❌

リーディングビュー

iPhone 14、起動時やスリープ解除時にランダムな横線が表示される問題

著者: headless

2022年12月25日 19:27

iPhone 14 で起動時やスリープ解除時、画面の横幅いっぱいに横線 (水平線) が表示される問題が報告されている (9to5Mac の記事、 Mac Rumors の記事、 Reddit のスレッド、 Apple Community の投稿 [1]、 [2]、 [3]、 MacRumors Forums のスレッド)。

横線はランダムに表示されるようで、本数や色は一定しないようだ。特に iPhone 14 Pro Max での報告が多いという。Apple のサポート担当者や Apple Store スタッフはハードウェアの問題ではなく、ソフトウェア (ドライバー) の問題だと説明しているそうだ。

対策としては常時表示ディスプレイをオフにする、手動で画面をオフにする、iPhone をリセットする、といったものが挙げられているが、いずれも確実ではないとのことだ。

すべて読む | アップルセクション | ソフトウェア | バグ | アップル | iPhone |

関連ストーリー：
Windows版 iCloud アプリで動画が破損するとの報告 2022年11月25日
iPhoneやiPadで特定文字を入力するとSafariがクラッシュするトラブル。現在は解決 2022年11月18日
最新版以外の macOS では既知の脆弱性がすべて修正されるとは限らない 2022年10月30日
iPhone 14 Pro のカメラ、サードパーティアプリで震える問題 2022年09月22日
Apple Studio Display 内蔵カメラの残念な画質、バグではなかった 2022年04月29日
iPhone 13 で画面がピンク色に変わる問題、増加中 2022年01月27日
iPad mini 6の液晶画面、軽く押すと表示が歪む？ 2021年10月09日

Firefox Nightly、アドレスバーからの検索時は検索語句のみが表示されるようになる

著者: headless

2022年12月25日 17:35

Firefox Nightly でアドレスバーから検索を実行すると、検索結果の URL の代わりに検索語句のみが表示されるようになっている (Ghacks の記事、 Bug 1802564)。

この動作はアドレスバーに検索語句を入力して検索した場合に限られ、サーチエンジンの画面から検索すると URL の表示になる。また、検索で見つかったページに移動すると URL の表示に切り替わるが、検索結果ページに戻れば再び検索語句が表示される。常に URL を表示したい場合は設定画面の検索 → 検索バーで「既定の検索エンジンの結果ページで URL の代わりに検索語句を表示する」をオフにすればいい。

このオプションは安定版 Firefox 108 のデフォルトには存在しないが、about:config で「browser.urlbar.showSearchTerms.featureGate」を true にすれば表示されるようになり、デフォルトで有効になる。

すべて読む | ITセクション | Firefox | IT |

関連ストーリー：
Windows 11 Insider Preview、デスクトップにウェブ検索ボックスを追加 2022年05月22日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日
Mozilla、一部のFirefoxユーザーを対象に既定の検索エンジンを Bing に変更する実験 2021年09月20日
Google Chrome、アドレスボックスにドメイン名のみを表示する計画を取りやめ 2021年06月12日
Firefoxのツールバー、カスタマイズしてる？ 2021年04月18日
Chrome 86 Dev/Canary、アドレスボックスにドメイン名のみを表示するテストを実施 2020年08月15日
Firefox 77ではドットを含む検索語句がドメイン名と誤認識されにくくなる 2020年05月05日
Google Chrome、Web検索時にアドレスバー内に検索キーワードを表示するテストを実施 2020年02月06日
Windows 10 Fall Creators UpdateではIEに検索ボックスが復活する？ 2017年09月10日

Heroku のクラウドサービスで問題が発生した Skeb、他のクラウドサービスへ移管して 24 時間以内に復旧

著者: headless

2022年12月25日 15:47

route127 曰く、

有償で作品制作を依頼できるコミッションサービス Skeb が Heroku のクラウドサービスを利用できなくなり、Heroku および代理店の Salesforce Japan から情報がなかったため他クラウドサービスへ移管した (Skeb の告知[1]、 [2])。

開発用コンテナイメージを利用したことで、移管の決定からサービス復旧まで 24 時間以内に行われた。

すべて読む | ITセクション | クラウド | IT |

関連ストーリー：
スラドに聞け！クラウドサービスの設定ミスでコスト超過はある？ 2022年09月11日
21日、Microsoft Teamsで大規模障害が発生。思わぬ休日との声も 2022年07月22日
GoogleとOracleのCloudサーバー、英国の記録的な暑さで冷却障害に 2022年07月21日
CloudFlareeで障害発生、pixivなど多数のサイトで一時500エラーに 2022年06月21日
障害発生、その原因は？ 2022年06月11日
GitHubから非公開リポジトリなどのデータが流出 2022年04月22日
Amazon Web Servicesで大規模障害。米国系サービスを中心に影響か 2021年12月08日
NFTアートは投機？詐欺？イラスト界隈で議論に 2021年10月27日
Let's Encryptの9月末のルートCA証明書期限切れ、複数サイトで影響発生 2021年10月08日
実業之日本社が「Skeb」を10億円で買収へ 2021年02月15日

