Microsoft Exchange Server 2016 / 2019 のマルウェアスキャンエンジンで「2201010001」を long に変換できないというエラーが発生して電子メールメッセージがトランスポートキューにたまる事態となった (Exchange Team Blog の記事、 Neowin の記事、 On MSFT の記事、 BleepingComputer の記事)。

Microsoft によると「2201010001」はマルウェアスキャンエンジンで使用するシグニチャファイルのバージョンだという。バージョンの先頭 6 桁は YYMMDD であり、2021年までは問題なかったものの、2022年の日付のバージョンでは long (int32) の最大値 2,147,483,647を超えて問題が発覚したようだ。

Microsoft は自動または手動でスキャンエンジンを削除してから最新版へ更新する手順を紹介しており、新しいバージョンは「2112330001」となっている。存在しない日付のバージョンとなるが、このまま新しいシーケンスでバージョン番号が割り当てられていくとのことだ。

これにより、新年早々対策に追われた人も多いようだ。スラドの皆さんはいかがだろうか。

すべて読む | デベロッパーセクション | マイクロソフト | プログラミング | バグ | デベロッパー |

関連ストーリー：
Exchange Serverの脆弱性「ProxyLogin」を悪用したゼロデイ攻撃で被害多発 2021年03月08日
Linuxカーネル5.10、XFSファイルシステムの2038年問題に対処 2020年10月20日
年を2桁で処理するシステムの「2020年問題」 2020年01月14日
データ分析プラットフォームSplunk、パッチを適用しないと2桁表記された2020年以降の西暦年を認識できなくなる 2019年11月30日
ユニコード、新元号への移行は2000年問題に匹敵する大問題となると指摘 2018年07月30日
MGSVでサーバー内の核兵器が2,147,483,647発を超え核廃絶EDが解放される 2018年02月15日
2038年問題まであと8億秒 2012年09月13日
豪のクイーンズランド銀行で2010年問題が発生 2010年01月05日
Windows Meに2001年9月9日問題 2001年06月12日

BlackBerry がレガシーデバイス向けのレガシーサービスを 1 月 4 日で終了する (BlackBerry のサポート記事、 The Verge の記事、 Ars Technica の記事、 9to5Mac の記事)。

レガシーサービスはバージョン 7.1 までの BlackBerry OS や BlackBerry 10 ソフトウェア、バージョン 2.1 までの BlackBerry PlayBook OS を実行するデバイス向けに提供されているものだ。1 月 4 日以降は各種サービスやアプリケーションが利用できなくなるほか、モバイルネットワーク接続・Wi-Fi ネットワーク接続を問わず OTA で更新が提供されなくなるため、データ通信や音声通話、SMS、緊急通報番号への発信を含む機能が確実には機能しなくなるとのこと。

Android 版 BlackBerry は影響を受けないが、BlackBerry の電子メールアドレスを転送用に使用している場合は新しい電子メールアドレスへの変更が必要になる。また、Android 版 BlackBerry を含む Android / iOS デバイスに Enhanced Sim Based License(ESBL) や Identity Based License (IBL) が割り当てられている場合、BlackBerry Enterprise サービスをデバイスで使用するための標準ライセンスを取得する必要がある。

BlackBerry は 2016 年に自社でのハードウェア開発を終了し、ソフトウェア開発に注力する計画を発表。2017 年にはレガシーサービスの提供を少なくとも 2 年間継続する意向を示していたが、忠実なパートナーと顧客への感謝の意を表すため現在まで提供を続けていたとのことだ。

すべて読む | モバイルセクション | モバイル | Blackberry |

関連ストーリー：
物理キーボードを搭載するBlackBerryブランドの5Gスマートフォン、米スタートアップ企業が発売へ 2020年08月21日
TCL CommunicationによるBlackBerry端末の製造・販売、8月31日で終了 2020年02月07日
BlackBerryがTwitterを特許侵害で訴える 2019年03月05日
BlackBerry CEO曰く、裁判所命令があれば端末の暗号を破る用意がある、ただし…… 2017年11月04日
これまでに使ったことのある変わった携帯電話、どんなものがある？ 2017年10月09日
TCL、2018年にPalmブランドを復活させる計画 2017年09月02日
2017年第2四半期のスマートフォン販売台数は3億6,623万台、新興国市場での4G端末需要が増加 2017年08月27日
TCL、QWERTYキーボードを搭載した「BlackBerry KEYone」を発表 2017年03月01日
BlackBerryブランドのスマートフォン、TCLが世界での製造・販売ライセンスを得る 2016年12月18日
2016年第3四半期のスマートフォン販売台数は3億7,329万台、大きく増加したのは中国メーカーのみ 2016年11月19日
BlackBerry、自社でのハードウェア開発終了を発表 2016年10月01日

