Google、Chromeウェブストアの決済機能を廃止へ

2020年9月26日 08:02

headless 曰く、

Googleは21日、Chromeウェブストアで有料アイテムを販売するための決済機能を廃止する計画を明らかにした(Googleの発表、 Android Policeの記事、 The Vergeの記事、 SlashGearの記事)。

Googleは11年前にChromeウェブストアを開始した当時、拡張機能の開発者に収益化手段を提供するために決済機能を追加したが、現在ではさまざまな決済手段が利用可能になったことを廃止の理由に挙げている。しかし、1月にはChromeウェブストアの決済機能を使用した不正な取引も問題になっている。既に新規有料アイテムの公開は3月27日から一時的に無効化されていたが、9月21日から恒久的な無効化となった。

今後は12月1日に無料トライアルが無効化、2021年2月1日にすべての決済が無効化される。少なくとも2021年7月まではライセンス情報を取得することが可能だが、将来的にはライセンシングAPIも廃止になるとのこと。拡張機能の収益化にChromeウェブストアの決済機能を使用してない開発者は何も影響を受けないが、決済機能を使用している場合やライセンシングAPIを使用している場合も別の手段を実装する必要がある。

個人的にはChromeウェブストアに「無料」というチェックボックスがあることから有料アイテムの存在を認識していた程度で、実際に有料アイテムを見たことも使ったこともなかった。スラドの皆さんはChromeウェブストアで有料アイテムを公開したり、入手したりしたことがあるだろうか。

カリフォルニア州、2035年までに事実上ガソリン車の販売を禁止へ

スラド

著者: nagazou

2020年9月26日 07:00

米カリフォルニア州のギャビン・ニューサム知事は23日、2035年以降に州内で販売される乗用車およびトラックの新車については、大気汚染物質を出さないゼロエミッション車のみ認めるとする行政命令に署名した（カリフォルニア州[PDF]、ロイター、日経新聞、乗りものニュース）。これにより2035年にはガソリン車、ディーゼルやハイブリッド車の新車販売は事実上禁止になる模様。なお、2045年までに州内のすべての車をゼロエミッション化する目標も掲げている。

The New York Timesによれば、今回の背景にはカリフォルニア州で続く記録的な山火事の影響があるという（The New York Times、参考過去記事）。この山火事は地球温暖化の影響があるとされ、州として環境対策を強化する姿勢を見せたものではないかとしている。ニューサム知事は会見で、電気自動車などのクリーンエネルギー技術に言及し、「これは次の大きなグローバル産業です。カリフォルニア州はそれを主導する立場になりたい」とも発言しているとのこと。一方でトランプ米政権は各州独自の環境規制を禁じている。このため今回のニューサム知事の行政命令にも反発すると思われる。

東芝の議決権行使書問題、集計委託企業が20年前から不適切処理。三井住友信託・みずほ信託合わせて1346社に影響

スラド

著者: nagazou

2020年9月26日 06:00

東芝の株主総会で議決権行使書約1300通が期限までに届かなかったとされ無効になった問題で、実際には期限内に議決権行使書が届いていたことが分かった（日経新聞、NHK）。

三井住友信託銀行のグループ会社で委託先の日本株主データサービスは、総会が集中する時期に関しては、郵便局から本来の締め切りとなる到着日よりも、1日早く行使書を届けてもらって事務処理を行ってきたようだ。この結果、期限を1日過ぎたとして処理されてしまった行使書のうち、実際には期限内に受け取っていた物が存在する。しかし、それらの行使書は無効扱いにされ集計から除外してしまっていたという。こうした処理は20年間にわたって続いてきた模様。

民法は郵送などでの意思表示について、相手への到着時点で効力が発生すると定めている。三井住友信託は実際に期限内に着いた行使書を無効とするのは不適切だと認める。日本株主データサービスは、みずほ信託銀行からも同様の業務を受託しており、東芝と同様に不適切な集計作業をされていた上場企業は、計1346社に上ると発表された。

