PayPay銀行がMozilla Firefoxのサポート終了を発表、理由は今のところ不明

2022年3月22日 18:02

PayPay銀行のお知らせによると、同社では3月25日からFirefoxを推奨環境の対象外とすることを発表した。対象外となると画面が正しく表示されなくなる可能性があるとしてMicrosoft EdgeもしくはGoogle Chromeへの切り替えを行うように求めている。加えてInternet Explorer 11.0についても、近日中に推奨環境の対象外となる予定であることも告知されている（PayPay銀行）。

窓の杜の記事では、IE 11はMicrosoftのサポート終了タイミングである6月15日まで利用可能なのに対してFirefoxが直近でサポートが打ち切られることに疑問を呈する記事を掲載している（窓の杜）。

すべて読む | ITセクション | Firefox | IT |

花粉症を発症しているとがん死亡率が半減？

スラド

著者: nagazou

2022年3月22日 17:06

日経新聞の記事によれば、東京大学の研究グループが花粉症を発症していると、がんによる死亡率が約半分になるという研究結果があるらしい（もとの論文）。群馬県に住む47~76歳の中高年約8796人を対象にした生活習慣と健康状態や死亡率を調査した研究によるもの。このうち花粉症を持つ人は回答者の12％にあたる1088人だった。研究では花粉症を持つ人は調査した項目における死亡リスクが、花粉症ではない人の6割ほどにまで低かったのだそうだ（日経新聞、週刊ポスト）。

また花粉症をもつ人の場合、膵臓がん、大腸がん、脳腫瘍などの発症リスクが大きく低下するとする別の調査結果もあるらしい。日経の記事ではアレルギー症状を持つ人はがんに対する「免疫監視機構」が強化されているのではないかとする推論を掲載している。

すべて読む | サイエンスセクション | サイエンス | 医療 |

高木浩光氏の個人データ保護に関する約9万文字以上インタビュー

スラド

著者: nagazou

2022年3月22日 16:08

ここではおなじみの高木浩光氏が、個人データ保護に関する話題をインタビュー形式で話すという内容の記事が掲載されている。個人情報保護法の令和3年改正に関わる話題が主題となっているが、個人情報保護に関する歴史的経緯や国外の取り組みなどを含んでいることもあって、記事冒頭でもこのインタビューは大変長いと前置きされるほどの長文となっている。目次の気になるトピックから読んでくださいとあるが、記事冒頭では目次の項目だけで23項目ある。なお編集子がCtrl＋Aしてブラウザのラグインを用いて記事中の文字数を数えたところ97780文字あったので全文読む人は覚悟が必要だ（高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱：ILIS出版部）。

自衛隊に「宇宙作戦群」が発足

スラド

著者: nagazou

2022年3月22日 15:13

航空自衛隊に宇宙ゴミや他国の人工衛星の監視などの任務を担当する「宇宙作戦群」が発足したという。18日に空自府中基地で発足の記念式典を行った。宇宙作戦群は「宇宙作戦隊」に、指揮統制を行う部隊などを新たに加えて70人規模に増強したものであるようだ（防衛省、朝日新聞、読売新聞、毎日新聞、sorae、乗りものニュース）。

新たに増設された「宇宙作戦指揮所運用隊」では、作戦運用以外にも米軍や陸海空各自衛隊やJAXAなどとの連絡調整を担当するという。2026までに打ち上げ予定の宇宙状況監視衛星などの計画にも関与する模様。

すべて読む | セキュリティセクション | 日本 | 軍事 | セキュリティ | 宇宙 |

秋田県メールシステムに不正アクセス、外部に不正メール43万件を送信

スラド

著者: nagazou

2022年3月22日 14:24

秋田県は20日、同県や各自治体で運営を行っている「県情報セキュリティクラウド」のメールシステムに不正アクセスが発生、外部に不正なメール43万4496件が送信されたと発表した。秋田県情報セキュリティクラウドは、県や市町村が庁内ネットワークとインターネットの接続口を集約する目的で作られたサービス。メールの無害化等のセキュリティサービスも提供していた（リリース第一報、リリース第二報、秋田魁新報）。

