Tesla、人型ロボットのプロトタイプを公開

2022年10月5日 16:05

headless 曰く、

Tesla は日本時間 10 月 1 日に開催したイベント「AI Day 2022」で、人型ロボット Optimus のプロトタイプを公開した (The Guardian の記事、 The Verge の記事、 Ars Technica の記事、動画)。

昨年の AI Day ではロボット風の全身タイツを着たダンサーがステージに登場したが、プロトタイプは確実に人が中に入っていない形状となっている。今回初めてテザーなしでのデモを行うというプロトタイプは舞台奥から歩いて登場し、簡単なダンスの動きを見せた。

イーロン・マスク氏は無理をして大失敗したくないとのことで、実際に作業をする模様はビデオで紹介。2 足歩行のロボットは珍しくもないが、Optimus は量産を視野に入れた設計になっているといい、自動車よりも低価格な 2 万ドル以下の価格を目指しているとのことだ。

日本語文字が中華フォント化してしまう問題

スラド

著者: nagazou

2022年10月4日 18:02

usagimaruさんによると、気がつかないうちに日本語文字が中華フォント化している現象が広がってしまっているという。同氏によると、言語環境の言語優先度設定で「わざわざ」日本語を優先言語にしておかないと、日本語の文字の多くは簡体中国語の奇妙なフォントで描画されるてしまうそうだ。これはバグではなく仕様であり、世界の多くの人は中華フォントで日本語を眺めているのではないかとしている。同氏はCJK処理系における日本語の扱いに対する問題に対処しないと、ソフトウェアの中の日本語が死んでいってしまう危機感を感じると述べている（usagimaruさんのツイート、Togetter）。

すべて読む | ITセクション | ソフトウェア | IT |

OnlyOfficeのバージョン7.2がリリースされる

スラド

著者: nagazou

2022年9月30日 13:24

Microsoft Office互換スイートであるOnlyofficeの最新版「Onlyoffice 7.2」の提供がWindows、macOS、Linux向けに開始された（Onlyoffice 7.2、The Register、OMG! Ubuntu!）。

ドキュメントに二つ以上の文字を結合して作成できる合字をサポート、目次に現在の見出しを簡単に挿入できるようになったほか、pdf、.djvu、.xps文書の.docxへの変換も改善された。プレゼンテーションツールではカスタムパスアニメーションをサポート、VLCのインストール無しでオーディオとビデオを再生することができるようになったとしている。その他、ほとんどすべてのアプリケーションに変更点があるとしている。

すべて読む | ITセクション | ソフトウェア | ニュース |

LibreOffice CalcでXLOOKUP関数が利用可能に。有志が拡張機能で実現

スラド

著者: nagazou

2022年9月28日 14:03

Microsoft Excelには新たに「XLOOKUP」という関数が追加されたが、窓の杜の記事によると、「LibreOffice」でも拡張機能の追加で利用可能となるらしい。「LibreOffice」を提供するThe Document Foundation（TDF）が、公式ブログで告知しており、拡張機能の名前は「Lox365」となっている。ソースコードはGitHub上で公開されている（LibreOffice公式ブログ、窓の杜）。

インストール後に表計算ソフト「LibreOffice Calc」を起動すると、Excelと同じ要領で「XLOOKUP」が利用できるとのこと。ただし「match_mode」や「search_mode」には対応していないそうだ。

関連ストーリー：
Microsoft、新しいExcel関数「XLOOKUP」を発表 2019年08月30日

Winamp 5.9がリリース

スラド

著者: nagazou

2022年9月13日 13:02

あるAnonymous Coward 曰く、

かつて Nullsoft/AOL により開発され、 2013年以降は長らく開発が停止・停滞状態となっていた Winamp が復活、 5.9 Build 9999 がリリースされた。

