Apple Watchの高度計、急激な気圧変化に対応できない？

2021年1月12日 15:05

headless 曰く、

昨年末、広い範囲が低気圧に覆われたドイツで、Apple Watchの高度計が200～300m高い数字を表示するとの報告が相次いだ(Mac Rumorsの記事、 iphone-ticker.deの記事)。

Apple Watch SEとApple Watch Series 6では気圧高度計が利用できる。Apple Watchユーザガイドでは「Apple Watch SEおよびApple Watch Series 6の常にオンになっている高度計はさらに正確で、現在のリアルタイムな高度を遅延なしで追跡することができます」と説明されているが、気圧高度計が天候による気圧変化に対応するにはキャリブレーションが必要だ。Apple Watch Series 6発表時のプレスリリースには「常時計測の高度計は、電力効率が向上した新しい気圧高度計とGPSや近くのWi-Fiネットワークを使用して、一日中リアルタイムで高度を知らせてくれます」という説明もみられるが、補正も行われなかったようだ。

ドイツのAppleコミュニティでは11月初めに高度計の表示が不正確だという質問が投稿されているが、回答者と質問者が何度かやり取りしただけだった。しかし、12月27日以降コメントが急増し、スレッドは1週間ほどの間に12ページまで伸びている。日本のAppleコミュニティでも高度計の正確さに関する質問が投稿されているが、気圧との関係は不明だ。

Apple Watchにはユーザーが高度計のキャリブレーションを実行するオプションが用意されておらず、自動的にキャリブレーションが実行される頻度も不明だ。そのため、強制的にキャリブレーションを実行するには、デバイスを工場出荷時の設定にリセットするしかないとのことだ。

スズメバチの攻撃を防ぐため、巣の入り口に動物の糞を貼り付けるベトナムのミツバチ

スラド

著者: headless

2020年12月12日 13:32

カナダ・グエルフ大学とベトナム国立農業大学などの研究グループによる研究成果によると、ベトナムのトウヨウミツバチ(Apis cerana)は大型のスズメバチ(Vespa soror)の攻撃を防ぐため、巣箱の入り口付近に動物の糞を点々と貼り付けていくそうだ(論文、グエルフ大学のニュース記事、 SlashGearの記事)。

これまで、ミツバチが採取する固形物は花粉や樹脂など植物性のもののみだと考えられていたが、動物(哺乳類・鳥類)の糞を採取して巣箱の入り口付近に貼り付ける行動は現地の養蜂家の間で知られており、スズメバチの攻撃を防ぐためだと考えられていたそうだ。ベトナムの養蜂場74軒を対象に行った調査では、トウヨウミツバチを飼育している67軒中63軒(94%)が巣箱の前面に糞を貼り付けた点々があると回答したという。

実験はハノイ市内の養蜂場3軒で行われ、巣箱についた糞の点々を清掃してから実験を開始。V. sororの攻撃を受けた巣では攻撃を受けていない巣と比べ、点々の数が大幅に増加した。またV. soror腹部の分泌腺から抽出した物質を濾紙にしみこませ、巣の入り口付近にピン留めしたところ、攻撃を受けた場合ほどではないものの点々の数が増加したという。

V. sororはオオスズメバチ(Vespa mandarinia)と近縁の大型のスズメバチで、オオスズメバチと同様に集団で他のハチの巣を攻撃する。巣箱の入り口は狭くそのままでは通れないため、V. sororは入り口をかじって広げようとする。糞の点々が多く付けられた巣箱では入り口付近に止まったV. sororの滞在時間や、入り口をかじる時間が大幅に短くなっている。

このように点々を付ける行動は中国東南部やタイ・ブータン・ネパールでも確認されており、これらの地域はオオスズメバチの生息域に重なることから、オオスズメバチに対しても用いられているとみられる。また、ニホンミツバチ(A. cerana japonica)はオオスズメバチの攻撃を防ぐため巣の入り口付近に植物の汁をなすりつけることが確認されており、使用する材料は異なるものの、同様の防御手段を用いているようだ。

この研究ではミツバチが植物由来の物体や水分(液体)以外の物体を採取することが初めて記録され、ミツバチが道具を使うことも明確に示された。一方、具体的に何がスズメバチの攻撃を弱めているのかといった点については研究の余地があるようだ。

