Appleは米国時間の8月31日、App Storeにおけるのアプリ審査規定の更新を行った。公開済みのアプリのバグ修正のためのアップデートでは、法的な問題がない限り、ガイドライン違反があっても公開を遅らせないようになった。この変更によりバグがあった場合でも、修正が手早く行えるようになる。審査でガイドライン違反が指摘された場合も、次の修正までに対応するという時間的な猶予ができるようだ（Apple、iPhone Mania）。

もう一つの変更点としては、開発者からAppleに対してアプリ審査規定の変更を提案できるようになった。開発者向けのWebフォームから提案が可能になっている。今回の変更は6月に開催された世界開発者会議（WWDC 2020）で予告されていたもので、いわゆるフォートナイト問題とは無関係とされている。

すべて読む | アップルセクション | ソフトウェア | アップル |

関連ストーリー：
「Fortnite」が独自の課金システムを実装、Apple/Google両ストアで即日削除される 2020年08月14日
Apple曰く、すべてのアプリを個別に審査する必要があるため、クラウドからのゲーム配信は認められない 2020年08月10日
Facebook Gamingアプリ、iOS版はインスタントゲームのプレイ機能を非搭載 2020年08月09日
Apple、保留にしていた「HEY Email」のアップデートを承認 2020年06月27日
AppleのApp Storeルールは、Apple Arcade以外のゲーム配信サービスを許容しない 2020年03月27日
Apple、iPhoneをクラシックiPod風にするアプリをApp Storeから削除 2019年12月21日

あるAnonymous Coward 曰く、

ESETの研究者がQualcommとMediatekのWi-FiチップでもKrØØkに似た脆弱性が存在することを公表した。

KrØØkはBroadcom及びCypressのWi-Fiチップにおいて、接続解除後にチップ内の暗号化用鍵が消去されゼロとなるににもかかわらず、チップ内の送信バッファに残ったデータが鍵の消去後も送信され続けるため、結果として000...で暗号化されたデータが送信されてしまうという脆弱性（関連ストーリー）であり、様々なスマートフォンやWi-Fiアクセスポイントが影響を受けた。

今回ESETの研究者が発見した脆弱性の内、QualcommのWi-Fiチップを対象としたものは接続の解除時に平文のデータを送信させることが出来るというもので、D-Link DCH-G020とTurris Omniaで脆弱性の存在が確認されている。記事内では具体的なチップの型番は明らかにされていないが、D-Link DCH-G020はQCA9531、Turris OmniaはAR9287とQCA9880 v2が搭載されているため、これらのWi-Fiチップを採用している他のデバイスも影響を受ける可能性がある。

この脆弱性に関してQualcommが公表した情報によれば、特別に細工されタイミングが計られたトラフィックがWi-Fiチップ内でエラーを発生させ、正常でない暗号化が行われたデータが送信されることにより情報の漏洩が発生する可能性がある（CVE-2020-3702）とのことで、以下のチップが対象となる。

APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150

これらのチップのうち、QCA9531は802.11n世代のWi-Fiアクセスポイント、QCA9880・IPQ4019・IPQ8064は802.11ac世代のWi-Fiアクセスポイントに多数採用されており、特にIPQ4019に関しては大半のメッシュ対応Wi-Fiアクセスポイントが使用しているため影響は広範に及ぶと思われる。

記事では、Qualcommは7月中に脆弱性の修正を含んだプロプライエタリなドライバをリリースしたが、いくつかのデバイスはFLOSS版のドライバを使用しており、それらのドライバに修正が提供されるかは不明であるとしている。

MediatekのWi-Fiチップについては記事内の情報が少なく具体的にどのような問題があるのかは定かではないが、いくつかのチップで暗号化の不足などの脆弱性があるとしている。影響を受けるデバイスとしてはASUS RT-AC52UとMicrosoft Azure Sphereが挙げられており、Microsoft Azure Sphereが使用するMT3620及び、ASUS RT-AC52Uが使用し、安価なWi-Fiアクセスポイントに多数採用されているMT7620を使用する他のデバイスも影響を受ける可能性がある。

