ニップン(旧・日本製粉)、バックアップを含む大量のデータが暗号化され復旧困難。決算発表は延期

2021年8月18日 15:03

製粉大手のニップンは8月16日、サイバー攻撃を受けて2021年4~6月期決算を延期した。当初決算は8月5日に発表予定だったが、約3カ月延期して11月15日に行う予定であるとしている（ニップンリリース、ITmedia、NHK）。

同社は7月7日にランサムウェアによるサイバー攻撃を7月7日に受けたという。攻撃はグループ会社を含むサーバのほとんどに対して同時に行われ、バックアップデータを含む大量のデータが暗号化されたとしている。同社は外部専門家に「前例のない規模」と報告を受けたとしている。

GitHubが開発環境をCodespacesに移行。直接Visual Studio Codeを起動する新機能も

スラド

著者: nagazou

2021年8月13日 13:02

米GitHubは8月11日、GitHub上でコードエディタ「Codespaces」を利用可能にしたと発表した。同時にGitHubチームは、GitHub.comの開発のほとんどを従来のmacOSベースからCodespacesに移行したとしている。Codespacesに移行することにより、クラウド上でより高速で協調的な環境を提供するとしている。この機能は個人ユーザーは当面無料で利用可能。 TeamとEnterpriseのプランを利用している法人ユーザーも9月10日までは無料で試用できるとしている。GitHubのリポジトリ画面でドットキーを押すとVisual Studio Codeが起動する機能も用意されている（GitHubブログ、、ITmedia、GIGAZINE、池田泰延氏のツイート）。

NHK子ども科学電話相談が今年は縮小、ツイッター有志が穴を埋めるコンテンツを立ち上げる

スラド

著者: nagazou

2021年8月7日 08:05

毎年行われてきたNHKラジオ「"夏休み子ども科学電話相談」が東京オリンピック・パラリンピック放送スケジュールの影響により、縮小される（一時は中止発表）ことになったそうだ。オリンピックとこれは話が別では、といった感じでTwitterで拡散したことから、考古学者のDr. RawheaDさんなどの有志がYouTube上で独自の「夏休みこども科学インターネット相談」を立ち上げることとなったそう（ハフポスト、美術手帖）。

チャンネル立ち上げまでの過程は、ねとらぼの記事が詳しいが、Dr. RawheaDさんによると思った以上の反響があったとのこと（ねとらぼ）。YouTubeのチャンネルを見ると立ち上げ日は7月22日となっている。質問の登録方法などに関しては公式サイト上に記載されている。質問内容や回答者候補の専門家に関しては全てGoogleスプレッドシートで公開しているとのこと。

すべて読む | ITセクション | インターネット | IT |

Zoom、暗号化誇張問題の訴訟で8500万ドルの和解金支払いへ

スラド

著者: nagazou

2021年8月6日 14:03

コロナ禍により一躍人気となったリモート会議サービス「Zoom」では、過去に実際にはエンドツーエンドの暗号化していないにも関わらず、暗号化しているとの説明をしていたことから集団訴訟を起こされていた。この裁判で原告とZoomは8500万ドル（約92億7,800万円）の和解金を支払うことで同意したという。この和解金は集団訴訟に参加したZoomアカウントを持っているすべてのユーザーに対して分配する形で支払われる。参加ユーザーはサブスクリプションの15％もしくは25ドル（約2800円）のうち、金額の多い方の払い戻しが受けられるとしている（Reuters、Ars Technica、Engadget、iPhone Mania）。

IT関連の仕事をしてるならネット無料の賃貸物件はあえて選ばない

スラド

著者: nagazou

2021年8月5日 08:01

Miyahanさんの「一般人には理解されないITで飯食ってる人の部屋選び」をテーマにしたツイートが興味深いものとなっている。同氏は監視システムの運用や業務標準化・自動化などを行っているMSP事業者だそう（Miyahanさんツイート、Togetter）。

自力での光回線導入などが行えないと不便なことから、インターネット無料サービスが付属する物件は最初から除外してしまうそうだ。同氏はまずフレッツの「提供状況のご確認」ページから候補物件を検索、プランに「ギガマンション」が出てきたものを選択しているようだ。これは1Gbps以上の回線はGE-PON方式しかないためだという。住みたい物件が絞れてきたら、光コンセント付かどうかを確認し、これが付いている場合は合格と言うことにしている模様。