ニューヨークJFK空港のタクシー配車システムをハックして有料で優先配車を行っていた男2人が逮捕される

著者: headless

2022年12月25日 13:55

米ニューヨーク南部地区連邦検事局は 20 日、ジョン F ケネディ国際空港 (JFK) のタクシー配車システムをハックしていた米国人の男 2 人の逮捕を発表した (プレスリリース、 The Verge の記事、 Ars Techinica の記事)。

JFKではタクシーが公平に客を乗せられるよう配車システムが導入されており、空港で客を乗せたいドライバーは待機場の駐車場で配車を待つ必要がある。しかし、待ち時間は数時間に及ぶこともあり、ドライバーの売り上げへの影響が大きい。

そこで 2 人は配車システムを悪用して料金を支払ったタクシーに優先的な配車を行うビジネスを考案。ロシアのハッカーの力を借りて配車システムのハックに成功し、2019 年 9 月から 2021 年 9 月にかけて料金 10 ドルで優先的な配車を行っていたという。

他のドライバーを勧誘することによる料金免除やグループチャットを利用したドライバーとの連絡などによりビジネス規模を拡大し、多い日は 1,000 回の詐欺的な配車を行ったとされる。2 人はそれぞれコンピューター侵入の共謀罪 2 件に問われており、最大で 10 年の実刑判決を受ける可能性があるとのことだ。

すべて読む | セキュリティセクション | ビジネス | 犯罪 | セキュリティ | 交通 |

関連ストーリー：
欧州委員会、鉄道で代替可能な国内線旅客機定期便の運航を禁ずるフランス国内法がEU法に違反しないと判断 2022年12月07日
タクシーは釣銭の用意が手間、一万円札で支払われるよりクレジットカードの方がうれしい？ 2022年12月01日
タクシー運転手、「Twitterスペース」でDX 2022年09月29日
ロシアのタクシー会社、偽予約でモスクワの通りに全ての車両が誘導される 2022年09月06日
米サンフランシスコ、一斉に動かなくなったロボットタクシーが道をふさぐ 2022年07月02日
もしも交通違反で警官が停止させた車に誰も乗っていなかったら 2022年04月13日
米税関・国境警備局、OnePlus Buds Whiteを偽の「AirPod」として押収 2020年09月15日
米税関、葦笛奏者の楽器を農産物として破壊(更新) 2014年01月04日

火星着陸機 InSight、ミッション終了

著者: headless

2022年12月25日 11:59

NASA は 21 日、火星着陸機 InSight のミッション終了を発表した (プレスリリース、 The Verge の記事、 Ars Technica の記事、 The Register の記事)。

InSight のミッションは岩石で表面が覆われた天体の形成過程を知るため、火星深部の調査を行うのが目的だ。2018 年 11 月の火星着陸以来 4 年以上にわたり、InSight は隕石衝突の衝撃によるものを含め、火星の地震 (marsquake) を 1,319 回検知している。また、センサーで風の振動を捉えて火星の風音を初めて地球にもたらした。

一方、想定よりも硬い土壌に覆われた地点に着陸してしまったため、地熱測定装置のプローブ打ち込みは難航した。それでも打ち込みを試行する過程ではロボットアームと先端に取り付けたスコップの使用などに関するさまざまな知見が得られ、地表からわずかの深さまで埋めたプローブにより火星の土壌の物理的・熱的特性に関する貴重なデータも得られたという。

しかし、予定の 2 倍に延長されたミッションで InSight の太陽電池パネルには砂塵が積もり、ロボットアームとスコップによる除去も行ったものの徐々に出力が低下していった。NASA では InSight が火星周回機との通信確立に 2 回連続で失敗したらミッション終了を宣言すると決めていた。NASA ジェット推進研究所 (JPL) が最後に InSight と通信したのは 12 月 15 日。以降 2 回連続で通信できず、InSightのバッテリーがエネルギー切れになったと判断したとのこと。

NASA は引き続き InSight からの信号受信を試みるが、あくまで念のためであり、通信の再確立は不可能とみられている。

すべて読む | サイエンスセクション | 電力 | 火星 | サイエンス | 宇宙 | NASA | 地震 |

関連ストーリー：
NASA、火星探査機InSightの地熱測定装置プローブ打ち込みを打ち切る 2021年01月16日
NASA、宇宙の不吉なサウンドを集めたプレイリストを公開 2020年10月31日
火星探査機InSightの小型杭打ち装置、見えなくなる深さまで地中にもぐる 2020年10月17日
火星探査機InSight、スコップで小型杭打ち装置を叩いて地中へ押し込むことに成功 2020年06月07日
NASAの火星探査機InSight、地熱測定プローブ挿入用の杭打ち装置をロボットアームで上から押し込む計画 2020年02月24日
火星探査機InSight、着陸から間もなく一年も地中センサーの投入は難航 2019年10月30日
火星の地震「marsquake」と見られる振動が観測される 2019年04月25日
火星のすべての緯度で井戸が掘れる可能性がある 2019年02月06日
NASAの火星着陸機InSight、火星の風音を聴く 2018年12月12日
NASAのInSight着陸機、火星着陸に成功 2018年11月30日
延期されたNASAの火星探査機、打ち上げは2018年5月5日に 2016年03月15日
NASA、3月に予定されていた火星探査機「InSight」の打ち上げを延期 2015年12月26日

