BraveのTorモード、.onion URLに対して通常のDNSクエリを実行するバグ

2021年2月23日 13:32

BraveのTorモードに、ローカルマシンで設定されたDNSサーバーへ.onion URLのDNSクエリを送信してしまうバグが発見された(Bleeping Computerの記事、 HackReadの記事、 The Daily Swigの記事、 RAMBLEの記事)。

BraveのTorモードはハンバーガーメニューから「Torで新しいプライベートウィンドウを開く」を選択すれば利用できる。Torモードではプライバシー向上のため、非Torのインターネットデバイスに情報を一切送るべきではないが、このバグによりアクセスしたTorサイトの情報がDNSサーバー/DoHサーバーに送られてしまう。

このバグはCNAMEクローキングブロック機能に存在し、この機能をTorモードで無効化して問題に対応する。バグ自体は1月に報告されており、修正は現在ベータ版のBrave 1.21.xで提供する計画だったが、Redditでバグが公開されたことから20日リリースのV1.20.108で修正されている。

米国で月1TB以上のデータ通信量を消費する家庭がこの1年で約2倍に増加

スラド

著者: nagazou

2021年2月17日 17:04

ブロードバンドベンダーのOpenVaultは11日、ブロードバンドインサイトレポートを発表した（OpenVault、Ars Technica）。

この調査によれば、コロナ禍の影響により各家庭でのデータ通信量が増加しており、平均加入者の14.1％が1か月あたり1TBを超えるデータを消費しているという。データ量の増加は2020年の第1四半期ごろから始まっており、2019年第4四半期には米国で月1TB以上のデータ利用者は7.3％だったのに対して2020年第3四半期には同8.8％に。そして2020年第4四半期には同14.1％にまで増加している。2020年が終了した段階では加入者は平均して500GB以上の通信を行う傾向になっているそうだ。

あるAnonymous Coward 曰く、

OpenVaultの調査曰く、2019年第四四半期と2020年第四四半期を比べてアメリカでインターネット契約接続契約している家庭のうち、1TB以上使うのは7.3%から14.1%と約2倍に増加。AT&TなどのISPは契約上同一料金で月1TBの制限を課しているが、データ量増加を受けてコムキャストは去年最大転送量を月1.25TBまで拡大するなどしている。月2TB以上使うのは全体の2.2%もいる。

情報元へのリンク

すべて読む | ITセクション | インターネット | IT |

遺伝的アルゴリズムによるエッチな画像がGoogleにより性的なコンテンツと判断

スラド

著者: nagazou

2021年2月10日 18:06

以前話題となった遺伝的アルゴリズムを使ってエッチな画像を作ろうという試みだが、晴れてYouTubeによって「ヌードや性的なコンテンツ」と判断されることに成功したそうだ（レモンさんのツイート、Togetter）。

レモンさんが公式サイトで公開された過去世代の画像を元にタイムラプス動画化をした。それをYoutubeにアップして限定公開していたようだ。しかし、YouTube側から

「YouTubeチームによる審査の結果、お客様のコンテンツはヌードや性的なコンテンツに関するポリシーに違反していると判断いたしました（以下略）」

という通知があったそうだ。ちなみにこのことを発表したレモンさんには、タイトルとかで引っかかったんじゃねーのといった指摘もあったようだが、タイトルは「遺伝的なやつ」で動画説明文は「空欄」、動画は「無音」にて投稿していたため、純粋に画像のエッチさで引っかかったとのこと。

あるAnonymous Coward 曰く、

遺伝的アルゴリズムによるエッチな画像がGoogleにより性的なコンテンツと判断された模様

情報元へのリンク

クーデター発生のミャンマー、デモを防ぐためネット遮断へ。一方で世界最長のネット遮断が復旧した地域も

スラド

著者: nagazou

2021年2月8日 17:06

1日に発生したミャンマーの軍事クーデター。その影響で現地時間2月6日から7日午後11時59分まで停止するよう通達が出されており、それに合わせてインターネット接続が遮断が行われた。クーデター前の与党である国民民主連盟（NLD）支持者が、デモを起こすのを防ぐ目的があるためだとされている（NHK、BBC、Engadget）。

