着陸直後のエアバス A330 型機でフライトコントロールコンピューターが 3 台すべて停止したトラブル、最終報告書が公開される

2021年9月9日 17:04

headless 曰く、

昨年 6 月 14 日に上海発台北行きチャイナエアライン 202 便のエアバス A330 型機で発生したインシデントについて、台湾国家運輸安全調査委員会 (TTSB) が最終報告書を公開している (ニュースリリース、報告書: PDF、 The Register の記事、 The Aviation Herald の記事)。

このインシデントでは A330 が台北松山空港の滑走路に接地した直後、3 台のフライトコントロールプライマリコンピューター (FCPC) がほぼ同時に停止している。これによりグラウンドスポイラーや逆推力装置、オートブレーキがすべて使用できなくなった。問題を認識した機長がマニュアルブレーキを適用。3 秒後には副機長にもマニュアルブレーキを要請して 2 人でブレーキペダルをフルに踏み込み、機体は滑走路終端の 30 フィート手前で停止したとのこと。

FCPC が 3 台ほぼ同時に停止した理由として、TTSB ではコマンド / モニター系統の非同期性が非常に大きくなったことを挙げている。接地時には機体の水平制御が飛行用から地上用に切り替わって非同期性が大きくなるが、これにパイロットのペダル操作が加わって 2 系統の差が閾値を超えてしまったと考えられるという。その結果、FCPC1 が最初に停止し、制御の移動した FCPC2 と FCPC3 も次々に停止したとみられる。エアバスではこの問題に対処するソフトウェア改善を行っている。

香港にてカタツムリ殺害容疑で26歳男が逮捕される

スラド

著者: nagazou

2021年8月26日 08:01

香港で16日、大量の塩をまいて複数のカタツムリを殺したとして26歳の大学院生が逮捕されたそうだ。香港警察の動物虐待専門のチームが捜査にあたったとのこと。テレ朝NEWSによると香港警察は動物虐待に厳しいらしい。有罪判決を受けた場合、最長で3年の懲役刑が科せられるらしい（テレ朝NEWS）。

すべて読む | ITセクション | 犯罪 | バグ | IT |

北米でリコール対象となった20ブランドの除湿器、すべて同じメーカー製

スラド

著者: nagazou

2021年8月10日 15:08

headless 曰く、

台湾・New Widetech (NWT、鉅潞科技) は 4 日、北米で同社製除湿器のリコールを発表した(ニュースリリース、リコール特設サイト、米消費者製品安全委員会のリコール情報、 SlashGear の記事)。

リコール理由は過熱により発火の可能性があるというものだ。リコール対象製品によるインシデントが既に 107 件報告されており、およそ 1,700 万ドルの被害が出ている。人的被害は報告されていないとのこと。100 機種以上にわたるリコール対象製品はすべて他社の 20 ブランドで 2009 年から 2017 年に販売されたものだが、リコールは NWT が実施する。所有者はすぐに使用をやめて返金を請求するよう求められており、利用期間に応じた割合で返金額が計算される。対象製品は米国でおよそ 200 万台、カナダで 38 万台、メキシコで 25,000 台が販売されたとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | バグ |

北米で主要な病院の 80 ％が使用する気送管システムに脆弱性

スラド

著者: nagazou

2021年8月5日 16:02

headless 曰く、

北米では主要な病院の 80 % が使用しているという Swisslog Healthcare の気送管システム TransLogic Pneumatic Tube System (PTS) で見つかった一連の脆弱性「PwnedPiper」について、発見者の Armis が解説している(Armis のリポート、 Swisslog Healthcare のアドバイザリー、 The Register の記事、 Softpedia の記事)。

日本ではエアシュートなどとも呼ばれる気送管システムは、空気圧をかけたパイプのネットワークで物品を格納したパケットを送る仕組み。かつては人力によるルーティングが行われていたが、現代的なシステムは IP ネットワークに接続され、コンピューターにより制御が行われる。

TransLogic PTS の脆弱性は制御用の Linux デバイス Nexus Control Panel に存在し、検証なしのファームウェア更新 (CVE-2021-37160) や、リモートからのコード実行または DoS が可能となるメモリ破損の脆弱性 (CVE-2021-37161 / 37162 / 37164 / 37165 / 37166)、ハードコードされた Telnet パスワード (CVE-2021-37163)、特権昇格の脆弱性 (CVE-2021-37167) といったもの。Armis は 9 件の脆弱性と述べているが、CVE-ID が割り当てられた脆弱性は 8 件となっている。全ての脆弱性は認証されていないネットワークパケットを送るだけで引き起こすことが可能で、ユーザーの操作は必要ないとのこと。

