❌

ノーマルビュー

Received — 2023年7月28日 ⏭ スラド

名古屋港のシステム停止、VPNの脆弱性を突かれたか

✇スラド
著者: nagazou
2023年7月28日 14:01
名古屋港運協会は26日、7月4日に発生したNUTS（名古屋港統一ターミナルシステム）がランサムウエア被害を受けた件に関する調査報告を発表した。障害の要因に関してはランサムウェアへの感染と確定している。現段階で判明している状況としては、リモート接続機器の脆弱性が確認されており、そこから不正なアクセスを受けたと考えられているという。これにより、データセンター内にある NUTS の全サーバーが暗号化された。脅迫文に身代金額の記載はなかったとされる。外部への情報漏洩の形跡は確認されていない（名古屋港運協会リリース[PDF]、日経クロステック）。

読売新聞の記事によると、ウイルスはVPNを経由して送り込まれた可能性が高いことがわかったという。システムに使われていたVPNは、不正アクセスに対する脆弱性が指摘されていたが、対策はされていなかった。被害にあった名古屋港運協会のシステムは、米フォーティネット社製のVPN機器「フォーティゲート」を使用していたとされる。フォーティネットは6月、この機器に新たな脆弱性が発見されたことを公表し、修正プログラムを提供していたが、名古屋港運協会は今年4月以降は修正プログラム適用をおこなっていなかったという（読売新聞）。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | 通信 | クラウド | 暗号 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
名古屋港でランサムウェア攻撃。企業の物流に影響 2023年07月10日
バックアップからランサムウェア被害直前の水準まで復元できたのは約18.9％ 2023年03月27日
徳島県の病院のランサムウェア被害、VPN過信でほぼ無防備状態だった 2022年06月21日
カプコン、昨年発生の不正アクセス事件の調査結果を発表。古いVPN装置が原因 2021年04月15日
セキュリティ対策されていないデータベースを「ニャー」に書き換えるニャー攻撃が相次ぐ 2020年07月28日

Received — 2023年7月10日 ⏭ スラド

名古屋港でランサムウェア攻撃。企業の物流に影響

✇スラド
著者: nagazou
2023年7月10日 12:00
名古屋港のコンテナターミナル内で4日、システム障害が発生した。障害が発生したのは、名古屋港のコンテナの搬出入を一元管理する「名古屋港統一ターミナルシステム（NUTS）」というシステム。貨物取扱量が国内最大の名古屋港の情報システムが感染して障害が発生し、トヨタ自動車など利用する企業の物流に影響を与えた。名古屋港運協会は身代金要求型コンピューターウイルス「ランサムウエア」に感染したと明らかにしている。報道によると、感染したランサムウエアは「LockBit 3.0」とされ、ロシアを拠点とするハッカー犯罪集団により仕掛けられた可能性が高い模様。その後、名古屋港運協会は6日午後6時15分にコンテナの搬出入作業を全面再開したと発表している（産経新聞、GIGAZINE、読売新聞）。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | クラウド | 暗号 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
LPガス用クラウドにサイバー攻撃。1100社の検針システムに影響 2023年06月15日
コクヨ、ランサムウェアを使った攻撃を受けたと発表 2023年06月09日
エーザイ、ランサムウェア被害に 2023年06月07日
ランサムウェアの身代金支払いで全データを復旧できたのは、日本でわずか13% 2023年05月26日

Received — 2023年6月15日 ⏭ スラド

LPガス用クラウドにサイバー攻撃。1100社の検針システムに影響

✇スラド
著者: nagazou
2023年6月15日 12:00
日本全国の約1100のLPガス会社が利用しているITシステム「クラウドAZタワー」が、サイバー攻撃によって停止し、顧客管理や検針などができなくなっているようだ。このシステムを提供している静岡県富士市にある「パーパス」のサーバーがランサムウェアに感染したことが原因。パーパスは被害は想定以上に深刻だとし、復旧には約1週間かかる見込みだとしている（パーパスリリース、日刊スポーツ、東京新聞）。

サーバーは外部のデータセンターに設置され、ハッカーはLPガス会社に割り当てられた複数のパスワードを盗んで侵入したと見られている。サーバー内には脅迫文が残されていたという。報道によれば、この攻撃は「トリゴナ」と名乗るハッカー集団によるものとされている。顧客の個人情報は別のサーバーで管理されており、被害を受けていないとのことハッカーはLPガス会社に割り当てられた複数のパスワードを盗んで侵入したと見られている。

