❌

リーディングビュー

NHK子ども科学電話相談が今年は縮小、ツイッター有志が穴を埋めるコンテンツを立ち上げる

著者: nagazou

2021年8月7日 08:05

毎年行われてきたNHKラジオ「"夏休み子ども科学電話相談」が東京オリンピック・パラリンピック放送スケジュールの影響により、縮小される（一時は中止発表）ことになったそうだ。オリンピックとこれは話が別では、といった感じでTwitterで拡散したことから、考古学者のDr. RawheaDさんなどの有志がYouTube上で独自の「夏休みこども科学インターネット相談」を立ち上げることとなったそう（ハフポスト、美術手帖）。

チャンネル立ち上げまでの過程は、ねとらぼの記事が詳しいが、Dr. RawheaDさんによると思った以上の反響があったとのこと（ねとらぼ）。YouTubeのチャンネルを見ると立ち上げ日は7月22日となっている。質問の登録方法などに関しては公式サイト上に記載されている。質問内容や回答者候補の専門家に関しては全てGoogleスプレッドシートで公開しているとのこと。

すべて読む | ITセクション | インターネット | IT |

関連ストーリー：
違法・有害情報相談センター曰く、Twitterは5ちゃんねるよりも有害情報の相談件数が多い 2021年03月29日
Y!mobileのサポートTwitterアカウント、契約状況の確認が必要な相談は電話かチャットで 2021年03月23日
0570で始まるナビダイヤルへの不満が増加。かけ放題プラン対象外で高額な使用料 2021年03月10日
カプコンのランサムウェア脅迫事件、情報流出が確定へ。最大約35万件の個人情報が流出する可能性 2020年11月17日
米ニュージャージー州最高裁判所、押収した携帯電話のパスコード開示強制は不利な証言の強制にあたらないと判断 2020年08月16日
IPA、「怪しいZOOM」をダウンロードしないよう注意喚起 2020年04月26日
アイルランド首相、パンデミック中は医師としても働く 2020年04月09日

中国国営メディアが「オンラインゲームはアヘン」との記事を掲載、テンセント株が一時急落へ

著者: nagazou

2021年8月7日 07:03

あるAnonymous Coward 曰く、

香川県のゲーム規制条例が話題になるなど、近年はコンピューターゲームに対して規制を強化しようとする動きが各国で発生しているが、その一環として中国国営新華社通信系の記事が話題になっている。その内容は、中国のIT大手Tencentを槍玉に挙げ、ネトゲを精神的阿片と表現して、未成年者の成長に悪影響があると断じるものであるという。阿片戦争の経験から、中国にとって阿片は最大限の蔑称の一つと言えるであろう。そのような記事が掲載された影響で、Tencentの株価は一時大幅下落した模様（朝日新聞、ハフポスト、AFPBB News、テレ朝NEWS）。

日本であれば一経済誌の論評と政府の方針は無関係であるが、今回の記事は中国政府の意向が強く反映したものであるとの憶測が広がっている。実際、Tencentに対しては独禁法違反を指摘・制裁するなど圧力を強めている。また他の中国系IT企業に対する圧力も強まっているという。このような規制強化は、世界第2位の経済大国になった中国経済の足を引っ張るのではないかとの懸念もあるが、中国共産党の一党支配を脅かすかもしれない萌芽を無視することは出来ないのであろう。

なお、コンピューターゲームに対する懸念はゲーム脳などのニセ科学から、ゲーム中毒は治療が必要であるという見解、ルートボックス規制など様々な観点から示されているが、このような規制強化の動きの妥当性はいかほどのものなのであろうか。

すべて読む | YROセクション | 検閲 | ゲーム | 中国 |

関連ストーリー：
香川県、再びゲーム依存症対策についてのパブリックコメントを募集中 2021年07月13日
Tencent、中国向けモバイルゲームで顔認識技術を用いた未成年者のプレイ時間制限を正式に開始 2021年07月11日
Microsoft、悪意あるドライバに署名を与えてしまったと発表 2021年06月28日
PUBGのチートツールを販売していたグループが摘発される、51億円の資産を押収 2021年04月02日
中国当局、アリババグループを独占行為の疑いで調査へ。系列のアントも会合へ呼び出し 2020年12月24日
中国miHoYoのARPG「原神」、今度はiOS版でクリップボードを読み取るという不具合 2020年10月02日
ネット界隈でスパイウェア疑惑が取り沙汰されていたPC版「原神」のmiHoYo、スパイウェア疑惑について正式に否定 2020年09月30日
WHO、「ゲーム障害」を治療が必要な障害に分類、「性同一性障害」を精神障害から除外 2019年05月29日
欧米のギャンブル規制当局、ルートボックスに関する共同声明を発表 2018年09月22日
森昭雄教授，講演で「ゲームが原因で自閉症になる」発言 2005年02月26日

