iOS で VPN 使用時に一部の通信が VPN をバイパスする問題、再び注目される

2022年8月22日 17:07

headless 曰く、

iOS で VPN 使用時に一部の通信が VPN をバイパスする脆弱性が 2020 年に報告されたが、2 年半近くたった現在も修正されていないようだ (Proton のブログ記事、 Michael Horowitz 氏のブログ記事、 Ars Technica の記事、 The Register の記事)。

この問題は VPN へ接続した際に iOS が既存の接続を再確立せずに維持してしまうことにより発生し、該当の接続は閉じられるまで VPN を経由せず通信することになる。多くの接続は短時間で閉じられるが、中には数時間にわたって維持される接続もある。脆弱性は iOS 13.3.1 以降に存在し、Apple は直接的な修正の代わりにアプリ側から既存の接続を閉じることを可能にするキルスイッチを iOS 14 で追加した。

しかし、最初に問題を報告した Proton VPN によると、キルスイッチを使用しても Apple のサービスによる特定の DNS クエリは VPN の外で送られることが最近のテストで判明したという。状況としては iOS 13.3.1 と変わらず、問題の接続が閉じられるまで VPN 外での通信が続く。この問題は今年 5 月にセキュリティリサーチャーの Michael Horowitz 氏も別途報告していたが、先週 Ars Technica が取り上げたことで再び注目を集めることになった。

Proton は繰り返し Apple に問題を伝えているが、Apple 側は VPN の免除が予期した動作であり、Always On VPN は MDM ソリューションにエンロールしたデバイスでのみ使用可能だと述べているそうだ。そのため、Proton は完全に安全な接続をエンタープライズ向けサービス利用者だけでなく誰もが利用できるようにするよう Apple に求めている。ただし、Proton CEO の Andy Yen 氏は Ars Technica に対し、Apple の対応にあまり期待できないとの考えを示したという。一方、Horowitz 氏は iOS 上の VPN が壊れていると表現し、iOS デバイス上ではなくルーター側で VPN 接続することを推奨している。

SUNSOFT、ゲーム分野で再始動

スラド

著者: nagazou

2022年8月22日 16:09

あるAnonymous Coward 曰く、

SUNSOFT is back ! レトロゲームの風雲児「SUNSOFT」が令和に復活！によると、個性的なゲームで知られたSUNSOFT(サン電子)が再始動に向けて、東京ゲームショウ2022に参加する。

対応プラットフォームはNintendo Switch/PS4/Xbox One/PC(Steam)で、「いっき」ベースのローグライクMMORPG「いっき団結」(英語版に説明あり)を皮切りに、「Gimick!」「へべれけ」「ラフワールド」のリメイク版とサウンドトラックが予定されている。
SUNSOFTは、特に「クロックタワー3」の失敗以降低迷が続いていた。
また、サン電子自体も、2000年代には収益の8割を稼ぎ出していたパチンコ関連事業は今では大幅に縮小し、東京事業所主体の通信機器やセキュリティ関連が収益の6割を占めており、エンタテインメント関連事業の拠点であり、創業の地である江南事業所の立て直しという面もあると思われる。

なお、パチンコCG制作部門を母体として携帯電話ゲーム「歪みの国のアリス」などを制作していたナイトメア・プロジェクトはナイトメア・スタジオとして分離、2009年に取得した経営破綻した日本テレネット関連の作品の権利は2020年に手放しており、これらは登場しないと思われる。

すべて読む | ゲーム |

関連ストーリー：
サンソフト、日本テレネットの版権取得 2009年12月11日
懐しゲームをオンラインで提供する「なつゲー」、βテスト開始 2004年07月22日
生首ゲームの豪華購入特典 2002年01月30日

劣化した「FRPすべり台」が皮膚の広範囲に刺さる事故

スラド

著者: nagazou

2022年8月22日 15:06

TwitterでFRP（繊維強化プラスチック）で作られた古い滑り台で怪我をする例が報告されている。問題を報告した平りんこさんによると、姪っ子がボロボロ傷だらけの滑り台を滑って、お尻太ももふくらはぎに細かい破片が刺さった状態になったという（平りんこさんのツイート、Togetter）。

FRPはガラス繊維や炭素繊維などの繊維をエポキシ樹脂などで固めたものだが、先のりんこさんのアップされている写真を見ても表面のコーティングが剥げ、繊維がむき出しになっている様子がうかがえる。久喜市議会議員の貴志信智氏はりんこさんのツイートに返信しているが、曰く、公園の遊具は、国交省の指針により管理者（自治体）が年1回以上、点検することを義務付けられていることから、管理者である町がどのような点検したのかを確認した方がいいとアドバイスしている（貴志信智氏のツイート）。

