政府、感染対策を謳いながら守らないイベントは「開催中でも」中止させるよう通達

2021年9月6日 18:06

8月末に行われた野外フェス「波物語 #NAMIMONOGATARI」が、感染対策をしないまま開催された事案を受けて、政府は9月1日、全都道府県と全省庁に通達を出した。事前相談内容などと異なり、実際の感染防止策が不徹底であった場合、当該イベント開催中であっても、中止要請を出すように指示した（内閣官房新型コロナウイルス感染症対策推進室長[PDF]、J-CASTニュース関連記事）。

新型インフルエンザ等対策特別措置法第24条第9項に基づくものだとしている。また、問題のある催物主催者等の情報を各都道府県と関係省庁間で共有することも支持を行っている。岐阜県垂井町議会の太田けいすけ議員は、（波物語の件は）「やはり音楽フェスだけでなくスポーツ、展示など大規模イベント全てにダメージを与えていきましたね」とツイートしている（太田けいすけ@岐阜県垂井町議会議員のツイート）。

あるAnonymous Coward 曰く、

こないだの波物語の件を受けて、こういう通達が出された模様。一応真面目なイベントは大丈夫な筈ではあるが、監視は厳しくなっているだろう。

すべて読む | 医療 | 政府 | 音楽 |

USB Type-C コネクターのシェルに Wi-Fi やペイロード実行機能を実現するチップを組み込んだケーブル

スラド

著者: nagazou

2021年9月6日 17:04

headless 曰く、

Wi-Fi ホットスポットや Web サーバー、ペイロード実行機能などを実現するチップを組み込んだ USB ケーブル「O.MG Cable」に USB Type-C 版が登場した (Motherboard の記事、 Mac Rumors の記事)。

このケーブルは USB Type-C コネクターのシェル内にチップが組み込まれているが大きさは通常のケーブルと変わらず、通常のケーブルとしても動作する。USB Type-C - Type-C 版 (C-to-C) と USB Type-C - Lightning 版の 2 種類があり、C-to-C では一方のコネクター (シェルに USB ロゴ入り) にのみチップが組み込まれている。チップの組み込まれた側をホストに接続すると稼働を開始し、Ducky Script によるキーストローク送信などを実行できる。

内蔵機能の動作は Wi-Fi 接続によりリモートからコントロールできるほか、ジオフェンシングにより特定の場所以外で動作を停止させることも可能だ。また、ケーブル外付けタイプのキーボードとホストの接続に使用することで最大 65 万キーストロークを記録可能なキーロガーエディションも用意されている。価格は通常版が 139.99 ドル、キーロガーエディションが 179.99 ドル、USB Type-A / Type-C に対応するプログラマーが 24.99 ドルとなっている。

USB Type-A 版は既に発売されていたが、USB Type-C コネクターはチップを組み込むのに十分なスペースがないから安全だと考える人もいた。開発者のセキュリティリサーチャー MG 氏はそれが間違いであることを証明するために USB Type-C 版を開発したという。USB Type-C 版は Wi-Fi 機能が強化されており、2 km 以上離れた場所からペイロードのトリガーが可能とのことだ。

すべて読む | セキュリティセクション | ハードウェア | セキュリティ |

武田良太総務大臣、記者会見で「スマホからNHK受信料」を否定せず

スラド

著者: nagazou

2021年9月6日 16:06

武田総務大臣は8月27日の会見で、NHKに対してテレビを所有などに対してもネット配信を開放する実証実験を行うよう要請した。開始時期や期間、放送番組以外のコンテンツも配信するかなどの条件については、今後の検討課題であるという（総務省：武田総務大臣閣議後記者会見の概要、【2021.08.27】武田総務大臣記者会見[動画]、PHILE WEB）。

記者から何らかの形でお金を取ったりすることも想定した実験になるのかとする質問に対して「将来的な方針については、現時点で考えているものではございません」として、ネット配信の利用者から受信料を取るかどうかについては肯定も否定もしなかった。このため、ネットなどではインターネット配信を口実にNHKが受信料を取ろうと画策しているのではないかと懸念する声も出ている（J-CASTニュース）。

