Googleの検索結果で数十億件との表示、実際の件数は？

2023年1月9日 19:57

先日、特定のウェブサイトから特定のキーワードを含む記事を抽出しようと Google で検索したところ約 1,580 件と表示されたのだが、実際は 305 件にしか到達できなかった。

「cat」を日本語表示の Google で検索すると数十億件と表示されるが、22ページ目で「最も的確な検索結果を表示するために、上の 220 件と似たページは除外されています。」と表示された(ページ数と件数は変動する)。検索結果をすべて表示するため再検索しても、400 件程度しかないようだ。数十億件の cat はどこに行ったのだろう。スラドの皆さんは、Google での検索結果が予想よりも少ない現象を目にすることがあるだろうか。

スラド
民法改正により新成人数は例年の3倍近い341万人、20歳人口は前年から6万人減の117万人 2023年1月9日 11:08

民法改正により新成人数は例年の3倍近い341万人、20歳人口は前年から6万人減の117万人

スラド

著者:headless

2023年1月9日 11:08

新年と成人の日にちなみ、総務省統計局が 2023 年 1 月 1 日現在における卯年生まれの人口と新成人の人口を推計している (統計トピックスNo.134)。

今年は民法の一部を改正する法律の施行に伴う経過措置により 1 月 1 日時点で 18 歳～ 20 歳の人が新成人となるため、新成人人口はここ数年の 3 倍弱となる 341 人、総人口に占める割合は 2.7 % となった。内訳は 18 歳 112 万人、19 歳 113 万人、20 歳 117 万人。20 歳の人口を比較すると昨年の 123 万人から 6 万人減少、総人口に占める割合も昨年の 0.98 % から 0.05 ポイント少ない 0.93 % となっている。新成人人口を男女別にみると男性 175 万人、女性 166 万人で男性が 9 万人多く、人口性比は 105.6 だという。各年齢でも人口性比に大きな違いはみられず、18 歳と 20 歳が 105.6、19 歳が 105.8 となっている。

卯年生まれの人は 1 月 1 日現在 997 万人で、午年生まれ (969 万人) と酉年生まれ (980 万人) に次いで少ない。総人口に占める割合は 8.0 %。年齢別でみると 48 歳 (1975 年生まれ) が 186 万人で最も多く、171 万人の 72 歳 (1951 年生まれ) と 157 万人の 60歳 (1963 年生まれ) が続く。最も少ないのは 96 歳 (1927 年生まれ) で 20 万人となっている。

スラド
WhatsApp、政府による遮断に対抗してプロキシサポートを全世界で提供 2023年1月8日 15:30

WhatsApp、政府による遮断に対抗してプロキシサポートを全世界で提供

スラド

著者:headless

2023年1月8日 15:30

WhatsApp は 5 日、全世界の WhatsApp ユーザーに対するプロキシサポートの提供開始を発表した (WhatsAppブログの記事、 Ars Technica の記事、 Softpedia の記事、 Android Police の記事)。

国連の報告書によると 2016 年から 2021 年の間に 74 か国で政府によるインターネット遮断が 931 回記録されており、少なくとも 225 回は大規模な抗議活動が行われる最中だったという。インターネット遮断はインターネット全体に対するもののほか、特定のコミュニケーションチャンネルを対象としたものがあり、プロキシサポートは WhatsApp が遮断の対象となった場合に継続して利用可能にするためのものだ。

WhatsApp でプロキシを使用するには、Android/iOS ともに、設定画面の「ストレージとデータ」でプロキシ設定をオンにしてプロキシのアドレスを指定すればいい。遮断の影響を受ける人を助けるため、ボランティアでプロキシサーバーを設置する手順も紹介されている。メッセージはエンドツーエンドで暗号化されるため通信内容がプロキシサーバー設置者や WhatsApp/Meta に見られることはないが、プロキシサーバー設置者が WhatsApp ユーザーの IP アドレスを知ることになる。

すべて読む | ITセクション | 通信 | 政治 | Facebook | インターネット | IT | 政府 |

スラド
アバター新作、経済制裁下のロシアでも上映 2023年1月1日 18:11

アバター新作、経済制裁下のロシアでも上映

スラド

著者:headless

2023年1月1日 18:11

12 月に世界で公開されたアバター新作「アバター: ウェイ・オブ・ウォーター」はロシアの複数の映画館でも 12 月から上映されており、1 月 12 日にはロシア最大の映画館チェーンでも上映が始まるそうだ (TorrentFreak の記事、 Meduza の記事)。