すべて読む | ニュース |

メガドライブミニ2 収録タイトル、合計 60 本が出そろう

スラド

著者: headless

2022年8月20日 13:42

セガは 19 日、メガドライブミニ2 収録タイトルの第 5 弾を発表した (セガ公式アカウントのツイート、収録タイトル、収録タイトル紹介第 5 弾映像、全収録タイトル紹介映像)。

当初メガドライブミニ2 の収録タイトルは 50 本以上と発表されており、これまでに 44 本が発表されていた。今回発表されたのはボーナスタイトル 6 本を含む 16 本で、合計 60 本となった。また、メガドライブミニ2 の北米仕様バージョン「Genesis Mini 2」の数量限定国内販売も同日発表された。こちらは Amazon.co.jp のみの扱いとなり、既に品切れとなっている。

関連ストーリー：
メガドラミニ2販売に先駆けて歴史を振り返るコラム 2022年06月17日
セガ、メガドライブミニ2 を発表 2022年06月04日

高速道路の防音技術を用いた音響パネル、レンタル開始

スラド

著者: nagazou

2022年8月20日 07:05

吸遮音材メーカーの静科が、音響パネルのレンタルサービスを開始したそうだ。オーディオサブスクサービスのONZOと共同で実施するもので、レンタル期間は6泊7日で、料金はサイズによって異なり5000円から10,000円（送料込み）になるという（AV Watch）。

貸し出されるパネルは「SHIZUKA Stillness Panel SDM」(SDM)の900サイズと1800サイズ、「SHIZUKA Stillness Panel」(SSP)の500サイズと1000サイズの合計4種。静科は高速道路の防音対策や、新幹線などの輸送機器の静音化など、主に産業用の騒音対策などを手がけてきたという。申し込みはECサイト「サイレント・プロバイダー」からできる。記事によれば、本当に自分の求めている音の響きになるかといった検証に使えるとしている。

あるAnonymous Coward 曰く、

ちなみに高速道路用の防音壁は昔から様々な技術開発がされているが、吸音パネルのたぐいに関してはグラスウールを使うと風雨に晒されてグチャグチャになってしまうので金属材料を用いた吸音構造の開発が主（非常にうるさい？高速道路用だから凄く吸音性能が良いわけでは無い）

荒っぽく言うと原理的には吸音パネル／拡散パネルのたぐいの効果は部屋の壁面積との比が効いてくるので、小さなパネルを１枚入れたところで大した違いは出ない（心理的な効果は別）

本物のマニアなら良い機会だから、レンタルで１枚と言わず壁面を埋め尽くすくらいの数のパネルを入手して実験してみたら？

すべて読む | ビジネス | ニュース | 音楽 |

一部韓国車にUSBケーブルだけで始動できる問題が発覚。米国で盗難が多発

スラド

著者: nagazou

2022年8月10日 18:06

米国で韓国車の盗難が大幅に増加しているそうだ。原因はTikTok上でトレンドとなった「起亜チャレンジ」で、韓国の起亜自動車と現代自動車の一部車種の盗難が増加しているという（NextShark、News4JAXの動画、かいこれ！）。

両社の自動車にUSBケーブルまたは電話充電器を使用することで簡単に車を始動することができるバグがあることが発覚、この手法がSNSで拡散したことにより、韓国車の盗難件数が全米で急上昇したようだ。米国のルイビルメトロ警察署の発表によれば、7月1日から7月25日までの間に52台の車両が盗難されたという。この52台は起亜と現代製のものが半々であるとのこと。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | バグ | SNS | アメリカ合衆国 |

スマホゲー「鋼の錬金術師 MOBILE」でエドの髪が持っていかれるバグ

スラド

著者: nagazou

2022年8月10日 14:03

漫画『鋼の錬金術師』を題材としたスマホゲーム「鋼の錬金術師 MOBILE」で、奥義の発動中に主人公・エドの「髪が持っていかれる」というバグが発生しているようだ。原作の劇中描写などから「対価がエグい」などの指摘も出ている。同ゲームは4日からサービスを開始した新作。その様子は(._.)さんのアップしている動画を見ていただいた方が早いが、髪の毛がヅラのようにすっぽ抜けてしまっている様子が表示されている（ねとらぼ）。