県の発表によれば原因はシステム管理を委託する業者の設定ミスによるものだという。不正メールは18日16時46分ごろから18時55分ごろまでに送信されたとのこと。このメールは主に同市の関係者に送られたとされる。件名は「Re」「Hello」などとなっていたとのこと。

追記
サービスを委託していた業者に関してはSBテクノロジーであったことが判明した。SBテクノロジーが21日に行った発表によると、不正送信されたメールは91万2299件に及ぶという。そのうち.jpドメイン向けは2467件、それ以外のドメイン向け90万9832件だったとしている。設定ミスに関しては、障害対応メンテナンス時の設定変更不備により、不正中継が可能になっていた。これをつかれて悪意のある第三者にメール送信に利用されたとしている（SBテクノロジーリリース、ITmedia）。

すべて読む | セキュリティセクション | セキュリティ | 通信 | YRO | 海賊行為 | 政府 |

14日のe-Tax障害、結局は利用者集中によるサーバー過負荷であると発表

スラド

著者: nagazou

2022年3月22日 14:05

14日から発生していた「e-Tax」へのログインができない等の接続障害で、国税庁は18日にアクセス集中が原因とする発表を行った（国税庁、ITmedia、日経新聞）。国税庁は当初の発表では特にアクセスは集中していないなどの見解を出していたが実際には違ったようだ。発表によれば、

申告データを国税庁のデータベースサーバに格納する際の処理や取り出す際の処理に極めて大きな負荷がかかり、処理パフォーマンスの低下が発生したことが上記事象の原因であることが判明しました。

としている。なお16日以降は安定的に稼働しているという。過去記事でも軽く触れているが、申告書の右上の余白や特記事項に理由を記載すれば4月15日まで延長が可能となる。

すべて読む | 政府 | お金 |

freeeが実施した障害訓練、従業員はトラウマに

スラド

著者: nagazou

2022年3月22日 13:26

ITmediaにクラウド会計サービスのfreeeが昨年10月、標的型攻撃とランサムウェアを組み合わせた実戦的な訓練を自社内で実施したという話を紹介している。訓練内容はAWS上のDBからデータを盗み出し、バックアップを消し、自社のCEOに社内SNSを通して身代金を要求するという本格的なもの（ITmedia）。

実際にやってみたところ、freeeの開発チームや経営層は大きな混乱に陥ったそうだ。ランサムウェアと犯人からの脅迫状に関する情報開示の扱いなどで経営層と開発チーム間の情報伝達に齟齬が生じる事態となったそうだ。また訓練によって社員にある種のトラウマが植え付けられ、一人一人のセキュリティ意識が高まったなどの成果が出たようだ。

すべて読む | セキュリティセクション | ビジネス | セキュリティ |

定文電報死す。2023年1月を目処に廃止

スラド

著者: nagazou

2022年3月22日 13:04

あるAnonymous Coward 曰く、

時事通信、毎日新聞によると、NTT東日本とNTT西日本はなどの緊急連絡文を送れる定文電報を2023年1月を目処に廃止するとのこと。定文電報は「危篤。至急連絡されたし。」などの定型文の前後に「父」や「父より」など20文字以内で任意の文字を追加できるサービス。定文を低額で送れるサービスとして定文電報は1980年に始まり、2000年頃は2万6000件ほどの利用があったが2020年にはわずか110件に留まっていた。

