スラド
ペプシコ、ペプシで味を強化したケチャップ「Pepsi Colachup」を開発 2023年7月2日 13:55

ペプシコ、ペプシで味を強化したケチャップ「Pepsi Colachup」を開発

2023年7月2日 13:55

ペプシコがペプシ入りのホットドッグソース「Pepsi Colachup」を開発したそうだ (プレスリリース、 FOODBEAST の記事)。

Culinary Institute of America (CIA) の協力を得て開発された Pepsi Colachup はケチャップをベースにペプシを加えたものだといい、コーラ入りのバーベキューソースのような感じだろうか。ペプシの特徴的なフレーバーと新鮮なシトラスがケチャップの味を強化し、ホットドッグをよりおいしくするという。

残念ながら Pepsi Colachup が単体で市販されることはなく、7 月 4 日限定で米国の 4 つの野球場、フェニックス・チェイスフィールドとニューヨーク・ヤンキースタジアム、ミネアポリス・ターゲットフィールド、デトロイト・コメリカパークで試食できるとのことだ。

すべて読む | idleセクション | idle | デベロッパー |

スラド
YouTube、広告ブロッカーユーザーの一部で動画再生可能回数を制限する実験 2023年7月2日 12:02

YouTube、広告ブロッカーユーザーの一部で動画再生可能回数を制限する実験

スラド

著者:headless

2023年7月2日 12:02

YouTube が広告ブロッカーを使用しているユーザーの一部に対し、動画再生可能回数を制限する実験を行っているそうだ (Android Authority の記事 [1]、 [2]、 The Verge の記事、 9to5Google の記事)。

Reddit では広告ブロッカーを検出して動画の再生が 3 本までに制限されると通知するポップアップや、動画再生が無効化された状態のスクリーンショットが投稿されている。いずれの画像でも広告は無料で YouTube を提供するのに必要であることや、YouTube Premium をサブスクライブすれば広告なしで利用可能になることなどが記載され、広告を許可・YouTube Premium を試す・誤検知を報告する、という 3 つのリンクが用意されている。ただし、画像はそれぞれ別のユーザーが投稿したもので、後者が動画を 3 本再生したのちに表示されたのかどうかは不明だ。広告ブロッカーユーザーに対するポップアップ表示は 5 月にも報告されていたが、動画の再生本数の制限は設けられていなかった。

これについて YouTube では Android Authority や The Verge に対し、小規模な実験を実施中であると認め、広告ブロッカーを使い続けた場合には一時的に動画再生を無効化するなどと説明したという。手元の環境では広告ブロッカーを有効にしても何も起こらなかった。スラドの皆さんの中にどなたか影響を受けた方はおられるだろうか。

すべて読む | ITセクション | YouTube | 広告 | IT | お金 |

スラド
Twitter、ログインユーザーの閲覧回数も制限 2023年7月2日 10:09

Twitter、ログインユーザーの閲覧回数も制限

スラド

著者:headless

2023年7月2日 10:09

緊急のスクレイピング対策として非ログインユーザーをブロックした Twitter だが、ログインユーザーでも 1 日に閲覧可能な投稿の件数を制限するそうだ (9to5Mac の記事、ログイン済みかつ制限回数を超えていなければ閲覧可能なイーロン・マスク氏のツイート)。

1 日に閲覧可能な投稿の件数はアカウントの種類によって異なり、認証済みアカウントは 8,000 件、未認証アカウントは 800 件、新規の未認証アカウントは 400 件となる。つまり、Twitter Blue をサブスクライブすれば 10 倍の投稿を閲覧可能になるということで、9to5Macは「~~身代金~~サブスクリプションサービス」と表現している。イーロン・マスク氏は当初、認証済み 6,000 件 / 未認証 600 件 / 新規未認証 300 件と発表したが、批判を受けて緩和したとのことだ。

すべて読む | ITセクション | Twitter | IT |

スラド
Windows 11 Dev チャネル、フォルダーオプションの項目削減を取りやめ 2023年6月25日 19:58

Windows 11 Dev チャネル、フォルダーオプションの項目削減を取りやめ

スラド

著者:headless

2023年6月25日 19:58

Microsoft は 22 日、Windows 11 Insider Preview ビルド 23486 を Dev チャネルでリリースした (Windows Insider Blog の記事、 Neowin の記事、 Ghacks の記事、 Windows Central の記事)。

