佐賀市の公式サイトでマイナンバーカードなどの画像が見られる状態に

2021年3月3日 08:09

佐賀市の公式サイトで、マイナンバーカードや運転免許証などの個人情報が閲覧可能になっていたことが分かった（佐賀市リリース、NHK）。

同市のお問い合わせのメール送信フォームから送信された添付画像に関して、特定のURLを直接入力することにより第三者が閲覧できる状態となっていたという。同市は外部からの指摘で状況を把握したとしている。3月1日時点では被害は確認されていないとしている。

閲覧できる状態となっていた画像データは986件。そのうちマイナンバーカード・同通知カード、運転免許証、パスポート、申請書等の個人情報を含む画像データが123件。報告写真等の個人情報を含まない画像データは863件だという。

2019年に市の公式サイトを改修したときに、メール送信フォームに画像添付機能を追加した。この画像データはファイル名がランダムに付けられ、メール本文とともに各課に送信される。メール送信履歴は、第三者が閲覧できないようアクセス制限を設定していたものの、画像データにはアクセス制限が適切に設定されていなかったとのこと。

Apple、省電力モードになって充電されなくなったApple Watch Series 5/SEを無償修理

スラド

著者: nagazou

2021年2月17日 16:04

headless 曰く、

Appleは15日、watchOS 7.2/7.3を搭載するApple Watch Series 5/SEが省電力モードになった後に充電されなくなる事例がごく少数報告されているとして、対処方法を公開した(HT212180、 Mac Rumorsの記事、 SlashGearの記事、 Mashableの記事)。

この問題が発生しているApple Watchでは充電器の上に置いて30分以上待っても充電されないという。このような問題が発生した場合は、Appleサポートに連絡すれば無償修理が受けられる。先日発表されたMacBook Proのバッテリー無料交換と同様、Apple 修理サービスプログラムではなくサポートドキュメントでの発表のみとなっており、個別にAppleへの問い合わせが必要になる。

問題の発生を防ぐOSアップデートが公開されたのもMacBook Proのケースと同様だが、こちら(watchOS 7.3.1)は既に発生している問題も修正可能と受け取れる説明になっている。ただし、OSアップデートで100%修正可能なら無償修理も必要ないため、修正できない可能性があるのか、未発生のデバイスを対象とした修正なのか明確ではない。

織物業界で今でも使われるパンチカード。クラッシュ時の対処も手作業

スラド

著者: nagazou

2021年2月16日 16:09

織物業界関係では今でも紋紙と呼ばれるパンチカードを使っているところが多いようだ。その一つである大城戸織布さんが紋紙がクラッシュした状況や修復までの過程などをブログ上に掲載している。クラッシュ後の修正もすべて手作業でやっているようだ（大城戸織布）。

pongchang 曰く、

パンチカードがクラッシュした様子を大城戸織布さんがブログに揚げて居る。
どさや：クラッシュして事故品の布が出た時
むきあいちゅう：紋紙を貼り合わせて修復しているところ
こうりつか：紋紙の矯正
まだあやしい：折り目をつける

パンチカードもオープンリール磁気テープも、無くて済む仕事で良かったが、昔の器械は大変だな。電子化が進んでもフロッピーディスクだったりするのが織物界隈（山本呉服店の記事、sradの過去記事）

情報元へのリンク

すべて読む | ITセクション | バグ | IT |

メルセデス・ベンツ、不正確な位置情報を通報する可能性のある緊急通報システム搭載車を米国でリコール

スラド

著者: nagazou

2021年2月16日 13:03

headless 曰く、

メルセデス・ベンツが車載の緊急通報システム(eCall)で不正確な位置情報を通報センターに通知してしまう可能性があるとして、米運輸省道路交通安全局(NHTSA)にリコールを届け出ている(NHTSAの報告書: PDF、 Mashableの記事、 The Vergeの記事、 SlashGearの記事)。

問題は事故時の自動通報に関するものだ。衝突の際に通信モジュールへの電源供給が一時途絶えてリセットされると、eCallシステムが作動した時点の位置ではなく、最後のイグニッションサイクルが発生した位置を登録してしまう可能性があるという。リコール開始は4月6日で、2016年式～2021年式のCLA/GLA/GLE/GLS/SLC/A/GT/C/E/S/CLS/SL/B/GLB/GLC/G各クラスが対象となる。ソフトウェアアップデートでの対応となるため、OTAでアップデートする場合は代理店へ持ち込む必要はないようだ。