HDMI 2.1 の新リビジョン HDMI 2.1a では、オプションの新機能のみがさらに追加されるそうだ(The Verge の記事、 9to5Mac の記事、 TFT Central の記事)。

HDMI 2.1 では同バージョンに関連付けられるすべての新機能がオプションであり、HDMI 2.0 の機能のみサポートするデバイスも HDMI 2.1 準拠となる。HDMI 2.1a では HDR トーンマッピングの一部をソースデバイス側にオフロードする SBTM (ソースベースのトーンマッピング) のサポートがオプションとして追加され、さらにわかりにくさが増すことになる。

なお、HDMI Licensing Administratorでは HDMI ケーブル製品のラベルやパッケージ、宣伝にバージョン番号の使用を禁じているが、販売店が「HDMI 2.1 ケーブル」のような表記を使用することも多いようだ。

すべて読む | ハードウェアセクション | ハードウェア |

関連ストーリー：
HDMI 2.1デバイス、HDMI 2.1の新機能を一切サポートしていない可能性も 2021年12月17日
悪意を持ったHDMI機器の存在をHDMI規格は想定していない 2021年03月24日
シャープ、PlayStation 5やXbox Series Xの発売に合わせて自社8K4Kテレビでの注意事項を発表 2020年11月11日
「USB 3.1 Gen1とUSB 3.0は同じ」ということを知っているのは50％ 2019年03月04日

10 歳の子供が Amazon Alexa に「受けて立つべき挑戦 (challenge)」のお題を求めたところ命を危険にさらすような行為が提案されたと Twitter で報告されていたが、Amazon の修正は素早かったようだ (The Verge の記事、 BleepingComputer の記事、 The Guardian の記事、 9to5Mac の記事)。

Alexa が ourcommunitynow.com の情報として提案したのは、携帯電話の充電器を壁のコンセントへ半刺しにし、むき出しの端子部分にコインで触れるという感電や火災の危険がある非常に危険な行為だ。翌日には再現しなくなったと報告されていたが、Amazon は問題を認識してすぐに修正していたとのこと。

The Verge が修正後の動作を試したところ「風船をなるべく長い間宙に浮かせる」「10 秒以内に靴のひもを結ぶ」などの無難なお題が表示されるようになっていたそうだ。BleepingComputer が他のバーチャルアシスタントで試したところ、Google アシスタントが趣旨のわかりにくいお題でユーザーに挑む一方、Siri はユーザーの要望を理解できなかったとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | 人工知能 | 電力 | 変なモノ | idle |

関連ストーリー：
App Store での成人向けアプリインストール、14 歳として登録された Apple ID でもブロックされない 2021年08月29日
米消費者製品安全委員会、ガソリンをプラスチック製の袋に入れないよう注意喚起 2021年05月15日
20歳YouTuber、通行人に過激ドッキリを仕掛けて射殺される 2021年02月12日
米FDA、飲食物風パッケージ入りのハンドサニタイザー製品を飲まないよう注意喚起 2020年08月29日
CDC調査、COVID-19予防のため米国人の4％は漂白剤を口に入れる 2020年06月07日
デジタルアシスタントは応急処置の方法を正確に回答できるか 2020年02月02日
過酸化水素水の服用が体にいいと信じ、実際に飲んで中毒になる人が米国で続出 2018年05月13日
王子ネピア、保湿ティシュを食べないよう注意喚起 2018年02月25日
米中毒情報センターや洗剤メーカーが「洗剤を食べるな」と呼びかけ 2018年01月30日
YouTuberにおける悪ふざけやおバカチャレンジ、エスカレート 2018年01月09日
生乳を合法的に入手可能になった米ウェストバージニア州、生乳で乾杯した州議員が謎のウィルス性胃腸炎に 2016年03月13日
カナダの科学者、アイスバケット・チャレンジで氷水の代わりに液体窒素をかぶる 2014年09月08日
ビル・ゲイツ、ザッカーバーグ、孫正義も氷水をかぶるALS Ice Bucket Challenge 2014年08月22日

ASUS のゲーミングマザーボード ROG Maximus Z690 Hero で焼損報告が相次いだのだが、キャパシターが逆極性で取り付けられていることが原因ではないかと指摘されている (Neowin の記事、 Wccftech の記事、 Actually Hardcore Overclocking の検証動画)。

