スラド
GNU C Library、Y2038対策でレガシーABIに64ビット時刻のサポートが追加 2021年6月18日 13:31

GNU C Library、Y2038対策でレガシーABIに64ビット時刻のサポートが追加

2021年6月18日 13:31

headless 曰く、

GNU C Library(Glibc)の2038年問題(Y2038)対策パッチで、レガシーABIに64ビット時刻のサポートが追加された(Phoronixの記事、コミット情報)。

Y2038はUNIX時間が2038年1月19日3時14分7秒(UTC)以降、符号付32ビット整数で表現できる範囲を超えるという問題だ。レガシーABIでは32ビットのtime_tがデフォルトになっているが、新しいビルドフラグ「_TIME_BITS」を指定することで、64ビット時刻シンボルの使用が有効になる。ただし、有効化するにはLFS(_FILE_OFFSET_BITS=64)の指定も必要とのこと。

関連ストーリー：
iOSデバイスをWi-Fi経由で動作不能にする新たな1970年バグ、iOS 9.3.1以降で修正済み 2016年04月17日
Slackware13.37リリース 2011年05月01日
FSFがCiscoをGPL違反で訴える 2008年12月13日
「Slackware 12.2」リリース 2008年12月12日
glibc-2.4 リリース 2006年03月07日
Ging 0.1.0 リリース 2005年11月11日
Glibc2.2.4におけるFSFの内輪もめ 2001年08月22日

スラド
リーナス・トーバルズ氏がmRNAワクチンを解説、LinuxカーネルMLで陰謀論はするな 2021年6月15日 17:02

リーナス・トーバルズ氏がmRNAワクチンを解説、LinuxカーネルMLで陰謀論はするな

スラド

著者: nagazou

2021年6月15日 17:02

Linus Torvalds氏が反ワクチンの陰謀論者にお怒りのようだ（LKML、GIGAZINE）。反ワクチン論者がLinuxカーネルメーリングリストに「ワクチンは新しい人類を作るための人体実験だ」的なYouTubeコメントなどで見かけるイプの陰謀論を投稿したユーザーに対してLinus氏は、

あなたの非常識で技術的に間違った反ワクチンの考えは、自分の心の中だけに留めておくべきだろう。あなたは自分が何を言っているかすら理解していないし、mRNAについての理解も足りていない。（略）どこで間違った情報を得たのかは知らないが、Linuxカーネルのディスカッションリストで、あなたの馬鹿げた戯言を私が見過ごすわけにはいかない。ワクチンは文字通り何千万人もの人々の命を救ってきたのだから。（略）mRNAはあなたの遺伝子配列を決して変えることはない。

とし、さらにmRNAの仕組みを解説する親切すぎる返答を返している。

すべて読む | Linuxセクション | Linux |

スラド
Mozilla、Firefox 89で導入した新UI Protonが受け入れられているかを調査へ 2021年6月14日 14:35

Mozilla、Firefox 89で導入した新UI Protonが受け入れられているかを調査へ

スラド

著者: nagazou

2021年6月14日 14:35

過去記事にもあるように、Firefox 89で新たなUIとしてProtonが採用された。MozillaZineによると、MozillaはProton UIの利用状況について、テレメトリー機能で情報収集する方針であるようだ。情報収集の期間はFirefox 92 までとなっており、全チャンネル、すべての国、すべての言語版、すべてのプラットフォームが対象になるとのこと（MozillaZine）。

Proton UIを利用しつつも、現時点でのの挙動に不満がある場合は、テレメトリー機能は無効化せず「Firefox が技術的な対話データを Mozilla へ送信することを許可する」にチェックを入れておくこと推奨するとしている。

すべて読む | ITセクション | Firefox | IT |

スラド
Linux Mint 20.2、コードネームは「Uma」 2021年6月4日 18:03

Linux Mint 20.2、コードネームは「Uma」

スラド

著者: nagazou

2021年6月4日 18:03

headless 曰く、

Linux Mintプロジェクトは5月31日、次期リリースLinux Mint 20.2のコードネームが「Uma」になったことを発表した(The Linux Mint Blogの記事、 Neowinの記事、 BetaNewsの記事)。