米連邦地裁判事、観客をだますような映画の予告編を虚偽の広告として訴えることが可能だと判断

著者: headless

2022年12月25日 10:16

米カリフォルニア中部地区連邦地裁のスティーブン・ウィルソン判事は 20 日、映画の予告編が観る人をだまして視聴させようとする内容であれば虚偽の広告として訴えることが可能との判断を示した (裁判所文書: PDF、 Variety の記事、 The Verge の記事)。

この訴訟は 2019 年の映画「イエスタデイ」について、予告編にのみ登場するアナ・デ・アルマスのファン 2 名が映画スタジオ Universal City Studios を訴えたものだ。デ・アルマスは予告編でジェームズ・コーデンのトークショーゲストとして主人公と共演し、(劇中では主人公だけが存在を知る) ビートルズの「サムシング」を歌う主人公に感激して抱きしめるシーンを演じている。しかし、脚本家によれば主人公の心が恋人から他の女性に揺れ動くことに対する観客の受けが悪く、残念ながらカットすることになったという。

一方、予告編を観た 2 人の原告はデ・アルマスの出演に期待し、それぞれ Amazon Prime で 3.99 ドルを支払って映画をレンタルしたが、映画を最後まで観てデ・アルマスが一切登場しないことを知る。そのため、予告編が虚偽の広告に当たるなどとしてクラスアクション訴訟を提起した。

すべて読む | YROセクション | 映画 | YRO | 法廷 | 広告 |

関連ストーリー：
EFF、DMCA 迂回禁止条項が違憲だと主張する裁判で控訴 2022年01月18日
米連邦最高裁、校外での生徒の発言が重大な混乱を生まない限り、学校は生徒の言論の自由を制限できないと判断 2021年06月27日
USA TODAYの特定記事を読んだ人物の情報提出を要求していたFBI、令状を取り下げ 2021年06月07日
海賊版のような釣りタイトルで映画の予告編を公開する海賊版対策企業、妨害と受け取る競合企業も 2021年06月06日
Sony、予告編と間違えて（？）映画本編をYouTubeで無料公開 2018年07月06日
Kickstarterでデジタル版の提供を約束した映画「Veronica Mars」、ストリーミング視聴しか提供できずに返金へ 2014年03月23日

Google、Chrome のリリーススケジュールに「Early Stable」を追加

著者: headless

2022年12月24日 19:11

Google は 21 日、Chrome 110 以降のリリーススケジュール変更を発表した (Chrome Developers の記事、 9to5Googe の記事、 Android Police の記事、 The Verge の記事)。

新しいスケジュールでは、ごく一部のユーザーに安定版 (Stable) を一般リリースに 1 週間先行して提供する。このリリースは「Early Stable」と呼ばれ、すべてのユーザーへロールアウトする前に問題を発見するのが目的だ。これにより、Chrome 110 は 2023 年 1 月 12 日の Beta リリースと 2 月 7 日の Stable リリースの間に、2 月 1 日のEarly Stableリリースが追加される形となる。

すべて読む | ITセクション | Chrome | バグ | IT |

関連ストーリー：
Google、Chrome 110のリリースをもってWindows 7/8.1のサポートを終了 2022年10月28日
Chrome の User Agent 文字列情報削減計画、完了は 2023 年 5 月の Chrome 113 を予定 2021年09月16日
Microsoft Edge、Google Chromeに合わせた4週間おきのメジャーリリースと8週間おきの拡張安定オプション提供へ 2021年03月15日
Firefoxのリリーススケジュール、現在のところ変更なし 2020年04月01日
Google Chrome、4月第2週にはメジャーアップデート再開へ 2020年03月28日
Google、ChromeブラウザーおよびChrome OSの次バージョンリリースを一時停止 2020年03月21日

Tesla車の急ブレーキによる8台玉突き事故、ドライバーは完全自動運転ソフトウェアの誤動作だと証言

著者: headless

2022年12月24日 17:18

米カリフォルニア州で 11 月 24 日に発生した 8 台玉突き事故について、先頭の Tesla 車ドライバーは完全自動運転ソフトウェアの誤動作だと証言しているそうだ (CNN Business の記事、 Reuters の記事、 The Verge の記事、 Ars Technica の記事)。

事故は感謝祭のランチタイムにベイブリッジ (州間高速道路 80 号線) で発生。Tesla Model S が複数車線を越えて左車線に割り込んだ直後に時速 55 マイル (約 89 km/h) から時速 20 マイル (約 32 km/h )まで急減速し、8 台の玉突き事故となった。この事故では子供 2 人が軽傷を負って病院に運ばれたほか、長時間の渋滞を引き起こしている。