現象としては、異音がしたものの問題を確認できなかったが、翌日にはマザーボード上の LED がエラーを表示して起動しなくなり、LED 付近のチップが焼損していたというものから、新たに組んだ PC が 5 時間ほどで電源が落ちて焦げるような匂いがしたので、同じものを買いなおして確認したところ、今度は発火したというものまでさまざまだ。

YouTube チャンネル Actually Hardcore Overclocking がマザーボードの写真で確認したところ、焼損した個体のみキャパシターの極性マークの位置が逆になっていることがわかったという。現物で検証したわけではないので推測の域を出ないが、焼損しているのはキャパシターの隣にある MOSFET であり、ロットによって逆極性になるような基板デザインはまずないので、これが原因の可能性が高いとのこと。

追記: タレコミへのコメントで ASUS の発表が出ていることを教え頂いた。ASUS はメモリキャパシターの逆付けが原因の可能性が高いことを確認しており、影響を受ける個体は2021 年製造のパーツ番号 90MB18E0-MVAAY0 でシリアル番号が MA・MB・MC のいずれかから始まるものだという。現在は調査を進めている段階だが、当局と協力して交換プログラムの実施を計画しているとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | バグ |

関連ストーリー：
Dell 製 PC、一部のモデルで BIOS アップグレードに関連する問題が発生 2021年12月25日
GM、バッテリー発火の可能性がある Chevrolet Bolt EV 駐車時に他の車から安全な距離を保つことを推奨 2021年09月19日
Amazon Games の「New World」クローズドベータ、GPU を故障させる 2021年07月25日
図書館で借りた本を消毒のため電子レンジで加熱し、本につけられたRFIDタグが発火するという事故 2020年06月27日
東光東芝メーターシステムズ製スマートメーターでコンデンサーが原因の発火などトラブルが多発。約9.7万台を交換へ 2018年12月28日

2021 年の DuckDuckGo のトラフィックが 12 月 28 日時点で 350 億クエリを超えた (DuckDuckGo Traffic、 Ghacks の記事)。

2020 年のトラフィックは 236.5 億クエリだったので、50 % 近く成長したことになる。2020 年の前年比成長率は 50 % を超えていたが、増加幅は今年の方が大きい。

1 日当たりのトラフィックも昨年 1 月には 5,000 万クエリ前後で、昨年末まで 1 億クエリを超える日はなかったが、今年に入って 1 億クエリを超える日が出始めた。11 月 29 日には過去最高の 108,882,447 クエリを達成し、11 月は 1 日平均でも 1 億クエリを超えた。12 月の 1 日平均トラフィックは 12 月 28 日時点で 1 億クエリを下回っているものの、半数以上の日で 1 億クエリを上回る。

DuckDuckGo が大きく成長したといっても、検索サービストップの Google と比べるとわずかなトラフィックでしかない。StatCounter のサーチエンジンランキング 11 月分では Google が 91.4 % と大きなシェアを占め、6 位の DuckDuckGo は 0.66 % と 100 分の 1 未満だ。2 位の Bing は 3.14%、3 位の Baidu と 4 位の Yahoo! も 1 % を超えており (12 月 28 日までの 12 月分データでは 5 位の Yandex も 1 % を超えている)、2 位以下との差も大きい。

すべて読む | ITセクション | 統計 | インターネット | IT |

関連ストーリー：
DuckDuckGo、Android アプリのユーザートラッキングをブロックする機能を発表 2021年11月21日
Brave、米国など 5 か国の新規ユーザーを対象に独自検索エンジン Brave Search をデフォルトに 2021年10月21日
Google、欧州経済領域と英国でAndroid初回起動時に表示する検索プロバイダーの入札を廃止 2021年06月11日
検索エンジンDuckDuckGoで11日、1日1億回の検索件数を達成 2021年01月20日
Google、欧州経済領域でAndroid初回起動時に選択可能な検索プロバイダーを発表 2020年01月11日
10年前のサイトはGoogle検索に表示されない？ 2019年05月07日
Chrome 73で「既定の検索エンジン」リストにDuckDuckGoが加わる 2019年03月18日
DuckDuckGo、ドメインduck.comの権利をGoogleから取得 2018年12月16日

Cloudflare Radar のデータによると、2021 年は TikTok.com がトラフィックで Google.com を上回り、最も人気の高いドメインになったそうだ(Cloudflare のブログ記事、 Neowin の記事)。