商用l利用も可能な音声合成ツール「VOICEVOX」が公開。現時点では窓の杜からダウンロード可能

著者: nagazou

2021年8月7日 06:09

音声合成ソフトは商用利用に制限があるものが多いが、ヒホ（ヒロシバ）氏が8月1日に公開した「VOICEVOX」は、商用・非商用問わず無料で利用できるのが特徴。入力したテキストから音声を生成し、アクセントの調整や文字単位でのイントネーションの簡単な調整などが行える。現時点での音声は女性の声（お姉さん風、幼女風）2種類となっている。公開されているファイルサイズはおよそ3.26GBと大きめ。公式はGoogleドライブ上に置かれていたが、ダウンロード制限に達していることが多いことから、一時的に窓の杜からダウンロードできるようになっている模様（VOICEVOX公式サイト、窓の杜、ヒホ（ヒロシバ）さんのツイート）。

すべて読む | ITセクション | テクノロジー | ソフトウェア | IT |

関連ストーリー：
最短15分の収録で自分の声を合成音声化、収益化も可能な「CoeFont CLOUD」 2021年07月22日
大日本印刷、橋と箸、端のイントネーション違いを表現できる音声合成AI 2021年06月22日
NTTドコモ、ジミー大西をAI化してしまう 2021年03月18日
自分の声を音声合成ソフト化できるサービスが個人向けにスタート 2020年09月09日
人工知能技術を使った歌声合成エンジン「NEUTRINO」、容易に人間らしい歌声を合成可能として話題に 2020年02月27日
美空ひばりの音声を元にした合成音声による新曲が発売へ 2019年11月21日

携帯電話基地局の賃料、交渉次第で大きな差？

著者: nagazou

2021年8月7日 05:29

携帯電話の基地局を設置するとレンタル料が支払われるが、Twitterに上げられた様々な報告によれば、そのレンタル料は交渉力によって決まる部分が多いようだ。（市況かぶ全力2階建にその辺がまとめられているが、不動産仙人さんのツイートによれば、

屋上レンタル料として「月1万円です。」と提案されたので「月20万円で。」と返したら「月10万円でどうですか?」と言われたので「月13万円なら契約します。」と伝えておきました。

とする一方で、どエンド君さんの

電柱の1500円/年で健気に喜んでいたのに…。

というツイートもあり、都市部か地方かや競合他社との条件といったものも、交渉次第でかなり相場は変動するようだ。契約する機会がある方は頑張っていただきたい。

すべて読む | モバイルセクション | モバイル | 携帯通信 |

関連ストーリー：
楽天モバイル、半導体不足の影響で自社エリア基地局整備に遅れ 2021年07月28日
KDDIとNokia、基地局電力使用量を削減する実証実験 2021年06月21日
NTT東西が5G用ビル向け光ファイバー貸出料を4〜5割引き下げへ 2021年06月03日
アマチュア無線の会員数が27年ぶりに増加。コロナ禍で再人気なのか 2021年06月01日
携帯電話基地局施設の柵の鍵はORゲート方式 2021年05月27日
ソフトバンク元社員、楽天モバイル転職時に機密情報を持ち出したとして逮捕。楽天は情報利用を否定 2021年01月15日
NASA、ノキアの月面LTE/4Gネットワーク敷設計画を承認。月面インフラ構築へ 2020年10月22日

米国で東京オリンピックの視聴率が低迷。NBCが広告主と補償交渉との報道も

著者: nagazou

2021年8月6日 18:42

米国で東京オリンピックの視聴率が伸び悩んでいるそうだ。米国ではオリンピック・パラリンピックの独占放映権はNBCが所有しているが、そのNBCと米Reutersによると、開会式の視聴者数は1690万人と過去最低。視聴率が稼げるプライムタイムの視聴者は、開幕から5日間で平均1520万人となっており、2016年のリオデジャネイロ五輪と比べても47％減、12年のロンドン五輪から57％減だったとしている（CNN、ニューズウィーク、産経新聞）。

視聴率低迷の理由としては、開催が1年遅れたことや無観客となったのが響いたとしている。こうした視聴率低迷により、米NBCは広告主との交渉に追われているとも報じられている（Bloomberg、日刊スポーツ）。

すべて読む | テレビ | スポーツ | アメリカ合衆国 |

関連ストーリー：
コンビニサンドイッチを褒める同僚のツイートに「放射能があるように見える」とリプライして炎上。NTタイムズ記者同士の会話 2021年08月04日
選手村の段ボールベッド、アスリートたちが耐久性テストも炎上、謝罪する事態に 2021年07月30日
カナダの五輪レポーター、日本のコンビニの虜になる 2021年07月30日
国際数学オリンピックで日本代表全員メダル獲得。金メダルは2年ぶり 2021年07月28日
五輪自転車ロードレースのコースにアスファルト約2トンが撒かれる 2021年07月27日
東京五輪が開幕、開会式でゲームBGMが流れアレゲ界隈が盛り上がる 2021年07月27日

