フロム・ソフトウェアが、忍殺アクションゲーム『SEKIRO: SHADOWS DIE TWICE』(隻狼)の機能追加アップデートを配信しました。

セキュリティ企業のSensityは10月20日、暗号化されたメッセージングアプリのTelegram上で、10万人以上の女性のディープフェイクヌードが拡散されていると発表した。同社によれば、Telegram上でディープフェイクを生成するAIボットが共有されているのが原因であるようだ（Sensity、GIGAZINE、ITmedia）。

このAIボットはDeepNudeの進化形とされ、ネットに存在する個人の写真を元にディープフェイクヌードを自動生成している。Sensityによれば被害は2020年7月現在で10万4852人に及んでいるという。また7月までの3か月という短時間で198％も画像が増加したとしている。このAIボットに女性の写真を送ると数分後にヌード画像が生成されるそうだ。ただし生成される画像は完全なものではなく、完全な状態で見るには料金の支払いが必要だとしている。

すべて読む | ITセクション | 犯罪 | ソフトウェア | 人工知能 | ボットネット |

関連ストーリー：
ディープフェイク技術を使って合成AVを作成、収益を得たとして男二人が逮捕。国内初 2020年10月05日
Microsoft、なりすまし動画などを検知するための技術を発表 2020年09月04日
Google、「ディープフェイク動画」を検出する技術開発に向け大規模なデータセットを公開 2019年09月30日
人工知能を使って服を着た女性の写真から裸の画像を生成するソフトウェアが登場 2019年06月28日

Software engineer Rashiq Zahid debuted a web app today that uses a reverse-engineered version of McDonald's ordering API to query every single McDonald's in the United States. "Assuming a store has correctly indicated that ice cream is unavailable and that its ice cream machine isn't working, it'll show up as a little red dot on the McBroken map," reports Lifehacker. From the report: Zahid even built in a statistics box into McBroken so you can see how various cities compare for ice cream uptime. According to Zahid, his system works by queueing up nearly $20,000 worth of orders each minute. Don't worry; he's not placing them and cancelling them over and over, so no McDonald's worker has yet to dunk their head in the fryer as a result of Zahid's shenanigans. A number of different users on Twitter and Product Hunt have tested out Zahid's app by heading over to their local McDonald's restaurants and seeing what they can order. For the most part, the app checks out. Of course, there will still be occasional instances where a "working" ice cream machine actually isn't. Or, if you're lucky, you might find that an offline ice cream machine has since been reincarnated and that McDonald's simply forgot to note the change on their end. As for how long this little tool will exist before McDonald's gets wind of it and breaks its functionality, well, I'd place my ice cream order sooner than later.

Read more of this story at Slashdot.

マイクロソフトが、Linux版のMicrosoft Edge Previewを公開しました。Ubuntu、Debian、Fedora、openSUSEの各ディストロをサポートします

日経新聞の記事によれば、自社の専用アプリを使用して、製品やサービスの情報を提供することが流行ったが、最近はこうしたアプリを使った情報配信を取りやめる企業が増えているという。9月末に自社アプリを終了したCチャンネル森川社長によると、理由は費用対効果が低いためだそうだ（日経新聞）。

自社アプリの場合は、きめ細かい情報を自分の意図通りに配信できるというメリットはあるものの、ユーザーにアプリ本体をダウンロードしてもらう必要がある。このためにテレビCMなどを継続して打ち続けなければならないコストが大きいとされる。その上、アプリストアなどの販売承認や新OSへの対応などのコストも馬鹿にならないという。

また米アップアニーの調査によると、専用アプリをインストールしてもらったとしても、利用してもらえる割合は3割強程度しかなかったとしている。この結果、アプリから撤退し、WebサイトとSNSを組み合わせるなどの活動に切り替える企業が増えているようだ。

すべて読む | ITセクション | モバイル | ソフトウェア | 携帯電話 | 広告 |

関連ストーリー：
バッファロー、SIEが販売していた「nasne」を来年から継承販売へ 2020年10月07日
ソニー、時計バンドとしても使えるスマートウォッチwena 3を発表。Suicaに対応 2020年10月02日
15分で判定、価格も5ドルのお手軽新型コロナ検査薬が米国で緊急承認される 2020年08月31日
蝗害の元となるバッタの群れを追うバッタハンターという職業。国連のお仕事 2020年07月10日
YouTube、トラブルが多発していることから子供向けコンテンツを専用アプリに集約することを検討 2019年06月21日
米国防総省、位置情報などの漏洩リスクからフィットネストラッカーの使用制限命令を出す 2018年08月10日

マイクロソフトはユーザーのWindows 10を強制再起動させ、EdgeブラウザーのStableリリースとともに、Webアプリ版Office(Office PWA)をユーザーに無断で導入していると複数メディアが報じています