すべて読む | サイエンスセクション | バグ | サイエンス |

ホンダN-BOX等、後付けディスプレイオーディオの通信制御プログラムが原因で、車両の各種ユニットが停止する不具合

スラド

著者: nagazou

2020年12月3日 16:03

軽自動車「N-BOX」と「N-VAN」用にオプションとして提供されているディスプレイオーディオに不具合があるとして、ホンダアクセスは1日、国土交通省に対策品への交換実施を届け出たそうだ。2019年10月18日~2020年4月13日に出荷されたものが対象（消費者庁、レスポンス）。

不具合はディスプレイオーディオ「WX-201C」の通信制御プログラムにあり、リコール情報サイトによると、

後付け用品として販売したディスプレイオーディオの通信制御プログラムが不適切なため、車両の各種ユニットを制御するコントロールモジュールの通信プログラムを停止させることがある。そのため、コントロールモジュールと各種ユニット間の通信ができなくなり、エンジンを停止した際、テールゲートが解錠できなくなり、その後、始動時に各種警告灯が点灯し、前照灯が点灯しないおそれがある。

とのこと。レスポスンスによれば、これまで不具合は213件発生しているがそれによる事故は発生していないとしている。

すべて読む | ITセクション | バグ | IT | 交通 |

NURO光のHuawei製ONU「HG8045Q」に権限昇格の脆弱性、修正予定はなし

スラド

著者: nagazou

2020年11月30日 14:04

あるAnonymous Coward 曰く、

IT系ニュースサイトのGIGAZINEによると、NURO光加入者に貸与されるHuawei製のONU兼無線LANルータ「EchoLife HG8045Q」には権限昇格が可能な脆弱性が存在するという（NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能 — GIGAZINE）。

GIGAZINEの公開した再現手順では2つの脆弱性が利用されている。1つ目は今年9月に博士研究者であるAlex Orsholits氏が発見したマスターアカウントの資格情報がハードコードされている問題（meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q）、2つ目はGIGAZINE編集部（log1n_yi氏）が独自に発見した入力値検証の不備に起因する権限昇格の問題だ。

マスターアカウントというのは、ISPが加入者に貸与しているONUの設定を変更するために利用する特権アカウントのことで、ウェブ管理画面からマスターアカウントを用いてログインすると、通常は制限されている様々な機能が利用できる。NURO光のONUでは一体不可分のルータ機能を無効化するためこの手のハックに需要があり、Alex氏はNANDから吸い出したダンプから、マスターアカウントのIDが「admin_iksyomuac13」であること、そしてパスワードがハードコードされた文字列「iksyomuac13_admin_」に機器固有のMACアドレスのサフィックス4文字を付け足したものであることを発見していた。

更にこれを用いてSSHログインすると、Huawei製のネットワーク機器特有の「WAP」というシェルで特定のコマンドを実行できる。マスターアカウントであっても通常はごく限られたコマンドしか実行できないが、log1n_yi氏がシェルスクリプトを調査した結果、pingコマンドの後ろに「大量の文字列」「"」「> |」「実行したいBusyBoxコマンド」を入力することで、BusyBoxに実装されたコマンドをroot権限で実行できることを発見したという。

NURO光提供側にこの脆弱性を報告したところ、1か月ほど放置された挙句、修正予定が「あり」から「なし」に変わったという。問題の機器ではWAN側のSSHポートは閉じられているため、直ちに外部から不正なアクセスをされるわけではないというのが理由のようだ。逆に言えば、内部からアクセス可能な場所――例えば公共施設や商業施設などでネットワークを訪問者に開放している場合は注意が必要になりそうだ。

GIGAZINEではNURO光がバグ報奨金プログラムを用意していない点にも触れ、「脆弱性に対する窓口対応の弱さが目立ちました」と結んでいる。

情報元へのリンク

すべて読む | ITセクション | セキュリティ | バグ |

GoToトラベルで不正な電子クーポンの取得が増加。25日から受け取りにSMS認証必須に

スラド

著者: nagazou

2020年11月19日 13:32

観光庁は18日、GoToトラベルでの不正な電子クーポンの取得が増加したことから、地域共通クーポンの電子クーポンの受取方法を変更すると発表した（観光庁）。

11月25日の午前1時頃から、電子クーポン受取にはSMS認証が必須となる。これまでは専用ページ上で予約番号、旅行業者ID、初泊宿泊地都道府県を入力するだけで受け取りが可能だった。

