Google、Pixel 3 / 3 XL 最後のアップデートを 2022 年第 1 四半期に提供する計画

2021年11月3日 19:18

Google が 2022 年第 1 四半期に Pixel 3 / 3 XL 最後のアップデート提供を計画しているそうだ (9to5Googleの記事)。

Pixel 3 / 3 XL は 2018 年 10 月発売。バージョンアップデート・セキュリティアップデートともに提供保証期限は 2021 年 10 月となっており、Android 12 は提供されたものの 11 月のセキュリティアップデートは提供されなかった。そのため、9to5Google がサポート終了の確認を求めたところ、もう 1 回アップデート提供を計画しているという回答があったとのことだ。

WhatsApp、Android 4.0.x Ice Cream Sandwich のサポートを終了

スラド

著者: headless

2021年11月3日 17:25

WhatsApp が Android 4.0.x Ice Cream Sandwich のサポートを 10 月いっぱいで終了した (WhatsApp のヘルプ記事、 Softpedia の記事)。

WhatsApp はこれまで Android 4.0.3 以降をサポートしていた。しかし、8 月下旬までにヘルプページを更新 (Internet Archive のスナップショット) して Android 4.0.4 までのサポートを 11 月 1 日以降終了すると予告し、サポートされるデバイスへの移行とチャット履歴の保存を呼び掛けていた。

LINE は既に Android 5.0 Lollipop 以降しかサポートしていないが、(Facebook) Messenger Lite がAndroid 4.0 以降をサポートするなど、古いバージョンの Android で利用可能なメッセージングアプリは少なくないようだ。

WhatsApp が現在サポートする iOS バージョンは iOS 10 以降。昨年 1 月まではAndroid 2.3.7 / iOS 7 以前のデバイスもサポートしていたので、旧バージョンのサポート終了が加速している。

アクトビラ、2022 年 3 月 31 日サービス終了

スラド

著者: headless

2021年11月3日 15:32

アクトビラは 10 月 29 日、VOD サービス「Chips!TV」を 2022 年 3 月 31 日をもって終了すると発表した (お知らせ、 AV Watch の記事)。

アクトビラは 2007 年にサービスを開始し、テレビでのNHKオンデマンド視聴にも採用された。しかし、2017 年に WOWOW グループ入りして以降サービスの整理を進めており、今年 5 月には「NHK オンデマンド powered by acTVila」を終了。WOWOW オンデマンドの作品を紹介する Chips!TV が残っていた。Chips!TV では WOWOW オンデマンドの視聴機能が搭載されているが、サービス終了後も PC のブラウザーやモバイルアプリ、ハイブリッドキャスト対応テレビなどで視聴できる。

これについて kawakazu 曰く、

タレコミ民的には専用ボタンを押した後、トップページの表示が 2 分ぐらいかかりレスポンスが悪い UI ですぐに使わなくなったサービスだったなあという印象である。当時の SoC の性能を考えればしょうがないかもしれない。TV に内蔵してしまったせいでアップグレードするチャンスがほとんど無いサービスはどんどん淘汰される良い例なのかもしれない。しかし、長いことサービスを提供していたんだなあという印象である。

Windows バージョン別シェアで Windows 10 が 80 % を超える

スラド

著者: headless

2021年11月3日 13:39

StatCounter の Windows バージョン別シェアデータによると、Windows 10 のシェアが 10 月に初めて 80 % を超えている。

Windows 10 のシェアは 9 月から 1.60 ポイント増の 81.44 %。2 位のWindows 7 は 9 月に 2010 年以来初めて 15 % を割っていたが、10 月も減少が続いて 13.56 % (1.21 ポイント減) となった。そのほかの Windows バージョンで増加したものはなく、減少幅も 1 ポイント未満と小幅な変動となっている。ただし、Windows 11 はランキングに全く入っていない。