ねとらぼの記事によると、上記のバグの再現性は不明とのこと。なお鋼の錬金術師 MOBILEの公式Twitterでは、正しい状態の動画も公開されている。

関連ストーリー：
交際相手のアニメDVD等を勝手に持ち出して売却した女性、窃盗容疑で逮捕 2017年11月27日

東大発バイオベンチャーのテラ社が破産

スラド

著者: nagazou

2022年8月10日 13:25

東証スタンダードに上場している東大発バイオベンチャーの「テラ」が破産したそうだ。同社は5日、東京地方裁判所に対して破産手続開始の申立てをした発表した（テラリリース[PDF]、帝国データバンク）。

同社は2004年6月に設立。東大医科学研究所の持つ、がん免疫細胞療法などのノウハウを提供していたという。しかし、契約医療機関からの収入が落ち込んでおり、2014年12月期以降、8期連続で営業損益段階から赤字決算が続いていた。詳細については詳しくないので触れないが、市況かぶ全力2階建によるといろいろやらかしもあったようだ（市況かぶ全力2階建）。

あるAnonymous Coward 曰く、

020年4月には新型コロナの治療薬開発事業を開始と発表、政治家の注目も受け大きな話題となった。しかし同年末には事業から撤退。株価も急落して破産へと至ったようだ。

すべて読む | ビジネス | 医療 |

Windows 11、最新プロセッサーでデータ破損しやすい問題

スラド

著者: nagazou

2022年8月10日 12:00

headless 曰く、

Microsoft が 7 月の月例更新に合わせて公開したサポートドキュメント (KB5017259) が今になって注目されている (Neowin の記事、 Softpedia の記事、 The Register の記事)。

KB5017259 は Windows 11 / Server 2022 でサポートされる最新の CPU を搭載したデバイスでデータ破損が発生しやすいというものだ。具体的には最新の VAES インストラクションセット (AES-XTS または AES-GCM) をサポートするデバイスが対象となる。Neowin によれば、Intel では第 10 世代の Ice Lake 以降、AMD では ZEN 3 アーキテクチャーの Ryzen 5000 シリーズ以降が影響を受けるとのこと。

問題は 5 月 24 日リリースの累積更新プログラムのプレビュー (リリース C) および 6 月の月例更新で修正されているが、AES ベースの操作に 2 倍の時間がかかるようになり、BitLocker や TLS、ディスクのスループットでパフォーマンス低下が発生する可能性があるという。

パフォーマンス低下の問題は 6 月 23 日リリースの累積更新プログラムのプレビューおよび 7 月の月例更新で修正されているとのことで、最新の累積更新プログラム適用が推奨される。

サウジアラビア、砂漠で全長120キロの超巨大ビルを計画

スラド

著者: nagazou

2022年8月9日 14:27

ウォール・ストリート・ジャーナルの記事によれば、サウジアラビアで高さ500メートル弱の2棟の高層ビルを、長さ120キロメートルにわたって平行に連なるよう建築しようとする案が検討されているという。この万里の長城的なアイデアは「ミラーライン」と名づけられている。2棟のビルの間は歩道で結ばれる構想となっているという。全て完成すれば約500万人を収容可能とされ、費用は最大1兆ドル（約136兆円）と見込まれているそうだ。鏡張りのビルの下には高速列車を走らせ、入居者の食料を賄うためにビル内では垂直農法が行われるという。ただ、さまざまな要因から実現できるかは未知数であるようだ（WSJ、Yahoo!ニュース）。

あるAnonymous Coward 曰く、

サウジアラビアで高さ500m、全長150km(メートルではなくキロ)の超巨大ビル建設が計画されている。いやはや見たいような、見たくないような。

すべて読む | ニュース | 変なモノ |

パナソニック及びニコン、低価格デジカメを開発停止。日経報道

スラド

著者: nagazou

2022年8月9日 14:01

maia 曰く、

パナソニックはLUMIXブランドの低価格機種の開発を停止し、ニコンもCOOLPIXブランドの小型デジカメの新規開発を取りやめ、いずれもミラーレス一眼に注力する状況。例によって日経報道である。

しばらく以前からコンデジ市場はスマホに丸ごと食われている状態なので、各社ほぼ共通で今更の話とも言える。キヤノンはIXYの新商品を2017年以降出していないが（Powershotの最新は2019年）、同社は「上位機種にシフトしているが、下位機種にも根強い支持があり、需要がある限り開発や生産は続ける」としている。またリコーは防水カメラで新型を出し続けているし、THETAもある。小型デジカメはカメラ専業であるだけに（機能特化の場合もあるし、スマホのリソース食いも避けられる）、スマホより便利な場面もあると思う。残存者利益も少しはあるのではないか。アクションカメラ系を日本メーカーが殆どキャッチアップ出来ていないのは気になるが、まあ致し方ないか。