「N501S」変異を有する新たなデルタ株が日本で確認され、NEC製iモード端末が想起される

スラド

著者: nagazou

2021年9月6日 15:09

東京医科歯科大学は8月30日、デルタ株に「N501S」という変異が起きていることを発表した。8月に入院した患者の検体から検出されたものだという。該当感染者に渡航歴はなく、感染経路は不明。この変異をもつウイルスは、8月27日現在で8例報告されているが、今回発見されたものは国内で変異した可能性が高いとされる（朝日新聞）。

ネット上ではこの「N501S」という文字列に敏感に反応したガラケー世代の人たちがいるようだ。「ドコモの携帯かよ」「何か懐かしいものを感じる」「数字とSの間にiが付いてたら完璧だった」「NEC製？」といったように該当世代では懐かしい思い出について語る人たちもいたようだ（Togetter）。

すべて読む | モバイルセクション | モバイル | 携帯電話 |

レクサスなどの高級車盗難、手口としてCANインベーダーを使用か

スラド

著者: nagazou

2021年9月6日 14:35

レクサスなどの高級車を192台を盗んだとして、窃盗容疑などで逮捕された会社員2名が、盗難に「CAN（キャン）インベーダー」と呼ばれる手法を使用していたことが分かった。CANインベーダーは、スマートキーが発する電波を利用するリレーアタックなどと異なり、自動車に一般的に備えられている自己診断機能用のOBDⅡから専用機器を用いて侵入する手法。二人はフロントバンパーを外し、ヘッドライトの裏側にコードを接続、専用機器を用いてCANを操作し解錠、エンジンを作動させていたとしている（読売新聞、読売テレビニュース[動画]、朝日新聞）。

すべて読む | テクノロジー | 犯罪 | 交通 |

沖縄離島にロケット破片か。中国載人航天の記載、海岸漂着

スラド

著者: nagazou

2021年9月6日 14:05

沖縄県竹富町小浜島の海岸で1日、中国製ロケットの破片らしいものが見つかったと報じられている。サイズは長さ約4メートル、幅約2.2メートルほど。表面には「中国載人航天」との記載があったという。中国載人航天は中国の有人宇宙事業部門である中国載人航天工程弁公室(CMSEO)を示すと思われる。今回流れ着いた部品はその関連部品の可能性があるとしている（読売新聞）。

すべて読む | サイエンスセクション | 宇宙 | 中国 |

消費者庁、 “こぼれないケトル”CMは不当な宣伝。タイガー魔法瓶に措置命令

スラド

著者: nagazou

2021年9月6日 13:28

タイガー魔法瓶の電気ケトル「PCK-A080」のコマーシャルで、商品が倒れてもお湯がこぼれないとした内容は不当な宣伝だったとして、消費者庁は8月31日、同社に措置命令を命じた。このコマーシャルは電気ケトルが倒れても、お湯がこぼれない様子を映したものだったが、撮影時に中にお湯を入れていなかったという。またCMでも「もしものとき、熱湯がこぼれないように、設計しています」といったナレーションを付けていた（消費者庁[リリース]、タイガー魔法瓶リリース、NHK）。

このCMは2020年10月5日から11月30日までの間、地上波放送を通じて放送された。また同社のWebサイト上でも同9月30日から2021年1月20日まで動画で配信されていたとしている。消費者庁と公正取引委員会の調査によると、実際には本製品がが転倒した場合、構造上、お湯がこぼれる場合があると指摘している。

Windows Subsystem for Android、Microsoft Store に登場

スラド

著者: nagazou

2021年9月6日 13:03

headless 曰く、

「Windows Subsystem for Android™」アプリが Microsoft Store に登場した (Neowin の記事、 BetaNews の記事、 Softpedia の記事、 On MSFT の記事)。

システム要件は Windows 10 Version 22000.63 以降となっているが、ビルド 22000 は Windows 11 であり、Windows 10 ではインストールできない。一方、Windows 11 にインストールしても起動するとブランクのウィンドウが表示されるだけだ。Windows 11 の Microsoft Store や Microsoft Store Web サイトには「Amazon Appstore」を表示する Microsoft Store のスクリーンショットが掲載されているが、このようなセクションは現在のところ存在しないようだ。

