スラド
log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も 2021年12月17日 18:35

log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も

2021年12月17日 18:35

Apache Log4j 2における深刻な脆弱性「Log4Shell（CVE-2021-44228）」の問題が世間を騒がせている。米Microsoftやセキュリティ企業のCheck Point Softwareなどの発表によると、この脆弱性が中国、イラン、北朝鮮、トルコなどの集団により悪用されているという。中国を拠点とする攻撃者集団「HAFNIUM」などがこの脆弱性を利用して仮想化インフラを攻撃しているととされる。12月10日以降、Log4Shellを用いたサイバー攻撃が72時間ほどで急増中とされ、1分間に100回以上の攻撃が検知された場面もあったとしている（GIGAZINE、ZDNet、ITmedia）。

またさらに新たな脆弱性「CVE-2021-45046」に関しても発覚が報告されている。Log4jを提供するApacheソフトウェア財団（ASF）によれば、CVE-2021-44228に対処するための修正パッチが不完全であったことから、DoS攻撃を引き起こす可能性があるとしてLog4jをバージョン2.16.0以降にアップデートするように呼びかけている（GIGAZINE）。

米国土安全保障省（DHS）傘下のサイバーセキュリティインフラストラクチャ安全保障局（CISA）は14日、連邦政府機関に対し、この脆弱性の影響を受けるシステムに対し、12月24日までにパッチを適用するよう指示したとされる（CISA、ITmedia）。またこの問題に関しては国内メディアでも多く取り上げられるようになってきた（JPCERT/CC、NHK、日経新聞）。

しかし問題に気付かない組織がこれからもいると見られ、今回の脆弱性をきっかれにした問題は広範囲かつ長期にわたる問題になるとの指摘も出ている（WIRED）。なおこの脆弱性がリモートから任意のコードを実行可能になることから、それでパッチも当てられるのではと考え、必要なものをワクチンとして開発した企業が出てきているという。セキュリティベンダーCybereason社が作成したもので、プロジェクトの名前は「Logout4Shell」。ソースコードは「GitHub」でホストずみ。ただしいろんな意味で問題があることから、Cybereason社も、このコードを使った結果には「一切の責任を負わない」としているとのこと（Logout4Shell、窓の杜）。

すべて読む | デベロッパーセクション | セキュリティ | Java |

関連ストーリー：
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる 2021年12月11日

スラド
インターネットアーカイブ、2億7900万ページのPDFファイルを検索できる機能を追加 2021年12月17日 17:32

インターネットアーカイブ、2億7900万ページのPDFファイルを検索できる機能を追加

スラド

著者: nagazou

2021年12月17日 17:32

あるAnonymous Coward 曰く、

Internet Archiveのウェイバックマシンに「Collection Search」という機能が追加された。ウェイバックマシンのサイトから確認できる。今現在、PDFファイルのみが検索対象となっていて、適当な文字列を入れてみると、保存してある2億7900万ページのPDFファイルを検索できると書かれている。かつて全文検索があって廃止されたが、将来PDF以外のファイルにも対応するならば、実質全文検索の復活になるだろうか？

個人的には黒歴史を消したい人がこれを悪用して片っ端からページ表示凍結依頼出してくる可能性もあるので、出来れば全文検索のようなものは無い方がいいとは思うのだが。

スラド
韓国で電子接種証明書の運用初日、アクセス集中でアプリエラーが発生して混乱する事態に 2021年12月17日 16:24

韓国で電子接種証明書の運用初日、アクセス集中でアプリエラーが発生して混乱する事態に

スラド

著者: nagazou

2021年12月17日 16:24

韓国では13日から不特定多数の人が使用する施設に出入りする場合、COVID-19のワクチンやPCR検査の陰性を証明する「防疫パス」制度が開始された。そのための電子予防接種証明書「COOV（クーヴ）」の運用が同日から開始されたが、アクセスが集中し障害が発生、運用できない状況になったようだ。最終的には初日から運用できない事態となった。スポーツソウル日本版の記事によれば、ランチタイムに近い11時40分頃からアクセスが集中して接続が困難になったという（スポーツソウル日本版、WoW!Korea）。

COOVアプリに障害が発生したことにより、COOVと連動して接種履歴を確認できるNAVERやカカオなどのアプリでもQRコードが開かず、パスを認証できなくなったとしている。同国では飲食店やカフェなどの施設に入場するときに防疫パス指針を守る義務があり、違反した場合は罰金を支払う必要があるとしている。COOVを運用する疾病管理庁は謝罪するとともに、13日は防疫パス指針を適用しないことを発表している（聯合ニュース）。