トラベルWatchによれば、一部の宿泊予約サイトでユーザー登録をせずに宿泊を予約し、無断キャンセルすることで、電子クーポンだけを取得する方法が発生していたそうだ。TBS NEWSによれば決裁の進捗に関係なく、旅行当日の午後3時に電子クーポンが自動的に発行される仕組みであったため、旅行予約の無断キャンセルで不正にクーポンを取得していたのだという（トラベルWatch、TBS NEWS）。

すべて読む | ITセクション | バグ | IT | 交通 |

中国でハッキング大会が開催。主要OSやブラウザ、仮想環境で脆弱性が見つかる

スラド

著者: nagazou

2020年11月12日 17:04

中国成都市で今月の7日と8日の二日間にわたってハッキングコンテスト「天府杯 2020（Tianfu Cup 2020）」が開催された。このコンテストでは34の国際チームが参加し、数百万ドルの賞金をかけてテクニックを競い合ったという。ターゲットにされた16の製品のうち、下の11の製品がこれまでにないエクスプロイトによって攻略されたとしている（四川オンライン、Tianfu Cup公式Twitter、ZDNet、窓の杜）。

Google Chrome
Safari
Firefox
Adobe PDF Reader
Docker CE
VMware EXSi
Qemu
CentOS 8
iPhone 11 Pro（iOS 14）
Galaxy S20
Windows 10 バージョン 2004
TP-Link製のルーター
ASUS製のルーター

優勝したのは、中国のテクノロジー大手である奇虎360（Qihoo 360 Technology）所属の「360 ESG Vulnerability Research Institute」チーム。このチームは賞金総額121万ドル（約1億2500万円）のうち、74億4500ドル（約7700万円）を獲得することに成功したそうだ。審判チーム代表の鄭文濱氏は、iPhone 11 Pro（iOS 14）やGoogle Chrome、Docker CEなどの複数のプロジェクトで、世界初のブレークスルーを達成したことは注目すべきことだと話している。

あるAnonymous Coward 曰く、

https://japan.zdnet.com/article/35162119/
https://forest.watch.impress.co.jp/docs/news/1288055.html

多彩な対象にハックを成功させていて、今や普通にIT先進国ですね。

日本で発見された新種の寄生バチ、ゴジラと名付けられる

スラド

著者: headless

2020年11月8日 15:37

あるAnonymous Coward 曰く、

昆虫・クモ・線形動物に関するカナダ国立コレクション(CNC)や大阪府立大学などの研究グループが新種の寄生バチを日本で発見し、「Microgaster godzilla」と命名した(論文、プレスリリース、 Live Scienceの記事、動画)。

大阪と京都の池で発見されたM. godzillaの幼虫はヒメマダラミズメイガの幼虫に寄生しており、メスの成虫は宿主に産卵するために潜水する。メスは水上に浮かんだ植物の上を歩き回って触覚で水中の宿主を探し、発見すると水中に潜って攻撃する。水面に出てきた宿主に産卵管を突き刺して産卵し、孵化した幼虫は成熟するまで宿主の体内で過ごすという。

M. godzillaは怪獣のゴジラにちなんだ学名で、「日本に分布する」「水中から姿を現す」「虫の怪獣であるモスラと戦う」といった点が命名の決め手になったことが論文に記述されている。

水生の寄生バチとしては、ゲンゴロウの卵に寄生するPrestwichia aquaticaやトンボの卵に寄生するHydrophylita aquivolans、ミドロミズメイガに寄生するApsilops japonicus (ミズメイガトガリヒメバチ)などが発見されており、水中を泳ぐ様子も記録されているが、M. godzillaは実験環境で宿主捜索から産卵までが映像に収められた。産卵は一瞬の早業である。

論文の筆頭執筆者、Jose Fernandez-Triana氏は米国で発見された新種のハチに野球選手のイチロー氏から名を取って Diolcogaster ichiroiと命名している。

M. godzillaとD. ichiroiはいずれもサムライコマユバチ亜科の昆虫だ。ちなみに、D. ichroiはフロリダの固有種であり、研究者が当時フロリダ(マイアミ・マーリンズ)でプレイしていたイチローのファンだったことが命名理由に挙げられている。