すべて読む | ビジネス | 通信 |

関連ストーリー：
独自に進化した日本の電報が海外で話題に 2014年08月18日
ソフトバンク、電報業務に参入 2009年11月16日
インターネットで私たちが失ったモノ 2009年10月06日
嗚呼 2003 UB313 よ，汝の名は不和の女神エリス 2006年09月15日
米電報サービス155年の歴史に幕 2006年02月07日

node-ipcメインテナー、ロシアとベラルーシのホストシステムのファイルを上書きするコードを追加

スラド

著者: nagazou

2022年3月22日 12:00

headless 曰く、

Node.js モジュールの node-ipc で、ホストシステムの IP アドレスがロシアまたはベラルーシであることを検出すると上書き可能なファイルの内容をすべてハートの絵文字に置き換えるコードがメインテナーにより追加され、深刻な脆弱性として CVE にも登録されることになった (The Register の記事、 NVD — CVE-2022-23812、 GitHub のアドバイザリー、 Snyk の脆弱性情報)。

脆弱性のあるバージョンは 10.1.1 および 10.1.2 となっており、GitHub のアドバイザリーではメインテナーにより導入された悪意あるコードに対して脆弱と説明されている。問題のコードはメインテナー自らバージョン 10.1.3 で削除したとのこと。現在のところ安定版ブランチと考えられているのは 9.x であり、この脆弱性の影響を受けた人は少ないとみられる。ベラルーシで活動する米国のNGOが影響を受けたとの報告も上がっているが、GitHub の要望でメッセージは削除されており、真偽も不明だ。

一方、その後リリースされたバージョン 9.2.2 および 11 では peacenotwar と呼ばれるモジュールが追加されており、ユーザーのデスクトップに 5 か国語の停戦呼び掛けを含むテキストファイル WITH-LOVE-FROM-AMERICA.txt を生成する。なお、npm ではバージョン 10.1.1 ～ 10.1.3 および 9.2.2 が削除されている。

すべて読む | セキュリティセクション | セキュリティ | YRO |

政府、東京電力管内で初の電力需給逼迫警報。22日午前6時から7時に非常に厳しい予報

スラド

著者: nagazou

2022年3月22日 04:10

経済産業省は21日、初の「電力需給逼迫警報」を発表した。電力需給逼迫警報は東日本大震災後に整備された仕組みで、電力の需要に対する供給の余力を示す「供給予備率」が3％を下回る場合に出されるという（経産省、読売新聞、日経新聞、Bloomberg、NHK、産経新聞）。

22日の予報では一部で雪が降るなどの気温の大幅低下が予想されており、それに伴い電力需要が大幅に増す可能性が高いとされる。また16日に発生した福島県沖の地震の影響により、東北、東京エリアの火力発電所6基（計約330万kW）が停止している状況下であることから、東京電力の管内で電力供給が非常に厳しくなるものとみられている。とくに22日午前6時から7時にかけては、電力使用率は非常に厳しい」とされる97％となっている。経済産業省は22日は暖房の設定温度を下げるなどの節電に協力するよう呼び掛けている。

日本企業はデジタル化やDXを旧来の『IT化』と混同している

スラド

著者: nagazou

2022年3月19日 08:09

ガートナージャパンが14日、日本のデジタル化に関する展望と題する発表を行った。日本でもメディなどでデジタル化やデジタル・トランスフォーメーション (DX)という言葉が頻出するようになっている。しかし同社によれば、経営側はデジタル化に取り組むよう強く求めるようになった一方、「何でもデジタル化」と捉えられ、デジタル化の意味がかつてのIT化/情報化と混同されているケースも多くみられるという。この結果、日本でのデジタル化と呼称されるものの7割以上は、これまでいわれてきた「IT化・情報化」とほとんど変わらないものとなり、本質的なビジネス変革を目指す動きが停滞してしまう可能性があると指摘している（ガートナージャパン、@IT）。

あるAnonymous Coward 曰く、

ガートナー社によるDXの定義
1.業務プロセスの変革
2.ビジネスと企業、人を結び付けて統合する
3.仮想と物理の世界を融合して人／モノ／ビジネスが直接つながり、顧客との関係が瞬時に変化していく状態が当たり前となる

であり日本を当てはめるとマイナスからようやく0になったものではないかと思っている。それでもITとは疎遠で無関心だった地点から危機感を覚えて動けることができたものとすると幾分かは進歩したとも捉えられる。