一つ前のビルド 23481 ではフォルダーオプションの「詳細設定」項目 9 つの削除がアナウンスされたが、本ビルドでは削除の取り消しがアナウンスされた。Microsoft は Dev チャネルで実験的な変更を試し、フィードバックを受けて取り消すのはよくあることだと説明している。フィードバック Hub で削除に反対する意見も投稿されているが、反対意見への賛成票は英語で 155 件、日本語で 2 件にとどまる。Microsoft はフィードバック Hub で最多の賛成を集めても要望の数としてはごくわずかだと述べていたが、今回は削除の撤回を要望する意見が多かったのだろうか。

このほか、本ビルドではパスキーサポートの強化や、開発者のワークフローを支援するアプリ Dev Home の標準アプリ化などが行われている。

スラド
「chrome」を検索すると聞かれてないのに自己紹介する Bing AI 2023年6月10日 17:35

「chrome」を検索すると聞かれてないのに自己紹介する Bing AI

スラド

著者:headless

2023年6月10日 17:35

Bing で一時、「chrome」を検索すると「Bing」の紹介が表示される状態になっていたそうだ (The Verge の記事、 Neowin の記事、 Android Police の記事、 9to5Google の記事)。

通常、デスクトップ版のBingで「chrome」を検索すると Microsoft Edge が推奨される。しかし The Verge の Sean Hollister 氏によると、「chrome」を検索したにもかかわらず Bing AI が「Bingの機能に関するニュース記事を検索している」という趣旨のコメントを表示し、その後 Bing の機能紹介とニュース記事のリンクを表示するようになっていたという。下にスクロールすると「chrome」の検索結果が続いていたようだが、スクロールせずに見える範囲では Bing の情報だけとなっている。

これについて Microsoft の Jason Fischel 氏は、顧客のエクスペリエンス改善のためにしばしば新機能や UX、動作の実験をすると述べ、このようなテストは短時間で終わることが多く、幅広い顧客に提供を予定していることを必ずしも意味しないなどと説明したという。さらに Fischel 氏は The Verge の記事公開後、実験を終了したと知らせてきたそうだ。

しかし Hollister 氏は、今回の「実験」の内容を Microsoft が実際に顧客へ提供したいと考えているのではないか、Hollister 氏の指摘がなくても「実験」として終わっていたのか、Microsoft がどのように「幅広い」を定義しているのか、といった疑問を呈している。Hollister 氏によれば、「実験」は複数のコンピューターで確認され、同僚の妻のゲーミングノートPCや海外の同僚の携帯電話でも発生しており、それなりに幅広かったと考えられるとのことだ。

スラド
10～20年で商業的価値の失われるコンピュータープログラム、著作権保護期間は長すぎる？ 2023年6月10日 15:33

10～20年で商業的価値の失われるコンピュータープログラム、著作権保護期間は長すぎる？

スラド

著者:headless

2023年6月10日 15:33

コンピュータープログラムの著作権保護期間は長すぎると The Register が主張している (The Register の記事)。

記事は Windows XP がリリースから 20 年以上、サポート終了から 10 年近く経った今になってライセンス認証キーの生成アルゴリズムがクラックされたことを踏まえたものだ。コンピュータープログラムは 10 年もすれば商業的価値を失うものの、多くはその後も使われ続ける。このようなプログラムをオープンソース化する企業もあるが、他社からライセンスを受けたコンポーネントを含む場合は自由に公開できない。

コンピュータープログラムの著作権保護は 1980 年代に確立し、芸術作品などと同等の保護期間が適用される。FORTRAN が最初にリリースされた 1957 年をソフトウェア産業の始まりと考えると、これまでに書かれたコンピュータープログラムで著作権保護期間が満了したものは存在しないことになる。著作権保護期間は著作者が妥当な収入を得られるように定められているが、商業的価値を失ってもサポートを続ける必要がある場合、長すぎる著作権保護期間は著作者に損害をもたらすとのこと。

そのため、コンピュータープログラムの著作権保護期間を 20 年間に短縮すれば、オープンソース化が進むだけでなく、ソフトウェア間の相互作用を理解する豊かな環境を生み出すことになるという。ドキュメンテーションの問題などもあって問題は容易に解決しないが、Microsoft が Linux の独自ディストリビューションを公開する時代となり、ソフトウェアの著作権に関して想定されるすべての断章は再評価される必要があるとのことだ。

