headless 曰く、

Medtronic がインスリンポンプ用リモートコントローラーの緊急リコールを米国で発表している(Medtronic の通知、 FDA のリコール情報、 CISA のアドバイザリー、 HackRead の記事)。

対象となるリモートコントローラーはインスリンポンプ MiniMed 508 用の MMT-500 および MiniMed Paradigm ファミリー用の MMT-503 で、2 件の脆弱性 (CVE-2018-10634 / CVE-2018-14781) により攻撃者がユーザーに対しインスリンの追加注入 (ボーラス) を実行できる。CVE-2018-10634 はセンシティブな情報を平文で送信する脆弱性で、CVE-2018-14781 はキャプチャ-リプレイによる認証のバイパスが可能な脆弱性だ。

脆弱性は 2018 年に報告され、Medtronic はリコールを発表したが、これらのデバイスが旧型ということもあって対応は緩和策の紹介にとどまり、インスリンポンプ本体が保証期間内のユーザーにのみ通知していた。しかし、その後の調査でリモートコントローラーを使用する利点を上回るリスクが判明したことから、全ユーザーに使用中止を呼び掛け、製品回収を実施することにしたという。米食品医薬品局 (FDA) の区分では最も深刻な Class I のリコールとなっている。

実際に攻撃が成立するのは、ターゲットとなるユーザー側でポンプのリモート操作オプションを有効 (デフォルトでは無効) にしてリモートコントロール ID を登録し、リモートボーラスをオンにして注入量を設定している場合だ。これにより、攻撃者はポンプとリモートコントローラーが通信する電波の到達範囲内で信号を記録・再生することで攻撃を実行できる。ただし、ユーザーにはリモートボーラス実行が通知されるため、攻撃に気付かれる可能性もある。なお、MiniMed Paradigm の簡易マニュアル (PDF) によると、日本ではリモートオプション自体が使用できないようだ。

ちなみに、MiniMed 508およびMiniMed Paradigm では近距離から認証なく無線アクセスが可能な脆弱性が 2019 年に見つかっており、米国でリコールが行われている。

すべて読む | セキュリティセクション | セキュリティ | 通信 | バグ | 医療 |

関連ストーリー：
iPad mini 6の液晶画面、軽く押すと表示が歪む？ 2021年10月09日
教育用タブレット端末、初期不良発生したアスコン製に名古屋の市教委がリコール要求 2021年10月04日
国内未認可の添加物「ヨウ素化塩」の使用判明で、わさび系食品が大量リコール。20社以上 2021年09月22日
GM、バッテリー発火の可能性がある Chevrolet Bolt EV 駐車時に他の車から安全な距離を保つことを推奨 2021年09月19日
ファイザー、禁煙補助剤 CHANTIX の米国でのリコールを全ロットに拡大 2021年09月19日
爆発の可能性がある電源ユニットの交換を発表した GIGABYTE が対応を拒否しているとの報告 2021年08月20日
Medtronicのインスリンポンプ、近距離から認証なしにインスリン投与を無線制御可能な脆弱性 2019年06月30日

あるAnonymous Coward 曰く、

朝日新聞の記事によると、米軍が台湾に特殊部隊等を派遣し、台湾軍を訓練していると米ウォールストリートジャーナル紙が報道しているそうだ。

中国が台湾への軍事的圧力を強めていることが理由で、約1年前から米特殊部隊が台湾陸軍の一部部隊に、米海兵隊員が台湾海軍等を訓練しているらしい。

同紙の取材に対して、米ホワイトハウス、同国防総省、台湾当局はコメントをしていないそうだ。

近年、台湾周辺での政治的・軍事的な緊張感が増している。今月に入ってから中国は軍用機を台湾の防空識別圏に4日間で計149機も連日侵入させたことが報じられた。これは過去の記録を大幅に超えたものとなっている。背景には中国の国慶節に合わせた国威発揚および、台湾周辺での活動を強化している日米欧を牽制する目的あったとされる。これに対して、米国のサキ大統領報道官は偶発的な衝突のリスクが高まるとして米政府は批判を強めている（産経新聞、JBpress、東京新聞、Record China）。

また関連や詳細は不明だが、先週末、南シナ海で米原子力潜水艦「コネティカット」が物体に衝突する事故があり、乗組員が負傷するトラブルが起きている。このほか、米国では原子力潜水艦に関する設計情報を外国に漏えいしようとした容疑で、技術者とその妻がFBIに逮捕される出来事なども起きている。この件では取引先の国名は公開されていない（TBSNEWS、CoinPost）。