StatCounter は提携サイトにアクセスしたブラウザーの User Agent 文字列から OS を判別するため、Windows 10 と区別できないようだ。同じバージョンの同じブラウザーであれば、Windows 10 でも Windows 11 でも User Agent 文字列は同一だ。OS を示す部分の文字列は Windows 10 / 11 ともに「Windows NT 10.0」となる。昨年 10 月分を最後にシェアデータ更新を停止すると発表した NetMarketShare は現在も更新を続けているが、Windows 10 / 11 を区別できない状況は同じようだ。

なお、AdDuplex の Windows 10 / 11 バージョン別シェアデータ 10 月分によれば、Windows 11 (21H2) のシェアは 4.8 %、Insider ビルドを合わせた合計で 5.1 % となっている。ちなみに、最も大きなシェアを獲得しているのは Windows 10 バージョン 21H1 (37.6%) で、20H2 (34%) と 2004 (14.1%) が続く。

Steam でも 10 月には Windows 11 64 bit は 1.82 % のシェアを獲得しており、1 位の Windows 10 64 bit は 1.08ポイント減 (89.43%)、2 位の Windows 7 64 bit は 0.92 ポイント減 (3.89 %) となった。

ウォズ曰く、名前を変える会社は信頼できないかもしれない

スラド

著者: headless

2021年11月3日 11:46

Apple の共同創業者スティーブ・ウォズニアック氏が Yahoo! Finance のインタビューに答え、Appleが社名を維持できることは素晴らしいと述べている (Yahoo! Finance の記事、 Softpedia の記事)。

インタビュー冒頭で Apple の決算について質問されたウォズニアック氏は経済ニュースなどは見ていないのでよく知らないとしつつ、Apple が社名を維持できる健全な会社だと述べた。開発が噂される AR/VR グラスの話題に移った中盤ではメタバースや最近社名を変更した会社も話題になり、ウォズニアック氏は社名を変更する会社をどれぐらい信頼できるのか注意深く確認する必要があるなどと述べている。

Apple の決算に関連して iPhone 13 シリーズが前世代モデルとあまり違わないという批判について聞かれ、自身も新しい iPhone を入手したが違いはそれほどないとしつつ、新しいソフトウェアを旧ハードウェアにも適用できるのはいいことだと述べた。また、独自開発チップの使用範囲を拡大していることに関しては、チップメーカーがどんな新機能を搭載してくるのかに依存しなくなる非常に重要な動きとの考えを示した。

Intel、AMD プロセッサーに影響する Windows 11 のバグを利用して第 12 世代Core プロセッサーのパフォーマンスを強調？

スラド

著者: headless

2021年10月31日 19:24

Intel は 10 月 27 日に第 12 世代 Core プロセッサーファミリーを発表したが、Core i9-12900K プロセッサーのパフォーマンスを強調するために Windows 11 のバグを利用したのではないかと指摘されている (Neowin の記事、 Charlie Demerjian 氏のツイート)。

Windows 11 では AMD プロセッサーのパフォーマンスに影響する問題が 2 点確認されていた。その一つはL3キャッシュのレイテンシーが 3 倍に増加することがあるというもので、ビルド 22000.282 で修正された。もう一つは UEFI CPPC2 (優先コア) がスレッドのスケジュール割り当てでプロセッサーの最も速いコアを優先しないことがあるというもので、AMD Chipset Driver 3.10.08.506 で修正されている。

Intel は発表時のスライドで Core i9-12900K を Core i9-11900K および Ryzen 5950X と比較しているが、その後公開されたパフォーマンスデータによると測定日は 10 月 14 日となっている。しかし、ビルド 22000.282 (KB5006746) が Windows Insider 向けに提供開始されたのは 10 月 15 日であり、一般提供開始は 10 月 21 日だ。AMD Chipset Driver 3.10.08.506 の公開も 10 月 21 日であり、いずれも未適用の状態で測定したことになる。

