ノーマルビュー

Apple、EUのデジタル市場法に準拠するためiOSやApp Storeなどの変更を発表

著者: nagazou
2024年1月27日 08:06
headless 曰く、

Apple は 1 月 25 日、EU のデジタル市場法 (DMA) に準拠するための iOS と Safari、App Store の変更を発表した (プレスリリースApple のサポート記事The Verge の記事Ars Technica の記事)。

EU 域の iOS ではアプリ開発者がサードパーティのアプリストアでの配布を選択するオプションが加わり、サードパーティのアプリストアを開発するための新しい API も追加される。また、WebKit 以外のブラウザーエンジンが利用可能になるなどの変更も行われる。このような変更はユーザーに大きなリスクをもたらすと Apple は主張しており、iOS アプリの公証を配布チャネルにかかわらず行い、アプリストア開発者の認定や追加のマルウェア対策も行うとのこと。

EU 域の App Store ではサードパーティ決済システムを利用するオプションが追加される。App Store を使用する場合の手数料は 10% または 17 %に低減され、3% の追加で Apple の支払いシステムを利用できる。また、新たに「Core Technology Fee」と呼ばれる手数料が導入され、配布チャネルにかかわらず EU 域でアプリのインストール件数が 100 万件を超えた最初の年はアプリに 0.50 ユーロが課金される。

Safari の EU 域での変更点としては、iOS 17.4 以降で最初の起動時にデフォルトブラウザーの選択画面が表示されるようになるとのことだ。

すべて読む | アップルセクション | EU | ニュース | アップル | iOS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Google、EUの規制強化に向け検索・ブラウザ設定などを変更へ 2024年01月22日
米議員ら、EUのデジタル市場法は米国企業を不当に標的にしていると書簡 2023年12月21日
Microsoft、デジタル市場法準拠のため欧州経済域でのWindowsシングルサインオンを変更へ 2023年12月15日
Microsoft、欧州経済域でのEdgeやBing削除をプレビュー 2023年11月19日
EU のデジタル市場法が発効 2022年11月04日

現存する中で最古とみられる86-DOSのディスクイメージがInternet Archiveで公開

著者: nagazou
2024年1月6日 08:01
headless 曰く、

現存する中で最古とみられる 86-DOS のディスクイメージが Internet Archive にアップロードされた (ダウンロードページNeowin の記事Ars Technica の記事Tom's Hardware の記事)。

Microsoft は 1981 年に Seattle Computer Products から 86-DOS (QDOS) の権利を買収して MS-DOS のベースにしたことが知られているが、今回アップロードされた 86-DOS バージョン 0.1-C (シリアル #11) はその前年のものとなる。アップロード者は先にバージョン 0.34-C (シリアル #221) を最古のバージョンとしてアップロードしていた。これらのディスクイメージは SIMH エミュレーターを使用してブートできる (動画、画面にはバージョン 0.11 と表示されている) とのこと。ただし、手元の環境ではうまくいかなかった。

すべて読む | ITセクション | OS | ソフトウェア | ニュース | インターネット | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
MS-DOS誕生から30年 2011年07月28日

Amazonの新OS、既に投入されていた

著者: headless
2023年11月18日 18:53
Amazon が Fire OS に代わる新 OS を秘かに開発しており、Fire TV を皮切りに投入を計画していると先週 Lowpass がスクープして話題になっていたが、新しい OS は既に投入されていたようだ (Zatz Not Funny! の記事The Verge の記事Neowin の記事)。

Fire OS は Android 9 ベースで古いだけでなく、スマートホームデバイスで必要としない余分なコードが多数含まれている。Lowpass によれば、Linux ベースの新 OS は「Vega」というコードネームで呼ばれており、アプリ開発者は React Native を使用するよう指示されているそうだ。アプリケーションフレームワークとして React Native を使用することで、幅広いデバイスと OS に対応したアプリの開発が可能となる。

Vega とみられる新しい OS が発見されたのは 5 月に発売された第 3 世代の Echo Show 5 で、ソフトウェア情報には「OS 1.1」と表示される。新 OS は Amazon が発表したものではないが、Zatz Not Funny! ではバージョンが 1 に戻っていることや、第 3 世代 Echo Show 5 では Netflix との互換性がないと注記(日本版ではカラオケも) されていることを新 OS の証拠としている。

