Intel は 10 月 27 日に第 12 世代 Core プロセッサーファミリーを発表したが、Core i9-12900K プロセッサーのパフォーマンスを強調するために Windows 11 のバグを利用したのではないかと指摘されている (Neowin の記事、 Charlie Demerjian 氏のツイート)。

Windows 11 では AMD プロセッサーのパフォーマンスに影響する問題が 2 点確認されていた。その一つはL3キャッシュのレイテンシーが 3 倍に増加することがあるというもので、ビルド 22000.282 で修正された。もう一つは UEFI CPPC2 (優先コア) がスレッドのスケジュール割り当てでプロセッサーの最も速いコアを優先しないことがあるというもので、AMD Chipset Driver 3.10.08.506 で修正されている。

Intel は発表時のスライドで Core i9-12900K を Core i9-11900K および Ryzen 5950X と比較しているが、その後公開されたパフォーマンスデータによると測定日は 10 月 14 日となっている。しかし、ビルド 22000.282 (KB5006746) が Windows Insider 向けに提供開始されたのは 10 月 15 日であり、一般提供開始は 10 月 21 日だ。AMD Chipset Driver 3.10.08.506 の公開も 10 月 21 日であり、いずれも未適用の状態で測定したことになる。

なお、KB5006746 は現在のところオプションのプレビュー版更新プログラム (リリース「C」) として提供されている。実際に間に合わなかったのか、わざと適用しなかったのかは不明だが、スラドの皆さんのご意見はいかがだろうか。

すべて読む | ITセクション | ハードウェア | Intel | バグ | AMD | Windows |

関連ストーリー：
Windows 11 ビルド 22000.282、AMD プロセッサーの L3 キャッシュレイテンシー増加問題を修正 2021年10月16日
AMD の Windows 11 互換プロセッサー、Windows 11 上の特定アプリでパフォーマンス低下の可能性 2021年10月09日

Apple が先日修正した macOS の脆弱性 (CVE-2021-30892) について、発見者の Microsoft が解説している (Microsoft Security Blog の記事、 Neowin の記事、 Ars Technica の記事、 The Register の記事)。

Microsoft が「Shrootless」と呼ぶこの脆弱性は、攻撃者が Mac のシステム整合性保護 (SIP) をバイパスして任意コードの特権実行が可能になるというもの。SIP は非常に強力だが、システムアップデートなど特定のケースではバイパスが必要となるため、Apple はいくつかのエンタイトルメントを用意している。中でも com.apple.rootless.install と com.apple.rootless.install.inheritable は強力で、前者は SIP によるファイルシステムチェックを完全にバイパスし、後者は前者を子プロセスに継承する。

Shrootless 脆弱性はcom.apple.rootless.install.inheritable エンタイトルメントを持つ system_installd デーモンにより引き起こされる。system_installd はApple の署名入りパッケージ (.pkgファイル) をインストールする際に呼び出され、パッケージがポストインストールスクリプトを含む場合、デフォルトシェル zsh を呼び出してスクリプトを実行する。

zsh は起動時に /etc/zshenv ファイルを探し、見つけたらファイル内のコマンドを自動で実行するため、攻撃者は攻撃用のコマンドを記述した zshenv ファイルを作成して待っていればいい。各ユーザープロファイルの ~/.zshenv は zshenv と同じ動作をし、書き込みに特権が必要ないため、より容易な攻撃が可能になるとのこと。

Shrootless 脆弱性は 10 月 25 日リリースの macOS Monterey 12.0.1 / Big Sur 11.6.1 / 2021-007 Catalina で修正されている。

すべて読む | アップルセクション | セキュリティ | マイクロソフト | MacOSX | バグ | アップル |

関連ストーリー：
macOSの暗号化zipファイルはパスワード無しで比較的容易に解凍できる 2021年10月12日
3万台近いMacに感染しているが、まだ活動開始していないマルウェア「Silver Sparrow」 2021年02月23日
Apple、macOS Big Surアップグレード時にディスク空き容量チェックが機能しない問題を静かに修正 2021年02月21日
Appleの公証を受けたマルウェアによるアドウェアキャンペーンが発生 2020年09月03日
Malwarebytes調べ、Macに対する脅威がWindowsに対する脅威を初めて上回る 2020年02月12日
2020年2月3日よりmacOS向け「野良アプリ」の公証サービスが厳格化される 2019年12月26日

バイオベンチャー企業アキュリスファーマは 10 月 28 日、SoftBank Vision Fund 2 をリード投資家とするシリーズ A ラウンドで総額 68 億円の資金調達実施を発表した (プレスリリース、 ロイターの記事、 ブルームバーグの記事)。

これについて LARTH 曰く、

日本企業には投資しないと思われていたソフトバンクグループのビジョン・ファンドがバイオベンチャーアキュリスファーマに出資したとのこと。ビジョン・ファンドはイギリスを拠点とする有限会社である。

すべて読む | サイエンスセクション | 日本 | バイオテック | 医療 | お金 |

関連ストーリー：
OneWeb、米連邦破産法11条に基づく再建型破産を申立て 2020年03月29日
ソフトバンクG傘下のパテントトロール、COVID-19の検査を妨害する訴訟を起こし炎上 2020年03月19日
Intel、ソフトバンク傘下の投資会社をパテントトロールとして訴える 2019年10月26日
ソフトバンク系のVision Fund、Mapboxに1億6400万ドルを出資 2017年10月11日