Linux Mintのメジャーバージョンではアルファベット順に女性の名前がコードネームとして使われており、マイナーバージョンにはメジャーバージョンと同じアルファベットから始まる女性名が割り当てられる。この規則から言えばバージョン20は「T」から始まる女性名となるが、バージョン17.xで「Q」から始まる女性名を4リリース分用意するのが困難だとして17.1 "Rebecca"以降を「R」に進めたため、1つ繰り上がってバージョン20が「U」になっている。

Umaでは一括リネーム機能「Bulky」やNemoにおけるファイルコンテンツ検索、NVIDIA PrimeアプレットでのAMD/NVIDIAハイブリッド環境(AMDの統合GPU+NVIDIAのディスクリートGPU)サポート、Warpinatorでファイルの共有に使用するネットワークインターフェイスの選択機能や圧縮オプション追加などが行われる。6月中旬までのベータ版リリースを目指しているとのことだ。

すべて読む | Linuxセクション | Linux | idle |

スラド
Firefox 89リリース、Proton UIがデフォルトに 2021年6月3日 15:03

Firefox 89リリース、Proton UIがデフォルトに

スラド

著者: nagazou

2021年6月3日 15:03

headless 曰く、

Mozillaは6月1日、Firefox 89をリリースした(リリースノート、 Mozilla Hacksの記事、 The Mozilla Blogの記事[1]、 [2])。

本バージョンでは新UIの「Proton」がデフォルトで有効になっているほか、デフォルトでツールバーに表示されるアイテムが大幅に削減され、メニュー項目のアイコンが廃止されるなど、全体にシンプルなデザインになっている。

なお、Proton UIは「高度な設定」(about:config)で「browser.proton.contextmenus.enabled」「browser.proton.doorhangers.enabled」「browser.proton.enabled」「browser.proton.modals.enabled」の4つを「false」にすることで無効化できる。

このほかFirefox 89では、Windowsのハイコントラストモードなど、強制カラーモードが適用されている場合のスタイルを指定するCSSメディア特性 forced-colors や、トップレベルでの非同期処理を可能にするTop Level Awaitなどが追加されている。

Firefoxのメジャーリリースは4週間間隔だが、Firefox 89は通常よりも2週間遅れのリリースとなっていた。以降のバージョンは4週間間隔に戻る。

スラド
Firefox Nightlyにクライアントサイドの機械翻訳機能が実装される 2021年5月31日 15:13

Firefox Nightlyにクライアントサイドの機械翻訳機能が実装される

スラド

著者: nagazou

2021年5月31日 15:13

headless 曰く、

Firefox Nightlyにクライアントサイドの機械翻訳機能が実装され、限定的ながらテスト可能になった(Ghacksの記事)。

クライアントサイドの機械翻訳はクラウドに翻訳元の文章を送ることなくローカルで処理が完結するため、プライバシーや機密情報漏洩を懸念することなく安心して利用できる。計画は2019年に発表され、Bergamotプロジェクトで開発が進められている。最近では拡張機能をNightlyにインストールすればテスト可能になっていたが、有効化の手順は少し複雑だった。

最新のNightlyでは翻訳機能が統合されたため、「高度な設定 (about:config)」で「extensions.translations.disabled」を「false」にすればテスト可能になる。ただし、翻訳対象と翻訳先言語は限定的だ。翻訳対象はエストニア語・スペイン語・英語の3言語に対応するが、対象言語であっても翻訳可能な言語と判定されなければ翻訳操作をするための通知バーが表示されない。

たとえばmicrosoft.comのスペイン語のページでは、対象国によって通知バーが表示されるもの(アルゼンチン・スペイン・メキシコなど)と表示されないもの(ボリビア・コロンビア・エクアドルなど)がある。また、mozilla.orgのエストニア語やスペイン語のページでは通知バーが表示されない。英語のページで通知バーが表示されるものは見つけられなかった。

翻訳先言語としてはエストニア語・スペイン語・ドイツ語・英語の4言語が提示されるが、選択肢が表示されるのはいったん英語に翻訳された後であり、しかも英語以外の言語を選ぶとエラーになる。つまり、現時点ではエストニア語またはスペイン語を英語に翻訳する組み合わせでしか利用できないことになる。

FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画

スラド

著者: headless

2021年5月30日 09:58

Mozillaは5月27日、FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート計画を発表した(Mozilla Add-ons Blogの記事、 The Registerの記事)。