すべて読む | Linuxセクション | Linux | OS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Huaweiの次世代HarmonyOS、Androidアプリなしで大丈夫か 2023年11月16日
AmazonのスマートスピーカーEcho Showシリーズで時刻が1時間ずれて表示されるバグが発生中 2023年11月16日
インドの独自OS「BharOS」、実態はGrapheneOSのフォークだった 2023年10月05日
Google、インドの競争当局がAmazonを守るためだけにビジネスモデル変更を要求していると主張 2023年07月09日
Microsoft、ドキュメントを Word から Kindle にエクスポートする機能を準備中 2023年02月27日
AmazonのKindle、PCで新しい電子本を見るにはアプリのアップデートが必須に 2023年02月03日
Amazon、従業員に対してChatGPTと会話しないよう警告 2023年02月01日
Windows 11 の Android アプリ実行機能、安定版に到達 2022年10月24日
Windows 11 Insider Preview、日本でAndroidアプリサポートが利用可能に 2022年08月20日
Dev チャネルの WSA、Android 12.1 にアップグレード 2022年05月26日
Amazon Appstore、Android 12 にようやく対応 2021年12月22日
Android 12 対応が遅れる Amazon Appstore 2021年12月04日
FacebookがAndroidベースではない独自OSを開発へ、脱Google・Apple依存を目指す 2019年12月23日

iPhone 15をBMWのワイヤレス充電機で充電するとNFCが機能停止する問題、Appleが認める

著者: nagazou
2023年10月31日 07:02
headless 曰く、

iPhone 15 を BMW の車載ワイヤレス充電パッドで充電すると NFC が機能しなくなるという問題が 9 月下旬から報告されていたが、Apple がようやく問題を認めたそうだ (Mac Rumors の記事Neowin の記事)。

Mac Rumor が入手した正規サービスプロバイダー向けの内部メモによると、最近の特定の BMW およびトヨタ・スープラに搭載された少数のワイヤレス充電器で iPhone 15 / 15 Plus / 15 Pro / 15 Pro Max を充電すると一時的に NFC 機能が無効化されるという。Apple は今後のソフトウェアアップデートで問題に対処すると述べ、影響を受ける顧客には車内のワイヤレス充電器を使用しないようアドバイスしているとのこと。

一時的といっても端末の再起動程度で問題は解消せず、Apple Store や正規サービスプロバイダーへの持ち込みが必要となる。Apple によれば、修理担当者は Apple Service Toolkit 2 に含まれるソフトウェアツールを用いて NFC の再起動を試みることができるという。それでも問題が解消しない場合はハードウェアの修理が必要になるとのことだ。

すべて読む | ハードウェアセクション | 電力 | ハードウェア | 通信 | バグ | iOS | 交通 | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AppleがiPhoneのパッケージを開封せずにiOSをアップデート可能にするシステムを開発との報道 2023年10月20日
アップデートで温度が下がるiPhone 15 2023年10月09日
iPhone 15でUSB-Cモバイルバッテリーを逆充電 2023年10月05日

AppleのプライベートWi-Fiアドレス機能、それほどプライベートではなかった

著者: headless
2023年10月28日 17:58
Apple は MAC アドレスによる追跡を防ぐため、Wi-Fi ネットワークごとに異なる MAC アドレスで接続する「プライベート Wi-Fi アドレス」を iOS 14 / iPadOS 14 / watchOS 7 以降で導入しているが、導入から 3 年以上にわたり実際のMACアドレスも送信し続けていたことが明らかになった (Ars Technica の記事The Register の記事発見者のMastodon 投稿解説動画)。

プライベート Wi-Fi アドレスが有効の場合、Wi-Fi ネットワーク接続時には生成された MAC アドレスを使用する。しかし、ネットワーク内の AirPlay デバイスを検出するために送られるマルチキャスト要求では、ペイロードとして生成された MAC アドレスと実際の MAC アドレスを組み合わせたものが送信されていたという。

この脆弱性 CVE-2023-42846iOS/iPadOS 16.7.2 および iOS/iPadOS 17.1tvOS 17.1watchOS 10.1 で修正されている。修正内容は脆弱なコードの除去とのこと。

すべて読む | アップルセクション | ネットワーク | バグ | アップル | iOS | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
TP-Link製BluetoothのMACアドレス重複問題、世界市場で一般的な仕様だと主張 2022年04月15日
TP-LINKのBluetoothアダプタ、複数個体で同一MACアドレスを使用していると話題 2022年04月12日
新しいiPhoneにデータ移行すると「プライベートアドレス」機能のMACアドレスも移植されてしまう 2021年12月02日
Amazon Echoは工場出荷状態にリセットしても個人情報が残る 2021年07月13日
Google、Android Q Beta 1を公開 2019年03月16日
iOS 8で導入予定となっているMACアドレスのランダム化によって岐路に立たされたベンチャー企業 2014年08月18日
Wi-Fiの高度な無断使用に対処するには? 2013年02月23日
コネクトフリー、「通信の秘密を侵害した」として行政指導を受ける 2012年04月05日
Googleのストリートビュー車両、暗号化されていない無線LANの通信内容を誤って収集 2010年05月17日
Google ストリートビューの車、無線 LAN アクセスポイントと MAC アドレスも記録していた 2010年04月27日
ノート PC の無線機能が外出先で自宅住所をバラす危険 2007年11月06日