米疾病予防センター (CDC) は 10 月 29 日、金粉などの着色料は「食用」と明記されていない限り食品のデコレーションに使用しないよう注意喚起した (CDC の報告書、 Ars Technica の記事)。

最近では金粉などを用いたケーキのデコレーションが流行しているが、「無毒性」「飾り付け専用」といった表示を誤解して非食用の着色料を食品に使ってしまう例も多いという。中には「非食用」と明記された着色料を使用してしまうこともあるようだ。

2018 年にロードアイランド州で、2019 年にミズーリ州で発生した子供の重金属中毒症例では、いずれも食用ではない着色料を使用した菓子を子供たちが食べており、着色料には基準値を上回る銅や鉛その他の金属が含まれていたそうだ。

一般消費者だけでなく専門家が誤解していることもあり、2018 年の症例では地元のベーカリーが「非食用」「無毒性」「飾り付け専用」と表示された金粉を用いていたことが判明している。当局の調査の結果、このベーカリーでは食品に使用できない着色料を他にも多数在庫していたとのことだ。

すべて読む | サイエンスセクション | サイエンス | 医療 | アメリカ合衆国 |

関連ストーリー：
EU、来年にも食品添加物としての二酸化チタン使用禁止へ 2021年10月16日
ホワイトチョコレート以来80年ぶりの新タイプチョコレート「Ruby」 2017年09月09日
フランスのミツバチ、青や緑の蜂蜜を集める 2012年10月07日
天然着色料「コチニール色素」による、急性アレルギー反応の注意喚起 2012年05月18日
タミヤ、「スイーツ」向け塗料「タミヤデコレーション」シリーズを発売 2011年04月01日

Linux 版 Microsoft Edge のリポジトリに Stable チャネルのビルド(安定版)が追加されている (Naked Security の記事、 Neowin の記事、 BetaNews の記事、 Softpedia の記事)。

記事で紹介されているのは Yum リポジトリの rpm パッケージのみだが、https://packages.microsoft.com/repos/edge/pool/main/m/ には microsoft-edge-stable ディレクトリが追加されており、deb パッケージの安定版も入手可能だ。実際に deb パッケージの新しい方のバージョン (95.0.1020.40) をインストールしてみたところ特に問題なく動作した。バージョン情報には「バージョン 95.0.1020.40 (公式ビルド) (64 ビット)」と表示されるため、安定版で間違いないようだ。

なお、現在のところ Microsoft Edge Blog をはじめ、Microsoft からのアナウンスは特にない。Microsoft Edge 公式サイトでも Linux 版は紹介されておらず、Microsoft Edge Insider サイトで Dev チャネルと Bata チャネルのビルド (.deb / .rpm) が紹介されるにとどまる。

すべて読む | Linuxセクション | Linux | マイクロソフト | インターネット | IT |

関連ストーリー：
Windows Subsystem for Linuxをターゲットにしたマルウェア 2021年09月20日
Windows 10 Insider Preview ビルド21376、WSLのLinux GUIアプリサポートで発生していた問題を解決 2021年05月08日
Windows 10 Insider PreviewのLinux GUIアプリ実行サポート、現時点ではHaswell世代以降のCPUが必要 2021年04月29日
Linux版Microsoft Edgeのプレビュービルド、提供が始まる 2020年10月22日
ESR曰く、WindowsはそのうちLinuxカーネルになる 2020年09月30日
Linux版Microsoft Edge、10月にプレビュービルド提供開始へ 2020年09月24日
MicrosoftのEdgeブラウザ、Linux版がリリースされる可能性 2019年10月07日

米疾病予防センター (CDC) は 10 月 26 日、米国で散発的に発生していた類鼻疽の感染源がエッセンシャルオイル入りのアロマテラピールームスプレーだったと発表した (プレスリリース、 Ars Technica の記事)。

類鼻疽 (Melioidosis) は熱帯・亜熱帯地域の土壌や水に分布する類鼻疽菌 (Burkholderia pseudomallei) に感染することで引き起こされるが、これまで米国の症例は海外での感染者に限られていた。しかし、今年 3 月に報告された症例をはじめとする計 4 件の症例 (2 名死亡) では、患者本人・家族ともに最近は米国本土から出ていなかった。

CDC によれば、感染源となったのは Walmart で販売された Better Homes & Gardens のルームスプレー Lavender & Chamomile with Gemstones (インド製)だったという。CDC ではこのスプレー製品に類鼻疽菌が含まれていることを 10 月 22 日までに確認しており、Walmart がリコールを実施していた。リコールは Lavender & Chamomile を含めて 6つの香りの製品が対象で、合計 3,900 本だという。

その後、製品に含まれる類鼻疽菌が 4 件の症例で患者が感染した類鼻疽菌と同一のものであることが DNA フィンガープリントにより確認されたとのことだ。

すべて読む | サイエンスセクション | スラッシュバック | サイエンス | 医療 | アメリカ合衆国 |

関連ストーリー：
米国で感染経路不明な類鼻疽の症例4件目、患者は死亡 2021年08月12日
米国で感染経路不明な類鼻疽の症例 2021年07月07日