国内出版4社が米Cloudflareを提訴へ。漫画海賊版サイト対応めぐり

2022年1月31日 15:03

朝日新聞などの記事によれば、過去に一度は和解している米CloudflareとKADOKAWAや講談社、集英社、小学館の4社が再び対峙することになったそうだ。4社はCloudflareに対して出版社の著作権を侵害しているとして4億円の訴訟を東京地裁に対して起こすとしている。海賊版最大サイトだった「漫画村」の閉鎖後も同様のサイトが出ており、運営者が使うサービスの提供者の責任を問うことにしたとしている。今回4社が問題にしているのは国内向けでは最大手。月間3億回のアクセスを誇るとしている。運営者が海外を拠点にしていることから特定が難しいとして、Cloudflareに対して配信差し止めや計約4億円の損害賠償などを求めるとしている（朝日新聞、産経新聞）。

Vivaldi の国別利用者数、長らく 1 位だった日本が 2 位に転落

スラド

著者: headless

2022年1月30日 17:53

Vivaldi は 1 月 27 日、テクニカルプレビューのリリースから 7 周年を迎えた。

この日の出来事についてあるAnonymous Coward 曰く、

Vivaldi がブログ記事 7周年の記念日に「二位じゃダメなんですか？」と叫びたいを投稿した。

国別利用者数割合でずっと 1 位だった日本がいつの間にか米国に続く 2 位に転落していたそうだ。

すべて読む | ITセクション | インターネット | IT |

個人情報保護委員会が個人情報を漏えい

スラド

著者: nagazou

2022年1月21日 13:34

個人情報保護委員会が個人情報を漏洩してしまったそうだ。個人情報保護委員会はマイナンバーなどの取り扱いについて監視・監督を担う政府機関。各報道によると漏洩したのは募集したパブリックコメントに意見を提出した12人分の氏名や一部所属先などであるという。政府の「e-Gov」上に先の個人情報が含まれたのPDFファイルを掲載してしまったとしている。掲載された期間は1月7日午後1時から午後1時40分までの期間だという。組織名とは裏腹な事態に対してSNS上などで突っ込みが入っていた模様（個人情報保護委員会リリース、個人情報保護委員会Twitter、ITmedia、ハフポスト）。

コインハイブ事件、最高裁で無罪確定へ

スラド

著者: nagazou

2022年1月21日 12:00

Webサイト上に暗号通貨（仮想通貨）のマイニングを行う「Coinhive」と呼ばれるスクリプトを設置したことで、不正指令電磁的記録保管罪に問われたいわゆるCoinhive（コインハイブ）事件で、最高裁は二審の有罪判決を破棄して逆転無罪を言い渡した（最高裁判決[PDF]、日経新聞、時事ドットコム、ITmedia）。

裁判ではこのプログラムが「閲覧者の意図に反した不正な動作」をしているかが争われた。一審判決は「意図に反した」点は認定したものの、不正性は認められないと判断された。二審では反意図性及び不正性が認められるとして罰金10万円の有罪が下されていた。最高裁では社会的に受容されている広告表示プログラムと比較した場合でも、処理能力に与える影響に有意な差はない。これは社会的に許容し得る範囲内であるとして無罪を言い渡したとしている。

なおこの件に関して、証人として裁判に出廷したこともある高木浩光氏が判決の前に考察を行う記事を掲載していた（不正指令電磁的記録罪の構成要件、最高裁判決を前に私はこう考える）。

あるAnonymous Coward 曰く、

本件プログラムコードは，そのような仕組みとして社会的に受容されている広告表示プログラムと比較しても，閲覧者の電子計算機の機能や電子計算機による情報処理に与える影響において有意な差異は認められず，事前の同意を得ることなく実行され，閲覧中に閲覧者の電子計算機を一定程度使用するという利用方法等も同様であって，これらの点は社会的に許容し得る範囲内といえるものである。
広告だって無許可でリソース使っとるやん、という割と素直な判決。