三井住友信託銀行とみずほ信託銀行は24日、記者会見を開き謝罪を行った。両行は再集計の結果、「議案の成否に影響はない」としたものの、株主総会で株主の意見が反映されないという株主制度を揺るがす結果となった。

Bloombergは、UBPインベストメンツのファンドマネジャー、ズヘール・カーン氏のコメントとして、デジタル化などで負担が軽減できていれば誤集計は防げたはずと話している。同記事によれば、17年時点で米国が98％、英国も9割以上は投資家は電子的な議決権を行使しているのにも関わらず、日本に関しては14.3％ほどしかなかったとしている（Bloomberg、読売新聞）。

すべて読む | 日本 | ビジネス |

関連ストーリー：
東芝株主総会、議決権行使書約1300通が期限までに届かず無効に 2020年09月04日

矛盾表示が指摘されていた接触確認アプリCOCOA、当初のバグ誤認説を改め修正版を配布

スラド

著者: nagazou

2020年9月25日 19:28

厚生労働省は25日、iOS用において接触確認アプリ「COCOA」で修正版配布を開始したそうだ。以前から問題となっていたプッシュ通知とアプリ内表示が異なるという問題に対処したものになるという（過去記事）。Android版に関しては近日中に予定しているとだけ告知されている（厚生労働省、NHK）。

このアプリでは陽性者と1メートル以内の距離で15分以上の接触する場合、通知が行われる仕組み。しかし、「接触の判定が想定しているよりも広範なもの」に設定されていたことで誤検出が起きた模様。陽性者の検出に使用しているスマートフォンのBluetooth機能が機種ごとに差があり、計測する距離や時間に差が生じることとなる。このため、厳密に設定して検出されない事態を避けるため、検出範囲を広げすぎていたのが理由であったようだ。リリースはボカして書かれているが、このためにプッシュ通知だけ警告の出る状況になったのではないかとみられる。

すべて読む | ITセクション | バグ | IT |

「アマゾン転売屋ブラックリスト」ツールがTwitterでトレンド入り

スラド

著者: nemui4 (posted by nagazou)

2020年9月25日 19:03

Amazonマーケットプレイスで常態化している転売屋をブラックリスト化し、識別できるようにすることで任意に除外しやすくするツール「アマゾン転売屋ブラックリスト」が作られたそうだ（作者秀さんのnote、秀さんのTwitterによる使い方、ITmedia）。

一時Twitterでトレンド入りするほど話題になったようだ。ITmediaが作者の秀さんに聞いたところ、Amazonのマーケットプレイス上でPlayStation 5が30万~50万円という高額での転売が横行していたことが、作るきっかけになっていた模様。現在は楽天やヤフオク、メルカリ、Qoo10などに対応したバージョンも検討しているようだ。

すべて読む | ビジネス | 変なモノ | お金 |

日本初の公道レースが島根県江津市で開催される

スラド

著者: nagazou

2020年9月25日 18:31

9月20日に日本初の公道レース「A1 City Grand Prix GOTSU2020」が島根県江津市で開かれたという。公道レース構想は約7年ほど前の2013年秋に誕生し、地元や各機関との調整をしつつ今年になって実現にこぎ着けることができたとしている。初開催となった公道レースのウイナーは大井偉史氏となった（auto sport web、motorsport.comその1、motorsport.comその2、motorsport.comその3）。

ちなみになぜ島根で江津市なのか、という点に関してはこちらの記事に書かれている。今年は新型コロナウイルス（COVID-19）が発生したことから、コースの総距離は1.7キロメートルら783メートルに急遽短縮されるなどのアクシデントはあったようだ。また感染予防のために観戦エリアへの入場者数も制限されていたとしている。レース自体の様子は1か月間の期間限定でアーカイブ配信されているとのこと（動画）。

すべて読む | スポーツ |

Blue Originが「軌道上生活の実現に向けたスタッフ」を募集中

スラド

著者: AC0x01 (posted by nagazou)