Chrome拡張機能プラットフォームのManifest V2とFirefox WebExtension APIの互換性は100%近く、拡張機能開発者が容易にFirefoxとChromeをサポートできるようになっているが、Manifest V3では数多くの変更により新たな非互換性が生まれる。Mozillaでは拡張機能開発でFirefoxとChromeの高い互換性を維持するため、Manifest V3をサポートすることにしたという。ただし、コンテンツブロッキングに関してはGoogleと異なる実装をするそうだ。

Manifest V3ではdeclarativeNetRequest(DNR) APIが導入され、ブロッキング用途でのwebRequest APIからの置き換えが必要になる。DNRによりブロッキング処理は高速化するが、複雑なブロッキングアルゴリズムが使用できなくなる点などが批判されている。そのため、Mozillaでは複数のコンテンツブロッキング拡張機能開発者と議論した結果、DNRを実装しつつwebRequestによるブロッキングのサポートも維持するという。webRequestによるブロッキングサポートは拡張機能開発者のニーズを満たすソリューションが見つかるまで継続するとのこと。DNR実装の進捗状況はバグ1687755で確認できる。

Manifest V3は規模が大きいため実装には時間がかかるが、Mozillaでは2021年第4四半期に開発者によるテストが可能になり、2022年の初めには拡張機能の登録を受け付けられるようにしたいとしている。Manifest V2の廃止時期は未定だが、Manifest V3が安定版となってから少なくとも1年間はサポートするとのことだ。

スラド
Vine Linuxの現状は？(追記: リリース版終了が宣言される) 2021年5月4日 23:50

Vine Linuxの現状は？(追記: リリース版終了が宣言される)

スラド

著者: headless

2021年5月4日 23:50

あるAnonymous Coward 曰く、

Vine LinuxはWebサイトもメーリングリストも残ってるけど、正式な解散宣言もなくフェードアウトしていった模様(vine-usersメーリングリスト投稿)。

太古のRedHat/Slackware日本語化プロジェクト(JE)→その後継(PJE)が終了後、RedHatやってた人がVine、SlackwareがPlamoになった記憶。

Vineは昔、ちょっと世話になりましたっけ。当時としては簡単にインストールでき、GUIもサウンドもネットワークもすっとできた。ifconfig の出力結果も一部日本語化してたり、北の果てにある大学で導入されてたり。

ちなみに隣のPlamo Linuxは地味に元気だったりする。

2019年5月20日にはプロジェクト代表の鈴木氏がサーバー移転をアナウンスしたが3週間近く復旧しなかったようで、メインテナーの井上氏が復旧予定を質問しているが回答なし。さらに2か月後に井上氏がプロジェクト活動停止ではないかとコメントしたが、反応はなかった。2020年には井上氏と荒氏がメインテナー離脱を宣言しているが、現在も開発メンバーのリストには掲載されたままになっており、リストも更新されていないようだ。

追記 5月4日23時50分: 鈴木氏がVine Linuxリリース版の終了を宣言した。VineSeedについては参加者が非常に少ないものの開発は継続しており、主体的に開発に参加している人がいる限り閉じることはないとのこと。

すべて読む | Linuxセクション | Linux |

スラド
ミネソタ大研究者、研究のためとしてLinuxカーネルに意図的に脆弱性コードをコミット 2021年4月26日 12:00

ミネソタ大研究者、研究のためとしてLinuxカーネルに意図的に脆弱性コードをコミット

スラド

著者: nagazou

2021年4月26日 12:00

4月21日、Linuxカーネルの開発コミュニティーで、ミネソタ大学の研究者らがLinuxカーネルのソースコードに既知のセキュリティ上の欠陥のあるコードをコミットしていたとして、Linuxカーネルへの貢献を禁止する処置が行われたことが話題になっている（lore.kernel.orgのLKMLアーカイブ、The Verge、Phoronix、GIGAZINE、ITmedia）。

この問題に関与した研究者は論文を発表し、カーネル開発コミュニティが、悪意あるコードを変更を審査する能力があるかどうかを試すために、意図的に実行したものだとしている（GitHub 論文[PDF]）。コミュニティは同大学からの新しいコードを受け入れないことに加え、過去に提出されたすべてのコードを削除、再審査しているという。開発者コミュニティ側のGreg Kroah-Hartmanは、我々の時間を無駄にする行為だとして批判している。