An anonymous reader quotes a report from ZDNet: If you've been hiding under a rock -- and who could blame you these days? -- you may have missed how totally Kubernetes now dominates container orchestration. One way to quickly get up to speed on Kubernetes is with Canonical's MicroK8s. This is an easy-to-run and install mini-version of Kubernetes. And now Canonical has added autonomous high availability (HA) clustering to it. [...] Now, with HA, MicroK8s is ready to move from Internet of Things (IoT) implementations, testing out Kubernetes implementations on a workstation, or simply learning Kubernetes to bigger, better cloud jobs. With the new MicroK8s release, HA is enabled automatically once three or more nodes are clustered, and the data store migrates automatically between nodes to maintain a quorum in the event of a failure. Designed as a minimal conformant Kubernetes, MicroK8s installs, and clusters easily on Linux, macOS, or Windows. To work, a HA Kubernetes cluster needs three elements. Here's how it works in MicroK8s: -There must be more than one worker node. Since MicroK8s uses every node as a worker node, there is always another worker available so long as there's more than one node in the cluster. -The Kubernetes API services must run on one or more nodes so that losing a single node would not render the cluster inoperable. Every node in the MicroK8s cluster is an API server, which simplifies load-balancing and means we can switch instantaneously to a different API endpoint if one fails. -The cluster state must be in a reliable datastore. By default, MicroK8s uses Dqlite, a high-availability SQLite, as its datastore.

Read more of this story at Slashdot.

Wojtek Borowicz interviews David Heinemeier Hansson, the creator of the popular Ruby on Rails web development framework: Wojtek Borowicz: Software methodology is an industry of its own. There is Scrum, and Agile, and coaches, and books, and all of that. But you and your team at Basecamp don't follow these practices. Why? DHH: First of all, our approach to software development is heavily inspired by the Agile Manifesto and the Agile values. It is not so much inspired by the Agile practices as they exist today. A lot of Agile software methodologies focus on areas of product development that are not where the hard bits lie. They are so much about the procedural structures. Software, in most cases, is inherently unpredictable, unknowable, and unshaped. It's almost like a gas. It can fit into all sorts of different openings from the same basic idea. The notion of trying to estimate how long a feature is going to take doesn't work because you don't know what you're building and because humans are terrible at estimating anything. The history of software development is one of late or cancelled projects. If you were to summarize the entire endeavor of software development, you'd say: 'The project ran late and it got canceled.' Planning work doesn't work, so to speak. What we do at Basecamp we chose to label Shape Up, simply because that is where we find the hard work to be. We're trying to just accept the core constraint that it is impossible to accurately specify what software should do up front. You can only discover what software should do within constraints. But it's not like we follow the idea that it's done when it's done, either. That's an absolute abdication of product management thinking. What we say instead is: don't do estimates, do budgets. The core of Shape Up is about budgets. Not how long is something going to take but what is something worth. Because something could take a week or four months. What is it worth? [...] Wojtek Borowicz: So the problem with those methodologies is they put too much focus on estimating, which is inherently impossible with software? DHH: I'd go even further and say that estimation is bullshit. It's so imprecise as to be useless, even when you're dealing with fixed inputs. And you're not. No one is ever able to accurately describe what a piece of software should do before they see the piece of software. This idea that we can preemptively describe what something should do before we start working on it is bunk. Agile was sort of onto this idea that you need running software to get feedback but the modern implementations of Agile are not embracing the lesson they themselves taught.

Read more of this story at Slashdot.

英国公衆衛生庁（PHE）は4日、技術的な問題により、9月25日から10月2日までの期間に発生したCOVID-19陽性者のうち、15,841件分が欠落したままになっていたと発表した。英国内の各メディアの報道によればその理由はExcelのファイル形式にあったようだ（英国公衆衛生庁、BBC、The Guardian、Daily Mail Online）。

各地の医療機関から集められた複数のデータは一つのExcelテンプレートにまとめられ、中央システムに自動的にアップロードされる仕組みが取られていた。原因となった技術的問題は、Excelのファイル形式がXLS形式であったためだという。XLS形式では6万5536行を超えるデータは扱えないのだが、複数のデータを一つのテンプレートにまとめた結果、XLS形式で扱えるデータを超えてしまった模様。6万5536行を超えてあふれた分のデータは省略されてしまった。9月25日から10月2日までの期間はそれが毎日発生し、15,841件分のデータが報告されなかったというのが技術的な問題の真相だった模様。

PHEは失ったデータは2020年10月3日午前1時までに修復したとしている。また現在はデータを分割する緩和策が導入されているそうだ。つまりXLS形式であることは変わっていない模様。

すべて読む | ITセクション | ソフトウェア | ニュース | バグ | 医療 | idle |

関連ストーリー：
名鉄の駅に掲示されている時刻表はExcel製？ 2019年03月23日
国税庁が公開する「医療費集計フォーム」がxlsx形式になり、LibreOfficeでも動作確認済みに 2019年01月29日
10月1日以降、Google Docsから旧形式Microsoft Officeファイルへのエクスポートが不可能に 2012年09月29日
国土地理院に向けて行われたターゲット型攻撃、攻撃手法が公開される 2012年03月13日
震災に便乗した不正プログラムに注意。ゼロデイ攻撃も 2011年03月21日
Excelに新たな脆弱性が発見される 2009年02月25日