Cloudflare Radar が始まったのは昨年 9 月だが、Google.com (Maps・Translate ・ Photos ・ Flights・ Books ・ News などを含む) は昨年末まで常時 1 位を保持し、無敵といってもいい状態だったという。当時 TikTok.com は 7 位 ～ 8 位あたりを推移していたが、今年 2 月 17 日には初めて日単位でのトラフィック 1 位に上昇し、3 月と 5 月にも 1 位の日が数日みられる。

ところが 8 月には多くの日で 1 位となり、10 月下旬以降は感謝祭 (11 月 25 日) やブラックフライデー (11 月 26 日) を含めてほとんどの日で 1 位となったとのこと。ドメイン別の過去 30 日分データを見ると11 月末から 12 月上旬にかけては 2 週間以上連続して TikTok.com が 1 位だったが、12 月 13 日以降の 2 週間ではほとんどの日で Google.com が 1 位になっている。ただし、過去 7 日分データで Google.com が 1 位になったのは月曜日のみであり、あとは TikTok.com が 1 位になっている。

TikTok.com の上昇に伴い、昨年は安定して 2 位だった Facebook.com が安定的な 3 位となり、3 位と 4 位だった Microsoft.com と Apple.com もそれぞれ 1 ランク下降している。なお、YouTube.com はトップ 10 後半が定位置だが、2 月 2 日に限って 1 位に上昇している。この日は注目の動画がいくつか公開されているが、1 日だけ急上昇した理由は明確でないようだ。

すべて読む | ITセクション | Google | 統計 | クラウド | インターネット | IT |

関連ストーリー：
米国人の半数近くが Apple を個人情報を適切に扱う企業だと信じているが、Google や Amazon を信じる人の方が多いという調査結果 2021年12月24日
TikTok のディズニーキャラクター TTS ボイス、「gay」「lesbian」などの読み上げを拒否して注目される 2021年11月18日
61 歳の男に連れ回されていた 16 歳少女、車窓から出したビデオ通話用ハンドサインで救出される 2021年11月12日
TikTok の中国国内向けバージョン Douyin、14 歳未満のユーザーの利用時間を 1 日 40 分に制限 2021年09月23日
TikTok アプリのインストール件数が 30 億件を超える 2021年07月17日
ジョー・バイデン米大統領、WeChatやTikTokなどを国家安全保障上の脅威と位置付ける前政権時代の大統領令3件を取り消し 2021年06月11日
日本とミャンマーの大学が共同開発した超小型衛星、軍事クーデターの影響で軌道投入計画が宙に浮く 2021年03月18日
米政府、前大統領が署名したTikTokとWeChatに関する大統領令の正当性を見直し 2021年02月13日
クーデター発生のミャンマー、デモを防ぐためネット遮断へ。一方で世界最長のネット遮断が復旧した地域も 2021年02月08日
ミャンマーで軍事クーデターが発生。首都の電話とインターネットが遮断される 2021年02月01日
米連邦地裁、TikTokによる米国でのサービス提供を禁ずる米商務省の措置にさらなる事前差止命令 2020年12月10日
米商務省曰く、大統領令に基づくTikTokへの措置は新たな法的判断が出るまで発効しない 2020年11月15日
Collins Dictionaryが選ぶ2020年を代表する言葉は「lockdown」 2020年11月13日
米連邦地裁、TikTokによる米国でのサービス提供を禁ずる米商務省の措置に事前差止命令 2020年11月01日
中国のインターネットユーザー、1日に視聴するショートビデオの長さは延べ17万年以上 2020年10月16日
米連邦地裁、米国向けアプリストアでのTikTokアプリ提供禁止に事前差止命令 2020年09月29日
TikTokとWeChat、米国向けアプリストアでの提供禁止を一時回避 2020年09月21日
米商務省、米国向けアプリストアでのWeChatおよびTikTokの提供を9月20日以降禁止 2020年09月19日

中国籍の元留学生男性が偽名でウイルス対策ソフト購入しようとしたとして、警視庁が逮捕状を取ったそうだ。警視庁が逮捕状を取ったのは、元留学生の王建彬容疑者。同容疑者は、非実在の日本企業の名前を名乗り、日本製の企業向けセキュリティ対策ソフトを不正に購入しようとした模様。なお同容疑者はすでに中国に帰国済みとのこと（読売新聞、産経新聞、TBS NEWS）。

読売新聞によると、中国人民解放軍のサイバー攻撃部隊「61419部隊」に所属する妻が「国に貢献しなさい」「国が守ってくれる」などとSNSやメールなどを通じて指示を出していたそうだ。企業向けのセキュリティ対策ソフトを研究し、日本企業のシステムの脆弱性を把握することが目的だとされている。