すべて読む | ITセクション | テクノロジー | ソフトウェア | 電力 | バグ | IT | 交通 |

COCOAの開発・運営、厚生労働省からから内閣官房に移管を検討されるも……

スラド

著者: nagazou

2021年2月13日 05:20

Android版で基本的な機能が約4か月間も動いていなかったとして問題となった新型コロナウイルス接触確認アプリ「COCOA」。平井デジタル改革担当相から、9月からはデジタル庁が開発を主導していくとする方針が示されていたが、デジタル庁設立より前に運営を厚生労働省から内閣官房に移行させる話が進んでいるようだ（日テレNEWS24、日経新聞）。

とりあえずは内閣官房のIT総合戦略室に移行させ、デジタル庁が設立される9月以降はそちらに移管させるという考えの模様。その理由として、厚労省にはデジタル技術に詳しい人材が少ないことが挙げられている。なおNHKの記事によれば、田村厚生労働大臣もAndroid版のユーザーで感染が確認された国会議員と面会する状況にあっても「COCOA」から通知が来ていなかったと報じられている（NHK）。

追記
平井デジタル改革担当相が12日に行った会見で、内閣官房主導での開発やアプリの改修については否定された（ITmedia）。米Appleと米Googleの共通通信規格が「1国1アプリ」「保健当局の開発」に限られていることから、デジタル庁への移管は難しいようだ。

すべて読む | ITセクション | 日本 | バグ | 医療 | 政府 |

Slackがパスワードをリセットするよう通知へ。Android版アプリの一部ユーザーに対して

スラド

著者: nagazou

2021年2月9日 13:04

headless 曰く、

Slackが念のためパスワードをリセットするよう、一部のAndroid版アプリユーザーに電子メールで通知しているそうだ(Android Policeの記事)。

Android Policeが入手した通知の文面によると、昨年12月21日にAndroidアプリの一部のバージョンでユーザーの認証情報をデバイス内に平文で記録してしまうバグが導入されたのだという。Slackでは問題を1月20日に特定し、翌21日に修正。既に修正版を公開して影響を受けるバージョンはブロックしているが、念のためにパスワードのリセットを必須にしたと説明している。

通知にはパスワードリセット用の大きなリンクが添えられていたといい、Android Policeではフィッシング風と評しているが、フィッシングではなく本物であることをSlackに確認したそうだ。それでも心配ならリンクをクリックせず、自力でSlackのWebサイトに行ってパスワードをリセットすればいい。Slackでは複雑でユニークなパスワード設定を強く推奨するほか、他のサイトで同じパスワードを使用していた場合はSlackアプリのデータ消去を推奨している。

COCOAのAndroid版に接触通知が送られない不具合。4か月間気がつかず

スラド

著者: nagazou

2021年2月4日 12:00

新型コロナウイルスの接触確認アプリ「COCOA」のAndroid版に致命的な不具合があったことが判明した（厚生労働省、TBS NEWS、FNNプライムオンライン、Engadget）。

本来はCOVID-19陽性者と1m以内、15分以上の接触があった場合は接触通知が届くはずだったが、条件を満たしていてもアプリの利用者に通知が届いていなかった。この問題は2020年9月28日に行われたアップデート以降に発生していたという。

朝日新聞によると、iOS向けの不具合を修正したときに、時間、距離等のパラメーターを変更した。iOSの不具合は解消されたが、アンドロイドは濃厚接触があっても低いリスクと判定されてしまったそうだ。不具合の解消は2月中旬を予定しているとのこと（朝日新聞）。

あるAnonymous Coward 曰く、

新型コロナウイルスの接触確認アプリ「ＣＯＣＯＡ」に不具合が見つかり、少なくともアンドロイド版で去年の秋以降、感染者と接触した可能性のあるアプリの利用者に通知が届いていないことが関係者への取材でわかりました
とのこと。以前に、「接触の通知があったけど、アプリ上で接触が確認できないという問題」もあったのに、ちゃんと通知されるかすら確認していなかったのだろうか。