著作権保護期間を短縮しても満了後にソースコード公開を義務付けることはできないが、オープンソース化が実際に進むだろうか。スラドの皆さんのご意見はいかがだろう。コンピュータープログラムの著作権保護期間はどれぐらいが妥当と思われるだろうか。

スラド
日本では未提供の Apple Music Classical、Android 版がリリース 2023年6月3日 15:25

日本では未提供の Apple Music Classical、Android 版がリリース

スラド

著者:headless

2023年6月3日 15:25

Google Play で Apple Music Classical アプリの提供が始まった (9to5Mac の記事、 The Verge の記事、 Mac Rumors の記事、 Android Police の記事)。

Apple Music Classical はクラシック音楽に特化したアプリで、500 万トラック以上のクラシックカタログから検索し、無制限に聴くことができる。3 月には iOS 版のアプリ提供が始まっているが、iPad や Mac 向けのアプリは未提供だ。利用には Apple Music サブスクリプションが必要となり、Apple Music 提供国・地域のほとんどで利用可能だが、まだ日本などでは後述の通り利用できない。

Android 版の Apple Music Classical は中国・日本・韓国・ロシア・台湾を除く Apple Music 提供国・地域で利用可能となっており、日本では Google Play からアプリをインストールすることもできない。iOS 版ではトルコも除外対象に含まれており、トルコ向けの App Store でアプリは提供されていない。Google Play では除外リストに含まれていないが、実際の提供状況は不明だ。iOS 版のリリース当初は Apple Music が提供されていないアフガニスタンとパキスタンも除外リストに含まれていたが、その後削除されている。

スラド
ニュージーランド、人口 1 人当たりのヒツジの数が 5 頭未満まで減少 2023年5月28日 16:38

ニュージーランド、人口 1 人当たりのヒツジの数が 5 頭未満まで減少

スラド

著者:headless

2023年5月28日 16:38

st1100 曰く、

ニュージーランドで人口 1 人当たりの羊の数が昨年は 5 頭未満となり、統計を開始した 1850 年代以降最少となった (AFPBB News の記事)。

1982 年には 22 頭だったとのこと。

ヒツジがニュージーランドの地を初めて踏んだのは 1773 年。ジェームズ・クックが 2 回目の訪問でオスとメス各 1 頭の羊を放したが、数日で死んでしまったという。毒草を食べたとみられる。1850 年代には養羊業が成立し、以来ニュージーランド経済で重要な役割を果たしてきた。ヒツジの数はピークとなった 1982 年に 7,000 万頭を超えていたが、2022 年 6 月時点で 2,530 万頭まで減少。オーストラリアのヒツジはニュージーランドの 3 倍だが、オーストラリア人 1 人当たりのヒツジの数は 3 頭程度にとどまるとのことだ。

スラド
インド政府、全ての携帯電話で FM ラジオを利用可能にするよう携帯電話メーカー/ブランドに要請 2023年5月14日 10:29

インド政府、全ての携帯電話で FM ラジオを利用可能にするよう携帯電話メーカー/ブランドに要請

スラド

著者:headless

2023年5月14日 10:29

インドの電子情報技術省 (MeitY) が先月、すべての携帯電話で FM ラジオ受信機能を利用可能にするよう業界団体を通じて携帯電話メーカー/ブランドに要請したそうだ (The Register の記事、 MeitYのアドバイザリー)。

MeitY の要請はここ数年の間に FM ラジオ機能を搭載する携帯電話が大幅に減少したことを受けたものだという。このことは貧しい人々が無料で FM ラジオサービスを利用できる道を失うだけでなく、政府が緊急時にリアルタイムで情報を発信する道を失うことになる。災害時に携帯電話で FM ラジオを聴くことができれば命が救われる可能性が高くなり、災害への備えとしても適切だ。COVID-19 パンデミックとの闘いでも FM 送信機と FM ラジオの巨大なネットワークが重要な役割を果たしたとのこと。

そのため、FM ラジオ受信機を搭載する携帯電話では機能を無効化せず利用可能にするべきであり、携帯電話で FM ラジオ受信機能が利用できない場合はその機能を含める (利用可能なチップへの置き換えやアンテナ回路を省略しないといった意図とみられる) ことが推奨される。