ITエンジニア向けＱ＆Ａサイト「teratail」、システムメンテナンス後バグだらけサイトになる

スラド

著者: ujimushi (posted by nagazou)

2022年1月19日 06:06

ujimushi 曰く、

昨年の半ば頃に，ITエンジニア向けＱ＆Ａサイト「teratail」を見つけ，
他の人に説明する練習として，また少しばかりのマウンティング気分を味いつつ，
答えられる質問があれば空いた時間に答えていた。
で，2022/1/12の朝にかなり長めのシステムメンテナンスがあり，昼過ぎからアクセスできるようになったのだが…
「なんじゃこりゃ」
ぱっと見ただけでも
「未回答」タブを選んでも回答数が0でない質問もリストにある
「解決済」タブを選んでも解決済ではない質問もリストにある
「未解決」タブを選んでも解決済の質問がリストにある
等々色々な不具合・未実装があった。
詳しくは質問「teratail 不具合報告」にだいたいまとまっている。
なお，質問に答えて欲しい人は質問さえしてしまえば後は回答だけしか気にしないので，
再開後質問がどんどん追加されているようだ。
一番影響を受けたユーザーは，回答可能な質問をタグや未回答フィルタなどでしぼって質問に答えていた人で，
フィルタがほとんど役に立たずかなり回答しづらい状況にある。
メンテナンス後，運用状態のまま改修を行っているようだが，「注目」フィルタのトップにきていた
質問「teratail 不具合報告」を見られなくした上で「未解決」フィルタを改修し，
「未回答」フィルタは先頭数ページのみ改修とか，個人的にはかなり姑息な手段を使っているように感じられる。
おそらくWebサービスのシステム更新失敗例として伝説になるのではないか？と個人的に思っていて，
生温かく経緯を見守りたいと思う。

すべて読む | ITセクション | バグ | インターネット |

トンガの火山噴火と空振が発生。広範囲な潮位変動で日本にも影響

スラド

著者: nagazou

2022年1月17日 12:00

maia 曰く、

日本時間15日13時10分頃トンガの首都の北方65kmのフンガトンガ・フンガハーパイ火山が推定VEI6の大噴火を起こし、噴煙の高さは1万6千m、半径260kmに達した。発生した空振によって、太平洋ばかりでなく、カリブ海のプエルトリコでも潮位変動を起こした（日経）。日本では20時〜21時頃に2hPa程度の気圧変動が波のように押し寄せ（ウェザーニュース）、その暫く後から潮位変動（振幅）が生じた。噴火に伴って通常の津波が起きていたと想定した時刻よりも2時間程度早い現象で、気象庁では非常に戸惑ったという。結局防災の観点から津波注意報や警報が出された。最大1m前後の「津波」で、漁船の転覆や沈没といった被害も出た（NHK）。

この潮位変動の影響により神奈川県では、15日夜から16日朝にかけて緊急速報エリアメール多数発信したことが問題となっている。全国の配信履歴によれば626件となっているが、これは神奈川県すべての合計値。朝日新聞によれば東京湾に面する横浜、川崎、横須賀の3市では午前7時31分までに配信が20回に及んだとしている。今回の件でこうした異常なまでのエリアメールを発信していたのは同県だけであるという。このためTwitterでは同県の住民から「うるさすぎて眠れない」との声も出ていた（神奈川県リリース、Yahoo!ニュース個人、別のタレコミ）。

これに対して神奈川県の黒岩祐治知事がTwitterで釈明を行う事態となっている。同知事は「原因を調査したところ、委託業者が誤ったプログラムを設定していたことが明らかになりました」とし、原因が設定ミスによるものであることを明らかにした。朝日新聞によれば、気象庁が各地向けの更新を行うたび、神奈川への情報が出たととらえてメールを配信していたそうだ（黒岩祐治氏Twitter、朝日新聞）。ただ先の知事の発言は、業者側に責任を押しつけるとも取れる内容であるから、のちに

