Chromebook、接続したペリフェラルに対応しないUSB-Cケーブルを検出・警告する機能を搭載へ

2022年5月30日 18:02

headless 曰く、

Google は 5 月 26 日、第 11 世代以降の Intel Core プロセッサーを搭載する Chromebook で USB Type-C ケーブルの規格を検出し、接続したペリフェラルが要求する性能を満たさない場合に警告する機能を利用可能にすると発表した (The Keyword の記事、 The Verge の記事、 9to5Google の記事、 Benson Leung 氏のツイート)。

Google の Benson Leung 氏によれば、その辺に転がっている USB Type-C ケーブルの中から接続する機器に適合するものを選び出すのはテクノロジーに詳しい人でも難しいという。USB 規格を示すロゴがあってもどれが DisplayPort をサポートするのかといった点については一見してわからないことから、たとえば USB 2.0 専用のケーブルでディスプレイを接続して何も映らないといった静かな失敗を排除したいとのこと。

最新の Chromebook は USB4 や Thunderbolt 3 をサポートしており、こういったデバイスでは警告機能がさらに重要となる。新機能は Chrome OS 102 から搭載されるが、接続した USB Type-C ペリフェラルやケーブルに関する情報を表示する機能は Chrome OS 99 以降に組み込まれており、chrome://system/#typec_connector_class で表示できるとのことだ。

ロシア軍がウクライナ東部で前進、ウクライナ軍を包囲も

スラド

著者: nagazou

2022年5月30日 17:03

あるAnonymous Coward 曰く、

2月24日にウクライナに全面侵攻したロシア軍は、その後首都キーウや第二の都市ハルキウから撃退されるなど、侵攻失敗の雰囲気を醸し出していたが、5月に入り戦力を再編成して東部ドンバス地方への攻撃に集中。一部ではウクライナ軍が包囲される状況になっているようだ（朝日新聞, 読売新聞, テレ朝ニュース, Yahooニュースの3か月間の戦況推移）。

東部での戦況としては、まず3月から長らくロシア軍の包囲下にあった南東部の港湾都市マリウポリが5月17日に陥落した。さらにロシア軍は当初ハルキウ－マリウポリの線で大規模包囲を目指していたのを取り止め、堅実にウクライナ軍の拠点都市セベロドネツクなどを小さく包囲する路線に転換。これに成功した。こうした事態を受けて、ウクライナ側も「最前線の状況は極めて困難で、ウクライナの運命が決まりそうだ」といった厳しいコメントを寄せている。

なおTwitter上での分析では、ロシア軍はハルキウに固執せずに予備戦力を確保したり、高地を確保してウクライナ側の行動を阻害したり、補給線を狙ってきたウクライナ軍を逆に孤立させたりと、まるで中の人が変わったような動きを見せているという。

すべて読む | 軍事 |

ワクチン接種日不明を未接種扱いにしていた。厚労省の統計で

スラド

著者: nagazou

2022年5月30日 16:03

maia 曰く、

名古屋大学の小島勢二名誉教授が、新型コロナワクチンに関わるデータがおかしいと気づいて、政治家を介して厚労省に指摘した（TBS）。

オミクロン株以降、海外ではワクチンの感染予防効果が20%程度になったが（この数字は記事による）、日本では90%程度あったという。実際にそういう発表もある。何が起きたかというと、陽性者に医者はワクチン接種の有無を確認するのだが、接種済でも接種日不明（具体的には日付未記入）の場合、ワクチン未接種に分類されていたという。4月11日からデータはしれっと修正されたそうだ。ただし、未接種者と2回目接種済みでは感染予防効果が変わらないという結論になった。

今は3回目接種もあり、ワクチンの効果をめぐる話は錯綜するので、ここでは統計上の訳の分からない話という事で。

すべて読む | 統計 | 医療 |

岩手・釜石市で市民約３万人分全員の個人情報が漏えい

スラド

著者: nagazou

2022年5月30日 15:12

岩手県釜石市で市民3万人全員の個人情報が漏えいしていたことが報じられている。職員2人が氏名や住所などの個人情報のデータを自宅のパソコンにメールで送るなどして持ち出していたという。野田武則市長がおこなった会見によれば、2人は共謀して2015年から今年4月までの間に氏名や住所、生年月日などが記載された住民基本台帳や業務上作成した表計算ソフトのデータを自宅PCなどに送るなどしていたという（IBC NEWS、NHK、岩手めんこいテレビ）。