スラド
茶色くならない遺伝子編集バナナ 2023年5月13日 17:58

茶色くならない遺伝子編集バナナ

スラド

著者:headless

2023年5月13日 17:58

フィリピン政府が先月、英スタートアップ企業 Tropic Biosciences の茶色くならないバナナを認可したそうだ (The Next Web の記事、プレスリリース)。

Tropic によれば、輸出されるバナナの 60% 以上が消費者に届く前にゴミとなっているという。Tropicの茶色くならないバナナは CRISPR や GEiGS などのツールを用いて遺伝子編集したもので、サプライチェーンでの二酸化炭素排出量を 25% 以上減らすことができるとのこと。

フィリピンは東南アジア最大のバナナ生産・輸出国だが、新パナマ病とも呼ばれるパナマ病 TR4 (Tropical Race 4) の影響で世界でのシェアが減少している。Tropic では今後 10 年の間にフィリピンへの導入を計画する複数の重要な製品の一つとして、遺伝子編集によるパナマ病 TR4 に耐性のあるバナナの開発も進めているとのことだ。

すべて読む | サイエンスセクション | バイオテック | サイエンス |

スラド
石川県で最大震度 6 強の地震 2023年5月5日 17:42

石川県で最大震度 6 強の地震

スラド

著者:headless

2023年5月5日 17:42

5 日 14 時 42 分ごろ、石川県で最大震度6強を観測する地震が発生したそうだ (気象庁 - 地震情報、 tenki.jp の記事、読売新聞オンラインの記事、毎日新聞の記事、朝日新聞デジタルの記事)。

震度 6 強を観測したのは石川県珠洲市。このほか、石川県内では能登町で震度 5 強、輪島市で震度 5 弱を観測したという。震源は石川県能登地方 (北緯 37.5 度東経 137.3 度)、震源の深さは約 10 km、マグニチュード 6.3 と推定される。津波の心配はないとのこと。揺れはかなり広い範囲で感じられたようだ。スラドの皆さんはご無事だろうか。

すべて読む | サイエンスセクション | サイエンス | 地震 |

スラド
Spotify の月間アクティブユーザー数、5 億人を超える 2023年4月29日 13:32

Spotify の月間アクティブユーザー数、5 億人を超える

スラド

著者:headless

2023年4月29日 13:32

Spotify の月間アクティブユーザー数 (MAU) が 5 億人を超えたそうだ (プレスリリース、 For the Record の記事、 Neowin の記事、 Ghacks の記事)。

この数字は Spotify が 2023 年第 1 四半期決算で明らかにしたもので、MAU は前年比 22% 増の 5 億 1,500 万人、有料のプレミアムサブスクライバー数は前年比 15% 増の 2 億 1,000 万人。有料ユーザー数は 2022 年第 4 四半期の段階で 2 億人を超えていたが、MAU が 5 億人を超えるのは今回が初めてだ。

いずれも 4 年前の 2019 年第 1 四半期から 2 倍以上に増加しており、MAU は 2019 年第 1 四半期から 2022 年第 1 四半期まで年 7,000 万人前後のペースで増加してきたが、2022 年第 1 四半期から 2023 年第 1 四半期までの 1 年間では 9,300 万人増と増加幅が大きくなった。一方、有料ユーザー数は 2020 年第 1 四半期までの 1 年間に 3,000 万人増加したのがピークで、以降は 3,000 万人未満の増加幅となっている。

なお、MAU・有料ユーザーともにすべての地域で増加しているが、有料ユーザー数は特に欧州と南米での増加が大きいという。総売り上げは有料ユーザー数の増加がけん引し、前年比 14% 増の 30 億ユーロに到達したとのことだ。

すべて読む | ITセクション | ビジネス | 統計 | インターネット | IT | 音楽 |

スラド
Microsoft Edge、デフォルトでほぼすべてのアクセス先URLをBing APIに送信 2023年4月29日 11:39

Microsoft Edge、デフォルトでほぼすべてのアクセス先URLをBing APIに送信

スラド

著者:headless

2023年4月29日 11:39

Microsoft Edge ではコンテンツ作成者のフォロー機能を利用できるが、この機能がアクセス先ほぼすべてのフル URL をデフォルトで Bing API に送信しているようだ (The Verge の記事、 Neowin の記事、 On MSFT の記事)。