津波注意報の誤送信。委託業者の設定作業ミスが原因であっても、もちろん県の責任です。業者に責任を押し付ける気はありません。ですから、私が謝罪しています。私自身も寝不足です。

とする発言の軌道修正を行っている（黒岩祐治氏Twitterその2、スポニチ Sponichi Annex）。

新経済連盟が「待った」をかけた電気通信事業法改正案、経済界との協議の末まとまる

スラド

著者: nagazou

2022年1月14日 18:43

2021年3月に発覚したLINE問題（その1、その2）をきっかけにして、総務省が「利用者情報」に関する法改正を進めようとしている。産経新聞によれば、規制強化策を基に電気通信事業法改正案がまとまり、17日に召集される通常国会に提出されることになったそうだ。この改正案では、サイト運営者やアプリ提供者などに対して、インターネットの閲覧履歴を第三者に提供する場合、閲覧者の同意を得ることが義務化されるとのこと（産経新聞）。

各紙の報道によれば、この最終方針がまとまる直前、経済団体などから個人情報の保護範囲について異論が出た。そのため内容が軌道修正されたようだ。具体的には楽天の三木谷浩史氏が代表理事を務める「新経済連盟」が強く反対したとされる（電気通信事業法の改正の方向性に対する懸念について）。一方でこの新経済連盟の意見に対して、一般社団法人MyDataJapanが反論するなど議論が噴出した（新経済連盟の「懸念」に対する懸念）。このため総務省は経済界などと調整のうえで改正案の内容を修正。

産経新聞の報道によれば、第三者提供で同意を得ることに関しては全ての企業に対してではなく、スタートアップ企業など小規模な事業者を例外とすることになったという（読売新聞、朝日新聞、ケータイ Watch）。

週間2000万ダウンロードのOSSライブラリの開発者が、ライブラリを故意に破壊して配信

スラド

著者: nagazou

2022年1月11日 16:05

あるAnonymous Coward 曰く、

週間2000万ダウンロードのNPMパッケージcolor.jsと、同250万ダウンロードのfaker.jsの作者が、故意に自身のライブラリを破壊してNPMの最新版として公開したとみられる事件が発生、OSSの使用をめぐる大騒動となっているようだ（Bleeping Computer、ソフトアンテナ、The Verge）。

なお、昨年のnote記事によれば、作者は2020年10月に住んでいたアパートが火事になりほぼすべての財産を失い寄付を募っていたそうだが、集まらなかったのかその後に「失礼ながら、私はもうFortune 500（およびその他の小規模企業）を私の自由な仕事でサポートするつもりはありません」「これを機に、私に6桁の年間契約書を送るか、プロジェクトを中止して他の人にやってもらうか、どちらかにしてください」とサポートをやめる旨の発言をしていたという。

技術者が被疑者になったときに気をつけるべきこと

スラド

著者: nagazou

2022年1月6日 18:07

Webサイトに仮想通貨のマイニングを行うスクリプトを設置することで発生したCoinhive事件。この事件で被告側の弁護を担当した電羊法律事務所の平野敬弁護士がまとめた文章がネット上で話題となっている。『Wizard Bible事件から考えるサイバーセキュリティ』という書籍のために執筆した未校正の文章となっている。話題となっているのはこの文章の冒頭部分（コインハイブ事件における弁護活動 - Google ドキュメント、Togetter）。

曰くIT関係の刑事事件における被疑者・被告人は穏和で従順で優秀な人が多いが故に特殊な類型になりやすいという。例えば「ブラジルの蝶の羽ばたきがテキサスで竜巻を起こす可能性が絶対にないと言えるか」といった通常あり得ないような仮定の条件であっても、エンジニアは誠実な回答として「絶対にないとは言えない」と答えてしまう。このことは調書上では「羽ばたきが危険なものかもしれないと認識していた」と書かれてしまうことになり、検察官の敵対的な尋問誘導による罠にハマってしまうことになる。このため原文はIT関係者などに注意を促す内容とも取れるものとなっている。