2020年9月25日 18:03

AC0x01 曰く、

Amazonのジェフ・ベゾス氏の宇宙ベンチャー企業Blue Originが、「軌道上の居住地の定式化」を中心とした取り組みをリードする人材を募集する求人広告を出しているらしい（求人広告, TechCrunchの記事, SpaceNewsの記事）。
求人広告によれば「何百万人もの人々が宇宙で生活し、働く」という最終的なビジョンの策定を担当する人材が求められているとのことで、担当業務は
Blue Originの軌道上居住空間ラインの設計リーダーとして、技術コンセプト、製品戦略、ビジネスケース、顧客関係、市場形成のアウトリーチ、産業パートナーシップ、実装アプローチ、サプライチェーンの開発をリードしていただきます。
となっているとのこと。Blue Originは以前にも人類が軌道上で生活することを目指すことを表明しており（過去記事）、今回の構想もISSのようなステーションとは根本的に異なる、宇宙飛行士以外の商業目的のユーザーが滞在できるものを目指しているようだ。

すべて読む | サイエンスセクション | 宇宙 |

マイクロソフト、The Elder Scrollsなどのタイトルを持つゼニマックス・メディアを買収

スラド

著者: nagazou

2020年9月25日 17:01

Microsoftは現地時間9月21日、ZeniMax Mediaを買収する契約を締結したと発表した（Microsoft・XBOX、Game Spark、4Gamer）。

ZeniMax Mediaは、「The Elder Scrolls」や「Fallout」、「DOOM」といった有名ゲームタイトルを提供しているBethesda Softworksの親会社。買収金額は75億ドル（約7830億円）となる。買収は傘下のゲームスタジオや各地にある出版オフィスなども含まれるとしている。Microsoftはリリースで、「著名なクリエイターがチームXboxに参加」と謳っている。

ZeniMax Mediaは、PlayStation 5で「DEATHLOOP」や『Ghostwire: Tokyo』といったソフトを独占販売すると発表しているが、今回のMicrosoftによる買収でこういったソフトの扱いが、どうなるかについてはまだ分かっていない模様。

すべて読む | マイクロソフト | ゲーム |

もはやコロナ禍ではない？ 9月の4連休は観光地などで混み合い、高速道路は大渋滞

スラド

著者: nagazou

2020年9月25日 16:03

9月の4連休で全国的に旅行需要などが回復していることが判明したそうだ（毎日新聞、東京新聞）。

KDDI（au）が23日に発表した主要観光地の人出データによれば、21日は、兵庫県の淡路島・明石海峡大橋で約2.1倍、静岡県の浜名湖内浦湾で49.6％増、神奈川県の江の島で47.4％増、大分県の由布院で43.3％増と、前年9月の休日の平均を大きく超えた調査対象地点もあったそうだ。

また日テレNEWSによると、

21日正午の観光地の人出を1週間前の週末と比較すると、

京都・嵐山:約3.13倍
神奈川・箱根湯本:約2.42倍
北海道・小樽:約1.78倍
東京・浅草:約1.35倍

と、各地で増加していました。

とのこと。また高速道路に関しても、NEXCOの4連休の交通状況速報によれば、1日あたりの平均交通量は4万1000台と前年同期と比べて117％増加していたという。1日平均の10km以上の渋滞回数は前年同期と比べると約3.7倍に、30km以上の渋滞回数は約10倍に増加したとしている。またここ数年では見られなかった60km前後の渋滞も多発しているとのこと（乗りものニュース、トラベル Watch）。

すべて読む | ビジネス | 政府 | 交通 | お金 |

YouTube、18歳未満の視聴者に不適切なコンテンツを機械学習で検出・年齢制限適用へ

スラド

著者: nagazou

2020年9月25日 15:05

headless 曰く、

YouTubeは22日、18歳未満の視聴者に不適切なコンテンツに対する年齢制限適用の拡大計画を明らかにした(YouTube Official Blogの記事、 9to5Googleの記事、 The Vergeの記事、 Neowinの記事)。