問題が発生しているのはフォロー可能なコンテンツ作成者を特定するため、ウェブページへのアクセスを bingapis.com に送信する機能だ。Reddit ユーザーが発見したところによれば、以前のバージョンでは特定ドメインまたはページに限って送信されていたが、バージョン 112.0.1722.34 以降ではほぼすべてのページが送信されるようになったという。

The Verge によれば Bing API にはドメインや URL パターン別にデータ収集の有無を指定する数十件のフィルターリストが用意されているが、実際にはアクセス先 URL で未チェックのものがすべて送信されてしまうようだ。The Verge の依頼で調査を行ったソフトウェアエンジニアの Rafael Rivera 氏は意図したとおりに動作していない可能性を指摘している。

Bing API への送信はデフォルトで有効になっているが、Microsoft Edge の設定画面で「プライバシー、検索、サービス」の「Microsoft Edge で作成者をフォローできる修正候補を表示する」をオフにすれば一切送信されなくなる。Microsoft は問題を認識して調査を行っているとのことだが、修正完了までこのオプションをオフにしておくといいだろう。

スラド
Uberspace曰く、Youtube-dlのホスティング禁止は検閲の民営化につながる 2023年4月16日 20:21

Uberspace曰く、Youtube-dlのホスティング禁止は検閲の民営化につながる

スラド

著者:headless

2023年4月16日 20:21

ドイツ・ハンブルクの地方裁判所が Youtube-dl のホスティング禁止を命じたことについて、検閲の民営化につながるとドイツのホスティングプロバイダー Uberspace が批判している (TorrentFreak の記事)。

この裁判は Sony Entertainment と Warner Music Group、Universal Music の 3 社が Uberspace を訴えたものだ。Uberspace は Youtube-dl のメインサイト yt-dl.org をホスティングしており、過去に削除要請を受け取っているがホスティングを継続してきた。GitHub は RIAA の要請によりいったん Youtube-dl を削除しているが、その後違法性が確認されなかったとして復活させている。GitHub との争いは Microsoft を相手にすることになるため、簡単な相手として Uberspace が狙われたとみられる。

ドイツの法律ではホスティングプロバイダーが明白な違法行為であることを確認した場合、すぐに削除することを義務付けている。しかし、Uberspace 社主の Jonas Pasche 氏によれば、Youtube-dl には当てはまらないという。Pasche 氏は誰かが違法だと主張したからと言って必ずしも違法とは限らないと考えており、Youtube-dl の削除要請を受け取ったときに調査を行ったそうだ。

調査の結果、YouTube は無料で一般公開されている動画を暗号化しておらず、Youtube-dl によるダウンロードが米著作権法の禁ずる技術的保護手段の回避にはあたらないとの結論に達する。また、ドイツではフェアユースでカバーされることも判明したという。しかし、裁判所の結論は違法性が明確でなくても削除すべきというものであり、ホスティングプロバイダーが違法性を判断してコンテンツを削除する検閲の民営化につながると Pasche 氏は主張する。そのため、Uberspace は控訴する計画を示し、Youtube-dl のホスティングを継続しているとのことだ。

すべて読む | ITセクション | EU | 海賊行為 | YouTube | インターネット | 音楽 | 検閲 | 法廷 | YRO |

スラド
ESA の Juice ミッション、打ち上げ成功 2023年4月15日 16:24

ESA の Juice ミッション、打ち上げ成功

スラド

著者:headless

2023年4月15日 16:24

Arianespace は 14 日、Ariane 5 ロケットによる ESA の Juice 探査機打ち上げミッションをギアナ宇宙センターで実施した (ESAのプレスリリース、 Arianespace のプレスリリース、動画)。

打ち上げが行われたのは日本時間 14 日 21 時 14 分。50 分後にドイツ・ダルムシュタットの欧州宇宙センター (ESOC) がオーストラリアのニューノーチャ地上局を通じた信号受信成功を確認。さらに 29 分後、Juice の長さ 27m の太陽電池アレイ展開にも成功している。

Juice (JUpiter ICy moons Explorer) のミッションは木星の海を持つ大きな衛星、ガニメデ・カリスト・エウロパの 3 つを詳細に観測することだ。ミッションではこれらの衛星を天体および生命の存在可能性のある環境の両面で調査するほか、木星の複雑な環境をより深く探ることや、より広い木星系を宇宙全体の巨大ガス惑星の原型として研究することが目的となる。