あるAnonymous Coward 曰く、

被疑者となって尋問をうける場合、通常の技術議論とは違う、ということですね。
本来ならこちらの文書の方がいいのですが、分量が多いので、URLはtogetterの方を上げました。

DuckDuckGo のトラフィック、2021 年は 350 億クエリを超える

スラド

著者: headless

2021年12月30日 19:24

2021 年の DuckDuckGo のトラフィックが 12 月 28 日時点で 350 億クエリを超えた (DuckDuckGo Traffic、 Ghacks の記事)。

2020 年のトラフィックは 236.5 億クエリだったので、50 % 近く成長したことになる。2020 年の前年比成長率は 50 % を超えていたが、増加幅は今年の方が大きい。

1 日当たりのトラフィックも昨年 1 月には 5,000 万クエリ前後で、昨年末まで 1 億クエリを超える日はなかったが、今年に入って 1 億クエリを超える日が出始めた。11 月 29 日には過去最高の 108,882,447 クエリを達成し、11 月は 1 日平均でも 1 億クエリを超えた。12 月の 1 日平均トラフィックは 12 月 28 日時点で 1 億クエリを下回っているものの、半数以上の日で 1 億クエリを上回る。

DuckDuckGo が大きく成長したといっても、検索サービストップの Google と比べるとわずかなトラフィックでしかない。StatCounter のサーチエンジンランキング 11 月分では Google が 91.4 % と大きなシェアを占め、6 位の DuckDuckGo は 0.66 % と 100 分の 1 未満だ。2 位の Bing は 3.14%、3 位の Baidu と 4 位の Yahoo! も 1 % を超えており (12 月 28 日までの 12 月分データでは 5 位の Yandex も 1 % を超えている)、2 位以下との差も大きい。

「プロフェッショナルIPv6 第2版」の無料配布が開始される

スラド

著者: nagazou

2021年12月22日 14:03

minet 曰く、

12月20日、小川晃通氏による『超凄いIPv6解説書』「プロフェッショナルIPv6 第2版」の無料配布が開始された。Geekなページ、窓の杜、ITmedia）。本書は、2018年に発売・無料公開された『すごいIPv6本』「プロフェッショナルIPv6」の改訂版。B5判488ページ。初版からの多くの加筆修正を行い、図版をブラッシュアップ、構成を見直すことで読みやすさを改善し、IPv6の情報に初めて触れる人にも配慮したという。

ライセンスは、クリエイティブ・コモンズ・ライセンス BY-NC-SA（表示-非営利-継承）。ラムダノートから書籍版（5,500円税込）およびPDF版（2,500円税込）が発売されている他、BOOTHで無料版および著者直接支援版（1,000円以上の任意の価格で購入可能）のPDF販売を行っている（要pixivアカウント）。

初版と同様に窓の杜での無料配布も開始されている（アカウント作成等不要）。

すべて読む | ITセクション | 書籍 | 通信 | インターネット | IT |

若者は検索エンジンで「ググる」よりもSNSで「タグる」

スラド

著者: nagazou

2021年12月20日 17:04

最近の若い人は検索エンジンで検索したい単語を使って検索する「クグる」のではなく、SNSのタグから「タグって」いるのだそうだ。オトナライフの記事によれば、SNSはネットのニュースなどと異なり、一般ユーザーがリアルタイムで情報発信している。例えば店舗における商品の販売状況といったような分野では、Twitterなどから「タグった」ほうが最新情報を入手できるので、最新情報を的確に取集したいなら、「ググる」よりも「タグる」ほうが効率的だとしている（オトナライフ）。

nemui4 曰く、

数年前から言われていた気がするけど、SNS中心の若者はgoogleやyahoo!で検索しないそうな。
「“ググれカス！”なんて言っていると、逆に笑われてしまう」そうです。

