A city in Japan has been forced to apologise after a contractor admitted he had lost a USB memory stick containing the personal data of almost half a million residents after an alcohol-fuelled night out. From a report: Officials in Amagasaki, western Japan, said the man -- an unnamed employee of a private contractor hired to oversee Covid-19 relief payments to local households -- had taken the flash drive from the city's offices to transfer the data at a call centre in nearby Osaka. After spending Tuesday evening drinking at a restaurant, he realised on his way home that the bag containing the drive was missing, along with the personal details of all 460,000 Amagasaki residents. He reported the loss to police the following morning. The information included the residents' names, addresses and dates of birth, as well as details of their residence tax payments and the bank account numbers of those receiving child benefits and other welfare payments, according to the Asahi Shimbun. All of the information is encrypted and password protected, and there have been no reports of data leaks.

Read more of this story at Slashdot.

窓の杜の記事によると、ジョークRFCの一つとして知られる「RFC2324」に大きな動きがあったそうだ（RFC 9110: HTTP Semantics、窓の杜）。

「RFC2324」は、HTTPを拡張したプロトコル「HTCPCP/1.0」を採用、コーヒーポットを遠隔制御するプロトコルの一つとして標準仕様が定められている。このバージョンでは紅茶を淹れられず、淹れようとすると「418 I'm a teapot」というエラーコードが返されるというネタ用途に使われてきた。

しかし、この「418 I'm a teapot」は「HTCPCP/1.0」のエラーコードでしかなく、「HTTP」そのもののステータスコードではなかった。このためHTTPで「418 I’m a tea pot」を実装してはいけないといった話題は以前から出ていたという（ASnoKaze blog）。今回、HTTPの仕様の再改定が行われた。418はすでにHTTP実装でイースターエッグとして実装されている可能性があることから、IANA HTTPステータスコードレジストリにも予約されることとなった。つまり418は永遠にティーポットのために予約されることが確定したとのこと。

すべて読む | ITセクション | インターネット | IT |

関連ストーリー：
スイス Jura 社製コーヒーマシンの深刻な脆弱性がようやく公開される 2012年10月17日
mixiのエンジニア、「オンライン・コーヒーポット 2.0」を開発 2009年03月01日
IETFが「責任ある開示」ガイドラインを却下 2002年03月22日

トヨタ産業技術記念館に展示されている2500トンの自動鍛造プレス機[動画]。このブレス機は1964年に導入されたものだそうで、 エンジンに用いられることの多いコネクティングロッドを同時2個打ちを世界に先駆けて実現したものだという。ktgohanさんが入館料500円払えば、この巨大フライホイールをボタン一発で回し放題で楽しめるとするツイートをおこなったところ一部でバズっていた模様（ktgohanさんのツイート、Togetter）。

Togetterのまとめなどによると、このような大型機械は動かすだけでもコストがかかるものであること、プレスの金型自体も消耗品であることから、たったの500円で好き勝手に動かせる同博物館の状況は普通なら考えられないことのようだ。なおktgohanさんによれば、「起動準備」ボタンを押すとフライホイールを回せ、「起動」ボタン（両手操作）を押すとプレスが一周するとのこと。

すべて読む | ハードウェアセクション | ハードウェア |

関連ストーリー：
電車の回生ブレーキの電力を沿線で「超電導フライホイール」に蓄電する実証実験 2022年06月13日
中国清華大学、軽量かつ強靭なカーボンナノチューブ由来の繊維を開発 2018年11月01日
NEDOの次世代フライホイール蓄電システム実証試験施設が完成 2015年09月07日

YouTubeやニコニコ動画など数多くのムービー共有サイトに対応したダウンローダー「yt-dlp」に「時間を指定してムービーの一部を切り抜く機能」が追加されました。加えてチャプターが設定されたムービーではチャプターごとのダウンロードも可能とのこと。実際にyt-dlpでムービーの一部を切り抜きダウンロードする手順をまとめてみました。

続きを読む...