GitLabが「一年以上放置された無料アカウントのプロジェクトを削除」と報じられ炎上

スラド

著者: nagazou

2022年8月9日 13:03

The Registerが4日、GitLabが1年間アクティブでないプロジェクトを自動的に削除することを計画していると報じた。これによりネット上では反発が強まり、GitLabは方針転換を余儀なくされるという状況になったそうだ。放置されていたとはいえ、このGitLabの方針は無料会員を切り捨てることを計画しているとも取れるうえ、活発に開発されていない多くのオープンソースコードが消滅する可能性があることから、SNS上では強い反発が出ていた（The Register、GIGAZINE）。

こうした方針の背景には、上記のようなアクティブではないプロジェクトの維持コストがGitLab全体のホスティングコストの最大4分の1を占めていたためだという。新しい方針が仮に実施されていれば、GitLabは年間100万ドル（約1億3300万円）の費用を削減できる可能性があった模様。

あるAnonymous Coward 曰く、

記事を見るに、元々削除で計画されていたのが、直前ですっぱ抜かれてオブジェクトストレージに移動と計画変更になったようだ。

すべて読む | オープンソースセクション | オープンソース | ビジネス |

政府、10月からオミクロン株対応のワクチン接種を開始方針

スラド

著者: nagazou

2022年8月9日 12:00

厚生労働省は8日、COVID-19のオミクロン株に対応したワクチンの接種を10月半ばにも始める方針であるという。使用するのは従来株に加えてオミクロン株「BA.1」に対応した2価ワクチンとされる。ファイザーとモデルナがオミクロン株に対応するワクチンを開発しており、政府は両社から9月中に輸入を行う計画である模様。このうちファイザーはオミクロン株対応のワクチンの承認申請を厚生労働省におこなったとしている（毎日新聞、日経新聞）。

接種は無料で実施される方向のようだ。接種対象は2回接種を終えたすべての人を想定しているという。合わせて8日におこなわれた審議会では4回目の接種拡大を見送る方針も了承されたという。従来型をこれから打つより、比較的高い効果が期待できる改良ワクチンを優先する方向で一致したとしている。

合わせてCOVID-19の感染を調べる抗原検査キットの販売を月内にも解禁する方向で調整中だそうだ。第7波では発熱外来に患者が殺到した結果、検査を受けにくい状態が生じている。こうした検査キットのネット販売は医師会などの慎重論が強かったことから実現してこなかった。しかし、第7波を強い行動制限なしで乗り切るには、さらなる検査機会の拡充が不可欠と判断したという（日経新聞）。

すべて読む | 日本 | ニュース | 政治 | 医療 |

フィッシング対策協議会の7月次報告書、URL数が6月の約1.8倍に急増

スラド

著者: nagazou

2022年8月9日 08:04

フィッシング対策協議会は3日、2022年7月に同協議会に寄せられたフィッシング報告件数 (海外含む) は、前月より1万9698件増加し、10万7948件となったと発表した。発表によれば、「クレジットカードの利用確認を装うフィッシング」の報告が急増、特にVISA、マスターカード、JCBをかたるメール文面が多くみられたという。以前からフィッシング報告の多かった Amazon、三井住友カードをかたるものと合わせると全体の約73.2％を占めるとしている（フィッシング対策協議会）。

フィッシングURL数に関しては、6月と比較して約1.8倍と急増している。ショートメッセージ (SMS) から誘導されるフィッシングでは、宅配便関連の不在通知を装うものや、Appleをかたる内容、モバイルキャリア、Amazon、Yahoo! JAPANをかたる文面のものが多かったとしている。

すべて読む | セキュリティセクション | セキュリティ | 統計 |

1980年代風喫茶スポット。通天閣そば

スラド

著者: nagazou

2022年8月9日 06:04

大阪の通天閣のすぐそばに1980年代喫茶スポット「Cafe TONARI no TONARI（カフェトナリのトナリ）」がオープンしたそうだ。記事によると出される軽食メニューは、２０世紀の大阪では定番だったピラフと呼ばれたただの焼き飯や、ケチャップまみれスパゲティのナポリタン、具を探すに一苦労するカレーライスなどといった「思わず苦笑してしまう一品」が用意されているという。こうしたネタ系だけでなく週替わりでインスタ映えするスイーツなども提供されるようだ（大阪日日新聞）。