なお、KB5006746 は現在のところオプションのプレビュー版更新プログラム (リリース「C」) として提供されている。実際に間に合わなかったのか、わざと適用しなかったのかは不明だが、スラドの皆さんのご意見はいかがだろうか。

Microsoft が発見した macOS の脆弱性「Shrootless」

スラド

著者: headless

2021年10月31日 17:31

Apple が先日修正した macOS の脆弱性 (CVE-2021-30892) について、発見者の Microsoft が解説している (Microsoft Security Blog の記事、 Neowin の記事、 Ars Technica の記事、 The Register の記事)。

Microsoft が「Shrootless」と呼ぶこの脆弱性は、攻撃者が Mac のシステム整合性保護 (SIP) をバイパスして任意コードの特権実行が可能になるというもの。SIP は非常に強力だが、システムアップデートなど特定のケースではバイパスが必要となるため、Apple はいくつかのエンタイトルメントを用意している。中でも com.apple.rootless.install と com.apple.rootless.install.inheritable は強力で、前者は SIP によるファイルシステムチェックを完全にバイパスし、後者は前者を子プロセスに継承する。

Shrootless 脆弱性はcom.apple.rootless.install.inheritable エンタイトルメントを持つ system_installd デーモンにより引き起こされる。system_installd はApple の署名入りパッケージ (.pkgファイル) をインストールする際に呼び出され、パッケージがポストインストールスクリプトを含む場合、デフォルトシェル zsh を呼び出してスクリプトを実行する。

zsh は起動時に /etc/zshenv ファイルを探し、見つけたらファイル内のコマンドを自動で実行するため、攻撃者は攻撃用のコマンドを記述した zshenv ファイルを作成して待っていればいい。各ユーザープロファイルの ~/.zshenv は zshenv と同じ動作をし、書き込みに特権が必要ないため、より容易な攻撃が可能になるとのこと。

Shrootless 脆弱性は 10 月 25 日リリースの macOS Monterey 12.0.1 / Big Sur 11.6.1 / 2021-007 Catalina で修正されている。

ソフトバンクグループ「ビジョン・ファンド」日本企業に初投資

スラド

著者: headless

2021年10月31日 15:38

バイオベンチャー企業アキュリスファーマは 10 月 28 日、SoftBank Vision Fund 2 をリード投資家とするシリーズ A ラウンドで総額 68 億円の資金調達実施を発表した (プレスリリース、ロイターの記事、ブルームバーグの記事)。

これについて LARTH 曰く、

日本企業には投資しないと思われていたソフトバンクグループのビジョン・ファンドがバイオベンチャーアキュリスファーマに出資したとのこと。ビジョン・ファンドはイギリスを拠点とする有限会社である。

すべて読む | サイエンスセクション | 日本 | バイオテック | 医療 | お金 |

米疾病予防センター、食用と明記されていない着色料をケーキなどのデコレーションに用いないよう注意喚起

スラド

著者: headless

2021年10月31日 13:45

米疾病予防センター (CDC) は 10 月 29 日、金粉などの着色料は「食用」と明記されていない限り食品のデコレーションに使用しないよう注意喚起した (CDC の報告書、 Ars Technica の記事)。

最近では金粉などを用いたケーキのデコレーションが流行しているが、「無毒性」「飾り付け専用」といった表示を誤解して非食用の着色料を食品に使ってしまう例も多いという。中には「非食用」と明記された着色料を使用してしまうこともあるようだ。

2018 年にロードアイランド州で、2019 年にミズーリ州で発生した子供の重金属中毒症例では、いずれも食用ではない着色料を使用した菓子を子供たちが食べており、着色料には基準値を上回る銅や鉛その他の金属が含まれていたそうだ。

一般消費者だけでなく専門家が誤解していることもあり、2018 年の症例では地元のベーカリーが「非食用」「無毒性」「飾り付け専用」と表示された金粉を用いていたことが判明している。当局の調査の結果、このベーカリーでは食品に使用できない着色料を他にも多数在庫していたとのことだ。