追記 by headless: 容疑は詐欺未遂とのこと。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

関連ストーリー：
米国防総省によるXiaomiの「中国共産党の軍事企業」指定、正式に取り消される 2021年05月29日
イーロン・マスク曰く、Teslaが諜報活動にかかわることはない 2021年03月24日
Bloomberg、2年前に全方向から否定された「Super Microのマザーボードにスパイチップ」という話に再び挑戦 2021年02月13日
中国進出した企業に義務化されている税務ソフトにスパイウェア。ドイツとの関係も悪化 2020年12月11日
政府が大学の技術流出防止へ。政府が支援する研究では資金提供元の開示を義務化 2020年06月27日

法務省が懲役と禁錮の両刑を一元化し、新たに「拘禁刑」を創設する方針であるそうだ。刑の種類や名称が変更されるのは1907年の刑法制定以来初めてであるという。現在、刑務作業を義務付ける懲役と作業義務のない禁錮、拘留がある。いずれも刑事施設に拘置される。新たに創設される拘禁刑では、懲役の受刑者に一律に刑務作業を義務づける現行法を見直し、刑事施設に拘置するものの、作業や教育を柔軟に組み合わせられるようにするとしている（読売新聞、時事ドットコム）。

すべて読む | 犯罪 | 政府 |

関連ストーリー：
ネット中傷対策で侮辱罪の厳罰化を検討へ 2021年09月01日
刑事手続のオンライン化計画が進行中 2020年07月22日
刑務所の懲役に対し、企業から労働条件が良すぎるとクレーム 2016年10月18日
ウイルス罪で初の逮捕者 2011年07月21日
「ウイルス作成罪」の創設を検討中 2010年08月08日
経産省が刑法への「情報窃盗罪」の新設を要求 2004年05月12日
バグ入りソフトで懲役三年？法務省公開諮問資料のバグ 2003年03月26日
法務省：プロバイダのメール保存義務を検討 2003年03月16日
法務省：コンピュータウィルス作成罪新設へ 2003年03月04日

年末から年明けにかけては強い寒波の影響が出ており、一部地域では大雪になっている（TBS NEWS、NHK、テレ朝NEWS）。そんな地域でEVを運用している人からEV固有の問題が指摘されている。大阪の人さんのツイートによれば、EVはエンジンがないため熱の発生量が少なく、ボンネット等についた雪が解けないだけでなく、走行中に凍り付くという問題があるという（大阪の人さんのツイート）。

また充電ポートの蓋に関しても凍り付いてしまい、スクレイパーなどで氷を割らないと開かなくなる。フロント側に充電ポート付けるのはいい加減止めて欲しいと指摘、注目を集めていたようだ。頑張って蓋を開けて充電した場合でも、屋根の無い充電施設だと雪だらけになって蓋が閉まらなくなる問題が出ているとのこと。なお充電ポートの蓋に関しては背面などに付けても同様の状況になるとの指摘もあるようだ（隊長さんのツイート）。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | 交通 |

関連ストーリー：
米Electrify America、日本主導の充電規格「CHAdeMO」を廃止か 2021年10月14日
環境省、来年度予算で軽EV普及のための購入補助。ガソリン車相当の価格に 2021年09月14日
トヨタ、電動車に関する説明会実施、全固体電池車には寿命が短いという課題も 2021年09月09日
GM の指示通り屋外に駐車していた Chevrolet Bolt EV、爆発して両隣の車も焼く 2021年09月04日
二次電池式電気自動車の充電に火力発電を主とした電力を使用しても、ライフサイクル全体では内燃機関エンジン自動車より温室効果ガス排出量が少ない 2021年07月23日
EVに30mの走行中に350m走行分を充電する技術。2030年代半ばの実用化を目指す 2021年06月22日
佐川急便が小型EV大量導入へ。軽約7200台を入れ替え 2021年04月15日
日産の急速充電し放題サービスの終了は「自宅の電気に利用して電気代を浮かせる」客がいたから 2021年03月05日
イスラエル企業、5分間で満充電可能なリチウムイオン充電池のエンジニアリングサンプルを出荷開始 2021年01月22日
今度はベルギーで高速充電中のTesla車が発火 2019年06月13日
Tesla、上海の地下駐車場で駐車中のModel Sが爆発した事故を調査 2019年04月26日
電気自動車のワイヤレス充電器、問題は猫対策 2012年07月27日

