Windows 8.1 の延長サポート終了まで 200 日

2022年6月25日 19:25

Microsoft がサポートドキュメントなどでの告知を開始しているが、Windows 8.1 の延長サポート終了まで 200 日となった (Microsoft のサポート記事、 Microsoft コミュニティでの告知、 Neowin の記事、 ZDNet の記事)。

Windows 8.1 のサポートは 2023 年 1 月 10 日 (日本時間 11 日) の月例更新を最後に終了し、以降は更新プログラムが提供されなくなる。Windows 7 の時とは異なり、拡張セキュリティ更新プログラム (ESU) も提供されない。StatCounter の 5 月分 Windows バージョン別シェアデータで Windows 8.1 は 3.06 % となっており、数千万台の Windows 8.1 マシンが存在する計算になるが、企業ユーザーは大幅に少ないとみられる。

それでも ZDNet によると、7 月には Windows 7 と同様のサポート終了に向けた通知の開始が予定されているそうだ。事実とすれば Windows 7 と比べて大幅に遅い通知開始となる。スラドの皆さんの周囲に Windows 8.1 は残っているだろうか。

FedEx、写真による配達証明サービス「Picture Proof of Delivery」を発表

スラド

著者: headless

2022年6月25日 17:32

FedEx は 22 日、写真で配達を証明する「Picture Proof of Delivery」サービスを米国とカナダで提供すると発表した (プレスリリース、 The Verge の記事)。

サービスは FedEx Express と FedEx Ground の両方で提供され、住宅の玄関に荷物を置いて配達完了する際に配達員がその写真を撮影する。利用者はアカウントやログインは必要なく、荷物追跡ページで追跡番号を入力するだけで写真を確認できるという。これにより、受取人は荷物が置かれた正確な場所を容易に確認できるようになり、発送元では荷物に対する苦情や詐欺的な交換を減らすことが可能になるとのこと。

サービスは一部の地域で FedEx Delivery Manager のユーザーに先行提供し、ホリデーシーズンまでには米国とカナダ全域で一般提供予定だという。このようなサービスはeコマース業者と顧客の両方が待ち望んでいたものだが、全国規模で展開されるのは初めてとのことだ。

すべて読む | ITセクション | ビジネス | カナダ | IT | アメリカ合衆国 | 交通 |

米食品医薬品局、電子タバコ大手 Juul 製品すべての販売を禁ずる (追記: 裁判所が執行延期を認める)

スラド

著者: headless

2022年6月25日 20:35

米食品医薬品局 (FDA) は 23 日、電子タバコ大手 Juul の全製品について取引拒否命令 (MDO) を発行した (プレスリリース、 Juul Labs の声明、 The Verge の記事、 Ars Technica の記事)。

FDA では 2019 年に電子タバコを含む電子的ニコチン吸入システム (ENDS) にタバコ製品としての発売許可申請 (PMTA) を義務付けるファイナルルールを発表し、2021 年 11 月に発効している。特にフルーツやミントなど子供が好むフレーバーを添加した電子タバコカートリッジ製品は 2020 年から取り締りの対象となっているが、Juul ではこういったフレーバーのカートリッジ製品 (JUULpod) を廃止してタバコフレーバーとメンソールフレーバーのみ申請を行っていた。

FDA によれば Juul の PMTA を審査した結果、特に遺伝毒性や吸入される有害物質に関するデータなど、製品の販売が公衆衛生の保護に適切であることを十分に示す毒性学的プロファイルに欠けていると判断したという。MDO により現在米国で販売されているすべての Juul 製品 (吸入用デバイスおよび 4 種の JUULpod) は販売禁止となる。ただし、個人の消費者が Juul 製品を保持したり使用したりすることに関しては制限されない。

一方、2 年以上前から申請を行っていた Juul では FDA の判断に合意できないとし、執行の延期を求めて法的手続きを行う考えを示した。

追記: コロンビア特別区連邦控訴裁判所が Juul の緊急申し立てを受け、執行の一時延期を認めたと報じられている。これにより、Juul は製品を当面販売し続けられることになる (NPR の記事)。