問題は誤ったデジタル化からどのように本来のDXの道に戻れるかが問われる。おそらく多くの日本人が苦手であろう業務プロセスの改革に手を付けなければ、2025年の崖を飛び越えたとしても次の壁にぶち当たって先に進めなくなるのではとタレコミACは非常に懸念している。

すべて読む | 日本 | ビジネス | Digital |

Google、Android 13 Developer Preview 2 を公開

スラド

著者: nagazou

2022年3月19日 07:05

headless 曰く、

Google は 17 日、Android 13 (Tiramisu) の開発者プレビュー版第 2 弾となる Android 13 Developer Preview 2 (DP2) の提供を開始した (Android Developers Blog の記事)。

DP2 では Android 13 をターゲットとするアプリが通知を表示するには実行時の権限 POST_NOTIFICATIONS をリクエストすることが必須となっている。また、開発者が不要になった権限をダウングレード可能な API が追加され、コンテキスト登録されたレシーバーを公開可能にするかどうかを指定するフラグ RECEIVER_EXPORTED / RECEIVER_NOT_EXPORTED が利用可能になるなど、プライバシーが強化された。

開発者の生産性を向上させる新機能としては、日本語の折り返し表示改善や非ラテン文字の行高改善、日本語など入力に IME を使用する言語でオートコンプリートなどのパフォーマンスを改善する Text Conversion API の追加、COLRv1 形式のフォントレンダリングサポートや Bluetooth LE Audio のサポート、MIDI 2.0 のサポートが追加されている。

DP2 は Pixel 4 / 4 XL/ 4a / 4a (5G) / 5 / 5a / 6 / 6 Pro 向けにシステムイメージが提供されており、Android Emulator で 64 ビットシステムイメージを使用することも可能だ。より幅広いテストのため、GSI イメージも用意されている。既に対応 Pixel デバイスでプレビュー版がインストールされている場合、OTA で自動アップデートが行われる。

ディープフェイク技術を用いたゼレンスキー大統領の偽動画が出回る

スラド

著者: nagazou

2022年3月19日 06:09

ウクライナのゼレンスキー大統領の偽動画が出回ったとしてMetaは16日、規定違反で削除したとの発表を行った。同社のセキュリティポリシー部門の責任者であるNathaniel Gleicher氏がTwitterでコメントを出した。それによればこの偽動画は機械学習を活用して作られたディープフェイク技術により作成されたもので、この動画でゼレンスキー大統領は実在しない声明を読み上げたとしている（Nathaniel Gleicher氏のツイート、日経新聞、CNET）。

この動画ではウクライナ側に武器を捨てて、家族の元に返るように呼びかける内容などが含まれていた。ウクライナ政府は以前からこうしたディープフェイク技術を用いて作られた動画が出回るのを警戒していたとされる。なおこの偽動画は映像はウクライナのニュースチャンネルのウェブサイトで公開され、ネット上に広まったとされている（Sky News、GIGAZINE）。

JR東日本、Suicaの統計情報「駅カルテ」販売を発表

スラド

著者: nagazou

2022年3月19日 05:31

JR東日本がIC乗車券「Suica（スイカ）」の利用データの販売を行う方針を示していたが、16日に正式発表が行われた。リリースによると、Suica 統計情報の定型レポート「駅カルテ」というサービスになるそうだ（JR東日本リリース、駅カルテ）。

概要説明によると、利用者が駅の改札を入出場する際に記録されるデータ（入出場駅、入出場時間等）を用いた定型レポート。首都圏エリア[PDF]を中心とした約600駅の利用状況を元に利用者属性や利用者数、利用者数の伸び率といった駅の利用動向を把握できるサービス内容になるとしている。具体例としては、平日休日別の年代別男女比率、どこから来ている人が多いかといったもの、ビジネス街か住宅街かといった駅周辺の特性などの事例が提示されている。