Juice は今後 2 週間半かけて長さ 16m のレーダーアンテナや長さ 10.6m の磁力計ブームなど、さまざまなアンテナと探査機器のブームを展開していく。その後は 2024 年 8 月の月-地球フライバイをはじめ、地球と金星で計 4 回のフライバイを実施して 2031 年 7 月に木星到着の予定だ。木星到着後は 3 つの衛星で計 35 回のフライバイを行い、2034 年にはガニメデの周回軌道に入る計画とのことだ。

すべて読む | サイエンスセクション | サイエンス | 宇宙 |

スラド
IPA、サイトリニューアルで大半のページをリンク切れにする 2023年4月2日 16:01

IPA、サイトリニューアルで大半のページをリンク切れにする

スラド

著者:headless

2023年4月2日 16:01

あるAnonymous Coward 曰く、

情報処理推進機構 (IPA) は 3 月 31 日付ですべてのウェブページをリニューアルしたが、旧ページに新ページへのリダイレクトを設定していないため外部からのリンクが全て (※) 切れてしまっている。

IPA は公式ツイッターで
【IPAウェブサイトリニューアルのお知らせ】
3/31のウェブサイトのリニューアルに伴い各ページのURLを変更しました。ご不便をおかけしますが、ウェブリンクをブラウザの「お気に入り」などに登録されている場合は新しいURLに変更いただきますようお願いいたします。
と、とぼけたことを言っているがこの日本のすべての文書の IPA へのリンクを書き換えろという不可能な寝言をいっているのだろうか。
これが情報の処理を推進するとか日本の行く先は暗い…

※ 編注: URL が変更され、リダイレクトが設定されていないのは以前から www.ipa.go.jp で公開されていた脆弱性情報やアナウンスなど、各種のセキュリティ関連情報のほか、プレスリリースや資料など (以上全てリンク切れ) が主で、一部は Google の検索結果もリンク切れという大惨事だ。URL の変更規則も公表されていないので、一括して置き換えることもできない。特設ページの中には URL が変更されていないものもあるが、リンク切れのリンクを含むページもある。一方、www.jitec.ipa.go.jp から www.ipa.go.jp/shiken へ移動した試験情報にはリダイレクトが設定されており、旧 URL から問題なくアクセスできる。

すべて読む | ITセクション | 日本 | インターネット | IT | 政府 |

スラド
FBI、ハッカーフォーラム運営者「ポムポムプリン」を逮捕 2023年3月21日 13:32

FBI、ハッカーフォーラム運営者「ポムポムプリン」を逮捕

スラド

著者:headless

2023年3月21日 13:32

サンリオのキャラクター「ポムポムプリン」をユーザー名やアイコンに使用して活動していたハッカーフォーラムのオーナーが米ニューヨーク州ピークスキルの自宅で逮捕されたそうだ (HackRead の記事、 news12 Westchester の記事、 Bloomberg の記事、 The Register の記事、裁判所文書: PDF)。

このハッカーフォーラム「BreachForums」は閉鎖された Raidforums の代替として開設されたもので、企業やウェブサイトから盗まれたデータベース 1,000 件近くをホストする現在最も活発なハッカーフォーラムだという。昨年中国で流出した 10 億人規模の個人情報や、1 月に米航空会社から流出した米国の飛行禁止リストも同フォーラムで公開されている。pompomprin は 2021 年に fbi.gov ドメインで偽メールが大量送信された事件の実行者としても知られる人物だ。BreachForums では pompomprin の逮捕を受け、他のシステム管理者が新オーナーとして運営を続けていくと発表している。

LastPass の不正アクセス、エンジニアが自宅 PC のサードパーティソフトウェアを更新していれば防げた可能性

スラド

著者:headless

2023年3月5日 17:36

昨年 8 月に発生した LastPass の開発環境への不正アクセスは 11 月の不正アクセスにつながり、攻撃者は顧客のパスワード保管庫のバックアップを保存したクラウドストレージにアクセスしているが、この 2 回目の攻撃は DevOps エンジニアがサードパーティソフトウェアを更新していれば防げた可能性があるようだ (PCMag の記事、 Android Police の記事)。

