スラド
ネスレ曰く、Anonymous がリークだと主張する 10 GB のデータはダミーデータ 2022年3月26日 19:21

ネスレ曰く、Anonymous がリークだと主張する 10 GB のデータはダミーデータ

2022年3月26日 19:21

Anonymous がネスレのビジネスに関連するデータ 10 GB をリークしたと主張しているが、ネスレ側はダミーデータだと反論しているそうだ (The Register の記事、 @LatestAnonPress のツイート、 @YourAnonTV のツイート)。

Anonymous がサンプルとして公開しているデータは展開後のサイズが 50 MB 強のもので、example.com ドメインの電子メールアドレスなど明らかなダミーデータが目立つ。ネスレが The Register に語ったところによれば、データは本物でも機密情報でもなく、誤って同社の Web サイトで公開してしまったものだという。

同社のビジネステスト用 Web サイトで短時間の誤公開事故が発生したのは 2 月。大半は一般に入手可能なランダム化された B2B 用テストデータであり、事故後の調査では特に追加の対応は必要ないと判断しているとのこと。そのため、ネスレがサイバー攻撃を受けて情報を流出させたという主張は根拠のないものとのことだ。

ネスレはロシアに対する国際的な制裁措置に従うこと、ロシアでの宣伝活動や投資、輸出入を停止することなどを発表する一方、人道的に必要な食糧供給を継続すると述べたため、Anonymous のターゲットになったようだ。

同社はその後、ロシアで近い将来の間に利益を上げるつもりはなく、利益は人道支援組織にすべて寄付すると述べているが、ロシアでの人道的に必要な食料供給は同社の価値観に合うものだとして、継続する意思を示している。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

スラド
Studio Display 専用電源コード取り外し器具の 3D プリント用データ 2022年3月26日 17:28

Studio Display 専用電源コード取り外し器具の 3D プリント用データ

スラド

著者: headless

2022年3月26日 17:28

Apple の Studio Display 専用電源コード取り外し器具の 3D プリント用データを 9to5Mac が公開している (9to5Mac の記事、ダウンロードページ)。

Apple は Studio Display の電源ケーブルが取り外し不可能だと説明しているが、Studio Display 本体と電源ケーブルはコネクターにより接続されている。ただし、簡単に外れるようにはなっておらず、力ずくで引き抜けば損傷する可能性が高い。そのため、Appleは内部で使用するため専用の電源コード取り外し器具を用意しているという。この器具はリールとレバーを組み合わせたモグラたたきのハンマーのような形状で、リールにケーブルを巻き付けてからレバーで回転させれば簡単に外れるようだ。

しかし、この器具を Apple が一般に提供する可能性は低いため、9to5Mac では同等の器具を 3D プリンターで出力できるようデータを無償で公開したそうだ。一方、Apple はユーザーが電源ケーブルを着脱することを想定しておらず、交換用のケーブルを一般提供する可能性も低いため、取り外す意味はあまりない。9to5Mac では必要がなければ取り外さないよう推奨している。

スラド
スズキ、SkyDriveと連携して「空飛ぶクルマ」事業に参入 2022年3月26日 15:35

スズキ、SkyDriveと連携して「空飛ぶクルマ」事業に参入

スラド

著者: headless

2022年3月26日 15:35

SkyDrive とスズキは 22 日、「空飛ぶクルマ」の事業化を目指す連携協定の締結を発表した (プレスリリース [1]、 [2]、 SlashGear の記事)。

空飛ぶクルマは明確に定義されたものではないが、「電動」「自動(操縦)」「垂直離着陸」が統合された新しい空のモビリティをイメージしたものだという。現在、SkyDrive は機体メーカーとして、2025 年の大阪ベイエリアでのエアタクシーサービス実現などに向けた 2 人乗りの機体を開発している。

今回の連携協定では両社が事業・技術を連携して機体開発および要素技術の研究開発や製造・量産体制の検討を開始するほか、スズキの四輪・二輪・マリンに空飛ぶクルマを加えた新しいモビリティの具体化や、インドを中心とした海外市場開拓の検討も開始するとのことだ。