Linux版Microsoft Edge、リポジトリにStableビルドが追加

スラド

著者: headless

2021年10月31日 11:52

Linux 版 Microsoft Edge のリポジトリに Stable チャネルのビルド(安定版)が追加されている (Naked Security の記事、 Neowin の記事、 BetaNews の記事、 Softpedia の記事)。

記事で紹介されているのは Yum リポジトリの rpm パッケージのみだが、https://packages.microsoft.com/repos/edge/pool/main/m/ には microsoft-edge-stable ディレクトリが追加されており、deb パッケージの安定版も入手可能だ。実際に deb パッケージの新しい方のバージョン (95.0.1020.40) をインストールしてみたところ特に問題なく動作した。バージョン情報には「バージョン 95.0.1020.40 (公式ビルド) (64 ビット)」と表示されるため、安定版で間違いないようだ。

なお、現在のところ Microsoft Edge Blog をはじめ、Microsoft からのアナウンスは特にない。Microsoft Edge 公式サイトでも Linux 版は紹介されておらず、Microsoft Edge Insider サイトで Dev チャネルと Bata チャネルのビルド (.deb / .rpm) が紹介されるにとどまる。

米国で発生していた類鼻疽、感染源はルームスプレー

スラド

著者: headless

2021年10月31日 09:59

米疾病予防センター (CDC) は 10 月 26 日、米国で散発的に発生していた類鼻疽の感染源がエッセンシャルオイル入りのアロマテラピールームスプレーだったと発表した (プレスリリース、 Ars Technica の記事)。

類鼻疽 (Melioidosis) は熱帯・亜熱帯地域の土壌や水に分布する類鼻疽菌 (Burkholderia pseudomallei) に感染することで引き起こされるが、これまで米国の症例は海外での感染者に限られていた。しかし、今年 3 月に報告された症例をはじめとする計 4 件の症例 (2 名死亡) では、患者本人・家族ともに最近は米国本土から出ていなかった。

CDC によれば、感染源となったのは Walmart で販売された Better Homes & Gardens のルームスプレー Lavender & Chamomile with Gemstones (インド製)だったという。CDC ではこのスプレー製品に類鼻疽菌が含まれていることを 10 月 22 日までに確認しており、Walmart がリコールを実施していた。リコールは Lavender & Chamomile を含めて 6つの香りの製品が対象で、合計 3,900 本だという。

その後、製品に含まれる類鼻疽菌が 4 件の症例で患者が感染した類鼻疽菌と同一のものであることが DNA フィンガープリントにより確認されたとのことだ。

関連ストーリー：
米国で感染経路不明な類鼻疽の症例4件目、患者は死亡 2021年08月12日
米国で感染経路不明な類鼻疽の症例 2021年07月07日

Firefox 94、ウィンドウを閉じて複数のタブが閉じられる際の確認ダイアログがデフォルト非表示に

スラド

著者: headless

2021年10月30日 19:27

Firefox 94 ではウィンドウを閉じて複数のタブが閉じられる場合、デフォルトで確認ダイアログが表示されなくなる (Firefox Help の記事、 Ghacks の記事)。

現行の Firefox 93 では設定画面 (about:preferences) の一般 → 起動で「前回のセッションを復元する」をオンにしていない (デフォルト) 場合、複数のタブが開いた状態で Firefox を終了しようとすると確認ダイアログが表示される。また、複数のウィンドウを開いている場合、複数のタブを持つウィンドウを閉じようとすると「前回のセッションを復元する」がオンでも確認ダイアログが表示される。

一方、ベータ版の Firefox 94 ではいずれの場合もデフォルトで確認ダイアログは表示されない。設定画面の一般 → タブグループで「同時に複数のタブを閉じる前に確認する」をオンにすれば確認ダイアログが表示されるようになるが、このオプションは Firefox 93 まで「前回のセッションを復元する」のサブオプションとして用意されていた「ブラウザーを終了するときは確認する」を兼ねているようだ。そのため、このオプションをオンにすると前回のセッションを復元するかどうかにかかわらず、Firefox 終了時に確認ダイアログが表示されるようになる。

