❌

ノーマルビュー

Received — 2023年1月7日 ⏭ スラド

Microsoft、米連邦取引委員会のActivision買収阻止が合衆国憲法違反との主張を取り消す

✇スラド
著者: headless
2023年1月7日 15:51
Microsoft は Activision Blizzard King (Activision) 買収を阻止しようとする米連邦取引委員会 (FTC) の行政手続きが合衆国憲法に違反すると述べていたが、憲法違反の主張は誤りだったとして FTC 行政法審判官室への提出文書を差し替えている (提出文書: PDF、 Axios の記事、 Ars Technica の記事)。

Microsoft は Axios に対し、FTC 行政法審判官室に提出する反論内容を検討している段階で可能性のある主張をすべて並べたが、反論文書を提出する前に除外すべきであったと述べたという。新たに Microsoft が提出した文書では FTC が買収による弊害を適切に示していないことや買収が競争を促進するものであること、FTC が選択的に独占禁止法を執行しようとしていることについてはそのままに、合衆国憲法に違反すると主張する部分だけがまるごと削除されている。Activision 側も FTC の行政手続きが合衆国憲法に違反するとの反論文書を提出 (PDF) していたが、同様に該当部分のみを削除した反論文書を再提出 (PDF) している。

すべて読む | idleセクション | ビジネス | マイクロソフト | idle | アメリカ合衆国 | 法廷 | スラッシュバック | ゲーム | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Microsoft 曰く、米連邦取引委員会による Activision 買収阻止手続は合衆国憲法違反 2022年12月31日
米国のゲーマー10人、MicrosoftにActivision Blizzard買収中止を求めて提訴 2022年12月26日
FTC、MSのActivision Blizzard買収差し止めで提訴。CoDシリーズを任天堂に提供で対策 2022年12月12日
Microsoft、オープンなアプリストアの原則を公開 2022年02月14日
Microsoft、Activision Blizzard を総額 687 億ドルで買収へ 2022年01月19日

Received — 2022年12月29日 ⏭ スラド

コロナにポビドンヨード、「大阪府立病院機構大阪はびきの医療センター」の研究ひっそり終了

✇スラド
著者: nagazou
2022年12月29日 14:04
大阪府の吉村洋文知事が2020年8月、COVID-19対策としてうがい薬が有効とする発言をおこなったことが一時話題となったが、吉村知事が期待を表明していた研究が最近、ひっそりと終了したことが読売新聞にて報じられている（読売新聞）。

この研究をまとめた「大阪府立病院機構大阪はびきの医療センター」の論文が11月末に科学誌サイエンティフィック・リポーツに掲載された。この調査では軽症や無症状の陽性者430人を対象に、うがい薬を1日4回使うグループと、同じ頻度で水でうがいをするグループに分け、唾液のPCR検査を実施したという。その結果、療養5日目に陰性となった人の割合は、うがい薬が34.5％、水うがいが21.4％だった。感染者の喉からウイルスを減らす一定の効果は示されたものの、コロナに効くと言えるかどうかは別問題であると記事では記されている。

すべて読む | スラッシュバック | 医療 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
コロナの影響により売れなくなった消費財。口紅に酔い止め、咳止めなど 2020年12月29日
市販の洗口液でヒトコロナウイルスを不活性化できる可能性を示す研究成果 2020年10月23日
ポビドンヨードでうがいをすると唾液中のウイルスが低下、大阪府と大阪府立病院機構 2020年08月05日
50余年にわたる「イソジン」ブランドが契約切れ、「明治うがい薬」に 2015年12月11日

Received — 2022年12月24日 ⏭ スラド

LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった

✇スラド
著者: headless
2022年12月24日 15:25
LastPass が不正アクセスに関するブログ記事を更新し、11 月に発表した 2 回目の不正アクセスでは攻撃者が顧客のパスワード保管庫のバックアップをコピー可能な状態であったことを明らかにした (LastPass のブログ記事、 The Verge の記事、 Ars Technica の記事、 The Register の記事)。