すべて読む | サイエンスセクション | バグ | サイエンス |

GoogleのProject Zero、GitHub Actionsの脆弱性を公表

スラド

著者: nagazou

2020年11月5日 17:04

headless 曰く、

GoogleのProject Zeroは2日、GitHubのリポジトリ内でソフトウェア開発ワークフローを自動化できるGitHub Actionsの脆弱性を公表した(Issue 2070、 Neowinの記事)。

脆弱性が見つかったのはGitHub Actionsのワークフローコマンドの実行に関するものだ。Actionsのランナーは実行されたアクションのSTDOUT出力をパースし、ワークフローコマンドを探して実行する。そのため、信頼されていないコンテンツを出力するアクションにはインジェクション攻撃を可能にする脆弱性がある。たとえば、環境変数を設定する「set-env」や、パスを追加する「add-path」といったワークフローコマンドに悪意のあるパラメーターが指定されると、その後のワークフロー実行時にリモートからコードが実行される可能性があるという。

Project Zeroは7月21日に脆弱性をGitHubへ報告。GitHub側は10月1日にCVE-2020-15228としてアドバイザリーを公開し、脆弱性のあるコマンドの非推奨化を発表した。報告から90日後の公表期限は10月19日だったが、GitHubは脆弱性のあるコマンドを無効化するために14日間の猶予期間追加を要請し、期限は11月2日となった。GitHubはさらに48時間の追加を求めたが、問題の修正が目的ではなかったためProject Zeroは認めずに脆弱性を公表したとのことだ。

Microsoft曰く、Microsoft OfficeのPWAが無断インストールされるのは意図しない動作だった

スラド

著者: nagazou

2020年10月22日 13:02

headless 曰く、

先週からWindows 10でMicrosoft OfficeのプログレッシブWebアプリ(PWA)が無断でインストールされたという報告が増えていたのだが、意図しない動作だったとMicrosoftが説明しているそうだ(ZDNetの記事、 The Vergeの記事)。

これについてはZDNetのMary Jo Foley氏が情報提供者からの非公式な見解として報じ、その後The VergeがMicrosoftの声明として報じている。話としては、新Microsoft EdgeにはWebサイトをPWAとしてインストールする機能が備わっており、スタートメニューに登録されたWebサイトのショートカットをPWAに変換したということのようだ。

しかし、Microsoft Officeがインストールされていない環境ではOfficeのWebアプリへのショートカットがスタートメニューに登録されているため、これらがPWAとしてインストールされることになる。この動作はMicrosoftの意図したものではなく、調査のため変換を一時中止したとのこと。

なお、不要なPWAは設定の「アプリ→アプリと機能」またはコントロールパネルの「プログラムと機能」でアンインストールできる。

メキシコで発見された新種のハチ、COVID-19にちなんだ学名が付けられる

スラド

著者: nagazou

2020年10月14日 14:01

headless 曰く、

メキシコ・タマウリパス自治大学(UAT)の研究者がメキシコで新種のハチ5種を発見し、1種にCOVID-19にちなんだ学名「Stethantyx covida」を付けたそうだ(論文、 EurekAlert!の記事)。

新種はいずれもヒメバチ科ツヤアメバチ亜科の昆虫で、寄生バチとも呼ばれる昆虫の一種だ。新種の学名は外見や生態にちなんで凝った名前が付けられることもあるが、St. covidaの場合はメキシコでCOVID-19が拡大中に分類されたことにちなんだもので、ハチ自体の特徴とCOVID-19を結び付けるものはないようだ。研究者はこの名前をパンデミック下の特別な年を記憶する名前と位置付け、メキシコの7州(UATのあるタマウリパスを含む)とグアテマラで発見された特筆すべき新種のヒメバチに付けるのはいいアイディアだと考えているそうだ。

他4種の学名と命名理由は以下のようなもの。これらも命名理由はシンプルだ。
Meggoleus hidalgoensis: メキシコのイダルゴ州(Hidalgo)にちなんで命名
Meggoleus whartoni: 米国の昆虫学者でコマユバチとヒメバチの専門家、Robert Wharton氏に敬意を表して命名
Phradis belovi: 発見者の友人でもある著名な昆虫学者、Vassili Belov氏にちなんで命名
Stethantyx oaxacana: メキシコのオアハカ州(Oaxaca)にちなんで命名