高価だがUSB Type-Cケーブルの混沌を解決するThunderbolt 4ケーブルという選択肢

著者: nagazou

2021年8月6日 18:05

「USB Type-C」はデータ転送から給電、映像出力までカバーすることから派生する仕様が多いことで知られ、目的に応じて使用可能なケーブルが異なることが混乱を招く理由となっている。PC Watchではわかりにくい理由の一つである「Gen」表記ルールについて一本の記事にまとめているが、それとは別の記事として「USB Type-C」と「Thunderbolt」の違いについての解説記事も挙げている（PC Watch）。

この記事では詳細な仕様についても触れてはあるが、端的にはThunderbolt 4は現行のUSB Type-Cの上位互換規格であること、USBの最新規格であるUSB4の仕様を含んでいることから、Thunderbolt 4ケーブルを1本常備しておくとトラブル時の原因特定などに役立つということが伝えたいポイントである模様。

とはいっても、Thunderbolt 4ケーブルは0.8mのものでも4000円弱程度はするため、すべてをThunderbolt 4ケーブルに統一するのは無理があるが、確かに互換性対策のために1本持っておくのは良さそうではある。

すべて読む | ハードウェアセクション | ハードウェア |

関連ストーリー：
Thunderbolt 5 の転送速度は80Gbpsか 2021年08月04日
一部のノートPCと一部のUSB PDのACアダプターを組み合わせると充電できない現象 2021年07月29日
Windows 10の2004と20H2で、Thunderbolt接続のNVMe SSDを接続するとブルースクリーンが発生する可能性 2020年11月06日
Apple、税別12,800円のThunderbolt 3ケーブル(2m)を発売 2020年07月29日
Intelが新たなデータ伝送技術「Thunderbolt 4」を発表。Appleも採用か 2020年07月10日

‘-‘ という中身が無いのに70万回もダウンロードされてる謎のnpmパッケージ

著者: nagazou

2021年8月6日 17:04

2020年初めに公開された「-」という名前のJavaScript/TypeScriptパッケージが、これまでに約72万回もダウンロードされているそうだ。パッケージは三つのファイルから構成されているものの、ほとんど中身のないものとのこと。中身のないこの「-」を使用している他のnpmパッケージは50個以上存在しているという。しかし、それらを見ても「-」が必要なものではないという。元記事では「-」が約72万回のダウンロードを記録した理由として、npmコマンドを入力するときの誤入力にあるのではないかとしている（BLEEPING COMPUTER、秋元@サイボウズラボ・プログラマー・ブログ）。

例えば、「somepackage」というnpmパッケージをインストールする場合、「npm i somepackage」というコマンドを実行する必要があるが、このときのフラグ指定時に本来「npm i -someFlag somepackage」と打つべきところを「npm i - someFlag somepackage」とスペースを入れて実行してしまったことにより、「-」がインストールされてしまい、その状態でパッケージを作って公開してしまったものが50個以上存在するのではないかとしている。なお、過去記事でも類似する事例が報告されている。

すべて読む | ITセクション | ソフトウェア | IT |

関連ストーリー：
PyPI で公開されているパッケージの半数近くが何らかのセキュリティ上の問題を含むとの調査結果 2021年08月01日
名前のタイプミスを狙った悪質なパッケージがRubyGemsで多数公開される 2020年04月19日
RubyGemパッケージrest-client、バックドアを含むバージョンが立て続けに公開される 2019年08月25日
「.com」のミスタイプを狙う「.cm」サイト、今年だけで1,200万回近くアクセスされていた 2018年04月08日
PyPIに悪意のあるパッケージがアップロードされていた 2017年09月18日

米カリフォルニア州、狭い場所での家畜飼育を禁ずる州法の施行でベーコンが入手困難になる可能性

著者: nagazou

2021年8月6日 16:03

headless 曰く、

米カリフォルニア州で 2022 年施行の州法により、州内でベーコンが入手困難になる可能性を AP News が報じて波紋を呼んでいる(Los Angeles Times の記事、 FOODBEAST の記事、 New York Magazine の記事)。

この州法は家畜を狭い場所に閉じ込めて飼育することを禁ずるもので、2018 年のプロポジション 12 として住民投票で 62.66 % の賛成により可決した。2020 年に施行された採卵用鶏の飼育スペースを 1 平方フット (約 0.1 m²) 以上、子牛肉用の子牛の飼育スペースを 43 平方フィート (約 4 m²) 以上とする規定で大きな問題は生じていないが、2022 年に施行される繁殖豚の飼育スペースを 24 平方フィート (約 2.2 m²) とする規定では問題が生じる可能性が高いようだ。

飼育スペースに関する規定は州内で飼育される家畜のみではなく、州内で肉として販売される家畜にも適用される。カリフォルニア州では米国内で生産される豚肉の 15 % を消費しており、州内のレストランや食料品店では月間約 12 万トンの豚肉を扱うのに対し、州内で生産される豚肉は約 2 万トンに過ぎないという。豚肉の生産量が米国内最多のアイオワ州では、典型的な養豚場で繁殖前後の母豚を入れる檻の広さは 24 平方フィート未満であり、現時点でカリフォルニア州法の規定を満たす養豚場は全米の 4 % 程度にとどまるとのこと。