マカフィー忌、遺体は今も冷凍保存

スラド

著者: headless

2022年6月25日 13:32

6 月 23 日はジョン・マカフィー氏の一周忌にあたるが、遺体は現在もバルセロナで冷凍保存されているそうだ (elDiario.es の記事、 BetaNews の記事、 Reuters の記事、 Sky News の記事)。

米司法省に脱税行為で起訴されたマカフィー氏は 2020 年にスペインで逮捕され、その後暗号通貨関連の詐欺行為でも起訴されていた。しかし、裁判所が米国への身柄引渡を認めた昨年 6 月 23 日に独房で首を吊っているのが見つかり、死亡が確認された。死因は自殺と判断され、今年 2 月 13 日にはカタルーニャ法医学研究所 (IMLCFC) による司法解剖の結果を裁判所が承認した。

しかし遺族はマカフィー氏が自殺などするわけがないと異議を唱えて上訴しており、遺体は現在も司法機関の集中するバルセロナの司法地区 Ciutat de la Justícia で IMLCFC が保管しているとのことだ。

すべて読む | セキュリティセクション | セキュリティ |

英国・ロンドン、ワクチン由来ポリオウイルスの感染が広がっている可能性

スラド

著者: headless

2022年6月25日 11:39

英国健康安全保障庁 (UKHSA) は 22 日、医薬品医療製品規制庁 (MHRA) との共同調査によりノースロンドン及びイーストロンドンの下水サンプルからポリオウイルスを検出したと発表した (プレスリリース、 BBC News の記事、 Sky News の記事、 Ars Technica の記事)。

定期的な調査で年 1 ～ 3 件のワクチン様ポリオウイルスが検出されるのは普通だが、検出は常に一度限りであり、再び検出されることはなかったという。このような現象は海外で経口生ポリオワクチン (OPV) を摂取した個人が帰国または訪英し、一時的にワクチン様ポリオウイルスの痕跡が便に含まれることが原因だ。今回の調査では遺伝的に密接な関連を持つ複数のウイルスが 2 月～ 5 月に下水サンプルから検出されたため、調査が続けられている。

ウイルスは現在、ワクチン接種が完全でない人に麻痺などの深刻な症状を引き起こす可能性もあるワクチン由来ポリオウイルス2型 (VDPV2) に分類されている。VDPV2 の検出はノースロンドンとイーストロンドンで個人間の感染が広がっていることを示唆する。現時点で関連付けられた麻痺の症例は報告されていないが、調査は市中感染の有無を確認するのが目的だ。

英国で最後にポリオの自然感染が確認されたのは 1984 年であり、2003 年にポリオ根絶を宣言した。ロンドン市民の大半はポリオの完全な免疫を持っているが、5 歳以下の子供はワクチン接種が完了していないこともあるので、国民保健サービス (NHS) が保護者への連絡を開始するとのことだ。

英政府、cookie 保存をオプトアウト化する計画

スラド

著者: headless

2022年6月19日 19:27

英デジタル・文化・メディア・スポーツ省は 17 日、cookie 保存のオプトアウト化を含む EU 離脱後の新しいデータ保護法案 Data Reform Bill の概要を公表した (ニュースリリース、 The Guardian の記事、 The Register の記事、 BetaNews の記事)。

現在のオプトイン方式では新しいサイトへアクセスするたびに cookie の保存許可を求める画面が表示され、ユーザーの操作が必要になる。オプトアウト化することで確認画面の表示が減り、ユーザーの負担も減るとのこと。方法としてはブラウザー側の設定で cookie を保存するかどうか決めるといったものを想定しているようだ。

このほか、データ保護に関する企業の負担減や、ユーザーの承認なくマーケティング目的で連絡した場合の罰金増 (GDPR の 35 倍以上)、情報コミッショナー事務局 (ICO) の近代化、科学研究目的でのユーザー情報収集の容易化、国際的データ移動の容易化が挙げられている。

cookie のオプトアウト化に対しては、ユーザーをスパイすることがデフォルトになるなどといった批判も出ているが、ブラウザー側の設定でオプトアウトできるなら問題ない気もする。スラドの皆さんのご意見はいかがだろうか。