ロシアの映画館ではウクライナ侵略に対する経済制裁で西側諸国からの映画配給が停止されて以降、違法なトレントサイトでダウンロードした海賊版の新作映画をロシア語に吹き替え、デジタルシネマパッケージ (DCP) に変換して上映してきた。しかし、今回のアバター新作はカザフスタンのような友好的な国の協力者から横流しを受けた公式 DCP が非公開トレントで共有されており、これまでの海賊版とは一線を画する品質なのだという。

ロシアでは経済制裁に対抗して海賊版を許可したなどとも報じられたが、映画の海賊版は現在も違法だ。ロシア当局はコンテンツの「強制ライセンス」導入を目指しており、ウラジーミル・プーチン大統領は映画館がロシアの特別な口座を通じて (許可を得ずに上映した) 映画の権利者にコンテンツ使用料を支払う (ただし、ハリウッドの映画スタジオは口座にアクセスできないという) ことを可能にする大統領令に署名している。ただし、議会で提案された「強制ライセンス」法案は第 1 読会にも達していないそうだ。

そのため、これまでロシアの映画館では貸館として劇場使用を契約した会社による「上映会」という名目で海賊版の新作映画を上映してきた。一方、今回のアバター新作はロシアの短編映画の「前座」という形で上映されているらしい。大手チェーンは上映を遅らせた理由として、新年にはアバター新作がなくても映画館の観客は多く、他の映画館と売り上げを分け合うことができるなどと説明しているとのことだ。

すべて読む | YROセクション | 映画 | 軍事 | YRO | 海賊行為 | 政治 |

スラド
iPhone 14、起動時やスリープ解除時にランダムな横線が表示される問題 2022年12月25日 19:27

iPhone 14、起動時やスリープ解除時にランダムな横線が表示される問題

スラド

著者:headless

2022年12月25日 19:27

iPhone 14 で起動時やスリープ解除時、画面の横幅いっぱいに横線 (水平線) が表示される問題が報告されている (9to5Mac の記事、 Mac Rumors の記事、 Reddit のスレッド、 Apple Community の投稿 [1]、 [2]、 [3]、 MacRumors Forums のスレッド)。

横線はランダムに表示されるようで、本数や色は一定しないようだ。特に iPhone 14 Pro Max での報告が多いという。Apple のサポート担当者や Apple Store スタッフはハードウェアの問題ではなく、ソフトウェア (ドライバー) の問題だと説明しているそうだ。

対策としては常時表示ディスプレイをオフにする、手動で画面をオフにする、iPhone をリセットする、といったものが挙げられているが、いずれも確実ではないとのことだ。

スラド
Heroku のクラウドサービスで問題が発生した Skeb、他のクラウドサービスへ移管して 24 時間以内に復旧 2022年12月25日 15:47

Heroku のクラウドサービスで問題が発生した Skeb、他のクラウドサービスへ移管して 24 時間以内に復旧

スラド

著者:headless

2022年12月25日 15:47

route127 曰く、

有償で作品制作を依頼できるコミッションサービス Skeb が Heroku のクラウドサービスを利用できなくなり、Heroku および代理店の Salesforce Japan から情報がなかったため他クラウドサービスへ移管した (Skeb の告知[1]、 [2])。

開発用コンテナイメージを利用したことで、移管の決定からサービス復旧まで 24 時間以内に行われた。

すべて読む | ITセクション | クラウド | IT |

スラド
LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった 2022年12月24日 15:25

LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった

スラド

著者:headless

2022年12月24日 15:25

LastPass が不正アクセスに関するブログ記事を更新し、11 月に発表した 2 回目の不正アクセスでは攻撃者が顧客のパスワード保管庫のバックアップをコピー可能な状態であったことを明らかにした (LastPass のブログ記事、 The Verge の記事、 Ars Technica の記事、 The Register の記事)。

8 月に発生した最初の不正アクセスでは LastPass 開発環境の一部が侵入を受けた。開発環境に顧客データは含まれないが、ソースコードと技術情報の一部が奪われ、2 回目の攻撃で LastPass 従業員をターゲットにしてクラウドストレージサービスへのアクセスと復号に必要な鍵の窃取に用いられている。