すべて読む | 軍事 | アメリカ合衆国 | 中国 |

関連ストーリー：
リトアニア政府、中国製の携帯電話の不買・処分を国民に勧告 2021年09月24日
TSMCが半導体価格を値上げとの報道。最新から従来製造プロセスまで 2021年09月01日
Appleの製品刻印サービス、NGワードに中国政府を意識した内容も 2021年08月20日
LINEで台湾要人約100人の個人情報がハッキングにより流出、国内では握手会動画が中国に流出 2021年07月30日
中国の半導体生産量、2021年には日本を超える可能性が高い。IC Insights調査 2021年07月16日
中国軍機28機、台湾の防空識別圏に侵入。過去最大規模 2021年06月18日

バンダイナムコグループが進めているIP軸戦略「GUNDAM UNIVERSAL CENTURY DEVELOPMENT ACTION（以下GUDA）」。このGUDAではガンダムというIPを利用する形で、さまざまな社会の課題に取り組んでいくプロジェクトであるという（bouncy、ウォーカープラス）。

ガンダム世界とくに宇宙世紀関連に関しては、環境問題や人口問題といったものがテーマの一つとなっている。そのため第1回目のカンファレンスでは「環境」と「創造」が選択され、それに合わせて再生可能エネルギーの使用や、ガンプラのランナー回収などの取り組みが行われた。

その第2回目となるカンファレンスのテーマとして「教育」選定された。取り組みに関しては1回目と同様に二つが用意され、一つは「ガンダム ファクトリー ヨコハマ エデュケーショナル サポート」となっている。これは、横浜の動く実物大ガンダムなどを教材として、全高18mの実物大ガンダムを実際に動かす時に直面した課題や解決方法などについて学べる。横浜市教育委員会事務局がGUDAの外部パートナーとなり、横浜市内の小中学校・義務教育学校ならびに特別支援学校などの教育活動に活用されるそうだ。

二つ目の取り組みは「ガンプラアカデミア」で、プラモデルを組み立てる体験のほか、生産や製造工程などの映像を見ることにより、働いている人の仕事に対する意識や努力、工夫を学べるとしている。ライブ通信による質疑応答も用意されているとのこと。

すべて読む | アニメ・マンガ | 教育 | ガンダム |

関連ストーリー：
サンライズ・創通、ガンダム関連マンホールを全国に設置するプロジェクト 2021年07月27日
バンナムが「ガンダム」を活用したサステナブルプロジェクト「GUDA」を始動 2021年06月17日
ガンダム世界に文春が存在したらという企画のムック「文藝春秋が見た宇宙世紀100年」 2021年03月08日
「国際ガンダム学会」発足 2008年07月29日
研究者はWikipediaに寄稿するな？ 2007年12月18日
U35のガンダム男子は大人嫌いで組織不信 2007年01月19日

パナソニックがタングステンを採用した耐切創手袋を販売するそうだ。「手のひらゴムコート無し」と「手のひらゴムコート有り」の2種類があり、S/M/L/LLといったサイズ違いの組み合わせで8モデルが用意されている。価格はオープンとなっているが、直販サイトでの価格は手のひらゴムコート無しは1821円、手のひらゴムコート有りは2000円となっている（タングステン耐切創手袋、家電 Watch）。

この製品は同社のランプのフィラメントやコイルの製造に使用されてきた「タングステン細線化技術」を手袋に応用したもの。耐切創レベルは欧州規格 EN388:2016（ISO13997）基準で「手のひらゴムコート有り」がレベル「F」、無しが「E」となっているとのこと。工事や製造現場でのプロユースのほか、一般家庭での利用にも適しているとしている。

すべて読む | ハードウェアセクション | テクノロジー | ハードウェア |

関連ストーリー：
インスタ映えするスペインの青い湖、実はタングステン鉱山跡。重金属による健康被害も 2019年07月19日
ムーアの法則を延長する「空気チャンネルトランジスタ」または「金属空気トランジスタ」 2019年01月10日
パナソニック、フィラメント加工で培った技術を生かしたタングステン製印鑑や手袋を発売へ 2016年12月07日
タングステン立方体、製品化に向け資金募集中 2015年04月09日
タンタルとチタンを安価に生成できる新技術 2013年03月01日
全日本製造業コマ大戦、優勝は神奈川県の由紀精密 2012年02月05日

厚生労働省などは、COVID-19対策として空間や全身への除菌液噴霧を推奨していないが、そんな中、大阪府富田林市では全ての市立小中学校、幼稚園にオゾン発生器が導入されていることが判明した。市側は販売元三友商事から寄贈を受けたことにより設置したとしている。同社から寄贈されたのは、オゾン発生器550台、空気清浄機型オゾン発生器58台、オゾン水生成器58台であるという（Buzzfeed、WHO COVID-19に関連した洗浄と消毒、文部科学省「学校の新しい生活様式」[PDF]）。