なお、誤ってウィンドウを閉じてしまった場合は Firefox の「履歴」サブメニューで「最近閉じたウィンドウ」から復元できる。また、誤って Firefox を終了してしまった場合は「履歴」サブメニューの「以前のセッションを復元」で復元できる。ちなみに、「他のタブをすべて閉じる」「左側のタブをすべて閉じる」など、複数のタブを閉じるオプションで 26 個以上のタブが閉じられる場合の確認ダイアログの表示に関しては変更されていない。

すべて読む | ITセクション | Firefox | idle |

米著作権局の DMCA 迂回禁止条項免除対象見直し、修理や診断のためのソフトウェア改変が消費者向けデバイス全般で免除対象に

スラド

著者: headless

2021年10月30日 17:34

米著作権局が3年おきに実施する著作権法 1201 条 (DMCA 迂回禁止条項) の免除対象見直しで、2021 年版のファイナルルールが 10 月 28 日に発表された (プレスリリース、ファイナルルール: PDF、 The Verge の記事、 EFF のブログ記事)。

今回の変更ではビデオストリーミングデバイスやルーターを含むネットワーキングデバイスのジェイルブレイクが免除対象となり、現在は市場で入手が困難な動画作品について、学術機関が劣化の進む光学メディアから保存する行為もフェアユースとして認めている。

維持・修理や診断目的でのソフトウェア制限迂回 (改変) の免除対象は主に消費者が使用することを目的としたデバイス全体に拡大された。ただし、ビデオゲームコンソールに関しては光学ドライブの修理に限定され、機能変更など維持・修理や診断目的を超えるソフトウェア改変は引き続き禁じられる。

中国の大学生、iPhone に充電器を同梱するよう求めて Apple を訴える

スラド

著者: headless

2021年10月30日 15:41

中国の北京化工大学と東華大学の学生からなるチームが iPhone に充電器を同梱するよう求め、Apple の中国法人を訴えたそうだ (上海法治報の記事、 Global Times の記事、 The Verge の記事、 9to5Mac の記事)。

メンバーの一人は iPhone 12 Pro Max を購入してから充電器が同梱されていないことに気付き、Apple が消費者の権利を侵害していると主張して訴訟の提起を決めたという。訴訟自体は 5 月に提起され、9 月にオンラインで審理が行われていたが、チームが 10 月 23 日に上海の華東政法大学で開催された創意のある公益訴訟に関するコンテストの決勝戦に「合法美女チーム」として出場したことで注目を集めたようだ。

Apple はパッケージに同梱物が明記されているので充電器を含まないことが契約違反ではないことや、充電器の別売りが一般化していること、手持ちの充電器を使えるので充電器を同梱しない方が環境に配慮したことになるなどと主張しているという。しかし、チームでは充電器別売りが一般化したのは iPhone 12 シリーズ発売以降であることや、従来の iPhone 用充電器とは互換性に問題があることを指摘する。

互換性の問題としては、同梱されている充電用ケーブルが USB Type-C - Lightning であり、従来の iPhone 用充電器には接続できないこと、従来の iPhone 用充電器と USB A - Lightning ケーブルで接続しても高速充電が実行できないことなどが挙げられる。

なお、Apple はブラジルで充電器を同梱しないことの周知が不足しているとして制裁処分を受けている。チームではさらに、Apple が環境への配慮を理由に MagSafe 充電器を買わせようとしているなどとも主張しているとのことだ。