監視団体NetBlocks Internet Observatoryのツイートによると、この遮断措置の影響で同国内のインターネット接続状況は、7日の午後2時段階では接続率が14％ほどに低下している。NetBlocks Internet Observatoryでは専用ページ上で接続状況について情報の更新を適時行っている模様（NetBlocks Internet Observatory）。

その一方で軍のクーデターの結果、インターネット接続遮断が復旧した地域もあるという。ミャンマー西部のラカイン州とチン州がそれで、この2州では民族紛争が続いたことから、アウン・サン・スー・チー政権により2019年6月からネットが切断されていた。世界最長とされる19か月もの間ネットが利用できない状況にあったとされている（AFPBB News）。

南アフリカ歳入庁、Flash終了で業務に支障が出たので再有効化した専用ブラウザを用意

スラド

著者: nagazou

2021年2月5日 08:03

ChromeやFirefoxなどでFlash Playerのサポートが終了しているが、それでは困るという事例はやっぱりあったようだ。南アフリカ歳入庁（SARS）は、オンライン上の手続きシステムにFlashを使用していたことから、特定のフォームが読み取れないといった問題が発生していたようだ（SARSのツイート）。

そこで苦肉の策として、FlashのサポートをしたChromiumブラウザ「SARS Browser」をリリースしたとのこと。このブラウザはSARSのサイトのみにつながるよう設定されているので、セキュリティ上は問題ないとしているとのこと（BusinessTech、ZDNet、GIGAZINE）。

あるAnonymous Coward 曰く、

「SARSのサイトにのみつながる専用ブラウザー」という特徴とインストーラーにHARMANの署名があったことから、HARMANのPackaged Browser solutionの導入事例と思われる。

Vivaldi 3.6、グループ化したタブを2段目のタブバーに表示する機能を追加

スラド

著者: headless

2021年1月30日 17:18

デスクトップ版のVivaldiブラウザーには複数のタブをグループ化するタブスタック機能が搭載されているが、Vivaldi 3.6ではスタッキングしたタブを2段目のタブバーに表示する「二段型タブスタック」機能が追加された(Vivaldi Blogの記事、日本語版リリース情報、 Ghacksの記事、 The Next Webの記事)。

タブスタッキングはタブのドラッグ＆ドロップや、タブのコンテキストメニューなどから実行できる。これまではスタッキングしたタブの上に表示される小さなタブか、スタッキングしたタブをポイントすると表示されるプレビューをクリックしてスタック内のタブを切り替えていた。二段型タブスタックではスタッキングしたタブを選択すると2段目のタブバーが追加されてスタック内のタブが表示される。現在選択されていないタブは従来通りプレビューから切り替えることが可能だ。

二段型タブスタックはデフォルトで有効になっているが、Vivaldi設定の「タブ→タブスタッキング」で「コンパクト型」を選択すれば従来の表示に戻すこともできる。

オンライン授業で学校と学生の抱える課題。学習意欲が低下する学生も

スラド

著者: nagazou

2021年1月26日 15:04

コロナ禍の影響で講義のオンライン化が進んでいるが、それにより学生のやる気が落ちているというする調査結果が出ているようだ。この調査は朝日新聞と河合塾が共同で行ったもので、通常は年一回の調査であるのに対して、今年はコロナ禍もあり緊急調査（6~7月）と通常の本調査（9~11月）の2回行っているとのこと（朝日新聞）。

質問ではオンライン授業の課題として7項目を挙げ、それについて回答を求めている。質問項目は実験や実技系家紋への対応、成績評価、学生の通信環境、教員のスキル、大学の通信機器や回線、学生と教員の質疑応答、学生の学ぶ意欲・メンタルケアの7項目。

多くの場合、緊急調査と本調査時では「課題がある」とする大学の割合は減少して改善されている。しかし学生の学ぶ意欲・メンタルケアの項目だけは増加していることが分かった。記事によれば、オンラインに適応できた学生とオンラインだとやる気が起きなかったり、途中で集中力が切れるなどの理由で脱落してしまった学生もいるようだ。語学の授業などでも画面ごしの議論だと盛り上がらないなどの問題が出ているとしている。