これまでYouTubeでは、年齢制限が必要かどうかをコンテンツクリエイターがよく知っているとして自主的な年齢制限設定を推奨する一方、審査の過程で18歳未満の視聴者に不適切なコンテンツが見つかった場合にも年齢制限を適用してきた。今後は機械学習を用いたツールで18歳未満の視聴者に不適切なコンテンツを検出し、自動で年齢制限を適用していくという。

コンテンツクリエイターは年齢制限に異議申し立てを行うことも可能だ。ただし、YouTubeパートナープログラムに参加している場合は「広告掲載に適したコンテンツのガイドラインにより、年齢制限の必要なコンテンツは「広告表示なし/制限あり」となるため、影響は小さいとみられるとのこと。

この変更に合わせ、多くのサードパーティーのWebサイトから年齢制限付き動画にアクセスしようとするとYouTubeにリダイレクトされ、サインインして18歳以上であることが確認された場合のみ視聴可能になる。YouTubeの「年齢制限のあるコンテンツ」に関するポリシーは既に更新されており、年齢制限に関する詳細な情報が追加されているが、すべての変更は今後数か月かけて段階的に適用されていく。

このほかEU域のユーザーに対しては、視聴覚メディアサービス指令(AVMSD)の改正に伴い、YouTubeでの年齢確認が厳格化される。ユーザーが年齢制限のあるコンテンツにアクセスする際、システムが18歳以上であることを確認できなかった場合には身分証明書やクレジットカードなど年齢が確認できる書類の提示が求められる可能性もあるとのことだ。

すべて読む | ITセクション | 人工知能 | YouTube | 教育 | 広告 | IT | お金 |

Xbox Series S、予約開始前に国内価格を3000円値下げして2万9980円に

スラド

著者: jizou (posted by nagazou)

2020年9月25日 14:33

Microsoftが新型ゲーム機「Xbox Series S」の国内販売価格を、9月25日の予約開始直前に2万9980円（税別）に値下げすると発表したそうだ。上位機種であるXbox Series Xに関しては発表価格の4万9980円（税別）からは変更されていない（ファミ通、Engadget）。Xbox Series Sは光学ドライブのない廉価版として提供されるモデル（過去記事）。

発表当時の国内販売価格は3万2980円（税抜）だったのに対し3000円値下げし、2万9980円（同）に改定された。ライバルであるソニーのPlayStation 5の光学ドライブ無しモデルであるDigital Edition は3万9980円であることから、同じ細かい仕様の差はともかく、光学ドライブ無しモデルでも1万円安くなるという販売戦略である模様。

米国での販売価格は299ドル。上位機種のXbox Series Xは、米国販売価格が499ドルで国内価格は4万9980円（税別）だった。こちらは1ドル100円レートで換算されていたのに対し、Xbox Series Sはそうではなかったことから、不自然という指摘は国内価格の発表当時からあった模様。今回の価格修正はそれが是正されたともいえる。

なお、海外では旧型機「Xbox One X」を間違って購入してしまったという例もあると報じられているようだ。皆さんは注意されたい（GIGAZINE）。

jizou 曰く、

日本だけ 32980円と微妙な値段だったのが
29980円になったようだ。
一月分のオンライン価格で回収できるとはいえ、
これはこれで微妙....
最初から下げておけばいいのに。

すべて読む | マイクロソフト | 日記 | ゲーム |

「千と千尋の神隠し」に出てくる食べ物の正体、原画担当により明らかにされかけるも……

スラド

著者: nagazou

2020年9月25日 14:00

あるAnonymous Coward 曰く、

朝日新聞の記事によると、アニメ映画「千と千尋の神隠し」に出てくる、正体不明の丸い食べ物について、当時原画を担当したアニメ監督の米林宏昌氏がツイートし、ネット上で話題になっているそうだ。

