NEC製ルーター「Aterm」シリーズ17機種に複数の脆弱性が報告される

2021年4月12日 18:03

IPA（独立行政法人情報処理推進機構）とJPCERT/CCは9日、NEC製無線LANルータ「Aterm」の一部機種に複数の脆弱性があるとする報告を行った。情報の詳細は脆弱性情報サイト「JVN」にて公開されている（JVN、JVNその2、ケータイ Watch、マイナビニュース）。

報告されている脆弱性は、任意のスクリプトが実効可能となるクロスサイトスクリプティング（CVE-2021-20680）とUPnPが有効となっていると第三者から任意のOSコマンドが実行となるOSコマンドインジェクション（CVE-2014-8361）の二つ。JVNに記載されている影響を受ける機種とファームウェアの対応状況はケータイ Watchの記事に詳しい。すでに対策のためのファームウェアが提供されているものも多いが、提供予定なしとする機種も多いので各自確認することをお勧めしたい。

2021年第1四半期のPC出荷台数は8,398万台、前年同四半期から55.2％成長

スラド

著者: nagazou

2021年4月12日 17:02

headless 曰く、

IDCの推計値によると、2021年第1四半期のPC出荷台数は前年同四半期から55.2%成長し、2,986万台増の8,398万台となった(プレスリリース)。

IDCによればPC需要は高止まりしているものの、大幅な成長はCOVID-19パンデミックの始まりで品不足になった2020年第1四半期の減少によるところが大きいという。ただし、2019年第1四半期からの成長率も42.3%と高く、2,497万台増加している。また、第1四半期は直前の第4四半期から減少するのが普通だが、今回は2020年第4四半期から8.3%減と小幅な減少にとどまる。第4四半期からの減少幅が小さいのは7.5%減だった2012年以来とのこと。

パンデミックが続く中、コンポーネント不足や物流の問題が製品価格を押し上げており、ゲーミングPCや教育用のタッチスクリーン搭載PCの需要増も製品価格上昇の原因になっているそうだ。

PC出荷台数をベンダー別にみると、トップ5は3位のDell(成長率23.4%、出荷台数1,295万台、以下同)を除いて軒並み50%以上成長しており、特に4位のApple(111.5%、669万台)と5位のAcer(73.5%、584万台)が大きく成長している。1位のLenovo(59.1%、2,040万台)と2位のHP(64.1%、1,924万台)の成長幅も大きい。6位以下の合計も50.3%成長して1,887万台となっている。なお、2020年第1四半期にはDellのみが増加していた。

すべて読む | モバイルセクション | ビジネス | ハードウェア | 統計 | 医療 | 教育 | ノートPC | ゲーム |

総務省の業務委託先会社がランサムウェアに感染、個人情報流出の可能性

スラド

著者: nagazou

2021年4月12日 16:04

総務省は8日、業務を委託していた企業がランサムウェアに感染し、業務関係者約6700人余りの個人情報が流出した可能性が高まっていると発表した（総務省、ランドブレイン、NHK、Security NEXT）。

感染したのはコンサル会社であるランドブレインのサーバーで、2月23日にサーバがランサムウェアへ感染したのを確認、2月25日に総務省に連絡があったとしている。ランドブレインが受託していた三つの事業で6745人分の個人情報が流出した可能性があるとしている。流出したのは氏名、電話番号、メールアドレスとされているが、消防庁担当4名ほどに関しては口座情報も流出した模様。

NHKによれば、その他の自治体や省庁から委託された業務関係の個人情報が流出した可能性もあるとしている。

F-15Jの改修計画、費用が高騰し見直しへ

スラド

著者: nagazou

2021年4月12日 15:04

F-15の改修計画（F-15JSI）は、2020年7月にボーイングと三菱重工業が契約を締結。2022年から最大98機の改修を行う計画だった（Boeing）。しかし、その計画は価格の高騰から見直しを検討していることが報じられている（時事ドットコム、日経新聞、Yahoo!ニュース朝日新聞）。3月に報じられた内容によれば、改修の初期費用は政府の想定した約800億円から3倍の2400億円近い額が提示されていたようだ（東京新聞）。しかし、3年連続で初度費の上積みを求められた結果、20年度予算は執行せず見直しするという流れになったようだ。