すべて読む | YROセクション | 英国 | YRO | 政治 | 政府 | プライバシ |

スコットランド北部で野鳥が落とした追跡デバイス、拾った旅行者をロンドンまで追跡

スラド

著者: headless

2022年6月19日 17:34

英エクセター大学の研究者がアイルランド・ダブリン湾生物圏保護区でミヤコドリの研究に使用していた追跡デバイス (タグ) が外れ、それを拾った旅行者をロンドンまで追跡したそうだ (BBC News の記事、 ITV News London の記事、 The Verge の記事、返却呼びかけのツイート、動画)。

タグは USB メモリ程度の大きさで、小さな太陽電池パネルで電力を供給する。研究ではタグを 32 羽のミヤコドリの背中に強力接着剤で貼り付け、春になったら外れる想定だったという。研究の目的はダブリンでのミヤコドリの行動調査だが、ミヤコドリはスコットランドやアイスランドなどさまざまな場所に飛んでいく。このタグは 4 月 7 日にスコットランド・オークニー諸島のサンデー島で外れ、5月末までビーチに転がっていたようだ。

ところが、その後再び動き出したタグはキャンプ場で一晩過ごした後ピザ店に行き、いくつかの観光地を経由しながら南下して 6 月 3 日にはロンドン・イーリングの住宅地へたどり着く。おそらく旅行者が何か知らずに拾って自宅に持ち帰ったものとみられ、以降は動いていないという。タグは 2 時間おきに正確な GPS ロケーションを送信するとのことで、現在地も確認できていると思われるが、いきなり探しに行ったりせずに Twitter で呼びかけている。タグの値段は 1 個 1,000 ポンド (!) だといい、返してくれれば 100 ポンドの謝礼を払うとのことだ。

エレコム、「顔」図形商標を出願

スラド

著者: headless

2022年6月19日 15:41

あるAnonymous Coward 曰く、

エレコム株式会社が「顔」の図形の商標を出願したことがわかった (商標速報bot のツイート、商標出願2022-066025)。

出願日は 2022 年 6 月 9 日付け。商品及び役務の区分は第 9 類で、USB アダプタや充電器、マウスなどの幅広い OA サプライが指定商品となっている。

2009 年 3 月に同社の 4 ポート USB ハブで初めて採用されたこの図形は、その後も様々な同社製品に採用され「フェイス付き」「スマイル」などといった説明がされているが、エレコム社内では単に「顔」と呼ばれているという(ASCII.jp の記事)。

文字通り同社の「顔」ともいえる図形だが、顔文字文化を知るネット民からは「(´・ω・`)」「 (◕‿‿◕)」など、どこかで見覚えがあるといった声も多いようだ。

6 月の月例更新でモバイルホットスポットに問題発生の可能性、Windows の幅広いバージョンに影響

スラド

著者: headless

2022年6月19日 13:48

Windows の幅広いバージョンで、6 月の月例更新プログラムをインストールするとモバイルホットスポット機能に問題が発生する可能性があるそうだ (Microsoft Docs、 Neowin の記事、 Windows Central の記事)。

問題の内容としては、モバイル (Wi-Fi) ホットスポットを有効にしてクライアントが接続するとホストのインターネット接続が失われる可能性があるというもの。インターネット接続を回復するにはモバイルホットスポットを無効にする必要があるという。そのため、影響を受ける環境ではモバイルホットスポット機能が使用できなくなる。説明では「Wi-Fi ホットスポット」と記載されており、Bluetooth 接続のモバイルホットスポットは影響を受けない可能性もあるが、詳細は不明だ。

影響を受けるプラットフォームとしては、6 月の月例更新で累積更新プログラム / 月次ロールアップが提供されたすべてのバージョンの Windows で、Windows 7 SP1 や Windows Server も含まれている。手元の Windows 10 環境では問題なかったが、スラドの皆さんのところではいかがだろうか。