今年7月からリリース候補（RC）版がテストされていた音楽プレイヤーの「Winamp 5.9（Build 9999）」が9月9日に正式リリースされた。5.8からは4年ぶりのリリースとなるという。「Winamp 5.9」では、Windows 11との互換性を改善。HTTPSストリームやハイレゾ（24bit/192kHzなど）、VP8形式などがサポートされたとしている。リリースノートによれば、従来の5.8ではVisual Studio 2008で開発されていたが、今回の5.9ではVisual Studio 2019に移行した。その際、すべてを正常にビルドすることに腐心したとしている。ただ現時点で既知の不具合がいくつかあるとのことで、次のバージョンである5.9.1で修正されるとしている（公式リリース、窓の杜、公式フォーラム）。

すべて読む | ITセクション | ソフトウェア | 音楽 |

関連ストーリー：
Winamp、2019年のメジャーアップデートが予告される 2018年10月17日
Winampはまだ開発が続いている？ 2017年08月23日
Webブラウザ上で動くWinamp 2014年11月26日
Winamp、ベルギーのRadionomyが買収 2014年01月16日
終了となった「Winamp」の行方は？ 2013年11月26日

Microsoft 曰く、ランサムウェア攻撃の 80 % 以上が誤った構成を狙う

スラド

著者: nagazou

2022年8月31日 07:14

headless 曰く、

Microsoft の Cyber Signals によると、ランサムウェア攻撃の 80 % 以上がソフトウェアやデバイスのよくある誤った構成を狙っているそうだ (Cyber Signals August 2022: PDF、 On MSFT の記事)。

広く使われているアプリケーションを組織で導入する場合、組織では使用しない機能が攻撃に用いられることがある。デフォルトの構成のままでは組織全体ですべてのユーザーに幅広いアクセスを許可することが多く、攻撃者に狙われやすくなる。このリスクを軽視すべきではなく、障害発生を恐れて設定の変更を躊躇すべきではないという。機能的に重複するアプリケーションや使用していないアプリケーションの削除も検討すべきであり、TeamViewer のようなリモートヘルプデスクアプリの使用にも留意すべきとのこと。

このほか、攻撃者はランサムウェアのデプロイに成功したケースのほぼすべてで管理者レベルのアカウントの認証情報を入手しており、ほぼすべてのランサムウェアインシデントで少なくとも1つのシステムがセキュリティ製品の欠如や誤構成を狙われているという。そのため、全アカウントへの多要素認証義務付けや、セキュリティ製品を最もセキュアな構成で使用し、ネットワーク内がすべて保護されるようセキュリティ製品をインストールする必要がある。また、2022 年の現在も古い脆弱性が攻撃の主な対象になっており、ソフトウェアを常に最新の状態に保つことも重要とのことだ。

WordPerfect for UNIX、Linux に移植される

スラド

著者: headless

2022年7月24日 11:59

Google Project Zero の Tavis Ormandy 氏がワープロソフト WordPerfect for UNIX の CUI 版をモダン Linux で動作可能にするためのビルドツールとパッチを開発し、GitHub で公開している (Ormandy 氏のブログ記事、 The Register の記事、 GitHub リポジトリ)。

Ormandy 氏は大好きだという Lotus 1-2-3 の UNIX 版を Linux に移植しているが、今回の WordPerfect For UNIX は 1993 年の広告を見て興味をひかれたという。この広告はバージョン 5.1 のもので、GUI 版と CUI 版の両方が利用できること、CUI 版でも段組みやドロップダウンメニュー、ドキュメントプレビューなどの機能が利用できることなどが説明されている。Ormandy 氏はドキュメントプレビューがどのようなものか確認したくなったようだ。

週末のハック作業により、このドキュメントプレビュー機能はターミナル内で印刷プレビューを表示する機能であることが判明する。表示には Sixel を用いるので、DEC VT340 互換のターミナルが必要だ。Linux 移植版ではスケーリングの調整が必要とみられるものの、基本的に問題なく動作するとのこと。

実際に Ormandy 氏が作成したパッチは WordPerfect 7.x (1997 年リリース) のものであり、WinWorld で公開されている 7.x の ISO イメージが必要だ。簡単に動作を試したい人向けには .deb も用意されている。このバージョンは評価版という位置付けだが、特に制限なく使用できるとのことだ。