これにより、攻撃者は LastPass 顧客のアカウント情報やメタデータにアクセス可能だったほか、暗号化されたストレージコンテナからパスワード保管庫のバックアップをコピー可能だったという。なお、攻撃者が暗号化されていないクレジットカード情報にアクセスした痕跡はないとのこと。

保管庫はプロプライエタリなバイナリ形式でウェブサイトの URL など暗号化しないデータと、ウェブサイトのユーザー名とパスワード、フォーム入力データなどの暗号化されたデータが格納されている。暗号化されたフィールドには 256-bit AES 暗号化が用いられており、顧客だけが知るマスターパスワードでのみ復号できる。

これにより、顧客が LastPass のベストプラクティスに従ったマスターパスワードを作成して使用している限り、現在一般に利用可能なパスワードクラック技術では数百万年を要するため何もする必要はないという。ただし、弱いマスターパスワードを使用していた場合は各ウェブサイトでパスワードを変更してリスクを最小化することを検討すべきとのことだ。

スラド
英国ロンドン警視庁、インスタレーションの女性像を救出しようとアートギャラリーに突入 2022年12月17日 11:39

英国ロンドン警視庁、インスタレーションの女性像を救出しようとアートギャラリーに突入

スラド

著者:headless

2022年12月17日 11:39

英国・ロンドン警視庁がソーホーのアートギャラリー Laz Emporium 店内に気を失った女性が閉じ込められているとの通報を受け、2 名の警官がドアを破って突入したところ、インスタレーションの女性像だったことが判明したそうだ (Artnet News の記事、 The Register の記事)。

この作品「Kristina (2022)」はアートギャラリーオーナー Steve Lazarides 氏の依頼を受けた米国人アーティスト Mark Jenkins 氏が制作したもので、黄色いパーカーに黒いスエットパンツ姿の女性がテーブルで気を失い、スープ皿に顔を突っ込んだ様子が等身大で描かれている。モデルの女性は Lazarides 氏の姉妹だといい、作品は店外から見える位置に展示されていたそうだ。

事件が起こったのは 11 月 25 日。ロンドン警視庁はアートギャラリー店内に気を失った女性がおり、2 時間以上動かないという通報を受ける。およそ 20 分後に 2 人の警官が現場に赴き、ドアが施錠されていたため破って店内に入った。当時店内には従業員の Hannah Blakemore 氏がいたが、お茶を入れるためドアに施錠して 2 階に上がっており、階下に戻った Blakemore 氏は高価な作品も展示する店内で警官 2 人が人形を前に呆然としているのを目にしてショックを受けたとのこと。

この作品は 10 月にロンドンで開催されたアート・デザインフェア Decorex にも出品されており、Blakemore 氏によるとこの時は救急車が呼ばれたそうだ。警官は本物の人のように見える作品をどのように扱うべきか指導して帰ったといい、Blakemore 氏は作品が非常によく出来ていることを示すものだと述べたとのこと。梱包材に梱包テープを巻いて作ったという作品を販売する予定は現在のところないが、売るとすれば 18,000 ポンド (約 300 万円) の値札が付くという。作品は 12 月 24 日まで同ギャラリーに展示される。

すべて読む | idleセクション | idle |

スラド
Windows 11 のライセンス認証に使える Windows 7 のプロダクトキー 2022年12月10日 17:20

Windows 11 のライセンス認証に使える Windows 7 のプロダクトキー

スラド

著者:headless

2022年12月10日 17:20

Windows 11はWindows 7のプロダクトキーでライセンス認証できるそうだ (Neowin の記事)。

Windows 10 は期間限定で Windows 7 / 8.1 からの無償アップグレードが提供され、対応するエディションのプロダクトキーでライセンス認証も可能となった。しかし、無償アップグレードの提供終了後も Microsoft は Windows 7 / 8.1 のプロダクトキーをブロックすることなく、(契約上有効かどうかは別として) 引き続きライセンス認証可能な状態が続いている。Windows 7 から Windows 11 に直接アップグレードすることはできないが、Windows 10 で Windows 7 のプロダクトキーが使用できるなら Windows 10 からの無償アップグレードが可能な Windows 11 で使用できても不思議ではない。実際に使用する場合は Windows 11 のインストール時にはプロダクトキーを入力せず、インストール完了後にプロダクトキーを変更すればライセンス認証が実行できるという。なお、インストール中に Windows 7 のプロダクトキーを入力するとエラーになるとのことだ。