これにより、住民基本台帳に記載されたおよそ3万2000人の個人情報、600人分のマイナンバー、世帯番号や収入が記載されたおよそ2万人分のデータが流出した。市はこの職員2人を26日付けで懲戒免職処分、2人を刑事告訴したと発表している。2人は「はっきりした理由はない。外部には漏らしていない」と話しているとしている。

すべて読む | セキュリティセクション | 犯罪 | YRO | 政府 | 情報漏洩 | プライバシ |

パチンコも賭博にと大阪市議会が意見書可決。「遊技」に疑義

スラド

著者: nagazou

2022年5月30日 14:31

大阪市議会はパチンコやパチスロなどをギャンブルと位置付け、その依存症対策をおこなうよう政府に求める意見書を可決した（産経新聞）。

大阪府らはカジノを含む統合型リゾート施設（IR）の誘致を進めているが、ギャンブルとしてカジノが厳格に規制される一方、パチンコは遊技扱いであるため、依存症対策などに開きがあると指摘していた。このため、カジノ事業との整合性からも国の適正な指導・管理のもとに運営されるよう法整備を求めたとしている。

すべて読む | 日本 | 犯罪 | ニュース | ゲーム | 政府 |

Google の Project Zero、Chrome OS の未修正脆弱性を公表

スラド

著者: nagazou

2022年5月30日 14:05

headless 曰く、

Google の Projecto Zero は 5 月 26 日、報告から未修正のまま 90 日間が経過した Chrome OS の脆弱性を公表した (Issue 2264、 Neowin の記事)。

Chrome OS では画面ロック時に BadUSB などの攻撃から保護するため USBGuard を用いるが、接続を許可・拒否する USB デバイスをリストアップしたポリシーに問題があり、接続を拒否すべき USB デバイスの接続を許可してしまう可能性があるという。

Project Zero では深刻度「高」のタグを付けているが、2 月 24 日に報告を受けた Chromium チームは深刻度「低」としてトリアージしており、ドライバーを基準にマッチングを行うという緩和策も役に立たないとのこと。5 月 25 日に報告から 90 日が経過した。なお、この脆弱性は単独で攻撃に使用できるものではないものの、画面ロック時の USB による攻撃の可能性を広げるとのことだ。

政府、冬に向けて企業の電力制限や計画停電を検討へ

スラド

著者: nagazou

2022年5月30日 13:33

共同通信の記事によれば、経済産業省がこの冬に「電気使用制限」の発令を検討しているそうだ。冬に大規模停電の恐れが高まった場合、大企業などを対象に発令する考え。違反すれば罰金が科されるという。必要なら計画停電も円滑に発動できるよう、電力会社に準備状況の確認を求める方針であるとしている。実際に発令されれば東日本大震災の起きた2011年7~9月以来。幅広い経済活動に影響が及ぶ可能性がある。近く政府の関係閣僚会議で正式に決定するとしている（産経新聞、共同通信）。

すべて読む | ハードウェアセクション | 日本 | ビジネス | 電力 | 政府 |

「ケイクス」が8月にサービス終了へ

スラド

著者: nagazou

2022年5月30日 13:03

noteがコンテンツ配信サイト「ケイクス（cakes）」を8月31日をもって終了すると発表した。ケイクスは2012年9月に開始され、これまで配信されたコンテンツ数は3万本以上にのぼるとされる（cakesサービス終了のお知らせ、FASHIONSNAP）。

新規会員登録に関しては5月25日ですでに停止しており、現在では有料記事は既存有料会員のみ閲覧可能となっている。課金が停止されるのは6月28日で、既存有料会員の方のみ課金停止後に無料で閲覧できるとしている。サイト自身の更新終了は7月31日、公開終了は8月31日というスケジュール感となっている。