「タグる」ってなに？若者はみんなSNSで“#タグって”情報収集しているの知ってた？

米掲示板サービスのReddit、株式公開へ

スラド

著者: nagazou

2021年12月20日 13:01

米オンライン掲示板のRedditは15日、証券取引委員会（SEC）に株式公開に向けた登録届出書の草案を提出していたことを公表した。募集株式数や募集価格は未定としている。Redditは8月には4億1000万ドル（約466億円）の資金を調達、これまでに13億ドル（約1483億6000万円）の資金を調達しているとされる。CNETの記事によれば企業価値は100億ドル（約1兆1370億円）以上とされているという（リリース、ITmedia、CNET、TechCrunch）。

インターネットアーカイブ、2億7900万ページのPDFファイルを検索できる機能を追加

スラド

著者: nagazou

2021年12月17日 17:32

あるAnonymous Coward 曰く、

Internet Archiveのウェイバックマシンに「Collection Search」という機能が追加された。ウェイバックマシンのサイトから確認できる。今現在、PDFファイルのみが検索対象となっていて、適当な文字列を入れてみると、保存してある2億7900万ページのPDFファイルを検索できると書かれている。かつて全文検索があって廃止されたが、将来PDF以外のファイルにも対応するならば、実質全文検索の復活になるだろうか？

個人的には黒歴史を消したい人がこれを悪用して片っ端からページ表示凍結依頼出してくる可能性もあるので、出来れば全文検索のようなものは無い方がいいとは思うのだが。

ニコニコ動画に書き込まれたコメント年別TOP10、最初の数年間は『www』が溢れていた

スラド

著者: nagazou

2021年12月16日 14:03

ニコニコ動画は12月12日に15周年を迎えたが、これまで15年の間に書き込まれたコメント数は約56億にも及んでいるという。ニコニコニュースの記事によるとこの数字には生放送でのコメントは含まれていないが、1日に平均で100万を超えるコメントが書き込まれていたことになるとしている。この記事では15年分のコメントデータを抽出し、年別で書き込み数の多いコメントTOP10などを調査して掲載している。なおデータの集計は11月29日に行われたとのこと（ニコニコニュースORIGINAL）。

詳しくは元記事を見ていただきたいが、2007年から2010年当たりまでは圧倒的に「www」のいわゆる草を生やした表現がトップ3を占めている。2011年頃から「！？」といった表現が出はじめ、2011年に「うぽつ」が定着しつつあり、翌2012年に「うぽつ」がトップ2入りしている。漢字表記の「草」が流行り出したのは2016年ころからで2018年には1位になっている。ある意味で歴史を感じられるデータとなっている。

IPv4アドレスの例示で用いられがちな『xxx.xxx』は稼働中のドメインで使われている

スラド

著者: nagazou

2021年12月14日 08:05

IPアドレス（IPv4）の説明では、形式の説明によく「xxx.xxx.xxx.xxx」という文字を使用することが多いが、実はxxx.xxxというドメインが実際にアダルトサイトとして運用されていたためトラブルが起きたようだ。TwitterなどのSNSではこうした形式の文字を貼ると自動的にリンクが生成されてしまうが、IPアドレスの説明のために192.168.xxx.xxx や xxx.xxx.xxx.xxx といった文字をSNSに貼ると、アダルトサイトに飛んでしまう結果になる。記事ではこうした例示に使いたいときは注意が必要だとしている（IPアドレスの例示で xxx.xxx.xxx.xxx を使うな - Qiita ）。

NTTぷらら、低遅延を追求したゲーミング有料オプション「GGGG光」提供開始

スラド

著者: nagazou

2021年12月13日 13:36

NTTぷららは9日、eスポーツなどのゲームプレイに特化したISPサービス「GGGG光」の提供を開始すると発表した。このサービスではPing値の改善やラグ解消を追求しており、パケット損失を抑止するための帯域コントロール、経路の短縮、豊富なポート数の割り当てといった対策を施したという。これによりFPSなど対人対戦ゲームを好む人の利用環境を向上させるとしている。サービス提供は12月9日から開始しており、料金はマンションタイプが月額4950円で、ホームタイプが6270円。オプションのみの月額利用料金は1320円となっている（プレスリリース、日経クロステック、GAME Watch）。