ESETの記事によると、Mediatekは脆弱性の修正を3~4月にリリースしておりAzure Sphere OSの20.07にはこの修正が含まれているとしている。

これらの脆弱性を修正するには更新用のファームウェアをWi-Fiアクセスポイントのメーカーが提供する必要があり、QualcommやMediatekが修正をリリースしただけでは不十分であることに注意する必要がある。

情報元へのリンク

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | ソフトウェア |

関連ストーリー：
WPA2による暗号化通信の内容を解読を可能にするWi-Fiチップの脆弱性「KrØØk (Kr00k)」をESETが公表 2020年03月02日
EFF曰く、あなたが思うよりずっと公衆Wi-Fiは安全 2020年02月06日
キヤノンのデジタルカメラにランサムウェア攻撃が可能な脆弱性 2019年08月15日
人気IoT製品の3割以上がコンパニオンアプリとの通信を暗号化していないという調査結果 2019年02月09日

カナ打ちであれば比較的簡単に入力できる「あ゛」とか「い゛」だが、ローマ字入力では入力が難しい。ITmediaの記事ではいくつかのパターンが試行錯誤されている（ITmedia）。

1. 濁点や半濁点を含んだ文字を半角カナに変換し、そこから濁点や半濁点コピーする方法
2. 「だくてん」と入力し、「゛」に変換する、半濁点は「はんだくてん」と入力すると「゜」と入力できる
3. MS-IMEで「”（二重引用符）」を濁点に、「’（引用符）」を半濁点に変換する
4. 「あ゛」をあらかじめ辞書登録しておく

という方法だそうだ。まあこんな文字を打ち込むのはラノベ作家か、SNS上で使うくらいしかない気もするが、ローマ字入力だけでパパッっと入力するのは確かに難しいようだ。

すべて読む | idleセクション | ソフトウェア | idle |

関連ストーリー：
富士通、親指シフトキーボードやOASYSの販売およびサポート終了 2020年05月20日
「タイピングeスポーツ」をうたうキーボードタイピング競技大会 2018年12月04日
NEC、「とことんサポートPC」を発表 2011年10月12日
Anthy for ZETA正式版がリリース 2007年01月08日

VMwareがコネクター形状の「male/female」(オス/メス)表記を非推奨にし、「plug/jack(またはsocket)」を推奨するとThe Registerが報じている(The Registerの記事)。

このほか、置き換えが推奨される語句として「she/he → they」「kill/abort → stop」「segregate → separate」「blacklist → denylist」「black hat → unethical」などが挙げられている。一方、これまで通り使い続けていい語句のリストも存在し、「invalid (形容詞としての使用のみ)」「mastermind」「master plan」「simple」「white board」などが挙げられているそうだ。このほか、「ghetto」「kill switch」「taint」の3つは使用を中止したいと考えているが、まだ代替案が出ていないとのこと。

なぜVMwareの話でコネクター形状を最初に取り上げたのかという問題もあるが、ソースはThe Registerが目撃した「Offensive Terminology Effort」というVMwareの内部文書とのことで、真偽も確認できない。導入時期や方法については記載がなかったとのことだが、VMwareが数日前に公開したサポートドキュメントの中にも「blacklist/whitelist」が使われているものがあり、VMware内部で話が進んでいる感じでもなさそうだ。

すべて読む | ハードウェアセクション | ハードウェア | ソフトウェア | 仮想化 |

関連ストーリー：
Apple、包括的用語使用の義務付けを含むスタイルガイド更新 2020年07月19日
Linuxカーネルのコーディング規約、包括的用語使用のガイドラインが追加 2020年07月12日
悪玉ハッカーを意味する「ブラックハット」は差別用語か？ 米専門家らが議論 2020年07月09日
Gitのデフォルトブランチを「master」から「trunk」に変更する動き 2020年06月15日
英国家サイバーセキュリティセンター、用語「whitelist」「blacklist」を使用中止へ 2020年05月04日
自然史博物館収蔵の鳥類・哺乳類標本、自然界の性比よりもオスが多いとの調査結果 2019年10月26日
MicrosoftのChromium採用により、Chromiumのコードベースから侮辱的・攻撃的表現を置き換える動きが進む 2019年09月07日
「オス金具」「メス金具」という名称は男女差別か 2016年06月28日
オススメの脱線防止ソフトウエアは？ 2013年03月04日