すべて読む | ITセクション | セキュリティ | クラウド | ニュース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
コクヨ、ランサムウェアを使った攻撃を受けたと発表 2023年06月09日
エーザイ、ランサムウェア被害に 2023年06月07日
ランサムウェアの身代金支払いで全データを復旧できたのは、日本でわずか13% 2023年05月26日
バックアップからランサムウェア被害直前の水準まで復元できたのは約18.9％ 2023年03月27日
昨年ランサムウェア被害に遭った大阪急性期・総合医療センターが復旧 2023年01月13日

Received — 2023年6月6日 ⏭ スラド

Microsoft、Azure用のLinuxディストリビューション「Azure Linux」を発表

✇スラド
著者: nagazou
2023年6月6日 15:12
Microsoftは5月23日、社内用Linuxディストリビューションとして開発していた「Azure Linux」を正式リリースしたと発表した。Azure LinuxはAzure Kubernetes Service (AKS) 用に最適化されたオープンソースなコンテナホストOS。軽量で安全かつ信頼性の高いOSプラットフォームだとしている。Microsoftが完全新規で開発しており、搭載するパッケージの数を可能な限り少なくすることで、脆弱性やエラーの発生率を低下させているとのこと（gihyo.jp、Introducing the Azure Linux container host for AKS、GIGAZINE）。

あるAnonymous Coward 曰く、

Microsoftが他のディストリビューションをベースにしたりフォークするのではなく、スクラッチからAzure Linuxを構築した理由として、〜に加え、LinuxとMicrosoftの⁠”歴史⁠”に起因していることを明らかにしている。

「 2001年のバルマーの発言などに、いまでも嫌な感情を残したままの人は多い。だから我々は既存のLinuxディストリビューションをベースに選ばなかった。過去の出来事を思い起こさせて嫌な気持ちにさせたりしないためにも、自分たちのニーズに適したものを作るなら、自分たちの手でスクラッチからビルドする必要があった。」

すべて読む | Linuxセクション | Linux | マイクロソフト | クラウド | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Microsoft のエンジニアが愛する Linux カーネルのフィーチャー 2023年05月17日
GPU支援APIのVA-APIがWindowsで利用可能に 2023年02月21日
Microsoft、Parallelsとの協力によりM1・M2 MacのWindows11をサポート 2023年02月20日
Windows 11 Insider Preview、ユーザーに嫌われていた新機能を削除 2023年01月08日

Received — 2023年5月30日 ⏭ スラド

認証基盤リニューアル時に全ユーザーをログアウトさせると、ユーザーが戻ってこない

✇スラド
著者: nagazou
2023年5月30日 15:05
2009年にサービスを開始した転職サイト「ビズリーチ」は現在、190万人以上のユーザーがいるという。そんな中、認証基盤としてAuth0の導入を新たに実施しており、ブログ上にAuth0を用いて100万を超えるユーザーをログアウトさせることなく移行した方法に関しての紹介をしている。このような対処となった背景には、過去に別のBtoCプロダクトで認証基盤をリニューアルした際、全ユーザーを一度ログアウトさせたところ、多くのユーザーがそのままサービスに戻って来なかった経験があるためだという（Visional Engineering Blog）。

Auth0自体はパスワードハッシュを含むユーザーデータの移行を可能にするImport APIを提供しているが、新規登録と移行を同時に行うと問題が発生する。またビズリーチ自体のサービス停止ができないといった状況から、アクティブユーザーとその他のユーザーを分けて個別に移行する方法を採用したという。しかし、一回で完全に移行できなかったといった課題などもあったようで、そうした部分も含めた紹介などがおこなわれている。

すべて読む | ITセクション | ビジネス | クラウド | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
「Google認証システム」がアカウント同期対応に 2023年04月26日
旧eBookJapanの蔵書、ヤフー移行後のID消去で消えてしまうトラブル 2023年03月29日
GitHubがIPMItoolをBAN 2023年03月17日
東京都、ツイッターアカウントを8割減の19種類に再編。把握できないレベルまで増えていた 2023年02月10日
GPKI（政府認証基盤）の対応遅れにより、Firefoxでハローワークなどのサイト閲覧時に警告が表示される事態に 2013年12月11日
NTTドコモの「脱回線」は成功できるか 2013年05月15日

Received — 2023年5月8日 ⏭ スラド

COVID-19対応で使われなかった「幻のシステム」がある

✇スラド
著者: nagazou
2023年5月8日 12:00
読売新聞の記事によれば、COVID-19対応で使われなかった「幻のシステム」なるものが存在するという。「症例情報迅速集積システム（FFHS）」がそれで、素早く感染者情報を把握する目的で、厚生労働省の研究班が新型インフルエンザ対応の反省から7年かけて開発した（読売新聞）。