なお同氏はこうした条件を満たした上で部屋に光ファイバを引けるメリットとして、

速い
NUROも使えるかも
故障時に大家立ち会い待ちで来週までネット使えない･･･が起きない(マンション共同部に設備がないため)
他の住民の影響を受けにくい
自前で電源を用意すれば停電時も使用可
工事・工事費がない(宅配便で送られてきた機器を挿すだけ)

といった点を上げている。

Vivaldi 4.1 リリース、タブスタックのアコーディオン表示や一連のコマンドを順に実行する「コマンドチェイン」が利用可能に

スラド

著者: headless

2021年7月31日 17:18

Vivaldi Technologies は 7 月 28 日、デスクトップ版 Vivaldi ブラウザーの最新版となる Vivaldi 4.1 をリリースした(Vivaldi の更新内容、 Vivaldi のブログ記事、変更履歴、 SlashGear の記事)。

本バージョンではグループ化したタブ (タブスタック) の表示方法として「アコーディオン」が選択可能になった。従来から利用できたタブスタックの上部に小さなタブが表示される「コンパクト型」や、スタック内のタブが 2 段目のタブバーに表示される「二段型」とは異なり、アコーディオンタブ表示では 1 段のタブバーでスタック内のタブを展開できる。

アコーディオンタブを使用するには、Vivaldi の設定画面の「タブ→タブスタッキング」で「アコーディオン」を選択すればいい。スタックの展開・折り畳みはタブの右側に追加されるボタンで操作するほか、自動で展開するオプションも用意されている。アコーディオンタブでは 1 段のタブバーに表示されるタブが増えるだけでなく、タブに展開・折り畳みボタンが追加されるため、開いているタブの数が多いと視認性が低下する。個人的にはちょっと試してみたが、元の 2 段タブに戻してしまった。

また、本バージョンでは事前に設定した一連のコマンドを順に実行する「コマンドチェイン」も利用可能となっている。コマンドチェインは設定画面の「クイックコマンド→コマンドチェイン」で作成できる。作成したコマンドチェインはクイックコマンドから実行するほか、キーボードショートカットやマウスジェスチャを割り当てて実行することも可能だ。

LINEで台湾要人約100人の個人情報がハッキングにより流出、国内では握手会動画が中国に流出

スラド

著者: nagazou

2021年7月30日 12:00

LINE関係のトラブルが2件報じられている。台湾で政府要人が利用しているLINEのアカウント約100名分がハッキング攻撃に遭い、個人情報が流出していることが判明した。台湾の内務省刑事局は28日が発表した。ハッキングされたのは台湾の当局者や軍の高官などのアカウントで、暗号化機能が無効化され、個人情報が流出していたとされる。攻撃にはイスラエル「NSO Group」のスパイウェア「Pegasus」が使用されていた可能性があるようだ（中央通訊社、NHK、日経新聞）。

こちらは日本の話題で、LINEは昨年10月、同社のチケット制ライブサービス「LINE Face2Face」において、外部から特定の方法を使うことで動画がダウンロードできる状態となっていたと発表した。同サービスはコロナ禍でやりにくいトークイベントや握手会の代替イベント向けサービスとして提供されていたもので、アイドルや俳優などと1対1で会話ができた（LINE、Security NEXT、ケータイ Watch）。

動画には配信者と参加者が見える状態で音声に関してもそのままだったようだ。オンライン握手会の参加者などが写った動画132件が中国の「bilibili」にアップロードされていたことが判明していたという。見つかった動画に関してはすべて削除されたとしている。なお公表まで9カ月かかった理由に関しては、問題発覚時の確認や社内の議論が不十分だったためだとしている。

CAPTCHAの問題を解くために人類は毎日500年分の時間を無駄にしている

スラド

著者: nagazou

2021年7月30日 07:01

旧聞に類する話題ではあるが、オンラインサービスのボット対策などのために使用されている「CAPTCHA」認証だが、Cloudflareのブログによると、CAPTCHAは多くのユーザーの時間を無駄に奪っているのだそうだ。同社の調査によれば、ユーザーがCAPTCHAのチャレンジを完了するのに必要な平均時間は32秒。世界には46億人のインターネットユーザーがおり、一般的なインターネットユーザーは、10日に1回はCAPTCHAの捜査を求められる状況に遭遇しているという（Cloudflare）。