これらの脆弱性を悪用することで、攻撃者は送り先の変更や速度の変更といった攻撃が可能だ。血液製剤など低速で送るべき物品を高速で送ってしまうと、患者に被害が及ぶ可能性もある。また、PTSのユーザー認証システム WhoTube に登録されたスタッフの認証情報取得や病院のコミュニケーションソリューションに統合された PTS のアラートシステム悪用による業務妨害、ランサムウェア攻撃なども可能になる。

脆弱性のほとんどはファームウェアバージョン 7.2.5.7 で修正されているが、CVE-2021-37160 だけは修正されていないという。Armis ではパッチの適用のほか、Telnet のブロックや ACL のデプロイ、Snort による攻撃検知といった対策を推奨している。

すべて読む | セキュリティセクション | セキュリティ | バグ | 医療 | 交通 |

IIJmioの新アプリ「My IIJmio」で別ユーザー情報が誤表示されるトラブル。サービス停止へ

スラド

著者: nagazou

2021年7月19日 12:00

IIJは16日、7月15日から同社が提供している「IIJmioモバイルサービスギガプラン」用の専用アプリ「My IIJmio」において、利用者とは別のユーザー情報が表示される不具合があったと発表した。この影響により「My IIJmio」の提供は15日18時55分に一時停止されている。影響が確認されているのは254名分。誤表示された情報は以下の通りとなっている（IIJリリース、ケータイ Watch）。

電話番号の一部 (4桁目から7桁目までがマスクされた状態)
データ残量
データ残量有効期限
データ利用量
ご請求金額
高速通信ON/OFFの状態
5Gオプション
データシェアの設定状態
ご契約情報 (mioID、サービスコード、サービス状態、料金プラン、申し込み日、利用開始日)

米昆虫学会、昆虫2種の「ジプシー」を含む一般名を廃止

スラド

著者: nagazou

2021年7月13日 17:08

headless 曰く、

米昆虫学会 (ESA) は7日、「ジプシー (gypsy)」という単語を含む昆虫2種の一般名を昆虫および関連生物の一般名リストから削除したことを発表した(ESA のニュース記事、 Mashable の記事)。

削除された一般名はドクガ科のマイマイガ Lymantria dispar の「gypsy moth」と、アシナガアリ属のアリ Aphaenogaster araneoides の「gypsy ant」。ESA 理事会では3月に許容可能な昆虫の一般名に関する新しいポリシーを承認しており、民族や人種のグループを示す名前や恐怖を掻き立てるような名前が禁じられている。また、特に侵略的外来種について地理的な場所を示す名前の使用を非推奨としている。

一般名は専門家と一般人とのコミュニケーションを容易にするためのものだが、特定のグループを歓迎しないような一般名の使用はその目的に反する結果を生む。今回の変更は不適切であったり不快感を与えたりする昆虫の一般名を見直して置き換える新プログラムの開始と相前後して決定したもので、ロマの人々に対する侮蔑的な呼称「ジプシー」が不適切と判断された。

新プログラムは民族や人種に対する否定的なステレオタイプを持続させるような昆虫の一般名を特定し、代替の一般名を提案するもので、昆虫学者だけでなく関連する分野の科学者や一般の人々にも参加が呼び掛けられている。L. dispar に関しては、コミュニティグループを招集して新しい一般名の提案を要請する計画だという。A. araneoides の新しい一般名については言及されていない。

すべて読む | サイエンスセクション | バグ | サイエンス |

カスペルスキー製パスワードマネージャーに脆弱性。同じ時刻に同じパスワードを生成

スラド

著者: nagazou

2021年7月12日 18:04

カスペルスキー製パスワードマネージャー「Kaspersky Password Manager（KPM）」に脆弱性が見つかり、新たにCVE-ID（CVE-2020-27020）が割り当てられた。生成されるパスワードに偏りが生じているという。カスペルスキーは脆弱性の報告を受けて、すでに対策を取ったバージョンを配布している。影響を受けるのはのWindows版では9.0.2パッチF以前のバージョン、Android用ではバージョン9.2.14.872以前、iOS用では9.2.14.31以前のものだとしている（Kaspersky、Donjon、The Register、窓の杜）。