カリフォルニアハイウェイパトロールは Tesla が Full Self-Driving (FSD、完全自動運転) と呼ぶ自動運転レベル 2 の先進運転支援・部分自動運転機能がオンになっていたかどうか確認できないと述べていたが、情報公開請求によりドライバーが FSD の使用を証言する調書が 21 日に公開されたとのことだ。

すべて読む | ITセクション | バグ | IT | ロボット | 交通 |

関連ストーリー：
YouTube、「完全自動運転」の Tesla 車が子供をひかないことを確認する実験動画を削除 2022年08月22日
テスラ、EV5万4000台をリコールへ。運転支援機能で一時停止を無視が問題視 2022年02月04日
米カリフォルニア州自動車局、Tesla 車の「完全自動運転」を自律走行車規制の対象にする考え 2022年01月15日
イーロン・マスク、自動運転技術の開発が難しいものだとついに気付く 2021年07月08日
Tesla、Autopilot時のドライバー監視に車内カメラの使用を開始 2021年05月30日
Tesla曰く、自動運転レベル5実現に関するイーロン・マスク氏の見通しは技術的な現実に合わない 2021年05月09日
Consumer Reports、Tesla車のAutopilotを有効にしたままドライバーが運転席から助手席へ移動できることを確認 2021年04月24日
米テキサス州で運転席無人のテスラModel Sが衝突事故。2人死亡で当局が調査へ 2021年04月21日
米国家運輸安全委員会、Teslaの「完全自動運転」ベータテストを注視 2020年10月25日
イーロン・マスク曰く、Teslaは今年中に完全自動運転の基本機能を完成できる 2020年07月11日

LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった

著者: headless

2022年12月24日 15:25

LastPass が不正アクセスに関するブログ記事を更新し、11 月に発表した 2 回目の不正アクセスでは攻撃者が顧客のパスワード保管庫のバックアップをコピー可能な状態であったことを明らかにした (LastPass のブログ記事、 The Verge の記事、 Ars Technica の記事、 The Register の記事)。

8 月に発生した最初の不正アクセスでは LastPass 開発環境の一部が侵入を受けた。開発環境に顧客データは含まれないが、ソースコードと技術情報の一部が奪われ、2 回目の攻撃で LastPass 従業員をターゲットにしてクラウドストレージサービスへのアクセスと復号に必要な鍵の窃取に用いられている。

これにより、攻撃者は LastPass 顧客のアカウント情報やメタデータにアクセス可能だったほか、暗号化されたストレージコンテナからパスワード保管庫のバックアップをコピー可能だったという。なお、攻撃者が暗号化されていないクレジットカード情報にアクセスした痕跡はないとのこと。

保管庫はプロプライエタリなバイナリ形式でウェブサイトの URL など暗号化しないデータと、ウェブサイトのユーザー名とパスワード、フォーム入力データなどの暗号化されたデータが格納されている。暗号化されたフィールドには 256-bit AES 暗号化が用いられており、顧客だけが知るマスターパスワードでのみ復号できる。

これにより、顧客が LastPass のベストプラクティスに従ったマスターパスワードを作成して使用している限り、現在一般に利用可能なパスワードクラック技術では数百万年を要するため何もする必要はないという。ただし、弱いマスターパスワードを使用していた場合は各ウェブサイトでパスワードを変更してリスクを最小化することを検討すべきとのことだ。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | 情報漏洩 |

関連ストーリー：
LastPass にまた不正アクセス、今回は顧客情報の一部にもアクセスされた可能性 2022年12月05日
LastPass、8 月の不正アクセスに関する調査の続報を発表 2022年09月20日
LastPass の開発環境に不正アクセス、ユーザーデータは影響なし 2022年08月28日

自由なFedoraを作る「Freed-ora」が終了

著者: headless

2022年12月24日 13:32

自由な Fedora Linux を作る GNU Linux-libre プロジェクトの「Freed-ora」が終了した (Alexandre Oliva 氏のメーリングリスト投稿、 Phoronix の記事)。

現在の Freed-ora は Fedora 環境にインストールすると非フリーの RPM がインストールされていないか確認し、GNU Linux-libre カーネルをセットアップしてデフォルトのカーネルに設定。以降は非フリーのパッケージがインストールされないよう RPM のライセンスタグを確認するとのこと。

メインテナーを務めた Free Software Foundation Latin America の Alexandre Oliva 氏によれば、Freed-ora 開始当時の Linux は現在よりも多くのブロブを使用していたという。しかし、Freed-ora を Fedora プロジェクトの一部として維持するという提案は断られ、ソフトウェアの自由に対する Fedora の姿勢を知ることになった。Fedora から名前を変更するように求められたこともあるそうだ。

Oliva 氏は既に Fedora を使っておらず、代わりのメインテナーを探しても見つからなかったため Fedora 35 のライフサイクルが終わるまでという条件で引き続きメインテナーを務めていたという。このたび、Fedora 35 のライフサイクルが終了し、Freed-ora も終了する運びとなった。当面 Freed-ora のリポジトリは残されるが、Oliva 氏は RPM Freedom への移行を推奨している。