このシステムに関しては20年2月に、厚労省からCOVID-19向けにシステムを改修するようメールで指示があった。しかし、導入されたのは同時期に急遽開発されたHER-SYSだったという。使われなかった経緯は分からないが、HER-SYSの開発を主導した橋本岳副大臣（当時）にFFHSの情報は上がっていなかったのが一因とされている。開発を担当した北見工業大の奥村貴史教授によると、「自治体が使いやすいよう意見交換を重ねて設計していたのに、政府は過去の教訓を生かさず、HER-SYSを導入した」と話している。

すべて読む | ITセクション | ソフトウェア | クラウド | 医療 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
厚労省の「HER-SYS」、ワクチン接種歴「4回目までしか入力できない仕様」で要改修に 2022年11月24日
機能停止予定のCOCOA、アンインストールは待って。ユーザーアンケートを検討中 2022年09月14日
情報公開請求でコロナ患者管理システムの認証情報が漏洩、大阪市 2022年05月02日
大阪市、感染者の集計で1万2700人計上漏れ。人力での入力に限界 2022年02月08日
厚労省の感染者等情報把握・管理支援システム、感染者急増でアクセス集中が発生する事態に 2022年01月24日
COVID-19関連のデータベース、6種類のシステムに重複入力させられる運用 2021年07月21日

Received — 2023年4月26日 ⏭ スラド

「Google認証システム」がアカウント同期対応に

✇スラド
著者: nagazou
2023年4月26日 13:24
Googleは24日、Android/iOS用2段階認証アプリ「Google認証システム」アップデートし、ワンタイムコードを、Googleアカウントを介してクラウド上へのバックアップに順次対応させていくと発表した。これにより端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になるという（Googleブログ、ITmedia、PC Watch）。

これまではワンタイムコードを一つの端末にしか保存できなかった。このため端末を紛失したり盗難されたりすると、2段階認証を設定したサービスやアプリにログインできなくなっていた。すでに使っているユーザーに関しては、アプリをアップデートすることでアカウント同期機能を利用できるようになるとしている。

すべて読む | ITセクション | アップグレード | Google | クラウド | ニュース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
InstagramとFacebook、Twitterに続いてサブスク導入 2023年02月21日
Twitter、無料ユーザー向けのSMS経由の2要素認証を19日に終了 2023年02月20日
AppleによるSMS経由での認証コードの標準化案、規格草稿が公開される 2020年04月10日

Received — 2023年4月21日 ⏭ スラド

Microsoft、気象用語を使用した脅威アクター新命名法

✇スラド
著者: nagazou
2023年4月21日 17:05
headless 曰く、

Microsoft は 19 日、脅威アクターの新しい命名法とアイコンを発表した (Microsoft Security Blog の記事、 Microsoft Learn の記事、 Ghacks の記事、 Neowin の記事)。

脅威アクターはセキュリティ企業や研究者によりさまざまな名前が付けられているが、Microsoft ではこれまで元素名や火山名、植物名のほか DEV-<4桁の数字> のような名前を使用してきた。新しい命名法では脅威アクターを 5 つの主要なグループ (国家・金銭的動機・攻撃的民間部門・影響操作・発展中) に分け、国家は国別、あとはグループごとに気象用語のファミリーネームが割り当てられる。

ファミリーネームが割り当てられている国家は中国 (Typhoon: 台風)・イラン (Sandstorm: 砂嵐)・レバノン (Rain: 雨)・北朝鮮 (Sleet: みぞれ)・ロシア(Blizzard: 猛吹雪)・韓国 (Hail: ひょう)・トルコ (Dust: 砂塵)・ベトナム (Cyclone: サイクロン) の 8 か国。

金銭的動機を持つアクター (Tempest: 暴風雨) はサイバー犯罪者/組織によるサイバーキャンペーン/グループで、国家や民間団体と結び付いていないことが確実なもの、攻撃的民間部門のアクター (PSOA、Tsunami: 津波) はサイバー兵器を製造・販売する既知の民間企業によるサイバー活動、影響操作 (Flood: 洪水) はターゲットの見解や決定等を変えさせるためのオンライン・オフラインでの情報キャンペーンを示すグループ名となる。なお、Microsoft Learn の記事は日本語版も公開されているが、ここではいくつか異なる訳語を使用している。

発展中 (Storm: 嵐) zは属するグループが明確でない未知・新興・発展中のアクターに割り当てるファミリーネームであり、これまでは「DEV-<4桁の数字>」と名付けられていた。今後は「Storm-<4桁の数字>」という形式になり、既存のアクター名は DEV- と共通の数字 4 桁を使用する。

