ノーマルビュー

ウクライナ政府機関や銀行に大規模DDoS攻撃。偽旗作戦と思われるロシア側の報道も

著者: nagazou
2022年2月18日 18:03
あるAnonymous Coward 曰く、

ロシアとの緊張が続くウクライナで15日、国防省や大手銀行などを狙った同国の歴史上過去最大規模のDDoS攻撃があり、WebサイトやATMなどが利用できなくなる事態となっていた(ブルームバーグ, ロイター, Engadget)。

現時点では攻撃元は特定されていないが、現在の情勢から当然ながらロシアからの攻撃であった可能性が指摘されている。ただしロシア側は否定している。

なおウクライナを巡る情勢では、ロシア軍は先週にも全部隊の集結を完了して、現在は拠点を出て攻勢開始地点まで移動しているとも報じられている。各国からの在留国民への退避期間も過ぎ、水曜日にも開戦との話があった一方、ロシア軍が一部で撤退した/撤退していないとの情報も出るなど、引き続き予断を許さない状況が続いている。

ウクライナ情勢に関しては日々変化している状態だが、ロイターなどによると17日にウクライナ東部の新ロシア派勢力は、ウクライナ政府軍から砲撃を受けたと主張しているそうだ。攻撃を受けたのはウクライナの東南部ドンバス地方にいる新ロシア派の独立主張勢力で、彼らはルガンスク人民共和国を自称している。ウクライナ東部紛争に関する停戦合意(ミンスク合意)に反して、迫撃砲で自分たちの領土を砲撃したと非難しているとされる(RIA通信SputnikロイターThe Jerusalem Post)。

これらの報道の発信元はSputnikやRIA通信といったロシア系メディアとなっている。米国は以前からロシアがウクライナ侵攻を正当化する ための「偽旗作戦」を準備しているとみており、今回の件はそれに当たる可能性がある。こうした報道を受けて17日の日経平均も一時下げている(CNN市況かぶ全力2階建)。

すべて読む | セキュリティセクション | 軍事 | セキュリティ | ニュース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
防衛省が「情報戦」の体制整備へ、日本を対象とした攻撃に備え 2022年02月17日
ロシア暗号放送が電波ジャックされ、江南(カンナム)スタイルを放送 2022年02月09日
ウクライナ情勢の緊迫化で外務省が危険情報を引き上げ。駐在員を出国の動き 2022年01月28日
ウクライナに大規模なサイバー攻撃 2022年01月19日
ロシア軍100個大隊(17万人)がウクライナ国境に集結。7日の米ロ会談は平行線 2021年12月09日

Amazonのほしい物リストから電話番号が漏洩する?

著者: nagazou
2022年2月18日 17:03
インフラエンジニアの「糟屋もふ」さんが、Amazonの公開中の欲しいものリストを元に、電話番号を取得できる手法が存在しているとの警告を行っている。セキュリティ上の問題があるため具体的な手法については触れられていないものの、同氏はセキュリティ資格保持者として、この手法が自アカで再現可能なことを確認したという。「ほしい物リスト」では、以前にも「本名が公開される問題」や「本名とメールアドレスがセットで公開される」といった問題が起きており、リストを公開中の方は警戒して置いた方が良いだろう(糟屋もふさんのツイート)。

なお同氏によると、発見された手法ではリストに「第三者の出品の商品の発送同意書」にチェックがなされていない場合でも機能するとのこと。問題に関してはすでにAmazon側に連絡済みだとしている。同氏はAmazon側で対策が行われるまで、欲しいものリストを非公開にすることを推奨している。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Amazon.co.jpの注文履歴流出騒動、被害件数などの詳細は明らかにせず 2019年10月11日
Amazon.co.jpの「ほしい物リスト」で本名が公開される問題が発生 2018年02月08日
Amazonの「ほしい物リスト」に登録してある住所が第三者にバレる問題、発覚 2012年01月18日
Amazon.co.jpで「本名とメールアドレス」のセットの漏洩の危険性 2008年03月13日

PHPフレームワーク「Laravel」のドキュメント翻訳者から広告ブロック使用自粛のお願い

著者: nagazou
2022年2月18日 16:03
Laravelドキュメントの日本語訳サイト「ReaDouble」を運営しているHirohisa Kawaseさんのツイートによると、ブラウザの広告ブロック機能でアクセスする人が余りに多いことからサイトの運用継続が難しい情勢になっているという。このツイートによれば、利用者の半数以上が広告ブロッカーを使用しており、収入も半減以下となる状況にあるとしている(Hirohisa Kawaseさんのツイート)。