RealPlayerに複数の深刻な脆弱性、修正状況や回避策などは不明

スラド

著者: nagazou

2022年6月17日 14:02

Security NEXTの記事によれば、RealNetworksが開発する「RealPlayer」で複数の深刻な脆弱性が発覚したそうだ。バージョン「20.0.8.310」や「20.0.7.309」では、任意の場所に配置できるディレクトリトラバーサルの脆弱性「CVE-2022-32270」があり、これを突かれると端末の起動時に実行ファイルを実行させたり、DLLインジェクションなどに悪用されるおそれがあるとしている。このほか「20.0.8.310」では、脆弱性「CVE-2022-32269」や脆弱性「CVE-2022-32271」が存在していることも判明したとしている。

すべて読む | セキュリティセクション | セキュリティ | ソフトウェア |

Microsoft Community Awards 2022、各部門の優勝者が決まる

スラド

著者: nagazou

2022年5月31日 17:07

headless 曰く、

先日実施された Microsoft Store アプリ人気投票「Microsoft Community Awards 2022」の結果が発表されている (Windows Developer Blog の記事、 Neowin の記事)。

各部門の優勝と準優勝は以下の通り。
ユーティリティ部門
優勝: ShareX / Speedtest by Ookla
準優勝: Torrex Lite / Fluent Screen Recorder
ファイルマネージメント部門
優勝: Files App / Rufus
準優勝: 8 Zip / One Commander
オープンプラットフォーム部門
優勝: Auto Dark Mode / EarTrumpet / ModernFlyouts
準優勝: Lively Wallpaper / TranslucentTB
一方、Microsoft Store編集者によるMicrosoft Store Editor's Choice Awardsでは以下のようなアプリが選ばれている。
特別賞: Talk for Me
エンターテインメント — ビデオ部門: Disney+
エンターテインメント — オーディオ・音楽部門: Spotify
クリエイティビティ — グラフィックスと 3D 部門: Canva / paint.net
クリエイティビティ — オーディオ・ビデオ部門: Wondershare Filmora
プロダクティビティ部門: LiquidText
ソーシャル部門: Discord
スラドの皆さんのお気に入りアプリは受賞しただろうか。

関連ストーリー：
Microsoft Community Awards 2022、人気投票実施中 2022年05月15日

Lotus 1-2-3、Linux に移植される

スラド

著者: nagazou

2022年5月27日 13:02

headless 曰く、

Google Project Zero のバグハンター、Tavis Ormandy 氏が Lotus 1-2-3 を Linux に移植したそうだ (Ormandy 氏のブログ記事、 GitHub リポジトリ、 The Register の記事、動画)。

Lotus 1-2-3 が大好きだという Ormandy 氏は DOS 版の Lotus 1-2-3 R4D を DOSEMU2 上で実行するためのディスプレイドライバーも開発している。さらに数年前から Lotus 1-2-3 の機能を拡張できるアドインについて調査を進め、今回の Linux への移植につながったという。

Lotus 1-2-3 のアドインは LPL と呼ばれる専用の言語で書かれているが、SDK は 395 ドルで販売されていたことからユーザー数は少なく、SDK もコンパイラーも失われている。Ormandy 氏はアドイン開発の解説本をなんとか見つけたものの、SDK を手にすることができなかった。それから 1 ～ 2 年が過ぎ、Ormandy 氏は 90 年代の BBS シーンでシスオペだったという人物に出会う。彼は古い BBS システムのテープバックアップを保存しており、その中から不正コピー版の SDK を発見し、復元できたとのこと。

それだけでも大きな進展だが、BBS からはさらに Lotus 1-2-3 for UNIX が発見される。インストールディスクから見つかった「123.o」は UNIX の実行形式ファイル COFF であり、GNU objcopy により Linux の ELF 形式にできるが、システムコールや関数の互換性、リロケーションの問題などを解決する必要がある。そのため、Ormandy 氏は coffsyrup と呼ばれる小さなツールも作成している。

数多くのハックの結果、Lotus 1-2-3 はでクラッシュすることなく Linux 上で実行できるようになった。ライセンスファイル「LICENSE.000」が見つからなければ起動を拒否する機能も搭載されているとのことだ。