Storm 以外のグループでは修飾語とファミリーネームを組み合わせたものがアクター名となる。たとえば、これまで Strontium (APT28、Fancy Bear)と呼ばれていたロシアのアクターは「Forest Blizzard」という名称になる。修飾語は「Aqua」「Pink」「Brass」「Canvas」「Ghost」「Ruby」「Spandex」「Zigzag」「Secret」「Midnight」「Cadet」など幅広く、選択の基準は示されていない。

すべて読む | ITセクション | セキュリティ | マイクロソフト | クラウド | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

Received — 2023年4月20日 ⏭ スラド

俺のデータはすでに暗号化してスイスに預けている

✇スラド
著者: nagazou
2023年4月20日 08:09
あるAnonymous Coward 曰く、

クラウド型ストレージサービスなのに、買い切り型に近い、99年もしくはアカウント所有者の生涯のいずれか短いほうの期間使えるサービスがあるという。pCloudというスイスのサービスで、日本語化もされている。10TBを1190USD(15万9216円)で99年か一生使える（ASCII.jp）。

日本では100年メールが6年で終了した実績があるが、100年サービスが続くという意味ではなく、一日のメールの容量から100年つづいても大丈夫という意味だったそうだ。99年以上生きたらどうする？という心配はスラド民の年齢層からして、杞憂といえるだろう。問題はこのサービスが長くはない寿命の間、続くかどうかだ。ちなみに他のクラウドストレージと違い、10TB以上増やせないということはないので、その点は安心だ。

すべて読む | ITセクション | クラウド | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
KDDIのIaaS『KCPS』で一部ストレージ障害、完全復旧には時間が必要 2023年02月02日
Google Stadiaサービス終了 2022年10月03日
米国防総省、JEDI Cloud 計画を打ち切る 2021年07月09日
AWS、わざとクラウドに障害を発生させて耐障害性を検証できるサービスを提供開始 2021年03月20日
Amazon、無制限のストレージプラン終了へ 2017年06月12日

Received — 2023年4月11日 ⏭ スラド

Western Digital、障害発生中のMy Cloud製品でローカルアクセスの使用方法を公開

✇スラド
著者: nagazou
2023年4月11日 17:04
headless 曰く、

Western Digital の My Cloud 製品では 4 月 2 日に障害発生が公表され、現在も回復していないが、My Cloud Home と My Cloud Home Duo、SanDisk ibi に関してはローカルネットワークアクセスの使用方法が公開されている (Western Digital のサポート記事、 Neowin の記事、 The Verge の記事)。

手順としてはウェブブラウザーでデバイスの IP アドレスまたはホスト名を指定してダッシュボードにアクセスし、ローカルネットワークアクセスを有効化して SMB ユーザーアカウントを作成する。これでローカルネットワークから最大 5 人のユーザーが同時アクセス可能になる。なお、My Cloud OS5 (My Cloud PR シリーズおよび EX シリーズ) では既にローカルネットワークアクセスが有効化されているとのことだ。

すべて読む | ITセクション | ネットワーク | クラウド | IT | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
リモートからファクトリーリセット攻撃にあった Western Digital の古い NAS、新しい脆弱性が見つかる 2021年07月02日

Received — 2023年4月2日 ⏭ スラド

Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

✇スラド
著者: headless
2023年4月2日 17:54
クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ (Wiz のブログ記事、 MSRC Blog の記事)。

マルチテナントアプリの誤構成は Microsoft の複数のアプリでもみられ、Wiz が発見した Bing の脆弱性「BingBang」は「Bing Trivia」アプリの誤構成が原因となっている。Bing Trivia アプリには Bing 検索結果に表示されるカルーセルの内容を設定する機能が含まれており、検索結果を改変して XSS 攻撃を実行することで Office 365 ユーザーのデータにアクセス可能な JWT トークンが取得できたという。

Wiz は MSRC へ Bing の脆弱性を 1 月 31 日に報告し、MSRC は最初の修正を同日行っている。2 月 25 日には Microsoft の他のアプリの脆弱性も報告しており、3 月 20 日までにすべてのアプリで修正が完了したとのこと。Wiz Research は報奨金として 40,000 ドルを受け取ったそうだ。

管理者はAzure Portalでマルチテナントアプリの有無を確認できる。アクセスを意図しない組織外のアカウントでログインできるマルチテナントアプリは脆弱だ。この場合、アクセス可能なユーザーの制限や条件付きアクセスの使用、クレームベースの承認、アクセストークン内のクレームの確認などが必要になる。Wiz では関連する Microsoft のドキュメントも参照することを推奨している。なお、組織外のアカウントでのアクセスが必要ない場合はマルチテナントの登録を解除してシングルテナントに戻せばいい。