すべて読む | ITセクション | 日本 | 統計 | 教育 | インターネット |

三菱電機、ミサイル監視の衛星研究をたった22円で受注

スラド

著者: nagazou

2021年1月25日 15:04

防衛省が極超音速ミサイルの探知のために開発を進めてい「リム観測」の実用化に関する調査研究について、三菱電機が22円で受注したと毎日新聞が報じている（毎日新聞）。競争入札には数社が参加したが、1月14日に最安値を提示した三菱電機が受注に成功したという。防衛省によると、過去には数百円程度の低額の入札もあったが最近ではなかったとのこと。

あるAnonymous Coward 曰く、

三菱電機が受注したのは、このうち（防衛省は2020年度予算で、人工衛星でミサイルを探知・監視する新技術の調査研究に約8800万円を計上した）、複数の人工衛星を同じ高度に配置し、新型ミサイルを横方向から監視することで探知を可能にする「リム観測」の実用化に関する調査研究。同省によると、競争入札には数社が参加し、1月14日に最安値を提示した三菱電機が契約した。
同省によると、過去には数百円程度の低額の入札もあったが、最近はなかったという。同省は想定していた調査研究費を明らかにしていないが、少なくとも数百万円以上とみられる。

確かに原価より数桁低い値であろうが、まあ新技術・新製品開発と違って原価は予想を大きく超える事は無く、投資として三菱電機が許容できる範囲内なのだろう。

すべて読む | ITセクション | 軍事 | インターネット | 宇宙 | IT |

Brave 1.19、分散型WebプロトコルIPFSをネイティブサポート

スラド

著者: headless

2021年1月24日 09:59

BraveとProtocol Labsは19日、分散型WebプロトコルIPFS(InterPlanetary File System)のネイティブサポートが同日リリースのBrave 1.19に搭載されたことを発表した(Braveのブログ記事[1]、 [2]、 IPFSのブログ記事、 Ghacksの記事、 The Registerの記事)。

IPFSはProtocol Labsが開発を進めるピアツーピアのハイパーメディアプロトコルで、コンテンツ識別子(CID)を含むipfs:スキームまたはipns:スキームのURIでアクセスする。Braveブラウザーの月間アクティブユーザー(MAU)は2,400万人に達しているとのことで、メジャーブラウザーがIPFSをネイティブサポートするのはBraveが初だという。

アクセス方法としてはIPFSパブリックゲートウェイを通じてアクセスする方法と、ローカルIPFSノードとしてアクセスする方法があり、BraveのデフォルトでIPFSのURIにアクセスするとパブリックゲートウェイにリダイレクトされる。たとえばWikipedia英語版「Vincent van Gogh」のIPFSミラー「ipfs://bafybeiemxf5abjwjbikoz4mc3a3dla6ual3jsgpdr4cjr3oz3evfyavhwq/wiki/Vincent_van_Gogh.html」にアクセスすると、「https://bafybeiemxf5abjwjbikoz4mc3a3dla6ual3jsgpdr4cjr3oz3evfyavhwq.ipfs.dweb.link/wiki/Vincent_van_Gogh.html」にリダイレクトされる。後者はIPFSをサポートしないブラウザーでもアクセス可能だ。

ここで表示される通知バーの「IPFSを有効にする」をクリックすればIPFSノードがインストールされ、ローカルIPFSノードとしてIPFS URIにアクセスできるようになる。ローカルIPFSノードになると、他のピアからリクエストがあった場合にホストとしても機能するようになる。ノードの状態は「brave://ipfs」で確認でき、ノードを停止することも可能だが、アンインストールするオプションは用意されていないようだ。ノードを無効化するにはBraveの設定→拡張機能(brave://settings/extensions)の「IPFSリソースを解決する方法」で「ローカルノード」以外のオプションを選択すればいい。IPFSコンテンツを表示するだけなら、「ゲートウェイ」を選択しておけば通知バーが表示されることもない。