なお、Tom's Hardwareの記事によれば、Linus Torvalds氏はの反応は「私は本当に何を言うべきかわからない。技術的には大したことではないと思うが、コミュニティの人々は腹を立てており、明らかに信頼を侵害したと思う」と予想よりも穏やかなものであったらしい（Tom's Hardware）。

あるAnonymous Coward 曰く、

ポストモダン思想におけるソーカル事件みたいなことを再現したかったのかな、とも思うが、影響範囲がひどいからやってはダメ。ぜったい。

情報元へのリンク

すべて読む | Linuxセクション | Linux |

スラド
Firefox 88、「左側のタブをすべて閉じる」が追加されていた 2021年4月24日 19:11

Firefox 88、「左側のタブをすべて閉じる」が追加されていた

スラド

著者: headless

2021年4月24日 19:11

間違えて選んで「複数 (214個) のタブを閉じようとしています。」と言われるまで気付かなかったのだが、先日リリースされたFirefox 88ではタブのコンテキストメニューの「複数のタブを閉じる」サブメニューに「左側のタブをすべて閉じる」が追加されている。

Firefoxでは「右側のタブをすべて閉じる」「他のタブをすべて閉じる」が独立したコンテキストメニュー項目だったが、Firefox 78で「複数のタブを閉じる」サブメニュー以下に移動した。サブメニューへ移動した理由としてMozillaは誤って複数のタブを閉じてしまうことを避けるためだとし、「左側のタブをすべて閉じる」を追加するスペースができるとも説明していた。しかし、今回の変更はリリースノートに記載がなく、左側のタブが少なければ警告も表示されないため、誤って閉じてしまうところだった。ただし、Redditでは複数のスレッドができているが、複数のタブを閉じる機能を使う人が少ないのかあまり話題になっていない。

Firefox 88ではリリースノートで言及されていないメニュー項目の変更がいくつもあり、Winaeroの記事ではページのコンテキストメニューから「ページの情報を表示」が削除された点や、画像のコンテキストメニューから現在のタブで画像だけが表示される「画像だけを表示」が削除されて「画像を新しいタブで開く」に置き換えられた点、タブのコンテキストメニューで「閉じたタブを元に戻す」が「閉じたタブを開きなおす」に置き換えられた点を指摘している。このほか、ページのコンテキストメニューから「背景画像だけを表示」が削除される一方、背景画像のあるページやフレームのコンテキストメニューには「画像を新しいタブで開く/画像のリンクをコピー/画像のURLをメールで送信」が追加されている。

スラド
Firefox 88リリース、FTPサポートが無効化 2021年4月22日 15:05

Firefox 88リリース、FTPサポートが無効化

スラド

著者: nagazou

2021年4月22日 15:05

headless 曰く、

Mozillaは19日、Firefox 88.0をリリースした(リリースノート、 Mozilla Hacksの記事)。

本バージョンではFTPサポートがデフォルト無効になっている。現在のところ高度な設定(about:config)で「network.ftp.enabled」を「true」に変更すればFTPサポートが有効になるが、Firefox 90ではFTP実装が削除される。FTP無効化に伴い、Web拡張機能が自身をFTPのプロトコルハンドラーとして登録することが可能になっている。

Googleは1月リリースのChrome 88で全ユーザーのFTPサポートを無効化しており、Chrome 91でコードベースから削除する計画だ。現在のところフラグ「#enable-ftp」を「Enabled」に設定することでFTPサポートを有効化可能で、他のChromium系ブラウザー(Brave/Edge/Opera/Vivaldi)でも同様だった。このフラグはChrome Dev(バージョン91)でも利用可能だが、Chrome Canary(バージョン92)には存在しない。

スラド
Firefoxのツールバー、カスタマイズしてる？ 2021年4月18日 19:34

Firefoxのツールバー、カスタマイズしてる？

スラド

著者: headless

2021年4月18日 19:34

最新のFirefox Nightlyではツールバーのカスタマイズ画面で「ドラッグ領域」チェックボックスが削除されている(Bug 1701990、 Ghacksの記事)。

このオプションはウィンドウ表示時にタブバーの上にドラッグ用の細いスペースを追加するものだ。また、「UI密度」からデフォルトで「コンパクト」が削除されるなど、新UI「Proton」への移行に向けてカスタマイズ項目の整理が進められているようだ。