すべて読む | ITセクション | 通信 | バグ | Windows | IT |

英内務大臣、ジュリアン・アサンジ氏の米国への身柄引渡命令に署名

スラド

著者: headless

2022年6月19日 11:55

英内務省は 17 日、プリティ・パテル内務大臣がジュリアン・アサンジ氏の米国への身柄引渡命令に署名したことを明らかにした (ニュースリリース、 The Register の記事、 The Verge の記事、 BBC News の記事)。

2003 年身柄引渡法によれば、内務大臣は身柄引渡を裁判所が認めた人物について、身柄引渡先で死刑になる危険がないこと、要求理由以外の罪を裁かれることがないこと、他の国から身柄引渡または国際刑事裁判所 (ICC) から送致された人物であって、元の国や ICC が合意していること、といった要件を満たす場合に身柄引渡を命ずる必要がある。アサンジ氏は 14 日以内の異議申立が可能だ。

WikiLeaks で数多くの機密文書を公開したアサンジ氏について、米政府は国家安全保障法に違反してスパイや外交官を危険にさらした犯罪者とみなしているが、アサンジ氏の支持者は調査報道ジャーナリストかつ告発者とみなしている。アサンジ氏との間に2人の息子がいるパートナーのステラ・モリス氏は声明で、パテル氏が調査報道ジャーナリズムを犯罪扱いした米国の共犯者として永遠に記憶されるだろうと批判し、今後もアサンジ氏解放に向けた闘いを続ける意思を示している。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | ニュース | アメリカ合衆国 | 英国 | 法廷 | スラッシュバック | 政治 | 政府 | 情報漏洩 |

ネパール当局、氷河が急速に溶けるエベレストのベースキャンプを移動する計画

スラド

著者: headless

2022年6月19日 09:59

エベレストのネパール側で登頂者用のベースキャンプが設置されているクンブ氷河が急速に溶け、危険が増していることから当局がベースキャンプの移動を計画しているそうだ (BBC News の記事、 The Verge の記事)。

氷河の大部分は岩屑で覆われており、氷が溶けると水流が発生するだけでなく、落石も発生する。付近では氷や岩屑が動く大きな音が頻繁に聞こえるという。以前は 2 ～ 3 週間おきでよかったテントの設置前の地ならしが毎週必要になっており、一晩のうちにクレバスが出現することもあるとのこと。

氷河が溶ける主な原因は気候変動だが、ベースキャンプ利用者の増加も大きく影響しているようだ。最近では中国側からの登頂者も増えているものの、多くの登頂者はネパール側から頂上を目指すため、春の登頂シーズンには最大 1,500 人が利用するという。ベースキャンプ利用者の尿は毎日およそ 4,000 リットルに達し、調理や暖をとるための燃料も大量に燃やされる。

現在のベースキャンプは海抜 5,364 m の地点にあるが、新しいベースキャンプは 200 ～ 400 m 低い地点に移動する。そのため、ベースキャンプから次のキャンプ地 (キャンプ 1) までの距離が長くなってしまう。現在のキャンプ地も基本的には安定しており、まだ 3 ～ 4 年は利用できると考えられるが、当局では 2024 年までに移動すると述べているとのことだ。

すべて読む | サイエンスセクション | 地球 | サイエンス |

無断スキャンした書籍を公開するInternet Archiveと出版社との裁判、双方が略式判決を要求

スラド

著者: headless

2022年6月18日 19:14

権利者に無断でスキャンした書籍を貸し出す Internet Archive を米国で複数の出版社が訴えている裁判で、原告被告双方が連邦地裁判事に略式判決を求める書状を送っている (TorrentFreak の記事、被告側の書状: PDF、原告側の書状: PDF)。

Internet Archive の Open Library では所有する紙の書籍をスキャンして貸し出すサービスを行っている。同時貸し出しを制限する Controlled Digital Lending (CDL) という仕組みも導入しているが、COVID-19 パンデミック初期の 2020 年 3 月には閉鎖した図書館に代わって電子書籍を貸し出す National Emergency Library (NEL) として貸出数の制限を 12 週間にわたって解除した。Internet Archive 側はフェアユースを主張しているが、同年 6 月には著作権侵害としてアシェットやハーパーコリンズなどの大手出版社が提訴した。