同氏は言語としてのPHPやフレームワークとしてのLaravelの置かれている状況、機械翻訳の品質向上を考えれば、あと10年ほど翻訳ドキュメントを維持できればいいと考えているとしており、その期間のサイト継続のためにも、サイト閲覧時の広告ブロックの使用を中断して欲しいと訴えている。

すべて読む | オープンソースセクション | オープンソース | 広告 | PHP | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ドイツの連邦地裁、広告ブロックソフトウェアの使用は Web サイトの著作権を侵害しないと判断 2022年01月20日
米インテリジェンスコミュニティ、不正広告攻撃を防ぐため広告ブロックテクノロジーを導入していた 2021年09月27日
Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に 2021年05月04日
角川アスキー総合研究所、スマホでのコンテンツ視聴時の広告比率調査。転送量の4割は広告 2020年11月09日
ウェブサイトに広告掲載を予定している気象庁、民間放送に広告ブロックの使用を提案 2020年09月09日
Webブラウザ「Brave」、広告ブロックツールを導入したブラウザを狙ってポップアップ広告を表示して不評を買う 2020年05月26日

GitHub、Markdownで図を描けるMermaidに対応

著者: nagazou
2022年2月18日 15:01
あるAnonymous Coward 曰く、

GitHubは14日、README.mdファイルなどで用いられているMarkdown構文で図を描くことができる「Mermaid」と呼ばれる記法に対応したことを発表した(公式ブログ, Publickeyの記事, Gigazineの記事, Codezineの記事)。

Mermaid記法を用いると、テキストから、フローチャート、シーケンス図、クラス図、ステート図、ER図、ガントチャート、パイチャート、ユーザージャーニーなどの図を自動生成することができるという。具体的には例えば以下のような構文で、A→B/C→Dのようなフローチャート等を書くことができる。
```mermaid
    graph TD;
            A-->B;
            A-->C;
            B-->D;
            C-->D;
```

その他にも各地に既に多くのサンプルが上がっているが、これまでMarkdownに図を埋め込む場合は、別途画像ファイルを生成してそれを参照するしかなかったので、これがMarkdown内で完結するのは大変便利であろう。この手のテキストから図を生成する仕組みは他にもPlantUMLなどが存在するが、GitHubの採用を受けて今後はMermaidが主流になっていくかもしれない。

すべて読む | デベロッパーセクション | オープンソース | テクノロジー | プログラミング | デベロッパー | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple、イカや算盤の絵文字を修正 2019年09月28日
Mozilla、ブラウザ上でさまざまなデータ処理を実行できるサービスをアルファ公開 2019年03月20日
Vivaldi 1.14、リーダービューで縦書き表示をサポート 2018年02月03日
日本の契約書のためのCSSライブラリが公開 2017年01月10日
HTML5対応のCMS「adiary 3.00-RC1」公開 2015年07月30日

シン・エヴァンゲリオンなど「シン」の付く4作品が社を超えてコラボレートへ

著者: nagazou
2022年2月18日 14:27

アニメ・特撮監督などで知られる庵野秀明氏が参加しているタイトルに「シン」の付く4作品がコラボレートする企画「シン・ジャパン・ヒーローズ・ユニバース(SJHU)」が進行中であるという(庵野秀明氏のコメントコミックナタリーカラーTwitter)。関連する作品は「シン・ゴジラ」「シン・エヴァンゲリオン劇場版」「シン・ウルトラマン」「シン・仮面ライダー」となっている。東宝、カラー、円谷プロダクション、東映の4社が企業の垣根を越えて立ち上げたプロジェクトで、公式サイトの庵野秀明氏のコメントによれば、

日本の文化として誇るキャラクターをコラボレーションという形状で纏めて、更に世界に拡げて楽しんでもらえないかという想いから、関係各社の話し合いの中で発案された企画

であるという。版権元が多岐にわたる企画は調整が困難で、ビジネス面でのメリットは大きくないとしているものの、ビジネスよりもファンサービスを優先する協力体制を作りたかったという。今後、イベントや商品化などが計画されている。将来的には「シン」の付く作品以外にもコラボレーションの枠を広げていきたいとしている。

