Twitter のユーザーデータ 2 億件以上が流出、自分が含まれているかどうか確認した？

2023年1月8日 19:21

Twitter から 2021 年にスクレイピングされたとみられる 2 億件以上のユーザーデータがハッキングフォーラムで公開されているが、電子メールアドレスがこのリストに含まれているかどうかHave I Been Pwnedで確認可能になった (BleepingComputer の記事、 The Verge の記事、 Ghacks の記事、 Have I Been Pwned の流出サイト情報、 Troy Hunt 氏のツイート)。

このデータは電子メールアドレスまたは携帯電話番号を送信するとユーザー名などのプロフィール情報を取得可能な Twitter API のバグを利用して収集されたとみられており、電子メールアドレスはそれ以前に別のデータ侵害で流出していたもののようだ。そのため、 Have I Been Pwned には今回の電子メールアドレスの 98 % が以前から登録されていたとのことだ。

OTAでリコールを実施するSamsungの洗濯機、オフラインアップデート希望者にはドングルで対応

スラド

著者: headless

2023年1月8日 17:27

Samsung が米国で販売した洗濯機で過熱による発煙や発火等の問題が発生し、家電業界初という OTA アップデートによるリコールが行われているのだが、希望者にはオフラインでアップデート可能なドングルを提供しているそうだ (The Verge の記事)。

OTA アップデートを実行するには SmartThings アプリをスマートフォンにインストールして Samsung アカウントにログインし、洗濯機をアプリに追加して Wi-Fi 接続をセットアップする必要がある (動画 [1]、 [2])。洗濯機が Wi-Fi 機能を搭載していない場合や、インターネットに接続せずにアップデートを受け取りたい消費者は Samsung に連絡すればドングルが提供される。洗濯機の裏面にはサービス用のコネクターが用意されており、電源プラグを抜いてからコネクターにドングルを接続し、再び電源プラグを接続すればアップデートが実行されるという (動画 [3])。ソフトウェアバージョンは洗濯機のコントロールパネルで確認できる。

すべて読む | ITセクション | バグ | IT |

WhatsApp、政府による遮断に対抗してプロキシサポートを全世界で提供

スラド

著者: headless

2023年1月8日 15:30

WhatsApp は 5 日、全世界の WhatsApp ユーザーに対するプロキシサポートの提供開始を発表した (WhatsAppブログの記事、 Ars Technica の記事、 Softpedia の記事、 Android Police の記事)。

国連の報告書によると 2016 年から 2021 年の間に 74 か国で政府によるインターネット遮断が 931 回記録されており、少なくとも 225 回は大規模な抗議活動が行われる最中だったという。インターネット遮断はインターネット全体に対するもののほか、特定のコミュニケーションチャンネルを対象としたものがあり、プロキシサポートは WhatsApp が遮断の対象となった場合に継続して利用可能にするためのものだ。

WhatsApp でプロキシを使用するには、Android/iOS ともに、設定画面の「ストレージとデータ」でプロキシ設定をオンにしてプロキシのアドレスを指定すればいい。遮断の影響を受ける人を助けるため、ボランティアでプロキシサーバーを設置する手順も紹介されている。メッセージはエンドツーエンドで暗号化されるため通信内容がプロキシサーバー設置者や WhatsApp/Meta に見られることはないが、プロキシサーバー設置者が WhatsApp ユーザーの IP アドレスを知ることになる。

すべて読む | ITセクション | 通信 | 政治 | Facebook | インターネット | IT | 政府 |

Windows 11 Insider Preview、ユーザーに嫌われていた新機能を削除

スラド

著者: headless

2023年1月8日 13:41

Microsoft は 5 日、Windows 11 Insider Preview ビルド 25272 をDev チャネルで、ビルド 22621.1095/22623.1095 をベータチャネルでリリースした (Neowin の記事、 Ghacks の記事)。

ビルド 25272 ではユーザーに嫌われた2つの新機能が削除されている。いずれもビルド 25247 でロールアウト開始したもので、スタートメニューの「おすすめ」セクションでウェブサイトをおすすめする機能と、コピーしたテキストの内容に応じて操作を提案する機能の Microsoft Edge での検索を提案するオプションだ。機能の削除は Windows Insider Program 参加者のフィードバックを受けたものだという。

ビルド 25272 のアナウンスでは、ビルド 25267 でアナウンスなしに削除されて苦情も出ていた「Windows の機能」版 Windows Subsystem for Linux (WSL) の削除がようやく発表されている。このバージョンの WSL を使用していたユーザーは「wsl.exe --update」または「wsl.exe --install」を実行してストア版をインストールする必要がある。