発見者であるLedger社のセキュリティチーム「Ledger Donjon」によれば、KPMのパスワードジェネレーターには時刻をキーに用いるロジックに欠陥があり、生成する数値に偏りが生じていた。攻撃者はパスワード生成時期を知ることができれば、総当たり攻撃により数分で解析できるとしている。同社では最新版への更新を行うと同時にランダムパスワードを再生成するよう呼び掛けている。

すべて読む | セキュリティセクション | セキュリティ | バグ |

PR TIMES、公開状態になっていた発表前のプレスリリース情報が「不正アクセス」を受けたと発表

スラド

著者: headless

2021年7月10日 13:32

プレスリリース・ニュースリリース配信サービスの PR TIMES は 9 日、会員企業が下書き保存登録していた発表前のプレスリリース情報が不正に取得されていたことを発表した(プレスリリース: PDF)。

原因は画像一括ダウンロード機能と PDF ダウンロード機能のセキュリティホールで、プレスリリースの公開状態にかかわらず URL ロジックを推測および解析することでダウンロードが可能になっていたという。7 月 5 日に会員企業から発表前の情報が SNS 投稿されているとの報告を受けて調査を行い、6 日には公開状態でない場合に画像一括ダウンロードができないよう緊急改修が行われている。PDF ダウンロード機能のバグは8日に判明し、URL を予測困難なロジックへ変更する緊急改修を実施したとのこと。

不正に取得されたプレスリリース情報は会員企業 13 社 14 アカウントのプレスリリース 230 件に紐づく画像の ZIP ファイル 230 点と、うち 4 社のプレスリリース 28 件に紐づく PDF ファイル 28 点。「不正取得」は 5 月 4 日～ 7 月 6 日に特定の IP アドレスから行われており、プロバイダーにも申告したという。

このような形で情報が取得されることはシステム開発段階では想定していなかったとのことで、今後は人員を増強してセキュリティホールの存在を迅速に発見できる体制へと強化するそうだ。なお、緊急改修は暫定的なものであり、今後はセキュリティを強化しつつ利便性を高める機能に刷新するとのことだ。

リモートからファクトリーリセット攻撃にあった Western Digital の古い NAS、新しい脆弱性が見つかる

スラド

著者: nagazou

2021年7月2日 18:03

headless 曰く、

未修正の脆弱性を突かれてリモートからファクトリーリセットが実行された Western Digital の WD My Book Live/Live Duo で、新たな脆弱性が見つかったそうだ(Western Digital のアドバイザリー、 Ars Technica の記事)。

この脆弱性(CVE-2021-35941)は認証なしにファクトリーリセットが可能になるというもので、2011年4月に認証ロジックのリファクタリングを行った際に導入されたという。リファクタリングの目的としては、複数ファイルで個別に実装されていた認証ロジックを単一のファイルにまとめるというものだ。しかし、ファクトリーリセットに関する system_factory_restore.php では認証ロジックを削除した一方で、このファイルの適切な認証タイプが component_config.php に追加されていなかったという。

当初、リモートからのファクトリーリセット攻撃には CVE-2018-18472 の脆弱性が使われたと考えられていたが、CVE-2021-35941 も使われていたようだ。被害にあったユーザーのログをWestern Digital が確認したところ、複数の国のさまざまな IP アドレスから攻撃が行われていたという。中には同じ攻撃者が CVE-2018-18472 で悪意あるバイナリーをインストールし、後に CVE-2021-35941 でデバイスをリセットしていたケースもあるとのこと。ボットネット運用者がライバルのボットネットを妨害するために実行したという説も出ている。

この問題を受けて Western Digital では影響を受けるデバイスをインターネットから切り離すことを推奨していたが、7月にはデータ復旧サービスとサポートされる My Cloud デバイスへのトレードインプログラムを開始するとのことだ。

Dell の BIOS に脆弱性、129機種が影響を受ける

スラド

著者: headless

2021年6月26日 15:25

Dell は24日、BIOS 搭載の機能で発見された4件の脆弱性と影響を受ける129機種のリストを公表した(DSA-2021-106、 Eclypsium のブログ記事、 Phoronix の記事、 BetaNews の記事)。