作業に必要ないファイルにアクセスする電子機器修理サービスの担当者、依頼者が女性の場合に特に多いという調査結果

スラド

著者:headless

2022年11月26日 11:39

カナダ・グェルフ大学の研究グループが電子機器修理サービスプロバイダーによる個人ファイルの扱いを調べたところ、修理担当者が作業に必要ない個人ファイルにしばしばアクセスしており、修理依頼者が女性の場合は特に多いことが判明したそうだ (U of G News の記事、 Ars Technia の記事、 PCMag の記事、論文アブストラクト)。

研究グループの調べによると、カナダで利用可能な電子機器修理サービスプロバイダーでは規模の大小にかかわらず、デバイスに顧客が保存した個人データを保護するプライバシーポリシーが用意されていないという。また、Windows 10 のプリインストールされた新品のノート PC を 6 台を購入し、オーディオドライバーを無効化して実際に修理を依頼する実験も行っている

実験では 3 台ずつ男性と女性の所有者という設定で個人ファイルやインターネットサービスのアカウント、ブラウザーの閲覧履歴などのほか、男女にかかわらず露出度の高い女性の写真 (非ヌード) を格納し、これに合わせた性別の実験者が合計 16 の修理サービスプロバイダー (全国規模 4、地域規模 4、地元業者 8) に修理を依頼。Windows のステップ記録ツールと監査ポリシーを用いて修理担当者の操作内容を記録している。なお、実験にあたっては修理担当者のプライバシーにも配慮したとのこと。

このうち 2 件のサービスプロバイダー (地域 1、地元 1) では実験者の目の前で修理を終わらせており、別の地元修理業者 2 件では記録したデータが取り出せなかったという。残り 12 件のうち、4 件で修理担当者が「ドキュメント」フォルダーにアクセスしており、5 件で「ピクチャ」フォルダと露出度の高い女性の写真にアクセスしたそうだ。

こういった個人ファイルへのアクセスは修理依頼者が女性の場合に多く、男性の場合はそれぞれ 1 件にとどまる。一方、ブラウザーの閲覧履歴に修理担当者がアクセスしたのは 2 件で、修理依頼者はいずれも男性だった。このほか、2 件では修理担当者が顧客のデータをコピーしており、5 件ではアクセスしたファイルの履歴などを消去したという。

このような状況を消費者も不安に感じているようだ。112 名を対象に実施したアンケート調査では、故障したデバイスを修理しなかった人の 33 % (スマートフォン/タブレット: 79 人中 26 人、PC: 70 人中 23 人)がプライバシーを理由に挙げているとのことだ。

スラド
国際単位系の接頭語が 31 年ぶりに追加される 2022年11月20日 17:02

国際単位系の接頭語が 31 年ぶりに追加される

スラド

著者:headless

2022年11月20日 17:02

あるAnonymous Coward 曰く、

18 日までパリで開催された第 27 回国際度量衡総会 (CGPM) で国際単位系に 4 種の接頭語が追加された (CGPM 2022 の決議: PDF、 AFPBB News の記事)。

昨今のデジタル情報量の急激な増加などにより SI 接頭語の範囲拡張が議論されていたものが承認された形となる。

追加された接頭語は以下の通り。

名称記号倍率

ロナ (ronna) R 10²⁷

ロント (ronto) r 10^-27

クエタ (quetta) Q 10³⁰

クエクト (quecto) q 10^-30

新しい接頭語で地球の重さを表すと約 6 ロナグラムになる。

名称	記号	倍率
ロナ (ronna)	R	10²⁷
ロント (ronto)	r	10^-27
クエタ (quetta)	Q	10³⁰
クエクト (quecto)	q	10^-30

すべて読む | サイエンスセクション | サイエンス |

スラド
宇都宮市で試運転中の次世代路面電車、カーブで脱線する 2022年11月19日 13:32

宇都宮市で試運転中の次世代路面電車、カーブで脱線する

スラド

著者:headless

2022年11月19日 13:32

宇都宮市は 19 日、試運転中の次世代路面電車システム (LRT) ライトラインの脱線事故発生を報告した (宇都宮市の発表、毎日新聞の記事、 NHK ニュースの記事、下野新聞 SOON の記事)。