Astra社ロケットの上段ステージはペイロードを軌道に届ける前に停止してしまいましたPhoto:NASANASAは先日、ロケットの打ち上げ失敗によって小型人工衛星2つを失ってしまいました。この2基は、熱帯低気圧を研究するために開発された計6基からなる衛星コンステレーション「TROPICS」の最初のペアとなるはずだったもの。現在は失敗した原因の調査待ちという状況ながらも、残り4基の打ち上げを望んでい

ミツカンはご飯にかけるとまるでうな重のような味わいが楽しめるとする納豆「金のつぶ うな重納豆 3P」（以下うな重納豆）を7月1日から発売するそうだ。うな重納豆は8月末頃までの期間限定で発売される。リリースによると、リッチな気分になれるように「うな重」をモチーフにしたとのことで、中身だけでなくパッケージデザインも、うな重らしさを追求したとしている。40グラム3パック入りで参考小売価格（税抜）は235円とのこと（ミツカンリリース）。

すべて読む | 日本 | ビジネス | ニュース | 娯楽 |

関連ストーリー：
海上自衛隊、海自カレー味見と称して食べたことで停職処分 2022年03月29日
食材宅配サービスのオイシックス、レシピやメイン食材が欠品するなどの配送トラブル 2022年01月26日
EUで日本製インスタントラーメンの入手が困難に 2021年12月10日
昨年も納豆の人気が続く。一方で購入額で水戸市は5位に転落へ 2021年03月01日

ウェブブラウザ「Brave」が搭載している独自の検索エンジン「Brave Search」の検索クエリ数が1年で25億に達したことが明らかになりました。これまで「Brave Search」はベータ版でしたが、登場から1年が経過したことで正式版となり、新たに検索結果を表示するにあたって再ランク付けして独自のルールで表示することができる「Goggles」機能が追加されます。

続きを読む...

Twitterには「1ツイート140文字」という文字制限が存在しますが、この制限にとらわれない長文の投稿が可能となる新機能「Notes」がテスト中であることが明かされました。Notesについては以前からその存在が報じられていたのですが、Twitterが公式にテスト中であることを発表しています。

続きを読む...

今年1月の東京都東大和市の成人式で、会場周辺で暴走行為を行ったとして、警視庁交通執行課などは20~21歳の男4人を逮捕、17~21歳の男女22人を書類送検したそうだ。報道によれば、バイク5台、乗用車9台で隊列を組み、ゆっくり進んだり、旗を振り回したりする暴走行為をしていたという。うち東大和市岸の会社役員はセグウェイや徒歩で先導したことで逮捕されたそうだ。容疑者は調べに対し、｢集団の先頭でセグウェイに乗ったことは間違いないが、集団暴走で逮捕されたことは納得いかない」と供述しているとのこと（産経新聞、FNNプライムオンライン[動画]）。

すべて読む | idleセクション | ニュース | idle | 交通 |

関連ストーリー：
さよならセグウェイ。7月に生産終了へ 2020年06月25日
政府、電動キックボードの規制緩和を検討 2019年10月23日
セグウェイ、ローラースケート風の新デバイス発表 2018年07月23日
「ホバーボード」に爆発の恐れ、英当局が押収 2015年12月08日

クラウドストレージサービスの「MEGA」は、ユーザーがアップロードしたファイルをエンドツーエンドで暗号化しており、たとえ何者かにインフラストラクチャー全体が押収されてもファイルを復号できないと主張しています。ところが、スイス・チューリッヒ工科大学の研究チームが発表した調査結果によると、MEGAには暗号化されたファイルを復号したり、悪意のあるファイルを勝手にアップロードしたりできる脆弱性(ぜいじゃくせい)があるとのことです。

続きを読む...