なお案内では個人が特定されないようにデータ処理が行われるとしているが、Suicaの利用者でデータが使われるのを拒否したい場合、「Suicaに関するデータの社外への提供分からの除外のご要望のページ」から申請することで集計から除外されるとしている

すべて読む | ビジネス | 統計 | 交通 |

小麦粉で洗車するとキレイになるが、とても環境負荷が高い

スラド

著者: nagazou

2022年3月18日 18:03

Twitter上で「小麦粉で洗車すると水垢がめっちゃ落ちるらしい」というツイートが話題になっていたようだ。このツイートは実際に小麦粉で洗車したところ、自動車の撥水コーティングまで落ちたとする内容で、その様子はまとめサイトなどでも紹介されている。これに対して、れい（猫耳の専門家）氏は小麦粉を使った洗浄効率は実際に高いとしながらも、小麦粉を使用した洗車が環境に非常に問題があることを指摘している（話題の画像、れい(猫耳の専門家)氏のツイート）。

それによると、この洗車方法はとても環境負荷が高いのだという。洗車に関する話題のもとのツイートでは500ccに8g程度の小麦粉を溶いている。この小麦粉を分解するためには、酸素が6L、8.5g必要。1Lで考えると17g/L、17000mg/Lとなる。これ分解するのに必要な酸素量を化学的酸素要求量（COD）と呼ぶという。これは工場排水の指標としても用いられている。洗剤を使った場合のCODは20mg/Lなのに対して、小麦粉を用いた洗車の17000mg/Lというのが非常に高いことが分かるとしている。なお同氏によると、日本のCODの一般排水基準は160mg/Lであるそうだ。

すべて読む | サイエンスセクション | 地球 | サイエンス |

英最高裁、ジュリアン・アサンジ氏の米国への身柄引渡に反対する上告を棄却

スラド

著者: nagazou

2022年3月18日 17:07

headless 曰く、

英連合王国最高裁判所がジュリアン・アサンジ氏の米国への身柄引渡に反対する上告を棄却したそうだ (BBC News の記事、 The Register の記事、 NPR の記事、 NBC News の記事)。

最高裁の報道官はアサンジ氏の上告について、議論の余地のある法的論点を示していないと述べたという。アサンジ氏の身柄引渡要求に関しては、中央刑事裁判所がアサンジ氏の精神状態を理由に要求を却下したのに対し、高等法院では身柄引渡が不可能ではないとして中央刑事裁判所に差し戻していた。今回、最高裁が上告を棄却したことで、再び中央刑事裁判所で審理が行われることになる。

身柄引渡は内務大臣のプリティ・パテル氏が最終判断を行うことになるが、パテル氏が引渡を認めた場合はアサンジ氏側が新たな申立を行うことが可能とのことだ。

カスペルスキー日本法人、会社概要のページからロシア本社の住所をなぜか削除

スラド

著者: nagazou

2022年3月18日 16:05

先日、ドイツ連邦情報セキュリティ局(BSI) がカスペルスキー製品使用のリスクを喚起する内容の記事を紹介した。このBSIからの警告をうけて、サッカードイツ・ブンデスリーガ1部のフランクフルトが15日、カスペルスキー（Kaspersky）とのスポンサー契約を解消したと発表している（AFPBB News、サッカーキング）。

なおBSIからの指摘が出されたためか、以下のタレコミにあるように日本のカスペルスキーの会社概要の所在地からロシア本社の住所が消されている。事業拠点でもロシアという名前などは消されていないものの、ロシアは先頭表示から2番目に変更され、さらに事業地域名が多数追記されることで目立たなくなるよう工夫されている模様。

あるAnonymous Coward 曰く、

2022/2/7のアーカイブ

所在地
39A/3 Leningradskoe Shosse, Moscow 125212, Russian Federation
事業拠点
持ち株会社は英国で登記 30か国以上、34事業所（ロシア、英国、フランス、ドイツ、オランダ、米国、日本、中国、韓国など、世界200の国と地域で事業を展開）