ITmediaの記事によれば、　閲覧できなくなる理由について同社は「有料サービスをクローズするため」としている。ただし、記事データについては当面内部で保持する方針だそうだ。クリエイターからの問い合わせがあった場合、要望を聞きながら原稿データを渡すとしている。また一部のクリエイターは掲載済みの作品をnoteに移植する計画を持っているという（ITmedia）。

すべて読む | ITセクション | インターネット |

ロシア、ベズィミアニィ火山で噴火

スラド

著者: nagazou

2022年5月30日 12:00

28日の17時10分、ロシアのカムチャツカ半島にあるベズィミアニィ火山で大規模な噴火が発生したそうだ。噴煙は高度1万5000mに到達したとの報道も出ている（NHK、ウェザーニュース）。

気圧の急激な変化で潮位が上昇する可能性もあったが、気象庁は同日の23時30分に「日本への津波の影響はない」と発表した。ただし、噴火により多量の火山灰が大気中に放出されると、航空機の運航へ重大な影響を及ぼすおそれがあるため、航空便への影響が出る可能性はあるとされる。同火山はもともと火山活動が活発で、1955年以降はたびたび噴火が確認されていたとされる。

すべて読む | サイエンスセクション | 地球 | ニュース |

Windows 11 のデスクトップにステッカー、嬉しい？

スラド

著者: headless

2022年5月29日 19:24

デフォルトでは有効になっていないが、Windows 11 Insider Preview ではデスクトップにステッカーを追加する機能が利用可能になっている (Neowin の記事、 Ghacks の記事)。

デスクトップのステッカーは壁紙にクリップアートを追加するもので、有効化するにはレジストリの「HKLM\SOFTWARE\Microsoft\PolicyManager\current\device」に作成したキー「Stickers」に DWORD 値「EnableStickers」を追加し、値のデータに「1」をセットする。あとはシェル(エクスプローラー)を再起動すれば、デスクトップのコンテキストメニューに「ステッカーの追加または編集する」という項目が追加される。

この項目を選択するとステッカー編集モードとなり、リストから追加したいステッカーをダブルクリックすればデスクトップ左上に追加される。追加されたステッカーをドラッグすれば移動やサイズ変更が可能だ。編集が終わったらデスクトップ中央上部に表示されているツールバーの「×」をクリックして閉じればステッカーが壁紙の一部となり、再び編集モードに移行しない限り動かなくなる。なお、ステッカーを利用するにはデスクトップの背景に「画像」を選択しておく必要がある。

この機能は 2 月に存在が発見されていたが、Microsoft から特に発表はなく、どのビルドから全ユーザーが利用可能になっていたのかは不明だ。少なくとも 3 月に Dev チャネルでリリースされたビルド 22579 ではレジストリを設定するとデスクトップのコンテキストメニューに「ステッカーの編集」が追加され、ステッカーを追加可能なことが確認できた。

最新ビルドでは Beta チャネルのビルド 22621、Dev チャネルのビルド 25126 ともに利用可能だ。そのため、Windows 11 バージョン 22H2 では全ユーザーが利用可能になるとみられるが、スラドの皆さんは利用したいだろうか。

カナダ企業曰く、来年には空飛ぶホバーボードを一般消費者へ販売可能

スラド

著者: headless

2022年5月29日 17:31

カナダの Omni Hoverboards によれば、来年にもホバーボードを一般消費者に販売できるそうだ (The Next Web の記事)。

Omni Hoverboards はホバーボードによる飛行距離の元ギネス世界記録保持者 Catalin Alexandru Duru 氏が設立した会社だ。現在は Mark-1.5 と呼ばれるカスタムメイドモデルをクライアントの注文に応じて製造しているが数に限りがあり、企業や一部の消費者にしか販売できない。納期も 2 ～ 4 か月を要する。来年発売予定の Mark-2 はすべての消費者に販売可能になるという。