headless 曰く、

先日公開されたLibreOffice 7.0 RC1 (リリースノート)が「Personal Edition」とブランディングされていたことで、有料化されるのではないかなどの波紋を呼んだ。これについてThe Document Foundation (TDF)が有料化などを計画しているわけではないと説明し、誤解を生んだことを謝罪している(TDFのブログ記事、 Phoronixの記事、 BetaNewsの記事)。

LibreOffice 7.0 RC1では、タイトルバーの表示も「LibreOffice Personal」となっており、「LibreOfficeについて」ダイアログには「The Personal edition is supported by volunteers and intended for individual use. (Personalエディションはボランティアによってサポートされ、個人での使用を意図している)」と表示される。そのため、企業や教育機関での使用もできなくなるのではないかとの懸念も出ていた(LibreOffice Informationブログの記事、 Redditのスレッド)。

TDFによれば、「Personal Edition」は現在準備しているマーケティング5か年計画の一環で、現行のコミュニティがサポートする無料のLibreOfficeと、TDFのエコシステムのメンバーがサポートする「LibreOffice Enterprise」を差別化するものだという。ただし、LibreOfficeは常にフリーソフトウェアであり、ライセンス・可用性・使用許可・機能に影響するような変更や、エンドユーザー・開発者・コミュニティメンバーに影響するような変更は何もないとのこと。

TDFは本件について、一方的な変更が進められていると感じた人に謝罪し、コミュニティとの協議が引き続き行われていることを保証すると述べている。

すべて読む | オープンソースセクション | オープンソース | ビジネス | ソフトウェア |

関連ストーリー：
LibreOffice 6.3リリース、イベントハンドラーによるLibreLogoマクロの実行をブロック 2019年08月11日
LibreOffice 6.2.5で修正された任意コード実行可能な脆弱性、完全には修正されていない 2019年08月03日
LibreOffice 6.2.3公開、新元号「令和」に対応 2019年04月23日
国税庁が公開する「医療費集計フォーム」がxlsx形式になり、LibreOfficeでも動作確認済みに 2019年01月29日
イタリア・ローマ市、OfficeアプリケーションのLibreOffice移行を本格的に開始 2018年08月04日

あるAnonymous Coward 曰く、

独フラウンホーファー・ハインリッヒ・ヘルツ通信技術研究所が、これまでよりも圧縮率を高めたとされる最新映像コーデック「H.266/VVC」の最終仕様を発表した。H.265/HEVCと同じレベルの画質を維持しつつも、圧縮率をほぼ半分にまで高めることができるという（ITmedia、AV Watch、PHILE WEB）。

圧縮率を高めることで、ストリーミング時の転送速度向上や画質の向上などが図れるとしている。エンコードやデコード用のソフトウェアについても秋ごろに発表予定だとされる。HDRや高解像度の360度映像などの仕様にも対応可能。対応ハードウェアについても、Appleをはじめとする業界パートナーから登場予定となっており、モバイル機器向けに専用チップの開発も進められているとしている。

すべて読む | ITセクション | 映画 | テクノロジー | ソフトウェア | ニュース |

関連ストーリー：
特許管理団体が動画コーデックAV1の利用に必要という特許リストを公開、一方開発者らはロイヤリティフリーと主張 2020年03月13日
次世代動画コーデック「AV1」、H.264やVP9を上回る圧縮率を示す 2018年04月13日
HEVC Advance、動画圧縮技術「HEVC」の特許使用料についてコンテンツ配信に限り免除 2018年03月20日
ロイヤリティフリーで高性能というコーデック「AV1」とその静止画版、 普及なるか 2018年01月26日

