ノーマルビュー

PyCon APAC 2023、運営提供のFree Wi-FiがDNSの通信内容を勝手に公開して炎上

著者:nagazou
2023年10月31日 18:03
あるAnonymous Coward 曰く、

10月26日から29日かけて開催されたプログラミング言語「Python」の年次カンファレンス「PyCon APAC 2023」において、運営から会場にFree Wi-Fiが提供されたが、そのFree Wi-FiでDNSに名前解決された結果が、リアルタイムモニタと称して利用者の同意を得ないまま会場のモニタやWebで公開していたことが判明、炎上する事態となっていたようだ。

発端となったのは参加者のXに投稿した27日の問題提起のポストで、そこにはグラフィカルなデザインの画面に、DNSに名前解決されたドメインが映し出されていた。ポストによれば、この内容は会場のモニタや、Webページで公開されていたということで、サブドメイン名で接続先が分かってしまうSlackチャンネルのドメインなども映し出されていたという。これに対して、通信の秘密や有線電気通信法、電波法などの違反に該当するのではといった声や、逆にDNSクエリは秘匿情報ではないから勝手に公開してもよいといった声などがあがった。

炎上後の28日に、ドメインの公開は「機材故障のため」に中断されたが、29日に参加者が公開した運営からの回答では「有線電気通信法には抵触しないと考えるが、配慮は欠けていた」「機材故障ではなく公開停止だった」となっており、また29日に公式サイトにお詫び文が掲載されるも「NOCコンテンツの一部につきまして、プライバシーの配慮に欠けた内容が含まれておりました」というのみで事情を知らない人には意味不明な内容であったこともあり、いまだ燻り続けているようだ。

すべて読む | デベロッパーセクション | セキュリティ | ネットワーク | インターネット | デベロッパー | Python | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Cloudflareのバグで別のユーザーのCookieやパスワードが送信される 2017年02月26日
欧州のVPNサービスプロバイダ、DNSハイジャック攻撃に対して脆弱だと判明 2015年07月04日
攻撃を浴びるWikiLeaks 2008年02月19日

証拠画像記録のSDカード記録を改ざんした疑いで宮崎県警幹部らを刑事告訴へ

著者:nagazou
2023年10月31日 17:05
宮崎県で発生した殺人事件の証拠写真が改ざんされた疑いが浮上している。被告側は証拠隠滅罪で警察署長らを告訴する方針。事件は2020年に発生、証拠写真のSDカードのデータの一部が削除され、証拠が宮崎県警察によって隠滅されたという疑惑が出ているという(熊本日日新聞社セキュリティホール memo)。

被告側が被害者の指紋が凶器の柄に付着していないか確認するために、証拠画像を開示するよう検察官に請求した。宮崎県警は初めは開示を拒否、後にSDカードを提供したが、犯行時の状況を撮影した写真が連続していない可能性が浮上したという。このことから、画像データに改ざんの可能性があるという専門家の指摘が出ていたという。

問題の証拠写真はデジタルカメラで撮影されたもので、警察が使用する改ざん防止機能付きのキオクシア製「ライトワンスメモリカード」仕様のSDカードで記録されていた。しかしキオクシアのSDカード、1度記録した画像ファイルの上書き(編集、加工)や削除はできないが、コピーして編集したファイルを新たなライトワンスに書き込むことは可能だった。なお、こうした「改ざん防止機能付き」のSDカードは、キオクシア製のほかに、サンディスク社製(2016年製造中止)、PGS(2016年販売開始)の3種類があるとのこと。

すべて読む | ハードウェアセクション | 犯罪 | ハードウェア | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
東芝の「書き換えができないSDカード」、実際には改ざんできる 2018年10月18日

複数のユーザープロファイルで使用するPixelのストレージアクセスの問題、Googleが修正を約束

著者:nagazou
2023年10月31日 16:05
headless 曰く、

複数のユーザープロファイルを使用している Pixel スマートフォンで、Android 14 アップグレードにより発生するストレージアクセスの問題の修正を Google が約束している (Pixel Phone Help の記事The Verge の記事Ars Technica の記事Android Police の記事)。

問題は Pixel 6 シリーズでの発生が報告されていたが、その後 Pixel 6 以降のモデルでも発生が報告されている。問題が発生するのはメインユーザーのほかに「ユーザー」「ゲスト」「制限付きプロファイル」「お子様用アカウント」のユーザーが追加されている場合であって、メインユーザーが複数の Google アカウントを使用している場合や、仕事用プロファイルの場合は影響を受けないとのこと。

当初報告されていた問題はメインユーザーがストレージにアクセスできなくなるというものだが、「出荷時状態へのリセット」といったメッセージとともにデバイスが再起動する問題も報告されている。この場合、許可するとデータがバックアップされないまま消去され、拒否すると再起動が繰り返されることになる。