夜中に勝手に再起動するiPhoneの問題、iOS 17.1でも修正されない可能性

著者: headless
2023年10月21日 15:39
先日話題となった夜中に勝手に再起動する iPhone の問題だが、間もなくリリースされるiOS 17.1でも修正されないようだ (Mac Rumors の記事)。

この問題の影響を受ける iPhone ではユーザーが眠っている間に再起動しているとみられ、バッテリーの履歴から数時間オフになっていたとみられるケースも報告されている。その結果、ユーザーが朝起きて iPhone を使用するとパスコード入力が要求されるほか、アラームや通知が正常に機能しないこともあるという。

Mac Rumor が所有する iOS 17.1 (記事掲載のタイミングから 17.1 RC とみられる) デバイスでもこの問題が続いているとのこと。Mac Rumor のフォーラムでは、iOS 17.0.3 / 17.1 ともに問題発生の報告が続いている。ただし、実際に再起動するところや、電源が切れているところを目撃した人はいないようだ。スラドの皆さんはその後何か気付いたことがあるだろうか。

すべて読む | アップルセクション | アップグレード | 電力 | idle | アップル | iOS | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
電源が数時間切れた後で再起動するiPhone、なぜだと思う? 2023年10月14日

AppleがiPhoneのパッケージを開封せずにiOSをアップデート可能にするシステムを開発との報道

著者: nagazou
2023年10月20日 17:02
headless 曰く、

Apple が直営店向けに、iPhone のパッケージを開封することなく iOS のアップデートを可能にするシステムを開発しているそうだ (Bloomberg の記事9to5Mac の記事BetaNews の記事Mac Rumors の記事)。

iPhone には工場出荷時点で最新の iOS がインストールされるが、消費者が製品を手にした時には既に新しいバージョンが提供されていることもある。iPhone 15 は iOS 17 をインストールして出荷されたが、発売日には既に iOS 17.0.1 がリリースされていた。新しいソフトウェアは iPhone の初期設定時にインストール可能だが、使い始める前にアップデートが必要となるのは理想的でない。

Apple が開発しているシステムはプロプライエタリなパッド状のデバイスを用い、iPhone をパッケージごと載せるだけでアップデートが完了するというものだ。システムは無線で iPhone の電源を入れ、ソフトウェアをアップデートしてから電源を切る。Apple は年末までに Apple Store へのロールアウトを計画しているとのことだ。

すべて読む | アップルセクション | アップグレード | アップル | iOS | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

Ubuntu23.10のウクライナ語翻訳で悪意ある翻訳が発見。一時公開中止に

著者: nagazou
2023年10月17日 18:06
あるAnonymous Coward 曰く、

Ubuntu Desktop 23.10、Ubuntu Budgie 23.10、 Ubuntu Desktop daily images が、一時公開停止中になった (OMG! Ubuntu) (Ubuntu Discourse) 。インストーラーのウクライナ語翻訳に、ヘイトスピーチが紛れ込んでいることが、リリース後に発覚して公開が中止となった。このインストーラーは、一つ前のバージョンの 23.04 から採用された、新しいインストーラーである。従来のインストーラーが使われたISOファイルは、ダウンロードすることができる。翻訳が修正され次第、再公開される予定。

なおインストール済みのUbuntuから、23.10へのアップデートはできる。翻訳はWeblateで「誰でも」行えるため、同じ言語の翻訳者が他にいない場合は、悪意ある翻訳がリリースされてしまう。私はOSSの翻訳をしているが、皆さんもぜひ翻訳してほしい。

不特定の匿名ユーザーがウクライナ語の翻訳にわいせつな表現やヘイトスピーチを追加していたという。現地メディアの記事によると、ウクライナ語ローカライズを台無しにした匿名ユーザーの背後に、ロシアの特定の寄稿者がいる可能性が指摘されている模様(ain)。

すべて読む | Linuxセクション | Linux | オープンソース | Ubuntu | OS | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ロシア、包括的核実験禁止条約の批准を撤回か 2023年10月12日
ウクライナ軍がセバストポリの黒海艦隊司令部をミサイル攻撃、ロシア軍大将や提督が死亡か 2023年09月28日
ウクライナ軍の反転攻勢、やっと大きな戦果か 2023年09月21日

Discordクライアント、32ビット版Windowsサポートを11月いっぱいで終了

著者: headless
2023年10月9日 14:45
Discord がクライアントアプリでの 32 ビット版 Windows サポートを 12 月 1 日に終了するそうだ (Discord のサポート記事Neowin の記事)。