8 月に発生した最初の不正アクセスでは LastPass 開発環境の一部が侵入を受けた。開発環境に顧客データは含まれないが、ソースコードと技術情報の一部が奪われ、2 回目の攻撃で LastPass 従業員をターゲットにしてクラウドストレージサービスへのアクセスと復号に必要な鍵の窃取に用いられている。

これにより、攻撃者は LastPass 顧客のアカウント情報やメタデータにアクセス可能だったほか、暗号化されたストレージコンテナからパスワード保管庫のバックアップをコピー可能だったという。なお、攻撃者が暗号化されていないクレジットカード情報にアクセスした痕跡はないとのこと。

保管庫はプロプライエタリなバイナリ形式でウェブサイトの URL など暗号化しないデータと、ウェブサイトのユーザー名とパスワード、フォーム入力データなどの暗号化されたデータが格納されている。暗号化されたフィールドには 256-bit AES 暗号化が用いられており、顧客だけが知るマスターパスワードでのみ復号できる。

これにより、顧客が LastPass のベストプラクティスに従ったマスターパスワードを作成して使用している限り、現在一般に利用可能なパスワードクラック技術では数百万年を要するため何もする必要はないという。ただし、弱いマスターパスワードを使用していた場合は各ウェブサイトでパスワードを変更してリスクを最小化することを検討すべきとのことだ。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
LastPass にまた不正アクセス、今回は顧客情報の一部にもアクセスされた可能性 2022年12月05日
LastPass、8 月の不正アクセスに関する調査の続報を発表 2022年09月20日
LastPass の開発環境に不正アクセス、ユーザーデータは影響なし 2022年08月28日

Received — 2022年12月6日 ⏭ スラド

室内保管中のリチウムイオン電池が自然発火、防爆ケースに保管しており火災を逃れる

✇スラド
著者: nagazou
2022年12月6日 16:08
猫もみさんのツイートによると、中国製ドローン向けのリチウムイオン大容量バッテリーを保管していたところ7月頃に自然発火したらしい。同氏はこんなこともあろうかと防爆ケース内にバッテリーを入れていたようで、異臭だけで済んだとしている。同氏はその防爆ケースと燃えて姿の変わったバッテリーの写真をアップしている（猫もみさんのツイート、Togetter）。

この件があって以降、猫もみさんは全てのリチウムイオンバッテリーを防爆性のある金属ケースで保管するようにし、大型のものは家の中でなく、同様に防爆ケースに入れた上で庭にあるイナバ物置に置くようにしたとのこと。

燃えた大容量バッテリーに関しては、まだ焼けてないセルがあり危険な状態だったという。このため消防署に相談して引き取ってもらったそうだ。なお消防署もこうした事例の場合、本来は引き取るようなものではないとのこと。しかし、この場合は個人で対処する方法がないことから火災サンプル扱いで引き取ってくれたらしい。

すべて読む | スラッシュバック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
中国で高層ビルが全焼する火災、通信設備やデータセンター等が入居 2022年09月21日
夏季にモバイルバッテリーを車内に放置するのは危険 2022年07月05日
パリのフランス国立図書館で29日、市交通局の電動バスが突然大発火 2022年05月06日
米国家運輸安全委員会、LG 製バッテリーの欠陥を自動車メーカーに通知 2022年04月10日
東京メトロ有楽町線でモバイルバッテリー火災 2022年03月10日
デビュー11年で今なお日産リーフのバッテリー火災がゼロとする説 2021年11月23日
GM、Chevrolet Bolt EV のバッテリー生産再開を発表 2021年09月23日
GM、バッテリー発火の可能性がある Chevrolet Bolt EV 駐車時に他の車から安全な距離を保つことを推奨 2021年09月19日

Received — 2022年11月18日 ⏭ スラド

日本の車にかかる税金は欧米諸国に比べ約2.2倍から31倍

✇スラド
著者: nagazou
2022年11月18日 08:03
少し前に財務省が自動車税制の見直しの一環として走行距離に応じた課税などを検討していることを話題にしたが、日本自動車連盟（JAF）によれば、自動車の取得・保有にかかる税金は「欧米諸国に比べて2.2倍から31倍」（消費税を除く）にも上るという（文春オンライン 、くるまのニュース）。