このほか、ビルド 25272 とビルド 22623.1095 ではスタートメニューで「すべてのアプリ」の「Windows ツール」フォルダーに格納されていた「クイックアシスト」が「すべてのアプリ」メニュー直下に移動しており、見つけやすくなっている。また、ビルド 22621.1095/22623.1095 ではスタートメニューの検索ボックスがタスクバーの検索ボックスに合わせて角の丸みを強めたデザイン (長円) に変更されたとのことだが、手元のビルド 22623.1095 では元のまま (角丸長方形) だった。

Qualcomm、衛星通信でメッセージを送受信するSnapdragon Satelliteを発表

スラド

著者: headless

2023年1月8日 11:48

Qualcomm と Iridium が提携し、人工衛星を通じてメッセージを双方向で送受信する Snapdragon Satellite を発表した (Qualcomm のプレスリリース、 Iridium のプレスリリース、 Android Police の記事、 The Verge の記事)。

Snapdragon Satellite はプレミアムスマートフォン向けのサービスで、2023 年下半期に Snapdragon 8 Gen 2 Mobile Platform 搭載デバイスを皮切りに一部の地域で提供開始予定だという。Snapdragon の 5G モデム-高周波システムで Iridium の衛星コンステレーションに接続し、地球上のあらゆる場所をカバーする。Snapdragon Satellite はスマートフォンだけでなくノート PC やタブレット、自動車、IoT でも利用可能で、Garmin が利用を計画しているとのこと。

国内の COVID-19 感染者数、累計で 3,000 万人を超える

スラド

著者: headless

2023年1月7日 19:34

maia 曰く、

国内の新型コロナウイルス感染症 (COVID-19) 累計感染者数が 1 月 6 日に 3,000 万人を突破した (時事ドットコムの記事、 NHK の特設サイト)。

累計感染者数は 2022 年 7 月 14 日に 1,000 万人、9 月 9 日に 2,000 万人を超えていた。厚生労働省がまとめた累積死者数は 1 月 6 日時点で 58,952 人。1 月 6 日の死者数は 456人で過去最高らしい。行動制限もなく日常が営まれている世情の陰で一日に 500 人程度がパンデミックで死んでいく状況は殆ど「西部戦線異状なし」だ。

7 日の死者数はさらに増加し、463 人となっている。

すべて読む | サイエンスセクション | 日本 | 統計 | サイエンス | 医療 |

関連ストーリー：
国内の COVID-19 感染者数、累積 2,000 万人を超える 2022年09月10日

Apple Books、デジタルナレーションのサービスを静かに発表していた

スラド

著者: headless

2023年1月7日 17:44

Apple Books がデジタル処理によるナレーション付きオーディオブックを作成できる Apple Books デジタルナレーションを静かに発表していた (iTunes Connect Resources and Help の記事、 Apple Books for Authors の記事)。

Apple Books デジタルナレーションは先進の音声合成技術と言語学者や品質管理専門家、オーディオエンジニアのチームにより、高品質なオーディオブックを電子書籍から生成する。英語の電子書籍を Apple Books で販売するインディー作家や小規模出版社向けのサービスで、作品がパブリックドメインではなく、著者自身が作品のオーディオに関する権利を保有しているなどの条件が付く。

Apple ではデジタルナレーションを人間のナレーターによるナレーションを補完するものと考えており、引き続き人間によるナレーションを推奨しつつ、より多くの作品をオーディオブックとして提供できるようにしたいとのこと。この件は昨年 12 月 15 日に Apple Books の更新情報として発表されていたが、メディアが気付いたのは今年に入ってからのようだ (The Guardian の記事、 The Verge の記事、 9to5Mac の記事、 Mac Rumors の記事)。

Microsoft、米連邦取引委員会のActivision買収阻止が合衆国憲法違反との主張を取り消す

スラド

著者: headless

2023年1月7日 15:51

Microsoft は Activision Blizzard King (Activision) 買収を阻止しようとする米連邦取引委員会 (FTC) の行政手続きが合衆国憲法に違反すると述べていたが、憲法違反の主張は誤りだったとして FTC 行政法審判官室への提出文書を差し替えている (提出文書: PDF、 Axios の記事、 Ars Technica の記事)。

Microsoft は Axios に対し、FTC 行政法審判官室に提出する反論内容を検討している段階で可能性のある主張をすべて並べたが、反論文書を提出する前に除外すべきであったと述べたという。新たに Microsoft が提出した文書では FTC が買収による弊害を適切に示していないことや買収が競争を促進するものであること、FTC が選択的に独占禁止法を執行しようとしていることについてはそのままに、合衆国憲法に違反すると主張する部分だけがまるごと削除されている。Activision 側も FTC の行政手続きが合衆国憲法に違反するとの反論文書を提出 (PDF) していたが、同様に該当部分のみを削除した反論文書を再提出 (PDF) している。