あるAnonymous Coward 曰く、

戦闘機のロールスロイスと言われた高性能高価格機のF-15Jだが、自衛隊のもつF-15Jの半数は旧式機でミサイルの撃ち放し能力がなく、中国が持つ新鋭機には歯が立たないといわれている。
そのために改修が計画されているが、その費用が高騰しているという。
防衛省が見込んでいた近代化改修の初期費が、見込みの３倍近くに高騰した結果、20年度予算の執行が見送られる事態となっている。
一説には米軍がF-15EX イーグルⅡの最大144機の導入を決めたことで、需要が増えたためという話もある。
F-15程度でよければ今の日本でもエンジンを含めて開発は可能なので、この機会にさっさと既存技術をまとめた機体を開発できないのだろうか。

情報元へのリンク

すべて読む | 軍事 |

「クイックソート」が商標登録されていた

スラド

著者: nagazou

2021年4月12日 14:36

特許情報プラットフォームによれば、「クイックソート」が商標として登録されているようだ（特許情報プラットフォーム）。

呼称に関してはクイックソートもしくはソートが登録されている。権利者は大阪にある椿本チエインで、主に産業用機械を手がけている企業。単語的にはコンピュータ分野のクイックソートとは同じものだが、用途的には以下の通り産業用機器向けとなっていることから、コンピュータ関連の製品とぶつかって揉めることはなさそうではある。

金属加工機械器具,土木機械器具,荷役機械器具,化学機械器具,動力機械器具（陸上の乗物用のものを除く。）,廃棄物圧縮装置,廃棄物破砕装置,機械要素（陸上の乗物用のものを除く。）,起動器,交流電動機及び直流電動機（陸上の乗物用の交流電動機及び直流電動機（その部品を除く。）を除く。）

すべて読む | YROセクション | パテント | 変なモノ |

OneWebとStarlink、軌道上での衝突を回避していた

スラド

著者: nagazou

2021年4月12日 14:09

headless 曰く、

OneWebの衛星とSpaceXのStarlink衛星が軌道上での衝突を回避していたそうだ(The Vergeの記事)。

OneWebは3月25日に36基の人工衛星打ち上げに成功しているが、5日後の3月30日に米宇宙軍の第18宇宙管制飛行隊からStarlink衛星との衝突の可能性を知らせる複数の緊急警報を受ける。OneWebの衛星はStarlink衛星よりも高度が高く、既に1,000基以上が配備されているStarlink衛星の間を通過する必要がある。警報の1件では衝突の確率が1.3%、2基の衛星が軌道上の衛星同士の距離としては危険な190フィートの距離まで接近する可能性を示唆していたという。軌道上で衛星が衝突すれば多数のデブリが発生して連鎖的に被害が拡大する可能性もある。

現在のところ軌道上での衝突回避を命ずることのできる当局は存在しないが、宇宙軍はSpaceXと調整して衝突回避マヌーバーを実行するよう促す。調整の結果、SpaceX側がAIによる自動衝突回避システムを無効化し、OneWeb側がマヌーバーを実行。衝突は回避された。SpaceX側は自動衝突回避システムを無効化した理由について説明していないが、このシステムはどちらに動くのか予想がつかないといった問題がある。OneWebのChris McLaughlin氏は両者の調整が重要だという考えを示したとのことだ。

Starlink衛星に対する衝突回避マヌーバーは2019年9月にESAが実行しており、これが巨大通信衛星コンステレーションに対する世界初の衝突回避マヌーバーとなっている。