あるAnonymous Coward 曰く、

こういうのって日本だけじゃないのね。

スラド
自動運転バスの冬季運行。雪の影響などへの対策の有効性などを確認 2021年12月17日 15:42

自動運転バスの冬季運行。雪の影響などへの対策の有効性などを確認

スラド

著者: nagazou

2021年12月17日 15:42

ソフトバンクの子会社であるBOLDLYが13日、北海道上士幌町で自動運転バスの冬季運行を実施する方針を発表した。同社は自動運転バス1台を活用し、1日20便を運行するという。片道約3.2キロメートルの走行距離、停留所全6カ所の区間を時速20キロメートル未満で自動運転する。雪による周辺環境の変化やセンサーに与える影響、氷点下の環境における車両の走破性、路面凍結への対策の有効性などを確認するとしている。雪や氷点下の環境が想定されることから、行政と連携して除雪、凍結防止といった道路環境の整備をしつつ循環するとしている（BOLDLYリリース[PDF]、CNET）。

nemui4 曰く、

乗車するにはLINEでの友達登録が必要とのこと。

すべて読む | テクノロジー | 人工知能 | 交通 |

スラド
HDMI 2.1デバイス、HDMI 2.1の新機能を一切サポートしていない可能性も 2021年12月17日 15:03

HDMI 2.1デバイス、HDMI 2.1の新機能を一切サポートしていない可能性も

スラド

著者: nagazou

2021年12月17日 15:03

headless 曰く、

旧世代と比べてより広い帯域や高い解像度・リフレッシュレートなどに対応する HDMI 2.1 だが、HDMI 2.1 対応デバイスが 2.1 の新機能を一切サポートしていない可能性もあるようだ (TFTCentral の記事、 The Verge の記事、 Ars Technica の記事)。

TFTCentral では HDMI 2.1 ポートを搭載する Xiaomi の LCD ディスプレイが HDMI 2.0 の機能しかサポートしていないことに気付き、調査を開始したという。HDMI 2.1 では TMDS を置き換える伝送方式として FRL (Fixed Rate Link) が追加されているが、Xiaomi は HDMI 2.1 規格が TMDS と FRL の 2 種類の伝送方式に分かれ、このディスプレイは TMDS をサポートすると製品情報で説明している。

HDMI.org が TFTCentral に回答したところによれば、HDMI 2.0 の機能は 2.1 のサブセットであり、HDMI 2.1 に関連付けられる新機能はすべてオプションなのだという。デバイスは既に存在しない HDMI 2.0 準拠と記載すべきではないとのことで、HDMI 2.0 の機能をサポートするデバイスは HDMI 2.1 準拠と記載すべきということらしい。

HDMI 2.1 準拠をうたうデバイスは混乱を避けるため、どの機能をサポートするのか明示すべきとのことだが、混乱は避けられないようにみえる。

すべて読む | ハードウェアセクション | ハードウェア | モニター |

スラド
ITパスポート試験で合格者の最年長記録が更新される 2021年12月17日 14:32

ITパスポート試験で合格者の最年長記録が更新される

スラド

著者: nagazou

2021年12月17日 14:32

情報処理推進機構（IPA）が14日、「ITパスポート試験（iパス）」の合格者を発表したが、その中に86歳の合格者がいたという。これは2017年12月度に合格した83歳の記録を塗り替える最年長記録だとのこと。iパスの応募者数も増加傾向にあり、2020年度は前年度から24.6％増の約14万7000人になったとのこと（日経クロステック）。

NOBAX 曰く、

ITパスポート試験の2021年11月度の合格者があり、最年長合格者は86歳で
これまでの最年長記録を更新したとIPAが発表しました
これまでの最高齢は83歳、最年少は8歳の小学3年生だそうです

みなさんは情報処理試験などの国家資格どんなのを持っていますか？

スラド
ポケモンショック当事者の体験談、ねとらぼに掲載される 2021年12月17日 14:06

ポケモンショック当事者の体験談、ねとらぼに掲載される

スラド

著者: nagazou

2021年12月17日 14:06

約20年前となる1997年12月に起きた「ポケモンショック」の当事者本人がねとらぼに当時起こったことの記憶を話している（ねとらぼ）。曰く

見終わったところで母親から「今日の勉強をしてね」と言われたのですが、次気付いたときには、私は病院のベッドの上にいました。次回予告のあたりで、めまいで前後不覚になった記憶があるのですが、その後、翌朝まで意識を失っていたようです。

とのことで、当時の様子が生々しく書かれている。

すべて読む | スラッシュバック | 医療 |

スラド
ラブひな作者の赤松健氏が来年出馬へ 2021年12月17日 13:30

ラブひな作者の赤松健氏が来年出馬へ

スラド

著者: Dharma-store (posted by nagazou)

2021年12月17日 13:30

共同通信の報道によると「ラブひな」「魔法先生ネギま!」などの作者として知られる赤松健氏が、2022年夏の参院選比例代表候補として出馬する可能性があるという。自民党が擁立を検討しているとしている。遠藤利明選対委員長が9日に面談を行い、立候補の意思を確認したとしている（共同通信）。

Dharma-store 曰く、

比例なので、たぶん通るんだろうと思いますが、どんな議員立法を出してくれるかは興味深いところ。
しかし、ラブひなで引っかかるのは本当に若年層なんだろうか。ネギま！でも怪しい気がしますが、
政治の世界の若年層は一般社会と一寸ズレがあるんでしょうね。
取り敢えずマンガ図書館Zは維持されることを希望します。
っていうか、あれがバーチャル国立マンガ喫茶になったら、それはそれでアレですが。
マンガの著作権周りが、もうちょい整備されるとたいへんありがたいところ。