CVE-2021-21571 は Dell の BIOSConnect 機能と HTTPS Boot 機能が利用する UEFI BIOS の HTTPS スタックに存在する不適切な証明書検証の脆弱性だ。リモートの認証されていない攻撃者が中間者攻撃を利用して脆弱性を悪用することで、サービス拒否およびペイロードのタンパリングにつながる可能性がある。

CVE-2021-21572 / CVE-2021-21573 / CVE-2021-21574 は BIOSConnect 機能に存在するバッファーオーバーフローの脆弱性だ。ローカルでシステムにアクセス可能な認証されたユーザーがこの脆弱性を悪用することで、UEFI による制限を迂回して任意コードの実行が可能になる。

BIOSConnect は SupportAssist OS Recovery 機能を利用して BIOS 更新と OS の復旧を行う機能で、影響を受けるのは BIOSConnect 搭載機種の一部だという。HTTPS Boot は UEFI の HTTP Boot を利用してシステムを HTTP(S) サーバーからリモートブートする機能で、搭載機種は少ない。影響を受ける129機種のうち、HTTPS Boot を搭載しているのは46機種となっている。

いずれの脆弱性を悪用する場合も攻撃者は事前にユーザーのネットワークへ侵入し、Dell UEFI BIOS が信頼する証明書を取得するなどの準備が必要となり、システムに物理的アクセス可能なユーザーが各機能を使用するのを待つ必要があるとのこと。

CVE-2021-21573/CVE-2021-21574に関しては5月28日にサーバー側で修正が行われており、ユーザーが必要な操作はない。CVE-2021-21571/CVE-2021-21572に関しては BIOS 更新が必要となる。6月24日までに影響を受ける129機種すべてに対策版の BIOS 更新が提供されている。

Dellのプリインストールソフトウェアやファームウェア更新プログラムではたびたび脆弱性が発見されているが、今回の脆弱性の影響を受けるのはWindowsに限らない。特にセキュアブートを無効化している場合は影響が大きくなるとのことだ。

米FDA、甲殻類アレルギーの人はセミを食べないよう注意喚起

スラド

著者: headless

2021年6月5日 17:18

米食品医薬品局(FDA)が甲殻類アレルギーの人に対し、セミを食べないよう注意喚起している(FDAのツイート、 The Washington Postの記事、 NBC Newsの記事、 The Vergeの記事)。

米国東部では今年が17年周期で大量発生する周期ゼミ Brood Xの発生年となっており、セミを使った料理が注目されている。甲殻類に似た味と表現されることも多い昆虫だが、アレルゲンとしても甲殻類に近いようだ。国連食糧農業機関(FAO)では食料としての昆虫を食品安全性の観点でまとめた報告書(PDF)の中で、昆虫と甲殻類がともに節足動物であることから、昆虫の摂取によるアレルギーの発生リスクについてさらなる研究が必要だとしている。甲殻類アレルギーの人はアレルゲンの交差反応性により、昆虫を食べることでもアレルギー反応が出やすいとのこと。

個人的には甲殻類アレルギーの友人がおり、エビを食べて顔がパンパンに腫れたところを見たこともある。この友人はバッタの素揚げが好きで、食べても平気なようだが、人によってはアレルギー反応が起きる可能性もあるので注意すべきだろう。

すべて読む | ITセクション | バグ | 医療 | idle | アメリカ合衆国 | ワーム |

アメリカで「17年ゼミ」の大規模グループが目覚める。数十億匹から数兆匹が発生へ

スラド

著者: nagazou

2021年5月19日 06:05

今年はアメリカで17年に一度、地上に姿を見せるとされる「17年ゼミ」の目撃が相次いでいるそうだ。Wikipediaによると、周期ゼミや周期年数が素数であることから素数ゼミとも呼ばれているとのこと。その17年ゼミには年次集団ごとに番号が割り当てられており、2021年は最も数の多い「BroodX」と呼ばれるグループが活動するタイミングだそうだ。その数は「数十億匹」から「数兆匹」にも及ぶとのこと（毎日新聞、秒刊SUNDAY、TimeOut）。