このためインターネットサービスに自分が人間であることを証明するために、人類は単純計算で毎日500年分の時間をCAPTCHAに費やしているとしている。またCAPTCHAは画面サイズが小さいと識別が困難、視覚障害を持つ場合は(音声機能はあるが）クリアが難しい、消火栓の色や形状、タクシーの色などは地域や文化によって違いがあることから、特定の英語圏の国以外の人がわかりにくいといった問題があるとしている。なお、同社はこの問題への対策としてWebブラウザに標準的に採用されている「WebAuthn」とCloudflareによって信頼されたハードウェアキーを用いることで人間の認証を行うシステムの実験を行っている。

タマホームの反ワクチン騒動、報道を否定するも文春に社長の反ワクチン動画がすっぱ抜かれる

スラド

著者: nagazou

2021年7月29日 14:02

先日話題となったタマホームの反ワクチン騒動で、文春オンラインの報道に対してタマホーム側も報道の一部を否定するリリース[PDF]を出していた。これに対して文春オンライン側はYouTubeの公式チャンネル上で、タマホームの玉木社長が社内向けに配信した「タマちゃんTV」を公開して追い打ちをかけている（「文春オンライン」公式チャンネル[動画]、文春オンライン）。

あるAnonymous Coward 曰く、

今回、社長が「コロナにかかっても「大丈夫、大丈夫」と唱えれば大丈夫」などと語っている動画がすっぱ抜かれたことで、タマホームの公式発表が虚偽だったことが確定してしまった。今後さらに大きな問題になりそうな雰囲気である。

Google、Web 検索結果で AMP バッジを廃止

スラド

著者: nagazou

2021年7月28日 07:01

headless 曰く、

Googleはページエクスペリエンスによるランキング方式の変更を6月中旬から段階的に導入すると4月に発表していたが、これに伴うAMPに関する変更が始まったようだ(Android Police の記事)。

Web 検索結果の「トップニュース」カルーセルには AMP 形式以外の記事も表示されるようになっており、AMP コンテンツを示す AMP バッジ (稲妻アイコン) は表示されなくなっている。Google ニュースアプリでも非 AMP コンテンツの使用を拡大しているとのこと。

モバイル Web の高速化を目標に発表された AMP (Accelerated Mobile Pages) だが、Web 開発者にとってもユーザーにとっても複雑さが増しただけだったと Android Police は指摘する。スラドの皆さんのご意見はいかがだろうか。

香川県、再びゲーム依存症対策についてのパブリックコメントを募集中

スラド

著者: nagazou

2021年7月13日 13:35

あるAnonymous Coward 曰く、

香川県がまた、ゲーム依存症対策の含まれる教育基本計画のパブリックコメントを募集している。
今回は特に、県内在住者に限定していないので、全国から思うところの意見を寄せればよいのではないだろうか。

前回は香川県議会によるパブリックコメントだったが、今回は香川県行政側でのパブリックコメントなので、募集要項も異なる。

情報元へのリンク

TBSラジオ、radikoへの提供音色を「長時間、イヤフォンで聴いても疲れない音色」にパラメータ調整

スラド

著者: nagazou

2021年7月7日 14:31

TBSラジオが1日から「radiko」向けに提供している音色を変更したという。リリースによると、イヤフォンで聴いても疲れない音色を目指したほか、CM切り替わり時にも音量差が気にならないようラウドネスレベルの最適化などを調整したそうだ（PR TIMES 、AV Watch）。

変更の背景には、コロナ禍の影響で在宅勤務が増加、radikoの利用者も増えているためでだそうだ。radikoの月間ユニークユーザー数は過去最高となる900万人に到達したとしている（関連記事）。現在はパソコンだけでなく、スマートフォンやスマートスピーカーなど様々な聴取スタイルも出てきており、TBSラジオでは、これに対応すべくインターネットキャストなどのデジタルマスタリングに適したオーディオプロセッサorban「OPTIMOD-DAB 6300」を導入したとしている。

すべて読む | ITセクション | インターネット | 音楽 |

エレコム、2013年と2017年発売のルーターに脆弱性。対応予定はなく使用中止を求める

スラド

著者: nagazou

2021年7月7日 13:02

エレコムは6日、2013年6月～17年12月に発売された無線LANルーターなどの14製品に脆弱性があった判明したと発表した（エレコム、PC Watch、毎日新聞）。同社は該当製品はサポートが終了していることからアップデートなどの対策予定はないとしている。