経済産業省と国土交通省が進める海洋再生可能エネルギー事業で、秋田能代・三種・男鹿オフショアウィンド（以下三菱商事連合）が他社を圧倒する安値で入札し、入札対象のすべての地域を総取りしたことが話題になっている（経済産業省リリース、環境ビジネスオンライン、Togetter、市況かぶ全力2階建）。

三菱商事連合が総取りしたとされるのは、「秋田県能代市、三種町及び男鹿市沖」、「秋田県由利本荘市沖」、「千葉県銚子市沖」の3地域。国が公募占用計画を提出した5事業者、5事業者、2事業者について審査を行ったところ、三菱商事連合は秋田県能代市、三種町及び男鹿市沖で13.26円/kWh、秋田県由利本荘市沖で11.99円/kWh、千葉県銚子市沖で16.49円/kWhの供給価格を提示し、価格点で満点の評価を得て入札に成功したとのこと。これは市場破壊レベルの価格であるそうだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 |

関連ストーリー：
海上で発電して電気運搬船により電気を輸送する事業プロジェクト。ZOZOの元COO設立企業 2021年08月23日
2030年時点の発電コストの最安は原発を逆転し太陽光に。経産省試算 2021年07月14日
福島県沖の浮上式洋上風力発電施設、採算が見込めず全て撤去へ 2020年12月14日
福島県沖の浮体式洋上風力発電施設、採算性の問題から一部撤去へ 2018年10月30日
中国、海上浮動式原発建設計画を明らかに 2016年02月01日
米国初、洋上風力発電所の建設が決定。電気代が安くなる試算が効いた？ 2015年03月10日
福島県で浮体式洋上風力発電の実証実験が開始 2013年11月15日
米国初の洋上風力発電所、三菱東京 UFJ 銀行からの 20 億ドル融資で建設の目処がたつ 2013年04月18日
銚子沖で洋上風力発電の実証運転が開始される 2013年03月16日

先日、日本国内でも尿素水「アドブルー」が不足しているという話題を取り上げたが、経済産業省は24日、国内生産事業者と連携する形で需給緩和の対策を行っていると発表した。同省は尿素の国内生産事業者に対して最大限の増産を要請、これにより1月中には、尿素の国内供給量は平時の需要量全体を上回る見通しになるとしている。また中国以外からの輸入も拡充されているという。また同様にECサイトなどに対して注意喚起を促す表示を求めており、高額転売への対策を進めているとしている（経済産業省リリース、レスポンス）。

すべて読む | 日本 | ニュース | 政府 | 交通 |

関連ストーリー：
日本でもディーゼル車用の尿素水・アドブルーが不足。10倍以上の高騰例も 2021年12月16日

headless 曰く、

ギャレットのゲート型金属探知機で見つかった 9 件の脆弱性を発見者の Cisco Talos が解説している(Cisco Talos のブログ記事、 HackRead の記事)。

脆弱性が見つかったのは金属探知機本体ではなく、オプションの遠隔監視用 iC モジュールだ。もちろん金属探知機が脆弱性を発見したわけではない。このiCモジュールはゲート型金属探知機 PD6500i および Multi Zone (旧 MZ6100) に対応し、施設内のネットワーク環境に組み込むことで遠隔での設定や検知結果などの確認が可能になる。

脆弱性のうち 4 件 (CVE-2021-21901、 CVE-2021-21903、 CVE-2021-21905、 CVE-2021-21906) はバッファーオーバーフローの脆弱性で、リモートからコードを実行できる可能性がある。CVE-2021-21901 と CVE-2021-21902 は認証の前に発生するという。また、別の 4 件 (CVE-2021-21904、 CVE-2021-21907、 CVE-2021-21908、 CVE-2021-21909) はディレクトリトラバーサルの脆弱性で、認証済みの攻撃者が特定の条件でデバイス上のファイルを読み取り・書き込み・削除できる。最後の 1 件(CVE-2021-21902)は認証バイパスの脆弱性で、競合状態により認証済みユーザーのセッションを攻撃者が乗っ取ることが可能とのこと。

攻撃者はこれらの脆弱性を悪用することで、遠隔から金属探知機の動作状況を監視できるほか、金属探知機の感度を変更するなど、セキュリティを低下させる操作を実行することが可能となる。既に修正版のファームウェアが提供されており、ユーザーにはできるだけ早く更新することが推奨されている。