映画の最初の方で、匂いにつられた主人公の両親が無人の店に出ていた食事を取るシーンで、並んだ食べ物の中にブヨブヨした丸い食べ物があり、これまで「謎の食べ物」としてネットを中心に様々に推測されていたらしい。米林氏は、自身のツイッターに「お父さんが食べてるブヨブヨした食べ物はシーラカンスの胃袋と絵コンテに書いてありました」と投稿したそうだ。これに反応したユーザーは多く、「シーラカンスの胃袋」はトレンド入りしたらしい。

ところが、絵コンテ全集に載っていなかったという指摘、子羊の胃袋ではなかったのかという指摘、特定の中華料理店のメニューだと思っていた、などの反響が出てきたため、米林氏は「どうやら絵コンテには書いてないようです…宮崎監督が描かれたレイアウトに書いてあったのかなあ？」と投稿した。その後、「こんなに話題になるとは…確たる証拠もないしただの僕の記憶でしかない」として、「『シーラカンスの胃袋という説も…？！』くらいに考えといてもらった方がロマンがあっていいでしょう？やはりあれは餅巾着ではなくて何かわからない変なものの方が良いですよね」として、結局正体は分からないままとなった。

氏は他の作品も含め色々ツイートしているので、興味のある方は見られてはいかがだろうか。皆様の好きなアニメや漫画に出てくる正体不明の食べ物や物体は何だろうか。作品ではよく分からなかったり、勘違いしていたが、のちに正体が分かった、というものはあるだろうか。

すべて読む | アニメ・マンガ |

Lenovo、30機種近いThinkPad/ThinkStationでOEM版Ubuntuをプリインストール提供する計画

スラド

著者: nagazou

2020年9月25日 13:30

headless 曰く、

Lenovoは23日、ThinkPad/ThinkStationのLinuxサポートを全世界で拡大し、Lenovo.comで30近いUbuntuプリインストールモデルを購入可能にすると発表した(プレスリリース、 Phoronixの記事、 Ars Technicaの記事、 Neowinの記事)。

Lenovoは6月にThinkPad PおよびThinkStationを全モデル・全構成でLinux認定済みにすると発表しているが、Linuxのプリインストールはエンタープライズ向けのカスタマイズでのみ提供されていた。今回の拡大により、ThinkPad P/ThinkStationだけでなく、ThinkPad T/X/X1/LシリーズでもUbuntuプリインストールモデルがLenovo.comで注文可能になる。プリインストールされるUbuntuバージョンは20.04 LTSだが、Lシリーズのみ18.04になるそうだ。

LenovoはOEM版のUbuntuをプリインストール提供することで、Linuxを利用するための複雑性を低減し、Webや電話でのサポートも導入していく。Ubuntuプリインストールモデルは全世界で9月からロールアウトを開始し、2021年を通して段階的に拡大していくとのことだ。

テスラ車で運転手が寝たまま自動運転していたら時速150キロに加速、危険運転の罪を問われる

スラド

著者: nagazou

2020年9月25日 13:03

カナダ・アルバータ州で、テスラ車のオートパイロット作動させて運転手と助手席の人物は睡眠、その結果として車は時速150キロ以上の速度で爆走、運転手が危険運転の罪で逮捕される事案があったそうだ（王立カナダ騎馬警察、Engadget、CNN）。

事件は7月9日夕方頃に起きた。連邦警察に運転手の見えない不審な自動車が時速140キロ以上の速度で走っているという通報が入ったそうだ。警察車両が緊急灯をつけながら接近したところ、運転席も助手席も人影はなく、シートが倒された状態で寝ていた模様。警察車両が接近したところ、容疑者の車両は時速150キロにまで加速したという。

なおテスラのオートパイロット機能関連の事故では、今年6月に台湾の高速道路でトレーラーに突っ込む事故が起きている（過去記事）。このほか8月にもノースカロライナ州の高速道路で、オートパイロット中のテスラ車が警察車両に突撃するという事故が起きている模様（CBS17、ガラパイア）。