すべて読む | アニメ・マンガ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ライダー50周年で庵野監督によるシン・仮面ライダー発表。BLACKのリブートや風都探偵のアニメ化も 2021年04月06日
エヴァの再放送で「GAINAX」の表記がすべて削除される 2020年01月06日
エヴァは現在はガイナックスと無関係、カラー・庵野秀明監督が憤慨して経緯を語る 2019年12月30日
カラー、映画「シン・ウルトラマン」の制作を発表 2019年08月02日
ゴジラ最新作は庵野秀明が総監督、樋口真嗣氏が監督に 2015年04月02日

米テキサス州、メタを顔認識により同意なく生体情報収集したとして提訴

著者: nagazou
2022年2月18日 14:04
米テキサス州の司法当局は14日、メタ(旧Facebook)を州裁判所に提訴した。同社は2021年11月までの約10年間、ユーザーの同意のない状態で顔認証機能を使った個人情報の収集を行っており、収集した情報を商業利用していたことがテキサス州法に違反しているとしている(訴状[PDF]CNET時事ドットコムEngadgetThe Wall Street Journal)。

The Wall Street Journalによると、テキサス州側は数千億ドル規模の民事制裁金を求めているとしている。同社は以前にも米イリノイ州で顔認識データを州法に違反して収集した問題で訴えられており、2020年に5億5000万ドル(約750億円)の和解金を支払うことで同意している。

すべて読む | ITセクション | 法廷 | Facebook | IT | アメリカ合衆国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Meta、EU 域でサービス提供できなくなる可能性を示唆 2022年02月08日
米国人の半数近くが Apple を個人情報を適切に扱う企業だと信じているが、Google や Amazon を信じる人の方が多いという調査結果 2021年12月24日
Facebookが写真の顔認証機能を廃止、10億人分の顔認識データも削除へ 2021年11月08日
Facebook、過去に流出した世界5億3300万人の個人情報が閲覧可能に。日本からも42万8625人 2021年04月07日
Facebookの顔認識機能に対するプライバシ侵害訴訟、5億5000万ドルで和解へ 2020年02月04日
Facebookの一部ユーザーは顔認識機能のオプトアウトができない? 2019年05月24日

マイナカードの署名用電子証明書のパスワード、スマホで事前予約しコンビニで再設定可能に

著者: nagazou
2022年2月18日 13:33
以前、マイナンバーカードの暗証番号がロックされてしまう事例を紹介したことあるが、これまでロック解除には、住民票のある市町村の窓口へ行って手続きする必要だった。しかし、この再設定が今後はコンビニで行えるようになるという。Impress Watchの記事によれば、初期化・再設定可能にになるのはマイナカードの長い方のパスワード(16桁)(J-LISImpress Watchコンビニ交付ポータル[動画])。

コンビニでの証明書交付手続きやマイナポータルのログインで使う4桁のパスワードに関しては再設定はできない。全国のセブンイレブンのマルチコピー機で利用でき、再設定の手数料は無料であるという。ただし、専用アプリ「JPKI暗証番号リセット」により、事前予約が必要であるなど事前にある程度準備しておく必要があるとのこと。具体的な手順に関しては コンビニ交付ポータルが動画(限定公開)を公開している。

すべて読む | セキュリティセクション | 日本 | セキュリティ | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
26日に住民票の写しなどを取得できるコンビニ交付で通信障害が発生 2022年01月27日
個人情報保護委員会が個人情報を漏えい 2022年01月21日
マイナンバー事業、機能追加や改修に適切な追加費用が支払われていることが確認される 2022年01月13日
マイナンバーカード方式によるe-Tax送信、対応スマホがICカードリーダライターの代替に 2022年01月11日
22年6月のドローン等の登録義務化に合わせて事前登録受付開始。国土交通省 2021年12月24日
新型コロナワクチン接種証明書アプリ、デジタル庁から正式リリース 2021年12月22日
マイナンバーカードのパスワードは種類が多すぎる? 2021年12月11日
マイナンバーカードがスマホやPCで「ロックされている」と誤認識する不具合?復旧方法は役所で再設定 2021年10月18日

新デザインのメモ帳やメディアプレイヤー、非 Insider の Windows 11 にも提供開始

著者: nagazou
2022年2月18日 13:02
headless 曰く、

Microsoft は 15 日、Windows 11 に新デザインの「メモ帳」アプリや「メディアプレイヤー」アプリを提供開始すると発表した (Windows Experience Blog の記事)。