これにより州内で豚肉供給量が大幅に減少して価格の上昇を招くという試算もあるが、豚肉の一大消費地であるカリフォルニア州を失うことはできないため、最終的にはこの規定が全米の標準になるとの意見も出ている。いずれにしても、同じ広さで飼育可能な豚の数が大幅に減るため、価格の上昇は避けられないとみられる。

すべて読む | idleセクション | 政治 | idle | アメリカ合衆国 |

関連ストーリー：
秋田県のスタートアップ企業、シイタケ菌床を活用してヘラクレスオオカブトなどを飼育へ 2021年06月24日
小泉環境相、動物愛護の観点からニワトリの飼育方式の改善を求める 2021年03月01日
国内最大規模の一般家庭での多頭飼育崩壊が発覚 2020年11月04日
米国の大手レストランチェーンで提供される牛肉、なかなか進まない飼育時の抗生物質排除 2019年11月03日
生ゴミでゴキブリを飼育し、育ったゴキブリを飼料化する中国・山東省のゴミ処理場 2018年07月31日

アルミと鉄で水素を蓄えられる水素吸蔵合金が作れることが判明。レアメタル不要

著者: nagazou

2021年8月6日 15:08

量子科学技術研究開発機構（QST）や東北大学、高エネルギー加速器研究機構(KEK)、J-PARCセンターの研究グループは7月29日、多くの水素を蓄えられる水素吸蔵合金の製造がアルミニウムと鉄でも可能であると発表した（QST、東北大学、KEK、J-PARC、TECH+、PC Watch）。

従来の水素吸蔵合金では高価なレアメタルが必要とされており、このため低価格化が難しかった。今回開発された技術では、豊富に存在するアルミニウムと鉄でも水素が蓄えられることが判明したという。新たに開発されたAl3FeH4という水素吸蔵合金では、吸蔵された水素量はレアメタルを用いた合金と同等だったとのこと。これにより高性能な水素吸蔵合金や安価な水素吸蔵合金の開発につながるとしている。

すべて読む | サイエンスセクション | 日本 | テクノロジー | ニュース | サイエンス |

関連ストーリー：
海洋研究開発機構、石油と同じ成分作る植物プランクトンを発見 2021年07月26日
JERAとIHI、石炭火力発電機に大量のアンモニアを混焼する実証事業 2021年05月28日
2050年にカーボンニュートラルを達成するには電力量は現在の約5倍必要 2021年05月21日
トヨタが水素エンジン車の技術開発へ。社長は政府のガソリン車禁止方針に苦言も 2021年04月24日
政府、アンモニアを脱炭素時代の燃料として普及させる方針。2050年までに3000万トン 2021年02月10日
トヨタ、実証都市「Woven City」を静岡県裾野市に建設する方針を発表 2020年01月08日
世界初の液化水素運搬船、進水 2019年12月18日
石炭火力発電からの撤退・廃止が相次ぐ。ドイツ2038年までに全廃、日本でも新設計画転換へ 2019年02月01日
新たなエネルギー基本計画が閣議決定される。脱炭素や再生可能エネルギーの活用を目指す 2018年07月10日

大手3キャリアの新プラン、ahamoは100万件超、povoは約100万件、LINEMOは50万件未満

著者: nagazou

2021年8月6日 14:33

ソフトバンクの宮川潤一CEOは、21年4～6月期の決算会見で、大手3キャリアが出したプランはざっくりいうと、KDDIの「povo」は100万契約でソフトバンクのLINEMOは50万契約にも満たない状態であるという。一方でNTTドコモの「ahamo」は2021年4月末時点で100万件を突破すると報じられており、その差は大きなものとなっていることが判明した。会見によるとこうした状況から先日発表したデータ容量3GBで月額990円のLINEMOのミニプランでは価格的に踏み込んだ内容にしたとしている（日経クロステック）。

すべて読む | モバイルセクション | モバイル | ビジネス | 携帯通信 |

関連ストーリー：
携帯料金はさらに倍の負担減が可能、菅総理 2021年08月03日
ソフトバンクLINEMO、データ容量3GBで月額990円の「ミニプラン」を設定 2021年07月16日
ahamoでMNPの申し込みを一時停止へ。キャリアメールが使えなくなる影響にも注意 2021年03月30日
オンライン専用3キャリア新プランや楽天新プランの利用予定は25.7%、MM総研の調査 2021年03月26日
総務省が普及を促進中のeSIM、LINEMOで「上級者向け」扱いにされる 2021年03月23日
ahamo・povo・LINEMOへのプラン変更に注意。支払方法によりファンクラブから自動退会となる場合も 2021年03月09日
ソフトバンク、オンライン専用ブランドの名称をLINEMOに。Povoと同じ2480円設定へ変更 2021年02月18日

