サイバーセキュリティ企業のAlaskan Cyber Watchに勤めるロイス・ウィリアムズ氏が、Javaのログ出力ライブラリ・Log4jに発見されたゼロデイ脆弱性「Log4Shell」に関するチートシートを公開しています。チートシートは随時更新されており、Log4Shellのエクスプロイトから身を守るための対応や回避策、Log4Shellの影響があるプロダクトやすでに対策を講じたと発表しているサービスもまとめられているので、お役立ちです。

続きを読む...

F1シリーズ最終戦アブダビGP決勝で、レッドブル・ホンダのマックス・フェルスタッペンが（24歳、オランダ）が今季10回目の優勝した。フェルスタッペン初となる個人総合王者に輝いた。ホンダは今季限りでF1での活動を終了するが有終の美を飾ることができた。ホンダとしては、アイルトン・セナ以来の30年ぶりの王座奪還であるという。フェルスタッペンは最終周でハミルトンを抜き、劇的な逆転勝利を果たしたとしている（Reuters、サンスポ、autosport web ）。

すべて読む | ニュース | スポーツ | 交通 |

関連ストーリー：
1シーズン中のF1マシンから出るCO2排出量は全体のわずか0.7％に過ぎない 2021年11月08日
Appleが電気自動車参入との噂が再燃。参入するならマクラーレンを買おうという提案も 2020年12月25日
日本自動車殿堂の歴史遺産車が6日に発表。選定3車種の一つに初代ジムニー「LJ10型」 2020年11月10日
ホンダ、フォーミュラワン参戦を2021年シーズンをもって終了へ。インディカーは継続 2020年10月06日
F1、中止になった数戦に代わりeSportsによる「バーチャルF1」を開催 2020年03月23日
モータースポーツの中止を受け、現役プロドライバーが参戦するeスポーツイベントが開催される 2020年03月16日

さまざまなプログラムに使われているJavaのログ出力ライブラリ「Log4j」にリモートコード実行のゼロデイ脆弱(ぜいじゃく)性「Log4Shell(CVE-2021-44228)」が2021年12月10日に発覚し、大きな混乱を呼んでいます。Log4jをリリースするApacheは脆弱性を解決したバージョン2.15.0をリリースしていますが、すでにLog4Shellを突いたエクスプロイトが報告されています。

続きを読む...

Javaのログ出力ライブラリであるApache Log4jで、リモートコード実行のゼロデイ脆弱(ぜいじゃく)性「CVE-2021-44228」、通称「Log4Shell」を修正したバージョンが、日本時間の2021年12月10日に公開されました。このライブラリは広く利用されていることから、このゼロデイ脆弱性は過去に類を見ないレベルでさまざまな方面に深刻な影響を及ぼすと見られています。このCVE-2021-44228について、CDNサービス企業であるCloudflareが解説しています。

続きを読む...

Masayuki Uemura was the lead architect for the Famicom (aka the Nintendo Entertainment System) and the Super Famicon (aka the SNES). The mark he left on the gaming industry and popular culture is indelible. According to Oricon News, Uemura passed away on December 6. He was 78. Kotaku: Ritsumeikan University, where Uemura became the director of game studies after retiring from Nintendo in 2004, announced his passing earlier today. Originally, Uemura worked at Sharp, selling photocell tech to various companies, including his future employer Nintendo. Once joinging the company, he worked with Gunpei Yokoi to integrate the photocell technology into electronic light gun games. He would go on to work on plug-and-play consoles like Nintendo's Color TV-Game. But everything changed in 1981 with a single phone call. "President Yamauchi told me to make a video game system, one that could play games on cartridges," Uemura told Matt Alt in an interview published last year on Kotaku. "He always liked to call me after he'd had a few drinks, so I didn't think much of it. I just said, "Sure thing, boss," and hung up. It wasn't until the next morning when he came up to me, sober, and said, "That thing we talked about -- you're on it?" that it hit me: He was serious."

Read more of this story at Slashdot.

少し前になる6日、東京電力管内で電力需給が非常に厳しい水準となったという。原因は千葉県の千葉火力発電所の3号系列のスタービン設備にトラブルがあり、その結果5時間ほど運転を停止したためだという。その日の東京の最高気温は10.6℃と比較的寒かったこともあり、暖房の電力需要が高まったようだ。このため午後2時台に電力使用率が97％という非常に厳しい水準となったとしている（NHK）。

すべて読む | ハードウェアセクション | ハードウェア | 電力 |

関連ストーリー：
この冬の電力需給、過去10年間で最も厳しい見通し。西日本はラニーニャ現象で厳冬の可能性 2021年10月27日
今年度の夏と冬の電力供給が厳しいとの予測 2021年05月15日
新電力、電力の卸値高騰などから新規契約停止や事業休止などの動き 2021年01月27日
LNGの不足などから当面は電力供給の綱渡り続く 2021年01月15日
電力需給に合わせ家庭の消費電力を調整する実証試験 2017年12月02日