今回 Internet Archive 側が判事に送った書状では、サービスが非営利であり、CDL により所有する紙の書籍の数に貸出数を制限していること、大半が出版から 5 年以上経過した書籍であること、貸し出しているのは正規に購入した書籍であり、出版社に損害を与えていないことなどを理由にフェアユースを主張している。また、2020 年春の状況を踏まえれば NEL もフェアユースであるとして、Open Library と NEL のフェアユースを認める略式判決を求めている。

一方、出版社側が判事に送った書状では、Internet Archive が 2019 年にオンライン最大の古本販売業者を買収して大量の書籍をフィリピンや中国に送って電子化するなど、産業規模で海賊版電子書籍を製造していると指摘。Google Books 判決 (書籍の無断スキャンはフェアユースと判断されたが、利用目的は全文検索とスニペット表示に限られる) では印刷された書籍から電子書籍を作ることは現著作物の権利者が占有する二次的著作物を作る権利にあたるとの判断が示されたと主張する。また、電子書籍化は変形的使用に当たらず、無料提供により購入する可能性が低くなるため著作物の価値を低下させることなどを挙げ、フェアユースにあたらないことを認める略式判決を求めている。

すべて読む | YROセクション | 書籍 | YRO | 法廷 | 海賊行為 | スラッシュバック | 著作権 |

ドイツ連邦カルテル庁、アプリのユーザートラッキングルールに関する反競争行為で Apple を調査

スラド

著者: headless

2022年6月18日 17:21

ドイツ連邦カルテル庁は 14 日、Apple がサードパーティアプリに課しているユーザートラッキングルールや AppTrackingTransparency フレームワークについて、競争法による調査開始を発表した (プレスリリース、 Mac Rumors の記事、 9to5Mac の記事)。

具体的な調査理由は Apple が自社を優先したり、他社を妨害したりしている疑いがあるというものだ。iOS 14.5 / iPadOS 14.5 / tvOS 14.5 ではアプリがユーザートラッキングやデバイスの広告識別子へのアクセスを行う場合に AppTrackingTransparency フレームワークを通じた許可を得ることが必須となっている。

連邦カルテル庁のアンドレアス・ムント長官はユーザーデータを慎重に扱い、ユーザーに選択権を与えるビジネスモデルを歓迎するとしつつ、そのルールは競争を促進するものである必要があると説明。Apple が他社に厳しい条件を課す一方で自社を除外していると疑うに十分な理由があるとのことだ。

Mozilla 曰く、最もプライベートでセキュアなメジャーブラウザーは Firefox

スラド

著者: headless

2022年6月18日 15:25

Mozilla は 14 日、Firefox の Total Cookie Protection デフォルト有効化を全世界でロールアウトすると発表した (The Mozilla Blog の記事、 Neowin の記事、 Softpedia の記事、 Android Police の記事)。

Firefox 86 で利用可能になった Total Cookie Protection はサイトごとに独立した「クッキージャー」に cookie を格納し、クロスサイト cookie によるユーザー追跡からの保護を強化する仕組みだ。これにより、Firefox は Windows と Mac、Linux で利用可能な最もプライベートでセキュアなメジャーブラウザーになるという。Total Cookie Protection は既にプライベートブラウジングモードで有効化されており、通常ブラウジングモードでも Firefox の設定画面で「プライバシーとセキュリティ→強化型トラッキング防止機能」に「厳格」を選べば手動でも有効化できるが、今後は「標準」を選択した場合にも有効化されていくとのことだ (Firefox ヘルプ)。

iTunesギフトカード詐欺被害者がAppleを訴えた裁判、米連邦地裁は原告の主張の一部を有効と判断

スラド

著者: headless

2022年6月18日 13:32

米カリフォルニア北部地区連邦地裁は 13 日、Apple が iTunes ギフトカード詐欺の片棒を担いでいると被害者が主張する裁判で、Apple による棄却申立の大部分を認める一方で一部の主張を有効と判断した (9to5Mac の記事、 Courthouse News の記事、裁判所文書: PDF)。

iTunes ギフトカード詐欺とは、詐欺師が支払い方法として iTunes ギフトカードのコードを要求するというもので、本件ではテクニカルサポート詐欺や送金詐欺に iTunes ギフトカードが使われている。訴訟は 2020 年 7 月に提起されたものだが、Apple の棄却申立により当初の訴状は棄却されている。原告は訴状を修正しており、Apple 側が再び棄却申立を行っていた。