すべて読む | アップルセクション | 電力 | 教育 | idle | 中国 | ハードウェア | 法廷 | iPhone |

IBM、マクドナルドと提携して McD Tech Labs 取得へ

スラド

著者: headless

2021年10月30日 13:48

マクドナルドと IBM は 10 月 27 日、自動注文受付 (AOT: Automatic Order Taking) の開発・展開を加速するための提携に合意したことを発表した (共同声明: マクドナルド、 IBM、 The Register の記事)。

今回の合意により、IBM はマクドナルドから McD Tech Labs を取得し、IBM Watson の AI と自然言語処理を用いたカスタマーケアソリューション開発を補完する。McD Tech Labs は 2019 年の Apprente 買収に伴い、マクドナルドの戦略的成長計画「Accelerating the Arches」の一部として設立された。

AOT 技術は顧客とレストランクルーの双方に大きな利益をもたらしているという。提携により AOT は追加の言語や方言、メニューのバリエーションなどにも対応し、展開する市場を拡大していくとのことだ。

スイス連邦行政裁判所、電子メールプロバイダーは電気通信法のデータ保持義務付け対象にならないと判断

スラド

著者: headless

2021年10月30日 11:39

ProtonMail によるとスイス連邦行政裁判所が今週、電子メールプロバイダーを電気通信プロバイダーとみなすことはできないとの判断を示したそうだ (ProtonMail のブログ記事、 The Register の記事)。

この裁判はスイス政府が電気通信法を不適切に用いてプライバシーを低下させていると ProtonMail が主張し、昨年 5 月に提起していたものだ。連邦行政裁判所では電子メールプロバイダーを電気通信プロバイダーとはみなせず、結果として電気通信法が義務付けるデータ保存の対象にもならないとの判断を示したとのこと。

スイス連邦最高裁は 4 月に Threema の訴えを認め、インスタントメッセージングサービスが電気通信プロバイダーではないとの判断を示しており、本件と合わせてスイスにおけるプライバシーの勝利であるという。その結果、多くのスイス企業は当局の情報提出命令に対し、特定のユーザー情報提出が免除されるとのこと。

ProtonMail は 9 月、フランスで逮捕された環境活動家の IP アドレスなどの情報を警察に渡していたとして批判を浴び、IP アドレスのログを保存しないとの記述を公式サイトトップページから削除している。今回の判決が確定すれば、IP アドレスの記録を当局が命じることもできなくなるとみられる。

すべて読む | YROセクション | 通信 | YRO | 法廷 | プライバシ |

iPod、20 周年を迎える

スラド

著者: headless

2021年10月24日 19:24

Apple の iPod が 23 日、20 周年を迎えた (Mac Rumors の記事、 CNET の記事、 The Next Web の記事、 9to5Mac の記事)。

Apple は 2001 年 10 月 23 日、当時の本社があったインフィニットループのタウンホールと呼ばれる講堂で小規模なプレスイベントを開催し、スティーブ・ジョブズ氏が iPod を発表した。既に MP3 プレイヤーは各社から発売されていたが、シンプルなデザインとクリックホイールによる操作性は人気を博し、最初のホリデーシーズンの終わりまでに 125,000 台が売れたという。累計の販売台数は 2007 年までに 1 億台を超え、その機能は同年発表された iPhone へとつながっていく。

スラドでは発表前から正体不明の画期的なデジタルデバイス (Mac ではない) として話題を集め、MacOS X 搭載の PDA ではないかなどと期待が盛り上がってしまったため、発表後の Oliver 氏はかなりがっかりした様子だった。

家人は結構いろいろな iPod を使っていたが、個人的に使っていた iPod は初代 Shuffle のみだった。スラドの皆さんは iPod やその他の MP3 プレイヤーに何か思い出があるだろうか。