すべて読む | オープンソースセクション | Linux | オープンソース |

関連ストーリー：
Debian、公式イメージのインストーラーで非自由なファームウェアを同梱可能に 2022年10月08日
リーナス・トーバルズ氏がIntelのグラフィックスチームと過ごす 2022年10月05日
WordPerfect for UNIX、Linux に移植される 2022年07月24日
Lotus 1-2-3、Linux に移植される 2022年05月27日
完全に自由なオペレーティングシステム実現のためには簡単にインストールできない不自由さを我慢するべきか 2021年01月23日
FSF、「フリーなJavaScript」に向けたキャンペーンをスタート 2013年05月31日
NVIDIA、Linus氏の批判に対して声明発表 2012年06月22日
NDA にサインして GPL ドライバ開発ってどう？ 2007年02月17日

サンタ追跡 2022

著者: headless

2022年12月24日 11:39

今年も NORAD のサンタ追跡ミッションが間もなく開始される (公式サイト、ニュースリリース、 2022年版トレーラー)。

NORAD のサンタ追跡ミッションは今年で 67 年目。公式サイトやアプリ (Android / iOS) では日本時間 12 月 24 日 18 時からサンタの出発準備の中継が始まる。出発後はサンタの現在位置を追跡するだけでなく、ホリデーミュージックやゲーム、サンタや世界の祝日などについて知ることのできるコンテンツも用意されている。

COVID-19 パンデミックが続く中で行動制限の緩和による感染拡大だけでなく、さまざまな伝染病の感染拡大も懸念されているが、サンタは感染防止策をとりながらウクライナの子供やロシアの子供を含めて全世界の子供にプレゼントを配る。20 時以降は全世界から利用可能なサンタ追跡トールフリー番号がオープンするほか、ソーシャルメディアや Bing、Amazon Alexa、OnStar でもサンタを追跡できる。

独自のサンタ追跡システムを公開してから今年で 11 年目の Google も日本時間 24 日 19 時からサンタ追跡を開始する。

すべて読む | idleセクション | クリスマス | 医療 | idle |

関連ストーリー：
ゼロコロナ政策緩和の中国でコロナ死者急増か？国産ワクチンのみで無防備状態に 2022年12月21日
COVID-19 の行動制限緩和によるペットの孤独を懸念する欧州のペットオーナー 2022年12月18日
英国で猩紅熱が増加 2022年12月10日
RS ウイルス感染が増加する米国で「トリプルデミック」の懸念 2022年11月17日
マスク着用義務付けが解除された米ニューヨーク州、都市交通局のデジタルサイネージに批判が集まる 2022年09月11日
米ニューヨーク州、ポリオによる災害事態を宣言 2022年09月11日
英国・ロンドン、ワクチン由来ポリオウイルスの感染が広がっている可能性 2022年06月25日
マスク外しますか？ 2022年05月22日
過去に例のない世界的なサル痘アウトブレイク 2022年05月21日
英ジョンソン首相、ピーク過ぎたとしてコロナ規制廃止へ。フランスでは急増中 2022年01月21日
サンタ追跡 2021 2021年12月24日
サンタ追跡2020 (更新) 2020年12月24日
サンタ追跡2019 2019年12月24日
サンタ追跡2018 2018年12月24日
サンタ追跡2017 2017年12月24日

ドイツ商業施設の世界最大級の円筒形水槽が破裂、熱帯魚1500匹が流出

著者: nagazou

2022年12月24日 08:04

ドイツの首都ベルリンにあるホテルを含む複合施設で16日、全高14メートル以上もある円筒形の水槽「アクア・ドーム」が破裂して、熱帯魚などおよそ1500匹が大量の水とともに流出したことが報じられている。この「アクア・ドーム」は円筒形の水槽としては世界最大級だとされる（NHK、テレ朝news、AFPBB News、Togetter）。

水槽は午前5時50分（日本時間同日午後1時50分）ごろに破裂。水槽の水100万リットルと全ての魚が地上階に流出した。ガラスの破片で2人が負傷し、魚はすべて死んだとのこと。ベルリン市長によると、水が「激しい津波」のように流れ出したとされ、時間帯的に周辺に人がほとんどいなかったことが被害を少なくしたとしている。なおTogetterにまとめられた内容によれば、こうしたアクリル製の水槽は吸水性があるため、膨張収縮を繰り返すこと、紫外線に弱いこと、部分的なストレスに弱く置き場所に注意が必要といった運用上の注意点があり、この問題はアクア業界ではよく知られていることだという。

すべて読む | ニュース |

関連ストーリー：
コロナ対策のアクリル板は有害無益か。高齢者はワクチン5回目接種へ 2022年07月22日
サーバーの排熱でウナギを育てる、北海道美唄市 2022年07月04日
アルコール消毒のしすぎで幼稚園の樹脂製ドアノブが破損。国民生活センターが注意呼びかけ 2021年04月13日
パリレン樹脂で防水加工した「水没コンピューター」 2016年10月03日

