「SNS特定屋」に注意

2022年8月8日 18:02

以前からSNSに上げられた写真等からアップした人物の活動範囲や居住場所が特定されてしまうことが問題となっている（関連過去記事、関連その2）が、テレ朝NEWSの記事によると、Twitterなどでは特定の個人の住所特定などを目的とした「特定屋」も数多く存在するという（テレ朝NEWS）。

記事によれば、1人5000円とかiTunesカードといった報酬で活動を行っているという。最近のスマートフォンで撮れる写真は解像度も高いことから、背景の電柱に書かれている地域名などを読み取るのも難しくないとしている。またこの電線の影などから大体の撮影時刻が分かるともしている。

Microsoft Teams、電子メールサービス Tutanota のアドレスによる登録をブロック

スラド

著者: nagazou

2022年8月8日 17:01

headless 曰く、

Microsoft Teams がセキュアな電子メール Tutanota の電子メールアドレスによる登録をブロックしているそうだ (Tutanota のブログ記事、 HackRead の記事)。

Microsoft Teams のアカウント作成時に Tutanota ドメイン (tutanota.de) の電子メールアドレスを入力すると、アドレスが組織のディレクトリに追加されていないと表示され、管理者に連絡するか、別の電子メールアドレスを入力するか促されるという。つまり、tutanota.de が電子メールサービスのドメインではなく、組織のドメインと誤認識されているとみられる。そのため、Microsoft が Tutanota のドメインを電子メールサービスとして扱うよう修正すれば解決とみられるが、Microsoft は修正が不可能だと述べ、Tutanota 側の度重なる要請を無視しているとのこと。このような Microsoft の対応に、市場支配力をもって小規模な競合他社を害するものだなどと Tutanota は批判し、巨大テクノロジー企業を規制する法律の必要性を示す好例だなどと述べている。

F2PでP2Wなゲームで課金しすぎると遊べなくなるらしい

スラド

著者: nagazou

2022年8月8日 16:08

ディアブロシリーズ最新作の「ディアブロイモータル」は、課金要素が強い内容であるらしい。そんなディアブロイモータルに10万ドル(約1300万円)を課金したという無茶な人がいたそうだ。人対人の対戦を行う場合、同じような強さのプレイヤーをマッチングさせるのが一般的だが、キャラクターが強くなりすぎて他プレイヤーとの対戦が成立しなくなるという悲しい状態に陥ったとのこと。ただ別の記事によると、同ゲームでは最強装備に必要な課金額は「約7300万円である」との試算もあるようだ（Kotaku、GIGAZINE）。

電力大手、法人契約の新規受け付け再開へ。新電力難民対策

スラド

著者: nagazou

2022年8月8日 15:08

以前、ウクライナ情勢の影響による天然ガスや石油の高騰で、格安電気の「新電力」が事業撤退するという話題を取り上げたことがあるが、これに合わせて大手電力も法人向け電力プランの新規契約を一時停止していた。この影響で調達先を失う「電力難民」の法人が急増していることから、電力大手がいったん停止していた法人契約の新規受け付けの再開と併せ、価格の適正化をおこなう対策に乗り出した（時事ドットコム）。

東京電力ホールディングスは2日、企業向けの標準料金を見直したうえで、来年4月以降、新規契約法人への電力供給を開始、東北電力も今年11月から電気料金を約16~18％値上げ、新規契約の受け付けも再開するとのこと。企業などは新たな電力の調達先が見つからない場合、電力大手傘下の送配電会社が電力供給を保障する「最終保障供給」に申し込むことができる。しかし、本来は標準料金の1.2倍に設定している料金が、資源高で割安になる逆ざやなども発生していたことから、経済産業省が電力大手に料金の見直しを求めていたという。

「京都大学オープンコースウェアが終了に。バックアップ推奨するも規約違反が判明

スラド

著者: nagazou

2022年8月8日 14:34

京都大学は4日、2022年9月末に京都大学高等教育研究開発推進センターが閉鎖されるのに伴い、「京都大学オープンコースウェア（OCW）」も9月中旬以降にサイトを閉鎖することを発表した（京都大学リリース、GIGAZINE）。