関連ストーリー：
NICT、格子理論に基づく耐量子計算機暗号「LOTUS」を発表 2018年01月15日
Lotus 1-2-3のサポートが終了 2014年10月04日
ロータス1-2-3、終了のときが迫る 2013年05月23日
コンピュータ業界を変えたアプリケーショントップ 10 2009年06月04日

ソースコードのお焚き上げをした話

スラド

著者: nagazou

2022年5月25日 16:06

いつもあさってというブログ記事によると、エンジニアは信心深いところがあるのだそうだ。曰く、サーバーをお祓いしたり、デバッグ神社を建てたり、リリースするときにお祈りしたりもする。こんなことから、ブログ主は全面リニューアルと一部サービス終了があったiOS、Androidアプリをソースコードへの感謝の気持ちを込めて、お焚き上げをすることにしたそうだ（ソースコードをお焚き上げしました）。

ブログ記事ではこの過程を紹介しているのだが、実際にやるとなるとソースコードを外部に持ち出すための許可やお焚き上げをするのに適しており、かつ現実的に移動もできるIT系神社探し、必要な予算の確保など結構な手間がかかっている。

先進運転支援システム、センターラインをはみ出した対向車や横断する自転車を検出できないものも

スラド

著者: nagazou

2022年5月20日 16:16

headless 曰く、

アメリカ自動車協会 (AAA) が 3 社の先進運転支援 (ADA) システムによる衝突回避の実験を行ったところ、遅い先行車や自転車への追突はすべて回避できたものの、センターラインをはみ出して接近してくる対向車との衝突は防げなかったそうだ (ニュースリリース、 The Register の記事、報告書: PDF、動画)。

ADA はドライバーの積極的な関与を必要とするレベル 2 の自動運転技術だが、実験ではドライバーが ADA の有効状態を維持するのに必要とされる以上の操作を行わず、衝突するかどうかは ADA 任せになっている。そのため、衝突時にドライバーの危険が小さくなるよう、実験用に設計された軽量な自動車のダミー「Soft Car 360」や自転車・ライダーのダミー「4activeBS」を用いている。

実験で用いられた ADA は Hyundai Santa Fe が搭載する「Highway Driving Assist」と Subaru Forester が搭載する「EyeSight」、Tesla Model 3 が搭載する「Autopilot」の 3 種類。実験は遅い先行車や自転車への追突回避と、対向車との衝突回避のほか、見通しのいい丁字路を直進する車の前に飛び出してくる自転車への衝突回避という 4 種類のシナリオで、各車両 5 回ずつ試行された。

上述の通り追突回避は各車両とも 5 回の試行すべてで成功しているが、対向車には全試行で衝突した。Model 3 は対向車を検出して自動ブレーキを適用し、大幅に速度が低下した状態での衝突だったが、Santa Fe と Forester は対向車の検出自体ができていない。また、Santa Fe と Model 3 は丁字路から飛び出してくる自転車を検出して停止し、衝突を回避したが、Forester は自転車を検出できずに衝突している。動画では Santa Fe と Forester の色が同じで見分けにくいが、飛び出してくる自転車に衝突しているのが Forester、衝突を回避しているのが Santa Fe だ。

NVIDIA製GPUディスプレイドライバーに複数の脆弱性

スラド

著者: nagazou

2022年5月20日 06:07

NVIDIAは16日、同社のGPUドライバに複数の脆弱性があると発表した。すでに対策を施した最新版のドライバーがリリースされている。発表された脆弱性が対策済みとなるのはバージョンが「512.77」以降。R470ブランチ版でも同様の脆弱性を修正したv473.47が提供されているとのこと。窓の杜の記事によると、脆弱性はCVE番号ベースで10件が存在するとしている。これらの脆弱性により、任意コードの実行や情報の漏洩、データの改ざんなどにつながる恐れがあることから早めのアップデートをおこなうよう求めている（NVIDIA、窓の杜）。