アプリの説明には「Microsoft の秘密のテスト用」「スクリーンショットを撮ったりコンテンツについて話したりしないように」といった趣旨の記述がみられる。なお、開発者名は通常の Microsoft 製アプリを公開する「Microsoft Corporation」ではなく「Microsoft Corp.」となっている。

政府、ワクチンパスポートの電子版を年内に提供か

スラド

著者: nagazou

2021年9月6日 12:00

平井卓也デジタル担当大臣は5日、フジテレビの「日曜報道ザ・プライム」に出演し、ワクチンパスポートなどと呼ばれる接種証明書のデジタル化について「準備はできている」と話した。指示さえあれば年内にも実現可能だとしている。スマートフォンのアプリでQRコードを表示し、店舗などの施設側か情報を読み取ったり、必要な情報をテキストで示す仕組みを想定している模様（Bloomberg、時事ドットコム）。

日経新聞によれば12月からオンラインで発行する方針であるとしている。6日に開催される菅総理と全閣僚が出席するデジタル社会推進会議で決定する見込み。この報道によれば、国際民間航空機関（ICAO）などが検討する基準を参考に日本も仕様を決めていくようだ。申請手続き等もすべてアプリ内で完結する仕組みになる模様（日経新聞）。

すべて読む | 日本 | 医療 | 政府 | Digital |

Windows 10 / 11 バージョン 21H2、商用環境向けプレビュー提供開始

スラド

著者: headless

2021年9月5日 19:18

Microsoft は 2 日、Windows 10 / 11 バージョン 21H2 の商用環境向けプレビュー提供開始を発表した(Windows IT Pro Blog の記事)。

Windows Update または Windows Update for Business で直接更新プログラムを管理している環境では、それぞれ Windows Insider Program を有効にしてリリースプレビューリングを選択すればいい。Windows 11 のハードウェア要件を満たし、9 月 1 日にリリースされた品質更新プログラムプレビュー KB5005101 (リリース「C」) をインストール済みの環境ではオプションの更新プログラムとして Windows 11 がオファーされる。

ここで Windows 10 にとどまることを選んだ場合や、Windows 11 のハードウェア要件を満たさない環境の場合は Windows 10 バージョン 21H2 がオプションの更新プログラムとしてオファーされる。いずれもアップグレードはオプションであり、インストールを選択しなければ引き続き現在のバージョン向け累積更新プログラムのリリースプレビュービルドが提供される。

WSUS を使用している場合は「Windows Insider Pre-release」を同期させることでバージョン 21H2 が選択可能になる。この場合もWindows 11 をインストールするには、ハードウェア要件を満たし、KB5005101 をインストールしておく必要がある。Windows Insider Program の ISO イメージをダウンロードして利用することや、Azure Marketplace で Windows 10 Preview / Windows 11 Preview を入手することも可能だ。

なお、Microsoft が商用環境と位置付けるのは、Home エディション以外の Windows 10 を実行するデバイスであって、マネージド環境にあるか、ボリュームライセンスキーまたは CommercialID が割り当てられているか、ドメインに参加しているデバイスとなる。

Apple、デバイス上での児童性的虐待素材スキャンなどの計画を延期

スラド

著者: headless

2021年9月5日 17:26

Appleは 3 日、子供を性的虐待から守る取り組みの強化計画を延期すると発表した(Apple - Child Safety、 The Guardian の記事、 The Verge の記事、 9to5Mac の記事)。

Apple が 8 月初めに発表した計画では、子供が「メッセージ」アプリで性的に露骨な写真を送受信しようとすると警告したり、iCloud 写真へ写真を保存する際に既知の CSAM 画像のハッシュと照合したりといった児童性的虐待素材 (CSAM) の拡散防止を取り組みの中心としていた。

写真のスキャンはデバイス上で行われるが、誤検知や悪用を懸念する声が数多く出ている。そのため Apple では今後数か月かけ、子供を守るための非常に重要な機能をリリースする前にさらなる情報収集と改善を行うとのことだ。

デジタル庁事務方トップ石倉氏の公式サイト、画像不正使用問題

スラド

著者: maia (posted by headless)