情報元へのリンク

すべて読む | ITセクション | 日本 | バグ | 医療 | IT |

sudoに10年近く前から存在した脆弱性が修正される

スラド

著者: headless

2021年1月30日 15:25

sudoに10年近く前から存在したヒープベースのバッファーオーバーフロー脆弱性(CVE-2021-3156)がsudo 1.9.5p2で修正された(Sudo Stable Release、 Qualys Security Advisory、 The Registerの記事、 BetaNewsの記事)。

発見者のQualysが「Baron Samedit」と名付けたこの脆弱性はsudoが引数のエスケープを処理する方法に存在し、「sudoedit -s」コマンドにエスケープされていないバックスラッシュで終わる引数を指定して実行することによりヒープベースのバッファーオーバーフローが引き起こされる。この脆弱性を悪用することで、任意のユーザー権限の攻撃者がroot権限を取得できる可能性があるという。

脆弱性が導入されたのは2011年7月で、sudoのレガシー版1.8.2～1.8.31p2および安定版1.9.0～1.9.5p1が影響を受ける。上流では安定版のみが修正されているが、レガシー版を同梱するLinuxディストリビューションでは個別に修正が行われている。

すべて読む | セキュリティセクション | セキュリティ | バグ |

Apple Watchの高度計、急激な気圧変化に対応できない？

スラド

著者: nagazou

2021年1月12日 15:05

headless 曰く、

昨年末、広い範囲が低気圧に覆われたドイツで、Apple Watchの高度計が200～300m高い数字を表示するとの報告が相次いだ(Mac Rumorsの記事、 iphone-ticker.deの記事)。

Apple Watch SEとApple Watch Series 6では気圧高度計が利用できる。Apple Watchユーザガイドでは「Apple Watch SEおよびApple Watch Series 6の常にオンになっている高度計はさらに正確で、現在のリアルタイムな高度を遅延なしで追跡することができます」と説明されているが、気圧高度計が天候による気圧変化に対応するにはキャリブレーションが必要だ。Apple Watch Series 6発表時のプレスリリースには「常時計測の高度計は、電力効率が向上した新しい気圧高度計とGPSや近くのWi-Fiネットワークを使用して、一日中リアルタイムで高度を知らせてくれます」という説明もみられるが、補正も行われなかったようだ。

ドイツのAppleコミュニティでは11月初めに高度計の表示が不正確だという質問が投稿されているが、回答者と質問者が何度かやり取りしただけだった。しかし、12月27日以降コメントが急増し、スレッドは1週間ほどの間に12ページまで伸びている。日本のAppleコミュニティでも高度計の正確さに関する質問が投稿されているが、気圧との関係は不明だ。

Apple Watchにはユーザーが高度計のキャリブレーションを実行するオプションが用意されておらず、自動的にキャリブレーションが実行される頻度も不明だ。そのため、強制的にキャリブレーションを実行するには、デバイスを工場出荷時の設定にリセットするしかないとのことだ。

スズメバチの攻撃を防ぐため、巣の入り口に動物の糞を貼り付けるベトナムのミツバチ

スラド

著者: headless

2020年12月12日 13:32

カナダ・グエルフ大学とベトナム国立農業大学などの研究グループによる研究成果によると、ベトナムのトウヨウミツバチ(Apis cerana)は大型のスズメバチ(Vespa soror)の攻撃を防ぐため、巣箱の入り口付近に動物の糞を点々と貼り付けていくそうだ(論文、グエルフ大学のニュース記事、 SlashGearの記事)。

これまで、ミツバチが採取する固形物は花粉や樹脂など植物性のもののみだと考えられていたが、動物(哺乳類・鳥類)の糞を採取して巣箱の入り口付近に貼り付ける行動は現地の養蜂家の間で知られており、スズメバチの攻撃を防ぐためだと考えられていたそうだ。ベトナムの養蜂場74軒を対象に行った調査では、トウヨウミツバチを飼育している67軒中63軒(94%)が巣箱の前面に糞を貼り付けた点々があると回答したという。

