スラド
ワクチン予診票を消せるボールペンで記入。訂正が医療機関の大きな負担に 2021年6月19日 08:02

ワクチン予診票を消せるボールペンで記入。訂正が医療機関の大きな負担に

2021年6月19日 08:02

COVID-19ワクチン接種における予診票の記入を「消せるボールペン」で記入する人が続出し、医療機関や自治体などで混乱が発生しているそうだ（神戸新聞NEXT）。

予診票には、住所や名前を書き、接種の回数などにチェックを入れる項目があり、自宅で記載した後に接種後に受け取った医療機関など自治体に送付する仕組み。しかし、消せるペンで書かれているとして医療機関に返送されるケースが多く出ており、医療機関側が訂正するハメになっているようだ。消せるペンを販売しているPILOTは、温度変化で無色になることから、証明書類などには使わないよう求めているとしている（PILOT よくあるご質問）。

すべて読む | テクノロジー |

スラド
世界初の一般消費者向けLinuxタブレットをうたう「JingPad」、クラウドファンディング中 2021年6月19日 07:04

世界初の一般消費者向けLinuxタブレットをうたう「JingPad」、クラウドファンディング中

スラド

著者: nagazou

2021年6月19日 07:04

世界初の一般消費者向けをうたうLinuxタブレットのクラウドファンディングが行われているそうだ。このタブレット「JingPad A1」は、中国のスタートアップであるJinglingによるもので、同社の開発したLinuxベースのオープンソースOS「JingOS」を採用している。Linux向けデスクトップアプリが動作するほか、ほとんどのAndroidアプリも動作となる「Android Apps on JingOS(AAJ)」という仕組みも備えている（Indiegogoプロジェクトページ、PC Watch、TechCrunch）。

ハードウェアに関しては、2,368×1,768ドット11型AMOLEDディスプレイを搭載。プロセッサにはArm系の電力効率重視のチップUnisoc「Tiger T7510」を採用している。本体サイズは幅243.5×奥行178×高さ6.7mmで重さは490g。オプションでキーボードも用意されているほか、ペン入力にも対応するとしている。

あるAnonymous Coward 曰く、

各国の電波法認証に関する言及がなく、どの国で合法的に使用できるのかは不明

スラド
人工衛星からマイクロ波を照射、AIで解析して地域の水道管の漏水を調査する技術 2021年6月19日 06:09

人工衛星からマイクロ波を照射、AIで解析して地域の水道管の漏水を調査する技術

スラド

著者: nagazou

2021年6月19日 06:09

愛知県豊田市では、イスラエルのITベンチャー・Utilisの技術を用いて、衛星画像データをAIで解析するシステムを利用した水道管の漏水調査が行われたそうだ。水道水とそうでない水はマイクロ波の反射の仕方が異なるという特性を利用しているとされる。2020年9月から21年4月にかけて市内の556区域を調査した結果、154区域の259カ所で漏水を見つけたとしている。従来は約5年必要だった作業を約7か月にまで短縮できたという（ジャパン・トゥエンティワ、ITmedia）。

人工衛星からマイクロ波を照射して対象となる地域の画像データを取得。続いて反射で得られたマイクロ波の特性と取得した画像をUtilisが独自開発したAIで分析、それにより半径100mの範囲の漏水カ所を特定。そのデータを元にして水道管の敷設データを元にして実地調査を人の手で行ったとしている。

スラド
ZOLLの除細動器管理ソフトウェア、リモートからの任意コード実行など6件の脆弱性が公表される 2021年6月19日 05:25

ZOLLの除細動器管理ソフトウェア、リモートからの任意コード実行など6件の脆弱性が公表される

スラド

著者: nagazou

2021年6月19日 05:25

headless 曰く、

旭化成グループ ZOLL Medical の除細動器管理ソフトウェア ZOLL Defibrillator Dashboard で見つかった6件の脆弱性が公表されている(ICSMA-21-161-01、 The Registerの記事)。

CISAによる深刻度評価が最も高い(CVSS v3: 9.9) CVD-2021-27489は、管理者以外のユーザーがWebアプリケーションを通じて悪意あるファイルをアップロード可能というものだ。攻撃者はアップロードしたファイルを利用してリモートからの任意コード実行が可能になる。

このほかの脆弱性は、暗号鍵のハードコード(CVE-2021-27481)、認証情報の平文保存(CVE-2021-27487)、権限の低いユーザーが悪意あるスクリプトを含むパラメーターをWebアプリケーションにインジェクトすることで高い権限のユーザーに実行させることが可能(CVE-2021-27479)、攻撃者が認証情報をWebブラウザーから取得できる状態でのパスワード保存をユーザーに許可(CVE-2021-27485)、不適切なファイルシステムのパーミッション設定により低い権限のユーザーが管理者権限に昇格可能(CVE-2021-27483)、といったものだ。

脆弱性はすべて Defibrillator Dashboard バージョン2.2以降で修正されており、最新版への更新が推奨されている。

ノーマルビュー