Edward J. Davila 判事は第三者(詐欺師)の行為に対するAppleの責任や、Apple による詐欺行為への加担といった主張を棄却したが、Apple の不公正な商習慣や違法行為については適切な主張が行われていると判断している。また、コードの使用直後であれば全額を Apple が保持しているにもかかわらず、Apple が詐欺師への支払いを止めずに 30 % の手数料を得たことがカリフォルニア州刑法違反や横領にあたるという主張については、実際に Apple へ連絡した原告のみ主張の有効性を認めた。

すべて読む | アップルセクション | 犯罪 | 法廷 | アップル | お金 |

米国で最も信頼されるブランドは Band-Aid、日本は Toyota という調査結果

スラド

著者: headless

2022年6月18日 11:39

Morning Consult の調査によると米国で最も信頼されているブランドは Band-Aid で、信頼度は 57.73 だったそうだ (ニュースリリース、 South China Morning Post の記事)。

調査は 3 月 3 日～ 4 月 3 日に行われたもので、信頼度は「とても信頼する」または「ある程度信頼する」と回答した人の割合から「あまり信頼しない」または「まったく信頼しない」と回答した人の割合を引いたものだ。つまり、回答者のおよそ 79 % が Band-Aid を (ある程度以上) 信頼すると回答したことになる。2 位～ 3 位も Lysol (55.54) と Clorox (55.26) という衛生関連製品のブランドが占め、以下は UPS (53.93) や CVS Pharmacy (53.21)、Visa (53.09) が続く。

報告書では経済規模の大きな 10 か国について最も信頼されているブランドもリストアップしている。日本では Toyota (44.57) が 1 位で、72 % 以上が信頼すると回答したようだ。特に信頼度が高いのはインドの Google (87.59) と中国の Alipay (84.82) で、いずれも 90 % 以上が信頼すると回答したことになる。

なお、カナダの 1 位はコーヒー・ドーナツチェーン Tim Hortons (52.25) だが、カナダのプライバシー保護当局は同社アプリが顧客の位置情報を追跡していたとして調査開始を 6 月 1 日に発表しており、現在の信頼度とは異なる可能性が高い。

オランダの裁判所、海賊版対策企業からの警告状を ISP がサブスクライバーに転送する必要はないと判断

スラド

著者: headless

2022年6月12日 19:41

オランダ・ユトレヒトの地方裁判所は 9 日、海賊版対策企業からの警告状をインターネットサービスプロバイダー (ISP) がサブスクライバーに転送する必要はないとの判断を示した (TorrentFreak の記事、裁判所のプレスリリース、 BREIN のプレスリリース、裁判所文書)。

海賊版対策企業 BREIN はオランダ最大の ISP Ziggo に対し、海賊行為が疑われるサブスクライバーへの警告状を転送するよう求めている。しかし、BREIN がオランダのデータ保護機関 (AP) から個人情報を扱う許可を得ているのに対し、Ziggo は許可を得ておらず、IP アドレスとサブスクライバーを結びつける処理を行うと個人情報保護法に違反するとして転送を拒否していた。

判事は 2 月、BitTorrent ユーザーに対する BREIN の警告状を Ziggo が転送する必要はないとの判断を示している。しかし、BREIN 側は控訴しており、警告状の転送やサブスクライバーの実名・住所の提供に Ziggo が AP の許可を得る必要はないとの見解を崩していない。

今回のサブスクライバーは電子書籍ソフトウェア Calibre で 200 冊以上の電子書籍を公開していたとのことだが、Ziggo は誤設定により意図せず公開状態になっていた可能性を否定できないと主張。判事は Ziggo の主張を認めたうえで、意図的に公開していたことが確実だとしても Ziggo が警告状を転送したり個人情報を提供したりするには AP の許可が必要との判断を示した。