Proton UIではメニュー項目の「ツールバーのカスタマイズ」が「ウェブ開発」サブメニューを置き換える「その他のツール」サブメニュー下へ移動しており、ツールバーをカスタマイズすること自体が一般向けではなくなってきているのかもしれない。

個人的にはFirefox 57の「Photon」UIで検索ボックスがデフォルト非表示になった時に再表示したのが最後で、ツールバーのカスタマイズは使用していない。スラドの皆さんはFirefoxのツールバーをカスタマイズしているだろうか。

スラド
Mozilla、Firefox 89のリリースを2週間先送り 2021年4月11日 17:27

Mozilla、Firefox 89のリリースを2週間先送り

スラド

著者: headless

2021年4月11日 17:27

MozillaがFirefox 88のリリースを1日繰り上げ、Firefox 89のリリースを2週間先送りしている(Firefox Release Calendar、 Ghacksの記事)。

FirefoxnoメジャーリリースサイクルはFirefox 73以降、4週間間隔に短縮されており、Firefox 88は4月20日リリース、Firefox 89は5月18日リリースが予定されていた。しかし、MozillaWikiのFirefox Release Calendarは9日に更新され、Firefox 88が4月19日、Firefox 89は6月1日のリリースとなっている。以降のリリースは再び4週間間隔になっており、全体に2週間ずつ先送りされている。

なお、fx-trains.herokuapp.comによれば、通常のFirefoxのBetaサイクルとNightlyサイクルがそれぞれ4週間なのに対し、Firefox 89ではBetaサイクルが6週間、Firefox 90ではNightlyサイクルが6週間に延長されている。また、Firefoxのメジャーリリース日は通常火曜日だが、Firefox 88のみ月曜日のリリースになる。

スケジュール変更の理由は特に説明されていないが、GhacksではUIの大幅刷新Protonとの関連を指摘する。Proton UIはFirefox Nightly(バージョン89)で一部がデフォルト有効になっているが、まだまだ未完成だ。また、Firefox 89ではトップレベルでの非同期処理を可能にするTop Level Awaitが追加され、デフォルト有効になる。

スラド
SCO Linux FUDは滅びぬ、何度でも蘇るさ！ 2021年4月5日 13:05

SCO Linux FUDは滅びぬ、何度でも蘇るさ！

スラド

著者: nagazou

2021年4月5日 13:05

あるAnonymous Coward 曰く、

slashdot.org記事より:
かつて、今は亡きSCOグループがぶち上げた「Linuxはウチが権利を持っているUNIXのパクリ」という論争がありました。
およそ13年に渡ってLinux界隈を恐怖のズンドコに陥れたこの騒動では、パクリの証拠が提示されることがなかったどころか、そもそもSCOがUNIXの権利を有していないことが判明します。
論争は終結し、SCOは滅びました。
そう、終結した、はずだったのです……。
しかし今、再びこのFUDは蘇りました。SCOからUNIX関連の権利を受け継いだXinuosによって！

SCO Linux FUD returns from the dead | ZDNet

そもそも、Xinuosは「俺ら、IBMとの訴訟なんか興味ないけんね（意訳）」と言っていたはずなのですが。
現時点で判明している主張はSCO時代のものとさして変わらない模様。
ただ初期のUNIXコードではなく、1995/9/19以降のUnixWare 7 / OpenServer 5～6 がパクリ元だという主張のようです。
果たして、再び論争は巻き起こるのでしょうか。

# なお、お疑いの貴兄もいらっしゃるでしょうが、残念ながらエイプリルフールではない模様。

情報元へのリンク

すべて読む | Linuxセクション | Linux |

スラド
Mac OS X、20周年を迎える 2021年3月27日 13:32

Mac OS X、20周年を迎える

スラド

著者: headless

2021年3月27日 13:32

AppleのMac OS Xが24日、発売20周年を迎えた(Mac Rumorsの記事、 Computerworldの記事)。

Mac OS Xは2000年9月発表のPublic Betaを経て2001年1月に正式版がアナウンスされ、2001年3月24日に発売された。オープンソースのOS「Darwin」をベースに、Aquaユーザーインターフェイスを搭載したMac OS Xは初めからインターネット向けに設計・開発された最初のOSで、Appleに一大転機をもたらした。