事故が発生したのは 19 日 0 時 30 分。宇都宮駅東口停留場付近で上り線の分岐器の入線試験を行っていた際、停留場2番線に向かう曲線部で先頭車 (A 車) の 4 輪と中間車 (C 車) の後方 2 輪が脱線したという。事故によるけが人はなく、LRT 車両先頭部や車止め数本の破損が確認されているとのこと。

LRT 事業は芳賀町と宇都宮市が進めており、17 日から深夜の試運転を開始していた。報道によると、車両に乗車していた運転士など 15 名のほか、見物客にもけが人はないという。車両の方向を 90 度変えるカーブを曲がり切れなかったとみられ、歩道に乗り上げて 10 m ほど直進してから止まったとのことだ。

スラド
英国内で磁北・真北・方眼北が史上初めて一致 2022年11月6日 19:31

英国内で磁北・真北・方眼北が史上初めて一致

スラド

著者:headless

2022年11月6日 19:31

英陸地測量部 (OS) によると、英国内で磁北と真北、方眼北の3つが史上初めて一致したそうだ (ニュースリリース、ブログ記事、動画、 The Register の記事)。

磁北は 2014 年、英国で 1660 年以来初めて方眼北の西側から東側へ移動を始め、磁北と方眼北の一致する地点が移動してきた。一方、横メルカトル図法で作成された OS の地図では西経 2 度の緯線で方眼北と真北が一致しており、この緯線上の地点で磁北と方眼北が一致すると真北も一致することになる。このような現象が最初に起きたのはドーセット州のラングトンマトラバーズであり、実際に確認しようとする人々が訪れているようだ。

3 つの北が一致する地点は北へ進んでいき、クリスマスまでに同州プールへ到達。一致点は 2025 年 8 月にベリック-アポン-ツイードでいったん海上に抜けるが、2026 年 5 月にはスコットランド・ドラムスに再上陸し、2026 年 7 月のフレーザーバラを最後に陸上での3つの北が一致する現象は終わる。ただし、予想は今後変わっていく可能性が高いとのことだ。

すべて読む | サイエンスセクション | 英国 | サイエンス |

ニューヨーク近代美術館、ビデオゲームやその他のインタラクティブデザインをテーマとした企画展を実施中

スラド

著者:headless

2022年11月5日 17:18

ニューヨーク近代美術館 (MoMA) がビデオゲームやその他のインタラクティブデザインをテーマとした企画展「Never Alone」を行っている (MoMA のニュース記事、 Ars Technica の記事)。

MoMA では 2012 年に「パックマン」や「テトリス」「ビブリボン」「塊魂」を含む 14 本のビデオゲームを初めて収蔵。その後も収蔵ビデオゲームを増やし、アーキテクチャーとデザインのコレクションの一部としてプレイ可能な状態で展示している。企画展「Never Alone」ではデジタルワールドと我々をつなぐインタラクティブデザインに注目。@ マークや電源マークから Pong ビデオゲームコンソール、Macintosh SE/30、ALS のグラフィティアーティストがベッドから街中の壁に描くことを可能にするデバイス EyeWriter まで、ビデオゲームに限らず MoMA 収蔵品からさまざまな作品を組み合わせたインスタレーションになっている。展示期間は 2023 年 7 月 16 日まで。

すべて読む | ITセクション | GUI | グラフィック | ゲーム | IT |

スラド
中国の長征5号Bロケット最終段、大気圏再突入 2022年11月5日 11:39

中国の長征5号Bロケット最終段、大気圏再突入

スラド

著者:headless

2022年11月5日 11:39

中国の有人宇宙飛行計画公式サイトは 4 日、長征5号B (CZ-5B) ロケット最終段の大気圏再突入を発表した (公式発表)。

この CZ-5B は宇宙ステーション「天宮」最後のモジュール「夢天」打ち上げで使われたもので、4 日の再突入が予想されていた。発表によれば大気圏再突入は日本時間 4 日 19 時 8 分ごろ。落下地点は北緯 9.9 度、西経 101.9 度周辺の海域で、大部分は落下途中で燃え尽きたとのこと。場所としてはコスタリカの西側 1,700 km ほどの北太平洋上にあたる。