すべて読む | YROセクション | YRO | EU | 海賊行為 | 著作権 |

Google のエンジニア、円周率を 100 兆桁計算して世界記録を更新

スラド

著者: headless

2022年6月12日 17:48

Google の岩尾エマはるか氏が Google Cloud 上のツールを活用し、100 兆桁の円周率を計算して世界記録を更新したそうだ (Google Japan Blog の記事、 The Keyword の記事、 Google Cloud Blog の記事、日本語抄訳)。

現在ギネス世界記録で認定されているもっとも正確な円周率の値はスイスのグリソン応用科学大学が 2021 年 8 月 19 日に計算した 62,831,853,071,796 桁。2019 年 3 月 14 日に 31,415,926,535,897 桁を計算した岩尾氏はその前の前の記録保持者でもある。Google のブログ記事によれば 100 兆桁の計算が完了したのは 3 月のある火曜日とのことで、3 月 14 日ではないようだ。

今回の計算には 157 日間を要したが、3 年前は 31 兆桁の計算に 121 日を要しており、2 倍以上に高速化している。ただし、使用したツールと技術は変わっておらず、Google Cloud のコンピューティングとストレージ、ネットワークインフラストラクチャの新機能により高速化を実現したという。なお、円周率の 100 兆桁目は「0」だったとのことだ。

葛飾区、Excel ファイルの計算式ミスで補助金過大支給、数億円規模か

スラド

著者: headless

2022年6月12日 15:55

maia 曰く、

葛飾区が区内の私立認可保育園に対する補助金を 4 年間にわたって過大に支給していたことが判明し、区は返還を求めていくという。金額は精査中だが、数億円規模の可能性がある (読売新聞オンラインの記事、東京新聞の記事)。

区では園が雇用したパート保育士の人数に応じて補助金を支給している。算定ルールがあまりに複雑なため、園側の入力用に計算式を入れた Excel ファイルを用意していたが、式の設定に間違いがあった。担当職員が一人で Excel ファイルを作り、2018 年度から利用していたが、誰もチェックしなかったらしい。2022 年 3 月になって別の職員が誤りに気付いた。

過大支給額は正しい額の 2 倍に近いらしく、園によって異なるが、数百万円から 2 千万円オーバーもありうるようだ。今更間違いでした、返還と言われても、経営的には厳しいことになりそうだ。まだ区議会保健福祉委員会で初期的な報告をした段階で、詳細や対応は今後決めていくことになる。

すべて読む | ITセクション | 教育 | IT | 政府 | お金 |

Apple M1 チップのポインタ認証を迂回する攻撃「PACMAN」

スラド

著者: headless

2022年6月12日 13:52

Apple M1 チップのポインタ認証を迂回する攻撃「PACMAN」が可能な脆弱性を MIT CSAIL の研究者が発見したそうだ (ニュースリリース、 VentureBeat の記事、 9to5Mac の記事、 Phoronix の記事)。

ポインタ認証ではポインタ認証コード (PAC) でプログラムが改変されていないことを確認することにより、ソフトウェア脆弱性があっても悪用した攻撃を防ぐことが可能だ。しかし、PACMAN 攻撃では推測した PAC の値が正しいかどうか、ハードウェアのサイドチャネルを用いて確認できるという。確認は正解になるまで何度でも実行可能で、投機実行の中で行われるため攻撃の痕跡も残らないとのこと。

PACMAN 攻撃はハードウェアのメカニズムを利用するため、ソフトウェアパッチで修正することはできない。ポインタ認証は主にカーネルの保護で使われており、研究チームはカーネルに対する PACMAN 攻撃が可能なことも確認している。ただし、攻撃はソフトウェア脆弱性と組み合わせる必要があることから、現時点で緊急に注意を要する事態にはなっていないとのことだ。

研究チームは脆弱性を Apple に伝えており、研究成果を 6 月 18 日に International Symposium on Computer Architecture (ISCA) で発表する予定だ。なお、M2 チップで PACMAN 攻撃が可能となるかどうかはまだ確認されていない。

リーディングビュー