すべて読む | セキュリティセクション | セキュリティ |

関連ストーリー：
中国政府がアリババクラウドを処罰、log4jの脆弱性を政府より先にOSSコミュニティに報告したため 2021年12月24日
4 件の脆弱性を修正した X.Org Server 21.1.2、ディスプレイの物理 DPI を報告する機能が廃止に 2021年12月19日
log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も 2021年12月17日
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる 2021年12月11日
大手メーカーWi-Fiルーター9機種に多数の脆弱性が確認される 2021年12月09日
Firefox 95 リリース、新しいサンドボックス技術 RLBox が全プラットフォームで有効に 2021年12月08日
第12世代CoreでLinuxのSpectre・Meltdown対策パッチを無効化する意味はない 2021年12月08日

route127 曰く、

ひきこもりのオタクではない（航母不是宅男）中国人民解放軍海軍(PLAN)の空母遼寧(Liaoning)を監視中の海上自衛隊の護衛艦いずもはその状態のままクリスマスを迎えたようだ。
統合幕僚監部の報道発表資料によれば遼寧を中心とする空母打撃群の位置は次の通り。
12/15 11AM頃 男女群島西350km
12/19 08AM頃 北大東島東300㎞
12/20 08AM頃 沖大東島南東315km

先頃豪海軍との合同演習を終えた米空母カールヴィンソンはこれら空母に向けて北上しているとのことである。
mssn65さんのツイート

沖縄の東で遭遇した中国の空母｢遼寧｣と日本の護衛艦｢いずも｣は、くっつきながら南下中。

そしてアメリカの空母｢カール・ビンソン｣がそれに向かって北上中。

なお防衛省は21日、空母「遼寧」が、沖縄県の北大東島の東約300キロを航行し、J-15戦闘機や艦載ヘリZ9の発着艦などが行われていると発表した。艦載戦闘機の発着艦は19日に行われたとしている。いずもなどから確認されたという。同日の午後9時までの間に複数回発着艦する様子が見られたとしている（21日の発表、共同通信、SankeiNews[動画]）。

すべて読む | 日本 | 軍事 | ニュース | 中国 |

関連ストーリー：
新疆ウイグル自治区に中国軍が米空母の実物大模型 2021年11月13日
海自3000トンの新型潜水艦が進水式。艦名「たいげい（大鯨に由来）」に 2020年10月17日
実戦化が難航していた米海軍新型原子力空母ジェラルド・R・フォード、航空機運用試験に合格 2020年02月14日
中国初となる国産空母が進水 2017年04月28日
中国で進行中の多数の巨大建築プロジェクト 2015年01月16日

headless 曰く、

Microsoft は 24 日、Windows 11 と特定の HDR ディスプレイの組み合わせで、一部の画像編集プログラムが色を正しくレンダリングしない問題が発生することを明らかにした (Microsoft Docs、 Neowin の記事、 Ghacks の記事、 BetaNews の記事)。

この問題は特定のカラーレンダリング Win32 API が特定の条件下で予期しない情報またはエラーを返すことで発生し、白い色が明るい黄色などその他の色で表示されるといった現象がみられるという。話は途中からカラープロファイル管理に移り、すべてのカラープロファイル管理プログラムが影響を受けるわけではなく、「色の管理」コントロールパネルなどは正常に動作すると説明されている。

影響を受ける具体的なディスプレイの機種やソフトウェアの名称には触れられていないが、Microsoft ではこの問題を 1 月下旬に解決できると見込んでいるとのことだ。

すべて読む | ITセクション | グラフィック | バグ | Windows | IT |

関連ストーリー：
Microsoft、フルスクリーンでのWindows 11アップグレード推奨を開始 2021年12月18日
Microsoft、Windows 11 で既定のターミナルエミュレーターを Windows Terminal に変更する計画 2021年12月17日
Microsoft の報奨金プログラムに不満なセキュリティリサーチャー、Windowsのゼロデイ脆弱性の PoC を公開 2021年11月28日
iTunes for Windows、一部の環境で更新後に起動しなくなるトラブル 2021年09月23日
Windows 10 Insider Previewのデバイスマネージャー、ドライバー別の表示やドライバーの追加などが可能に 2021年05月18日
Microsoft、周辺機器ドライバの自動インストール方法を改善 2020年11月09日

中国で赤いジャージらしきものを着た100人を超える集団が、あらゆる場所で大音量で移動するという問題が起きているそうだ。「1・2・3…4!」「1・2・3…4!」のかけ声とともにスピーカーで大音量で音楽を流しながら集団で隊列を組み、ダンスをしているかのように様々な場所に移動する。グループが集まって踊る「広場ダンス」が騒音被害で問題視されているという（FNN）。