Microsoft Community Awards 2022、人気投票実施中

スラド

著者: headless

2022年5月15日 19:59

Microsoft が「Microsoft Community Awards 2022」の人気投票を実施している (投票ページ、 Neowin の記事、 On MSFT の記事)。

投票はユーティリティ部門とオープンプラットフォーム部門、ファイルマネージメント部門の 3 部門で、コミュニティがそれぞれ 9 本・10 本・11 本のアプリをノミネートしている。個人的には IrfanView や Speedtest by Ookla を利用することもあるが、Win32 版やウェブ版であり、Microsoft Store からインストールしたものではない。投票締切は日本時間 18 日正午。スラドの皆さんが使用しているアプリはあるだろうか。

外環道のシールドマシンが鋼材を巻き込む事故、原因は製図ミス

スラド

著者: headless

2022年5月14日 15:25

あるAnonymous Coward 曰く、

やや旧聞となるが、4 月 7 日に練馬区大泉町の東京外かく環状道路 (外環道) トンネル工事で発生したシールドマシンが鋼材を巻き込む事故について、東日本高速道路と国土交通省関東地方整備局が 4 月 28 日に原因を発表していた (くるまのニュースの記事、東京新聞の記事、日経xTECH の記事)。

外環道の工事は調布市での陥没事故を受けて一部が停止中だが、大泉付近では工事を再開していた。シールドマシンは硬質ウレタン製地中壁の鋼材のない部分を掘り進むはずが、CAD の操作ミスにより図の中心が下方に 93.5 cm、水平方向に約 10 cm ずれたまま製図・施工され、鋼材部分を巻き込んでしまったという。補修には半年程度かかるとみられており、工事再開の予定は改めて発表するとのこと。

なお、東京外環事業 (関越～東名) では同様の硬質ウレタン製地中壁は他にも 13 か所で計画されているが、既に施工されている 7 か所では誤りがないことが確認済みで、今後施工する 6 か所も同様に確認していくとのことだ (プレスリリース)。。

「税金で作ったソフトのコードは公開されるべき」とする署名活動

スラド

著者: nagazou

2022年5月10日 18:06

政府機関や自治体が提供するアプリやサービスは税金を使って開発されているが、それらのソースコードが公開されることは少ない。そこでFree Software Foundation Europe（FSFE）が「税金で作られたソフトウェアのコードは公開されるべきである」として署名を集めているとのこと。同団体では「似た機能のアプリケーションをゼロから作りなおす必要がなくなる」などの公開によるメリットを上げている。公的資金を用いて公共の目的のために開発されたソフトウェアに関しては、自由かつオープンなライセンスのもとで公開することを義務付ける法律を各国政府に求めていくとしている（署名サイト、GIGAZINE）。

「いじくるつくーる」「すっきり!! デフラグ」連続誤検知事件から10年

スラド

著者: nagazou

2022年5月10日 17:07

2012年にウイルスバスターがWindows向けのフリーソフト「いじくるつくーる」と「すっきり!! デフラグ」をマルウェア扱いする問題が連続して発生し（その1、その2）、その後の経緯については作者の矢吹拓也氏も一度まとめられている。それから10年たった現在、同氏が再び経緯と残された課題について解説をブログ上で行っている（INASOFT 管理人のひとこと）。

当時はこうしたウイルスソフトの誤検知問題は多発する傾向があったが、先の両ソフトの件ではトレンドマイクロ側で対策が取られたとした後でも継続して複数回、同じ問題が発生したのが特徴となっている。直接的な原因は、トレンドマイクロが定期的に実施しているクローラーにバグがあったためだとしている。またトレンドマイクロ側の告知上の対応なども存在していた。なお記事では近年似たようなトラブルが減った要因としてPCのフリーソフト需要の減少があったことなども上げている。

すべて読む | ITセクション | ソフトウェア | IT |

Memtest86+ v6.00 Beta 1公開、正式版リリースは今夏を予定

スラド

著者: nagazou

2022年5月10日 14:04

DRAMの信頼性を検証するためのメモリチェックツールとして使われてきたMemtest86+の最新版となるv6.00 Beta 1が5月2日に公開された。一つ前のバージョンであるMemtest86+ 5.31b(ベータ版)は2020年04月12日に提供されていたので、約2年ぶりのアップデートになるようだ（Memtest86 +、価格.com — 『Memtest86+ v6.00 β1』メモリーのクチコミ掲示板）。