米宇宙コマンドは日本時間 4 日 19 時 1 分に南太平洋中部の上空で CZ-5B の再突入を確認したと発表しており、関連する 2 件目の再突入が北太平洋東部上空で 19 時 6 分に宇宙コマンドの監視領域から外れたと発表している。

スラド
蒸しパンを食べるとアルコールが検知される 2022年11月3日 15:25

蒸しパンを食べるとアルコールが検知される

スラド

著者:headless

2022年11月3日 15:25

maia 曰く、

市バスのドライバーが出勤途中に蒸しパンを食べてアルコールが検知されて勤務できなかったという話がある (日テレNEWS の記事)。

酒気帯びの基準は呼気中アルコール濃度 0.15mg/L だが、市バスの内規は0.07で、検知されたのは0.11だった。日テレが実際に蒸しパンを食べて測定してみたところ、0.05と出たという。食品製造には酒精 (=エタノール) が使われる事がある。体重や体質、パンの製法、保存性、個数にもよるだろうが、すぐ運転する予定があるなら、どんなパンをどれだけ食するのか注意した方が良さそうだ。パンのほか、漬物も要注意。

スラド
天然記念物「春採湖ヒブナ生息地」のヒブナは、100 年前に放流されたキンギョとの交配で生まれた 2022年10月23日 15:38

天然記念物「春採湖ヒブナ生息地」のヒブナは、100 年前に放流されたキンギョとの交配で生まれた

スラド

著者:headless

2022年10月23日 15:38

あるAnonymous Coward 曰く、

京都大学などの共同研究グループは、北海道の春採湖などに生息する緋色のフナ「ヒブナ」について、クローンフナと約 100 年前に放流されたキンギョの交雑に由来することを突き止めた (京都大学のニュース記事、論文)。

春採湖は「春採湖ヒブナ生息地」として天然記念物に指定されているが、ヒブナ自体は天然の産物というより、広義の人の作り出したものといえるのかもしれない。ちなみにキンギョは、フナの突然変異を人為的に選択し、観賞用に交配を重ねた結果生まれた観賞魚だそうな。

今回の論文の筆頭著者と最終著者は別の国際共同研究グループで昨年、クローン繁殖する 3 倍体のフナ (クローンフナ、いわゆるギンブナ) がまれに 2 倍体のフナ (有性フナ) と有性生殖し、遺伝的多様性を獲得してきたという研究成果を発表している。ヒブナはこのような多様化の過程を示す興味深い事例であるが、在来集団の遺伝的固有性を守るためにも金魚の放流やヒブナの拡散が起こらないよう啓発していく必要があるとのことだ。

すべて読む | サイエンスセクション | サイエンス |

スラド
報告から 1 年以上経っても完全に修正されない IKEA のスマート電球の脆弱性 2022年10月10日 17:38

報告から 1 年以上経っても完全に修正されない IKEA のスマート電球の脆弱性

スラド

著者:headless

2022年10月10日 17:38

IKEA の TRÅDFRI (トロードフリ) シリーズスマートホーム製品 2 点で脆弱性が見つかり、発見者の Synopsys Cybersecurity Research Center (CyRC) が詳細を報告している (The Register の記事)。

CVE-2022-39064 はスマート電球 (LED1732G11) の脆弱性。不正な IEEE 802.15.4 (Zigbee) フレームを 1 回送ると電球が点滅を始め、同じフレームの送信を複数回繰り返すとファクトリーリセットが実行されてしまうという。これにより電球は Zigbee ネットワークに関する設定情報や輝度設定を失い、最大輝度で点灯するほか、ユーザーはアプリやリモコンでの操作ができなくなる。

CVE-2022-39065 はすべての IKEA Home Smart 製品をアプリから操作可能にするゲートウェイデバイス (E1526) の脆弱性。こちらは不正な Zigbee フレームを 1 回送ることでゲートウェイが応答しなくなり、接続したデバイスをアプリやリモコンで操作できなくなるというものだ。