すべて読む | セキュリティセクション | セキュリティ | マイクロソフト | クラウド | バグ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Apple Music、プレイリストが他人のものに置き換えられるなどの問題 2023年03月24日
米政権、ソフトウェアの安全への適切な注意義務を怠った者に責任を負わせる国家サイバーセキュリティ戦略 2023年03月04日
25日に「Microsoft 365」サービスに障害発生。Azure側の障害が原因 2023年01月27日
Windows版 iCloud アプリで動画が破損するとの報告 2022年11月25日
攻撃者が多要素認証エンロールの仕組みを悪用し、多要素認証を有効にした組織のアカウントを入手する手法 2022年08月25日
ポイントを引き換えようとすると規約違反でアカウント停止になるMicrosoftのポイントプログラム 2022年06月05日
Windows 10でタスクバーの検索が機能しなくなる問題が一時的に発生 2020年02月09日
Cloudflareのバグで別のユーザーのCookieやパスワードが送信される 2017年02月26日
Bing Maps、オーストラリア・メルボルンを東北沖に表示していた 2016年08月26日

Received — 2023年3月29日 ⏭ スラド

旧eBookJapanの蔵書、ヤフー移行後のID消去で消えてしまうトラブル

✇スラド
著者: nagazou
2023年3月29日 18:08

ヤフーは2016年6月に、電子書店「eBookJapan」を運営するイーブックイニシアティブジャパンの株式を公開買付けにより取得している。その後、ヤフーは同社の電子書籍サービスであるYahoo!ブックストアとeBookJapanを統合した。その際、eBookJapanのユーザーに対し、ヤフーアカウントへの移行をおこなっており、2020年5月26日までに移行していない場合、電子書籍が閲覧不能な状態となっていた。そんな中、ヤフーに移行したユーザーからも、eBookJapan時代に購入した本が消えてしまうという事例が出ているようだ（大和田秀樹さんのツイート、Togetter）。

この報告をおこなったのは漫画「ガンダムさん」 「ムダヅモ無き改革」「大魔法峠」などの原作者である大和田秀樹氏。曰く、

孫正義にうちのマンガ勝手に捨てられたなう。ebookjapanにしばらくログインしてなかったらヤフーID消された模様なう。は?買った何万円分ものマンガは?釣りキチ三平全巻はッ?!!!!三国志全巻はどこ?!もうここでは二度と買わない。

とツイートしている。過去に取り上げたことがあるが、ヤフーではIDの不正利用などが相次いだことから、使われていないIDを利用停止にする作業などが実施された。この影響でebookjapanに紐付けられていたIDが使えなくなったり、複数のヤフーIDを持つユーザーがIDを一つに整理した結果、気がつかずにebookjapanに紐付けられていたIDを削除してしまう事例が起きていたようだ。中には何百冊と購入したebookjapanの電子書籍が読めなくなったと述べている人もいる模様。

すべて読む | ITセクション | ビジネス | 書籍 | クラウド | 変なモノ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
AmazonのKindle、PCで新しい電子本を見るにはアプリのアップデートが必須に 2023年02月03日
KDDIのIaaS『KCPS』で一部ストレージ障害、完全復旧には時間が必要 2023年02月02日
Amazonで本を買うと著作権侵害の偽物が届くとの報告 2022年07月28日
Yahoo! JAPANが欧州から利用できるサービスを制限へ、法令順守のコストが見合わず 2022年02月02日
ヤフー、セキュリティ対策のため4年以上利用実績がないIDをログイン不可に 2020年01月08日
eBookJapanとYahoo!ブックストア統合、eBookJapan利用者からは不満の声が多数 2019年03月05日
電子書店を手がける5社が日本電子書店連合を設立 2018年04月23日

Received — 2023年3月17日 ⏭ スラド

Backblaze が使用する SSD、2022 年の年間故障率は 0.98%

✇スラド
著者: nagazou
2023年3月17日 16:06
headless 曰く、

クラウドストレージサービスの Backblaze が 2022 年版 Drive Stats SSD Edition を公開している (Backblaze のブログ記事、 Ars Technica の記事)。

Backblaze では 2018 年第 4 四半期からストレージサーバーのブートドライブとして SSD を使い始めており、以降は新しいストレージサーバー導入時と HDD 故障時に SSD をインストールしているという。2022 年 12 月 31 日時点で使用していた SSD は 13 モデル計 2,906 台。ストレージサーバーには顧客のデータを保存しないため、低価格な製品で十分なことからコンシューマーグレードの SSD を選択しているそうだ。ただし、ストレージサーバーにバンドルされている場合には、後述する Dell の SSD のようにエンタープライズクラスの SSD や M.2 SSD をそのまま使っているとのこと。