活動時の騒音は110デシベルにも達し、「車のクラクション」と同じくらいの音が鳴り続けるレベルらしい。大西洋に面した中部諸州や中西部などで大量発生するとされ、地面の温度が約18度になると活動を始めるという。すでに南部地域では鳴き声が確認されているとのこと。

nemui4 曰く、

住民にとってはサイアクらしい

情報元へのリンク

大規模接種センターの予約システム、予約番号も地域も関係なく誰でも予約が可能な欠陥

スラド

著者: Dharma-store (posted by nagazou)

2021年5月18日 12:00

すでに二重予約を防止できないなどの問題が判明している大規模接種センターだが、新たな問題が判明したようだ。同センターの予約が17日からスタートしているが、この予約は年齢などに関係なく誰でも何度でも予約可能な状態になっているという（AERAdot、NHK）。

同サイトでは市町村コード（6桁）と接種券番号（10桁）に加えて自身の生年月日を入力、接種枠の空きがある日時を選び、予約を行える仕組みとなっている。しかし、AERAdotなどの記事によれば、市区町村コードも10桁の接種券番号も生年月日もすべてでたらめな番号であっても予約が取れてしまったとしている。NHKによれば、短期間で予約システムを構築したことから、対象地域の自治体の接種券の番号をシステムとひも付けすることはできなかったとしている。

なお実在しない番号で予約ができていても、会場では接種券を提示しなければ接種は受けられないとしているが、ワクチンは当日、予約人数分確保されていると思われるため、一部が無駄になってしまう可能性もあると思われる。なおTwitterで「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」「torでも予約できる」など様々な報告が上がっている模様（Togetter）。

Dharma-store 曰く、

ワクチン大規模接種架空番号で予約可能状態適正入力呼びかけ
https://www3.nhk.or.jp/news/html/20210517/k10013036311000.html
番号は何でも良いから10桁打ち込むと、予約画面に進めてしまう恐ろしい仕様。
NHKのニュースで予約に関して報じていたとき、0123456789で予約画面に進んでいたのですが、
ああ、アレはダミーなんだなと思っていたのです。でも実はその時点で、
こんなザルを満天下に知らしめていたのだなぁと改めて思う次第。
今回はマイナンバーとか使って無いんですねぇ……
予約だけ取って、その権利を売りつけるような輩が出ないことを願います。
何しろ予約は出来ているので、これはだまされそう。
まぁ、それで会場に行ってみたら、番号も名前もみんな違っている
謎の予約者が現れたと一騒ぎになるものの、確かに予約はされているし
注射の用意もされているから打っちゃうかということになるかどうか。

すべて読む | ITセクション | バグ |

バークシャーの株価がナスダックの仕様上限を超える。株式市場の2000年問題

スラド

著者: nagazou

2021年5月11日 17:05

著名投資家バフェット氏率いる投資会社バークシャー・ハザウェイ（Berkshire Hathaway）のクラスA株価が、ナスダックのシステムで処理できる株価の上限に迫ったことから、ナスダックがデータ送信を停止する措置を取ったという。ナスダックのコンピューターがカウントできる株価の上限は42万9496.7295ドルで、一方のバークシャー・ハザウェイの株価は5月10日時点で44万2500ドルとこれを突破してしまっている（CNN、WSJ）。

WSJの記事によると、表示の上限があるのは株価の記録に採用している数値の形式に32ビットを採用しているためで、32ビットで表せる最大値は「4,294,967,295」であることからこうなってしまったそうだ。各記事では株式市場版の2000年問題であるとしている。

この結果、一部の証券会社やメディアはナスダックから同株の情報を得られない状態に陥ったことから、別の企業などから情報を得ることで対処している模様。CNNの記事によれば、ナスダックから再び同株の株価情報が再び入手できるようになるのは今月17日以降になる見込みだそうだ。

GoogleのProject Zero、バグの開示はパッチ提供開始の30日後に

スラド

著者: nagazou

2021年4月19日 13:03

headless 曰く、

GoogleのProject Zeroは15日、2021年版のバグ開示ポリシーを公表した(Project Zeroのブログ記事、 SlashGearの記事、 The Vergeの記事)。

元のバグ開示ポリシーではProject Zeroがバグを開示するタイミングをベンダーへの報告から90日後(既に攻撃が確認されている場合は7日後)またはパッチ提供開始のいずれか早い方としていたが、2020年にはパッチ提供の有無にかかわらず報告から90日後/7日後に開示するテストが1年間行われた。90日以内にパッチの提供が間に合わない場合は14日間の猶予期間を追加可能だが、猶予期間中はパッチ提供開始時点でバグが開示されていた。そのため、パッチがユーザーに行き渡る前にバグの詳細やPoCが公開される点が問題となっていた。