LastPass は 2 月 27 日に不正アクセスに関する更新情報を公開し、攻撃者が 2 回目の不正アクセスに必要な復号鍵を DevOps エンジニアの自宅 PC への不正アクセスを通じて入手したことを明らかにした。それによると、攻撃者は DevOps エンジニアの自宅 PC でサードパーティのメディアソフトウェアパッケージの脆弱性を利用してキーロガーをインストールし、復号鍵を保存した保管庫のマスターパスワードを入手したのだという。

LastPass はソフトウェアの名称を明らかにしなかったが、Ars Technica が Plex Media Server だという情報を入手。Plex も昨年 8 月にセキュリティ上の問題が確認されてユーザー全員にパスワード変更を要請しているが、それとの関係は不明だった。その後、問題の脆弱性は 2020 年 5 月に修正済みの CVE-2020-5741 であることが判明する。Plex は PCMag に対し、脆弱性はおよそ 75 バージョンも前に修正されていたが、LastPass の従業員がソフトウェアを更新することはなかったなどと語ったとのことだ。

スラド
JAXA、H3 ロケット試験機 1 号機の打ち上げスケジュールを 7 日に再設定 2023年3月5日 15:43

JAXA、H3 ロケット試験機 1 号機の打ち上げスケジュールを 7 日に再設定

スラド

著者:headless

2023年3月5日 15:43

JAXA は 4 日、H3 ロケット試験機 1 号機の打ち上げスケジュールを 7 日に再設定したと発表した (プレスリリース)。

2 月 17 日に予定されていた打ち上げはロケットの自動カウントダウンシーケンス中に異常が検知されて中止となった。JAXA は 3 日、「機体と地上設備の電気的離脱時に発生する通信・電源ラインの過渡的な電位変動の影響により1段機体制御コントローラが誤動作したものと考えられる」との調査結果を発表し、必要な対策処置を完了する見通しが得られたとして打ち上げスケジュールを 6 日に再設定していたが、当日の気象条件が整わないことが予想されるため 7 日に再設定したとのこと。

現時点での打ち上げ時間帯は日本時間 3 月 7 日 10 時 37 分 55 秒～ 10 時 44 分 15 秒、3 月 8 日～ 10 日に予備期間が設定されている。7 日の打ち上げ可否については今後の気候状況を踏まえて再度判断するとのこと。

これについてあるAnonymous Coward 曰く、

電気的離脱 (電源ラインの遮断？) 時に発生した過渡的な電位変動により半導体スイッチが誤作動したということで、電位変動が小さくなるように電気的離脱のタイミングを 10 ms 単位でずらすよう対策したとのこと (記者説明会動画)。

スラド
Signal、プライバシーを弱めるぐらいなら英国から撤退 2023年2月26日 12:59

Signal、プライバシーを弱めるぐらいなら英国から撤退

スラド

著者:headless

2023年2月26日 12:59

英国政府が検討中の法案 Online Safety Bill について、通信の暗号化を損なうようなことになるなら英国から撤退すると Signal のメレディス・ウィテカー氏が BBC に語ったそうだ (BBC News の記事、 The Guardian の記事、 Ars Technica の記事)。

英政府は法案がエンドツーエンド暗号化を禁ずるものではないと説明するが、ウィテカー氏は「プライバシーが善人のものだけ」と信じるのは「魔法的な考え方」だと指摘。暗号は全員を保護するか、全員にとって壊れているかのいずれかだと付け加えたという。

ウィテカー氏はプライベートなメッセージをスキャンするためのバックドアが悪意ある国家の手先に悪用され、犯罪者がシステムにアクセスする道を開くとし、Signal が真にプライベートなコミュニケーション手段を提供するという人々の信頼を損なうよりも撤退する方がいいとのこと。

暗号化が児童虐待者を守るという主張に対しては、ロス・アンダーソン氏の論文(PDF)から「複雑な社会的問題を安価な技術的手段で解決できるという考えはソフトウェアセールスマンが使うセイレーンの誘惑だ」という一節を引用し、虐待の多くが行われる家庭やコミュニティでの抑止に注力すべきだと述べたとのことだ。

すべて読む | セキュリティセクション | 英国 | YRO | ソフトウェア | 政治 | 暗号 | 政府 | プライバシ |

ノーマルビュー