箱根そばに完全キャッシュレス店舗が誕生。現金は使えません

スラド

著者: nagazou

2021年4月12日 13:33

あるAnonymous Coward 曰く、

関東の私鉄である小田急の関連会社が経営している箱根そばに、完全キャッシュレス店舗が誕生するという（Impress Watch、箱根そばツイート）。完全キャッシュレス店舗は現金が使えなくなり、交通系電子マネー、各種QR決済、クレジットカードに対応する。コロナ対策の接触機会減少と、食券購入で自動オーダーとなることによる提供時間短縮が目的のようだ。完全キャッシュレス店舗になるのは、新百合ヶ丘駅中央東口改札内の店舗で、同じ新百合ヶ丘にある小田急アコルデ新百合ヶ丘1階の店舗は現金にも対応するという。とりあえず駅ナカの店舗で実験というところだろうか。

すべて読む | 日本 | テクノロジー | 交通 | お金 |

小規模ウェブサイトの約1割はノーガード戦法

スラド

著者: nagazou

2021年4月12日 13:03

情報処理推進機構（IPA）は30日、8年ぶりに「企業ウェブサイトのための脆弱性対応ガイド」を改訂した。この改訂はIPAが実施した従業員50人以下の小規模ウェブサイト運営者を対象としたアンケート調査結果を踏まえたものだという（小規模ウェブサイト運営者の脆弱性対策に関する調査報告書[PDF]、Security NEXT）。

こうした運営者に脆弱性対策の状況について聞いたところ、「構築時も運用時も脆弱性対策をしている」とした回答者は48.8％。「運用時にのみ脆弱性対策している」とした回答は22.9％であった。「一切脆弱性対策をしていない」とした回答者は全体の9.6％ほどいたとしている。脆弱性対策を行わない理由としては、「個人情報を扱っていないから」（51.8％）、「クレジットカード等の決済を行っていないから」（38.6％）、「サイトが著名でないので、被害に遭うとは考えにくいから」（27.7％）とする回答が上位を占めたとしている。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

JTBの発表した「バーチャル・ジャパン・プラットフォーム」、クオリティがPS1相当で炎上

スラド

著者: nagazou

2021年4月12日 12:00

JTBら3社が始めた「バーチャル・ジャパン・プラットフォーム」事業が話題になっている。このサービスはコロナ禍の影響により交流が困難になったことから、仮想空間上にバーチャルな日本をつくりあげ、観光やショッピングを楽しめるというサービスだという。その理念はともかくも、グラフィックが時代を感じさせすぎて話題になっているようだPR TIMESリリース、トラベルボイス）。

どんなものかに関してはJTB公式 officialの動画を見ていただきたい。ネットのなどの感想を見る限りでは、初代PlayStationやセガサターン並みのグラフィックスという指摘が多いようだ。編集子には、ハビタットやセカンドライフのあの雰囲気を感じた（ハフポスト、痛いニュース）。

あるAnonymous Coward 曰く、

どこからツッコんだらよいのかよく分からないが、誰か途中で指摘する人は居なかったのだろうか…？

情報元へのリンク

米防総省、小型ポータブル原子炉実現に向けて開発企業二社を選定

スラド

著者: nagazou

2021年4月10日 08:05

米国防総省は、軍事用途に使用するための小型で携帯可能な原子炉の開発計画「Project Pele」について開発企業を選定したそうだ。選定された企業はBWXT Advanced TechnologiesとX-energyの2社（Defense News、航空宇宙ビジネス短信T2）。

Project Peleで米軍が求める要求仕様は、最前線となる一般フィールド上で利用できること、1〜5メガワットの出力を持ち、かつフルパワーで少なくとも3年間持続できる性能を持つ必要がある。さらに輸送後3日以内に動作し、7日以内に安全に撤収できることも求められているとしている。2022年初頭には最終設計案を提示する方針。

国防総省は現在、年間約30テラワット時の電力と1日あたり1000万ガロン以上の燃料を使用している。バイデン政権は国防総省全体で代替エネルギーの利用を進めることを求めている模様。

すべて読む | 軍事 | 原子力 | アメリカ合衆国 |

鼻の中の鉛を除去すると、スギ花粉症が緩和する可能性

スラド

著者: nagazou

2021年4月10日 07:09

スギ花粉症の症状の原因は、大気中に含まれる鉛が原因であるとする研究が発表された。福井大学と名古屋大学の共同研究グループが発表したもので、研究チームはスギ花粉が飛散期のアレルギー患者44人から採取した鼻汁の鉛濃度が、アレルギーではない57人と比べて40％以上高いことを発見したという。鼻汁に含まれる鉛の一部はスギ花粉由来である可能性があるとしている（名古屋大学[PDF]、ニュースイッチ、読売新聞）。