京都大学OCWは京都大学の通常講義や公開講義、国際会議などの録画や資料を無料公開するプロジェクト。iPS細胞の研究でノーベル賞を受賞した山中伸弥氏の特別授業など広く公開してきた。京都大学は閉鎖に伴い、教職員などに対して動画のバックアップを呼びかけている。ただ当初リリースで告知した「yt-dlp」を使用するダウンロード方法はYouTubeの利用規約に違反する内容であったことから、動画のバックアップ方法等に関しては京都大学OCWのサイト上で改めて告知するとしている。

すべて読む | ITセクション | YouTube | 教育 |

関連ストーリー：
京大、YouTubeと提携しコンテンツの公開を開始 2008年04月10日

ほっかほっか亭が「エネルギーサーチャージ」を大阪府内の4店舗で試験導入

スラド

著者: nagazou

2022年8月8日 14:06

お弁当チェーン「ほっかほっか亭」の一部店舗でレシートに「エネルギーサーチャージ」の項目が追加されていたとしてネットで話題となっている。弁護士ドットコムの記事によれば、レシートの下部に「お客さまへ」と書かれ、エネルギーサーチャージとして「1点ご購入ごとに売価とは別に10円（税込）を当面の間、頂戴いたしております」と記載されていたそうだ。元記事ではほっかほっか亭に問い合わせたようで、曰く、8月1日から大阪府内の4店舗でのみ1点ごとに10円を上乗せする「試験的段階」であるとする回答があったとのこと（弁護士ドットコム）。

堺市営プールのスライダー、オープンから10日間で4人が左眉付近をケガ

スラド

著者: nagazou

2022年8月8日 13:31

大阪・堺市の市営プールのスライダーで利用者がけがをするケースが連続で4件発生したそうだ。場所は堺市南区の市営「原山公園プール」で、該当施設は全長およそ120メートルのスライダー。7月3日から10日にかけて、40代の男性3人、小学6年生の男の子のあわせて4人が顔の左眉の部分に打撲したり出血したりするけがをしたとしている。施設やメーカーの点検では異常はなかったが現在はスライダーの利用を停止している（堺市プレスリリース[PDF]、朝日新聞、NHK）。

記事によれば、高低差がおよそ60センチある傾斜の部分でバランスを崩し顔を側壁にぶつけたという。同施設は2020年に設置されたが、コロナ禍の影響もあって実際の運用が開始されたのは今年の7月1日になってからだとしている。

東北大学、緑内障の早期発見にも寄与するスマホゲーム「METEOR BLASTER」

スラド

著者: nagazou

2022年8月8日 13:04

東北大学の中澤徹教授らの研究チームは3日、緑内障の早期発見に寄与できるスマートフォン用のゲームアプリを開発、加えて7月11日に国内での特許を取得したと発表した（東北大学プレスリリース、4Gamer.net）。

このゲームアプリ「METEOR BLASTER」は、ゲーム感覚でかつ短時間の作業で視野の状態を確認することができるというもの。ゲーム内容は「宇宙空間を舞台としたシューティング系」で、画面中央の隕石を破壊するといった操作を約5分間取り組むだけで、視野を簡易判定できるとしている。日本国内では失明原因として緑内障が最も多い。しかし、早期に発見できれば、進行を抑えることができる。METEOR BLASTERは早期発見につなげるために開発したものだとしている。

AmazonがルンバのiRobot社を買収

スラド

著者: nagazou

2022年8月8日 12:00

米Amazon.comは5日、ロボット掃除機「ルンバ」の製造元ある米iRobotを買収すると発表した。買収総額は約17億ドル(約2,285億円)。iRobotのコリン・アングルCEOは買収取引の完了後もCEOに留任する（日経新聞、Impress Watch、マイナビニュース）。

iRobotは最近、強豪などの登場によりコスト構造の見直しなど事業の再構築を迫られていたという。5日発表した22年4~6月期決算では純利益が約4340万ドルの赤字で、売上高は2億5530万ドルと前年同期比で30％減少していた。一方のAmazonはアレクサを搭載した家庭用ロボットの開発に注力してきた。今回のiRobotの買収により、家庭用ロボット事業の展開を加速する方針。またルンバの開発で培ったロボット技術をAmazon製品に応用することも考えられるとしている。