Withings、洋式便器に設置してハンズフリーで尿を分析できるデバイス「U-Scan」を発表

スラド

著者: headless

2023年1月7日 13:48

Withings が洋式便器に設置することでハンズフリーで尿を分析できるデバイス U-Scan を発表した (プレスリリース、製品情報、 VentureBeat の記事、製品紹介動画)。

U-Scan は直径 90 mm、厚さ 28.5 mm のデバイスで、目的に応じたカートリッジをセットして利用する。消費者向けのカートリッジはホルモンベースで女性の月経サイクルを記録する U-Scan Cycle Sync と、複数のバイオマーカーを使用して栄養バランスを記録する U-Scan Nutri Balance の 2 種類で、専用アプリにはカートリッジの種類に応じた健康指導などの機能も搭載される。アプリとは Wi-Fi または Bluetooth で接続し、カートリッジと充電式のバッテリーは 3 か月使用可能だ。尿流の特徴を使用して複数のユーザーを識別する Stream ID 機能を搭載しており、アプリで確認できるという。

U-Scan は 2023 年第 2 四半期に欧州で消費者向けに発売予定となっており、スターターキットの価格は 499.95 ユーロ。交換用のカートリッジはサブスクリプション (月 29.95 ユーロ) または withings.com で個別に購入可能になる。ヘルスケアプロフェッショナル向けの価格は Withings への問い合わせが必要だ。

Google Pixel 7、リアカメラのカバーガラスが自然に割れたとの報告が増加

スラド

著者: headless

2023年1月7日 11:51

Google Pixel 7 でリアカメラのカバーガラスが自然に割れたという報告が増加しているようだ (The Verge の記事、 Ars Technica の記事、 9to5Google の記事)。

状況としては落としたりぶつけたりしていないにもかかわらず、カメラのレンズ前の部分のガラスが撃ち抜かれたように割れるというものだ。寒い場所で使用した後だという報告もあるが、ガラス割れとの関係は不明だ。Google が製品保証での修理を拒否し、200 ドルの修理見積を出したとの報告がある一方、写真を送ったら製品交換での対応を認めたとの報告もある。

このような問題が発生すると米国ではクラスアクション訴訟につながることも多いが、Google のデバイスや関連アクセサリ等では米国在住のユーザー限定で仲裁規約が設けられており、30 日以内にオプトアウトしなければクラスアクション訴訟を提起できなくなる。Samsung の Galaxy S7 や Galaxy S20 でも同様の問題が発生し、クラスアクション訴訟が提起されたが、Samsung も同様の規約を設けていることから仲裁により解決する必要があるとの判断が示されている。

米ルイジアナ州、ポルノサイトにユーザーの年齢確認を義務付ける州法が発効

スラド

著者: headless

2023年1月4日 19:13

米ルイジアナ州で 1 日、ポルノサイトにユーザーの年齢確認を義務付ける州法が発効した (HB142、 Motherboard の記事、 Ars Techincia の記事、 The Verge の記事)。

この州法は未成年者に有害なポルノコンテンツが全体の 3 分の 1 以上を占める商用サイトを対象に、公的な身分証明書などを使用した適切な年齢確認プロセスの提供を義務付けるものだ。対象サイトへのアクセスにはユーザーが 18 歳以上であることを証明する必要がある。年齢確認後、対象サイトは個人を特定可能な情報を保持してはならないとの文言も含まれるが、プライバシーやセキュリティの懸念も強い。それでも議会では 3 回の採決で反対票は 1 票のみという、ほぼ全会一致で可決してきた。

年齢確認の実施状況を Motherboard や Ars Technica がルイジアナの VPN サーバーを通じて調べたところ、Pornhub はサードパーティの年齢確認サービス Allpasstrust で認証を開始していることが確認できたという。一方、まだ対応していないポルノサイトもあるようだ。

NVIDIA、GeForce RTX 4070 Ti を正式発表

スラド

著者: headless

2023年1月4日 16:37

NVIDIA は 3 日、GeForce RTX 4070 Ti を正式に発表した (プレスリリース、 The Verge の記事、 The Register の記事、 Windows Central の記事)。

RTX 4070 Ti は CUDA コアが 7680 コア、GDDR6X メモリ 12 GB など、10 月に発売中止が発表された RTX 4080 12GB と同スペックだ。NVIDA は同じものかどうかに言及していないが、RTX 4080 12GB が RTX 4070 Ti として発売されるという噂は以前から出ており、RTX 4080 12GB のリネーム版とみられている。1 月 5 日発売で、価格は RTX 4080 12GB より 100 ドル安い 799 ドルとなっている。