文春の記事では東京都心部やその近郊で車を維持する際の収支状況の分析をしたという。詳細に関しては元記事を見ていただきたいが、20代の若い世代の収入では、家賃などを払いながら車両本体のローン、任意保険料、駐車場代、そしてガソリンと税金の維持費を考えると軽自動車でも維持は厳しいという結論であるようだ。

JAFは以前から、自動車税制が高すぎると問題視しているが、これに関するアンケート回答をまとめ、「税制改正に関する要望書」として全国の国会議員･政府･関係省庁などへ訴える方針を取っている。このサイトによると自家用乗用車には自動車税、自動車重量税、ガソリン関連税で毎年、おおむね11.76万円の税金がかかっているという（自動車税制改正に関する要望活動）。

nemui4 曰く、

後進国化と永遠に上がらない賃金、拡大し続ける貧富格差と経済状況悪化と進む増税とか、要因は複雑で多いのかな

すべて読む | スラッシュバック | 変なモノ | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
自動車に走行距離課税か？ 2022年11月04日
自動車税の重税感強まる。ガソリン価格や13年超車両の増税も影響 2022年05月17日
政府、2030年度までに自動車の燃費3割改善を義務付ける方針 2019年06月06日
ガソリンスタンドの減少が問題に 2017年09月14日

Received — 2022年11月16日 ⏭ スラド

恋愛マッチングアプリのプロフィール、男女ともに過半数が「偽る」と回答

✇スラド
著者: nagazou
2022年11月16日 15:05
イノセントによる「恋愛マッチングアプリユーザーが一番“盛る”プロフィールは?」という調査によると、女性は30.4％が「外見」を盛り、男性は25.6％が「身長」を盛るそうだ。この調査によると男性は56.8％、女性は63.6％がプロフィールを偽ると回答したという。このほかの項目では男性は年収を23.6％が偽り、年齢に関しても17.2％が偽るという。女性も外見以外の項目としては年収を18.0％が偽り、続いて体重が15.2％、年齢を14.0％ほどが偽ると回答したとしている（ITmedia）。

すべて読む | idleセクション | 統計 | スラッシュバック | idle | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
2021年の男女の出会い「マッチングアプリ」「Twitter婚活」が上位を占める 2021年12月08日
恋活・婚活マッチングアプリ「Omiai」で不正アクセス被害、171万人分の個人情報漏洩の可能性 2021年05月24日
政府が来年度からAI婚活を支援。費用の3分の2を国が負担へ 2020年12月11日
10〜39歳の独身は過半数が自称オタク 2019年11月18日

Received — 2022年11月9日 ⏭ スラド

MD、若者にケース入りディスクメディアに間違えられる

✇スラド
著者: nagazou
2022年11月9日 07:09
しろやぎ秋吾さんの描いた漫画「ジェネレーションギャップを感じた時」その2がTwitter上で話題になっている。この漫画ではヤングな後輩と一緒に来るまで移動中、カーオーディオの交換用にミニディスク（MD）を渡したら、CDのケースだと勘違いし、中から取り出そうとしてカートリッジケースごと破壊したという内容となっている。MDの再生機器の販売に関しては、昨年末に最後まで製品を販売していたTEACも撤退しており、CDは知っていてもMDは知らないという世代が世の中では大半を占めているようだ（しろやぎ秋吾さんのツイート、Togetter）。

すべて読む | idleセクション | スラッシュバック | idle | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
キーパンチャー、パソコン通信、BBS、MD…死語化したと判断し国語辞典から削除へ 2021年11月01日
TEAC、MDデッキの生産終了していた 2021年10月27日
TEACは未だにMDデッキを生産している 2019年01月04日
ソニー、9月をもってHi-MDおよびMDウォークマン製品の出荷を終了 2011年07月08日
1GBのストレージにもなるHi-MD規格発表 2004年01月08日