パナソニックは2020年から｢指定価格」という制度を家電販売店に対して採用しているという。東洋経済オンラインの記事によると、この制度はパナソニックが在庫リスクを負担する代わりに、店頭での販売価格の決定権を持つというもの。メーカーは販売店側で必要な数量だけ商品を納入し、売れなければ返品に応じる。出版物における再販売価格維持制度に近い仕組みを提供しているということのようだ（東洋経済オンライン）。

量販店での販売価格がパナソニック指定の金額で統一されることから、消費者目線で見ると特定のパナソニック製品はどの販売店で買っても同じとなる。記事によれば、2021年度には同社の家電製品の8％、白物家電に限定すると15％がこの制度を用いた形態で取引されているとのこと。今後も対象となる製品を拡大していく方針であるという。

メーカーが流通業者の販売価格を拘束することは、独占禁止法で違法とされているが、指定価格制度では同社が在庫リスクを負ったことにより、メーカーが直接販売していると見なされ、販売価格を決めても違法とはならないとのこと。

すべて読む | ビジネス |

関連ストーリー：
「食べログ」のアルゴリズム変更は独禁法違反、評価下げられた事業者に賠償命令 2022年06月20日
20代の約半分はパナソニックというブランドを知らない 2022年06月18日
公取委がSEやWebデザイナーの下請法違反などに関するWebアンケートを開始 2022年01月21日
Apple、App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を米連邦控訴裁判所で勝ち取る 2021年12月11日
東京地裁、インクカートリッジ互換品を使用不能にする仕様変更は独占禁止法違反と判定 2021年10月04日
独占禁止法指針見直し、メーカーが小売店に販売価格を指定することを容認へ 2013年06月21日

headless 曰く、

6 月中旬から下旬の夜明け前、すべての惑星が南の空から東の地平線にかけて勢ぞろいする (国立天文台の記事、 Mashable の記事、 NASAの記事、 動画)。

惑星は南の空から東に向かって土星・海王星・木星・火星・天王星・金星・水星の順に並ぶ。現在は日の出の 1 時間半ほど前に水星が昇り、全惑星勢ぞろいとなる。夜間にすべての惑星が地平線の上にある機会はなかなかないという。肉眼では見えないが、土星の南側には冥王星も並んでいる。

肉眼で容易に見える明るさの惑星のうち水星は高度が低いので見つけにくいが、土星・木星・火星・金星は晴れていて建物の陰にならなければ確実に見えるだろう。水星の昇る時刻は徐々に遅くなるため、先の日付になるほど見えにくくなり、7 月中旬には日の出よりも後になる。

すべて読む | サイエンスセクション | 火星 | サイエンス | 宇宙 | 月 |

関連ストーリー：
小惑星探査機「はやぶさ2」が持ち帰った砂から20種以上のアミノ酸 2022年06月10日
米探査機ボイジャー1号、状態を示すデータの一部に問題 2022年05月25日
小惑星探査機OSIRIS-RExに延長ミッション。小惑星アポフィス探査へ 2022年04月28日
NASA、衛星コンステレーションがミッションに影響する可能性を懸念 2022年02月13日

キャンプブームを巻き起こした『ゆるキャン△』シリーズ最新作・映画『ゆるキャン△』（7月1日(金)より全国ロードショー）の公開に先駆け、6月19日(日)に新宿ピカデリーにて完成披露上映会を開催し、花守ゆみりさん(各務原なでしこ役)、東山奈央さん(志摩リン役...続きを読む

　Cloudflareで21日に発生したサービス障害について、同社がその原因と経緯に関する詳細をブログ記事にまとめて公開している。

作業している時や寝る時は、完全に静かな状況よりも、雨音や人の雑踏など、環境音がある方が落ち着くという人もいるはず。そんな人にうってつけな、世界中の自然公園で収録された環境音を自宅にいながらにして、無料かつ登録不要でブラウザから聴き放題なサービス「earth.fm」が公開されています。

続きを読む...

「CloudFlare」で障害が発生した影響で、様々なサービスに影響が出ていたようだ。障害が発生したのは日本時間の21日15時43分ごろで、システムステータスの表示によれば16時20分に修正対策がおこなわれた模様。16時12分前後に回復したサービスが多いようだ。影響があったのは「pixiv」「Discord」「DeepL」などのサービスのほか、さまざまなWebサービスでアクセスできないトラブルが生じていたとしている（Cloudflare System Status、ケータイ Watch、ケータイ Watchその2）。

あるAnonymous Coward 曰く、

未確定ですが、cloudflareを使用してるサービスがあちこちで500エラーで死んでます。
ステータスは現状OK　https://www.cloudflarestatus.com/
ですが、公式サイトもnginxの500 Internal Server Errorで死んでます。
公式サイト　https://www.cloudflare.com/ja-jp/