遺伝的アルゴリズムでエッチな画像を生成する試み

スラド

著者: nagazou

2021年1月21日 15:04

EchoRelinquish 曰く、

遺伝的アルゴリズムを使ったエッチな画像を作ろうとしているサイトがネット上で話題となっている（遺伝的アルゴリズムで最高にエッチな画像を作ろう！）。

当該サイトの説明によると、長方形や楕円などの図形を3000種類無作為に組み合わせた40枚の画像から2枚の画像を表示し、どちらがエッチに見えるか閲覧者に評価してもらい、1世代あたり2000回試行して生存した上位5枚のうち2枚を有性生殖的にかけあわせて次の世代を生成する、を繰り返していくものだという。

展覧会ページでは各世代で選ばれた上位5枚が羅列されていたが、現在転送量増加につき閉鎖中のため、代わりにTogetterまとめを参照していただきたい（Togetterまとめその1、まとめその2）。

最初は単なる模様にしか見えなかったものが徐々に肌色面積が増え始め、3500世代あたりから乳房のようなものが出き、さらに4400世代ごろには胴体・顔・髪・太腿が生えてきており、タレコミ時点の6400世代では目や口まで出来てきているのがわかる。5400世代あたりでは突然変異によるものなのか、陰茎のようなものが生成されているのも面白いところである。

この画像の行方に今後も注目していきたい。

情報元へのリンク

検索エンジンDuckDuckGoで11日、1日1億回の検索件数を達成

スラド

著者: nagazou

2021年1月20日 15:04

プライバシーの保護と利用履歴等を記録保存しないことをウリにしている検索エンジン「DuckDuckGo」で、1月11日に1日の検索回数が1億回を超えたことが分かった。公式のDuckDuckGo Trafficページ上には、11日の日付に★マークがつけられており、その日の検索回数が「102,251,307」であったことが分かる。ただそれ以降の12～17日の間は1億回超えはできていない模様。

あるAnonymous Coward 曰く、

2021年1月11日の検索回数が1億回を超えた新記録
1年前は5000万回ほどだったので約2倍に増加した
https://duckduckgo.com/traffic

すべて読む | ITセクション | インターネット | IT |

国税庁、在宅勤務者の通信費・電気代などの非課税分の算出法などを公開

スラド

著者: nagazou

2021年1月19日 17:11

国税庁が15日、コロナ禍の影響で在宅勤務・テレワークの利用者が増加していることから、「在宅勤務に係る費用負担等に関するFAQ（源泉所得税関係）」を公開した。在宅勤務の通信費などの手当を支給している企業向けに、源泉所得税関係の回答を示したものとなっている（在宅勤務に係る費用負担等に関するFAQ（源泉所得税関係）[PDF]、NHK、ケータイ Watch、INTERNET Watch）。

主なものとしては、在宅勤務に関わる費用のうち、パソコンなどの事務用品などを支給した場合や、通信費、電気料金、レンタルオフィスなどの費用についてなどの事例が示されている。おおまかには業務に使用した金額（実費相当額）を精算すれば、課税する必要はないという。

どう算出するかについてはそれぞれ算式が提示されている。通信費の場合は、（基本料金など）×（1カ月の在宅勤務日数）/（月の日数）×2分の1というかなりざっくりしたもので、従業員が負担した一月分に対して、そのうちの在宅勤務日数分を計算し、残った額の半額が非課税対象となるという形だそうだ。

すべて読む | ITセクション | 日本 | インターネット | IT | 政府 | お金 |

徳島県の平等寺、リモート初詣で参拝客が約130倍に。コーディングは住職自身

スラド

著者: nagazou

2021年1月19日 08:04

コロナ禍の中で2021年の初詣において、参拝者を昨年の約130倍も集めた寺院があるそうだ。徳島県阿南市の平等寺がそうで、同寺院は1月1日にオンライン上のイベント「リモート初詣」を実施。本堂や護摩祈祷（きとう）の様子をYouTubeなどでライブ配信したところ、元日には約13万人が同寺院の配信を視聴していたのだそうだ。ちなみに動画の映像は4Kで配信、音声はステレオを使うなど配信の品質にも気を配っていたという。今もライブ配信を実施している（日経クロステック、平等寺本堂ライブ配信[YouTube]）。