Received — 2022年11月8日 ⏭ スラド

ライブツアーの公演中に登場したQRコードを複数人でメモってデコード成功

✇スラド
著者: nagazou
2022年11月8日 17:06

marich1224さんが自身のブログで声優のライブツアーイベントで使われたQRコードを解読した話を紹介している（marich1224 のメモ）。イベント内では初日に途中でQRコードが表示されたらしい。marich1224さんによると、

そもそもなぜスマホ等を使用できない上演中に QR コードを表示させたのか,というのも疑問として残ります.唯一考えられるのは「人力で読んでね

という結論になったらしく、受けて立つことにしたとしている。その後の経緯については元記事を見ていただきたいが、複数人が協力してQRコードをメモを取り、それを解析する様子が紹介されている。

すべて読む | idleセクション | スラッシュバック | idle | 娯楽 | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
JR東日本、2024年春からQRコードをかざす自動改札機を実用化へ 2022年10月26日
「ヤマト運輸公式アプリ」に決済サービス『にゃんPay』が追加、運賃を12%割引 2022年09月09日
通園バス置き去りの園児が熱中症で死亡、QRコードの出欠確認システムを職員が一括で登録 2022年09月08日
「現在の月日時分秒」がわかる『QRな時計』が開発される 2022年08月30日

Received — 2022年10月24日 ⏭ スラド

防水加工衣類を脱水したことによる異常振動で、洗濯機の操作盤が浮き上がる事故

✇スラド
著者: nagazou
2022年10月24日 15:11

洗濯機の取扱説明書では防水加工の衣類を洗うのは禁止されているが、こうしたの記載を読まないまま洗濯してしまう事例は非常に多い。 フリーアナウンサー・高木聖佳さんは、防水加工の衣類を洗濯してしまいその結果、操作盤は浮き上がるなど洗濯機が爆発したような惨状になってしまったそうだ。J-CASTがこの件に関して、家電メーカー4社に見解を聞いている。いずれも取扱説明書などで注意喚起しているとしている上で、防水加工品の具体的な品目を挙げている（高木聖佳さんのツイート、J-CASTニュース、Togetter）。

「レインコート/サウナスーツ/ウィンドブレーカー/スキーウェア/ダウンジャケット/理美容用クロス/オムツカバー/自転車、自動車などのカバー/寝袋/防水シーツ/防水エプロン」

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | スラッシュバック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
シャープの洗濯機から音声広告、アプリ画面のバナーと組み合わせた新たな手法 2022年09月02日
中国・復旦大学、ディスプレイ能力を持つ布を開発。100回洗濯機にかけても利用できる 2021年03月18日

Received — 2022年10月14日 ⏭ スラド

パスワードに『,』を含めておくと、流出時の被害確率が下がるかもしれない

✇スラド
著者: nagazou
2022年10月14日 17:04
マルウェアの情報サイトvx-undergroundがTwitterで、パスワードにはコンマを入れておけば、漏洩した資格情報がCSVにダンプされたときにぶっ壊れるからいいよ、とするツイートをして話題となっている。日本語に訳してツイートした新山祐介さんのツイートのレスには「なるほど。「この行を削除したら動く!」みたいな感じで削除される確率も増えるといった納得できる意見も出ている。このほかにも、カンマだけ入れるより「 ,"'--\\\n 」くらい入れるともうちょい防御力上がるのではといったコメントもついている。もっともこの手の文字はパスワードには使えない事例も多いので実用性があるかは議論の余地がありそうだ（vx-underground、新山祐介さんのツイート、Togetter）。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | 情報漏洩 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
読売新聞オンラインへの不正アクセス、流出した可能性の高い個人情報は 2,070 件 2022年07月09日
尼崎全市民の個人情報USBメモリが流出。設定されたパスワードの桁数を会見で公表→発見される 2022年06月24日
情報公開請求でコロナ患者管理システムの認証情報が漏洩、大阪市 2022年05月02日
2021 年版流出パスワードトップ 200、 世界では「123456」が 1 位、日本では「password」が 1 位 2021年11月21日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日