国勢調査オンライン、地下に住んでいても「B1」と入力できない

スラド

著者: nagazou

2020年9月29日 15:00

国勢調査のインターネット回答で、マンション等の地下階に住んでいると回答できないという仕様が話題になっているらしい（朝日新聞）。

ただいま国勢調査が行われている最中だが、2015年の国勢調査からはインターネット経由での回答も可能となっている（過去記事）。調査では住所や名前、居住の実態などを調査するが、住所入力時に地下に住んでいることを入力できないという指摘が出ている模様。

問題となっているのは、質問項目「住宅の建て方」の部分で、「共同住宅（アパート・マンションなど）」を選択した場合、建物全体の階数や住んでいる住宅のある階を入力する項目が表示される。しかし、居住階の欄に「B1」と打ち込み入力を完了するを選ぶとエラーが表示されるとのこと。

すべて読む | ITセクション | 日本 | バグ | IT | 政府 |

イーサネット通信エラーにより緊急着陸モードになるスイス製ビジネスジェット

スラド

著者: headless

2020年9月27日 11:52

スイス・Pilatus AircraftのビジネスジェットPC-24でイーサネット通信エラーによりオートパイロットが緊急着陸モードになるなどの問題が報告されたとして、EU航空安全機関(EASA)が耐航空性改善指令(AD)を出している(AD、 The Registerの記事)。

報告されているのは、PC-24が離陸後の上昇中にデュアルチャンネルのデータコンセントレーションユニットで2つのイーサネット通信チャンネルが両方とも使用できなくなったというもの。データコンセントレーションユニットはさまざまな入力データを共通のデジタルデータに変換する役割を果たす。これによりブレーカーが落ちたことで、オートパイロットが緊急着陸モードに切り替わったほか、環境制御システムの機能が低下したり、乗客用酸素マスクが下りたりしたという。また、クルー用の警告システムがさまざまなメッセージを表示し、フラップや燃料系、防除氷雨装置の機能も大幅に低下したとのこと。

Pilatusでは問題を修正したUtility Management System(UMS) ソフトウェアの更新(ビルド7.3)を開発して作業指示書(SB)を発行しており、ADでは発効日の10月1日から30日以内に影響を受けるバージョンのソフトウェアを更新するよう命じている。

すべて読む | ITセクション | 通信 | ソフトウェア | バグ | IT | 交通 |

矛盾表示が指摘されていた接触確認アプリCOCOA、当初のバグ誤認説を改め修正版を配布

スラド

著者: nagazou

2020年9月25日 19:28

厚生労働省は25日、iOS用において接触確認アプリ「COCOA」で修正版配布を開始したそうだ。以前から問題となっていたプッシュ通知とアプリ内表示が異なるという問題に対処したものになるという（過去記事）。Android版に関しては近日中に予定しているとだけ告知されている（厚生労働省、NHK）。

このアプリでは陽性者と1メートル以内の距離で15分以上の接触する場合、通知が行われる仕組み。しかし、「接触の判定が想定しているよりも広範なもの」に設定されていたことで誤検出が起きた模様。陽性者の検出に使用しているスマートフォンのBluetooth機能が機種ごとに差があり、計測する距離や時間に差が生じることとなる。このため、厳密に設定して検出されない事態を避けるため、検出範囲を広げすぎていたのが理由であったようだ。リリースはボカして書かれているが、このためにプッシュ通知だけ警告の出る状況になったのではないかとみられる。

すべて読む | ITセクション | バグ | IT |

PayPalではクマムシを示す英単語がブロック対象になっている

スラド

著者: nagazou

2020年9月14日 15:04

headless 曰く、

PayPalでは「クマムシ」を示す英単語「tardigrade」がブロック対象になっており、この単語が商品名に含まれていると決済できないそうだ(Archie McPheeのツイート、 GeekWireの記事、 Adlandの記事)。

この件は奇妙な商品のみを販売する米国・シアトルのギフトショップ Archie McPheeがPayPalに問い合わせたことで判明した。PayPalの回答によれば、特定の単語で内部のセキュリティシステムが発動する仕組みになっており、この動作をオーバーライドすることはできないのだという。そのため、これを回避するには使用する単語を変更するしかないとのこと。実際にtardigradeを商品名に含む商品をPayPalで決済しようとすると、購入者側にはPayPalのユーザー規約に違反するため取引を完了できない旨表示されるそうだ。