ギズモードでセキュリティのために、PCやマザーボードのBIOS／UEFI更新（以降はBIOSと総称）を勧める記事が掲載されたところ、それはどうなんだという議論があるようだ（ギズモード、はてな）。

ギズモード記事の趣旨としては、新しいBIOSはバグ修正されていること、システム全体のセキュリティの観点から、最新の状態にしておくべきだということがさらっと書かれている。

はてなの議論では、トラブルなく動いているのであればいじらない方がいいといった指摘が多い。またメーカー側も正常に動いているのであれば、下手に更新しない方がいいと推奨しているところもある。

こうした指摘の背景には、BIOS更新には失敗のリスクがあり、失敗するとシステム全体が動かなくなるという可能性があるからだ。不安になる人は、フロッピーディスクを使ってコマンドライン入力してBIOS更新していた時代を知っており、長い更新時間中に停電したり、瞬停してシステムが飛んだらどうしよう的なドキドキ感を味わったことがあるのかもしれない。

ただし、近年ではSpectreやMeltdown問題のような、BIOS更新が求められるセキュリティ問題も出ており、一概に更新しない方がいいとは言い切れない気もする（過去記事、ITmedia）。

すべて読む | ITセクション | ハードウェア | ソフトウェア | IT |

関連ストーリー：
Intel、古い製品向けのドライバーやBIOSアップデートなどのダウンロード提供終了を進める 2019年11月22日
AMDのCPUにおけるRDRAND命令に不具合、Systemdが影響を受ける 2019年07月17日
インド準備銀行、来年6月までに全ATMのOSをサポートが継続されているバージョンにアップグレードするよう勧告 2018年06月28日
Windows 10のApril Update 2018適用後、Intel製SSD搭載マシンでの不具合が確認される 2018年05月18日

Anonymous Coward曰く、

Googleが公開したセキュリティ診断ツール「Tsunami」に対し、その名称が不適切なのではないかという議論が出ている（GitHubのIssue）。

Issueでは災害を名称とするのは不適切ではないのかという意見や、それに対して自然現象だから問題ないとする反対意見が見られるほか、そもそもセキュリティツールは津波よりも「防波堤」ではないかといった意見も見られる。

昨今のmaster/slave問題と相まって、Google側も何らかの対応を迫られることになるかもしれない。

すべて読む | オープンソースセクション | オープンソース | ソフトウェア |

関連ストーリー：
Facebook、デジタル通貨Libraに対応するデジタルワレットの名称をCalibraからNoviに変更 2020年05月29日
「マンホール」は男女差別的、これからは「メンテナンスホール」と呼ぼう 2019年07月24日

静岡県掛川市がワープロソフト「一太郎」の使用を止め、ワープロソフトをWordへと統一するという（Togetterまとめ）。

一太郎は日本語の入力や処理に強みがあるとされており、今年2月には最新版の「一太郎2020」が発売されている（INTERNET Watch）。

すべて読む | ITセクション | ソフトウェア | IT | 政府 |

関連ストーリー：
ワープロソフトとしてWordを拒否して「一太郎」の利用を求めるのは「一太郎ハラスメント」か 2019年03月29日
農林水産省、「働き方改革」で「脱・一太郎」 2018年01月15日
ジャストシステム、一太郎の新バージョンを発表。おまけは一太郎dash復刻版 2014年12月02日
Lotus 1-2-3のサポートが終了 2014年10月04日

厚生労働省が、新型コロナウイルス感染者追跡のためのスマートフォンアプリ「COCOA」を6月19日午後に公開した（NHK、厚生労働省の発表）。

このアプリケーションは、スマートフォンのBluetooth通信機能を利用してスマートフォン端末同士の接触を記録し、それによって新型コロナウイルス感染が発覚した利用者と接触があった利用者に対し通知などを送信するもの。アプリの利用にはiOS 13.5以上もしくはAndroid 6.0以上が必要。