実験はハノイ市内の養蜂場3軒で行われ、巣箱についた糞の点々を清掃してから実験を開始。V. sororの攻撃を受けた巣では攻撃を受けていない巣と比べ、点々の数が大幅に増加した。またV. soror腹部の分泌腺から抽出した物質を濾紙にしみこませ、巣の入り口付近にピン留めしたところ、攻撃を受けた場合ほどではないものの点々の数が増加したという。

V. sororはオオスズメバチ(Vespa mandarinia)と近縁の大型のスズメバチで、オオスズメバチと同様に集団で他のハチの巣を攻撃する。巣箱の入り口は狭くそのままでは通れないため、V. sororは入り口をかじって広げようとする。糞の点々が多く付けられた巣箱では入り口付近に止まったV. sororの滞在時間や、入り口をかじる時間が大幅に短くなっている。

このように点々を付ける行動は中国東南部やタイ・ブータン・ネパールでも確認されており、これらの地域はオオスズメバチの生息域に重なることから、オオスズメバチに対しても用いられているとみられる。また、ニホンミツバチ(A. cerana japonica)はオオスズメバチの攻撃を防ぐため巣の入り口付近に植物の汁をなすりつけることが確認されており、使用する材料は異なるものの、同様の防御手段を用いているようだ。

この研究ではミツバチが植物由来の物体や水分(液体)以外の物体を採取することが初めて記録され、ミツバチが道具を使うことも明確に示された。一方、具体的に何がスズメバチの攻撃を弱めているのかといった点については研究の余地があるようだ。

すべて読む | サイエンスセクション | バグ | サイエンス |

ホンダN-BOX等、後付けディスプレイオーディオの通信制御プログラムが原因で、車両の各種ユニットが停止する不具合

スラド

著者: nagazou

2020年12月3日 16:03

軽自動車「N-BOX」と「N-VAN」用にオプションとして提供されているディスプレイオーディオに不具合があるとして、ホンダアクセスは1日、国土交通省に対策品への交換実施を届け出たそうだ。2019年10月18日~2020年4月13日に出荷されたものが対象（消費者庁、レスポンス）。

不具合はディスプレイオーディオ「WX-201C」の通信制御プログラムにあり、リコール情報サイトによると、

後付け用品として販売したディスプレイオーディオの通信制御プログラムが不適切なため、車両の各種ユニットを制御するコントロールモジュールの通信プログラムを停止させることがある。そのため、コントロールモジュールと各種ユニット間の通信ができなくなり、エンジンを停止した際、テールゲートが解錠できなくなり、その後、始動時に各種警告灯が点灯し、前照灯が点灯しないおそれがある。

とのこと。レスポスンスによれば、これまで不具合は213件発生しているがそれによる事故は発生していないとしている。

すべて読む | ITセクション | バグ | IT | 交通 |

NURO光のHuawei製ONU「HG8045Q」に権限昇格の脆弱性、修正予定はなし

スラド

著者: nagazou

2020年11月30日 14:04

あるAnonymous Coward 曰く、

IT系ニュースサイトのGIGAZINEによると、NURO光加入者に貸与されるHuawei製のONU兼無線LANルータ「EchoLife HG8045Q」には権限昇格が可能な脆弱性が存在するという（NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能 — GIGAZINE）。

GIGAZINEの公開した再現手順では2つの脆弱性が利用されている。1つ目は今年9月に博士研究者であるAlex Orsholits氏が発見したマスターアカウントの資格情報がハードコードされている問題（meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q）、2つ目はGIGAZINE編集部（log1n_yi氏）が独自に発見した入力値検証の不備に起因する権限昇格の問題だ。

マスターアカウントというのは、ISPが加入者に貸与しているONUの設定を変更するために利用する特権アカウントのことで、ウェブ管理画面からマスターアカウントを用いてログインすると、通常は制限されている様々な機能が利用できる。NURO光のONUでは一体不可分のルータ機能を無効化するためこの手のハックに需要があり、Alex氏はNANDから吸い出したダンプから、マスターアカウントのIDが「admin_iksyomuac13」であること、そしてパスワードがハードコードされた文字列「iksyomuac13_admin_」に機器固有のMACアドレスのサフィックス4文字を付け足したものであることを発見していた。