この問題はArchie McPheeに限らず発生しており、理由がはっきりしないまま商品名を「Tardigrade Enamel Pin」から「Water Bear Enamel Pin」に変えたショップもあるようだ。なお、Archie McPheeではtardigradeが商品名だけでなく商品説明に含まれる場合もブロック対象になると説明しているが、Water Bear Enamel Pinの商品説明にはtardigradeという単語が含まれている。

Archie McPheeではクマムシのオーナメントについてオンラインショップの表示名を「Water Bear Ornament」に変更しているが、そのほかのクマムシグッズでは表示名を変更していない。

Windows 10の9月の累積更新プログラム、Bitdefenderにブロックされる

スラド

著者: headless

2020年9月12日 19:11

セキュリティソフトウェアBitdefenderがWindows 10の累積更新プログラムをマルウェアとしてブロックするトラブルが発生したそうだ(The Bitdefender Expert Communityのスレッド、 Bleeping Computer Technical Support Forumのスレッド、 Techdowsの記事、 Softpediaの記事)。

ブロックされたのは9月の月例更新で提供されたWindows 10 バージョン1903/1909の累積更新プログラム(KB4574727、ビルド18362.1082/18363.1082)。BitdefenderのExpert Communityフォーラムでの報告によると、KB4574727のCABファイルがTrojan.Ciusky.Gen.13として検出され、ブロックされたという。また、TiWorker.exe(ビルド18363.1073)もランサムウェア様の挙動がみられるとしてブロックされたとのこと。一方、Bleeping Computerのフォーラム投稿によると、CABファイルはブロック後も元の場所から移動されていなかったそうだ。

この動作は誤検知とみられていたものの、Bitdefender側の見解が出ないまま2日間放置されていたが、11日になって誤検知を修正したことが報告された。Bitdefenderが無害なファイルをTrojan.Ciusky.Gen.13として誤検知する問題は過去にも繰り返し発生しているようだ。

iOS版Adobe Lightroom、アップデートで写真やプリセットが消失するトラブル

スラド

著者: headless

2020年8月22日 17:18

iOS/iPadOS版のAdobe Lightroomで、アップデート(5.4.0)をインストールすると写真やプリセットが消失するトラブルが発生したそうだ(Adobeのサポート記事、 Photoshop Family Customer Communityの投稿、 9to5Macの記事、 Mac Rumorsの記事)。

Adobeによると、影響を受けたのはAdobeクラウドのサブスクリプションなしでモバイル(iOS/iPadOS)版のLightroomを使用しているユーザーおよび、まだAdobeクラウドに同期していない写真やプリセットがあるユーザーだという。Adobeでは問題の拡大を防ぐために修正版(5.4.1)をリリースしており、App Storeでは「一部のユーザー様が写真にアクセス不能となった原因とみられるバグを修正しました」と説明されているが、消失した写真やプリセットは復元されない。大量の写真や編集結果を失ったユーザーもいるようだが、バックアップがなければ復元手段はない。なお、今回の問題で影響を受けるのはiOS/iPadOS版Lightroomのみとのことだ。

すべて読む | アップルセクション | アップグレード | グラフィック | バグ | iOS | IT |

今年は蛾も大量発生。果実や秋冬野菜への被害が予想される状況に

スラド

著者: nagazou

2020年8月18日 08:02

あるAnonymous Coward 曰く、

以前カメムシが大発生する病害虫発生予察情報の話があったが、他の虫も大量発生しているようだ。ネクタリンを育てている新潟県佐渡市の農園では、ネクタリンの果汁を吸うヤガが大量発生、ヤガに吸われた桃は腐り始め、それに釣られて大量のカブトムシが集まってきているのだという。この農園では集まってきたカブトムシを捕まえて、無料プレゼントを行っているほどらしい（BSN）。

また神戸新聞によると、ハクサイやダイコン、キャベツなどの苗や新芽を食べを食べるハイマダラノメイガの幼虫も大量発生しているとのこと。兵庫県病害虫防除所の調査用に作られている畑では平年の約10倍の発生数であるとのこと（Yahoo!ニュース）。