1ピクセルも違わずに完璧なデザイン再現を求めるピクセルパーフェクト論争

スラド

著者: nagazou

2020年9月25日 12:00

HTMLコーディングするときに、クライアントから送られてきた元デザインを1ピクセルも違わずにコーディングすることを「ピクセルパーフェクト」と呼ぶそうだ。このピクセルパーフェクトという考え方に関する議論がTwitter上で起こっていたようだ（Togetter）。

発端から議論の流れについては、Togetterにまとめられたものを見ていただきたいが、ざっと見る限りは、一枚絵としてまとめたデザインを完全に再現することを求めるデザイナー側の主張と、システム環境によるブラウザやOS、画面サイズやフォントの違いなどを考慮せずに、デザインの再現性だけを求められても、とするコーダー側の主張で論争が起きている模様。

ただし、コーダー側も特定の環境で単にピクセルパーフェクトをするというだけなら難しくはないとする声もある。しかし実際にサイト運営をして、デザイナーの意図通りのものを維持できるのか、そもそもそういう運営・運用を考慮してデザインが為されているのかといった点も終わらない論争と化している理由であるようだ。

個人的には榊原昌彦さんのnoteの記事が問題点の要旨や問題点、そもそものピクセルパーフェクトという考え方がまとまっていて分かりやすい（榊原昌彦｜note）。

英国の村で18か月にわたって毎朝7時から発生していたブロードバンド接続障害、古いテレビが出すノイズが原因と判明

スラド

著者: nagazou

2020年9月25日 08:01

headless 曰く、

英ウェールズ中部ポーイスのアベルホサンでは過去18か月にわたり、毎朝7時になると村中でブロードバンド接続(DSL)が不安定になる問題が発生していたのだが、中古のテレビ受像機が出すノイズが原因だと判明したそうだ(ISPreviewの記事、 BBC Newsの記事、 The Registerの記事、 Ars Technicaの記事)。

当初、アベルホサンでブロードバンドサービスを提供するBT傘下のOpenreachでは古いケーブルが原因だと判断していたが、ケーブルの置き換えが完了しても問題は解決しなかった。そのため、Openreachのエンジニアはスペクトラムアナライザーを用い、村中で電磁波障害の原因を探し回ったという。

その結果、ある家庭で使用しているテレビが強いバーストノイズ(Single Isolated Impulse Noise: SHINE)を発していることが判明。この家では毎朝7時にテレビの電源を入れていたそうだ。テレビが村中でブロードバンド接続障害の原因になっていたことを知らされた住人は、このテレビを二度と使わないと約束したとのことだ。

すべて読む | ITセクション | テレビ | 英国 | 通信 | インターネット |

拳銃による狙撃最長記録が更新される。約1838メートル

スラド

著者: nagazou

2020年9月25日 07:04

今年7月にネバダ州北部で開催されたTHE ARENAコンテストで、拳銃を用いた狙撃で世界新記録を樹立したそうだ。このコンテストは高度なテクノロジーを使用してハンドガンをどれだけ正確に使用できるかを競うものであるという（The Dead District、mssn65さんのツイート、USA1SHOT[動画]）。

今回記録を樹立したのは、国土安全捜査官 (HSI)のVictor Avila氏で、同氏は10mm口径のハンドガンで2010ヤード（約1838メートル）先にある32×32のELRターゲットを打ち抜くことに成功したという。使用されたハンドガンはUSA1SHOTによるカスタム品だそうで、専用の光学システムを利用していたようだ。使用したハンドガンは40S&W弾を使用するグロック23がベースになっているらしい。

過去の記録はターゲットの規格やハンドガンの口径などが異なるため、純粋な比較ができるのかどうかはよく分からないが、動画によると過去の記録は2019年にSawyerさんが出した1760ヤードであった模様。

あるAnonymous Coward 曰く、

https://thedeaddistrict.blogspot.com/2020/09/victor-avila-sets-new-world-record-for.html