リリース文では以下の通りとなっている

対象製品のアップデートサービスは終了しております。お客様が気づかない状態でも悪用される場合がありますのでセキュリティ保護のため対象製品のご利用を中止いただき、現行製品への切り替えをご検討いただけますようお願い申し上げます。

対象となったのは2017年に発売された「WRC-1167FS-W」「WRC-1167FS-B」「WRC-1167FSA」の3機種と2014年発売の製品では「WRC-300FEBK」「WRC-F300NF」「WRC-733FEBK」の3機種。加えて2013年発売の「WRH-300RD」「WRH-300BK」「WRH-300SV」「WRH-300WH」「WRH-300BK-S」「WRH-300WH-S」「WRH-H300WH」「WRH-H300BK」の8機種となっている。

レンタルサーバーのSiteMix、DNS障害か？

スラド

著者: nagazou

2021年6月30日 13:35

あるAnonymous Coward 曰く、

レンタルサーバーのSiteMixにアクセスすると、TOK2.comの内容が返ってくるという症状がたびたび発生している。5ちゃんねるの書き込みによると、2021年6月の初めごろから繰り返し発生しているようだ。

SiteMixの運営会社は、2015年10月1日にパラダイムシフトからセブンアーチザンへ変更となった。このころから、SiteMixユーザーが無料プランで公開したウェブページに広告が挿入されないという障害が継続している。また、SiteMix専用のインフォメーションページが動作していないという障害も数年にわたり発生している。タレコミ時点では、セブンアーチザンの障害・メンテナンス情報にSiteMixに関する情報は掲載されていない。

auのSIMロック解除ページ、検索回避タグを設定も設定ミスだったと説明

スラド

著者: nagazou

2021年6月29日 13:03

昨年12月に解約ページを検索避けしていたことで、総務省などから指導を受けていたこともあるauだが、新たに「SIMロック解除の手続き」の案内ページでも検索避けを指定する「noindex「や「nofollw」が設定されていたことがネットなどで指摘された。こうした指摘を受けて、28日、KDDIはメディア向けに説明を行ったようだ（ケータイ Watch、ITmedia）。

その説明によれば、今回の件は意図的なものではないという。povoなどの登場に合わせて同じ内容の暫定ページが存在しており、本来案内したいページに誘導する目的から、6月9日付けで暫定ページには「noindex」を設定したという。また本来誘導したいページには「canonical」を設定していたとしている。しかし、6月25日段階では両ページとも検索結果に反映されていなかったため対策を進めるという。なお暫定ページのnoindexタグは28日に削除された模様。

ワクチン予約サイトは「.com」でなく「go.jp」や「lg.jp」で提供されるべき

スラド

著者: nagazou

2021年6月28日 17:04

BLOGOSに掲載されている赤木智弘氏の「ワクチン予約サイトの「.com」運用に疑問行政はドメイン名で信頼性を担保して」という記事が興味深いものとなっている。COVID-19ワクチン接種では、自治体ごとにさまざまな予約サイトが登場しているが、すでに接種予約の偽サイト存在なども出てきていると報じられている。

正規サイトのURLは「shizuokacity-cv.com」であるのに対し、偽サイトは「sizuokacity-cv.com」であるという。静岡の「shi」が「si」との違いしかなく、偽サイトに誘導しやすいURLとなっている。この記事では、報道では静岡市が一方的な被害側の用に報じられているが、正直自治体である静岡市が「.com」ドメインを使用して接種予約サイトを開設したことにも問題がある。この記事では個人では取得できない「go.jp」や「lg.jp」などを使用するべきだったと主張している。

データセンターの排熱を利用するノルウェーのロブスター養殖プロジェクト

スラド

著者: nagazou

2021年6月25日 16:04

headless 曰く、

ノルウェーのデータセンター企業 Green Mountain とロブスター養殖企業 Norwegian Lobster Farm が提携し、データセンターの排熱を利用したロブスターの養殖を行うそうだ(Green Mountain のブログ記事、 Computing の記事)。

Norwegian Lobster Farm はコンピュータービジョンによる個別のロブスター監視システムなどを用い、料理として提供可能な大きさのロブスターを陸上の施設で養殖する世界初の企業だという。現在の養殖施設では再循環水産養殖システム (RAS) を用いてロブスターの成長に最適な20℃の海水を供給している。