さらにアレルギー性鼻炎モデルマウスを用いた動物実験を行い、鉛濃度の増加と鼻症状の増悪の相関関係を突き止めることに成功した。研究によると、花粉症の患者は鉛が鼻腔内に残りやすい体質があるという。一方で健常者の場合、鼻汁が出ると鉛は洗い流されて外に排出されやすいとしている。花粉に付着した鉛が鼻の中に入って症状を悪化させている可能性があるとしている。

すべて読む | サイエンスセクション | サイエンス | 医療 |

Microsoft、iPadディスり広告を展開

スラド

著者: nagazou

2021年4月10日 06:11

IntelがM1チップ搭載のMacに対してアンチキャンペーンを仕掛けているが、Microsoftも5日にSurface Pro 7とiPadProと比較するネガティブキャンペーン"動画を公開した（Microsoft Surface Pro 7: Still the Better Choice[動画]、MacRumors）。

比較項目としてはSurface Pro 7は背面にキックスタンドを装備しているのに対し、iPad Proは何も装備されていないことからスタート。iPad ProのキーボードはSurfaceにオプションで接続可能なキーボードよりもかなり重いことを指摘。また「iPad Pro」にはUSB-Cポートが1個だけであるのに対し、Surface Pro7には複数の使用可能なポートがある点などをiPadにオプションユニットをぶら下げた状態で映し出して強調した。

またiPad Proは単なるタブレットなのに対して、Surfaceはコンピュータでありつつもタブレットでもあると説明した。最後にSurface Proが広告に使用したモデルはキーボード込みで880ドルなのに対し、iPadProは1348ドル（999ドル+キーボード349ドル）とする価格比較で締めくくっている。

スターバックス、再使用可能な持ち帰り用カップを貸し出す「Borrow A Cup」プログラムを米シアトル5店舗で試験的に実施

スラド

著者: nagazou

2021年4月10日 05:35

headless 曰く、

スターバックスが米国・シアトルの5店舗で3月30日から5月31日まで、再使用可能な持ち帰り用カップを貸し出す「Borrow A Cup」プログラムを試験的に実施しているそうだ( Starbucks Storiesの記事、 GeekWireの記事)。

再使用型カップは客によるカップの持ち込みとは異なり、1回使用するごとに回収して専門の業者が洗浄・消毒後に店舗へ届けられ、最大30回まで再使用される。客は1ドルのデポジットを支払うことで再使用型カップを選択でき、使用後は実施店舗の店内やドライブスルーに設置された非接触の返却キオスクで返却する。返却時にスターバックスアプリをスキャンするとデポジットはスターバックスリワードアカウントのクレジットとして返金され、10 Bonus Stars(ポイント)が付与される。自宅からの回収サービスも提供しているとのこと。

スターバックスは持ち込みカップでのドリンク購入時に値引きするサービスを1980年代から実施しているが、COVID-19パンデミックの影響で世界各地で持ち込みカップでの提供が一時見合わせられた。日本のスターバックスでは既に持ち込みカップでの提供を再開しているが、米国とカナダでは提供が再開されていないという。

スターバックスで販売されるドリンクの80%は持ち帰りとなっており、リサイクル可能な1回使い捨てカップで提供されるものの、実際にリサイクルされるのは一部にとどまるとのこと。スターバックスは昨年、2030年までに廃棄物を50%削減する目標を発表しており、Borrow A Cupプログラムは使い捨てカップの利便性を大きく損なわずに廃棄物を減らす方法として考案されたようだ。

日経新聞が「テクノロジー・ハラスメント」を報じる。無自覚なハラスメント発言には注意

スラド

著者: nagazou

2021年4月9日 18:46

あるAnonymous Coward 曰く、

無料部分しか読んでいないが「Zoomの設定ぐらい一人で出来ませんか？よくそれで仕事できますね」といったコメントがハラスメントに当たるという。この用語自体は以前から存在した模様。言い方はともかく、半分は仕事上の問題点の指摘だと思うのだが、テクハラと言われそうな側のスラド諸氏の見解は如何に？