32 ビット版 Windows にインストール済みの Discord クライアントは 12 月 1 日以降も動作するが、新しいアップデートが提供されることはなく、機能性と安定性は保証されない。ブラウザー版 Discord は使用するブラウザーが要件を満たす限り動作するとのことだ。

すべて読む | ITセクション | アップグレード | OS | ソフトウェア | IT | SNS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
32 ビット版のデスクトップ OS、現役で使ってる? 2023年06月10日
「ディスコード」→「ヅァシヶョデ」などの謎誤植で書籍が発売延期に 2023年01月06日
Discordがフォントを変更。日本語は「ツ」「ノ」だけが収録される 2022年12月05日
9日にWikipedia、Spotify、 Discordなどのサイトがダウンするトラブル 2022年03月10日
「起きたら全て消えていた」 Discordで横行する“サーバー凍結荒らし” 復活不可 2021年12月13日
Paint.NET、Windows 7 / 8.1 および 32 ビット版 Windows のサポートを終了する計画 2021年11月23日
64ビットWindows版のChromium系ブラウザー、ついに64ビットプログラム標準の場所へインストールされるようになる見込み 2020年06月16日
Windows 10 バージョン2004、32ビット版はプリインストール不可に 2020年05月17日

iOS 版 Vivaldi リリース

著者: headless
2023年10月1日 16:19
あるAnonymous Coward 曰く、

Vivaldi Technologies は 9 月 28 日、iOS 版の Vivaldi ブラウザーを正式リリースした (プレスリリース)。

iOS 版 Vivaldi には、パネル、デスクトップスタイルのタブ、スピードダイヤル、メモ、リーディングリスト、広告・トラッカーブロッカーなどのツール一式を内蔵している。同製品は 5 月に日本先行でプレビューを公開していた。

すべて読む | アップルセクション | ソフトウェア | インターネット | iOS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Vivaldi、デスクトップ版で Bing チャットにアクセスできるようになったと発表 2023年06月09日
Vivaldiブラウザー、Microsoft Storeで入手可能に 2023年05月17日
iOS 版 SwiftKey、公開停止から 1 か月半で復活 2022年11月20日
Brave 翻訳、対応言語が 15 から 108 に増加 2022年10月30日
デスクトップ版 Vivaldi 5.5 リリース。タスクパネル追加など 2022年10月07日
Vivaldi、Manifest V3 移行後の内蔵広告ブロッカー維持計画を発表 2022年09月28日
iOS 版 Telegram アプリ、アップデート公開が遅れた原因は Apple の絵文字という話 2022年08月16日
iOS版Safariの拡張機能解放でUserscript人気の復活はあるのか? 2022年01月20日

iOS 17、連絡先情報へ代名詞を追加可能に

著者: nagazou
2023年9月27日 13:33
headless 曰く、

iOS 17 では「連絡先」アプリで自分または他人の連絡先に代名詞を追加することが可能になっている (Apple サポートの記事9to5Mac の記事)。

代名詞を追加するには連絡先アプリで対象の連絡先を選択し、「編集」→「代名詞を追加」をタップする。あとは言語を選択して代名詞を追加すればいい。操作を繰り返せば複数の言語で代名詞を追加することも可能だ。

なお、連絡先アプリや NameDrop で自分の連絡先情報を共有する場合、デフォルトでは代名詞が共有されない。また、他人の連絡先情報を共有する場合、代名詞は決して共有されないとのことだ。

すべて読む | アップルセクション | 通信 | アップル | iOS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
中国モデルのiPhone、AirDropをすべての人から受信するオプションに10分間の制限が追加 2022年11月11日
Google、iOS アプリ「Android に移行」を提供開始 2022年04月18日
Siri は生年月日から年齢を正しく計算できない? 2022年01月30日
Apple、アプリ内で IAP 以外の課金方法への誘導を可能にするよう命じられる 2021年09月12日

OSの選択肢の広いLinuxタブレット「StarLite 5」

著者: nagazou
2023年8月23日 14:03
イギリスのStar Labs社は、16GB RAMとIntel N200プロセッサを搭載したLinuxタブレット「StarLite 5」を発表した。このタブレットはUbuntu 22.04 LTS、elementary OS 6.1、Linux Mint 21、Manjaro 21.3.7、MX Linux 21.1、Zorin OS 16.1、Windows 11 22H1など、さまざまなオペレーティングシステムに対応しているのが特徴。ただし、Zorin OSとWindows 11を設定する場合は追加料金が必要となっている。本体価格は配送料を除いて7万2160円(消費税と関税込み)からで、日本からも注文が可能。なおキーボードは別売(Star LabsGIGAZINE)。