すべて読む | ビジネス | ロボット |

ロスコスモス幹部曰く、技術的に可能な限り国際宇宙ステーションの運用に協力する

スラド

著者: headless

2022年8月7日 19:21

NASA が SpaceX Crew-5 ミッションに向けて 4 日に開催したプレスブリーフィングにロスコスモス幹部のセルゲイ・クリカレフ氏が出席し、ロシアは技術的に可能な限り国際宇宙ステーション (ISS) で他のパートナーと運用に協力していくと発言したそうだ (Ars Technica の記事、 The Register の記事、 SpaceNews の記事)。

ロスコスモス CEO に就任したユーリー・ボリソフ氏は 7 月、現在の協業合意が満了する 2024 年以降に ISS を撤退すると述べたが、この発言は少なくとも 2024 年まで ISS を撤退しないということであり、(2024 年以降すぐにでも撤退するというニュアンスの) 報道は発言の意図が翻訳で失われたものだとクリカレフ氏は指摘する。ISS の運用はいずれ終了することになるが、現在はロスコスモスも運用を延長する方向で作業を進めているという。

ロスコスモスの有人宇宙飛行担当エグゼクティブディレクターを務めるクリカレフ氏は ISS 第 1 次長期滞在クルーであり、NASA 幹部からの信頼も厚い。ロシアのウクライナ侵略で複雑な地政学的状況にあるものの、先週開催された ISS パートナーで構成する多国間運営委員会でも共同運用の継続は支持されているとのことだ。

乗っ取られた AV-TEST の公式 Twitter アカウント、復元までに 1 週間を要する

スラド

著者: headless

2022年8月7日 17:28

AV-TEST の公式 Twitter アカウント (@avtestorg) が乗っ取られ、回復までに 1 週間を要したそうだ (PCMag の記事、 Neowin の記事)。

AV-TEST CEO の Andreas Marx 氏によると、アカウントがハックされたのは 7 月 25 日。10 分ほどのちによく知られたセキュリティリサーチャーが WhatsApp で異変を知らせてきたのをはじめとして、次々に通知が届いたという。

Marx 氏は Twitter にログインしようとしたが既に利用できなくなっており、Twitter からはロシア語の電子メールでパスワード変更や電子メールアドレス変更の通知が届く。ドイツ人の Marx 氏はドイツ語で Twitter を使用しており、攻撃者はアカウントへのアクセスを獲得後、言語変更を行ってからパスワードや電子メールアドレスを変更したとみられる。

Marx 氏はすぐに Twitter サポートへ連絡したが、乗っ取られたアカウントが明らかなスパム投稿に使われているにもかかわらず、Twitter 側の反応は鈍い。2 日待っても応答はなく、ドイツ語のツイートに使用している別アカウント (@avtestde) でも @TwitterSupport に呼び掛けているが、少なくともさらに 2 日間は反応がなかったようだ。

Twitter アカウントは強いパスワードを使い、2 要素認証も有効にしていたため、Marx 氏はセッションの乗っ取りによるアカウント乗っ取りとみているそうだ。しかし、電子メールアカウント変更で 2 要素認証が行われなかった理由は不明だ。また、電子メールアカウント変更時の元のアカウントへの通知では新しい電子メールアドレスが一部非表示となっており、元のアカウント側での確認処理は不要だったという。そのため、これらの点は Twitter のセキュリティ上の弱点だと Marx 氏は指摘している。