同寺院では「リモート除夜の鐘」というイベントも実施したという。YouTubeのチャット欄に「joyanokane」という専用コマンドを書き込むと、ロボットアームが動いて鐘を鳴らすのだそうだ。誰のコマンドで動いたか分かるように、チャット欄にコマンドの発行者を書き込むボットも用意する徹底ぶり。ちなみにコーディングは住職自身が行ったそうだ。

福岡大学公開NTPサービス専用に新しいAS番号、困難を極めるサービス停止に向けた一手か

スラド

著者: nagazou

2021年1月15日 12:00

福岡大学が提供している公開NTPサーバーでは、多量のトラフィックがあることから、将来的にはNTPサーバーを止めるという方針が以前から示されている（福岡大学、過去記事）。しかし、Public DNSではないにも関わらず、福岡大学NTPサーバーには利用者があまりに多く、簡単には止められない状況になっているそうだ。そんな中、とある公開NTPサービスの中の人の一人などのツイートから、福岡大学は公開NTPサービス専用に新しいAS番号を獲得したという話が出ているようだ。さまざまな問題対策のために何かをしているのかもしれない、という推測も出ている模様（Tany氏のツイート、Yasuyuki Kaneko氏のツイート）。

地球の自転が加速。史上初の1秒引く「負のうるう秒」検討中

スラド

著者: nagazou

2021年1月14日 16:04

現在、逆うるう秒導入が検討されているそうだ。地球は最近は高速に回転しており、これにより1日も24時間よりも約0.5秒短い状態になっているという。とくに2020年7月19日は24時間にあたる8万6400秒から1.4602ミリ秒も短い1日だったそうだ。これは1960年代から始まった観測記録の中では最短記録とのこと（ナゾロジー、ガラパイア、Hindustan Times、Meteored）。

通常は地球の自転1周が基準となる天文時と原子時計に基づく正確な時刻とのズレを調整する場合、これまでは地球の自転が遅くなる傾向があったことから、1日を1秒だけ長くする「うるう秒」が挿入されてきた。しかし今回の場合は、マイナス1秒短くなる「逆うるう秒」の導入が検討されているようだ。

あいちトリエンナーレのメール配信システムに不正アクセス。なりすましメールが送信される

スラド

著者: nagazou

2021年1月6日 16:01

過去に物議を醸したこともある愛知県の芸術祭「あいちトリエンナーレ」。同実行委員会は1月4日、運営するメール配信システムへ不正アクセスがあったと発表した。メールの登録者に対して、実行委員会を装ったなりすましのメールが送付されたとしている（あいちトリエンナーレ実行委員会、NHK、ITmedia）。

リリースによればこのメール配信の登録者は約3,500件であるという。なりすましメールが送付された件数については現在確認中とのこと。漏洩した可能性のある個人情報は、メールアドレス及び登録された氏名だとしている。リリースによれば、現在はメール配信システムを停止したほか、登録者に注意喚起のメールを送信したとしている。

厚生労働省、テレワーク・ガイドラインを見直しへ。業務時間外の連絡にルールを設けるなど

スラド

著者: nagazou

2020年12月25日 19:05

厚生労働省の検討会がテレワークのガイドラインの見直しに着手するという。23日に行われた有識者会議において提言書がまとめられた。コロナ禍による4月の緊急事態宣言以降、テレワークの利用が広がった一方で、現在の2018年に策定されたガイドラインは労働時間の管理に主眼を置いて作られており、現状に沿わないことから見直しを行うとしている（これからのテレワークでの働き方に関する検討会報告書（案）[PDF]、日経新聞、NHK、TBS、ITmedia）。

有識者会議では企業のテレワーク導入の阻害要因となっていた紙書類への押印を無くすことなどが指摘されている。電子申請や決裁システムを導入し、ペーパーレス化することなどを求めていく。テレワークができる社内環境の構築は、育児や介護等を行いながら働く人材の流出防止にもつながるとしている。