なお、ソースコードはMozilla Public License Version 2.0ライセンスでGitHubで公開されているが、利用規約には「複製、改変、編集、頒布等を行わず、また、リバースエンジニアリングを行わない」との文言がある。

すべて読む | オープンソースセクション | オープンソース | ソフトウェア |

関連ストーリー：
Code for Japanの「濃厚接触確認アプリ」、政府が同様のアプリを独自開発する方針となったためソースを公開 2020年05月21日
フランス政府、Appleのプライバシーポリシーが新型コロナ対策アプリの開発の妨げになると主張 2020年04月27日
AppleとGoogle、SARS-CoV-2 感染者との濃厚接触を検出する技術の開発で協力 2020年04月12日
シンガポールがBluetoothを使って接触者を追跡するアプリを開発、オープンソース化予定 2020年04月02日
中国で公共交通機関利用時に新型コロナウイルス感染者と接触したかどうか確認できるWebアプリが公開 2020年02月16日

あるAnonymous Coward 曰く、

トヨタ自動車が、いわゆる「ダミー人形」的に利用する物理モデリングデータを来年1月から公開するそうだ。バーチャル人体モデル「THUMS」（サムス）という名前で、今まではライセンス販売されていたが、今後は無償公開されることになったそうだ。

「THUMS」は乗員や歩行者の傷害をコンピューター上で解析するために使用される。骨格・脳・内臓、そして筋肉なども作り込まれているほか、性別・年齢・体格の異なる様々なモデルが用意されている。現在、国内外の自動車メーカーなどに利用されているそうだ。

トヨタのリリースを見てもライセンス形態などは記載されていないが、THUMSに改良を加え、その成果を他のユーザーと共有することもできるとのこと（ITmedia、トヨタ）。

すべて読む | idleセクション | ソフトウェア | idle |

関連ストーリー：
Blue Origin、マネキン・スカイウォーカーを高度99.39kmに飛ばす 2017年12月16日
肥満が増えている米国、スーパーサイズの衝突実験用ダミー人形を製作 2014年11月04日
ディスカバリーチャンネル、ボーイング727を実際に墜落させる大がかりな実験を行う 2012年11月06日

Adobeの日本法人であるアドビ システムズが、「アドビ」に社名を変更した（ITmedia）。

変更の理由として、製品の提供形態がサブスクリプション形式に移行したので、『システムズ』という言葉が適当でなくなったためとしているが、米国法人が2018年にAdobe SystemsからAdobeに社名を変更しているため、それに合わせたものとみられる。

すべて読む | ITセクション | 日本 | ソフトウェア |

関連ストーリー：
Adobeのロゴ、アップデートされてさらに「ムー」に似る？ 2020年06月04日
BSA、MSおよびAdobeのソフトの不正コピー情報については報奨金支払い対象外に 2019年05月10日
Abodeからの迷惑メールにご注意を 2013年08月27日
Adobe、Creative Suiteのアップグレードポリシーを期間限定で変更 2012年01月16日

WebサイトやWebアプリケーションで使われるJavaScriptファイルなどの各種アセットを変換・結合するオープンソースソフトウェアであるWebpackの公式ドキュメントサイトに、米国で発生した警察官による黒人殺害事件への抗議として一時的に抗議文が掲載されていたのだが、これによってWebpackのドキュメントが閲覧できなくなり、そのことに対して苦情が出ている（GitHubのWebpackプロジェクトに投稿されたissue、Reclaim The Net）。

issueを投稿したユーザーは、「我々の間には仕事と締め切りがある人もいる」とし、「何事にも（適切な）時と場所があり、それは今ではない」とのセリフも引用されている。このissueに対しては、この抗議活動を擁護するコメントあれば、「多くの人はアメリカの問題には興味はない」「アメリカは世界ではない」といった批判コメントも投稿されているのだが、最終的にWebpackプロジェクトの管理権限を持つユーザーが「そのようなコメントは求めていない」との返信を行ない、「スパム」とのラベル付けを行ってissueへの投稿を行えないように変更が行われた。