すべて読む | セキュリティセクション | セキュリティ | Twitter |

SpaceX の巨大なスペースデブリ、オーストラリアの農場に突き刺さる

スラド

著者: headless

2022年8月7日 15:35

SpaceX のカプセルの一部とみられる巨大なスペースデブリがオーストラリアの農場に落下し、地面に突き刺さっているのが発見されたそうだ (ABC News の記事、 BBC News の記事、 Neowin の記事)。

現場はニューサウスウェールズ州スノーウィマウンテンズの農場。落下した 7 月 9 日には衝撃音が遠くでも聞かれて話題となったが、デブリが見つかったのはその数週間後だったという。発見した農場主は最初枯れ木かと思ったが、近付いてみるとカーボンとアルミニウムでできた背よりも高い謎の物体だったそうだ。

オーストラリア宇宙局 (ASA) によれば、SpaceX のカプセルの一部だといい、付近では他に 2 つのデブリが見つかったとのこと。このカプセルは 2020 年 11 月に SpaceX が打ち上げた Crew-1 ミッションのものだという見方もあるそうだ。今回のデブリはオーストラリアに落下したデブリとしては、NASA の Skylab のタンク落下以来の大きなデブリとのことだ。

キーフォブを電子レンジにしまう英自動車協会会長

スラド

著者: headless

2022年8月7日 13:42

英自動車協会会長のエドムンド・キング氏は自動車盗難を恐れるあまり、キーフォブを電子レンジにしまっているそうだ (The Guardian の記事、 The Telegraph の記事)。

キング氏は既にファラデーポーチを使用しており、家の外からのスキャンを防ぐため玄関からできるだけ離れた場所に保管していたが、それでも妻の Lexus がハッカーに盗まれたという。そのため、現在はファラデーポーチに入れたキーフォブを金属製の手提げ金庫に入れ、それをさらに電子レンジに入れるという多重の保護になっている。さらに安全を守るため、金属製のハンドルロックも使用しているとのこと。キング氏は自動車メーカーに対し、キーフォブを無効化して簡単にはハックできない従来のシンプルなセキュリティを選択可能にするよう要望しているとのことだ。

すべて読む | セキュリティセクション | セキュリティ |

米 CDC、水遊びアトラクションの水を口に入れないよう注意喚起

スラド

著者: headless

2022年8月7日 11:49

米疾病予防センター (CDC) は 5 日、カンザス州のワイルドライフパークでスプラッシュパッド利用者に赤痢やノロウイルスのアウトブレイクが相次いだとして注意喚起した (報告書、 Ars Technica の記事)。

利用者に噴水や霧状の水を吹きかけるスプラッシュパッドは酷暑の夏に涼感をもたらす水遊びアトラクションだが、通常は水質規制などの対象になっておらず、衛生状態の悪いところもあるようだ。このワイルドライフパークは動物の展示とスプラッシュパッドが設置されており、カンザス州環境衛生局 (KDHE) が 6 月 18 日に CDC へアウトブレイク発生を報告した。それによると、6 月 11 日の来園者に 21 件の赤痢症例、6 月 18 日の来園者に 6 件のノロウイルス症例が確認されたという。

感染は汚染された水が口に入ったことが原因とみられ、公共の水使用施設における CDC のガイダンス Model Aquatic Health Code(MAHC) で推奨される「下痢をしているときには水に入らない」「噴水の上に立ったり座ったりしない」「水を飲みこまない」に従うことで感染は大幅に減らすことができるとのこと。

CDC のリポートに園名は記載されていないが、当時の報道や園の Facebook 投稿によれば Tanganyika Wildlife Park とみられる。同園はスプラッシュパッドをフィーチャーした大規模なスプラッシュパークとワイルドライフパークの2パークに分かれており、スプラッシュパークは一時閉鎖されていた (Internet Archive) が現在は再開されているようだ。

Google、引用符を使用したウェブ検索結果のスニペット表示を改善

スラド

著者: headless

2022年8月7日 09:56

Google は 4 日、語句を引用符で囲んでウェブ検索を実行した場合に生成するスニペットの変更を発表した (The Keyword の記事、 The Verge の記事)。