Duru 氏は 2014 年にホバーボードで 275.9 m を飛行し、2015 年にギネス世界記録に認定されている。翌 2016 年に Duru 氏の記録を 2 km 近く上回り、現在もギネス世界記録保持者である Franky Zapata 氏のホバーボードがターボエンジンを使用しているのに対し、Duru 氏のホバーボードはプロペラ式。Omini Hoverboards が先日公開したフランス・パリでのテスト飛行の動画によれば、現在のプロトタイプも 8 基のプロペラで浮上するタイプのようだ。

Duru 氏のホバーボードも Zapata 氏のホバーボードも 1 人乗りの VTOL 航空機のようなもので、スラドの皆さんが想像する本物のホバーボードとは違うかもしれない。実際にどこを飛行できるかという問題もあるが、このような乗り物を利用したいだろうか。

オンラインカジノに決済代行した業者、登録取り消しの恐れ

スラド

著者: headless

2022年5月29日 15:38

あるAnonymous Coward 曰く、

先日の 4,630 万円誤給付金の問題では、決済代行業者が自主的に振込金額を返還したことが話題となったが、日本ではオンラインカジノへの決済代行は違法であるため、これらの業者は決済代行業の登録取り消しやクレジットカードの取り扱い禁止などの処分を受ける可能性が高いという (文春オンラインの記事)。

オンラインカジノは一部の決済代行業者やネット広告代理店などがあまり表向きにしない形で取引を行っていたが、今回の事件で日本中から注目が集まることになった。通常、一目では振り込み先がオンラインカジノであることも分からないようにしているが、今回は容疑者が「オンラインカジノに使った」とはっきりと宣言したことから、決済代行業者がオンラインカジノと取引していることが明確になってしまったとのこと。

決済代行業者側は、それを無かったことにするために取引全額の全額を返金したが、オンラインカジノに支払いをした事実は消えないため、金融庁の調査は避けられないとみられており、今後は登録取り消しなどの厳しい処分が下される可能性がある。

すべて読む | YROセクション | 犯罪 | YRO | お金 |

DuckDuckGo、Microsoft へのトラッキング許可発覚を受けてアプリの説明を更新

スラド

著者: headless

2022年5月29日 13:45

DuckDuckGo のブラウザーアプリ DuckDuckGo Privacy Browser がサードパーティサイトで Microsoft の追跡を許可していると指摘されたことを受け、Apple の App Store と Google Play ストアでアプリの説明を更新している (BetaNews の記事、 The Register の記事、 BleepingComputer の記事)。

この問題について DuckDuckGo CEO の Gabriel Weinberg 氏は、問題の機能 (サードパーティーの隠しトラッカーを検出してブロックするTracker Radar) は他の多くのブラウザーが対応しない一歩進んだ保護を提供するものだとしたうえで、Bing 検索の契約により検索とは無関係な DuckDuckGo サイト外で Microsoft の隠しトラッカーは読み込みを完全にはブロックできないと説明する。

アプリの説明には新たにサードパーティー cookie のブロックに関する記述が追加され、Tracker Radar の説明にはブロックするトラッカーがトラッキングスクリプトであると明記された。さらに、トラッキングスクリプトをブロックできないことがある理由として、検出が困難な新しいスクリプトの登場や、ブロックによりページの利用に問題が生ずる場合、Microsoft との契約上の制約により禁じられている場合を挙げている。

Weinberg 氏は制約を減らすか、なくすべく Microsoft と交渉しているとも述べているが、Microsoft との契約による制約は事前にわかっていたことであり、隠していたと受け取られても仕方のないところだろう。なお、日本語版の説明は現在のところ App Store・Google Play ともに未更新だ。

Twitter、ユーザーがセキュリティ目的で提供した情報を広告に使用した問題で米連邦取引委員会と和解

スラド

著者: headless

2022年5月29日 11:52

Twitter は 5 月 25 日、2019 年にユーザーがセキュリティ目的で提供した情報を広告に使用していた可能性があると発表した問題について、米連邦取引委員会 (FTC) との和解を発表した (Twitter のブログ記事、 The Guardian の記事、 Ars Technica の記事、 Mashable の記事)。