あるAnonymous Coward 曰く、

記事には昭和の雰囲気を満喫、とある。昭和も遠くなりにけり。
とりあえず「冷コー一丁」という注文が通るかどうか興味がある。

すべて読む | ニュース | 変なモノ |

「SNS特定屋」に注意

スラド

著者: nagazou

2022年8月8日 18:02

以前からSNSに上げられた写真等からアップした人物の活動範囲や居住場所が特定されてしまうことが問題となっている（関連過去記事、関連その2）が、テレ朝NEWSの記事によると、Twitterなどでは特定の個人の住所特定などを目的とした「特定屋」も数多く存在するという（テレ朝NEWS）。

記事によれば、1人5000円とかiTunesカードといった報酬で活動を行っているという。最近のスマートフォンで撮れる写真は解像度も高いことから、背景の電柱に書かれている地域名などを読み取るのも難しくないとしている。またこの電線の影などから大体の撮影時刻が分かるともしている。

電力大手、法人契約の新規受け付け再開へ。新電力難民対策

スラド

著者: nagazou

2022年8月8日 15:08

以前、ウクライナ情勢の影響による天然ガスや石油の高騰で、格安電気の「新電力」が事業撤退するという話題を取り上げたことがあるが、これに合わせて大手電力も法人向け電力プランの新規契約を一時停止していた。この影響で調達先を失う「電力難民」の法人が急増していることから、電力大手がいったん停止していた法人契約の新規受け付けの再開と併せ、価格の適正化をおこなう対策に乗り出した（時事ドットコム）。

東京電力ホールディングスは2日、企業向けの標準料金を見直したうえで、来年4月以降、新規契約法人への電力供給を開始、東北電力も今年11月から電気料金を約16~18％値上げ、新規契約の受け付けも再開するとのこと。企業などは新たな電力の調達先が見つからない場合、電力大手傘下の送配電会社が電力供給を保障する「最終保障供給」に申し込むことができる。しかし、本来は標準料金の1.2倍に設定している料金が、資源高で割安になる逆ざやなども発生していたことから、経済産業省が電力大手に料金の見直しを求めていたという。

堺市営プールのスライダー、オープンから10日間で4人が左眉付近をケガ

スラド

著者: nagazou

2022年8月8日 13:31

大阪・堺市の市営プールのスライダーで利用者がけがをするケースが連続で4件発生したそうだ。場所は堺市南区の市営「原山公園プール」で、該当施設は全長およそ120メートルのスライダー。7月3日から10日にかけて、40代の男性3人、小学6年生の男の子のあわせて4人が顔の左眉の部分に打撲したり出血したりするけがをしたとしている。施設やメーカーの点検では異常はなかったが現在はスライダーの利用を停止している（堺市プレスリリース[PDF]、朝日新聞、NHK）。

記事によれば、高低差がおよそ60センチある傾斜の部分でバランスを崩し顔を側壁にぶつけたという。同施設は2020年に設置されたが、コロナ禍の影響もあって実際の運用が開始されたのは今年の7月1日になってからだとしている。

東北大学、緑内障の早期発見にも寄与するスマホゲーム「METEOR BLASTER」

スラド

著者: nagazou

2022年8月8日 13:04

東北大学の中澤徹教授らの研究チームは3日、緑内障の早期発見に寄与できるスマートフォン用のゲームアプリを開発、加えて7月11日に国内での特許を取得したと発表した（東北大学プレスリリース、4Gamer.net）。

このゲームアプリ「METEOR BLASTER」は、ゲーム感覚でかつ短時間の作業で視野の状態を確認することができるというもの。ゲーム内容は「宇宙空間を舞台としたシューティング系」で、画面中央の隕石を破壊するといった操作を約5分間取り組むだけで、視野を簡易判定できるとしている。日本国内では失明原因として緑内障が最も多い。しかし、早期に発見できれば、進行を抑えることができる。METEOR BLASTERは早期発見につなげるために開発したものだとしている。

AmazonがルンバのiRobot社を買収

スラド

著者: nagazou

2022年8月8日 12:00

米Amazon.comは5日、ロボット掃除機「ルンバ」の製造元ある米iRobotを買収すると発表した。買収総額は約17億ドル(約2,285億円)。iRobotのコリン・アングルCEOは買収取引の完了後もCEOに留任する（日経新聞、Impress Watch、マイナビニュース）。

iRobotは最近、強豪などの登場によりコスト構造の見直しなど事業の再構築を迫られていたという。5日発表した22年4~6月期決算では純利益が約4340万ドルの赤字で、売上高は2億5530万ドルと前年同期比で30％減少していた。一方のAmazonはアレクサを搭載した家庭用ロボットの開発に注力してきた。今回のiRobotの買収により、家庭用ロボット事業の展開を加速する方針。またルンバの開発で培ったロボット技術をAmazon製品に応用することも考えられるとしている。

すべて読む | ビジネス | ロボット |

リーディングビュー