Zoom、暗号化誇張問題の訴訟で8500万ドルの和解金支払いへ

著者: nagazou

2021年8月6日 14:03

コロナ禍により一躍人気となったリモート会議サービス「Zoom」では、過去に実際にはエンドツーエンドの暗号化していないにも関わらず、暗号化しているとの説明をしていたことから集団訴訟を起こされていた。この裁判で原告とZoomは8500万ドル（約92億7,800万円）の和解金を支払うことで同意したという。この和解金は集団訴訟に参加したZoomアカウントを持っているすべてのユーザーに対して分配する形で支払われる。参加ユーザーはサブスクリプションの15％もしくは25ドル（約2800円）のうち、金額の多い方の払い戻しが受けられるとしている（Reuters、Ars Technica、Engadget、iPhone Mania）。

すべて読む | ITセクション | ビジネス | セキュリティ | 法廷 | インターネット |

関連ストーリー：
Web会議サービスZoom、虚偽のセキュリティを主張した問題等でFTCと和解 2020年11月13日
Zoom、法執行機関への協力のため無料ユーザーの通信はE2Eでの暗号化をしないと説明 2020年06月05日
オンライン会議サービスを提供するZoom、セキュリティ問題を誇張していたとして株主から訴えられる 2020年04月10日
Web会議サービスZoomに対しさまざまな懸念、使用禁止にする組織も登場 2020年04月07日
Web会議サービスZoomに対し複数の脆弱性があるとの指摘、暗号化への懸念の声も 2020年04月03日

エアコンのサブスク普及へ、環境省が空調メーカーなどとビジネスモデル構築

著者: nagazou

2021年8月6日 13:35

環境省はエアコンの普及策として、IT業界ではおなじみのサブスクリプション制度の導入を検討しているそうだ。2022年度から空調メーカーと共同で高齢者の利用を想定した実証事業に乗り出すとしている。背景には全国の熱中症による死亡者が増加していることがあるようだ。2018年以降の死亡者は1200人超を維持しており、その多くが65歳以上の高齢者。エアコンを取り付けていなかった家庭も多かったとしている（時事ドットコム、BLOGOS）。

エアコンを取り付けるには一般的には約12万5000円ほど必要とすることも取り付けが進まない理由ではないかとしている。環境省の試算ではサブスクリプション制度を導入することにより、負担は約2万5000円まで抑えられる。利用料は月2000~3000円程度を想定しており、高齢者らの利用が期待できるとしている。

すべて読む | サイエンスセクション | 地球 | ビジネス | 政府 |

関連ストーリー：
Microsoft、クラウドサービス「Windows 365」の価格設定などを発表。試用枠の受付は一時停止に 2021年08月04日
退会が簡単なネットサービスは再入会が多いとする仮説 2021年06月04日
欧州委員会、AppleがApp Storeにおける支配的な立場を悪用して音楽ストリーミング市場を歪めているとの見解 2021年05月03日
Reuters、サブスクリプション導入計画を発表 2021年04月17日
Twitterがテスト中の「ツイート取り消しボタン」はサブスク会員用との説 2021年03月25日
Apple、App Storeで不当に高額な課金をするアプリへの対策を開始か 2021年02月22日

3dfxブランドが20年ぶりに復活するとの噂

著者: nagazou

2021年8月6日 13:07

PC Watchの記事によると3dfxブランドが20年ぶりに復活するらしい。3dfxは3Dアクセラレータ「Voodoo」シリーズで知られるメーカーで、2001年にはNVIDIAに買収されている。買収後、3dfxの商標は使われないままでいたが、今年の7月中旬に“Jansen Products”というカリフォルニア州の企業が商標を取得したそうだ。同社は3dfxブランドで2022年ごろにVoodooブランドのビデオカードのほか、スマートフォンやスピーカー、スマートTVなどを投入するとしている。すでに以下のような製品名らしきものも出ている（3dfx Interactive、PC Watch）。

記事に名前が上がっている製品は以下の通り

3dfx Voodoo 6 PCI
3dfx Ruffon Smartphone
3dfx Brozzo Bluetooth Speaker
3dfx 5.1 Home Theater System
3dfx Galaxian Tablet(128GB)
3dfx Lithium 77K5D Smart TV

すべて読む | ハードウェアセクション | ビジネス | ハードウェア | ニュース |

関連ストーリー：
PCパーツメーカー Colorful、中国でGPU歴史博物館を開館 2021年06月14日
1990年代のPC用拡張カードのレゴブロック版、LEGO Ideasでの提案が人気を集める 2020年03月28日
税金未納差し押え品をネットオークションで公売 2004年07月15日
NVIDIAの"新"技術「NVIDIA SLI」発表 2004年06月30日
富士通とSunがSparcベースのサーバラインを統合 2004年06月03日
PrescottのNX機能とAMD64対応は夏から有効化 2004年05月16日
nVidia GeForce 6 シリーズ発表 2004年04月17日

COVID-19 に関するまん延防止等重点措置の対象地域、8 日から 8 県が追加されて 13 道府県に

著者: nagazou

2021年8月6日 12:00

headless 曰く、

政府は 5 日、新型コロナウイルス感染症 (COVID-19) に関するまん延防止等重点措置の対象地域に 8 日から福島県・茨城県・栃木県・群馬県・静岡県・愛知県・滋賀県・熊本県の 8 県を追加すると発表した(官報、首相官邸のニュース記事、首相記者会見・トランスクリプト、内閣官房の記事)。