すべて読む | アニメ・マンガ | 政治 |

スラド
デュアルSIM利用時のiPhoneで緊急通報できず技適不適合等リスト入り問題、iOS 15.2で解消 2021年12月17日 13:04

デュアルSIM利用時のiPhoneで緊急通報できず技適不適合等リスト入り問題、iOS 15.2で解消

スラド

著者: nagazou

2021年12月17日 13:04

iPhoneで発生していたデュアルSIM機能の利用時に緊急通報できない問題で、iPhoneが技適不適合等リスト入りしていた件に関して、NTTドコモとソフトバンクは16日、iOS 15.2によって解消されたとする発表を行った。この問題はデュアルSIM機能利用時に、電話番号110や118、119といった緊急機関への発信ができないというもの。2社の発表によれば14日に配信されたiOS 15.2によって解消されることが分かったとしている。トラブルを抱えているユーザーに対しては対象となっているiPhoneのアップデートを行うよう求めている（NTTドコモ、ソフトバンク、ケータイ Watch）。

スラド
NEXCO東日本、調布市の道路陥没で「真上以外地盤に工事の影響なし」と発表 2021年12月17日 12:00

NEXCO東日本、調布市の道路陥没で「真上以外地盤に工事の影響なし」と発表

スラド

著者: nagazou

2021年12月17日 12:00

昨年10月に調布市の住宅街で道路陥没が発生していた問題でNEXCO東日本は14日、地盤調査をした結果、工事の真上以外の場所では地盤緩み確認できなかったする発表を行った。事故を受けて住民や一部専門家から「トンネルの真上以外でも空洞が生じているのではないかとする指摘が出ていたという。これを受けてNEXCO東日本はトンネル工事が行われている真上以外の3地点の土を採取して強度を測る試験などを行った。その結果、特異な空隙や空洞は確認されなかったとしている（調布市域（入間川東側エリア）における追加調査の結果について、TBSNEWS、FNNプライムオンライン、日テレNEWS[動画]）。

すべて読む | ニュース | 交通 |

スラド
Microsoft、Windows 11 で既定のターミナルエミュレーターを Windows Terminal に変更する計画 2021年12月17日 08:02

Microsoft、Windows 11 で既定のターミナルエミュレーターを Windows Terminal に変更する計画

スラド

著者: nagazou

2021年12月17日 08:02

headless 曰く、

Microsoft が Windows 11 で来年、既定のターミナルエミュレーターを Windows Terminal に変更する計画を示している (Windows Command Line のブログ記事、 The Verge の記事、 Neowin の記事、 Phoronix の記事)。

Windows 11 では Win + X メニューやフォルダーのコンテキストメニューに表示されるコマンドシェルが Windows Terminal になっているため話がわかりにくいが、Windows でコマンドプロンプトや Windows PowerShell などをホストする既定のターミナルエミュレーターは最初期からコンソールウィンドウホスト (conhost.exe) であり、置き換えは容易でなかったという。

しかし、Windows 11 では既に既定のターミナルエミュレーターを選択するオプションが用意されており、「設定→プライバシーとセキュリティ→開発者向け」や、コマンドプロンプト / Windows PowerShell / Windows Terminal の設定画面で変更できる。なお、これらの設定はすべて同じもののようで、1 か所で設定すると他の場所の設定にも反映する。

スラド
MediaTek、スマートフォン向けSoC市場で首位獲得へ 2021年12月17日 07:10

MediaTek、スマートフォン向けSoC市場で首位獲得へ

スラド

著者: nagazou

2021年12月17日 07:10

EE Timesの記事によれば、MediaTekが2021年のスマホ向け半導体チップ市場でトップの座を獲得すると予測されているそうだ。2021年第3四半期における売上高全体のうち、スマートフォン向けが占める割合は56％。前年比72％増となっているという。急激な成長は、5Gへの移行と市場シェア拡大の相乗効果によるものだとしている。またこれまでMediaTekの売上は中国企業への依存度が高かったが、2021年の北米市場におけるAndroid向け半導体シェアは、35％を上回っており、中国依存から抜け出しつつあるとしている（EE Times）。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア |

スラド
群馬県前橋市にウインナーの自販機が誕生 2021年12月17日 06:15

群馬県前橋市にウインナーの自販機が誕生

スラド

著者: nagazou

2021年12月17日 06:15

日本には特殊な自販機が多いが、群馬県前橋市にある「近藤スワインビジネス」は、自社ブランドのウインナーや生ハムを扱う自動販売機を店舗前に設置したという。上毛新聞の記事によると養豚作業との兼ね合いで店舗は週2日しか開けられないことから、販売機会の拡大目的で設置したものだそうだ。自販機では赤城の恵ブランド認定を受けている「ころとんウインナー」や、1年以上熟成させて作る「あかぎ熟成生ハム」などが冷凍状態で購入できるとしている。家庭で冷凍すれば半年間はおいしく食べられるとのこと（上毛新聞社）。

すべて読む | テクノロジー | ビジネス | 変なモノ |

ノーマルビュー