2021年版ポリシーでは、期限内(猶予期間を含む)にパッチが提供開始された場合、バグの開示はパッチ提供開始から30日後となる。これにより、バグ開示前のパッチ導入率を高めることが可能になる。また、既に攻撃が確認されているバグについても、ベンダーは3日間の猶予期間追加を請求できる。

新ポリシーはパッチ開発までの時間とパッチ導入までの時間を分離することでエンドユーザーが既知の攻撃に脆弱な期間を短縮し、バグを開示すれば攻撃者に情報を与える一方でバグを開示しなければ防御に必要な情報も得られなくなるという論争を減らすことができるとのことだ。

厚労省がCOCOA不具合の調査結果を公表、認識不足や業者任せと指摘

スラド

著者: nagazou

2021年4月19日 12:00

厚生労働省は16日、Android版の接触確認アプリ「COCOA」で発生していた不具合に関する報告書を発表した。この不具合では、Android版「COCOA」のバージョン1.1.4で、「接触通知が受け取れない不具合」が発生、4カ月に渡ってこの不具合が放置されていた（厚生労働省、朝日新聞、日経新聞、NHK）。

基本的には、リリース段階でテスト環境が整備されていなかったこと、10月のテスト環境整備後もテストを行わなかったこと、GitHub上に指摘があったにもかかわらず対応しなかったことが上げられている。厚生労働省の職員がアプリ開発に関連する知識が少なかったことからくる理解不足の結果、業者任せにしたことなどが主因と見られる。

報告書では、Android版において上記のような不具合が発生した原因として、COCOAの接触リスクの算出パラメーターががOSによって異なっている点を把握しておらず、iOSに合わせた設定にしたままになっていたことが通知が行われなかった原因としている。この件を受けて、保守運用を受託されていた担当業者「パーソルプロセス＆テクノロジー」は16日、8月以降の業務対価1200万円を自主返納することを発表している（パーソルプロセス＆テクノロジー）。

あるAnonymous Coward 曰く、

https://www3.nhk.or.jp/news/html/20210416/k10012977841000.html
https://www.asahi.com/articles/ASP4J20VMP4HULFA02X.html
https://www.nikkei.com/article/DGXZQOUA14DJG0U1A410C2000000/

情報元へのリンク

すべて読む | ITセクション | バグ | 医療 | IT | 政府 |

敬称の「Miss」を子供と決め打ちする国のプログラマー、旅客機が実際よりも1トン以上軽い設定で離陸する重大インシデントの原因に

スラド

著者: headless

2021年4月11日 19:21

英航空事故調査局(AAIB)は8日、昨年7月に英国の航空会社のフライトで発生した重大インシデントの報告書を公開した(報告書、 Flight Globalの記事、 The Vergeの記事、 The Registerの記事)。

インシデントは7月21日5時にバーミンガムを出発したボーイング737-8K5型機による旅客便で、チェックイン結果を踏まえて作成されるロードシートに実際より1,244kg少ない重量が記載されていたというもの。この航空会社はインシデント発生前にCOVID-19の影響で数か月運航を停止しており、その間に予約システムの更新を行った。ところが、更新を請け負ったプログラマーの国では敬称の「Miss」を子供に対して用い、成人女性に対しては「Ms」を用いる習慣があったため、「Miss」としてチェックインした成人女性(標準体重69kg)ではなく、子供(標準体重35kg)として重量を計算するプログラムになっていたそうだ。

この問題はシステム更新直後のフライトで確認されており、予約を確認して「Miss」が指定された成人女性の予約を「Ms」に手作業で置き換える解決法が2つのチームで共有されていた。地上スタッフにはチェックインカウンターやゲートで大人かどうかを確認するよう勧告されていたが、オペレーションズマニュアルには追加されてはいなかった。一方、プログラマーは大人の未チェックインの予約について「Miss」を「Ms」に自動で置き換える機能を実装したが、既に「Miss」としてチェックインしている場合には対応していなかったという。