2021 年に 627,843 日だった全 SSD の年間延べ利用日数 (Drive Days) は 2022 年に 934,441 日まで増加し、これに伴って年間故障率 (AFR) は 2021 年の 1.05% から 0.98% まで減少している。特に 2021 年は年間の利用日数が 1,689 日と短かった Crucial の 1 モデル (CT250MX500SSD1) が 43.22% という高い AFR を示していたが、2022 年には利用日数が 105,365 日まで増加したのに伴い、予想通り 1.04% まで減少した。

全 SSD のライフタイム故障率を年単位に変換したライフタイム AFR は 0.89%。Dell の 1 モデルと Seagate の 4 モデル、WDC の 1 モデルが 0.00% となっているが、Dell と Seagate の 1 モデル以外は使用日数が短いため信頼区間 (CI) の幅は数十% 以上、最も幅の広い WDC の 1 モデル (WD Blue SA510 2.5) の CI は 0.00-1,320.00% となる。Dell の SSD (DELLBOSS VD) は M.2 SSD が PCIe カードにマウントされたサーバー専用製品で、ライフタイム AFR の CI は 0.00-0.60% となっている。このほか、CI の幅が 1.0% 未満の SSD は Seagate の ZA250CM10003 (ライフタイムAFR 0.66%、CI 0.30-1.10%) と ZA250CM10002 (ライフタイム AFR 0.96%、CI 0.40-1.30%) の 2 モデルで、いずれもコンシューマーグレードの製品だ。

すべて読む | ハードウェアセクション | ハードウェア | 統計 | クラウド | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
5年内ならSSDの「平均寿命」はHDDより長い。Backblaze調査結果 2022年09月20日
Backblaze、初のSSDに関する故障率統計データを発表 2022年03月08日
Backblaze、2020年版のHDD故障率統計を公表。東芝の大容量モデルも好スタート 2021年01月28日
オンラインストレージサービスBackblaze、2019年版のHDD故障率統計を公表 2020年02月17日

Received — 2023年3月13日 ⏭ スラド

シリコンバレー銀行の経営破綻で政府、全額保護へ

✇スラド
著者: nagazou
2023年3月13日 12:00
【追記】 米財務省と連邦準備理事会（FRB）、連邦預金保険公社（FDIC）は12日、SVBの顧客は13日から預金にアクセスが可能になると発表した。「13日から預金全額にアクセスできる」とした上で破綻により「いかなる損失も納税者が負担することはない」と表明した。報道によればイエレン米財務長官は預金者を完全に保護する方法で破綻処理を完了する措置を承認したとしている（日経新聞、ロイター）。その少し前に管財人であるFDICがSVBの売却に向けた競争入札を開始したとも報じられている。預金保険対象外の預金支払いにSVBの売却資金をあてることが目的だという（日経新聞）。

米SVBファイナンシャル・グループ傘下のシリコンバレー銀行（SVB）が10日に経営破綻した。同行の資産規模は全米16位で、2022年末の総資産は2090億ドル（約28兆円）だった。これは日本の大手地銀グループに匹敵する破綻規模のようだ。米連邦預金保険公社（FDIC）が管財人となり預金を保護する。破綻の要因としては、米連邦準備制度理事会（FRB）の急速な利上げによって取引先の新興企業の資金繰りが悪化した。その結果、預金引き出しが加速し預金額が減少したことにあるという（NHK、読売新聞、日経新聞）。

加盟銀行が破綻した場合、1人当たり原則25万ドル（約3400万円）までの預金が保護されるとのことだが、22年末の預金残高約1750億ドルのうち89%に当たる約1560億ドル（約21兆円）は預金保護の対象外。同行はシリコンバレーなどのスタートアップ（新興企業）を主な貸出先となっており、多くの企業の資金繰りに影響するとみられている。

またこうしたSVBに資金を依存していたベンチャー企業の中にはクラウドサービスを展開している企業もあり、一部にはクラウドサービスが停止する可能性も出ていたようだ（なるがみさんのツイート）。

すべて読む | ITセクション | ビジネス | クラウド | IT | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
世界2位の仮想通貨取引所FTXが破綻、負債は数兆円規模か 2022年11月15日
中国半導体大手、紫光集団が破産を申請。アリババなどが資金注入の方針 2021年07月19日
新電力大手のF-Powerが経営破綻、電力価格高騰による初の倒産 2021年03月25日
シリコンバレー銀行に続き米シグネチャー・バンクが事業停止。全米29位 2023年03月14日