スニペットには検索語句を含む部分が抽出され、デスクトップでは検索語句が太字で表示されるが、検索語句がページメニュー部分にのみ出現する場合など、意味のあるスニペットが生成できない場合はこの限りでない。しかし、引用符を使用して検索する場合にはページ全体の内容よりも検索語句の出現箇所を優先的に確認したいとのフィードバックを受け、引用符で囲んだ検索語句が必ずスニペットに含まれるよう変更したのだという。

ただし、引用符で囲んだ検索語句を含むスニペットがメタデスクリプションタグから生成された場合など、常にページ内の見える場所に出現するとは限らない。また、引用符で囲んだ検索語句がタイトルリンクや URL にのみ含まれる場合はスニペットに含まれないとのことだ。

すべて読む | ITセクション | Google | IT |

Twitter 曰く、イーロン・マスク愛用のボット判定ツールはイーロン・マスクをボットと判定していた

スラド

著者: headless

2022年8月6日 19:28

Twitter がイーロン・マスク氏の使用するツールによるボット判定は同社の基準と異なり、正確さに問題があると指摘している (Ars Technica の記事、裁判所文書: PDF)。

Twitter は一方的な買収合意打ち切りを理由にマスク氏を提訴しており、マスク氏側も反訴している。ボット判定ツールの問題は Twitter 側が反訴に反論する文書に記載されたものだ。

マスク氏は Twitter の買収合意打ち切り理由としてスパムアカウント・偽アカウント数や収益につながる日間アクティブユーザー数を正確に報告しなかったことを挙げているが、マスク氏が使用するボット判定ツール Botometer では地震速報ボットのように Twitter が有益なボットと認定するアカウントをスパムアカウントと区別しないのだという。

また、Botometer の FAQ にも「ボットの識別が容易であれば Twitter がとっくにボットを排除している」との記載がみられるように正確な識別は難しく、5 月の時点でマスク氏のアカウントがボットである可能性を 5 点満点中 4 点と判定していたとのことだ。

Samsung と iFixit、米国で Galaxy デバイスのセルフリペアプログラムを開始

スラド

著者: headless

2022年8月6日 17:35

SamsungとiFixitは2日、米国で3月に発表していたGalaxyデバイスのセルフリペアプログラムを開始した (Samsung のニュースリリース、 iFixit のニュース記事、 The Verge の記事、 9to5Google の記事)。

セルフリペアプログラムは Galaxy S20 / S21 ファミリーおよび Galaxy Tab S7+ に対応。スクリーンやバッテリー、充電ポートなどの純正部品は iFixit のほか、ニューヨークの Samsung 837 やその他の Samsung 直営店、サービス拠点で入手可能だという。修理ガイドは iFixit のウェブサイトで閲覧可能だ。「OEM GUIDE」とマークされているのがセルフリペアプログラムの公式ガイドのようで、リンクは Samsung のウェブサイトの Samsung Self-Repair にまとめられている。

Windows 11 で (IEモードでない) IEを起動する方法が見つかる

スラド

著者: headless

2022年8月6日 15:42

Windows 11 でスタンドアロンブラウザーとして Internet Explorer (IE) を起動する方法が見つかった (The Verge の記事、 Neowin の記事 [1]、 [2]、発見者のツイート)。

IE は Windows 10 Insider Preview ビルド21387 で無効化されたため、Windows 11 では最初の Insider Preview ビルドから IE をスタンドアロンブラウザーとして使用できず、IE モードのみ使用可能となっていた。そのため、普通に IE の実行ファイル (iexplore.exe) をダブルクリックすると Microsoft Edge が起動する。しかし、インターネットオプションの「アドオンの管理」画面で一番下にあるリンク「ツールバーと拡張機能の詳細」をクリックすると IE のウィンドウが開き、アドオンに関するサポートドキュメントが表示される。