更にこれを用いてSSHログインすると、Huawei製のネットワーク機器特有の「WAP」というシェルで特定のコマンドを実行できる。マスターアカウントであっても通常はごく限られたコマンドしか実行できないが、log1n_yi氏がシェルスクリプトを調査した結果、pingコマンドの後ろに「大量の文字列」「"」「> |」「実行したいBusyBoxコマンド」を入力することで、BusyBoxに実装されたコマンドをroot権限で実行できることを発見したという。

NURO光提供側にこの脆弱性を報告したところ、1か月ほど放置された挙句、修正予定が「あり」から「なし」に変わったという。問題の機器ではWAN側のSSHポートは閉じられているため、直ちに外部から不正なアクセスをされるわけではないというのが理由のようだ。逆に言えば、内部からアクセス可能な場所――例えば公共施設や商業施設などでネットワークを訪問者に開放している場合は注意が必要になりそうだ。

GIGAZINEではNURO光がバグ報奨金プログラムを用意していない点にも触れ、「脆弱性に対する窓口対応の弱さが目立ちました」と結んでいる。

情報元へのリンク

すべて読む | ITセクション | セキュリティ | バグ |

GoToトラベルで不正な電子クーポンの取得が増加。25日から受け取りにSMS認証必須に

スラド

著者: nagazou

2020年11月19日 13:32

観光庁は18日、GoToトラベルでの不正な電子クーポンの取得が増加したことから、地域共通クーポンの電子クーポンの受取方法を変更すると発表した（観光庁）。

11月25日の午前1時頃から、電子クーポン受取にはSMS認証が必須となる。これまでは専用ページ上で予約番号、旅行業者ID、初泊宿泊地都道府県を入力するだけで受け取りが可能だった。

トラベルWatchによれば、一部の宿泊予約サイトでユーザー登録をせずに宿泊を予約し、無断キャンセルすることで、電子クーポンだけを取得する方法が発生していたそうだ。TBS NEWSによれば決裁の進捗に関係なく、旅行当日の午後3時に電子クーポンが自動的に発行される仕組みであったため、旅行予約の無断キャンセルで不正にクーポンを取得していたのだという（トラベルWatch、TBS NEWS）。

すべて読む | ITセクション | バグ | IT | 交通 |

中国でハッキング大会が開催。主要OSやブラウザ、仮想環境で脆弱性が見つかる

スラド

著者: nagazou

2020年11月12日 17:04

中国成都市で今月の7日と8日の二日間にわたってハッキングコンテスト「天府杯 2020（Tianfu Cup 2020）」が開催された。このコンテストでは34の国際チームが参加し、数百万ドルの賞金をかけてテクニックを競い合ったという。ターゲットにされた16の製品のうち、下の11の製品がこれまでにないエクスプロイトによって攻略されたとしている（四川オンライン、Tianfu Cup公式Twitter、ZDNet、窓の杜）。

Google Chrome
Safari
Firefox
Adobe PDF Reader
Docker CE
VMware EXSi
Qemu
CentOS 8
iPhone 11 Pro（iOS 14）
Galaxy S20
Windows 10 バージョン 2004
TP-Link製のルーター
ASUS製のルーター

優勝したのは、中国のテクノロジー大手である奇虎360（Qihoo 360 Technology）所属の「360 ESG Vulnerability Research Institute」チーム。このチームは賞金総額121万ドル（約1億2500万円）のうち、74億4500ドル（約7700万円）を獲得することに成功したそうだ。審判チーム代表の鄭文濱氏は、iPhone 11 Pro（iOS 14）やGoogle Chrome、Docker CEなどの複数のプロジェクトで、世界初のブレークスルーを達成したことは注目すべきことだと話している。

あるAnonymous Coward 曰く、

https://japan.zdnet.com/article/35162119/
https://forest.watch.impress.co.jp/docs/news/1288055.html

多彩な対象にハックを成功させていて、今や普通にIT先進国ですね。

日本で発見された新種の寄生バチ、ゴジラと名付けられる

スラド

著者: headless

2020年11月8日 15:37

あるAnonymous Coward 曰く、

昆虫・クモ・線形動物に関するカナダ国立コレクション(CNC)や大阪府立大学などの研究グループが新種の寄生バチを日本で発見し、「Microgaster godzilla」と命名した(論文、プレスリリース、 Live Scienceの記事、動画)。

