールアプリに関するAppleの反競争行為を2019年にKaspersky Labが訴えていたものだ。FASは2020年8月、AppleがiOSにおけるモバイルアプリ市場で独占的な立場を悪用し、自社製のペアレンタルコントロールアプリの競争力を高める一方で競合製品に不利な扱いをする反競争行為を行っていたと判断。ドキュメントからAppleのガイドラインを満たすアプリの公開を拒否する権利を定めた条項を削除するなどの改善命令を出している。ただし、Appleが上訴したため命令はまだ実施されていないとのことだ。

Microsoft、HTTPでのナビゲーション時に自動でHTTPSへアップグレードする機能をMicrosoft Edge 92に追加する計画

スラド

著者:headless

2021年5月1日 17:18

MicrosoftはHTTPでのナビゲーション時に自動でHTTPSへアップグレードする機能をMicrosoft Edge 92に追加すべく開発を進めているそうだ(Microsoft 365 ロードマップ、 On MSFTの記事、 BleepingComputerの記事)。

詳細は記載されていないが、セキュリティ向上のためHTTPSをサポートする可能性のあるドメインにHTTPでアクセスした場合、自動でHTTPSにアップグレードするオプションを追加する計画だ。さらにすべてのドメインでHTTPSアクセスを試行する設定も可能になるという。よりセキュアな接続を使用することで、中間者攻撃などを防ぐことが可能になる。なお、Microsoft Edge Canaryは既にバージョン92となっているが、オプションはまだ追加されていないようだ。

現在では多くのWebサイトがHTTPSをサポートしており、HTTPプロトコルを指定またはプロトコルを省略してアクセスした場合に自動でHTTPSにリダイレクトするWebサイトも多いが、Internet ArchiveのようにリダイレクトしないWebサイトもある。ブラウザー側でHTTPSへの自動アップグレードをサポートすればセキュリティは向上するが、エラー発生時の処理も必要となる。Google Chromeではプロトコルを省略してURLを入力した場合のデフォルトをHTTPSにする計画が進められている。

スラド
中国独自の宇宙ステーションのコアモジュール「天和」が打ち上げ成功 2021年5月1日 15:25

中国独自の宇宙ステーションのコアモジュール「天和」が打ち上げ成功

スラド

著者:AC0x01 (posted by headless)

2021年5月1日 15:25

AC0x01 曰く、

中国は4月29日、長征5号B遥2ロケットによる宇宙ステーション「天宮」のコアモジュール「天和」の打ち上げに成功した(人民網の記事、朝日新聞デジタルの記事、産経ニュースの記事、 Yahoo!ニュースの記事)。

中国は宇宙ステーション実験機の天宮1号を2011年に、天宮2号を2016年に打ち上げ、有人宇宙飛行の技術開発を行っていた。今回打ち上げられたモジュールは2022年の完成を目指す実用版の宇宙ステーションのコアモジュールで、太陽電池パネルやドッキングポートを備えるという。

今後2機の実験モジュールを追加し、3つのモジュールからなる総重量66トンの完全な宇宙ステーションとなる予定。長期で3人、短期では最大6人の宇宙飛行士が滞在可能になるということで、ISSに次ぐ人類の新たな宇宙拠点となっていくことだろう。

海南省文昌の打ち上げ施設で打ち上げが行われたのは日本時間4月29日12時23分。2回目となる長征5号Bロケットの打ち上げは天和を低地球軌道へ投入して成功した。天和は長さ16.6m、直径4.2m、質量22.5トンで、中国がこれまでに建造した中で最大かつ最も重い宇宙機だという(中国国家航天局のニュース記事)

スラド
マルウェアEmotetに盗み出された400万件以上の認証情報、Have I been pwned?で確認可能に 2021年5月1日 13:32

マルウェアEmotetに盗み出された400万件以上の認証情報、Have I been pwned?で確認可能に

スラド

著者:headless

2021年5月1日 13:32

アカウント情報流出を確認できるWebサイト「Have I been pwned?」(HIBP)を運営するトロイ・ハント氏は4月27日、マルウェアEmotetにより盗み出された400万件以上の認証情報がHIBPで確認できるようになったと発表した(ハント氏のブログ記事、 HIBP - Emotet、 BetaNewsの記事)。

欧州刑事警察機構(Europol)に最も危険なマルウェアと呼ばれたEmotetだが、1月に各国の捜査機関が合同でサーバー差し押さえなどの作戦を実行し、4月25日には自己削除プログラムが起動して終息した。サーバー差し押さえの実行後、米連邦捜査局(FBI)がHIBPに連絡し、影響を受けた個人や企業に警告できないか相談したのだという。

これにより、Emotetのサーバーから押収した4,324,770件の電子メールアドレスとパスワードがHIBPで検索可能になった。これらの認証情報はEmotetが被害者のアカウントを通じてスパム送信に使用していた電子メールアカウントの認証情報と、Webブラウザーから収集したWebサイトの認証情報の2種類に分けられるとのこと。

HIBPが捜査機関からデータ提供を受けるのは今回が初めてではなく、2018年にはエストニア中央警察がデータを提供している。

すべて読む | セキュリティセクション | セキュリティ |

スラド
米食品医薬品局、メンソールタバコ禁止へ 2021年5月1日 11:39

米食品医薬品局、メンソールタバコ禁止へ

スラド

著者:headless

2021年5月1日 11:39

米食品医薬品局(FDA)は4月29日、メンソールを紙巻きタバコで使用が禁じられるフレーバーと位置付けることと、葉巻でメンソールを含むフレーバーの使用を禁ずる計画を明らかにした(プレスリリース)。

紙巻きタバコでは2009年からメンソール以外のフレーバー(タバコ自体のフレーバーを除く)の使用が禁じられており、メンソールが紙巻きたばこに使用可能な最後のフレーバーとなっていた。メンソールはタバコ製品の不快な匂いやきつさを抑え、タバコを始めやすくする。さらにメンソールはニコチンの効果を高めるため、禁煙が難しくなる。

メンソールタバコの主なターゲットはアフリカ系アメリカ人であり、タバコ使用による影響の大きな偏りの原因となっている。ある研究では米国でメンソールタバコを禁止すれば、最初の13か月～17か月のうちにアフリカ系アメリカ人230,000人を含む923,000人がタバコをやめると示唆しているという。また別の研究では、メンソールタバコ禁止によりアフリカ系アメリカ人237,317人を含む633,252人の死を防ぐことができると試算している。

FDAはこれらの変更を盛り込んだタバコ製品の新基準を提案しており、議会で承認されれば来年中に適用開始する見通しだ。ただし、新基準が適用されるのはメーカーや流通、卸売業者、輸入業者、小売業者にとどまり、個人の消費者が所持することや使用することを禁じることはできない。そのため、FDAは違法なタバコ製品が米市場に流入しないよう取り組んでいくとのことだ。

ノーマルビュー