関連ストーリー：
BitTorrent 20周年 2021年07月05日
スラド、20周年を迎える 2021年06月05日
Mac OS X、20周年を迎える 2021年03月27日
ウィキペディア20周年。国内でも23日にオンラインイベント実施 2021年01月20日
国際宇宙ステーション20周年 2020年11月03日
Apple、「Apple TV」と「iPhone」を発表 2007年01月10日
iPhoneの噂 2002年09月01日
新iPodはWindowsに対応 2002年07月18日
10GBのiPod登場 2002年03月21日
Appleがグラミー賞受賞 2002年02月27日
iPodをPDAに 2002年01月06日
こんどこそiWalk？ 2002年01月04日
WindowsでもiPod 2001年11月29日
iPod発売延期 2001年11月07日
iPodのイースターエッグ 2001年10月30日
Apple iWalk: MacOS X搭載PDA (偽) 2001年10月24日
正体不明の新しい「デジタルデバイス(ただしMacではありません)」 2001年10月18日

Google Play、サブスクリプションサービスに対する手数料率を 1 月 1 日から一律 15 % に引き下げ

スラド

著者: headless

2021年10月24日 17:31

Googleは 21 日、Google Play で提供するアプリのサブスクリプションサービスについて、2022 年 1 月 1 日から手数料率を一律 15 % に引き下げると発表した (Android Developers Blog の記事、 The Verge の記事、 Ars Technica の記事、 9to5Google の記事)。

元々Google Playの手数料は一律 30 % だったが、現在は毎年の売上 100 万ドル分までの手数料が 15 % に引き下げられている。サブスクリプションに関しては、ユーザーが継続して利用する場合、2 年目以降の売上に対する手数料が 15 % になっているが、1 月 1 日以降はサブスクリプションの開始当初から 15 % の手数料となる。また、メディアエクスペリエンスプログラムの要件を満たす開発者については、手数料率を 10 % まで引き下げることも同時に発表された。

コロンビアの麻薬王が 1980 年代に飼っていたカバ、野生化して繁殖

スラド

著者: maia (posted by headless)

2021年10月24日 15:38

maia 曰く、

コロンビアのマグダレナ川流域で現在 80 頭ほどのカバが生息している (読売新聞オンラインの記事、 CNN.co.jp の記事)。

増殖は 1993 年に治安部隊により射殺された麻薬王エスコバルが飼っていた 4 頭 (オス 1 頭、メス 3 頭) が放置された事から始まった。環境が原郷に近く天敵がいないため、このままでは 2034 年頃には 1,400 頭前後まで増殖すると予測されている。

2009年には殺処分に着手したが、抗議活動が起きて中止された。不妊手術は色々と困難で11頭に留まり、最近24頭に避妊薬を注射する方法が試みられたが、これも前途多難だ。

ちなみに地元ではカバを観光資源と捉えているようだ。結局数をコントロールして共存する方向のようだが、それが可能かどうかには疑問が残る。

すべて読む | サイエンスセクション | サイエンス |

Microsoft の署名入りルートキット、また見つかる

スラド

著者: headless

2021年10月24日 13:45

Microsoft の WHQL で署名されたルートキット (ドライバー) 「FiveSys」が見つかり、発見者の Bitdefender が報告している (Bitdefenderのブログ記事、ホワイトペーパー、 Neowin の記事)。

FiveSys は中国のゲームプレイヤーをターゲットにしており、1 年以上前から活動しているとみられる。ルートキットの動作としてはプロキシを使用してインターネットトラフィックをリダイレクトし、認証情報の窃取やゲーム内購入のハイジャックを狙うというものだ。

6 月にも同様のルートキット「Netfilter」が見つかっているが、Bitdefender によればこのようなルートキットは増加しているという。その理由として、x64 ベースの Windows ではカーネルモードのドライバーに Microsoft の署名が必須な点が挙げられる。FiveSys や Netfilter の作者は Microsoft のチェックを迂回して署名を取得したとみられ、署名はユーザーに正規のソフトウェアだと信じさせる効果もあるとのことだ。

関連ストーリー：
Microsoft、悪意あるドライバに署名を与えてしまったと発表 2021年06月28日

リーディングビュー