すべて読む | ITセクション | クラウド | IT |

徳島県のつるぎ町立半田病院は、2021年10月にランサムウェアに感染し、院内のカルテが閲覧できなくなるなどの被害を受けた。この問題に関して同病院は調査報告書を町議会に提出した。それによれば、感染経路は米Fortinet製のVPN装置経由である可能性が高いという（つるぎ町立半田病院リリース、有識者会議調査報告書[PDF]、日経クロステック）。

過去の同様の事例と同じくVPN装置に脆弱性があり、この問題を放置していた点に加えて、病院内LANも閉域網だから安全だとしてWindowsアップデートに関してもグループポリシーによって実施しない設定になっていたり、電子カルテシステムの導入時に不具合が生じたことから、導入していたウイルス対策ソフトの運用およびパターン更新に関しても実施されていなかったといったいろいろな面で非常に問題のある内容であったようだ。

あるAnonymous Coward 曰く、

「パスワードは最小桁数が 5 桁であったこと、一定回数以上、ログオンに失敗した際に一定時間ログオンを制限するロックアウトの設定は無かったことなど「総当たり攻撃」を容易に行えてしまう状況であった。また、半田病院としてはウイルス対策ソフトを導入していたが、電子カルテシステムの導入時に不具合が生じたため、同セキュリティ対策ソフトは動作させていなかった」

主張(予算が無いし予算を要求できる空気でも無いからベンダーに無料で頼るしか無かったけどそうしてもらえなかった)含めこれは困った事ですね。

すべて読む | セキュリティセクション | セキュリティ | 暗号 | お金 | 情報漏洩 |

関連ストーリー：
ランサムウェア攻撃の被害にあった日本企業、75%が未公表 2022年05月27日
ランサムウェアの被害にあった企業の重役の 88 %、また被害にあったら身代金を支払うと回答 2022年05月15日
freeeが実施した障害訓練、従業員はトラウマに 2022年03月22日
カプコン、昨年発生の不正アクセス事件の調査結果を発表。古いVPN装置が原因 2021年04月15日
セキュリティ対策されていないデータベースを「ニャー」に書き換えるニャー攻撃が相次ぐ 2020年07月28日

ネット歴がの長い人なら割とおなじみの、ネット掲示板上で「ぬるぽ」と書かれたら「ガッ」っと突っ込む一連の流れ。ITmediaの記事によれば、この一連の流れが誕生してから2022年6月20日で20周年となるそうだ。誕生したのは当時の2ちゃんねる（現5ちゃんねる）で、プログラマー板に「NullPointerExceptionを『ぬるぽ』と呼ぶスレ」が立てられたのがきっかけとなっている（ITmedia）。

このスレでは、1が「ぬるぽ」と書き込んだ2分後、次に書き込んだ人（>>2）が>>1を「ガッ」とたたくアスキーアートを投稿。その後、その流れがネットスラングとして定着することとなった。記事によればなぜ「ガッ」と返すのかは当時書き込みをした「>>2」にしか分からないとしている。スラドならリアルタイムで該当スレの当時の流れを見ていた人もいそうではある。

あるAnonymous Coward 曰く、

2ちゃんねるのプログラマー板に当該スレッドが建てられたのが2002/6/20とのこと

すべて読む | デベロッパーセクション | プログラミング | インターネット | デベロッパー |

関連ストーリー：
.NET 20周年 2022年02月17日
テキストエディタVim、30周年を迎える 2021年11月12日
Windows XP も 20 周年 2021年10月28日
BitTorrent 20周年 2021年07月05日
スラド、20周年を迎える 2021年06月05日
成年を迎えたPCウィルス 2006年01月20日
Winnyを標的にしたワーム 2003年08月09日

Firefoxの開発元であるMozillaが、アメリカで議論されているデジタル市場での公平性を保護する法案の支持を表明しました。MozillaはMicrosoftやApple、Googleといった大企業がウェブにもたらしている影響について語り、公平性を保護することの重要さをアピールしています。

続きを読む...