このほかテレワークを初めて導入する企業向けのノウハウの提供、人事評価や人材育成といった側面における事例の蓄積や周知が重要だとしている。テレワークを行うことによって生じる通信費、機器費用、サテライトオフィス使用料等などの費用問題については就業規則等において定めておくなどの提言もされている。

働く場所や時間を柔軟に活用することが可能な一方で、長時間労働になる可能性があることから、フランスで2016年に策定された「つながらない権利」を参考にしつつ、深夜や休日など業務時間外の連絡についてルールを設けることを求めることなどを求めている。

バックボーンに押し寄せるイベントトラフィック、今は「OSのアップデート」より「ゲームのアップデート」

スラド

著者: nagazou

2020年12月25日 18:06

インターネットイニシアティブ（IIJ）が開催した技術イベント「IIJ Technical WEEK 2020」で、インターネットバックボーンに関するセッションがあった。その中でバックボーンで起きた「厄介な事例」に関する話題があったという（INTERNET Watch）。

一つは「DDoS」。一般的なものでは数10Gbpsと短時間（数十分）の攻撃がほとんどたとしているが、中には100Gbps超で数日間に渡る長期の攻撃もあるとしている。目的としてはそれまで多かった政治的な思惑から金銭になりつつあり、また手法に関しても脆弱なPCからIoTデバイスに変わってきているという。また攻撃元に関してもアジアからヨーロッパからに変わっているとしている。

もう一つの事例が悪意のない大トラフィックが突然やってくるイベントトラフィック。中でも最近は「ゲームのアップデート」が問題であるらしい。人気ゲーム複数タイトルの大型アップデートがたまたま同時にリリースされたりすると発生するようだ。以前はこうしたイベントトラフィックの定番はP2PやOSアップデートだったが、今はゲームのアップデートであるとしている。IIJはDDoSのほうが心おきなく遮断できるぶん、対処しやすいかもしれないと話していたという。

すべて読む | ITセクション | インターネット | IT |

Microsoft、2020年末に期限切れになるルート証明書を削除しないよう呼びかけ

スラド

著者: nagazou

2020年12月25日 14:35

あるAnonymous Coward 曰く、

ImpressWatchによると、Microsoftが「2020年末に期限切れになるルート証明書を削除しないで」と呼び掛けているそうだ。(Microsoft)
記事によれば、Windows 7、Windows Vista、Windowser Server 2008/2008 R2には2020年末に有効期限が切れるルート証明書が存在しており、ユーザーがこれらのルート証明書を削除してしまうと、動作しないアプリが出たり、最悪の場合OSが壊れるといった危険性を挙げている。
よほど詳しい人でない限りは削除するとは考えにくいと思われるが、皆さん気を付けましょう。

情報元へのリンク

中国当局、アリババグループを独占行為の疑いで調査へ。系列のアントも会合へ呼び出し

スラド

著者: nagazou

2020年12月24日 15:04

Bloombergによると、中国の国家市場監督管理総局は24日、中国最大の流通・オンライン企業であるアリババグループを市場独占の疑いで調査すると発表した。中国共産党は14日にもアリババグループやゲーム会社のテンセントに対して、独占禁止法に違反したとして罰金を科している（Bloombergその1、NHK）。

Bloombergの別記事によれば、中国共産党はアリババグループの共同創業者である馬雲（ジャック・マー）氏の影響力が増大するのを恐れているのだという。また中国人民銀行や銀行保険監督管理委員会は、アリババ系列の金融企業である「アント・グループ」に対して、金融規制の説明会合に呼び出したとしている。この影響により、アリババの筆頭株主である"ソフトバンクグループの株価にも影響している（Bloombergその2、Bloombergその3、産経新聞、Bloombergその4）。

中国共産党とジャック・マー氏の関係はアントグループが予定していた上場が中国当局の横やりで延期されたことから悪化しており、ジャック・マー氏はたびたびこれを批判していたとも言われている。合わせて中国の全国人民代表大会が2021年にも独占禁止法を改正する方針だと報じられており、ジャック・マー氏の影響力を削ぐ動きも見られるという（日経新聞）。

リーディングビュー