まん延防止等重点措置は 2 日から北海道・石川県・京都府・兵庫県・福岡県の 5 道府県が対象地域となっており、8 日以降は合計 13 道府県となる。措置対象地域では飲食店における酒類の提供が原則停止となるほか、不要不急の外出の自粛やテレワークの徹底が求められる。措置期間の終了日は 8 月 31 日のまま変更はない。

すべて読む | サイエンスセクション | 日本 | サイエンス | 医療 | 政府 |

関連ストーリー：
グローバルダイニング、都の要請に応じず営業継続で売り上げ倍増 2021年08月02日
COVID-19 に関する緊急事態宣言は 8 月 31 日まで延長、対象は 6 都府県に拡大 2021年07月31日
COVID-19の感染急拡大止まらず。一都三県、全国で新規感染者数の過去最多を更新 2021年07月29日
政府、COVID-19ワクチンの接種率を公表。接種記録システムに入力されたデータから 2021年07月27日
COVID-19に関する緊急事態宣言、20日に終了する9都道府県のうち7都道府県ではまん延防止等重点措置へ移行 2021年06月19日

盗難プリペイドカードのバーコードだけを店頭商品に重ね貼り、有効化されるのを待つ犯罪

著者: nagazou

2021年8月6日 08:04

iTunesカードといったプリペイドカードには、コンビニなどのレジで決済が完了することにより、初めて有効化されるPOSAカードと呼ばれる仕組みが採用されている。つまり未会計のカード単体を盗んだとしても、レジで決済されない限り有効化されないわけだが、Twitterでの報告によれば、盗んだカードのバーコードを店頭に売られている製品に貼る詐欺が出ているらしい（Misaさんのツイート、Togetter）。

うまく決済されれば、犯人は盗んだカードの代金が有効化され、正規にプリペイドカードを購入した人はお金だけ取られるるというわけだ。Twitterで被害報告をした人は該当金額分を返金してもらえたそうだが、返金を受け付けない店舗も存在する可能性もある。バーコード部分を張り替えるだけの簡単な詐欺なので、プリペイドカード購入には張り替えられたりしていないかよく注意する必要があるとしている。

すべて読む | 犯罪 | お金 |

関連ストーリー：
厚生労働省、給与のデジタル払いに関して電子マネー業者などに求める条件をまとめる 2021年04月22日
南海電鉄の自動改札機の実証実験。速度ではQRは高評価、Visaタッチは遅い？ 2021年04月08日
auがプリペイド携帯電話サービス終了に伴い払い戻しを発表。2021年8月23日まで 2021年02月26日
特殊詐欺対策で転売電子ギフト券が無効化、購入後に使用不能に。救済もなし 2020年12月10日
クレディセゾンから“ゲーミングクレカ”登場、なお光らない模様 2020年12月05日

EIZOのフレームレス液晶モニター、下向き設置で表面パネルが剥離する事例

著者: nagazou

2021年8月6日 07:04

EIZOは2日、同社の当社フレームレス液晶モニターと呼ばれる製品で、天吊りや壁掛けなどを行い下向きに設置している場合、モニターの表面パネルが剥離する可能性があると発表した。最終的に表面パネルと本体部を接続する配線部分が破断、表面パネルが落下する可能性があるという。天吊りや壁掛けなどの運用をしている場合、公式サイトに記載された方法で剥がれの有無を確認し、剥がれがあった場合は使用を中止し、「剥がれ修理ご依頼窓口」まで連絡するように求めている。また剥がれがないユーザー向けには、「剥がれ防止ガイド」の提供を行っているとしている（EIZO：大切なお知らせ、フレームレス液晶モニターの表面パネル剥離に関するご報告[PDF]、公式Twitterツイートその1、公式Twitterツイートその2）。

対象となる製品名はFlexScanシリーズでは、EV3285、EV2795、EV2785、EV2780、EV2760、EV2750、EV2495、EV2480、EV2460、EV2457、EV2456、EV2455、EV2451、EV2450、EV2360 （-R、-Z、-M、-Fなど派生機種を含む）。FORISシリーズではFS2434（同）となっている。

すべて読む | ハードウェアセクション | ハードウェア | アナウンス | モニター |

関連ストーリー：
NITE、充電式の携帯型扇風機の発火事故などの爆発事故などを警告 2021年06月26日
Windows 10の月例パッチに問題、特定のプリンター使用時にブルースクリーンが発生 2021年03月15日
スマート貞操帯がハッキングされ身代金を要求される。支払うも解除されず 2021年02月02日
想定外の猛暑によりハードウェア障害の報告が相次ぐ 2020年08月24日
次亜塩素酸水を噴霧することの除菌効果や人体への影響はまだ未検証、一方で導入事例も増える 2020年05月27日
外観からは識別できないSMR採用のHDDが増えている？ 2020年04月22日