2021年9月5日 15:32

maia 曰く、

デジタル庁事務方トップ「デジタル監」に起用された石倉洋子氏は、自身の公式サイトを持っているが、商用画像、サンプル画像などを無断使用している事が発覚した。氏は謝罪し、公式サイトはとりあえず休止状態のようである (NHK ニュースの記事、 Buzzap! の記事)。

現在公式サイト (ブログ) にアクセスすると、著作権に関する指摘を受けていったん閉鎖していると表示される。

すべて読む | YROセクション | 日本 | 海賊行為 | 著作権 | 政府 |

火星探査車 Perseverance、岩石サンプル取り込みに成功

スラド

著者: headless

2021年9月5日 13:39

NASA は 2 日、火星探査車 Perseverance が 1 日に実施した 2 回目の岩石サンプル採取活動で、サンプル取り込みに成功したことを示すデータを受信したと発表した(NASA のニュース記事)。

Perseverance は史上初となる火星からのサンプルリターンを目指しており、先端がコアリングビットになった中空のサンプルチューブとインパクトドリルで岩石を掘削してサンプルを採取する。しかし、8 月 5 日に実施した 1 回目のサンプル採取では掘削には成功したもののサンプルは落下してしまったとみられ、チューブ内にサンプルは取り込まれていなかった。

今回のサンプル採取では、掘削後に撮影された映像でサンプルがチューブ内に収まっていることが確認できる。ただし、ロボットアームがサンプル取り込み処理を完了した後の映像は暗く、実際にサンプルが取り込まれたかどうかを結論付けることはできない。

サンプル取り込み処理では 1 秒間のドリルビット振動を 5 回繰り返し、余分な物質をサンプルチューブの縁から振り落とす。これによりサンプルはチューブのより深い位置に吸い込まれる。チームはサンプル取り込み成功を確信しているものの、前回の失敗を踏まえてサンプルを実際に格納する前にさらなる写真撮影を行い、取り込み状況を確認するとのことだ。

DMCA 迂回禁止条項違反を主張する怪しい削除要請、著名サイトもターゲットに

スラド

著者: headless

2021年9月5日 11:46

実在するかどうかも怪しい「Video Industry Association of America」という団体が Google に対し、米著作権法 1201 条 (DMCA 迂回禁止条項) 違反による検索インデックスからの削除要請を多数送っているようだ(TorrentFreak の記事)。

Google は 1201 条違反を主張する削除要請を受けた場合、512 条に基づく通常の削除要請(いわゆる DMCA 削除要請)とは別に処理を行う。そのため透明性リポートには記載されないが、Lumen には削除要請のアーカイブが保存される。同団体名で Google に送られた削除要請は過去 2 か月間で 200 件を超える。

TorrentFreak が同団体を知ったのは、米著作権局の偽物が同団体に代わって Google に送ったという削除要請だ。米著作権局は一連の削除要請がなりすましによるものだと確認している。同団体が送った削除要請の説明は「Video Industry Association of America に代わってこれらのコンテンツを削除するよう強く申し立てる」といった部分を含め、偽の著作権局が送った削除要請とほぼ同じ内容だ。ただし、同団体が送った削除要請の一部では説明の冒頭にロシア語が追加されている。

削除要請の対象には著作権者が問題視するリッピングツールなどのサイト URL も含まれるが、インターネットプロバイダーやニュースサイトなど著作権侵害と無関係な URL も多数含まれる。Google はほとんどの削除要請を無視しているが、一部の小規模なニュースサイトは Google の検索結果から消える結果となった。

現在は復活しているようだが、同団体の削除要請により Google のインデックスから一時削除された Fossbytes によれば、削除要請の送信地はロシアだったという。なお、DMCA 削除要請による削除とは異なり、1201 条違反による削除要請には異議申し立ての方法が用意されておらず、いったん削除されると復活は簡単ではないとのことだ。

すべて読む | ITセクション | 犯罪 | Google | YRO | 著作権 |

英国、オンラインでの子供のプライバシー保護を目的とする法律が施行

スラド

著者: headless

2021年9月5日 09:53

英国で 2 日、Children's Code とも呼ばれるオンラインでの子供のプライバシー保護を目的とする法律 (Age Appropriate Design Code) が施行された (英情報コミッショナー事務局のブログ記事、 The Guardian の記事、 9to5Macの記事、ガイドブック: PDF)。