これらのアプリは既に Windows Insider Program に参加するWindows 11 に提供されていたが、非 Insider 環境でも利用できるようになった。いずれも Microsoft Store で提供されており、アプリを更新すれば新デザインが利用可能になる。

メモ帳は 2018 年以降次々新機能追加されており、Windows 11 では Microsoft Store での提供となっているが、これまで画面デザインは Win32 版から大きく変更されることはなかった。新デザインではダークモードに対応し、UWP アプリスタイルの設定画面や、新しい検索・置換ダイアログが導入されているほか、マルチレベルのアンドゥ・リドゥ機能も利用できる。メディアプレイヤーは Windows Media Player の後継ではなく Groove ミュージックアプリの後継で、画面デザインも Groove ミュージックを踏襲している。そのため、Microsoft Store で Groove ミュージックを更新すると「メディアプレイヤー」に置き換えられる。

また、Windows 11 上で Android アプリのインストールと実行を可能にする Amazon Appstore プレビュー版も非 Insider 環境で利用可能になっている。Amazon Appstore はシステム要件を満たす環境で「Microsoft Store」アプリを最新版に更新すればインストールできるようになるようだ。ただし、「設定」で地域のオプションを米国にしておかなければインストールできなかった。また、スケーリング設定によってはセットアップウィザードのボタンがはみ出てしまい、操作できなくなることがある。なお、日本語環境でも Amazon Appstore は利用可能で、この場合は Amazon.co.jp のアカウントを使用することになる。

このほか、15 日に提供が始まった 2 月のプレビュー版更新プログラム (C リリース) KB5010414 (ビルド 22000.527) をインストールすると、タスクバーのウィジェットボタンに天気が表示されるようになり、職場・学校アカウントの Microsoft Teams ではタスクバー上の操作でマイクのミュート・アンミュートや開いているアプリのスクリーンショット共有が可能になるなど、タスクバーの機能が強化される。

すべて読む | ITセクション | アップグレード | Windows | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
新デザインの Windows 11 版メモ帳アプリ、ダークモードやマルチレベルのアンドゥ・リドゥ機能に対応 2021年12月09日
メディアプレイヤーアプリ、何使ってる? 2021年11月20日
Windows 11 の Android アプリサポート、米国の Windows Insider Beta チャネルでテスト開始 2021年10月22日
Windows 10 20H1、更新適用による再起動後にメモ帳の未保存テキストを復元する機能が追加 2019年03月17日
Windows 10 Insider Preview、メモ帳でBOMなしのUTF-8が選択可能に 2018年12月14日
Windows 10のメモ帳、テキストのズーム表示機能などが追加 2018年07月14日
Windows 10のメモ帳、CRLF以外の改行コードサポート追加へ 2018年05月12日

CYCLOPSのeスポーツチーム、女性ゲーマー「たぬかな」選手との選手契約を解除。差別発言で

著者: nagazou
2022年2月18日 12:00

eスポーツチームを運営する「ブロードメディアeスポーツ」は17日、所属女性ゲーマーの「たぬかな」選手の契約を解除すると発表した。たぬかな選手は15日、ライブ配信中に身長170センチメートル以下の男性に関する差別的な発言を行っていた(「たぬかな」選手との選手契約解除のお知らせよろず~ニュース日刊スポーツねとらぼ)。具体的な発言に関してはよろず~ニュースの記事内にあるが、

「170ないと、正直、人権ないんで。170センチない方は『俺って人権ないんだ』って思いながら、生きていって下さい」

などと発言していたとされ、この結果、ネット上で炎上していた。これを受けてチームはプロ選手としての立場に対する自覚と責任に欠けた発言だとして16日に謝罪していたものの、その後にスポンサー企業のレッドブル公式サイトからもプロフィール情報が削除される状況となっていた。そして17日にブロードメディアeスポーツから選手契約解除の発表が行われている。そのリリースによると、いかなる差別的・侮辱的な行為や言動・SNS等での発言も許されるものではなく、決して容認できないと判断、選手契約解除という判断に至ったとしている(GAME Watch)。