上のタレコミにもあるように、ちょっとした発言がパワハラとして指摘される可能性が高まっている。この日経新聞の記事によれば、酒を飲めない人に酒を勧めた場合はアルコール・ハラスメント（アルハラ）」、結婚の有無を協調するような言動は「マリッジ・ハラスメント（マリハラ）」、たばこの煙で不快な思いをさせる場合は「スモーキング・ハラスメント（スモハラ）」、恋人がいる人が恋愛や結婚観を押しつける行為は「ラブ・ハラスメント（ラブハラ）」などと呼ばれるそうだ。厚生労働省によれば、全国の総合労働相談によ寄せられる「いじめ・嫌がらせ」件数は2019年度で約8万8000件ほどあり、前年度比5.8％増加しているという。

日本では2019年5月に改正労働施策総合推進法[PDF]（通称:パワハラ防止法）が成立している。大企業では2020年6月から施行され、中小企業でも2022年4月から施行される。この法律では、事業主にパワハラ防止の方針の明確化と周知、ハラスメントに対する相談体制の構築、ケアや再発防止などが求められる。罰則規定はないものの、パワハラが常態化している企業に関しては企業名が公開される（パワハラ防止法とは何ですか？）。先の日経新聞の記事では、この法律を受けて各企業の対応状況などについても紹介されている。

Broadcomが通信チップの納期50週間と顧客に通知。MediaTekやRealtekでも納期長期化

スラド

著者: nagazou

2021年4月9日 18:02

SemiMediaの報道によると、Broadcomはネットワーク通信チップの発注から納品までに必要なリードタイムが50週間になると顧客に通知しているという。一部のチップに関しては納期まで1年以上かかる可能性があるとしている。5Gモバイルネットワーク、WiFi 6、ブロードバンド、ネットワークスイッチなどの広い範囲に影響すると見られている。同業通信チップメーカーであるMediaTekとRealtekでもリードタイムは20〜30週間以上を必要としているとのこと（SemiMedia、Buzzap！）。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア |

ドラクエIIIの“何でもありRTA”が5分台に突入、「ホットプレートが不要になってしまった……」

スラド

著者: nagazou

2021年4月9日 17:04

昨年12月に「FCドラクエ3何でもありRTAレース」の話題があったが、そのときの大会記録は21分53秒85だった。ところがその後もネットでのRTAレースは続いており、ねとらぼの記事によれば、4月7日時点での最速記録は「5分53秒」にまで縮まっているそうだ。この記録保持者は昨年の世界記録を出した「Hitsheegame@ホットプレート使い（ひっしー）」氏だそう（ねとらぼ）。

大幅短縮のきっかけは、有名RTA走者の一人である「ピロ彦@pirohiko」氏が考案したプレイ途中で別のゲームに挿し替えるというテクニックで、この方法が編み出されたことにより、記録更新合戦が再び始まり、現在進行形で記録が更新され続けているとのこと。

あるAnonymous Coward 曰く、

「ドラクエIII」の“何でもありRTA”がついに夢の5分台に突入　時代はホットプレートの向こう側へ
https://nlab.itmedia.co.jp/nl/articles/2104/07/news135.html

ドラクエ3なんでもありRTA、ホットプレートで温度管理し世界記録
https://srad.jp/story/20/12/28/0247208/

情報元へのリンク

中国のエンジニア、M1 MacのRAMとSSDのアップグレードに成功

スラド

著者: nagazou

2021年4月9日 16:08

headless 曰く、

中国のエンジニアがM1 MacのRAMとSSDをアップグレードすることに成功したそうだ(Mac Rumorsの記事、充電頭の記事、 9to5Macの記事)。

M1チップはメモリチップ(LPDDR4X)を統合したSoCとされているが、メインのチップと2つのメモリチップは個別のチップになっており、基板上で接続されている。ただし、BGAパッケージのメモリチップを交換することは容易ではない。SSDのフラッシュメモリチップも同様だ。いずれも失敗のリスクは高く、製品保証も無効になる。それでもM1 MacBook Airのベースモデル(RAM 8GB、SSD 256GB)のRAMを16GBに、SSDを1TBに交換したところ、特にブロックされるようなことはなく新しい容量が認識されたとのことだ。