教育出版大手マグロウヒル、S3 バケットの誤設定で学生 10 万人以上のデータを公開状態にしていた

著者: nagazou

2022年12月24日 07:00

headless 曰く、

米教育出版大手マグロウヒルが Amazon S3 バケットの誤設定により、同社のオンライン学習プログラムを利用する学生 10 万人以上のデータを公開状態にしていたそうだ (vpnMentorのブログ記事、 The Register の記事、 HackRead の記事)。

発見した vpnMentor は今年 6 月 12 日、マグロウヒルのものとみられる 2 つの S3 バケットが公開状態になっているのを発見。1 つは本番用バケットでデータ量 12 TB 以上、4,700 万個以上のファイルを含む。もう 1 つは開発用バケットでデータ量 10 TB 以上、6,900 万個以上のファイルを含んでおり、合計でデータ量は 22 TB 以上、ファイルは 1 億 1,700 万個以上におよぶ。

vpnMentor では倫理的なルールに従って調査を行い、少数のサンプルのみを確認したため全容は不明だが、推定で学生 10 万人分以上の個人を特定可能な情報 (PII) が含まれていたという。データは 2015 年からアクセス可能な状態にあったが、実際に悪意ある第三者がデータにアクセスしたかどうかは不明だ。マグロウヒルは米三大教育出版社の一つで以前からオンライン学習プログラムを開発していたが、COVID-19パンデミックを受けて事業の拡大が加速したとのこと。

vpnMentor はマグロウヒルへの連絡を 6 月 13 日から 7 月 4 日までに 9 回試みたが返信はなく、US-CERT への連絡も 6 月 27 日から 7 月 4 日までに 4 回試みたが返信はなかったという。そのため、マグロウヒルのウェブサイトでライブチャットを通じてサイバーセキュリティ責任者の連絡先を入手。9 月 8 日・19 日・21 日と電子メールを送り、9 月 21 日にようやく届いた返信で個人情報を 7 月 20 日に削除したと知らされたとのことだ。

すべて読む | セキュリティセクション | セキュリティ | クラウド | 教育 | 情報漏洩 | プライバシ |

関連ストーリー：
gmailをgmaiと誤入力して新入生135人の個人情報が流出。京都市立芸術大 2021年04月02日
前橋市教委、不正アクセス被害を受けたサーバーの管理運用委託先であるNTT東に損害賠償を請求へ 2018年09月01日
北海道大学、学生の個人情報約など11万件が流出したおそれがあると発表 2016年01月16日
首都大学東京で学内向けNASが外部に公開されていたことが明らかに、学生ら5万1000人分の個人情報流出の可能性も 2015年01月20日

三菱UFJ銀行がFD・MOによる振込や振替などのデータ授受を2023年度末で終了、DVDは継続

著者: nagazou

2022年12月24日 06:02

三菱UFJ銀行は16日、各種振込や預金口座振替等のデータ授受に際して、フロッピーディスクや光磁気ディスク（MO）の取り扱いを2024年3月29日に終了すると発表した。これらは既にメディアや処理装置の国内製造が終了しており、今後も継続的なサービス提供が困難になることが予想されるためだとしている。2024年4月以降も各種振込や預金口座振替等を利用する場合は、ネット取引であるBizSTATIONやDVDメディアへの切替えをおこなうよう求めている（三菱UFJ銀行リリース）。

すべて読む | ハードウェアセクション | ハードウェア | ストレージ |

関連ストーリー：
最後のフロッピーディスクビジネス、少なくともあと4年は持つ 2022年09月23日
未来技術遺産にフロッピー登録 2022年09月10日
政府、法令に指定されたフロッピーディスク使用指定などを見直しへ 2022年08月31日
PCソフト自販機「TAKERU」、NHKの黒歴史番組に登場 2022年08月03日
誤振込事件で話題となった山口県、データ受け渡し用フロッピーディスク廃止を決定 2022年06月22日
地銀でフロッピーの取り扱い停止相次ぐ。取引は未だあるものの機器の入手性などから 2020年12月01日

パブリックコメントが楽天モバイルを変えた？ 1日10GB制限が無くなる

著者: nagazou

2022年12月23日 18:39

あるAnonymous Coward 曰く、

楽天モバイルはRakuten UN-LIMIT VIIというサービス名で、楽天回線エリアデータ無制限を売りにしているが、一日10GBを超えると通信速度が3Mbpsに制限されることが知られていた。しかし、2022年10月に突如、UN-LIMITedになってしまったという報告が相次いだ。ITMediaの記事では、その理由を電気通信事業法の消費者保護ルールに関するガイドラインのパブリックコメントの影響なのでは？と推測している（ITmedia）。

楽天モバイルのことを指摘していると思われるパブリックコメントがあり、「お客様に公平にサービスを提供するために有益と認める通信速度の制御」が行われるとしている。しかし、実態としては0時を基準として1日に10GBを超える通信を行うと3Mbpsに規制される、単純な基準による運用が2年以上行われていると考えられ、月200GB使うようなユーザを想定した場合、通常の利用用途範囲内で制限が行われている可能性が高いと考えられる、とあった。ちなみに総務省の回答は「いただいた御意見は今後の参考として承ります。」