大阪と京都の池で発見されたM. godzillaの幼虫はヒメマダラミズメイガの幼虫に寄生しており、メスの成虫は宿主に産卵するために潜水する。メスは水上に浮かんだ植物の上を歩き回って触覚で水中の宿主を探し、発見すると水中に潜って攻撃する。水面に出てきた宿主に産卵管を突き刺して産卵し、孵化した幼虫は成熟するまで宿主の体内で過ごすという。

M. godzillaは怪獣のゴジラにちなんだ学名で、「日本に分布する」「水中から姿を現す」「虫の怪獣であるモスラと戦う」といった点が命名の決め手になったことが論文に記述されている。

水生の寄生バチとしては、ゲンゴロウの卵に寄生するPrestwichia aquaticaやトンボの卵に寄生するHydrophylita aquivolans、ミドロミズメイガに寄生するApsilops japonicus (ミズメイガトガリヒメバチ)などが発見されており、水中を泳ぐ様子も記録されているが、M. godzillaは実験環境で宿主捜索から産卵までが映像に収められた。産卵は一瞬の早業である。

論文の筆頭執筆者、Jose Fernandez-Triana氏は米国で発見された新種のハチに野球選手のイチロー氏から名を取って Diolcogaster ichiroiと命名している。

M. godzillaとD. ichiroiはいずれもサムライコマユバチ亜科の昆虫だ。ちなみに、D. ichroiはフロリダの固有種であり、研究者が当時フロリダ(マイアミ・マーリンズ)でプレイしていたイチローのファンだったことが命名理由に挙げられている。

すべて読む | サイエンスセクション | バグ | サイエンス |

GoogleのProject Zero、GitHub Actionsの脆弱性を公表

スラド

著者: nagazou

2020年11月5日 17:04

headless 曰く、

GoogleのProject Zeroは2日、GitHubのリポジトリ内でソフトウェア開発ワークフローを自動化できるGitHub Actionsの脆弱性を公表した(Issue 2070、 Neowinの記事)。

脆弱性が見つかったのはGitHub Actionsのワークフローコマンドの実行に関するものだ。Actionsのランナーは実行されたアクションのSTDOUT出力をパースし、ワークフローコマンドを探して実行する。そのため、信頼されていないコンテンツを出力するアクションにはインジェクション攻撃を可能にする脆弱性がある。たとえば、環境変数を設定する「set-env」や、パスを追加する「add-path」といったワークフローコマンドに悪意のあるパラメーターが指定されると、その後のワークフロー実行時にリモートからコードが実行される可能性があるという。

Project Zeroは7月21日に脆弱性をGitHubへ報告。GitHub側は10月1日にCVE-2020-15228としてアドバイザリーを公開し、脆弱性のあるコマンドの非推奨化を発表した。報告から90日後の公表期限は10月19日だったが、GitHubは脆弱性のあるコマンドを無効化するために14日間の猶予期間追加を要請し、期限は11月2日となった。GitHubはさらに48時間の追加を求めたが、問題の修正が目的ではなかったためProject Zeroは認めずに脆弱性を公表したとのことだ。

Microsoft曰く、Microsoft OfficeのPWAが無断インストールされるのは意図しない動作だった

スラド

著者: nagazou

2020年10月22日 13:02

headless 曰く、

先週からWindows 10でMicrosoft OfficeのプログレッシブWebアプリ(PWA)が無断でインストールされたという報告が増えていたのだが、意図しない動作だったとMicrosoftが説明しているそうだ(ZDNetの記事、 The Vergeの記事)。

これについてはZDNetのMary Jo Foley氏が情報提供者からの非公式な見解として報じ、その後The VergeがMicrosoftの声明として報じている。話としては、新Microsoft EdgeにはWebサイトをPWAとしてインストールする機能が備わっており、スタートメニューに登録されたWebサイトのショートカットをPWAに変換したということのようだ。

しかし、Microsoft Officeがインストールされていない環境ではOfficeのWebアプリへのショートカットがスタートメニューに登録されているため、これらがPWAとしてインストールされることになる。この動作はMicrosoftの意図したものではなく、調査のため変換を一時中止したとのこと。