スラド
Microsoft PowerToys、Outlook の PDF プレビューエラーの原因となる 2022年3月26日 13:42

Microsoft PowerToys、Outlook の PDF プレビューエラーの原因となる

スラド

著者: headless

2022年3月26日 13:42

Outlook で PDF 添付ファイルのプレビューエラーが発生する主な原因と対処法について、Microsoft が解説している (サポート記事、 Windows Central の記事、 Bleeping Computer の記事)。

発生するエラーはプレビューアーがインストールされていないためプレビューが表示できないというものだ。原因の一つとして考えられるのは、Outlook と異なるビット版 (32 ビット版・64 ビット版) の Adobe Acrobat Reader がインストールされていることだ。これが原因になっているかどうかは、それぞれのアプリケーションのバージョン情報で確認できる。ビット版が異なっている場合は Acrobat Reader をいったんアンインストールし、Outlook と同じビット版をダウンロードしてインストールすればいい。

もう一つの原因として考えられるのは、Microsoft PowerToys のインストールで PDF プレビューの設定が上書きされていることだ。この場合は PowerToys を開いて「File Explorer add-ons」で「PDF (.pdf) プレビューを有効化する」をオフにすればいい。

スラド
日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出 2022年3月26日 11:39

日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出

スラド

著者: headless

2022年3月26日 11:39

日本の医療 Q&A サイト Doctors Me がおよそ 30 GB の顧客データを格納した Amazon S3 バケットを誤設定で公開状態にしていたと、発見したセキュリティ情報サイトの SafetyDetectives が報告している (SafetyDetectives のニュース記事、 HackRead の記事)。

Doctors Me は匿名でヘルスケアの専門家に直接相談できる Q&A サイトで、症状の写真をアップロードすることも可能だ。公開状態になっていたバケットは発見時にも更新が続けられており、ファイル 30 万点以上、患者の写真およそ 12,000 点が含まれていたという。写真は相談者が本人や家族の症状を撮影したもので、顔面を撮影したものは子供の写真が中心とのこと。少数ではあるが、動物の写真も含まれていたそうだ。SafetyDetectives ではこのトラブルで患者のプライバシーが侵害されただけでなく、脅迫の材料となる可能性や、未成年者のプライベートな写真が捕食者間で流通する可能性を指摘している。

SafetyDetectives は昨年 11 月 11 日に問題を発見し、同日 Doctors Me に通知している。反応がなかったのか、11 月 21 日には Doctors Me に加えて JPCERT/CC にも連絡。以降は JPCERT/CC を通じたやり取りになり、今年 1 月 11 日になって AWS に連絡したと通知を受けたとのことだ。

スラド
プログラミング言語「Go」1.18 がリリース、ジェネリクスがサポートされる 2022年3月26日 08:03

プログラミング言語「Go」1.18 がリリース、ジェネリクスがサポートされる

スラド

著者: nagazou

2022年3月26日 08:03

プログラミング言語「Go」の最新版となる「Go 1.18」が15日にリリースされた。2021年8月に公開されたバージョン1.17から0.01分のバージョンアップだが、過去最大の変更の変更を含むリリースとなっている模様（Go 1.18 Release Notes、Publickey、窓の杜、OSDN Magazine）。

1.18ではジェネリクスと呼ばれるプログラミング手法がサポートされたのが最大の特徴。1.18のジェネリクスはいくつか制約が残されているものの、今後のアップデートで改善されていく予定だとしている。ほかにも不具合を検出するテスト手法であるファジングのサポートや複数のモジュールを使った開発を容易にするワークスペースモードモードなども採用されているとしている。

あるAnonymous Coward 曰く、

Go言語では当初、言語仕様が複雑になるとして意図的にジェネリクスを実装しなかったが、ジェネリクスが必要だというユーザーの声に抗えず、ついに導入となったようだ。果たして使い勝手はどうだろうか？