しかし、週末には2つのチームが作業を行わなかったうえ、同便はフライト24時間前の7月20日(月曜日)にはオンラインチェックインが可能になった。そのため、同便のフライトプランでは29人だった子供の乗客がロードシートでは38人に増え、実際よりも1,244kg少ない機体重量が記載されることになる。このような差が出ることは珍しくないため、機長はロードシートを信じて離陸。その結果、離陸時の推力はわずかに小さくなったものの、運航の安全性に影響はなかったとのこと。

再発防止のため、7月24日にはより正式な確認手順が導入される。報告書にはロードシート作成のためのシステムがアップグレードされたとも記載されている。報告書に航空会社名は記載されていないが、機体記号G-TAWGはTUIエアウェイズの保有機材だ。TUIはインシデント発生を認めているが、プログラマーがどこの国の人だったかという質問には回答しなかったとのことだ。

すべて読む | ITセクション | 英国 | 変なモノ | バグ | idle | デベロッパー | 数学 | 交通 |

CCleaner最新版で一部機能を削除。空きスペースを復元不能にする機能が空きスペース以外も消去という報告が出たため

スラド

著者: nagazou

2021年3月30日 13:32

25日に「CCleaner」が5.78.8558に更新された。この更新ではドライブワイパー機能の空きスペースのみの項目が削除されたという。英Piriform Softwareのリリースによれば、ユーザーから空き領域以外も消去してしまうという報告があり、調査が終了するまで一時的な対処としてこの項目を削除されたとしている。窓の杜では旧バージョンを使用している場合でも、安全が確認されるまでは関連機能の使用は控えた方がいいと指摘している（Piriform Software、窓の杜）。

すべて読む | ITセクション | バグ | IT |

法政大学教授、Twitter投稿写真から新種の海岸性ダニ類を発見。世界初

スラド

著者: nagazou

2021年3月29日 13:31

法政大学の島野智之教授が、Twitterに投稿されていた写真から偶然、新種の海岸性ダニ類を発見したそうだ。銚子市で釣りをしていた会社員の方が撮影した1枚の写真に、北海道以南では見つかっていなかったハマベダニ属のダニ（ササラダニ類）がいたことに気がついたという。教授は新種では無いかと考え、共同研究者や写真を撮った会社員などとも協力して現物を採取し検証、新種であることを確認したそうだ（法政大学）。

今回の発見のきっかけがTwitterの写真であったことから学名は「Ameronothrus twitter」（和名:チョウシハマベダニ）と付けられたとのこと。今回の発見はTwitterで偶然見つかった世界で初めての動物の新種（生物では2例目）らしい。リリースでは今回の出来事はSNSによって誰もが新発見などに関与できる可能性があること示したとしている。

manmos 曰く、

法政大学島野教授がTwitterの一般ユーザ投稿写真から偶然新種の海岸性ダニ類を発見．学名はTwitterに由来

情報元へのリンク

すべて読む | ITセクション | バグ | サイエンス |

Windows 10の更新プログラムインストール後にライセンス認証が失敗する問題、対処法は古いリリースの使用

スラド

著者: headless

2021年3月28日 09:58

2月2日にオプションの更新プログラムとして配信されたWindows 10 バージョン2004/20H2のプレビュー版累積更新プログラム(KB4598291、リリースC)および以降の更新プログラムをインストールした環境の一部で、ライセンス認証に失敗する問題が発生しているそうだ(KB5001692、 BetaNewsの記事、 Softpediaの記事)。

この問題はOEM Activation 3.0 (OA3)のデジタルプロダクトキー(DPK)を使用してライセンス認証する際に発生するものだという。処理を実行するコンポーネントにレジストリハイブへの適切なアクセス権限がないためプロダクトキーが正しく抽出できず、ライセンス認証エラー0xC004C003が発生するとのこと。

暫定的な対処方法としては、この問題が含まれない1月の月例累積更新プログラム(KB4598242)またはそれ以前のリリースを問題が解消するまで使用するという方法が紹介されている。問題が導入されたのはセキュリティコンテンツを含まない累積更新プログラムのプレビューだが、2月と3月の月例更新で提供された累積更新プログラムにも問題が含まれるような表現になっている。そのため、説明に従うと2か月分のセキュリティ修正が導入できないことになってしまう。

Microsoftはこの問題を根本的に解決する更新プログラムを準備しているとのことだが、リリース時期については記載されていない。

リーディングビュー