一方、Green Mountain のデータセンター DC1-Stavanger ではフィヨルドから汲み上げた海水を冷却に使用しており、冷却により20℃まで温まった海水をフィヨルドへ排出しているという。この排水を直接 Norwegian Lobster Farm の施設に供給することで、複雑な RAS テクノロジーを用いなくても最適な温度でロブスターを養殖可能になるとのこと。

Green Mountain は長年にわたってデータセンターの排熱を再利用するさまざまな方法を検討してきたが、DC1-Stavanger のあるレンネソイは人がほとんど住んでおらず、地域への熱供給は現実的な排熱利用法ではなかったという。これに対しロブスター養殖プロジェクトはぴったりと合い、同様のコンセプトによる施設の展開も期待しているとのことだ。

すべて読む | ITセクション | 地球 | クラウド | 電力 | インターネット | IT |

Brave、プライバシーを重視する独自サーチエンジンのベータ版を提供開始

スラド

著者: nagazou

2021年6月23日 16:03

headless 曰く、

Brave が22日に提供開始したデスクトップ版 Brave ブラウザー V1.26.67では、「検索エンジン」の設定で「Brave Search beta」が選択できるようになっている(リリースノート、 Issues #15663、 Mac Rumorsの記事、 Ghacksの記事)。

Brave は3月にオープンサーチエンジン「Tailcat」の買収を発表するとともに、プライバシーを重視する独自サーチエンジンの提供計画を発表していた。Brave Search beta は、この独自サーチエンジンのベータ版だ。

現在のところ UI 言語の設定オプションが利用できず、英語版のみとなっているが、サーチエンジンとしての機能は一通り使用できるようだ。Brave に限らず、search.brave.com にアクセスすれば任意のブラウザーで利用可能だ。何よりクエリとして余分な情報が一切送信されない点が好ましい。

ちょっと試しただけでは検索性能がどの程度のものかわからないが、しばらく使ってみようと思う。

ロシア下院、ネットサービスを提供する国外企業に国内事務所設置を義務付ける法律草案を可決

スラド

著者: nagazou

2021年6月23日 13:32

headless 曰く、

ロシア下院は17日、ロシアで多くのユーザーにインターネットを通じたサービスを提供する国外の企業に対し、ロシア国内に支社や駐在員事務所の設置またはロシア法人設立を義務付ける法律の草案を可決した(法案 № 1176731-7、 TASS の記事、 Reuters の記事、 Mac Rumors の記事)。

Facebook や Twitter はロシアで多くのユーザーが使用しているにもかかわらずロシア国内に公式な代表部がなく、Google や Apple のロシア法人はロシア国内での運営に関する公式な代表権がないという。法案は5月に提案されたもので、国外企業が提供するロシア向けのサービスでロシア国内法を順守させるため、ロシア国内での活動について本社に対する完全な代表権を持った部署をロシア国内に設置することを義務付け、規制当局との公式なルートにする、といった趣旨だ。

具体的には、ロシアにおけるユーザー数が50万人を超えるサービスが対象となる。現時点ではソーシャルネットワーク(Facebook/Instagram/TikTok/Twitter)やビデオホスティング(YouTube/Twitch)、インスタントメッセンジャー(WhatsApp/Telegram/Viber)、電子メール (Gmail)、サーチエンジン (Google/Bing)、ホスティングプロバイダー (Amazon/Digital Ocean/Cloudflare/GoDaddy)、オンラインストア (AliExpress/IKEA/iHerb,com)、および Wikipedia の計20サービスが対象になっているとのことだ。

公職選挙などで本格的なネット投票の準備を進める法案提出、ブロックチェーン技術で改ざん防止

スラド

著者: nagazou

2021年6月15日 14:03

立憲民主党は11日、「インターネット投票の導入の推進に関する法律案」を衆議院へ提出した。具体的なネット投票の準備を進める法案の提出はこれが初めてだとしている（立憲民主党リリース、日経クロステック、CoinPost）。

リリースではコロナ禍のような状況であっても、参政権を確保することが重要だとし、投票所及び開票所にて人々が集まることで、集団感染リスクを助長しかねないことから、インターネット投票の導入を推進する法律案を作成したとしている。

報道によれば、電子署名など本人認証の導入や罰則制度、外部干渉を受けた場合のやり直しの仕組み、紙での投票が優先される仕組み、ブロックチェーン技術などを用いた改竄防止、選挙公示・告示の翌日から投票日前日までの24時間投票を可能にするといった内容が提示されている。

リーディングビュー