また、この論争に便乗して、ドキュメントのメインページに香港における市民活動への弾圧についての情報掲載をリクエストするissueも投稿されているが、こちらも同様に現在はロックされ投稿ができない状態になっている。

すべて読む | オープンソースセクション | オープンソース | ソフトウェア | ニュース |

関連ストーリー：
白人警官が黒人被疑者に対し過剰に暴力を振るって死亡させる様子を撮影した動画がSNSで拡散、全米で抗議デモに発展 2020年06月01日
Notepad++、「フリーウイグル版」と称したバージョンをリリース 2019年11月05日
Linuxの開発者であるLinus Torvalds氏がGitHub上でプルリクエストを受け付けない理由 2016年11月29日
ドキュメント内の「he」は性差別的なので「they」に直すべき、という提案により騒動が起こる 2013年12月02日

taka2曰く、

Android TV向けのYouTubeアプリが備えるソフトウェアキーボードで、「小」を選択すると小文字ではなく「小」という文字が入力される、という話が報告されている（Togetterまとめ）。

Fire TVでも同様の報告があり、TV側の挙動では無くアプリ独自のソフトウェアキーボードの不都合と思われる。

他にも、濁点が独立した文字になっている、かな漢字変換機能がない、50音の「あ」が左に来ているなど、日本語話者が関わったとは到底思えない挙動が盛りだくさん。

なお、本体を再起動したりすると（一般的な日本人が想定するような）正しい挙動に戻る、という報告もある。

すべて読む | ITセクション | 入力デバイス | ソフトウェア | ニュース | バグ |

関連ストーリー：
最近のATOKは「単文節変換」が苦手になっているのではないか、との指摘 2019年06月18日
Mac OSに標準搭載されていた日本語入力エンジン「ことえり」、新OS Xには非搭載 2014年10月20日
Androidの日本語化は2009年中に、実装はどうなる？ 2009年02月04日
Yahoo!ウィジェットにVJE搭載 2008年06月20日

headless曰く、

2017年にバグが確認されたRockwell Collinsのフライトマネージメントシステム（FMS）について、米連邦航空局（FAA）が耐航空性改善命令（AD）を5月20日付で発行している（PDF、The Register）。

この問題は2017年、ボンバルディアCRJ-200型機がカナダ・フォートセントジョン空港に向けて進入復行した際、FMSマップに誤った旋回方向が表示されたことで発覚した。航空管制を行うNav Canadaから報告を受けたRockwell Collinsが確認したところ、同社のFMS「Pro Line 4」および「Pro Line 21」のバグで、離陸時や進入復行時に上昇目標高度を手入力、または気圧高度計の自動温度補償をオンにした場合、事前に設定されていた旋回方向の指示が消えてしまうことが判明する。さらに最短距離の旋回ルートを再計算して置き換えるため、正しいルートが最短距離でなければ誤った旋回方向が指示されることになる。

問題が発生した場合、（自動温度補償をオンにしている場合はオフにしてから）処理（出発またはアプローチ）を選択しなおせば復旧するが、事故の可能性もある危険なバグだ。Rockwell Collinsは2017年にこの問題を運用者へ通知（OPSB: PDF）しており、2018年には航空機飛行規程に追加する高度編集の制限に関するサービス情報と、自動温度補償の無効化を指示するサービス情報を発行している（FAQ）。一方、FAAは本件に関するAD発行へ向けた規制制定案告示（NPRM）を2018年に発行していた。今回のADは6月24日に発効し、Rockwell Collinsのサービス情報に従った対応を12か月以内に行うよう命じている。プログラム修正は行われないようだ。

すべて読む | セキュリティセクション | セキュリティ | ソフトウェア | バグ | 交通 |

関連ストーリー：
ボーイング737 NGで特定の滑走路へ計器進入する際にのみ発生する問題が確認される 2020年01月11日
ボーイング曰く、737 MAXのDisagree alertは無効化したのではなく、有効になっていなかったのだ 2019年05月03日
ボーイング737MAX8の墜落事故、自動制御システムの誤作動が原因か 2019年04月09日
米国で起きた航空管制システムの機能不全、メモリ不足が原因と判明 2015年08月22日