Image:ファン！ファン！JAXA！最初はひとつの人工衛星みたいなのが、どんどん増設されます。12月8日の夕方に、ZOZOの前澤友作さんがロシアのソユーズ宇宙船に乗って飛び立ち、同日夜に国際宇宙ステーション（ISS）に到着しました。日本の民間人がISSに滞在するのは初めてで、しかもこれまで宇宙空間に行った、リチャード・ブランソンやジェフ・ベゾスといった、どの億万長者より高くて遠い場所に到達したこ

DHA Corporationは、「Nippon SIM」のプリペイドeSIMで3プランを提供開始。15GB／2980円（税込み）から利用でき、新規会員登録で初回購入時に使える20％オフクーポンも配布する。

2018年9月にアメリカ連邦議会で可決された音楽近代化法によって、1922年以前の録音物はすべて2022年1月1日にアメリカでの著作権が失効してパブリックドメインとなる件について、パブリックドメイン関連のニュースサイトであるThe Public Domain Reviewが解説しています。

続きを読む...

NASAのハッブル宇宙望遠鏡が、しばらく続いていた不具合を解決し、完全な科学運用に復帰しました

headless 曰く、

顔料と卵黄を混ぜて絵具にする絵画技法の卵テンペラについて、ソルボンヌ大学の研究チームが物理化学面の特徴に関する研究成果を発表している(Ars Technica の記事、 CNRS のプレスリリース、 論文アブストラクト)。

卵黄などの粘性がある水溶性の素材をバインダーにするテンペラは中世に広く用いられた技法だが、これまでの研究はバインダーの特定や、どのように劣化していくのかといった点が重視され、物理化学の面ではあまり研究されてこなかったという。研究チームは中世イタリアの画家チェンニーノ・チェンニーニが残した絵画のガイドブックにあるレシピを用いて緑土の卵テンペラを作り、レオロジーと NMR リラクソメトリーを用いて水で練っただけの緑土との比較を行っている。

その結果、両者ともストレスが増すにつれて粘度は低下するものの、卵テンペラの方が粘度を維持していたという。これは卵黄のタンパク質と水分子、顔料が含む粘土の粒子がネットワークを形成することによるものであり、塗り広げやすさやカバー力を強化する。卵黄をバインダーとして使用することで、テンペラの柔軟性増加にもつながっているとのこと。

今回の研究成果は絵具におけるバインダーの種類の重要さに関する疑問をすべて解決するものではないが、バインダーと顔料が形成するネットワークについて新たな見識をもたらし、画家の考えをよりよく理解できるようにするとのことだ。

すべて読む | ITセクション | グラフィック | サイエンス |

関連ストーリー：
裁断されたバンクシーの絵画が再び競売に。裁断後の価値は６倍？ 2021年09月24日
300年の時を経て、レンブラントの絵画「夜警」から切り落とされた部分がニューラルネットワークで再現される 2021年06月27日
ムンクの「叫び」に書き込まれた「狂人のみが描くことができる」という文字はムンク自身によるものとの調査結果 2021年02月23日
Google、カンディンスキーが絵画「黄 赤 青」制作時に聴いた(と思われる)サウンドを体験できる「Play a Kandinsky」を公開 2021年02月13日
ムンクの「叫び」にみられるカドミウムイエロー劣化に関する調査 2020年05月30日
イタリア・セリエAの反人種差別キャンペーン、猿をモチーフにしたアートワークが批判される 2019年12月20日
AI技術を使って描かれた絵画、約4860万円で落札される 2018年10月29日

「はやぶさ2」の地球帰還から1年を迎え、リュウグウ試料の分析状況や探査機の現状について報告が行われた。試料の一般公開も始まっている。

2020年の緊急事態宣言の影響をモロかぶりしたことでも知られる理美容サービス。理髪料・カット代・パーマネント代への支出推移をみてみると、経済産業省のMETI Journal ONLINEの記事によれば、パーマネント代への支出が大きく減少しているという。個別にみると、カット代全体としては増加傾向にあり、美容室を利用するユーザーも増えているという。全体的には美容室の高級路線と定額路線の価格帯の二極化が進んでいると考えられるとしている（経済産業省 METI Journal ONLINE）。

pongchang 曰く、

2010年5528円だったパーマ代が2020年2791円に減少した（家計調査ベース）

「パーマネント代」は一貫して低迷しており、平成27 年において10 年前の94.7%であ る。ヘアーカット代も10 年前の99.7%であり、顧客獲得競争の厳しさが伺える。[第３０回 厚生科学審議会生活衛生適正化分科会]

すべて読む | ビジネス | お金 |

関連ストーリー：
愛知県美容室組合、美容院の顧客も対象に職域接種を提供へ 2021年08月20日
Google Assistantのコミュニケーション能力は高い 2018年05月15日
JASRAC、店舗などで無断でBGMを利用していた全国258施設に対し一斉に調停を申し立て 2015年06月11日
もしオフィスの椅子が全部バランスボールに変わったら 2012年11月22日
グルーポン・ジャパン、訴えられる 2011年06月29日
今度は萌え系のハンバーガー屋の登場？ 2006年06月03日