Mac OS Xの名称はバージョン10.8以降「OS X」となり、バージョン10.12以降はiOSやtvOSなどと命名規則を統一するため「macOS」に変更された。また、バージョン10.0のCheetahから10.8のMountan Lionまでネコ科の動物の名前が付けられていたが、10.9 Mavericks以降はカリフォルニア州の地名に変更されている。バージョンは長らく10.xだったが、最新版のBig Surでバージョン11.xになった。

すべて読む | アップルセクション | MacOSX | アップル |

スラド
Linux Foundation、Linux 30周年記念ロゴ画像を公開 2021年3月21日 15:36

Linux Foundation、Linux 30周年記念ロゴ画像を公開

スラド

著者: headless

2021年3月21日 15:36

Linuxが今年で30周年となるのを記念し、ソーシャルメディアへの投稿やモバイルデバイスの壁紙に利用可能な記念ロゴ画像をLinux Foundationが公開している(特設ページ)。

これについてあるAnonymous Coward 曰く、

Linux が30歳になったそうだ(日付はもう少し後な気がするが)。

最初の公開版(0.01)は、i386コンピュータの一部でしか動作せず、フロッピー/ハードディスクとシリアルポートくらいしか使えず、スーパーユーザしかおらず、スウェーデン語キーボード直指定で、少し長く使うとハングアップしてしまう、ネットワークもGUIも無い小さなOSだったが、30年経った今は使われてない分野を探すのが難しいほどに普及している。

Linux FoundationではLinus Torvalds氏がLinuxの開発を発表した1991年8月25日と最初のバージョンを公開した1991年10月5日を記念日とマークしている。

すべて読む | Linuxセクション | Linux |

Mozilla、Firefoxブラウザーのアイコンから狐が消えることはないと明確にするためNightlyのアイコンを変更

スラド

著者: nagazou

2021年3月2日 16:02

headless 曰く、

Firefoxブラウザーのアイコン(ロゴ)から狐が消えるというインターネットミームが「Fox Gate」などと呼ばれて話題になっていることを受け、そんなことにはならないと反論するブログ記事をMozillaが公開している(The Firefox Frontierの記事、 Mozilla Hacksの記事、 Ghacksの記事)。

Firefoxブラウザーのアイコンは地球を包み込むように狐がデザインされたもので、徐々にシンプル化されている。Firefox Quantumではスラドのトピックアイコンで使われているデザインよりも毛並みの描線を減らしてグラデーションをフィーチャーしたデザインとなり、Firefox 70では狐の顔が奥向きから横向きに変更された。話題のミームではこのように変遷したデザインのアイコンを並べ、最後に尻尾だけになったアイコンを配置している。

ただし、このアイコンはFirefoxファミリーのマスターロゴであり、Firefoxブラウザーのものではない。嘘の情報を広めないようにたしなめるミームも作られているが、嘘の情報の広まる方が速く、さらに進化したアイコンを追加したバージョンも作られていることから、Mozillaは嘘であることを明確にするためブログで反論することにしたとのこと。

現行のFirefoxブラウザーアイコンはFirefox 70以降変わっておらず、Mozillaでは今後も狐を消す計画はないという。この問題を受け、Firefox Nightlyでは顔の部分だけ写実的にし、こちらを向いたデザインのアイコンをロールアウトしている。個人的には狐というよりも犬に見えるが、スタートメニューを開くと目が合って少し怖い。なお、Firefoxという名前の由来はレッサーパンダとされているが、パンダ要素は感じられない。

macOS Big Sur 11.2.2リリース、非準拠のサードパーティ製電源内蔵USB-Cハブやドックの接続で故障する問題を修正

スラド

著者: nagazou

2021年3月1日 14:07

headless 曰く、

Appleは2月25日、macOS Big Sur 11.2.2をリリースした(HT211896、 The Registerの記事、 Mac Rumorsの記事、 The Vergeの記事)。

本バージョンではサードパーティ製で非準拠の電源内蔵USB-Cハブまたはドックを接続すると損傷する問題を防ぐための修正が含まれている。修正はMacBook Pro(2019年および以降のモデル)とMacBook Air(2020年および以降のモデル)が対象だ。

この説明だけを読むと接続後すぐに問題が発生するような印象を受けるが、Redditでは接続後しばらく使っていたら故障したと報告されている。Apple Storeで購入したUSB-Cドックの接続で故障したとの報告もみられる。問題はM1 Macで多く報告されているが、Intelモデルでの発生も報告されている。