米フォードが警察用車両Police Interceptor Utility向けに、COVID-19ウイルス(SARS-CoV-2)に汚染された車内を消毒するソフトウェアを開発し、テストを実施したそうだ(プレスリリース、 Ford Motor Companyのツイート、 Mashableの記事、 SlashGearの記事)。

このソフトウェアは車両に搭載された空調システムを利用するもので、車内の温度を15分間にわたって133℉(約56℃)以上に保つことで表面に付着したウイルスを死滅させる。開発に協力したオハイオ州立大学の研究者によると、車内の病原体を99%以上減少させることが可能だという。加熱方式は手作業と比べて漏れが発生することなく、車内の隅々まで消毒可能となる。消毒完了後には冷却も行われ、ハザードランプやテールランプなどで処理の状況を知らせる機能も含まれるとのこと。フォードでは車内に警官がいないときに定期的な消毒が可能と述べているが、人の有無を確認する機能には触れられておらず、Twitterでは安全性を懸念するコメントもみられる。

すべて読む | ITセクション | セキュリティ | ソフトウェア | 医療 | 交通 |

関連ストーリー：
次亜塩素酸水を噴霧することの除菌効果や人体への影響はまだ未検証、一方で導入事例も増える 2020年05月27日
製品評価技術基盤機構、新型コロナウイルスの消毒効果がある界面活性剤やそれらが含まれる製品例リストを公開 2020年05月25日
米CDC、COVID-19感染経路の解説記事をわかりやすくしようと編集した結果、メディアに誤解されて編集をやりなおす 2020年05月24日
路上の消毒剤散布は新型コロナ対策としては無意味との指摘 2020年05月20日
米大統領が消毒剤の注射でCOVID-19を治療できる可能性を示唆、医師やメーカーが危険性を警告 2020年04月25日
GDCは8月開催、気温が上昇すればCOVID-19の感染力は弱まるのか 2020年03月21日
中国人民銀行、新型肺炎（COVID-19）感染地域で流通した紙幣の消毒・隔離を指示 2020年02月18日

Anonymous Coward曰く、

セキュリティ関連ソフトウェアを開発するOpenwall Project傘下でLinuxカーネル向けのセキュリティ強化機能を開発するKernel-hardening projectに対し、2020年5月、「Huawei kernel self protection」と名付けられたパッチが投稿された（投稿されたメール）。これはLinuxカーネルにいくつかのセキュリティ機能を追加するものだが、Linuxカーネル向けセキュリティ機能「Grsecurity」の開発者などによる精査の結果、このパッチはLinuxカーネルに悪用可能な脆弱性をもたらすことが発見されたという。そのため、HuaweiがLinuxカーネルに脆弱性をこっそり仕込もうとしたのではないかという陰謀論が巻き起こっている（ZDNet、Slashdot）。

これに対し、Huaweiは「企業としてHKSPプロジェクトには関与していない」という声明を出した。このプロジェクトは同社に関連するエンジニア個人によって作成されたもので、同社による正式なものではないという。さらにこのコードは、Huaweiの製品で実際に使用されたこともないという。

現在このパッチが公開されているGitHub上のリポジトリでは名称が「aksp」（Another kernel self protection）に変更されており、またHuaweiのプロジェクトではないとの説明も追加されている。

すべて読む | Linuxセクション | Linux | セキュリティ | ソフトウェア | バグ |

関連ストーリー：
ファーウェイ、日本に自社製品ソースコードの公開を提案 2019年09月07日
オランダの通信大手1社が採用したHuawei製品にバックドアが存在するとの疑惑 2019年05月23日
ファーウェイのノートPC用ドライバに脆弱性、ファーウェイはバックドアではなく単なる欠陥と主張 2019年04月08日
Huawei Mate 20 Proに「余計なもの」は存在しないという検証結果 2018年12月18日
Huawei「スパイはしていないし、これからもしない」と宣言 2012年09月06日