ナウカのスラスタートラブルで国際宇宙ステーション本体が540度回転していたことが判明

著者: nagazou

2021年8月6日 06:06

トラブル続きではあったものの、なんとか7月29日に国際宇宙ステーション (ISS) へのドッキングを果たしたとされるロシアの多目的実験モジュール「ナウカ（Nauka）」だが、実はドッキング直後にISSからクルーの緊急脱出が検討されるほどの状況に陥っていたそうだ（NASA、NASATwitter、TheHill 、Space.com、TECH+、読売新聞、SankeiBiz）。

発生した事例を並べると過去記事にもあるように、ナウカ側のソフトウェアの不良により予定外のエンジン噴射が発生。このためISS本体が損傷する事態も想定されたことから、クルーが緊急脱出も想定する「宇宙船緊急事態（spacecraft emergency）」が宣言されたそうだ。ISS側ではコントロール・モーメント・ジャイロやISSのロシア区画であるズヴェズダの推進システムで姿勢制御を試みたがうまくいかず、最終的にはISS本体が540度（約1回転半）する事態（当初報道は45度）になったとしている。このトラブルにより地上との通信も計11分間途絶えたとしている。

ここからは不明瞭な部分が多いが、どうもナウカのスラスターはロシア本国から強制停止コマンドを送っても止まらず、燃料が切れまで噴出してISSが一回転半したようだ。その後の軌道修正はロシアの無人補給船「プログレス78」のスラスターも利用して行われたとみられる。

あるAnonymous Coward 曰く、

なお、スラスター不具合の原因は「一時的なソフトウェアの不具合」と説明されている。ナウカの打ち上げからドッキングまでは他にも多くの不具合が報じられており（ただしロシア側は公式には認めていない）、現状は落ち着いてはいるようだが、将来的にNASA－ロスコスモス間の問題になるかもしれない。

すべて読む | サイエンスセクション | 国際宇宙ステーション | サイエンス |

関連ストーリー：
ロシアの多目的実験モジュールナウカ、国際宇宙ステーションにドッキング 2021年07月31日
ロシアの ISS ドッキングモジュールピルス、プログレス補給船とともに ISS から分離して軌道離脱・大気圏突入 2021年07月28日
ロシアの多目的実験モジュール、国際宇宙ステーションに無事到達できるか 2021年07月24日
国際宇宙ステーションに「宇宙ゴミ」が衝突、カナダ管理のロボットアームが損傷 2021年06月04日

Windows 10、望ましくない可能性のあるアプリケーションを既定でブロックへ

著者: nagazou

2021年8月5日 18:03

headless 曰く、

Microsoft が Windows 10 の望ましくない可能性のあるアプリケーション(PUA) 対策に関するサポート記事を更新し、8 月からコンシューマー向け環境で PUA のブロックを既定で有効にする計画を明らかにした(Microsoft のサポート記事[1]、 [2]、 BetaNews の記事、 Softpedia の記事)。

PUAのブロックは Windows 10 May 2020 Update (バージョン 2004) で「Windows セキュリティ」に追加された。エンタープライズ向けの環境では既定で有効になっているものもあったそうだが、コンシューマー向けの環境では有効化が推奨されるのみで既定では無効となっていた。

既定値の変更後に PUA のブロックを無効化したい場合は、Windows セキュリティの「アプリとブラウザーコントロール→評価ベースの保護→評価ベースの保護設定」で設定を変更すればいい。

手元の環境では 1 台のみ有効化されていたが、これは自分で有効化したように記憶している。スラドの皆さんの環境はいかがだろうか。

すべて読む | セキュリティセクション | セキュリティ | ソフトウェア | Windows |

関連ストーリー：
Windows 10 バージョン20H2、幅広い展開の準備が整う 2021年05月23日
英政府のCOVID-19接触通知アプリ、AppleとGoogleが規約違反で更新をブロック 2021年04月13日
シンガポール政府、オープン標準「HealthCerts」を開発。COVID-19検査結果とワクチン接種の証明書を相互運用可能に 2021年03月03日
オーディオチャットアプリClubhouse、中国でアクセス不能に 2021年02月10日
開発者の正直さに依存するApp Storeのプライバシー情報表示、どれぐらい意味がある？ 2021年02月01日
Google Play、対応字幕形式が性的なコンテンツと冒涜的な表現ポリシーに違反するとして動画プレイヤーアプリを一時公開停止 2021年01月29日
Microsoft曰く、CCleanerの特定バージョンのインストーラーは望ましくない可能性のあるアプリ 2020年08月02日

玄関ドアのスマートロックにまつわるトラブル。インターホン経由で屋外から解錠へ

著者: nagazou

2021年8月5日 17:04

ケータイ Watchにスマートロックに関するトラブルが報告されている。その記事によると、著者は玄関ドアのスマートロック「Qrio Lock」を導入、Apple Watchからの操作で便利に使っていたという。そんな中、スマートロックを導入したが故に家に入れないトラブルに遭遇したそうだ（ケータイ Watch）。