Received — 2022年10月11日 ⏭ スラド

Netflix、東京都屋外広告物条例をハッキングして山手線1編成をジャック

✇スラド
著者: nagazou
2022年10月11日 15:12

JR東日本とNetflixは、ADトレイン（広告貸切電車）として「黒い山手線」1編成を1日から運行しているそうだ。黒いデザインは山手線内で鉄道開業時の1号機関車をイメージしたものであるという。これだけならタダの広告話なのだが、Togetterなどのまとめによると、東京都の屋外広告物の規定から、各広告物等の表示面積の合計は、当該外面面積の10分の1以下にするよう定められており、山手線は車両の全面ラッピングは出来ないのだという。これを解決するための方法として抜け穴的な手法がとられているそうだ（Netflixリリース、Togetter）。

黒い山手線では、車両全体を黒くラッピングしているのだが、車体の黒い部分は広告でなくNetflixのロゴの「N」のみを広告として取り扱うことにより、屋外広告物の規定を刷り炊けているという。またリリースでは、

日本の鉄道開業150年を記念し、鉄道開業時の1号機関車をイメージした「黒い山手線」1編成を、10月1日より期間限定で運行開始し、150年前の鉄道開業以来、初めて黒く塗装された山手線をNetflixがジャック

としており、黒の部分は鉄道開業150年事業の1号機関車モチーフだから広告じゃないって論法で問題化を回避している模様。

すべて読む | スラッシュバック | 広告 | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
シンガポール通貨監督庁、暗号通貨を一般向けに宣伝しないよう求めるガイドライン 2022年01月21日
中国・寧波の歩行者信号無視監視システム、バスのラッピング広告に印刷された人物を違法横断者と誤認識 2018年11月24日
ナチス紋章や日の丸を使った米Amazonの「高い城の男」広告が物議を醸す 2015年11月27日
ヤマト運輸、日本郵便に対する「優遇」に対し意見広告を出す 2015年11月13日
Sky Deutschland、公共交通機関の乗客に対する骨伝導を使用した広告の配信を検討 2013年07月07日

Received — 2022年10月5日 ⏭ スラド

ファイル名を「氏名.docx」にして返信と指示すると「氏名.docx」で返信してくる人が一定数いる

✇スラド
著者: nagazou
2022年10月5日 08:03
北里大学准教授のツイートで、ファイル名を『氏名.docx』にして返送してください」と説明すると、「氏名」の部分に自分の氏名を入れず,「氏名.docx」というファイル名で提出する割合が一定以上すると指摘している。これは若者だけでなく様々な年齢層で存在する。これを防ぐには、たとえばあなたの氏名が湯川秀樹だったら『湯川秀樹.docx』にしてください」まで書かないとわかってもらえないとしている（野島高彦さんのツイート、Togetter）。

このツイートに関してさまざまなレスがあったようだ。上記のような説明するとさらに一定の割合で『湯川秀樹.docx』で提出する人がいるといるといったものや、氏名.docx.docxのように二重拡張子にしてしまう人などなどの事例が挙げられている。

nemui4 曰く、

あるあるネタ
'ほにゃら.txt.txt'もよく見ます

すべて読む | 通信 | スラッシュバック | 変なモノ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
大文字小文字を区別するファイルシステムと区別しないファイルシステム、どっちがいい？ 2022年09月25日
ファイル名の末尾にyyyymmddつけてね 2022年04月02日
1は私が著作権を持っているテキストですので勝手に使わないでください --- ある通りすがり 2022年01月28日
Googleドライブで不適切ファイルの取締が開始。不適切ファイルの具体像は不明 2021年12月27日
宮崎県、『new』を日本語変換して『感染者情報一覧表ねw』と誤記 2021年09月08日