ハードウェア的には、12.5インチのディスプレイを持ち、解像度は2880×1920でアスペクト比は16:10。10点のタッチ操作に対応しているという。メモリは16GB LPDDR5で、ストレージは512GB、1TB、2TBのGen3 PCIe SSDの3つの選択肢が用意されている。拡張コネクタ関連に関しては、USB Type-Cポート、microSDカードスロット、microHDMIポート、イヤホンジャックを備え、WiFi 5とBluetooth 5.1にも対応している。

Star Labsによると、1年間の保証期間内でタブレットの分解、パーツの交換、アップグレード、さまざまなOSやファームウェアの使用が認められているとしている。

あるAnonymous Coward 曰く、

分解OKな16GB RAM・Intel N200搭載Linuxタブレット「StarLite 5」が登場、価格は7万2160円から
これはかなり欲しいかも

すべて読む | Linuxセクション | Linux | ハードウェア | OS | ハンドヘルド | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
世界初の一般消費者向けLinuxタブレットをうたう「JingPad」、クラウドファンディング中 2021年06月19日
Lenovo、液晶部分を取り外してタブレットとして使えるノートPCを発表 2010年01月06日

iPhone 14 Pro、バッテリー最大容量の減少が速いとユーザーから不満の声

著者: nagazou
2023年8月18日 07:12
headless 曰く、

iPhone 14 Pro のバッテリー最大容量が購入から 1 年もたたないうちに 10% 前後減少したとして、ユーザーから不満の声が出ているようだ (The Verge の記事9to5Mac の記事)。

最大容量は新品時の容量と比較した現在のバッテリー容量の割合で、バッテリーの劣化した iPhone のパフォーマンスを意図的に絞っていた問題を受けて iOS 11.3 で追加された「バッテリーの状態」に含まれる。最大容量を確認するには、「設定」>「バッテリー」>「バッテリーの状態と充電」に移動すればいい。

Apple によれば、通常のバッテリーを通常の条件下で使用した場合、フル充電サイクルを 500 回繰り返した後も本来のバッテリー容量の最大 80% を維持するという。WSJ の Joanna Stern 氏の iPhone 14 Pro は最大容量が 88% となっており、Apple Store で 450 回の充電サイクルを繰り返したのに相当すると説明されたそうだ。

すべて読む | アップルセクション | 電力 | アップル | iOS | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple、バッテリーの劣化したiPhoneのパフォーマンス低下を巡る英国での訴訟は根拠がないと反論 2023年05月06日
Apple、3 月から保証対象外のバッテリー交換料金を世界各国で値上げ 2023年01月07日
バッテリーの劣化した iPhone のパフォーマンス低下問題、英国で新たな訴訟 2022年06月20日
Apple、バッテリーの劣化したiPhoneのパフォーマンス低下問題に謝罪 2017年12月30日

Appleのペアレンタルコントロール機能、設定が突然消える問題が昨年から続く

著者: nagazou
2023年8月3日 15:12
headless 曰く、

Appleのペアレンタルコントロール機能「スクリーンタイム」で、設定が突然消えてしまうなどの問題が昨年から続いているようだ。 (Mac Rumors の記事The Vergeの記事Neowin の記事Ghacks の記事)。

何年も問題なくスクリーンタイムを使ってきたというユーザーが昨年 12 月に Apple Community で報告したところによれば、2 か月ほど前からスクリーンタイムのさまざまな設定が 1 日ほどで突然消えてしまうようになったという。このユーザーはパスコードを変更し、子供が勝手に設定を変更しようとしていないことも確認したとのこと。

Apple はこの問題を 5 月に iOS 16.5 で修正したが、iOS 16.6 や iOS 17 パブリックベータでも一部のユーザーがこの問題を経験していると WSJ が報じた。Apple は WSJ に問題が続いていることを認め、状況を改善すべくアップデートを用意していると答えたとのことだ。

すべて読む | アップルセクション | バグ | アップル | iOS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
TikTok、未成年ユーザーの視聴時間をデフォルトで 1 日 60 分に制限 2023年03月04日
Google Play、VPN サービスを使用したアプリ内広告のブロックを禁止へ 2022年09月03日
総務省、未成年利用者におけるペアレンタルコントロールは有用とする調査結果 2022年05月16日
App Store での成人向けアプリインストール、14 歳として登録された Apple ID でもブロックされない 2021年08月29日

デスクトップPCのセキュリティ対策にはLinuxが最善?