Received — 2023年3月2日 ⏭ スラド

生徒たちの集まりが学園祭の映像配信システムなどを開発・運用

✇スラド
著者: nagazou
2023年3月2日 06:04
以前、文化祭で各展示の滞在人数を把握し記録するシステムの構築に関する話題を取り上げたが、そのときおこなわれたイベントとシステムの全体像に関してITmediaが記事にして取り上げている。イベントが実施されたのは、奈良県北葛城郡にある西大和学園で、2022年5月に学園祭の開催に当たり、クラウドサービス（AWS）を活用した映像配信システムや、チケット管理システムを開発したり活用したりしていたという（ITmedia）。

システム開発は外部の業者や学内のIT部門が作ったのではなく、生徒自らがクラウドで開発・提供を実施した点が特徴。担当をおこなったのは同学の「西大和学園技術統括局」（旧・生徒会電算部）。同局が担当したのは大きく分けて「公式サイト」「入退場管理システム」「チケット管理システム」「3DCGバーチャル校舎」「映像配信プラットフォーム「NYGstreaming」だったとしている。

すべて読む | ITセクション | クラウド | 教育 | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
文化祭で各展示の滞在人数を把握し記録するシステムの構築・運用の記録 2023年01月11日

Received — 2023年2月28日 ⏭ スラド

YouTubeをデータストレージとして活用するハック

✇スラド
著者: nagazou
2023年2月28日 18:04
多くのクラウドストレージサービスは、一定容量を超えて使うと有料になってしまうことが多いが、その対策としてYouTubeをデータストレージとして活用する方法が考案されたらしい。YouTubeには、1本の動画は｢256GBまたは12時間のいずれか小さい方｣という制約がある。しかし、本数に関しては無制限となっていることから、これに目を付けて容量無制限のストレージとして活用しているようだ（Hackaday、データを動画にしてアップロードしたもの[動画]、GIZMODO）。

元データの変換にはDvorakDwarf氏が開発した「ISG（Infinite-Storage-Glitch）」を用いているという。このツールは、バイナリファイルをビデオファイルにエンコードする役割を持つ。YouTubeの圧縮アルゴリズムの影響を回避するための対策もされているという。サンプル動画の見た目は昔ながらの砂嵐だが、きちんとデータが仕込まれているとのこと。動画は元のファイルの約4倍のサイズになるという。こうした行為がYouTube側の規約に反しているかは不明であるようだ。

すべて読む | ITセクション | クラウド | スラッシュバック | YouTube | IT | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
macOS用のDropboxで外付けドライブが利用不能に。回避方法はなし 2023年02月20日
LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった 2022年12月24日
Google Driveに動画を保存してたらヘイトスピーチだとして削除したメールが届いた 2022年10月25日
Googleドライブで不適切ファイルの取締が開始。不適切ファイルの具体像は不明 2021年12月27日

Received — 2023年2月20日 ⏭ スラド

欧州のテスラアプリで503エラー、欧州で車両の充電などに影響

✇スラド
著者: nagazou
2023年2月20日 15:04
2月14日頃から欧州全域でTeslaの提供しているアプリに「503サーバーメンテナンス」というエラーメッセージが表示されるトラブルがあったという。これは、サーバーにアクセスできずサービスが利用不可能になるエラーステータスだそうだ。この影響により、家庭用蓄電池のPowerwallへの接続や、公共の充電施設で自動車の充電が行えないなどの障害が発生しているという。Teslascopeへのレスを見るとスゥエーデンで17日の時点でも解消されていないとの報告もあるが、実際のところは不明（Metro News、Teslascope Twitter、Hacker Newsの関連スレッド、GIGAZINE）。

アプリの障害が発生していてもテスラ車を自宅での充電する分には問題がないという。しかし、テスラのスーパーチャージャーで充電ができないといった制約があるようだ。理由としてはスーパーチャージャーの使用料金の取引を行うための通信が行えないためだとしている。

あるAnonymous Coward 曰く、

後年サーバーサービス打ち切りになったら、テスラ車は「自宅での充電」しか出来なくなり、家庭用蓄電池のPowerwallは只の置物と化すのか。
2021年末には「テスラ車がサーバーエラーで開錠不可能に、締め出しを食らう人が続出」もあったとか。
凄げぇな、テスラの可用性（一応BEV一般にこの問題は及ばないと思いたいが）。
こういう話はネットワーク接続機器（それこそ住宅のドアの鍵とかでも）では、古来繰り返されてきた話。