マイナ健康保険証の稼働延期、その理由はデータの不一致3万件と制度上の仕様

スラド

著者: nagazou

2021年4月9日 15:13

先日、マイナンバーカードを健康保険証として利用できる「マイナ健康保険証」制度の本格的な導入予定が延期された。その原因は、健康保険証に記載された情報とマイナンバー上の情報が一致しない事例が多数発見されているためだ。日経新聞の記事によれば、2月の段階では一致しない例が最大3万件に達しているそうだ（日経新聞）。

マイナ保険証は医療データの収集・閲覧も可能な機能を持っていることから、問題を抱えたまま導入してしまっていた場合、特定健診データや薬剤情報などが他人の目に触れるリスクがあったとしている。こうした基本情報データの不一致は、保険者が持つデータにマイナンバーを加える段階で入力ミスが生じている可能性があるという。

マイナンバーは「番号法」により、その取得や保管・管理に厳しいルールが課せられている。健保は個人から直接マイナンバーの提供を受けられないことから、勤務先を経由して番号を入手する。しかし、企業の持つデータ12ケタある個人番号を手書きで提出して入手したものであり、誤記の可能性は常にある。家族が複数人居ればその分、誤記の確率は上がるとしている。

すべて読む | ITセクション | 日本 | ソフトウェア | バグ | IT | 政府 | データベース |

米商務省、中国スパコン関連の7団体をエンティティリストに追加へ

スラド

著者: nagazou

2021年4月9日 14:32

米商務省は8日、中国のスパコン関連7社・団体をエンティティリストに加えたと発表した。リリースによると、これら7社は中国の軍事関係者が使用しているスーパーコンピューターの構築、軍事近代化および大量破壊兵器（WMD）プログラムに関与しているためだとしている。バイデン政権下での措置は今回が初めてとのこと（米商務省、共同通信、時事ドットコム）。

輸出禁止対象となったのは中国国有企業系の「天津飛騰信息技術有限公司」、半導体開発拠点とされる「国家高性能IC上海設計中心」や四つの国立スパコンセンターなどとされている。米商務省エンティティリストに上げられているのは以下の通り。

Tianjin Phytium Information Technology（天津飛騰信息技術）
Shanghai High-Performance Integrated Circuit Design Center（国家高性能IC上海設計中心）
Sunway Microelectronics
the National Supercomputing Center Jinan
the National Supercomputing Center Shenzhen
the National Supercomputing Center Wuxi
the National Supercomputing Center Zhengzhou

スピード違反が多い都道府県ランキング。ダイヤモンド編集部

スラド

著者: nagazou

2021年4月9日 14:01

ダイヤモンド編集部が、2019年度のスピード違反が多い都道府県ランキングを作成したそうだ。免許保有者1000人当たりの検挙数が多い順に並べているという（ダイヤモンド）。

1位は昨年と同じく北海道（29.88件）だそうだ。北海道は広く直線道路が多いこと交通量も比較的少ないなどからスピード違反が発生しやすいことで知られている。2位は富山県（29.82件）、3位は石川県（28.44件）、4位には香川県（25.06件）、5位は大阪府（23.79件）、6位は高知県（22.53件）、7位は山口県（21.66件）、8位は京都府（21.43件）、9位は島根県（21.16件）、10位は兵庫県（20.42件）となっている。

意外なことに関東の県は上位10位には含まれていない。関東で最初に来るのは埼玉県の13位（18.86件）。間が空いて31位の千葉県（10.22件）。東京に至っては42位（6.31件）で、元記事では同じ大都市である2位の大阪府のスピード違反深刻さが浮き彫りになる結果だと指摘している。

すべて読む | 日本 | 交通 |

リーディングビュー