著者: nagazou
2023年7月21日 16:03
あるAnonymous Coward 曰く、

ZDNetによるとPCのセキュリティ対策としてはLinuxが最適なそうだ。誰もがあまりにも長い間Windowsを使い続けてきたためにハッカーはその弱点をよく知るようになったゆえに大量の標的を背負ってしまったが、>Linuxは何十年にもわたって標的になってこなかったがためにMicrosoftでは太刀打ちできないレベルのセキュリティを備えるようになったという(ZDNET Japan)。

他にもLinuxの方がWindowsよりも安全だと言える理由を少なくとも4つあると述べている。
・ユーザーの権限
・ソフトウェアのインストール方法
・オープンソース
・アップデートの頻度

でもそれってユーザーが増えなかっただけであり、ユーザーが増えたらLinuxも標的になるんじゃないの?とタレコミACは思っている。ディストリごとに操作がバラバラなGUI、未だに避けられない黒い画面のターミナル、わからなければ基本的に自力でなんとかいけないサポート体制と初心者には決して優しくない姿勢がLinuxデスクトップが普及しない要因ではないのだろうか。この記事には初心者向けと書いてはいないので言い訳はどうとでもなるかもしれないだろうが、妙にLinuxを推したがる人は手取り足取り教えていただけないだろうか。

すべて読む | Linuxセクション | Linux | セキュリティ | OS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Linuxカーネルに重大な脆弱性 2023年07月20日
RedHat、RHELのソースコード公開を顧客限定に。一般公開はCentOS Streamのみに 2023年06月26日
Linux Foundation から支援を受けることの是非、FOSS コミュニティで意見が分かれる 2022年11月19日
国産「MIRACLE LINUX 9」無償公開 2022年11月04日

Linuxカーネルに重大な脆弱性

著者: nagazou
2023年7月20日 13:05
The Hacker Newsは6日、Linuxカーネルに「StackRot」と呼ばれる重大な脆弱性が発見されたと報じた。この脆弱性はLinuxのバージョン6.1から6.4に影響を与える可能性があり、深刻度は重要(High)と評価されている。ただし、現時点ではこの脆弱性が悪用された形跡はないとのこと(The Hacker NewsTECH+)。

このStackRotは「CVE-2023-3269」として追跡されているLinuxカーネルの脆弱性。セキュリティ研究者のRuihan Li氏によって発見されたこの脆弱性は特権昇格を可能にし、ほとんどのLinuxカーネル構成に影響を与える可能性がある。この脆弱性の影響を受けるLinuxカーネルに対しては7月1日からパッチが提供されている。

すべて読む | Linuxセクション | Linux | セキュリティ | OS | アナウンス | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
オープンソースプロジェクトの脆弱性修正にかかる時間が 3 年間で倍以上に増加したとの調査結果 2022年06月23日
Linuxカーネルに特権昇格の脆弱性「Dirty Pipe」が報告される 2022年03月11日
デスクトップPCのセキュリティ対策にはLinuxが最善? 2023年07月21日

Apple の緊急セキュリティ対応、一部サイトが正しく表示されなくなる問題

著者: nagazou
2023年7月13日 17:04
headless 曰く、

Apple は 12 日、iOS と iPadOS、macOS 向け緊急セキュリティ対応のインストール後に一部のウェブサイトが正しく表示されなくなることを認めた (Apple のサポート記事9to5Mac の記事Mac Rumors の記事)。

問題が発生しているのは iOS 16.5.1 (a) / iPadOS 16.5.1 (a) / macOS Ventura 13.4.1 (a) で、それぞれ問題を修正した iOS 16.5.1 (b) / iPadOS 16.5.1 (b) / macOS Ventura 13.4.1 (b) を間もなくリリースするとのこと。

問題の原因は Safari のユーザーエージェント文字列に「(a)」が含められたこととみられる。これにより、Facebook や Instagram などのサイトが古いバージョンのブラウザーと誤認識してしまうようだ。

緩和策として緊急セキュリティ対応を削除することもできるが、このバージョンでの修正点は実際に悪用の可能性があると報告されている WebKit の脆弱性 (CVE-2023-37450) であり、削除すべきかどうかは微妙なところだ。

すべて読む | アップルセクション | アップグレード | セキュリティ | OS | Safari | アップル | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Appleの新しいソフトウェアリリース形態「緊急セキュリティ対応」 2023年05月04日

Spotify、Apple のアプリ内課金システムが利用できなくなったとプレミアムユーザーに通知

著者: headless
2023年7月9日 10:29
Spotify が有料でサービスを利用するプレミアムユーザーに対し、Apple のアプリ内課金システムが使用できなくなったと通知開始したそうだ (Variety の記事9to5Mac の記事Mac Rumors の記事Ghacks の記事)。

Spotify はアプリ内課金システムで 30% の手数料が徴収されることに強い不満の意を示し、アプリ内課金を使用する場合の月額料金には Spotify.com での直接契約する場合の料金に 30% を上乗せしていた。2015 年の Apple Music 開始以降は直接契約への切替を推奨する電子メールを送り、2016 年にはアプリ内課金機能を削除したが、既存の契約者がアプリ内課金を継続することは可能だった。