Received — 2022年10月4日 ⏭ スラド

電池のサイズ違いを「金の力」で解決

✇スラド
著者: nagazou
2022年10月4日 06:05
Twitterでサイズの合う電池がなくて困ったとして、「金の力」でねじふせたという話が話題になっている。じてんしゃPさんが投稿したもので、同氏がガスコンロの電池が切れたものの、規格に合う電池は手元になく、かといってすぐにラーメンを食べたい欲求には勝てないことから、工学部卒の力技で編みだしたものだという（じてんしゃPさんのツイート、Togetter）。

同氏はサイズの合わない電池を段ボールで太くし、10円玉でかさ上げすることにより、無理矢理導通させている。これが金の力かという意見がある一方、こうした手法は割とやっている人が多いようで、アルミホイルとティッシュでやるといった人や電池ボックスに入れて斜め差しする事例なども報告されている。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | スラッシュバック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
20代の約半分はパナソニックというブランドを知らない 2022年06月18日
スマホのバッテリーが交換できない理由と課題 2021年07月13日
豊田中央研究所、人工光合成で世界最高の変換効率7.2%を実現 2021年04月23日
Duracell、コイン型リチウム電池に誤飲防止の苦味コート 2020年10月04日

Received — 2022年9月30日 ⏭ スラド

Bluetoothスピーカー付き照明で外部から勝手に接続されるトラブル

✇スラド
著者: nagazou
2022年9月30日 14:32
アイリスオーヤマが販売するBluetoothスピーカー付きシーリングライトを購入したところ、他人に勝手にペアリングされて音楽を流されたとするトラブルがネットで話題となっている。この問題を指摘した幽らり@人形狂の狂想曲さんによると、Bluetoothにパスワードが設定されていないため、集合住宅だと隣家などから勝手に接続され音楽を流されるとしている（幽らり@人形狂の狂想曲さんのツイート、J-CASTニュース、Togetter）。

アイリスオーヤマは9月28日、同製品にペアリング制御機能を実装していないことを認め、問題となっている指摘の内容は事実だと認めた。ITmediaによると今後、ペアリング制御機能の追加を検討しているという。ただし、実装の可否や方法、時期などは「コメントできない」としている。今のところ返品対応も検討していないとしている（ITmedia）。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | バグ | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる 2021年12月28日
フィッシャープライス、幼児向け電話機型おもちゃに Bluetooth を搭載して音声通話を可能に 2021年10月20日
紛失防止タグ「AirTag」はストーカー用途に悪用できるか？ 2021年04月23日
Amazon、新Echoや無線イヤホン、Alexa対応眼鏡などを発表 2019年09月27日

Received — 2022年9月20日 ⏭ スラド

LastPass、8 月の不正アクセスに関する調査の続報を発表

✇スラド
著者: nagazou
2022年9月20日 17:02
headless 曰く、

LastPass が 8 月に発生した不正アクセスの調査について続報を発表している (The LastPass Blog の記事、 Ghacks の記事)。

不正アクセスは開発者アカウントの一つが侵害され、開発環境の一部が侵入を受けたというもの。LastPass がサイバーセキュリティ企業 Mandiantと協力して進めていた調査は完了しており、不正アクセスは 4 日間に限られることが確認できているという。最初のエンドポイント侵害手法について結論は出ていないものの、攻撃者は開発者が多要素認証に成功してから継続的になりすましを続けたとのこと。

LastPass では不正アクセスが開発環境に限られ、顧客データにアクセスされた痕跡はないと説明していたが、根拠は示していなかった。今回の発表では、開発環境がプロダクション環境と物理的に分離していて直接接続する手段がないこと、開発環境に顧客データや暗号化されたパスワード保管庫は含まれないこと、LastPass は顧客のマスターパスワードを保持していないため、パスワード保管庫を復号できるのはオーナーのみであること、を挙げている。

また、攻撃者がソースコードに悪意あるコードを挿入しようとした痕跡はないが、開発者の権限では開発環境からプロダクション環境にソースコードをプッシュすることもできないとのこと。LastPass では今回の問題を受け、エンドポイントのセキュリティコントロールと監視の強化を含むセキュリティ強化をデプロイしたとのことだ。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
LastPass の開発環境に不正アクセス、ユーザーデータは影響なし 2022年08月28日