現在

事業拠点
持ち株会社は英国で登記し、30か国以上に34の事業所があります。世界200の国と地域で事業を展開しています。（各地域の本部：欧州・英国ロンドン、ロシア・モスクワ、中東・UAEドバイ、アフリカ・南アフリカ、ラテンアメリカ・メキシコ/ブラジルサンパウロ、北米・米国マサチューセッツ、日本・東京、アジア太平洋・シンガポール、東南アジア・マレーシア

総務省のワーキンググループでバンド縛り問題が議論へ

スラド

著者: nagazou

2022年3月18日 15:03

総務省が14日に「競争ルールの検証に関するワーキンググループ（WG）」の第26回会合を開催した。会合では新たな論点として、携帯電話端末における対応周波数帯（Band）の「制限」に関する検討が行われた。キャリアが行っているいわゆるバンド縛り問題などに関する制約に対する対処方針が検討された模様（ITmedia）。

あるAnonymous Coward 曰く、

キャリア販売の端末は一部のBandが非対応であり、場合によってはSIMロックに近い囲い込み（キャリアの乗り換え抑止）になると指摘されており、総務省としてはここにメスを入れたいのではないかという。一部のBandを非対応にすることで廉価や小型化といったメリットがあるが、もし撤廃させることになった場合は端末の高騰化及び大型化が進むのではないかと推察している。

その場合は国産メーカーが採算合わずに撤退しかねない他に日本仕様を作らねばならない海外メーカーも割に合わなくなり、日本市場のiPhone独断場と引き換えに一方的な値上げも呑まねばならなくなるかもしれない。例え価格が2倍や3倍に上昇したとしてもだ。

ロシアでの営業を停止したマクドナルドがなぜか営業中。ネットでは高額転売も

スラド

著者: nagazou

2022年3月18日 14:31

ウクライナでの戦争の影響により、ロシアから複数の西側企業が撤退している状況にある。その西側を代表する企業のマクドナルドをめぐってロシアで騒動が起きているようだ。同社は8日にロシア全土の847店舗が3月14日から一斉に営業を停止する方針を発表していた（マクドナルドリリース）。しかしデイリー新潮の記事によると営業停止予定の14日以降も、大部分の店がオープンしているそうだ。非公式なオープン状態らしく、記事では店員が「いつまで営業できるかはわからない」といったコメントを出しているそうだ（デイリー新潮、GIGAZINE）。

なお現地では購入したマクドナルドが転売されたりもしているという。Twitterでもそうした報告が出ている（Ragıp Soyluさんのツイート）が、国内記事でもいくつか取り上げられている。Mashup Reporterの記事によると個人間取引サイト「Avito」で高額取引などが行われていたようだ。13日に購入して冷凍保存したチーズバーガーを1個5333ルーブル（5200円）で出品されていたという。また日刊スポーツによればマクドナルドの紙袋が373ドル（4万2895円）で売られているのも確認されたとのこと（Mashup Reporter、日刊スポーツ）。

Googleのドメインサービスが一般提供開始。ベータ版から7年

スラド

著者: nagazou

2022年3月18日 14:02

Googleは15日、ドメイン登録サービス「Google Domains」がベータ版から正式版に移行し、日本を含む26カ国でサービスの一般提供を開始したと発表した。Google広告やSearch ConsoleといったGoogle謹製ツールを利用できるほか、2段階認証や1クリックのDNSセキュリティ対策なども追加費用なしで利用できるのが特徴（Googleブログ、CNET、ITmedia、ZDNet）。

CNETの記事によると料金は年額7ドル（日本では850円）からだそうだが、当然のことながらドメイン名によって価格は異なる。4月15日までの期間限定でドメイン新規登録またはGoogleドメインへの転送の料金が20％オフになるという。20％割引を利用する場合、公式サイト上にあるクーポンコード「DOMAINS20」を利用する必要がある。

リーディングビュー