原因は玄関側に取り付けるスマートロックの電池切れ。市販されているスマートロックの多くは後付けで、鍵を回すモーターは内蔵された電池で駆動させるため、電池切れを起こすとスマートロックとしての機能は使えない。物理キーを持っていれば問題なかったが、著者が遭遇したトラブルでは、郵便物を受け取りにちょっと出ただけのため、Apple Watchしか持っておらず結果として家から閉め出されてしまったようだ。そのときは子どもの帰宅時間が近く、子どもに持たせていた物理キーで入ることができた。

同氏はさらに翌日も解錠操作に失敗するトラブルが発生したという。このときはApple Watchのアプリから自宅の鍵情報が消えてしまったとしている。同氏はスマートスピーカーとスマートロックの連携をしていたことを思い出し、玄関の外からインターホン経由で解錠の指示を何回か出した結果、解錠に成功し家に入ることができたとしている。

同様のスマートロック関連のトラブルがネット上でも報告されている。こちらはスクートフォンアプリで鍵の開閉を行う方式のレンターカーで、車種はヤリスだったそうだ。被害に遭ったのはKenn Ejimaさん。Togetterのまとめ記事によれば、飛騨の山奥でBluetoothの接続ができなくなり、仕方なく業者を呼んで鍵を開けてもらったはいいが、今度はセキュリティ機能が働きエンジンが掛からなかったことから、諦める結果となったようだ。車両はレッカー輸送となり、本人はその場に放置されることになったとのこと（Kenn Ejimaさんのツイート、Togetter）。

すべて読む | セキュリティセクション | テクノロジー | セキュリティ | スラッシュバック |

関連ストーリー：
スマート貞操帯がハッキングされ身代金を要求される。支払うも解除されず 2021年02月02日
Googleオフィスで導入されていたIoT錠、従業員によってハックされる 2018年09月06日
スマホで開錠できるスマートロック、配信されたアップデートに不具合があり開錠不能に 2017年08月18日
ソニー新会社Qrioが世界最小のスマートロックシステムを開発 2014年12月17日

北米で主要な病院の 80 ％が使用する気送管システムに脆弱性

著者: nagazou

2021年8月5日 16:02

headless 曰く、

北米では主要な病院の 80 % が使用しているという Swisslog Healthcare の気送管システム TransLogic Pneumatic Tube System (PTS) で見つかった一連の脆弱性「PwnedPiper」について、発見者の Armis が解説している(Armis のリポート、 Swisslog Healthcare のアドバイザリー、 The Register の記事、 Softpedia の記事)。

日本ではエアシュートなどとも呼ばれる気送管システムは、空気圧をかけたパイプのネットワークで物品を格納したパケットを送る仕組み。かつては人力によるルーティングが行われていたが、現代的なシステムは IP ネットワークに接続され、コンピューターにより制御が行われる。

TransLogic PTS の脆弱性は制御用の Linux デバイス Nexus Control Panel に存在し、検証なしのファームウェア更新 (CVE-2021-37160) や、リモートからのコード実行または DoS が可能となるメモリ破損の脆弱性 (CVE-2021-37161 / 37162 / 37164 / 37165 / 37166)、ハードコードされた Telnet パスワード (CVE-2021-37163)、特権昇格の脆弱性 (CVE-2021-37167) といったもの。Armis は 9 件の脆弱性と述べているが、CVE-ID が割り当てられた脆弱性は 8 件となっている。全ての脆弱性は認証されていないネットワークパケットを送るだけで引き起こすことが可能で、ユーザーの操作は必要ないとのこと。

これらの脆弱性を悪用することで、攻撃者は送り先の変更や速度の変更といった攻撃が可能だ。血液製剤など低速で送るべき物品を高速で送ってしまうと、患者に被害が及ぶ可能性もある。また、PTSのユーザー認証システム WhoTube に登録されたスタッフの認証情報取得や病院のコミュニケーションソリューションに統合された PTS のアラートシステム悪用による業務妨害、ランサムウェア攻撃なども可能になる。

脆弱性のほとんどはファームウェアバージョン 7.2.5.7 で修正されているが、CVE-2021-37160 だけは修正されていないという。Armis ではパッチの適用のほか、Telnet のブロックや ACL のデプロイ、Snort による攻撃検知といった対策を推奨している。

すべて読む | セキュリティセクション | セキュリティ | バグ | 医療 | 交通 |

関連ストーリー：
ランサムウェア攻撃の結果として初の死者、ドイツ・ケルンの検察が過失致死容疑で捜査 2020年09月20日
医療用のスマート輸液システム、LAN内から不正なファームウェアに書き換え可能な脆弱性 2019年06月21日
植込み型除細動器などの通信プロトコルに患者を攻撃可能な脆弱性 2019年03月23日
脳波検査システムのソフトウェアに脆弱性 2018年04月08日
Windows XP等で動いている医薬品の自動分配システムに大量の脆弱性 2016年04月05日
東大病院で大規模なワーム感染 2009年03月06日