不正な Zigbee フレームはいずれも認証のないブロードキャストメッセージであり、電波の届く範囲内の脆弱なデバイスすべてに影響する。電球はネットワーク設定をやり直せば再び使用可能になり、ゲートウェイは電源を入れなおすことで再び使用可能になるが、攻撃者は同じ攻撃をいつでも再び実行できる。

CyRC ではこれらの脆弱性を昨年 6 月に報告しており、今年 6 月には IKEA が修正ソフトウェアをリリースしている。ゲートウェイはソフトウェアをバージョン 1.19.26 以降に更新することで脆弱性が修正されるが、電球用の修正を含むソフトウェアバージョン V-2.3.091 では一部の不正フレームにのみ対応しており、完全には修正されないとのこと。

なお、IKEA ウェブサイトの製品情報にはこれらの製品型番が記載されておらず、商品番号はまったく異なる形式なので対象製品の特定は困難だが、LED1732G11 はオーストリアでの製品カタログ (PDF) に E27 口金との情報があるため国内で IKEA が販売したことはないと思われる。一方、E1526 は取扱説明書 (PDF) に日本語版が含まれており、おそらくこちらのゲートウェイ製品とみられる。

スラド
Twitch、Chrome/Firefox/Edge のみサポートすると説明して混乱を招く 2022年10月2日 13:52

Twitch、Chrome/Firefox/Edge のみサポートすると説明して混乱を招く

スラド

著者:headless

2022年10月2日 13:52

Twitch Support アカウントが Twitch でサポートされるブラウザーは Chrome/Firefox/Edge のみだとツイートし、ユーザーを混乱させたようだ (The Verge の記事)。

ツイートの内容としては、ログインに問題が発生したら最新のアップデートが適用されたサポートされるブラウザー (Chrome/Firefox/Edge) を使用しているか確認しよう、といったものだ。

Twitch の Tom Verrilli 氏のツイートによれば、組織的にボットアカウントを大量作成してボットネットを構築しようとする動きが検知され、そのセキュリティホールを閉じる過程で一部のブラウザーからのログインを一時的に制限することになったのだという。

一方、Twitch Support は「サポートされるブラウザー」が動作の可否を示すものではなく、問題発生時にサポートを提供可能なブラウザーであることを示すものだと説明。Chrome/Firefox/Edge 以外のブラウザーに関する問題については各ブラウザーのサポートチームに相談してほしいとのこと。その後のツイートで、サポートされるブラウザーとして Safari を付け加えている。

Twitch が新たに公開した「サポートされるブラウザー」に関するヘルプページでは、最新 2 バージョンの Google Chrome と Mozilla Firefox、最新バージョンの Microsoft Edge と Apple Safari がサポートされるブラウザーであると明記された。これらのブラウザーに関しては、バージョンの確認と拡張機能の無効化、キャッシュと cookie の消去といったトラブルシューティング方法を解説している。

なお、最初のツイートにつけられたコメントでは、Opera GX への言及が多いようだ。

スラド
米マクドナルド、3 日から大人用ハッピーセットを限定発売 2022年10月2日 11:59

米マクドナルド、3 日から大人用ハッピーセットを限定発売

スラド

著者:headless

2022年10月2日 11:59

米マクドナルドが 10 月 3 日から、大人用ハッピーセット (Happy Meal) を全米の店舗で限定発売するそうだ (ニュースリリース、 FOODBEAST の記事、 McDonald's のツイート)。

大人用ハッピーセット「The Cactus Plant Flea Market Meal Box」はストリートウェアブランド Cactus Plant Flee Market (CPFM) とのコラボレーションによるもので、ビッグマックまたは 10 ピースのチキンマックナゲットにマックフライポテトとドリンクが CPFM デザインのボックスに入る。ハッピーセットに欠かせないおまけのおもちゃは CPFM らしい 4 つ目のフィギュアで、マクドナルドキャラクター 3 種 (グリマス・ハンバーグラー・バーディー) と CPFM のカクタスバディのいずれか 1 点となる。

大人用ハッピーセットは全米のマクドナルドレストランやドライブスルー、デリバリー、マクドナルドアプリで 10 月 3 日から在庫がなくなるまで購入可能だ。抽選でコラボデザインの T シャツやパーカーなどが当たるキャンペーンや特設サイトでのコラボ商品限定販売も行われる。

すべて読む | idleセクション | idle | おもちゃ |

ノーマルビュー