今回の通知はアプリ内課金を利用するプレミアムユーザーに電子メールで送られたもので、アプリ内課金が使用できなくなったこと、次回更新時に無料アカウントへの切替が行われること、プレミアムサービスの利用を継続したい場合は無料アカウントへの切り替え後に Spotify.com へログインし、プレミアムアカウントへアップグレードする必要があることを伝える内容だという。

市場を歪めアプリストアによるアプリ内課金の独占不当とする圧力世界的強まっており、2022 年 3 月には Google と Spotify が Google Play で公開するアプリのアプリ内決済システムをユーザーが選択できるようにする「User Choice Billing (UCB)」のパイロットプログラムを開始。UCB の対象は他のアプリにも拡大され、Spotify は全世界で UCB が利用可能になったと11月に発表している。

Spotify のプレミアムユーザーは 2016 年時点で 3,000 万人4,000 万人現在は 2 億 1,000 万人を超えている。Spotify は Variety に対し、レガシーな支払方法を使用する少数のユーザーに通知を送ったと説明しているが、実際にどの程度残っているのだろうか。

すべて読む | アップルセクション | アップル | iOS | お金 | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Spotify の月間アクティブユーザー数、5 億人を超える 2023年04月29日
米商務省国家電気通信情報庁、AppleとGoogleのアプリストア支配が競争を妨げているとの報告書 2023年02月05日
Google による Android アプリ市場独占を巡る米国の広域係属訴訟手続、判事がクラスを認定 2022年12月03日
Google Play、アプリ内課金システムを選択可能なパイロットプログラムを日本などに拡大 2022年09月03日
GoogleとSpotify、ユーザーがアプリ内課金システムを選択可能なパイロットプログラムを発表 2022年03月27日
オランダ政府、デーティングアプリが支払いシステムを自由に選択できるようにするようAppleに命じる 2021年12月27日
Apple、App Store ガイドラインの誘導禁止条項修正を求めたロシア連邦反独占庁の警告に司法審査を要求 2021年12月10日
Apple、アプリがアプリ内購入以外の方法でユーザーに課金した場合でも手数料を課すことが可能との考えを示す 2021年12月04日
Google、Google Play のアプリがサードパーティ決済システムを利用できるようにする仕組みを解説 2021年11月06日
Apple、アプリ内で IAP 以外の課金方法への誘導を可能にするよう命じられる 2021年09月12日
韓国、アプリストア運営者による決済手段の強制を禁止へ。AppleやGoogle念頭 2021年09月03日
Apple、リーダーアプリでアプリ内課金以外の購入方法へ誘導する外部リンクの設置を許容すると公正取引委員会に約束 2021年09月03日
欧州委員会、AppleがApp Storeにおける支配的な立場を悪用して音楽ストリーミング市場を歪めているとの見解 2021年05月03日
「Fortnite」が独自の課金システムを実装、Apple/Google両ストアで即日削除される 2020年08月14日
Spotify、初の営業利益を上げる 2019年02月10日
Spotifyの不正ユーザーは約200万人 2018年03月27日
Spotifyの有料ユーザー数が4,000万人を超える 2016年09月19日
SpotifyとApple、iOSアプリのリジェクトをめぐって論争に 2016年07月03日
Spotifyのアクティブユーザー数が1億人を超える 2016年06月24日
Spotify: Apple Musicのサービス開始以来、ユーザー数の増加が加速 2016年05月14日
Spotifyの有料ユーザー数が3,000万人に到達する 2016年03月27日
Sporify、iPhoneでのPremiumサービス契約者にアプリ内での支払いをやめることを推奨 2015年07月12日
AppleがiOS 9やストリーミングサービス「Apple Music」を発表 2015年06月09日

長期間リリースのないReactOS開発チーム、近況を公開

著者: nagazou
2023年6月30日 16:09
Windowsと互換性を持つReactOSの最新版「0.4.14」が公開されたのは2021年12月だった。過去には3か月ごとにリリースが行われてきた同OSだが、ニュースレターに関しても2021年8月1日を最後に更新情報が投稿されていなかった。そんな中、6月27日に現状の活動状況の報告がおこなわれた。結論から言うと、プロジェクトは死んではおらず、活動も続けられているという(ReactOS プロジェクト)。

報告によると、ReactOSの開発チームは、以前とは異なるアプローチを取っており、現在はリリースの品質に重点を置いているという。このため新しいリリースには時間がかかるとしている。現在の開発状況としては、主にカーネルに注力しており、x64ポートの開発も進行中。x64ポートはまだ初期段階で、 x86バージョンより互換性は劣るものの、大きな問題なく動作できるようレベルにまでは安定性が向上しつつあるとしている。