すべて読む | モバイルセクション | 携帯電話 | 携帯通信 |

関連ストーリー：
楽天モバイルの大規模障害、原因にベンダーでは解消済みの不具合を把握していなかったと指摘される 2022年12月14日
2023年春までに、700MHz帯の未使用3MHz幅を4G活用検討へ。対応スマホ多いバンド28 2022年12月05日
プラチナバンド再割り当て報告書案、楽天モバイルの主張が概ね取り入れられる 2022年11月15日
楽天モバイルの衛星通信は「おそらく2Mbps出る」 2022年10月03日

アラームボックス、2023年以降の業種別倒産発生予測ランキング発表

著者: nagazou

2022年12月23日 18:08

AI与信管理サービスを提供するアラームボックスは15日、2023年以降の業種別倒産発生予測ランキングを発表した。この調査は2021年12月1日~2022年11月30日の期間に収集された1万767社・33万298件のネット情報等から1年以内に倒産する危険性がある「要警戒企業」を分析・抽出。その上で「倒産危険度の高い上位10業種」を予測したものとなっている（アラームボックスリリース）。

業種ランキングでは1位は農業、2位は電気業となっている。この二つは前回調査と順位は変わらず、飼料や燃料費の高騰によって厳しい業界動向が続いている。原因としては農業では畜産農業で大手企業の倒産が複数発生、その余波によるもの。電気業に関しては液化天然ガスなどの燃料価格の高騰による新電力の逆ざや状態などとされている。

3位は業務用機械器具製造業。こちらは前回順位の20位から大幅にアップしている。同様に職別工事業も15位から4位になった。これらはアミューズメント機器や映像関連の光学機器など、コロナ禍初期に需要減となった企業に倒産や警戒情報が多く見られたという。受注が確保できない企業が今年になって資金繰りが悪化し息切れ倒産を起こす事例が増えているとしている。

すべて読む | ビジネス |

関連ストーリー：
楽天モバイルとの不正取引が原因で日本ロジステックが倒産、両社の社員が共謀か 2022年09月06日
2021年度の新電力の倒産は過去最多の14件。事業撤退も相次ぐ。帝国データバンク 2022年04月04日
コロナ患者受け入れ病院が全国初の倒産。外来減少で経営悪化 2021年09月01日
新電力大手のF-Powerが経営破綻、電力価格高騰による初の倒産 2021年03月25日
コロナ関連破たんが増加。秋葉原でも閉まったままのテナントが増える 2021年02月18日

米オレゴン州、市全体の水消費量の29%を消費するGoogleのデータセンター

著者: nagazou

2022年12月23日 17:05

headless 曰く、

米オレゴン州ザダルズ市にある Google のデータセンターでは昨年、市全体の水消費量の 29 % に相当する 3 億 5,500 万ガロン (約 134 万 m³) の水を消費したそうだ (OregonLive の記事、 The Register の記事)。

Google の水消費量は 5 年前と比べて 3 倍に増加しているが、2021 年には水の使用量をさらに増やす条件で水道インフラ改良に 2,850 万ドルの拠出を提案し、市議会が承認した。しかし、同市はコロンビア川沿いに位置しながら気候区分としては乾燥帯であり、毎年のように干ばつが問題となっている。そのため、Google による大量の水消費には批判も多く、さらなる取水量の増加による自然環境への影響も懸念されている。

Google はデータセンターで使用する水の量を公開しておらず、Oregonian/OregonLive が市に情報公開請求したところ、市は企業秘密だとして同紙を訴えた。最終的に訴えは取り下げられて上述のような水使用量が公開されたが、Google はこれに先立って全世界での水使用量を公表している。

それによると、Google のデータセンターは昨年、全世界で 43 億ガロン (約 1,628 万 m³) の水を消費しており、米南西部のゴルフコース 29 か所で年間必要とする水の量と同等だという。これを当てはめるとザダルズで Google の消費する水の量はゴルフコース 2.4 か所分 (OregonLive の記事では全世界での水消費量を 55 億ガロンとしており、ザダルズでの Google の水消費をゴルフコース 1.8 か所分と計算している) に相当する。しかし、同市にある 9 ホールのゴルフコースは年間 2,000 万ガロンしか使用しないそうだ。

一方、Google は消費量を超える水を供給するウォーターポジティブ化を 2030 年までに達成するという目標も掲げている。

すべて読む | ITセクション | 地球 | Google | クラウド | サイエンス | インターネット |

関連ストーリー：
AWS もウォーターポジティブ化計画を発表 2022年12月02日
サーバーの排熱でウナギを育てる、北海道美唄市 2022年07月04日
Microsoft、2030年までに同社が使用する水よりも多くの水を供給する「ウォーターポジティブ」を目指す 2020年09月27日
データセンターの排熱を植物工場と水産養殖施設に活用する試み 2019年10月03日