Firefox 86リリース、クロスサイトcookieによる追跡からの保護を強化する「Total Cookie Protection」が利用可能に

スラド

著者: headless

2021年2月27日 13:32

Mozillaは23日、Firefox 86.0をリリースした(リリースノート、 Mozilla Security Blogの記事、 The Mozilla Blogの記事)。

本バージョンではクロスサイトcookieによる追跡からの保護を強化する「Total Cookie Protection」が利用可能になっている。Total Cookie Protectionはサイトごとに用意した「クッキージャー」にcookieを格納し、各サイトには割り当てられたクッキージャーのみの使用を許可することで、cookieが他のサイトと共有されることを防ぐという仕組みだ。

ただし、クロスサイトcookieを一律にブロックしてしまうとサードパーティログインなどが利用できなくなってしまう。そのため、Total Cookie Protectionはユーザーがこのような機能を利用しようとしていることを検出すると、現在のサイトに限ってサードパーティログインプロバイダーにクロスサイトcookieを許可するそうだ。許可状況はアドレスバーの「サイト情報」で確認できる。

Total Cookie ProtectionはFirefoxの「オプション→プライバシーとセキュリティ→強化型トラッキング防止機能」で「厳格」を選択すれば有効になる。Firefox 85で導入されたsupercookieに対する追跡防止機能に加え、包括的なcookieのパーティショニングを提供する。

Firefox 86.0ではこのほか、複数の動画を同時にピクチャーインピクチャー再生できるようになっており、印刷設定画面のデザイン改善やシステムの印刷設定との統合強化が行われている。なお、Backspaceキーによるナビゲーションのデフォルト無効化はFirefox 87に延期されたようだ。

スラド
3万台近いMacに感染しているが、まだ活動開始していないマルウェア「Silver Sparrow」 2021年2月23日 15:25

3万台近いMacに感染しているが、まだ活動開始していないマルウェア「Silver Sparrow」

スラド

著者: headless

2021年2月23日 15:25

現在のところマルウェアとしての活動は開始していないが、3万台近いMacコンピューターに感染しているというマルウェア「Silver Sparrow」の情報をRed Canaryが発表し、実際の攻撃が始まる前に対策するよう呼び掛けている(Red Canaryのブログ記事、 Mac Rumorsの記事、 Mashableの記事、 The Vergeの記事)。

Silver Sparrowはバージョン1(updater.pkg)とバージョン2(update.pkg)の2つのインストールパッケージが見つかっており、バージョン1がx86_64アーキテクチャー(Intel Mac)向けにコンパイルされたMach-Oバイナリを含むのに対し、バージョン2はx86_64とM1の両アーキテクチャー向けにコンパイルされたMach-Oバイナリ(Universal 2バイナリ)を含む点が大きな違いだという。ただし、これらのバイナリに特別な機能はなく、バージョン1は「Hello, World!」と表示し、バージョン2は「You did it!」と表示するだけのものとのこと。

従来のmacOSマルウェアでみられなかった点として、実行にmacOSインストーラーのJavaScript API(Installer JS)を使用する点が挙げられている。Red CanaryはMalwarebytesおよびVMwareのCarbon Blackと協力して調査を進めており、Malwarebytesの調べによると2月17日時点で153か国で29,139台のmacOSエンドポイントが感染しているそうだ。特に米国・英国・カナダ・フランス・ドイツで感染数が多いという。

M1チップにネイティブ対応するマルウェアとしては、Silver Sparrowとは異なるマルウェアの発見をPatrick Wardle氏が先に報告している。Intel Mac用バイナリはRosetta 2による変換でM1 Macでもそのまま動作するが、Xcode 12を使用すればコードを変更することなくUniversal 2バイナリが作成できるため、今後増加していくとみられる。

現時点でSilver Sparrowが悪意あるペイロードをダウンロードする様子はないものの、将来を見据えたM1チップ互換性や世界での感染の広がりと感染数の多さ、運用の成熟性などを考慮して、Red Canaryでは大きな影響を与える可能性のある深刻な脅威とみなしている。これを受けてAppleは該当する開発者の署名を失効させており、公証機能などによりユーザーを保護できるとの考えを示しているとのことだ。

ノーマルビュー