しかし、こうした消毒剤等の空間噴霧は人の眼や皮膚に付着したり、吸い込むおそれなどが指摘されている。富田林医師会は、富田林市に対して撤去を求める要望書を出したものの、富田林市教育委員会はこれらの機器の活用を続ける方針であるとしている。

すべて読む | サイエンスセクション | サイエンス | 医療 | 教育 |

関連ストーリー：
消費者庁、マクセルのオゾン除菌消臭器のコロナウイルス除去効果について景品表示法違反で措置命令 2021年07月30日
「Apple 製品のお手入れ方法」更新、エチルアルコールは使用可能、過酸化水素は使用禁止 2021年07月21日
消費者庁、洗剤を使わずに洗濯しても十分に洗浄できると表示していた「洗たくマグちゃん」に措置命令 2021年05月03日
ヤンマー、体育館等に空調等を追加可能なシステム。効果が疑問視されているクレベリンを混ぜる機能も 2021年01月22日
大幸薬品、二酸化塩素が新型コロナウイルスのヒトへの感染を阻止する仕組みを解明したと発表 2020年10月20日
市販雑貨品の二酸化塩素系・次亜塩素酸水系の製品は新型コロナウイルスを完全に消毒できず、北里研究所 2020年09月04日
米食品医薬品局、COVID-19予防・治療効果をうたう危険な二酸化塩素製品の販売元に警告 2020年04月11日
米食品医薬品局、漂白剤の成分を有効成分とする「治療薬」を使用しないよう呼びかけ 2019年08月17日
消費者庁、「空間除菌グッズ」は根拠がないとして表示変更等を求める措置命令を伝達 2014年03月28日

headless 曰く、

Apple は Epic Games との裁判で米連邦地裁判決を受けて勝利宣言していたが、8日にカリフォルニア北部地区連邦地裁へ提出した文書で控訴する意思を示している (Ars Technica の記事、 The Register の記事、 裁判所文書: PDF [1] / [2])。

裁判は Epic Games が Apple の App Store における不当な独占行為を訴えたものだ。連邦地裁の Yvonne Gonzalez Rogers 判事は Epic 側の主張する Apple の不当行為 10 カウントのうち 9 カウントを認めず、Appleが勝利宣言していた。Epic はこれを不服として控訴する意思を示している(PDF)が、Apple も不当行為と判断された 1 カウントを覆すべく控訴する計画のようだ。

判事が Apple の不当行為を認めた1カウントは、App Store Review ガイドライン 3.1.1 と 3.1.3 のそれぞれ一部がカリフォルニア州の独占禁止法に違反するというものだ。ガイドラインの 3.1.1 はアプリ内課金に関するもので、Apple のアプリ内購入 (IAP) システム以外の支払い方法へ誘導するボタン等をアプリ内に配置することを禁じている。一方、3.1.3 ではアプリ内でユーザーが提供した連絡先を使用して IAP 以外の購入方法を利用するよう呼び掛けることを禁じている。

判事はこれらの条項を反競争的だとして執行を禁ずる恒久的差止を命じており、Apple は命令に従った変更を 90 日以内に行う必要がある。Apple 側の控訴はこれに反論するものであり、控訴裁判所の判断が出るまで差止命令を一時停止するよう連邦地裁に求めている。

すべて読む | アップルセクション | ビジネス | 法廷 | スラッシュバック | デベロッパー | ゲーム | アップル | iOS | お金 |

関連ストーリー：
Apple、Epic Games との裁判が完全に終結するまで Fortnite を App Store に復活させない考え 2021年09月26日
Apple、アプリ内で IAP 以外の課金方法への誘導を可能にするよう命じられる 2021年09月12日
AppleのApp Storeの独禁法違反での集団訴訟で和解成立、ストア外での支払いを認める 2021年08月31日
Apple、やっぱりApp Storeの検索結果で自社アプリを優遇か？ 2021年06月14日
Microsoft曰く、XBOX本体はずーっと赤字 2021年05月07日
Microsoft、Xboxゲームでも手数料率引き下げを計画していた 2021年05月05日
Apple、App StoreのレビュープロセスでAppleと渡り合えるかどうかを懸念する開発者がいることに驚く 2021年03月25日

Ijon 曰く、

TIOBE Index for October 2021でPythonが１位になった。 Pythonが増えたというより、C(とJava)のレートが下がった結果なので、使われているプログラミング言語が多様化しているというべきか。
Pythonにもpattern matchが入って、特定の言語でないとできないことも少なくなっているので、CやJavaのようにPython variantもいろいろ出てきてほしい。