情報元へのリンク

日清の焼そば「U.F.O.」が宇宙日本食として採用。湯切り不要

スラド

著者: nagazou

2020年9月25日 06:03

日清の焼そば「U.F.O.」が「スペース日清焼そばU.F.O.」としてJAXAの宇宙日本食として採用されたそうだ。国際宇宙ステーション（ISS）に長期滞在予定の野口聡一宇宙飛行士の携行品として提供されるという（日清、FNNプライムオンライン）。

市販されているU.F.O.との違いとしては、ISS内で給湯可能な70℃程度のお湯でも湯戻しでき、また湯切りの必要がないお湯吸い切りタイプの麺を使用していること、湯戻し後も無重量環境で形状を保持できるよう、一口大の塊に麺を加工しているという。また液体ソースの味わいを粉末ソースだけで再現しているのが大きな違いであるそうだ。調理時間は5分とのこと。

宇宙日本食は、JAXAがISSの長期滞在クルー向けに制定しているもので、宇宙飛行士のパフォーマンスの維持などのために供給されているという（JAXA）。

すべて読む | サイエンスセクション | JAXA | サイエンス |

コニカミノルタプラネタリウムで業界初のR18指定作品を公開

スラド

著者: nagazou

2020年9月24日 19:05

コニカミノルタプラネタリウムが、業界初のR18指定のプラネタリウム作品「R18オトナ♥プラネタリウム -古代ギリシャの恋愛博物館-」を公開するそうだ。とはいってもプラネタリウム全天にエロ動画を流すわけではない。多くの星座ネタはゼウスの性行動に由来していることから、それぞれの星座にまつわる性的な話題がトーク展開される模様（コニカミノルタ - プラネタリウム、インターネットミュージアム）。

公開場所は「コニカミノルタプラネタリア TOKYO」、「コニカミノルタプラネタリウム“満天”in Sunshine City」、「コニカミノルタプラネタリウム“天空”in 東京スカイツリータウン」の3カ所で、上映期間は20年10月1日から21年3月31日までとなっている。コニカミノルタが直営する3館で同時に上映されるのはこの作品が初めてであるそうだ。

すべて読む | サイエンスセクション | サイエンス | 宇宙 |

米国土安全保障省、政府機関にWindows Serverの更新プログラム適用を命じる

スラド

著者: nagazou

2020年9月24日 18:01

headless 曰く、

米国土安全保障省(DHS)のCybersecurity & Infrastructure Security Agency(CISA)は18日、政府機関で使用するWindows Serverに8月の月例更新プログラムを適用するよう命じる緊急指令20-04を発出した(SlashGearの記事、 The Registerの記事、 Ars Technicaの記事)。

8月の月例更新プログラムではNetlogonの特権の昇格の脆弱性(CVE-2020-1472)が修正されている。この脆弱性はMicrosoft Netlogon Remote Protocol(MS-NRPC)に存在し、攻撃者はこの脆弱性を悪用してドメインコントローラーに接続することで、特別に細工したアプリケーションをネットワーク上のデバイスで実行できる可能性がある。

Microsoftではこの脆弱性が悪用される可能性が低いと評価しているが、CISAでは攻撃に利用可能なエクスプロイトコードが出回っていること、脆弱性のあるドメインコントローラーが政府機関で幅広く使われていること、攻撃が成功した場合の影響が重大であること、更新プログラム適用が進んでいないことなどを理由に緊急指令が必要と判断したという。

緊急指令の対象となるのは国防総省と中央情報局(CIA)、国家情報局を除く政府機関で、東部時間21日23時59分までにドメインコントローラーとして機能するすべてのWindows Serverへ更新プログラムを適用し、適用不可能なバージョンはネットワークから切断すること、東部時間23日23時59分までに完了報告書を提出することなどを命じている。

CISAでは7月にもWindows Serverへの更新プログラム適用を命じる緊急指令を発出している。

リーディングビュー