Google ではこの問題が新たに発生しないようにする修正を Google Play システムアップデートで提供しており、出荷時状態にリセットすることなくストレージアクセスの問題を修正するシステムアップデートを今後提供する計画を示している。再起動ループに陥ったデバイスに関しては、一部のデータを復元できるようにする方法を調査しているとのことだ。

現在問題の発生していないユーザーや、既に出荷時状態へのリセットを実行したユーザーに対しては、アップデートが OTA 配信されるまでメインユーザー以外のユーザーを作成したり、ログインしたりしないことが推奨されている。

すべて読む | ITセクション | バグ | IT | Android | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Google Pixel 8 Pro、常時表示ディスプレイ使用時に白い文字が一部変色する問題 2023年10月23日
複数のユーザープロファイルを使用するPixel 6シリーズ、Android 14でストレージアクセスに問題発生 2023年10月21日
Google Pixelスマートフォン、初代からの累計販売台数が4千万台に近づく 2023年10月08日
Google Pixel 8 / 8 Pro 発表、Android 14 も正式リリース 2023年10月05日

Cities: Skylines II、視点から遠い市民の歯の一本まで描画してるから重い説が浮上

著者:nagazou
2023年10月31日 15:10
25日にPC版の販売が開始された都市開発シムゲーム『Cities: Skylines II』が、パフォーマンス問題に苦しんでいる。その原因が市民の細かすぎる描画にある可能性が浮上している。この問題に対して開発元は一部の問題を認め、改善策を進めていることが発表された(AUTOMATON)。

あるユーザーが独自検証によりパフォーマンス問題の原因を推察したところ、距離に関わらず市民一人ひとりが「歯」に至るまで詳細に描画されるとの見解を出した。この詳細な描画がパフォーマンスに悪影響を及ぼす可能性があるという議論がRedditなどで進んでいたようだ。指摘によれば、市民の細かな描画にはLOD(Level of Detail)という描画の距離に応じた最適化手法が適用されていない可能性があり、この結果、遠くの市民であっても詳細な部分まで描画されているのだという。開発元はこうした指摘を認め、改善を進めていることが明らかになったとしている。

すべて読む | ITセクション | グラフィック | バグ | ゲーム | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
国土交通省が都市開発ゲーム「Cities: Skylines」のMod開発を検討中 2022年07月19日
人気ゲーム「Cities: Skylines」でMOD作者が他の作者を妨害するコードを仕込んだと告発 2022年02月21日
都市計画シミュレーションゲームが実際の都市計画で使われる 2016年08月25日

日販がコンビニへの配送から撤退

著者:nagazou
2023年10月31日 14:31
maia 曰く、

日販がローソンとファミマへの配送から2025年2月末をめどに撤退し、トーハンに引き継ぐ方向だという(朝日新聞)。背景は紙媒体の衰退や運送コストアップで、売上高は10年前と比べて約3分の1に縮小、返品率は50%を超え、赤字が続いていた。トーハンは現在セブンイレブンに配送している。

すべて読む | ビジネス | 書籍 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
雑誌の売り上げが書籍の売り上げを下回る、32年ぶり 2016年06月03日
書店や電子書籍ストアなどが共同で書店での電子書籍販売を計画 2013年12月24日

北海道の宇宙ベンチャー企業が有人ガス気球で成層圏に到達

著者:nagazou
2023年10月31日 14:05
宇宙開発企業の岩谷技研は10月14日、フリーフライト有人飛行試験で、最大到達高度1万669mの成層圏に到達した。国内初の成果としている(ブレスリリーステレ朝NEWSASCII STARTUP)。

同社は高高度ガス気球と気密キャビンの設計、開発、製造を行い、気球を用いた宇宙遊覧を目指している。実験目的は成層圏の低圧環境における与圧キャビン及び生命維持装置の運用試験と気球による高度1万m越への到達の実証。同社は今回の実験で、以下の三つの成果を国内で初めて達成したという。

1. 人を成層圏まで運ぶための有人気球を開発・製造し運用
2. 減圧環境に耐える気密キャビンを開発し運用
3. 与圧キャビンを作るために必要な独立した生命維持装置を開発

また、実験のパイロットとなった及川明人氏は、日本初の成層圏ガス気球パイロットとなったとしている。

あるAnonymous Coward 曰く、

今年1月に話題になった「Spaceship Neptune」の日本版?