Received — 2022年9月16日 ⏭ スラド

他人のAirPodsを勝手にペアリングして自分のだと主張する泥棒が出現

✇スラド
著者: nagazou
2022年9月16日 17:48
あるAnonymous Coward 曰く、

まだまとめとかにはなってませんが、TwitterでAppleのワイヤレスヘッドフォン「AirPods」を勝手にペアリングして、自分のものだと主張する泥棒にあったという話が上がっていたので、注意喚起のためにもタレこむ（元ツイート、解説ツイート）。

手口としては、AirPods所有者の元にやってきて、「この辺でAirPodsを落としたのであなたが持っているものを見せてくれ」と言ってAirPodsを見せると、iPhoneの「探す」アプリではなくペアリング操作をして、自分のものだと主張するというものだという。

元ツイート主は、変な奴が絡んできたと最初から動画を撮っていたため未遂に終わったようだが、知識のない人だと脅されて盗られてしまう可能性もある。注意されたし。もしペアリングされてしまった場合は、すぐに警察を呼ぶことを推奨したい。

すべて読む | アップルセクション | 犯罪 | 海賊行為 | スラッシュバック | アップル | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
AirPods Pro（第2世代）発表。LE Audioやロスレスオーディオには非対応 2022年09月12日
AirPods 使用中に大音量で警告音が再生されて失聴した子供とその両親、Apple を訴える 2022年05月22日
隣でAirPodsの蓋の開け閉めを繰り返し続けるというDoS攻撃 2022年04月12日
無断で他人を追跡する行為は犯罪だという AirTag 初回設定時の警告表示、犯罪者にも効果があるか 2022年02月12日
Apple、AirPods Pro の音の問題に関する修理サービスプログラムを静かに延長 2021年10月17日

Received — 2022年9月9日 ⏭ スラド

OMECO社、商標法4条1項7号の違憲性を問う

✇スラド
著者: nagazou
2022年9月9日 17:51

高級時計ブランド「OMEGA（オメガ）」のパロディーブランドとして活動していた「OMECO（オメコ）」の商標が特許庁によって登録取り消された問題で、OMECO側は一連の決定は、表現の自由を保障する憲法に違反しているとして、最高裁に上告している。同社は特許庁と知財高裁が登録取り消しの根拠した商標法4条1項7号（公序良俗違反）に該当するという決定理由が、表現の自由を保障する憲法21条などに違反していると主張している（弁護士ドットコム）。弁護士ドットコムの記事によれば、

女性器とは本来、女性特有の重要な器官であり、それ自体は価値中立的なはずであり、判決の中で「女性器を連想、想起させること」で「卑猥」にどうつながるか説明が一切ない

とOMECO社側は主張しているという。仮に卑猥だとしても、その解釈が漠然としたものであることから、最高裁でその解釈を示すべきだとしている。

すべて読む | YROセクション | 法廷 | パテント | スラッシュバック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
『OMEGA』パロディー時計、商標認められず 2022年06月08日
『OMEGA』パロディー時計商標が取消、訴訟へ 2022年04月27日

Received — 2022年9月7日 ⏭ スラド

若い世代に「カセットテープ」人気。アナログで不便が「エモい」

✇スラド
著者: nagazou
2022年9月7日 06:13

テレビ西日本の報道によれば、若い世代の間でたカセットテープの人気が高くなっているらしい。山下達郎の14枚目のオリジナルアルバム「SOFTLY」ではCDやレコードのほかにもカセットテープ版が販売されほぼ同時に完売してしまったという（テレビ西日本）。記事中でインタビューされた26歳の男性曰く、