2021年10月版のTIOBE IndexでPythonが1位を獲得した。2001年6月に集計が始まって以来初めてのことだという。TIOBEのポール・ヤンセンCEOは「Perlに代わるスクリプト言語としてスタートしたPythonが成熟してきた。学習のしやすさ、膨大な量のライブラリ、あらゆる領域で普及したことにより、現在最も人気のあるプログラミング言語となった。おめでとう」とするコメントを出している（TIOBE Index for October 2021、INTERNET Watch、GIGAZINE）。

すべて読む | デベロッパーセクション | プログラミング | デベロッパー | Python |

関連ストーリー：
Python 開発者に最も適した欧州 4 都市 2021年10月09日
Python 3.10リリース 2021年10月07日
Windows Subsystem for Linuxをターゲットにしたマルウェア 2021年09月20日
PyPI で公開されているパッケージの半数近くが何らかのセキュリティ上の問題を含むとの調査結果 2021年08月01日
プログラミング言語を一つ学んだら別の言語も簡単に習得できるという考えは正しいのか？ 2021年06月29日
IronPython、Python3に対応したバージョン「IronPython 3」を公開 2021年04月27日

7日に首都圏で発生した震度5強の地震時に、国土交通省荒川下流河川事務所が撮影した動画が話題となっている。この動画は地震発生時の荒川水系河川の様子を映したもの。地震発生直後、まず最初に水面上から魚が一斉に水上に飛び跳ねた。その後に画面が揺れ、画面の右方向から多数の鳥たちが川の上を横切る様子が映されている（国土交通省ツイート、ハフポスト）。

MOURI Katsuhiroさんのツイートによれば、これは地震によって最初に伝搬する地震波であるP波は液体中に伝わることから魚たちに影響が出たことを示している。その後の鳥たちは遅れて届くS波の影響を受けて飛び立ったと見られる。このときS波は水中には伝わらないことから、水中の魚たちは鳥と異なり無反応であった。MOURI Katsuhiroさんは「地球科学的にすばらしい記録です!」とツイートしている。

すべて読む | サイエンスセクション | 地球 | サイエンス | 地震 |

関連ストーリー：
東京などで最大震度5強の地震、帰宅難民や交通などインフラに影響 2021年10月08日
東京大・東北大、海洋波浪によって発生した超微弱な「脈動S波」検出に成功 2016年09月03日
天才テスラの夢の跡、買い手募集中 2009年05月08日
揺れる前に知らせる「ナウキャスト地震情報」 2003年03月07日

9日、北方領土の国後島と根室市間で使われていたとされる海底ケーブルの発掘調査が行われた。発掘は根室市にある「根室国後間海底電信線陸揚げ施設」（通称：陸揚庫）で行われた。この施設は昭和10年に建てられ、通信ケーブルの陸揚げ地点として終戦直後まで使用されていたという。これまでも海底ケーブルの一部が現在も残っていることは判明していたが、現在の状況が分かっていなかったことから今回、発掘調査が行われたとしている。その結果、地中50センチで太さ5.5センチのケーブルが見つかったとしている（NHK）。

すべて読む | ネットワーク |

関連ストーリー：
海上で発電して電気運搬船により電気を輸送する事業プロジェクト。ZOZOの元COO設立企業 2021年08月23日
アメリカの資産を保護するためのクリーンなネットワークの拡大を発表 2020年08月13日
米政府、米中を直接結ぶ海底ケーブルの敷設に反対 2020年06月30日
Facebookなど、アフリカ全体にインターネットを提供する「2Africa」プロジェクトを発表 2020年05月19日
イエメン、海底ケーブルの切断事故によってインターネット接続が大幅に制限される 2020年01月21日

パナソニックはETC2.0に対応した車載器の新製品を発表した。一般用の「CY-ET2620GD」と業務用「CY-ET5020GD」の2種類の製品があり、いずれも業界初の災害・危機管理通報サービスへの対応が特徴となっている。準天頂衛星システム「みちびき」経由で得られた災害情報を受信、音声で再生できるとしている。災害情報の受信は高速道路だけでなく、一般道などの屋外でも行える。カーナビと接続しなくても単独で運用可能（パナソニック）。

業務用の「CY-ET5020GD」では、デジタルタコグラフ、タクシーメーターなどの外部機器との接続が可能であるほか、ETC2.0装着車への特車通行許可を簡素化する「特車ゴールド」制度に対応している。いずれも発売は2021年11月上旬を予定している。価格についてはオープンとなっている。

すべて読む | ニュース | 交通 |

関連ストーリー：
ETCのセキュリティ規格変更（予定）が実施されると従来型のETCは使用不能に 2018年07月24日
高速道路の特定区間で一時下車を可能にするサービス、今夏に試験導入 2017年02月11日
ETC2.0はスマートフォンに劣る？ 2016年04月12日