この法律は子供が利用する可能性のあるアプリやゲーム、Web サイト、ソーシャルメディアプラットフォームなどの情報社会サービス (ISS) に対し、子供の利用に適したプライバシープラクティスを求めるものだ。基本的に営利目的のオンラインサービスはすべて ISS であり、子供が利用する可能性がないことが示せない限りはすべてが対象となる。

対象の ISS は子供に不適切な広告やプライバシーを侵食する押しつけがましいエンゲージメント要求を排除するなど、子供の利用に適したプライバシープラクティスでサービスを全ユーザーに提供するか、子供を識別して年齢別に適したサービスを提供するか、いずれかを選択する必要がある。英国の子供が利用するなら英国内外を問わず対象となり、既に Facebook や Google、TikTok などが 18 歳未満のユーザーに対するポリシーを変更している。

GM の指示通り屋外に駐車していた Chevrolet Bolt EV、爆発して両隣の車も焼く

スラド

著者: headless

2021年9月4日 19:11

バッテリー発火の可能性により 2 回のリコールが発表されている Chevrolet Bolt EV のオーナーが GM の指示通り屋外の駐車場に駐車していたところ、夜中に爆発して両隣に駐車していた車も焼いてしまったそうだ(オーナーの Reddit 投稿、 Mashable の記事)。

1 回目のリコールでは診断結果に応じてバッテリーを交換し、異常を検出可能なソフトウェアアップデートをインストールしていた。しかし修理済みの車両 2 台で発火事故が報告され、バッテリーの欠陥が確認されたことで 2 回目のリコールが発表された。2 回目のリコールは交換パーツの準備が整い次第オーナーに通知される。

それまでは 1 回目のリコールで実施したソフトウェアアップデートを実施するほか、1)充電の上限を 90 % に設定、2) 充電残量が 70 マイル (約 27 %) 未満にならないよう注意、3) 充電完了後は屋外に駐車し、一晩中充電したままにしないといった緩和策の実施が求められている。

このオーナーは普段から勤務するモールに設置された ChargePoint で充電しており、通常は 85 % 以上充電することはないという。ただし、帰宅後のバッテリー残量は 34 マイルだと述べている。GM の推奨値よりも大幅に少ないが、85 % の充電後に 20 マイル運転して帰宅するということなので、50 % 以上残っている感じでもある。

Bolt EV が爆発したのは午前 2 時頃。オーナーの自宅は離れた位置にあり、眠っていたので気付かなかったが、近くに住む知人は爆発音を聞いたそうだ。オーナーは myChevrolet アプリから確認が必要だとの通知を受けて見に行ったところ、両隣の車とともに燃え尽きていたとのこと。ちなみに、両隣に駐車していたのは写真右側が Maserati、左側が Hyundai とのことだ。

すべて読む | ITセクション | ハードウェア | 電力 | スラッシュバック | バグ | 交通 |

NASA、空飛ぶタクシーのテストを開始

スラド

著者: headless

2021年9月4日 17:18

NASA は 1 日、空飛ぶタクシーの飛行テストを 8 月 30 日に開始したことを発表した (プレスリリース、 Jobyのプレスリリース、 Neowin の記事、 The Register の記事)。

この空飛ぶタクシーは Joby Aviation の電動垂直離着陸 (eVTOL) 航空機で、NASA の先進航空モビリティ (AAM) 全米キャンペーンの一環として実施される。テストはカリフォルニア州ビッグサーにある Joby の電気飛行基地で 9 月 10 日まで続く。

NASA の目的は将来の空域構想のモデリングとシミュレーションに用いる乗り物のパフォーマンスと騒音データを収集することだ。テストは現在の連邦航空局 (FAA) の規制とポリシーのギャップを特定し、AAM 航空機を米国の航空宇宙システムへ組み込むことにつながると考えられている。キャンペーンは米国内の複数の場所で数年かけて実施されるとのことだ。

CISA、単一要素認証をサイバーセキュリティの「バッドプラクティス」リストに追加

スラド

著者: headless

2021年9月4日 15:25

headless 曰く、

米国土安全保障省 (DHS) の Cybersecurity & Infrastructure Security Agency (CISA) は8月30日、単一要素認証をサイバーセキュリティのバッドプラクティスリストに追加した (ニュースリリース)。