すべて読む | サイエンスセクション | ビジネス | サイエンス | 宇宙 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
大阪府堺市の世界文化遺産の観光気球、ヘリウム抜けで計画が白紙に 2023年05月12日
エピペン、宇宙空間では有毒化 2023年03月13日
TikTok、カナダも政府端末で使用を禁止に。日本国内でも使用禁止の件に言及 2023年03月02日
HISが気球型宇宙船「Spaceship Neptune」による高度30kmの宇宙旅行の販売を開始 2023年01月26日

アマゾンジャパンが配達員への報酬支払いに1カ月以上の遅れ

著者:nagazou
2023年10月31日 13:32
アマゾンジャパンが7月に実施した「プライムデー」セールに関連して、一部の配達員への報酬支払いが当初予定より1か月以上遅れていたと報じられている。複数の配達員はアマゾンの対応が遅いと主張。アマゾン側は彼らに対してシステム障害が原因で支払いが遅れたと説明している模様(共同通信)。

アマゾンは繁忙期に当たるセール前後の2週間ほど、個人事業主の委託先ドライバーに追加報酬を支払うことがあったが、一部のドライバーは8月上旬に予定されていた追加報酬の支払いがなかったと訴えている。支払いの遅延額が10万円を超えるドライバーもいる一方で、アマゾンは支払いが遅れた理由について説明を受けていないとするドライバーもいるようだ。

すべて読む | ビジネス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Amazonが物流倉庫にロボット導入後に事故が増加。人間がロボットに合わさせられた結果か 2020年11月05日
米Amazon.com、プライムデーのセールで価格設定を間違えカメラやレンズを激安で販売 2019年07月22日
Amazonマーケットプレイスでの不正行為、他社への嫌がらせ行為もあるとの話が出る 2019年07月23日
Amazonプライムデーのシステム障害、自動スケーリングが動作しなかったのが原因? 2018年07月26日

高機動車の国外流出問題、「どこの業者も輸出していた」

著者:nagazou
2023年10月31日 13:04
陸上自衛隊の高機動車が鉄くずにされず海外流出した問題で、甲信越地方の中古車輸出会社が9月まで、鉄くずにする代わりに上下に解体して海外向けに販売していたことが判明した。これらの車両は、陸自から10年以上前に売却され、転売を経て輸出会社に渡ったもので、再使用可能な状態にあったと見られる。販売ページでは、「Only dismantle(解体しただけ)」などと記載され、価格は4両で2万5400米ドル(約380万円)となっていた。読売新聞がこの問題を報じた後の9月29日に販売は中止されたという(読売新聞その2)。

あるAnonymous Coward 曰く、

一応廃車処理の管理システムはあったようだが、そこには解体済みとしながらも輸出されており、自衛隊側も本当に解体されたのかなどのチェックはしていなかったという。また落札価格も転売する前提の高値に高騰していたが、自衛隊側も気にしていなかったようだ。輸出していた男性は困惑した様子で「落札者に再使用を禁じる陸自のルールは知らない」「どこの業者も輸出していた」と答えたという。

情報元へのリンク

すべて読む | 犯罪 | 軍事 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
高機動車の国外流出問題、複数の業者が破壊せず輸出したことを認める 2023年09月19日
100台規模のトラックなどの自衛隊車両をウクライナに提供 2023年05月22日
ロシア軍が自衛隊の高機動車を運用中 2023年03月10日

Apple、M3チップファミリーおよび同チップを搭載するMacBook ProとiMacを発表

著者:nagazou
2023年10月31日 12:00
headless 曰く、

Apple は 10 月 31 日、M3 チップファミリーおよび同チップ搭載の MacBook Pro / iMac を発表した (プレスリリース: M3 / MacBook Pro / iMac、 製品情報: MacBook Pro / iMac)。

PC 向けとして業界初の 3nm プロセスで作られたという M3 チップファミリーは次世代 GPU を搭載し、レンダリング速度は M1 チップファミリーの最大 2.5 倍高速化するという。CPU の高性能コアと高効率コアも高速化しており、M1 チップファミリーと比較して高性能コアは最大 30%、高効率コアは最大 50% 高速とのこと。

M3 チップファミリーのラインアップは M3 / M3 Pro / M3 Max の 3 種類。M3 は最大 24GB のユニファイドメモリ (RAM) に対応し、CPU は 8 コア (高性能 × 4 + 高効率 ×4) で GPU は 10 コア。M1 比で CPU が最大 35%、GPU が最大 65% 高速だという。M3 Pro は RAM 最大 36GB、CPU は最大 12 コア (6 + 6)、GPU は最大 18 コア。M3 Max は RAM 最大 128GB で CPU が最大 16 コア (12 + 4)、GPU は最大 40 コア。M1 Max 比で CPU は最大 80%、GPU は最大 50% 高速とのこと。

M3 チップを搭載する MacBook Pro は 14 インチモデルと 16 インチモデル。M2 モデルはラインアップから消えており、13 インチモデルがなくなった。14 インチモデルは M3 / M3 Pro / M3 Max から選択可能で、16 コア CPU の M3 Max 搭載モデルでは最大 128GB のRAMを搭載可能だ。カラーバリエーションは従来のシルバー / スペースグレイのほか、M3 Pro / M3 Max 搭載モデルではスペースブラックが選択可能 (スペースグレイは選択不可) となった。