この問題は広告主やサードパーティパートナーが提供したリストと Twitter の持っているデータを照合してユーザーと広告主のマッチングを行う際、ユーザーがセキュリティや安全のために提供した電子メールアドレスや電話番号を使用してしまったというもの。個人情報が外部と共有されたことはなく、2019 年 9 月 17 日までに問題は修正されている。今回 FTC との和解にあたり、Twitter は 1 億 5 千万ドルの制裁金を支払ったとのことだ。

すべて読む | ITセクション | IT | Twitter | スラッシュバック | 広告 | 政府 | お金 | プライバシ |

復号ツール提供条件として被害者に善行を求めるランサムウェア「GoodWill」

スラド

著者: headless

2022年5月29日 09:59

被害者に 3 つの善行を求め、実行の様子を撮影した動画や写真などをソーシャルメディアへ投稿することを条件に復号ツールを提供するというランサムウェア「GoodWill」をCloudSEKが分析している (CloudSEKのブログ記事、 Neowin の記事)。

3 つの善行とは (1) ホームレスに新しい衣服や毛布を提供する、(2) 貧しい 13 歳未満の子供を 5 人、ドミノピザかピザハット、KFC のいずれかへ連れて行って好きなものを食べさせる、(3) 病院で治療費を支払えずに困っている人を見つけて肩代わりする、というものだ。(1) から順に実行して相手と一緒に撮影した動画や写真をソーシャルメディアに投稿し、スクリーンショットやリンクを攻撃者に送ると確認後に次の善行が指示される。最後に「GoodWill という名のランサムウェアの被害にあったことで自身をどのように親切な人間へ変えたか」というテーマのソーシャルメディア投稿が求められ、合格すれば復号ツールとパスワードファイル、手順を説明するビデオチュートリアルを含む復号キットが提供されるとのこと。

CloudSEK のランサムウェア分析によると 1,246 個の文字列のうち 91 個がオープンソースの HiddenTear ランサムウェアと重複しており、これを元に GoodWill が作られたとみられる。ランサムウェアグループの電子メールアドレスを追跡するとインドの IT セキュリティサービス企業に結び付き、GoodWill のダッシュボードページなどをホストする IP アドレスはインド・ムンバイに所在するサーバーのものだという。また、文字列の中にはインド英語 (ヒングリッシュ) で書かれたものもあり、インド出身でヒンディー語を話す運用者を示すとのことだ。

急速に黄ばむ Google Pixel 6 純正ケース

スラド

著者: headless

2022年5月28日 19:11

Google Pixel 6 / 6 Pro の純正ケースが短期間で黄ばむなど、その品質にユーザーから不満が出ている (The Verge の記事、 9to6Goole の記事、 Android Police の記事、 Ars Technica の記事)。

純正ケースの Google ストアでの販売価格は Pixel 6 / Pixel 6 Pro ともに税込 3,630 円であり、シンプルなケースとしては高額な部類に入ると思われる。しかし、Reddit ユーザーの購入後 7 か月というピンク (Cotton Candy) の Pixel 6 用ケースは古びた飴色に変わり、しみもできるなど、あまり触りたくない感じだ。Amazon では 1 ～ 2 か月で退色したとの報告が複数見られるほか、フィットしない、数か月でボタン付近が歪んだ、といった苦情も見られる。

透明タイプのケースでは数か月ほどで黄ばみが目立ち始めることもあるが、この製品は変色が早すぎる気もする。スラドの皆さんはモバイル機器用のケース劣化に不満を感じたことがあるだろうか。

すべて読む | idleセクション | idle |

Windows 11 バージョン 22H2、ビルド22621が RTM ビルドに

スラド

著者: headless

2022年5月28日 17:18

Microsoft は 24 日、Windows 11 バージョン 22H2 はビルド 22621 が RTM となることを明らかにした (WinHEC Online のブログ記事、 Neowin の記事 [1]、 [2]、 On MSFT の記事)。