FNNの記事によれば、この集団は暴走族ならぬ「暴走団」という名前で呼ばれているらしい。日本の1980年代前半の竹の子族に近い存在であると思われるが、行進の目的は健康維持にあるという。グループでウォーキングをしているだけだが、移動中に路上にある自転車をなぎ倒すといった行為もしており、現在は公共の場で騒音を出す暴走団等を規制する法案の審議が進められているとしている。

nemui4 曰く、

ある意味平和ですよね。
初日の出暴歩もやるのかな

すべて読む | 変なモノ | 中国 |

関連ストーリー：
ドイツで金色のBMWが「まぶしすぎる」として路上から撤去される 2019年10月17日
千葉県がネット上の暴走族情報を規制 2001年12月05日
バーチャル「族」現る 2001年08月07日
UNIXではないものを!! 2001年06月10日

トランプゲーム「大富豪」の全国統一ルール普及を目指す「日本大富豪連盟」は、統一ルールを地方に広げる目的で中部地方で大会を開催する計画を進めているそう。東京では2012〜19年にかけて「天下一大富豪大会」を5回開催した実績があるという（中日新聞）。

中日新聞に掲載された記事によれば、同団体は地域ごとのルールばらつき解消の目的で2011年12月から活動を行っているとのこと。詳細は元記事を見ていただきたいが、連盟の公式ルールは「革命」「8切り」「スペ3返し」などの五項目を中心に設定したものとなっている。こうした同連盟作成の公式ルールを、スマートフォンのゲームアプリが参考にする動きもあるとのこと。

すべて読む | 変なモノ | ゲーム |

関連ストーリー：
トランプゲーム「大富豪」のルールは人によって大きく違い、多種多様 2017年12月13日
150万円のテーブルゲーム専用テーブル 2014年08月27日
ニコニコ本社でアナログゲームチャンピオン決定戦開催 2013年09月04日

英国でシロアリの成長と繁殖を抑制する「昆虫成長調節剤」が投入され、シロアリ根絶に成功したとする話が出ている。もともと英国ではシロアリは存在していなかったが、1994年に同国初の「シロアリのコロニー」が認定されその後、政府が水際で繁殖を抑える試みを開始したという。先の昆虫成長調節剤の投入などにより、2021年5月に行われた最終調査で根絶が確認されたそうだ。シロアリの根絶に成功したのは英国が世界初であるらしい（The Guardian、GIGAZINE）。

今回問題となったシロアリ種は温暖化の影響でヨーロッパで大繁殖しているという。フランスではシロアリ被害地域で家を売却する場合、シロアリが存在しないことを証明する必要がある法律が制定されているほどだそうだ。

すべて読む | サイエンスセクション | 地球 | EU |

関連ストーリー：
冷戦時代のコロナ偵察衛星によるデータを用いた生物多様性調査 2020年05月27日
シロアリの女王フェロモンが特定される。駆除剤への応用も期待 2010年07月08日
ヤマトシロアリの女王の後継は単為生殖 2009年03月27日
イエシロアリの腸内共生機構が解明される 2008年11月17日
シロアリの階級決定には遺伝子も関与している 2007年11月10日
火星で養蚕 2006年05月22日

国内でもイギリスの製薬会社が、経口中絶薬の承認申請が行われたことが報じられているが、一方で強い副作用があることが指摘されている。タレコミではピルの普及こそが生理の貧困問題を防ぐ手段であると指摘している（NHK、その2）。

pongchang 曰く、

経口妊娠中絶薬に関する注意喚起について

アフターピルより事前に呑もう
ピルの製造者・販売者のバイエル
生理の貧困といってナプキンを便所に置くより、ピルの無料化が必要 生理痛の回数が多すぎる。PMS（生理や排卵に伴うイライラなど）に振り回される日数が多すぎる。異所性内膜で、喀血したり、卵管が閉塞したり、異所性妊娠したり、チョコレートのう胞から発癌したり。不利益が多すぎる。生理の貧困はナプキンの無償化ではなく、ピルの無償化。そうすれば、中絶薬の出番は減る。

すべて読む | 日本 | 医療 |

関連ストーリー：
政府、緊急避妊薬を処方なしに薬局購入可能にする方針。来年から 2020年10月08日
男性用避妊ピル、臨床実験結果は良好 2018年03月28日
緊急避妊薬の市販薬化見送り、産科婦人科学会が反対 2017年08月02日