すべて読む | ゲーム | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
NTTぷらら、低遅延を追求したゲーミング有料オプション「GGGG光」提供開始 2021年12月13日
ぷよぷよで円周率を出力 2021年07月28日
コミュファ光、QoS利用でオンラインゲームに最適化した光回線サービス発表。無料トライアルの受付開始 2021年04月01日
Twitterが認証済みアカウントポリシー最終版を公開、1月20日以降は要件を満たさないアカウントの認証済みバッジを外す計画も 2020年12月19日
Razer、ゲーマーの集中力と反応速度を維持し、味も長持ちするというチューインガムを発表 2020年09月11日
中国政府、ブロガーやeスポーツを大学卒業生の職業として正確にカウントするよう通達 2020年07月11日
F1、中止になった数戦に代わりeSportsによる「バーチャルF1」を開催 2020年03月23日

ドコモ、詐欺メールなどの内容や注意点を紹介する「迷惑メール展」を開催

著者: nagazou
2022年2月18日 08:03
ドコモが15日から迷惑メールを展示するWebサイト「迷惑メール展」を開催中だ(ITmediaiPhone Mania)。個人情報の搾取を目的とするフィッシングメールやウイルスに感染させることを目的とするメールなど24件を展示している。展示されているメールは「通販」「クレジットカード・銀行」「ETC」「携帯キャリア」「その他いろいろ」といったカテゴリごとに分類されている。中にはメルカリなど具体名を出した事例もあるようだ。それぞれの実際の迷惑メールの文面と内容やフィッシングの具体的な手口、それぞれに関する対策方法などを紹介している。なお開催期間は3月18日までとなっている。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | spam | NTT | 変なモノ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
日能研、不正アクセスによるメールアドレス流出の可能性。顧客の指摘で気がつく 2022年01月31日
ドコモメール及びiモードメールが届きづらい事象、DNSの設定ミスが原因か 2021年09月21日
RFC違反のキャリアメールアドレスという負の遺産、iOS 14で再び顕在化 2020年11月06日
マルウエア「Emotet」を拡散させる攻撃メール、7月中旬から拡散再開を観測 2020年08月03日
新型コロナ関連の迷惑メールが大きく増加 2020年04月22日
ソフトバンクの迷惑メールフィルタに不具合、約1030万通を誤削除 2018年09月25日

「Apple サポート」アプリ、一般的な修理オプションの見積額表示機能が一部の国や地域で利用可能に

著者: nagazou
2022年2月18日 07:08
headless 曰く、

iPhone および iPad 用の「Apple サポート」アプリが更新され、一部の国や地域で一般的な修理オプションの見積額が表示されるようになったそうだ (9to5Mac の記事Mac Rumors の記事Softpedia の記事)。

見積額は「修理と物理的な損傷」にオプションとして表示される破損内容を選択すると表示される。この画面から Genius Bar または正規サービスプロバイダを予約することも可能だ。また、困っていることを自由に記入すれば関連するサポートオプションが表示されるようになったとのことだ。

すべて読む | アップルセクション | ハードウェア | アップル | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
修理する権利を促進するジョー・バイデン米大統領、Apple と Microsoft の変化に言及 2022年01月30日
iOS 15.2、iPhone の部品と修理履歴が確認可能に 2021年12月12日
Google の修理拠点に送った Pixel スマートフォンが不正にアクセスされたという 2 件の報告 2021年12月09日
Apple、非認定修理業者がディスプレイを交換した iPhone 13 でも Face ID をブロックしない計画 2021年11月14日
Apple に iPhone 12 の修理を拒否されたうえに破壊された米男性、iPhone の代金分の少額訴訟を提起 2021年10月29日
Apple、AirPods Pro の音の問題に関する修理サービスプログラムを静かに延長 2021年10月17日

ブレードランナーが実写版テレビ・シリーズとして製作中。2049の続編

著者: nagazou
2022年2月18日 06:09
映画「ブレードランナー」「ブレードランナー2049」の続編が、実写版テレビ・シリーズとして登場するそうだ。番組名は「Blade Runner 2099」でAmazon Studiosで制作されるとのこと。本作には1982年版の監督であるリドリー・スコットがエグゼクティブ・プロデューサーとして参加している。現在は脚本制作中の段階だそうで、キャストの情報や公開日は決まっていないとしている(The Hollywood Reporteramass)。

すべて読む | 映画 | テレビ | 娯楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
バーチャル秋葉原、来春オープン 2021年12月26日
シド・ミード、死す 2019年12月31日
ブレードランナー・ポリススピナーの展示会 2019年11月03日
SFに登場する時代遅れな未来 2014年10月23日
ブレードランナーの新作、リドリー・スコット監督で作られる? 2011年08月23日
米映画製作会社、「ブレードランナー」のフランチャイズ権獲得へ 2011年03月06日

❌