便利じゃない部分を楽しむことで、暮らしに1つ、刺激じゃないけど、楽しむためのツールの1つになりうるんじゃないかとは思いますね

とのこと。またノイズの混じったアナログ的な表現が「聴き疲れしにくい」ということで気に入った人もいるようだ。

nemui4 曰く、

局地的＆一過性みたいだけど、カセットテープが注目されてます。

すべて読む | メディア | スラッシュバック | 変なモノ | 音楽 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
設備がカセットテープもCDにも対応できず。高校野球の試合後に校歌流せないトラブル 2021年07月14日
訃報: コンパクトカセットを開発したLou Ottens氏 2021年03月16日
音楽カセットテープ、メタルを中心に新古品などの取引価格が高騰中らしい 2021年01月22日
ウォークマン40周年記念、初代ウォークマン風の見た目を再現できる新モデルを発表 2019年09月07日

Received — 2022年9月6日 ⏭ スラド

ロシアのタクシー会社、偽予約でモスクワの通りに全ての車両が誘導される

✇スラド
著者: nagazou
2022年9月6日 15:07
ロシア最大手のタクシー会社が9月1日、ハッキング被害により偽の予約がおこなわれた結果、全ての運転手が一か所に誘導されるというトラブルがあったそうだ。この結果、モスクワ中心部にあるクツゾフスキー大通りで40分から2時間程度の渋滞が発生したとしている。現場では数十台のタクシー車両が集まるという珍しい光景だったことから野次馬が集まったとのこと（Geekweek、渋滞の様子、GIGAZINE）。

ロシアのセキュリティ企業・SearchInformによると、モスクワではこのようなハッキング事件が発生するのは前代未聞であるという。タクシーを1か所に集合させるような偽の予約には、Yandex Taxiに登録してアカウントを作成する必要があるうえ、電話番号だけでなくクレジットカード番号の入力も必要になることから、アカウントの乗っ取りにより行われたのではないかと推測しているという。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | idle | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
攻撃者が多要素認証エンロールの仕組みを悪用し、多要素認証を有効にした組織のアカウントを入手する手法 2022年08月25日
ロシア民間航空局がハッキング。アノニマスを悪用するネット版偽旗作戦のリスクも 2022年04月05日
ウクライナ政府、民間IT技術者を集めてIT軍を組織 2022年03月08日
ロシア暗号放送が電波ジャックされ、江南（カンナム）スタイルを放送 2022年02月09日

Received — 2022年9月3日 ⏭ スラド

断水の免責条件に老朽化は含まれない、最高裁が判決を差し戻し

✇スラド
著者: nagazou
2022年9月3日 05:25
あるAnonymous Coward 曰く、

やや旧聞となるが、沖縄県宮古島市で2018年の大型連休中にだ、老朽化した水道施設の故障で断水が発生、宿泊予約のキャンセルが相次ぎ損害を追ったホテルなどが水道事業者の市を訴えていた裁判で、最高裁は市の責任を認めなかった一審二審判決を差し戻し、審理を高裁に差し戻す判断を下した（時事ドットコム、宮古毎日新聞、朝日新聞）。

市側が根拠としたのは、給水条例の「災害や水道施設の損傷、その他やむを得ない事情がある場合、断水で損害が出ても市は責任を負わない」との条項。一審二審もこの条例を根拠に、市には賠償責任はないとの判断を下した。一方で最高裁は、より上位の水道法の条文が優先されると判断。水道法は「災害と同等の事情がない限り給水義務は免れない」という趣旨の内容になっており、老朽化は災害と同様のやむを得ない事情ではないと判断されたとみられる。

一方で、各地の小規模な水道事業者は現在の価格では維持管理ができない状態に陥ってきており、免責が認められないなら、価格上昇は避けれないだろうという。

すべて読む | 法廷 | スラッシュバック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
本取次大手トーハン施設でスプリンクラー水道管が破裂、一部書店で入荷に遅れ 2022年07月27日
シンガポールの下水処理水を使用したビール、世界で話題に 2022年07月05日
茨城・常陸太田市で下水道の設計処理能力を見誤りあふれる危機を招く 2022年05月31日
横浜の大規模停電、原因は東電との協議なしの水道管補強工事 2022年05月19日

❌