すべて読む | デベロッパーセクション | プログラミング | デベロッパー |

スラド
Windows 11 Insider Preview、DevからBetaチャネルへの移動が可能に 2022年3月26日 07:05

Windows 11 Insider Preview、DevからBetaチャネルへの移動が可能に

スラド

著者: nagazou

2022年3月26日 07:05

headless 曰く、

Microsoft は 23 日、Windows 11 Insider Preview ビルド22581 を Dev チャネルと Beta チャネルで提供開始した (Windows Insider Blog の記事)。

Windows 11 リリース以降の Beta チャネルでは Release Preview チャネルと同時に Windows 11 バージョン 21H2 の累積更新プログラムのプレビュー版が提供されていた。本ビルドはバージョン 22H2 となっており、これまで Dev チャネルでテストされていたスタートメニューでピン留めとおすすめのバランスを変更するオプションやスタートメニューのフォルダー作成、新デザインのタスクマネージャー、マイク入力を含むオーディオを字幕化するライブキャプション機能、スタートメニューのフォルダー名設定といった新機能を試すことができるようになる。一方、数日後には一般提供されていたこれまでの Beta チャネルのビルドとは異なり、テストされた新機能は一般提供されない可能性もあるとのこと。一般リリースされたバージョンにとどまりたい場合は 10 日以内にロールバックし、Release Preview チャネルに切り替えておく必要がある。

また、本ビルドでは一般リリースバージョンの Windows 11 をクリーンインストールすることなく、Dev チャネルから Beta チャネルへの移動が可能になっている。2022 年の Windows Insider Program では Dev チャネルと Beta チャネルが並行して活発な開発を行うブランチと位置付けられており、Dev チャネルはリリースされない可能性のある実験的な機能やエクスペリエンスの開発、Beta チャネルはリリースの近いエクスペリエンスのプレビューが行われる。そのため、クリーンインストールせずに移動可能な期間を設ける計画が示されていた。

なお、Beta チャネルへの移動が可能なのは次のビルドが Dev チャネルで提供されるまでの間となっており、次のビルドへのアップグレード後は一般リリースバージョンの Windows 11 をクリーンインストールしなければ Beta チャネルに移動できなくなる。

すべて読む | デベロッパーセクション | Windows | デベロッパー |

スラド
ロシア、敵対国家にルーブル建てで天然ガスの購入費の支払いを要求 2022年3月26日 06:10

ロシア、敵対国家にルーブル建てで天然ガスの購入費の支払いを要求

スラド

著者: nagazou

2022年3月26日 06:10

ロシアのプーチン大統領は23日、同国に対して経済制裁を行っている「非友好国」に対して、天然ガスの購入費をロシアの通貨であるルーブルで支払うこと求めているという。ルーブルでの支払いがない場合は、即座に供給を停止すると話している模様。Bloombergの記事によれば、プーチン大統領はロシアの中銀に対して、1週間以内にルーブル建ての決済を可能にする仕組みを開発するよう命じたという（Bloomberg、NHK、日経新聞）。

現在、非友好的な国に指定しているのは、米国や英国、EU加盟国、日本などとなっている。過去記事にもあるように、ロシアは天然ガスなどをはじめとする資源輸出国となっている。しかし、天然ガスの取引量の最も多いドイツは契約違反だと反発。イタリアもルーブルで支払う意思はないと話しているという。ロイターによると日本政府や企業に関しては、情報の確認に追われている状況であるという（ロイター）。

ロシアはウクライナへの侵略行為により、米欧から様々な経済制裁を受けているが、その影響でルーブルは急落していた。ロシアは天然ガス取引のルーブル払いを義務化することによりルーブルの相場を支える意図があるとみられている。実際、23日のロシア通貨ルーブルは1ドル100ルーブルを突破する高値を付けている（ロイター、株探）。

すべて読む | ビジネス | 軍事 | 政治 |

ノーマルビュー