Image:Alibaba2020年6月15日の記事を編集して再掲載しています。なんだかアラレちゃんが乗っていそうなデザイン。中国では、常力（ChangLi）が作る電気自動車（EV）が何と930ドル（約10万円）、バッテリー込みで1,200ドル（約13万円）という破格のお値段で売っています。玩具みたいな最新型EVネット通販サイトの大手Alibabaで購入できる、2020年モデルの最新型3人乗りRW

YouTube が非表示化した動画の低評価カウントを表示する拡張機能「Return YouTube Dislike」が公開されている (9to5Googleの記事、 拡張機能の FAQ ページ)。

Return YouTube Dislike は現在のところ、YouTube の公式 API を使用して低評価カウントを取得している。ただし、この API は 12 月 13 日で提供が打ち切られるため、以降は推計になるそうだ。開発者は現在の低評価カウントのアーカイブを進めており、拡張機能のユーザーデータと再生/高評価の比率を組み合わせて推計することになる。

拡張機能は Chromium 系ブラウザー向けが Chrome ウェブストアで、Firefox 向けが Mozilla のアドオンストアで公開されているほか、UserScript やサードパーティによる脱獄済み iOS 向けのバージョンも入手可能だ。

現在のところ低評価カウントは 2 ～ 3 日おきに更新されているが、短縮することも計画しているとのこと。YouTube の動画の数は膨大だが、うまくいくだろうか。

すべて読む | ITセクション | 映画 | Chrome | 統計 | Firefox | YouTube | Chromium | デベロッパー |

関連ストーリー：
YouTube、動画に対する低評価カウントを非表示化へ 2021年11月13日

厚生労働省が開発した新型コロナウイルス接触確認アプリ「COCOA」はスマートフォンのBluetoothで他端末と通信を行って接触の検知を行うものですが、検知の条件に「1メートル以内かつ15分以上の接触」という基準が設けられています。「COCOAログチェッカー」を使えば、1メートル以内かつ15分以上という基準を超え、OSが検知した新規陽性登録者との接触ログすべてを対象に接触の有無を確認できます。

続きを読む...

KENくんさんが個人で開発した動画編集ソフトが「AviUtl」です。拡張編集プラグインを追加することで高度な編集が可能なAviUtlは、有償で提供されることが多い高機能動画編集ソフトとしては珍しく無償で提供されており、人気があるソフトウェアです。そんなAviUtlのパフォーマンスを大きく向上させるプラグインを、鈴音さんが公開しています。

続きを読む...

ソニーワイヤレスコミュニケーションズが日本初のローカル5Gによるネット接続サービス「NURO Wireless 5G」を来春正式スタート。

オリコンがMVNO事業者についての満足度調査の結果を発表した。調査はSIM単体と、SIMと端末のセットに分けて調査し、SIM単体ではNUROモバイルとmineo、端末とのセットではイオンモバイルが1位を獲得した。

ソニーワイヤレスコミュニケーションズは11月29日、個人用ローカル5G接続サービス「NURO Wireless 5G」を2022年春ごろから提供すると発表した（ソニーワイヤレスコミュニケーションズリリース、ケータイ Watch、Engadget、CNET）。

通信速度の制限はなく、ルーターはレンタルで回線工事は不要というのが特徴。Engadgetの記事によれば、使い勝手としてはNTTドコモの「home 5G」やソフトバンクの「SoftBank Air」などに準じたものになるようだ。利用料はまだ確定していないものの、同社の提供している「NURO」の光回線サービスと同程度の月額5000円前後を考えているという。7日間の試用期間を設けるとしている。

同サービスは、ローカル5G技術を用いて集合住宅の個人ユーザー向けにインターネットサービスを提供するものとなっている。現状のローカル5Gは、その特性から産業向けに用いられることが多いが、NURO Wireless 5Gでは固定ブロードバンドのラストワンマイルとして活用するとしている。こうした試みは住宅向け固定インターネット接続サービスとしては日本初であるとのこと。

すべて読む | ITセクション | ビジネス | 通信 | Sony | インターネット | IT |

関連ストーリー：
NURO光の一部代理店、宅内工事後に提供エリア外だと通知 2021年11月19日
IT関連の仕事をしてるならネット無料の賃貸物件はあえて選ばない 2021年08月05日
NURO光のHuawei製ONU「HG8045Q」に権限昇格の脆弱性、修正予定はなし 2020年11月30日
オリックスがローカル5G事業に参入へ。APRESIA Systemsを買収 2020年11月03日
NURO光、1年間の使用料割引キャンペーンに対し、会社側都合で工事を1年間延期し、通常料金を請求 2020年09月08日