この情報は Windows 11 バージョン 22H2 向けハードウェア互換性プログラムに関するブログ記事に記載されたものだ。ビルド 22621 は既に Windows 11 Insider Preview としてベータチャネルでリリースされており、ISO イメージも提供されている。ただし、評価版を示すデスクトップのウォーターマークも消えているとはいえ、Windows Insider Program のフライティングビルドであることに変わりはない。今後は一般提供開始まで Windows Insider 向けに累積更新プログラムの形でマイナービルドが提供されていくとみられる。

なお、Windows 11 バージョン 22H2 に同梱されるドライバーは 2022 年 9 月 5 日までに Windows 11 バージョン 21H2 との互換性が確認されたものになるとも説明されており、一般提供はそれ以降になるようだ。

ボーイングの CST-100 Starliner、無事地球へ帰還

スラド

著者: headless

2022年5月28日 15:25

ボーイングの CST-100 Starliner が日本時間 5 月 26 日、地球へ無事帰還した (NASA のプレスリリース、ボーイングのプレスリリース、 NASA のブログ記事、動画)。

Starliner は 2 回目の無人テストミッション Orbital Flight Test-2(OST-2) で日本時間 20 日に打ち上げられ、初めて国際宇宙ステーション (ISS) へのドッキングに成功していた。ドッキング後は ISS クルーがハッチを開き、初めてカプセル内に入って検査を行っている。

その後、日本時間 26 日 3 時 36 分にドッキングを解除して ISS を離れ、7 時 5 分に軌道離脱噴射を開始。ニューメキシコ州のホワイトサンズ宇宙港にパラシュートで降下し、7 時 49 分にはエアバッグを下にして静かに着陸している。これにより、6日間のテストミッションは成功裏に終了した。

今回のテストミッションが成功したことで、NASAとボーイングは有人テストミッションに向けた準備を進めていくことになる。

ロシア独自の Androidアプリストア RuStore、ベータ版サービスを開始

スラド

著者: headless

2022年5月28日 13:32

ロシア独自の Android アプリストア「RuStore」がベータ版のサービスを開始した (公式サイトの Google 翻訳、 TV360 の VK 投稿、 NR の VK 投稿、 Neowin の記事)。

RuStore はロシアのソーシャルメディア VK が提供するもので、Kaspersky と提携してアプリのセキュリティを保つという。Android デバイスに RuStore アプリをインストールし、RuStore アプリをアプリストアとして利用する仕組みのようだ。有料アプリの提供も可能で、VK の Alexander Tobol 氏は手数料率が 15 % 未満になると述べているそうだ。利用可能なアプリは現在のところ 100 本程度だが、今後追加していくとのことだ。

なお、公式サイト rustore.ruは断続的に接続が不安定になるので、Google 翻訳にリンクしている。RuStore で入手可能なアプリの大半はロシア企業によるものとみられるが、飲食カテゴリには契約上ロシア国内での営業を中止できないと判断したバーガーキングやドミノ・ピザのアプリなども掲載されている。

iFixit、Steam Deck の修理ガイドと修理用パーツを提供開始

スラド

著者: headless

2022年5月28日 11:39

iFixit は 23 日、Valve の携帯ゲーム端末 Steam Deck の修理ガイドと修理用パーツ、VR ヘッドセット Valve Index の修理用パーツを提供開始した (iFixit News の記事、 The Verge の記事)。

Steam Deck のパーツの中にはバッテリーやサムスティック、ディスプレイモジュールなど既に品切れとなっているものもあるが、供給は改善する見通しのようだ。iFixit が The Verge に提供した Steam Deck パーツリストに含まれているマザーボードやドーターボードは現在のところ非売品となっている。なお、パーツを発送可能なのは米国内のみのようだ。

Steam Deck は修理しやすさを念頭に設計されており、iFixit では修理困難さで悪名高いゲームコンソールの世界にこのような製品が登場したのは爽快だと歓迎する。一方、改善の余地がある部分として、バッテリーの接着が交換を困難にしている点や、サムスティックの静電容量式タッチセンサーのケーブルがハンダ付けされている点、USB-C ポートがマザーボードに直付けされている点を指摘している。

リーディングビュー