アドオンの管理画面を開くには、コントロールパネルのインターネットオプションを開き、「プログラム」タブで「アドオンの管理」をクリックすればいい。また、iexplore.exe に「<任意の文字列> -embedding」というオプションを付けて実行すると IE が起動してデフォルトの検索エンジンで「<任意の文字列> -embedding」の検索結果が表示される。

なお、Windows 10 では「Internet Explorer 11 をスタンドアロンブラウザーとして無効にする」グループポリシーを「有効」にすると IE を無効化できるが、この場合も上述の方法で IE のウィンドウを開くことが可能だ。ちなみに、同ポリシーを Windows 11 で「無効」にしても IE を有効化することはできない。

すべて読む | ITセクション | インターネットエクスプローラ | IT |

関連ストーリー：
Microsoft、IE11 の早期無効化を推奨 2022年04月30日
Windows 11 Insider Preview 提供開始 2021年06月30日
Windows 10 Insider PreviewでIE11が無効化される 2021年05月22日

フランスのiOSアプリ開発者、Appleに反競争行為をやめるよう求めて米国でクラスアクション訴訟

スラド

著者: headless

2022年8月6日 13:49

フランスの iOS アプリ開発者が Apple を相手取り、App Store における反競争行為をやめるよう求めるクラスアクション訴訟を Apple の地元カリフォルニア北部地区連邦地裁で提起した (原告側法律事務所 Hagens Berman のプレスリリース、 Neowin の記事、 The Register の記事、訴状: PDF)。

訴えの主な内容としては、Apple が iOS アプリ開発者に同社の App Store と決済システムの使用を義務付けて iOS アプリ市場を独占し、競争と無関係に高額な手数料や登録料を支払わせているといったものだ。これらの行為は市場独占の企て等を禁ずる米連邦法のシャーマン法に違反するほか、カリフォルニア州の不正競争法やアンチトラスト法にも違反するとして、フランスの iOS アプリ開発者によるクラスの認定や Apple に対する違法行為の差し止め、損害賠償等を求めている。

訴訟は Figaro 誌の iOS アプリを開発する Société du Figaro と L’Équipe 紙の iOS アプリを開発する L’Équipe 24/24 が個別開発者のクラスを代表し、オンラインパブリッシャーの業界団体 le GESTE が会員開発者のクラスを代表して提起しており、クラス要件がそれぞれ異なる。

Apple は昨年 8 月、米国の iOS アプリ開発者によるクラスアクション訴訟で和解しているが、補償の対象は米国内の開発者に限られていた。今回の訴訟でも米開発者の訴訟と同様、米法律事務所 Hagens Berman が原告側の弁護を担当しており、同事務所は米国の開発者が勝ち取ったのと同様の正義を他国の開発者にも広げる動きだと本件を歓迎している。

DuckDuckGoブラウザーと拡張機能、Microsoftのサードパーティートラッカーをブロックへ

スラド

著者: headless

2022年8月6日 11:57

DuckDuckGo は 5 日、DuckDuckGo Privacy Browser とブラウザー拡張機能でサードパーティートラッカーのブロック対象を拡大し、Microsoft のトラッキングスクリプトをブロックする計画を発表した (DuckDuckGo News の記事、 Gabriel Weinberg 氏のReddit 投稿更新版、 The Verge の記事、 Neowin の記事)。

DuckDuckGo Privacy Browser はサードパーティーサイトで Microsoft のトラッキングスクリプトのみを許可していることが発覚し、批判された。DuckDuckGo では Bing 検索の契約により検索とは無関係な DuckDuckGo サイト外で Microsoft の隠しトラッカーは読み取りを完全にはブロックできないと説明していたが、この制限は適用されなくなったようだ。非ベータプラットフォームでは Microsoft のトラッキングスクリプトのブロックが 8 月 12 日までに完了し、ベータ版アプリでは 9 月 1 日までに完了する見込みとのこと。なお、DuckDuckGo Privacy Browser では追跡に使われるクエリパラメーター (クリック ID) のうち Facebook や Google のクリック ID を削除する一方、Microsoft のクリック ID を削除しないが、今回の発表では特に触れられていない。

リーディングビュー