グレープフルーツの香りを特徴付ける成分、米国で虫除け剤や殺虫剤の有効成分として登録される

スラド

著者: nagazou

2020年8月14日 08:05

headless 曰く、

米環境保護庁(EPA)は10日、米疾病予防センター(CDC)が発見・開発した新たな有効成分「nootkatone」を虫除け剤および殺虫剤に使用可能な成分として登録したことを発表した(EPAのプレスリリース、 CDCのプレスリリース、 Evolvaのプレスリリース、 SlashGearの記事)。

nootkatoneはイエローシーダー(米ヒバ、ヌートカ)やグレープフルーツの皮に微量に含まれ、グレープフルーツの味と香りを特徴付ける成分だという。そのため、香水などの成分としては既に広く使われている。nootkatoneは蚊などの吸血昆虫およびマダニに対する忌避効果や殺虫効果があり、虫除け剤に使用した場合は既存の有効成分を使用した製品と同等の効果が数時間持続するとのこと。詳細は記載されていないが、殺虫剤としては既存のピレスロイドやリン酸エステル化合物、カルバミン酸エステル化合物、有機塩素化合物などとは異なる仕組みで効果を発揮するそうだ。

既存の殺虫成分に耐性を持つ吸血害虫が増える中、新しい有効成分は吸血害虫に媒介される疾病の予防に効果を発揮することが期待される。CDCと提携するEvolvaは「NootkaShield」というブランド名でnootkatone製品の開発計画を進めているが、その他の企業もEPAの審査に合格すれば製品を開発可能だ。nookatoneを使用する製品は早ければ2020年にも市場投入される見込みとのことだ。

すべて読む | ITセクション | バグ | サイエンス |

CCleanerがFirefox 79の拡張機能データファイルを一部Webキャッシュとして削除する問題

スラド

著者: headless

2020年8月8日 13:32

Firefox 79が拡張機能データを格納するファイルの一部について、CCleanerがWebキャッシュとして削除する問題が発生している(Ghacksの記事、 Techdowsの記事、 Softpediaの記事)。

Firefox 79ではプロファイルフォルダー内に新たなファイル「storage-sync-v2.sqlite」が追加され、syncストレージ領域に保存する拡張機能データの保存先となる。CCleanerが削除(Custom Clean→Applications→Firefox→Internet Cache)するのは、これに付随して生成される一時ファイル「storage-sync-v2.sqlite-wal」「storage-sync-v2.sqlite-shm」の2つだ。

.sqlite-walファイルと.sqlite-shmファイルはSQLiteをWAL(Write-Ahead Log)モードで実行する際に生成されるもので、データベースへの変更はいったん.sqlite-walファイルに書き込まれる。そのため変更が.sqliteファイルへ適用される前に削除されてしまうと、データが失われることになる。

この問題はFirefox 79 beta 2での発生が7月1日にCCleanerのフォーラムで報告されたものの、ベータ版だからという理由で放置されていたようだ。Firefoxでは他のデータにもWALモードを使用しているが、Firefox終了後に変更が.sqliteファイルに適用されないのはstorage-sync-v2.sqliteのみとなっていることからバグと判断したのかもしれない。

しかし、これらのファイルは一時ファイルだとはいえ、プログラム側で削除しない限り変更が保存されていないことになるため、バグかどうかにかかわらずCCleanerが勝手に削除していいファイルではない。そもそも「Internet Cache」ですらないのだが、フォーラムではファイルを除外リストに入れる対策が話題の中心になっている。

接触確認アプリ「COCOA」にプッシュ通知とアプリ内の表示が真逆となる不具合が報告される

スラド

著者: nagazou

2020年8月7日 14:30

接触確認アプリ（COCOA）で新たな不具合が出ているようだ（NHK、shimajiro＠mobiler、Togetter）。

具体的には、アプリからプッシュ通知で「COVID-19にさらされた可能性があります」という通知が来たのにかかわらず、アプリを開いて接触確認を行うと「陽性者との接触は確認されませんでした」と表示されるというもの。厚生労働省は8月5日に「接触確認アプリ利用者向けQ＆A」を更新、こうした表示が出た場合はメールで連絡するよう告知している。

//NHKの部分入れ忘れたので修正

あるAnonymous Coward 曰く、

接触確認アプリ「COCOA」に不具合情報厚労省が調査
https://www3.nhk.or.jp/news/html/20200806/k10012555161000.html

接触確認アプリで「陽性者との接触は確認できませんでした」と表示されても、アプリからプッシュ通知が来た場合は陽性者との接触があったと判断して行動してください
https://togetter.com/li/1571585

すべて読む | ITセクション | バグ | 医療 | IT |

リーディングビュー