まだWoW64が用意されていないことから、x64ポートでのx86アプリケーションが実行できず、互換性はx86バージョンより劣るものの、いくつかのアプリケーションやハードウェアドライバーも動作するようになってきているようだ。また、WHSテストボットやアプリケーションの改善、セキュリティサブシステムやレジストリの改善なども行われているとのこと。

すべて読む | ITセクション | OS | ソフトウェア | Windows | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
OracleとGoogleがJava APIの著作権を巡って争っていた裁判、控訴審はOracle勝利 2018年03月30日
「ReactOS 0.4.7」リリース、Ext2/3/4やBtrFSなどをサポート 2017年12月14日

カスペルスキー、同社従業員のiPhoneで見つかったスパイウェアの最初の分析結果を公表

著者: headless
2023年6月4日 10:42
カスペルスキーは 1 日、管理職など複数の同社従業員が使用する iPhone で見つかったというスパイウェアの最初の分析結果を公表した (Nota Bene の記事Securelist の記事Ars Technica の記事HackRead の記事)。

カスペルスキーが「Triangulation」と名付けたスパイウェアは iMessage 添付ファイルを通じたゼロクリック攻撃によりインストールされるという。iOS の脆弱性を突いた攻撃はユーザーの操作を必要とせず、スパイウェアはひそかに個人情報をリモートサーバーへ送り始める。iOS の特質上、効果的にマルウェアを検出・除去可能なソフトウェアは存在しないが、カスペルスキーは同社製の SIEM ソリューション Kaspersky Unified Monitoring and Analysis Platform (KUMA)で社内の Wi-Fi ネットワークに接続した iPhone による怪しい挙動を検出したとのこと。

iOS の制限などもあって感染には持続性がなく、複数のデバイスのタイムラインは再起動後に感染を繰り返していたことを示しているそうだ。もっとも古い感染の痕跡は 2019 年のものだという。ユージン・カスペルスキー氏はこのスパイウェアに「Triangulation」と名付けた理由として、攻撃するシステムのソフトウェアとハードウェアのスペックを認識するために HTML5 の canvas エレメントによるフィンガープリンティング技術を用い、デバイスのメモリに黄色い三角形を描画するためだと説明している。なお、カスペルスキーでは同社が Triangulation の主要なターゲットではないと確信しているとのことだ。

これとは別にロシア連邦保安庁 (FSB) は同日、Appleのモバイル機器の脆弱性を用いた米情報機関の偵察活動をロシア連邦警護庁 (FSO) とともに確認したと発表した。FSB では米企業である Apple が米国の情報機関、特に米国家安全保障局 (NSA) と緊密に連携していることや、ユーザーの個人情報の機密性を守るという Apple のポリシーが虚偽であることを示すものだなどと主張している (FSB の発表The Register の記事Neowin の記事Reuters の記事)。

すべて読む | アップルセクション | セキュリティ | 政治 | iOS | iPhone | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
NSA曰く、新しい暗号規格にバックドアはない 2022年05月15日
ロシア、388万人が国外流出 2022年05月10日
NTT、カスペルスキー製ソフトの使用中止 2022年04月11日
FCC、カスペルスキーを国家安全保障に対する脅威と認定へ 2022年03月28日
カスペルスキー日本法人、会社概要のページからロシア本社の住所をなぜか削除 2022年03月18日
ドイツ連邦情報セキュリティ局、カスペルスキー製品使用のリスクを注意喚起 2022年03月17日
ロシアの「マインクラフト事件」で少年に 5 年の実刑判決 2022年02月16日
ロシア連邦保安庁、サイバー犯罪組織 REvil を無力化 2022年01月16日
NSO Group のスパイウェアがジャーナリスト監視に使われていた問題で、iOS のセキュリティがイメージほど高くないことにも注目が集まる 2021年07月23日
ロシア連邦保安庁の下請け企業、IoT機器を狙った攻撃ツールを開発していた 2020年03月25日
ZERODIUMがエクスプロイト買取価格を改定、Androidのエクスプロイト買取価格が初めてiOSを上回る 2019年09月08日
Kaspersky曰く、「iOS向けアンチウイルスソフト」は存在しない 2018年09月28日
Kasperskyの研究者、国家反逆罪でロシア当局に逮捕される 2017年01月30日
AppleのOSにStagefrightのような脆弱性 2016年07月24日
iMessageに添付ファイルの暗号化が解読される脆弱性 2016年03月26日
ロシア、機密保持のため電子タイプライターを導入 2013年07月12日
Appleに対し「いつになったらセキュリティ対策に真剣に取り組むのか」という批判 2013年04月03日

❌