M3 チップを搭載する iMac は 24 インチディスプレイを搭載。M1 チップを搭載した従来の搭載 24 インチ iMac を置き換える形になり、7 色のカラーバリエーションを含め外見は全く変わらないが大幅に性能が向上している。

税込価格は 14 インチ MacBook Pro が 248,800 円から、16 インチ MacBook Pro が 398,800 円から、iMac が 198,800 円から。すでに注文は可能になっており、11 月 7 日に発売される。

すべて読む | アップルセクション | ハードウェア | ノートPC | アップル | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

農水省が受刑者をホタテの殻むきに活用検討も、輸入規制により不可能と判明

著者:nagazou
2023年10月31日 08:05
あるAnonymous Coward 曰く、

中国の水産物輸入規制で、日本でホタテを育てて中国で殻むきアメリカなどに輸出、というサイクルが行えなくなったことから、その対策の一環として農林水産省が刑務所の受刑者にホタテの殻むきをさせることを検討していたが、これが輸出先の規制により行えないことが分かり断念したと発表された(産経新聞, 時事通信, TBS)。

報道によれば、アメリカやイギリス、カナダなどでは、人権上の配慮から刑務作業で造られた産品の輸入を禁じていることが判明。製造現場で国内向けと輸出向けを厳密に管理する必要が生じるなど、困難との結論に至ったという。

こうした規制は、強制労働の禁止や不当な低賃金で市場を荒らすといった理由から行われている模様。ということで、人手不足の対策としては素直に給料を上げて人を呼び込むしかなさそうです。

すべて読む | ビジネス | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
刑務所製の固形洗濯石けん『ブルースティック』、バカ売れしても増産できない 2023年09月12日

iPhone 15をBMWのワイヤレス充電機で充電するとNFCが機能停止する問題、Appleが認める

著者:nagazou
2023年10月31日 07:02
headless 曰く、

iPhone 15 を BMW の車載ワイヤレス充電パッドで充電すると NFC が機能しなくなるという問題が 9 月下旬から報告されていたが、Apple がようやく問題を認めたそうだ (Mac Rumors の記事Neowin の記事)。

Mac Rumor が入手した正規サービスプロバイダー向けの内部メモによると、最近の特定の BMW およびトヨタ・スープラに搭載された少数のワイヤレス充電器で iPhone 15 / 15 Plus / 15 Pro / 15 Pro Max を充電すると一時的に NFC 機能が無効化されるという。Apple は今後のソフトウェアアップデートで問題に対処すると述べ、影響を受ける顧客には車内のワイヤレス充電器を使用しないようアドバイスしているとのこと。

一時的といっても端末の再起動程度で問題は解消せず、Apple Store や正規サービスプロバイダーへの持ち込みが必要となる。Apple によれば、修理担当者は Apple Service Toolkit 2 に含まれるソフトウェアツールを用いて NFC の再起動を試みることができるという。それでも問題が解消しない場合はハードウェアの修理が必要になるとのことだ。

すべて読む | ハードウェアセクション | 電力 | ハードウェア | 通信 | バグ | iOS | 交通 | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AppleがiPhoneのパッケージを開封せずにiOSをアップデート可能にするシステムを開発との報道 2023年10月20日
アップデートで温度が下がるiPhone 15 2023年10月09日
iPhone 15でUSB-Cモバイルバッテリーを逆充電 2023年10月05日

ダイソーのイミテーションのマイクは部分的に本物

著者:nagazou
2023年10月31日 06:03
ひろみつさんがダイソーのダミーマイクのおもちゃを分解してみたところ、意外な事実が発覚したという。実はこのおもちゃ、XLRコネクタまで含めて、実際のマイクパーツを使用していることが判明した。ダミーマイクの外側はおもちゃであるものの、一部は実際のマイクと同じパーツで構成されているのだという。同氏はXLRピンが手に入らない時にコレを買うとしている。この発見に対しては多くのXユーザーが興味を示している模様。一部のユーザーからは、検品で不良品とされた本物のパーツを再利用しているのではないかといった見方も出ている(ひろみつさんのポストTogetter)。

すべて読む | ハードウェアセクション | ハードウェア | 娯楽 | おもちゃ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
iPhone 15 Proには専用保護フィルムしか貼れない説は本当 2023年09月29日
ダイソー「延長コード WH DLE-19-C」、Type-CのPD対応を謳うもPODの通信なし 2022年11月04日
ダイソーDIYフォトコンテスト、メカ・電子工作成分編 2022年10月07日
韓国、偽ダイソーこと「ダサソー」の使用禁止 2013年04月03日

❌