なお、不要なPWAは設定の「アプリ→アプリと機能」またはコントロールパネルの「プログラムと機能」でアンインストールできる。

メキシコで発見された新種のハチ、COVID-19にちなんだ学名が付けられる

スラド

著者: nagazou

2020年10月14日 14:01

headless 曰く、

メキシコ・タマウリパス自治大学(UAT)の研究者がメキシコで新種のハチ5種を発見し、1種にCOVID-19にちなんだ学名「Stethantyx covida」を付けたそうだ(論文、 EurekAlert!の記事)。

新種はいずれもヒメバチ科ツヤアメバチ亜科の昆虫で、寄生バチとも呼ばれる昆虫の一種だ。新種の学名は外見や生態にちなんで凝った名前が付けられることもあるが、St. covidaの場合はメキシコでCOVID-19が拡大中に分類されたことにちなんだもので、ハチ自体の特徴とCOVID-19を結び付けるものはないようだ。研究者はこの名前をパンデミック下の特別な年を記憶する名前と位置付け、メキシコの7州(UATのあるタマウリパスを含む)とグアテマラで発見された特筆すべき新種のヒメバチに付けるのはいいアイディアだと考えているそうだ。

他4種の学名と命名理由は以下のようなもの。これらも命名理由はシンプルだ。
Meggoleus hidalgoensis: メキシコのイダルゴ州(Hidalgo)にちなんで命名
Meggoleus whartoni: 米国の昆虫学者でコマユバチとヒメバチの専門家、Robert Wharton氏に敬意を表して命名
Phradis belovi: 発見者の友人でもある著名な昆虫学者、Vassili Belov氏にちなんで命名
Stethantyx oaxacana: メキシコのオアハカ州(Oaxaca)にちなんで命名

国勢調査オンライン、地下に住んでいても「B1」と入力できない

スラド

著者: nagazou

2020年9月29日 15:00

国勢調査のインターネット回答で、マンション等の地下階に住んでいると回答できないという仕様が話題になっているらしい（朝日新聞）。

ただいま国勢調査が行われている最中だが、2015年の国勢調査からはインターネット経由での回答も可能となっている（過去記事）。調査では住所や名前、居住の実態などを調査するが、住所入力時に地下に住んでいることを入力できないという指摘が出ている模様。

問題となっているのは、質問項目「住宅の建て方」の部分で、「共同住宅（アパート・マンションなど）」を選択した場合、建物全体の階数や住んでいる住宅のある階を入力する項目が表示される。しかし、居住階の欄に「B1」と打ち込み入力を完了するを選ぶとエラーが表示されるとのこと。

すべて読む | ITセクション | 日本 | バグ | IT | 政府 |

イーサネット通信エラーにより緊急着陸モードになるスイス製ビジネスジェット

スラド

著者: headless

2020年9月27日 11:52

スイス・Pilatus AircraftのビジネスジェットPC-24でイーサネット通信エラーによりオートパイロットが緊急着陸モードになるなどの問題が報告されたとして、EU航空安全機関(EASA)が耐航空性改善指令(AD)を出している(AD、 The Registerの記事)。

報告されているのは、PC-24が離陸後の上昇中にデュアルチャンネルのデータコンセントレーションユニットで2つのイーサネット通信チャンネルが両方とも使用できなくなったというもの。データコンセントレーションユニットはさまざまな入力データを共通のデジタルデータに変換する役割を果たす。これによりブレーカーが落ちたことで、オートパイロットが緊急着陸モードに切り替わったほか、環境制御システムの機能が低下したり、乗客用酸素マスクが下りたりしたという。また、クルー用の警告システムがさまざまなメッセージを表示し、フラップや燃料系、防除氷雨装置の機能も大幅に低下したとのこと。

Pilatusでは問題を修正したUtility Management System(UMS) ソフトウェアの更新(ビルド7.3)を開発して作業指示書(SB)を発行しており、ADでは発効日の10月1日から30日以内に影響を受けるバージョンのソフトウェアを更新するよう命じている。

すべて読む | ITセクション | 通信 | ソフトウェア | バグ | IT | 交通 |

リーディングビュー