An anonymous reader quotes a report from Ars Technica: An independent panel that assesses the safety of NASA activities has raised serious questions about the space agency's plan to test flight software for its Moon missions. During a Thursday meeting of the Aerospace Safety Advisory Panel, one of its members, former NASA Flight Director Paul Hill, outlined the panel's concerns after speaking with managers for NASA's first three Artemis missions. This includes a test flight of the Space Launch System rocket and Orion spacecraft for Artemis I, and then human flights on the Artemis II and III missions. Hill said the safety panel was apprehensive about the lack of "end-to-end" testing of the software and hardware used during these missions, from launch through landing. Such comprehensive testing ensures that the flight software is compatible across different vehicles and in a number of different environments, including the turbulence of launch and maneuvers in space. "The panel has great concern about the end-to-end integrated test capability plans, especially for flight software," Hill said. "There is no end-to-end integrated avionics and software test capability. Instead, multiple and separate labs, emulators, and simulations are being used to test subsets of the software." The safety panel also was struggling to understand why, apparently, NASA had not learned its lessons from the recent failed test flight of Boeing's Starliner spacecraft, Hill said. (Boeing is also the primary contractor for the Space Launch System rocket's core stage). Prior to a test flight of the Starliner crew capsule in December 2019, Boeing did not run integrated, end-to-end tests for the mission that was supposed to dock with the International Space Station. Instead of running a software test that encompassed the roughly 48-hour period from launch through docking to the station, Boeing broke the test into chunks. As a result, the spacecraft was nearly lost on two occasions and did not complete its primary objective of reaching the orbiting laboratory.

Read more of this story at Slashdot.

Long-time Slashdot reader Jeremy Allison - Sam shares an announcement from the Software Freedom Conservancy, detailing a new strategy toward improving compliance and the freedom of users of devices that contain Linux-based systems. From the post: The new work has received an initial grant from Amateur Radio Digital Communications (ARDC). Our new initiative features: 1) Litigation to enforce against license violators that do not voluntarily comply in a timely manner.2) Coordinating the development of alternative firmware for devices where none currently exists.3) Collaborating with other organizations to promote copyleft compliance as a feature for consumers to protect their privacy and get more out of their devices. We take this holistic approach because compliance is not an end in itself, but rather a lever to help people advance technology for themselves and the world. [...] ARDC has long served the amateur radio community who were early adopters of Internet communication. These roots have grown from the deeper soils of wireless and digital communication and open access to technical information. Amateur radio operators have long practiced the tradition of individual technical experimentation that benefited the general public. These traditions also form the basis of software freedom. Hobbyists and volunteers built, modified and improved Free and Open Source Software (FOSS) first. Conservancy defends the rights of software developers to examine the code in their devices and assists their work to improve the platforms they rely on and to understand our communication technologies. Copyleft compliance enables this work to continue and expand to new kinds of devices. [...] When companies prevent us from actually modifying the software on our devices, software freedom remains only theoretical. In this new chapter of compliance work, Conservancy will leverage its technical and legal resources to help the public take control of the software on which they rely. This generous grant from ARDC is a first step. Please help in the next step through support of Conservancy's work with a donation. You can also email [email protected] to let us know about GPL violations or to discuss volunteering on these projects.

Read more of this story at Slashdot.

米マイクロソフトはArｍ版Windows 10で、まもなくx64アプリのサポートを追加すると発表しました……

Microsoftが9月23日、オンラインで開催されたIgnite 2020で「Power Automate Desktop」のプレビュー版を公開した（Microsoft、Qiita）。Power Automate Desktopは、人間の動作を記録・学習してソフトウェア動作を自動化するツールの一つ。プログラミングの知識がなくても利用できるとされる（Publickey、TechCrunch）。

Microsoft Flowをベースにしつつも、同社が今年の6月に買収したSoftomotiveのロボティックプロセスオートメーション（RPA）技術を導入することで、UIオートメーション向けの並列実行やマルチタスク化なども行えるそうだ。また、ZapierやIFTTTと同じように、ウェブベースのアプリケーションを連携させることもできるという。そのためのブラウザ拡張機能も用意されているとのこと。

すべて読む | ITセクション | ソフトウェア | IT | ロボット |

関連ストーリー：
IFTTT Proの登場で無料版はアプレット3個までに制限。実質的な有料化 2020年09月18日
龍が如く7、ほぼ全自動のバグ取りシステムを構築 2020年09月15日
ガイドライン違反動画の対応を自動処理中心に切り替えたYouTube、第2四半期に削除した動画の本数が過去最多に 2020年08月28日
三菱UFJ銀行、3億枚以上の書類を電子化へ。AIとロボット活用でホチキス外しも自動化 2020年07月28日
ドコモが鯖やグループと業務提携、鯖の養殖事業にドコモの技術を導入へ 2020年06月24日

マイクロソフトが、ZeniMax Mediaの買収発表にあわせてXbox Game Passの加入者数が1500万人を越えたことを明らかにしました