『マイナポータル実証アルファ版』公開、スマホ向けUI改善に向けフィードバックを受付け

著者: nagazou

2022年12月23日 16:02

デジタル庁は19日、使い勝手の悪さが指摘されていた「マイナポータル」のサイト設計や表現を見直した「マイナポータル実証アルファ版」を公開した。アプリではなくWebサイトとして実証が進められており、AndroidとiOSから利用できる。PCは動作対象外。機能は既存のマイナポータルと同じだが、「見つける」「確かめる」「忘れない」の3点に注力してサービスを改善したという（デジタル庁、Impress Watch、ケータイ Watch、ITmedia、日経クロステック）。

必要な手続きを簡単に見つけられるようにしたほか、分類や表示を見直したほか、自分に関する記録や情報を簡単に確かめられるようにする機能を強化し、特定月の医療費や薬などが、ひと目で分かるように変更。また、マイナンバーカードや健康保険証の情報も確認しやすくした。マイナンバーカードでは電子証明書は5年で更新となり、更新しないとe-Taxなどが実行できなくなるが、こうした「忘れてはいけないこと」をマイナポータルの画面上で表示するよう変更したとしている。

すべて読む | 政府 |

関連ストーリー：
マイナンバーカード機能のiPhoneへの搭載は2024年以降になる見通し 2022年12月22日
厚労省、２４年秋にも保険証廃止で調整。マイナカード一本化へ 2022年10月12日
マイナカードの署名用電子証明書のパスワード、スマホで事前予約しコンビニで再設定可能に 2022年02月18日
マイナンバーカード方式によるe-Tax送信、対応スマホがICカードリーダライターの代替に 2022年01月11日
令和3年分確定申告、医療費通知情報の自動取得などオンライン利用がより便利に 2021年10月12日
健康アプリのデータ移行、経済産業省とアプリ事業者が仕組み作りへ 2021年04月27日
マイナンバーカード方式によるe-Tax送信、新EdgeとChromeに対応へ。来年1月から 2020年10月22日

キャッシュレスに課題。手数料負担によりQR決済利用停止やナンバーレスカード使えない事例など

著者: nagazou

2022年12月23日 15:10

欧風カレーのボンディ神田小川町店は19日、各種QRコード決済の利用を年内で停止すると発表した。2023年以降は現金のみの扱いとなるという。曰くQRコード決済の利用が増加した結果、QRコード決済会社に支払う手数料が高騰しているとのこと。こうした信販会社や電子取引企業では契約上、手数料を顧客に転嫁することは禁止されているため、利用が増えると店舗側の負担が増えることになる。同店の話もその事例の一つとみられる（ボンディ神田小川町店ツイート）。

キャッシュレス関係の話題としてもう一つ。ナンバーレスカードを導入するカード会社などが増加しているが、ホテルのチェックイン時にナンバーレスカードでは対応できなかった事例があったそうだ。ITジャーナリストの山口健太さんのツイートによれば、ナンバーレスカードでは番号が分からないため対応できず、チェックイン用には別のカードを使用するか、あるいはその場で部屋代を精算し、ホテル内での利用は別途精算が必要になるといった対応が必要であるという（山口健太さんのツイート）。

すべて読む | ビジネス | お金 |

関連ストーリー：
一部クレジットカード会社、更新カードの発送を普通郵便に変更し受け取りやすく 2022年12月10日
三井住友カード、署名欄なしのカードを14日から発行 2022年11月19日
d払い、6月からは他社クレジット決済の場合はポイントなしに 2022年03月02日
エンボスレス・ナンバーレスのクレジットカードやデビットカード、持ってる？ 2022年01月14日
PayPay、加盟店手数料を決定。条件付きで1.6%、条件無しでは1.98％に 2021年08月20日
毎日安売りのEDLPスーパーが現金決済を重視する事情 2021年06月29日
PayPay、2021年10月1日から決済システム利用料を徴収開始 2021年04月08日

アリアンスペースのヴェガCロケットが打ち上げ失敗

著者: nagazou

2022年12月23日 14:24

欧州のアリアンスペースは21日の10時47分（日本時間）、フランス領ギアナのギアナ宇宙センターから「ヴェガC」ロケットの打ち上げを実施した。しかし、打ち上げの約2分27秒後にヴェガCの第2段めで異常が発生、打ち上げは失敗したという。ヴェガCはアリアンスペースが開発した新型ロケット。エアバス社の地球観測衛星2基を搭載していたとされる（sorae、SPACE.COM）。

あるAnonymous Coward 曰く、

ヴェガCはアリアン6の固体ブースターに由来する小型固体ロケットで、日本のイプシロンと同じような位置づけの存在である。7月に初打ち上げに成功したばかりで、今回が2度目の打ち上げであった。

すべて読む | サイエンスセクション | EU | サイエンス | 宇宙 |

関連ストーリー：
イプシロンロケット6号機、2段目姿勢制御装置に異常。H3に同型の部品を使用 2022年10月21日
JAXAのイプシロン6号機、打ち上げ失敗 2022年10月13日
ロスコスモス総裁、OneWebが非軍事確約＆英政府撤退なければ打ち上げないと恫喝 2022年03月03日
初の「国産」商業通信衛星スーパーバード7号機打ち上げ成功 2008年08月18日
商業衛星打ち上げ大手3社が提携へ 2003年06月16日