単一要素認証では、パスワードなど単一要素がユーザー名に一致するだけでシステムへのアクセスが可能になる。そのため、単一要素認証は一般的な低セキュリティ認証方法となっている。バッドプラクティスはすべての組織が回避すべきだが、重要インフラや国家の重要機能 (NCF) を担う組織ではとりわけ危険とのこと。

現在、CISA がバッドプラクティスとしているのは以下 3 件。
サポートされないソフトウェアの使用
既知/固定/デフォルトパスワードの使用
単一要素認証の使用
重要インフラや NCF を担う組織以外でも避けるべきであり、特にインターネットからアクセス可能な場合は危険度が増すと説明されている。

すべて読む | セキュリティセクション | セキュリティ |

故障率の高い米マクドナルドのアイスクリームマシン、連邦取引委員会が調査に乗り出したとの報道

スラド

著者: headless

2021年9月4日 13:32

米マクドナルド各店舗のアイスクリームマシンは故障率が高く、稼働状況を地図上に表示するサイト「mcbroken」も公開されているが、ついに連邦取引委員会(FTC)が調査に乗り出したとWSJが報じている(SlashGear の記事、 New York Post の記事、 The Hill の記事、 Tech Times の記事)。

4 月の WIRED 記事によれば問題のアイスクリームマシンはフードサービス設備大手 Taylor Company 製で、1 台およそ 18,000 ドル。ソフトクリームとシェイクの両方を提供できる複雑な構造から故障しやすく、2 週間に 1 回実行が必要な高温殺菌処理で故障することも多いようだ。

Taylor はオーナーが自力で修理することを禁じてはいないとのことだが、認定技術者以外による修理は保証を無効にする。また、設定を変更するメニュー画面を開くにはオーナーズマニュアルに記載されていない秘密のコードを打ち込む必要があり、オーナーは Taylor 認定ディストリビューターに月数千ドルのサービス料を支払っているとのこと。

バイデン政権では修理する権利の促進を重視しており、FTC の調査も修理する権利に関連するもののようだ。ただし、調査はまだ公式なものではなく、事前調査の段階だという。なお、FTC では調査実施の有無について回答を拒否しており、米マクドナルドは同社が FTC の調査対象になる理由はないとメディアに回答しているとのことだ。

Windows 11 Insider Preview、初の開発ブランチビルドが提供開始

スラド

著者: headless

2021年9月4日 11:39

Microsoft は 2 日、Windows 11 Insider Preview ビルド 22449 を Dev チャネルで、ビルド 22000.176 をベータチャネルで提供開始した (Windows Insider Blog の記事 [1]、 [2])。

ビルド 22449 は Windows 11 Insider Preview 初の開発ブランチ (RS_PRERELEASE) ビルドであり、10 月 5 日リリースの Windows 11 (バージョン 21H2) とは異なるエクスペリエンスが提供されるとのこと。これまで Dev チャネルでも提供されていたビルド 22000.xxx (CO_RELEASE ブランチ) ではデスクトップに評価版を示すウォーターマークが表示されないが、ビルド 22449 では表示されるようになっている。

ビルド 22449 ではブート画面でのプログレスサークル追加といったデザイン変更のほか、SMB 圧縮のデフォルトの挙動が変更されている。Windows Server 2022 と Windows 11 Insider Preview で導入された SMB 圧縮では、ファイルの先頭 500 MiB の圧縮を試みて 100 MiB 以上圧縮できた場合にのみ残りの部分を圧縮するのがデフォルトだった。ビルド 22449 では圧縮が要求されれば常に圧縮を試みるようになり、比較的小さなファイルも圧縮されるようになるとのこと。

なお、Windows 11 では Windows Insider Program から非対応環境の締め出しを開始しているが、Microsoft の Windows Insider Program 担当 Brandon LeBlanc 氏によれば、このような環境であっても少なくとも 10 月 5 日の一般リリースまでは新ビルド (ビルド 22000 の累積更新プログラム) が提供され続けるとのことだ。

リーディングビュー