すべて読む | ITセクション | インターネット | ゲーム |

大手メーカーWi-Fiルーター9機種に多数の脆弱性が確認される

スラド

著者: nagazou

2021年12月9日 16:03

IoT InspectorとドイツのIT雑誌CHIPが共同で行ったWi-Fiルーター9機種に対するセキュリティテストの結果、226もの脆弱性が見つかったとの報告が出ている。テスト対象となったのはASUS、AVM、D-Link、Netgear、Edimax、TP-Link、Synology、Linksys製のWi-Fiルーター（IoT Inspector、PC Watch）。

最も問題が指摘されたのはTP-Link製のArcher AX6000で32個の脆弱性が発見された。続いてSynology製のRT-2600acで30個の脆弱性が指摘されている。テストの時点では、すべてのデバイスで重大なセキュリティ上の脆弱性を示しており、ハッカーの生活を楽にする可能性があると指摘している。

各製品の共通の問題として、古いバージョンのLinuxカーネルやBusyBoxを使用されているケースが多かったとしている。また初期パスワードに「admin」といった強度の低いものが使われていることが多いと指摘した。対象となったメーカーに関しては、テスト結果が伝えられており修正対応する機会が与えられた。このため多くのメーカーでファームウェアパッチが適用されたようだ。しかし重要度の低いものなどに関しては、まだ完璧な対応はされていない模様。

あるAnonymous Coward 曰く、

Edimaxとかは国内のブランドも使っているので影響ありそう

Amazon謹製MMORPG、ローカルサイドでアイテムのトレードなど様々な処理をしていた

スラド

著者: nagazou

2021年12月6日 15:01

Amazon.comが9月から提供しているMMORPG「New World」。リリース直後は最大同時接続90万人を記録したほどの大規模なゲームとなっている。一般的なMMORPGでは、チート行為を防ぐため、アイテムやユーザーデータなどの管理はゲームサーバー上に保管され、サーバー側と通信をしないとアイテムの取引などはできないような仕組みになっている。ところが、A-Liaison BLOGの記事によれば、このゲームではちょっとした手続きをすることで、サーバーを介さずにユーザー間でアイテムのやりとりができてしまうという。具体的な問題に関しては元記事を見ていただきたいが、この影響により様々なアイテムの増殖技などが出回っており、ある種の無法地帯のような状態になってしまっているようだ（A-Liaison BLOG）。

Vivaldi 5.0 リリース、デスクトップ版ではサイドバーで翻訳パネルが利用可能に

スラド

著者: headless

2021年12月4日 15:25

Vivaldi Technologies は 2 日、Web ブラウザー Vivaldi の最新版となる Vivaldi 5.0 をリリースした (Vivaldi ブログの記事、リリースノート)。

Vivaldi ではバージョン 4.0 からプライバシーに配慮した翻訳機能「Vivaldi 翻訳」を搭載しており、バージョン 4.2 ではデスクトップ版で選択テキストをコンテキストメニューから翻訳できるようになっている。本バージョンではデスクトップ版のサイドバーに翻訳パネルが追加された。

翻訳パネルでは直接翻訳元のテキストを入力して翻訳するほか、「選択したテキストを自動翻訳」にチェックを入れれば表示中の Web ページで選択した部分のテキストを自動で翻訳可能になる。なお、Vivaldiの翻訳機能では翻訳先言語が日本語の場合に翻訳結果で一部の文字が文字化けする問題があり、本バージョンでも解消されていない。たとえば、「Comet」を翻訳すると「??星」となる。

このほか、デスクトップ版ではテーマ機能が強化されており、Android 版では二段型タブスタック機能が利用可能になった。デスクトップ版でテーマの共有が可能になったことから、テーマ共有コンテストも行われている。

リーディングビュー