すべて読む | ハードウェアセクション | ハードウェア | クラウド | 電力 | 交通 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Tesla のサーバー障害、アプリで Tesla 車に接続できなくなる 2021年11月21日
米国家運輸安全委員会曰く、Tesla Model Xによる2018年の死亡事故の原因はAutopilotに対する過信と注意散漫、道路安全設備の整備不良 2020年03月01日
盗難にあったTesla車、アプリの位置情報が容疑者逮捕につながる 2019年03月02日
Tesla、駐車中の車内に犬だけを待たせておいても安心な「犬モード」を発表 2019年02月16日

macOS用のDropboxで外付けドライブが利用不能に。回避方法はなし

✇スラド
著者: nagazou
2023年2月20日 14:25
クラウドストレージサービスのDropboxは、「Dropbox for macOS」において、外付けドライブのサポートが打ち切られたと発表した。同社によるとmacOSのAPIの仕様変更により、macOSにおけるDropboxのデフォルトのフォルダである「~/Library/CloudStorage」を別のフォルダに変更できなくなったためだとしている。これにより、外付けドライブへが使えなくなったとしている。APIそのものの変更であることから、回避方法は存在しないとのこと。Dropboxに保存・同期しているプロジェクトをローカルの外部ストレージとひも付けているユーザーなどに影響が出ているようだ（Dropbox、INTERNET Watch、GetNavi web）。

すべて読む | アップルセクション | ソフトウェア | クラウド | アップル | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
月額600円で容量無制限バックアップの「Dropbox Backup」日本で提供開始 2022年04月20日
Apple、やっぱりApp Storeの検索結果で自社アプリを優遇か？ 2021年06月14日
イタリア当局、Google・Apple・Dropboxの不公正なビジネス習慣と消費者に不利な利用規約を調査開始 2020年09月08日
500TBのDropboxアカウントにデータベースファイルを入れて運用していたという話 2019年12月16日

Received — 2023年2月2日 ⏭ スラド

KDDIのIaaS『KCPS』で一部ストレージ障害、完全復旧には時間が必要

✇スラド
著者: nagazou
2023年2月2日 13:02
1月28日午前4時20分ごろから、KDDIのクラウドサービス「KDDI クラウドプラットフォームサービス」で障害が発生している。リージョンを構成するサーバ群の一つである「jp2-east05」のストレージが故障したことで、ユーザーがサービスを使えない状態という。この影響で同サービスを利用していた葛飾区立図書館ホームページ及び葛飾区立図書館電子書籍サービスを利用できないなどの影響が出ていることが報じられている。葛飾区では2日の午前8時ごろ復旧予定であると告知している（KCPS設備の一部ストレージ障害について、ITmedia、葛飾区立図書館ホームページ障害発生のお知らせ、日経クロステック）。

2月1日の17時時点のKDDI側の発表によれば、原因は特定済みで、29日に仮想ルーターを再作成して対応しているそうだ。現在はストレージの新規構築による復旧処理を進めているとのこと。新規ストレージ構築に関しては30日に終了し、新規ストレージへのデータ移行を進めている最中としている。これには最長6日間を要する見込みだそうだ。

すべて読む | ITセクション | クラウド | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
GoogleとOracleのCloudサーバー、英国の記録的な暑さで冷却障害に 2022年07月21日
みずほFGがGoogleと提携へ。みずほの商品提案力を高める 2022年03月24日
9日にWikipedia、Spotify、 Discordなどのサイトがダウンするトラブル 2022年03月10日

Received — 2022年12月25日 ⏭ スラド

Heroku のクラウドサービスで問題が発生した Skeb、他のクラウドサービスへ移管して 24 時間以内に復旧

✇スラド
著者: headless
2022年12月25日 15:47
route127 曰く、

有償で作品制作を依頼できるコミッションサービス Skeb が Heroku のクラウドサービスを利用できなくなり、Heroku および 代理店 の Salesforce Japan から情報がなかったため他クラウドサービスへ移管した (Skeb の告知[1]、 [2])。

開発用コンテナイメージを利用したことで、移管の決定からサービス復旧まで 24 時間以内に行われた。

すべて読む | ITセクション | クラウド | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
スラドに聞け！クラウドサービスの設定ミスでコスト超過はある？ 2022年09月11日
21日、Microsoft Teamsで大規模障害が発生。思わぬ休日との声も 2022年07月22日
GoogleとOracleのCloudサーバー、英国の記録的な暑さで冷却障害に 2022年07月21日
CloudFlareeで障害発生、pixivなど多数のサイトで一時500エラーに 2022年06月21日
障害発生、その原因は？ 2022年06月11日
GitHubから非公開リポジトリなどのデータが流出 2022年04月22日
Amazon Web Servicesで大規模障害。米国系サービスを中心に影響か 2021年12月08日
NFTアートは投機？詐欺？イラスト界隈で議論に 2021年10月27日
Let's Encryptの9月末のルートCA証明書期限切れ、複数サイトで影響発生 2021年10月08日
実業之日本社が「Skeb」を10億円で買収へ 2021年02月15日

❌