サイト上の説明によれば、基本コードは基本的にゼロから書き直されているという。x64 ロングモードページングのサポートや最大256コアのサポート、DDR4やDDR5メモリの検出対応などの追加がおこなわれている模様。現在は追加のベータテストが必要な状態であり、バグ報告が求められている。このため免責事項では本番環境に対応していないとの説明が行われている。本番環境に対応した安定版に関しては夏頃の提供を予定しているとのこと。

すべて読む | ITセクション | ソフトウェア | IT |

関連ストーリー：
メモリの不具合、どう取り組む？ 2009年04月02日

Microsoft Defender、AV 製品パフォーマンステストで 17 製品中 16 位

スラド

著者: nagazou

2022年5月7日 07:07

headless 曰く、

AV-Comparatives が実施したアンチウイルスソフトウェアのシステムパフォーマンスへ与える影響を調べるテストで、Microsoft Defender が 17 製品中 16 位となっている (Performance Test April 2022、 Neowin の記事、 BetaNews の記事)。

テストはファイルのコピーと圧縮・展開、ダウンロード、アプリケーションのインストール・アンインストールと起動、ウェブブラウズの各項目から算出する AVC スコアと、PC Mark 10 Professional のテスト結果から算出するスコアの合計で評価する。AVC スコアは各テスト項目を全製品中の相対的なパフォーマンスにより遅い (0 点)・普通 (5 点)・速い (10 点)・非常に速い (15 点) の 4 段階で評価し、90 点満点。PC Mark 10 のスコアはアンチウイルス製品が何もインストールされていない状態のスコアを 100 点とする相対的な評価となる。特に説明されていないが、AVC スコアと PC Mark 10 スコアの合計と満点の 190 点との差が最終的なインパクトスコアになる。

Microsoft Defender の場合、PC Mark 10 スコアは 97.4 点で 8 位だが、ファイルコピーの 1 回目が「遅い」、アプリのインストール・アンインストールが「普通」で、AVC スコアは 16 位の 68 点にとどまり、インパクトスコアは 24.6 点。似たような傾向でインパクトスコア 27.4 点の Total Defense とともに、星 1 つの「Standard」評価となった。一方、上位はK7 (1.6 点) や Panda (2.5 点)、ESET (3.4 点)、G DATA (3.6 点) をはじめとして 10 点未満の 9 製品が星 3 つの「Advanced+」評価、10 点以上 20 点未満の 6 製品が星 2 つの「Advanced」評価となっている。

テスト環境は Intel Core i3 CPU に 4 GB RAM、SSD といったローエンドを想定したもので、Windows 10 21H2 64 ビット版とコンシューマー向けセキュリティ製品をデフォルトの構成でインストールしている。なお、テストはパフォーマンスの調査に限定しており、脅威に対する保護性能とは無関係な点に注意が必要だ。

すべて読む | ITセクション | ソフトウェア | IT |

ロシアで「違法アップロード」サイトが復活。政府公認

スラド

著者: nagazou

2022年4月28日 06:03

すまほん!!の記事によると、ロシアで2015年に政府の手によって閉鎖された違法アップロードサイト「RuTracker.org」が復活したそうだ。記事によると同サイトはロシア最大の違法アップロードサイトで、閉鎖される前は4430万のユーザー数がいたという。しかし、ロシアのウクライナへの侵略行為の結果、米国系のソフトメーカーや動画サイトなどが続々とロシアでのサービスを停止している。このため以前にロシア当局は、同国への制裁措置を支持した国に関しては、非正規ソフトウェアの使用を認める方針を示していた。今回、RuTracker.orgの閉鎖が解除され、お上公認状態で違法ダウンロードが可能になったのは、この方針の延長線上にあるものと思われる（すまほん!! ）。

リーディングビュー