Acer、発電もできるフィットネスバイク型デスクを発表

スラド

著者: headless

2023年1月4日 14:06

Acer は 3 日、フィットネスバイク型デスク「eKinekt BD 3」を発表した (プレスリリース、 The Verge の記事)。

eKinekt BD 3 はデスクとフィットネスバイクを組み合わせることで、持続可能で健康的なライフスタイルを推進するもので、デスクや外装などのプラスチック部品にはリサイクルプラスチック (PCR) を使っているという。USB Type-A ポート × 2 と USB Type-C ポート × 1 を搭載し、ペダルを漕げば運動と同時に発電してデバイスを充電可能だ。60 RPM で 1 時間ペダルを漕ぐと 75 W を発電 (75 Wh の意とみられる) できるそうだ。

ワーキングモードとスポーツモードでデスクの位置を変えることができ、スポーツモードではより本格的な運動ができる。液晶ディスプレイとコンパニオンアプリにより運動量のチェックや記録も可能だ。eKinekt BD 3 は 4 月に台湾で 29,000 ニュー台湾ドル、6 月には北米で 999 米ドル、EMEA では 999 ユーロで発売予定とのことだ。

Google、HTTP接続でのダウンロードをブロックするフラグをChromeでテスト

スラド

著者: headless

2023年1月4日 11:49

Google が安全でない (HTTP) ダウンロードをすべてブロックするフラグを Chrome でテストしている (9to5Google の記事、 Issue 1352598、 Chromium Gerrit 4126539)。

このフラグ「Block insecure downloads」 (chrome://flags/#block-insecure-downloads) は現在のところ Chrome Canary に実装されており、有効にすると HTTP 接続での直接的なダウンロードおよび安全でないリダイレクトを通じたダウンロードを実行すると「<ファイル名> は安全にダウンロードできません」というメッセージが表示されてダウンロードが中断する。ここで「破棄」をクリックすればダウンロードは中止されるが、メニューから「継続」を選択すればダウンロードを完了できる。

Chrome では混合コンテンツブロックの一環として既に HTTPS ページから実行される HTTP でのダウンロードをブロックしているが、今回のフラグは対象を拡大するものとなる。そのため、いずれは HTTPS 優先モード (HFM) に組み入れていく計画とのことだ。

1Password 曰く、LastPass のパスワード保管庫をクラックするのに百万年もかからない

スラド

著者: headless

2023年1月3日 19:07

LastPass のパスワード保管庫の安全性について、同社がユーザーをミスリードするような説明をしているとライバルの 1Password が批判している (1Password のブログ記事、 9to5Mac の記事、 The Verge の記事)。

LastPass は昨年 2 回の不正アクセスを受け、2 回目の不正アクセスでは攻撃者がユーザーのパスワード保管庫のバックアップをコピー可能な状態にあったことを 12 月に発表した。ただし、パスワード保管庫はパスワードなどを 256-bit AES で暗号化しており、顧客がマスターパスワードを LastPass のベストプラクティスに従って作成していれば復号に数百万年を要すると説明している。

LastPass のマスターパスワード作成に関するベストプラクティスは以下のようなもの。

少なくとも 12 文字、長ければ長いほどいい
大文字・小文字・数字・記号を使う
発音しやすく記憶しやすくする一方で、簡単に推測できないようにする (パスフレーズ)
自分だけのユニークなものにする
個人情報は絶対に使わない
好例: Fidoate!my2woolsox

1Password ではこれに対し。12 文字のパスワードにはおよそ 2⁷² 通りの組み合わせがあるもののクラッキングシステムではパスフレーズのような組み合わせを先に試すため、完全にランダムなパスワードと比べて少ない試行回数でクラックできると指摘。2⁷² という数字が意味を持つのはすべての組み合わせが選ばれる可能性が等しい場合に限られ、人間が作ったパスワードは最初の数十億回の試行に含まれる可能性が高いという。

Apple、iPhone 14 Proのディスプレイに高度な製造過程を用いるようSamsungに注文

スラド

著者: headless

2023年1月3日 15:20

Apple が iPhone 14 Pro シリーズの長円形カットアウトによるディスプレイの劣化や画質の低下を防ぐため、より高度な製造過程を使用するよう Samsung に注文したと報じられている (9to5Mac の記事、 Mac Rumors の記事、 The Elec の記事)。

長円形カットアウトでは OLED パネルに穴をあけるため、穴の周囲に壁を作って周辺ピクセルの損傷を防ぐ必要がある。Samsung はレーザーを用いた技術でこれを実現できたが、Apple はインクジェットデバイスを用いて処理するよう求めたという。インクジェットデバイスは Samsung の子会社 SEMES が作っており、入手に問題はなかったとのこと。

iPhone 14 Pro Max のディスプレイは LG も供給しているが、LGはもともとインクジェットデバイスを用いていたそうだ。なお、iPhone 14/14 Proシリーズでは起動時やスリープ解除時にランダムな横線が表示される問題も発生しているが、本件とは無関係とみられる。

Firefox Nightly、IE11と間違われる

スラド

著者: headless

2023年1月2日 18:58

米 BestBuy のウェブサイトで Firefox Nightly がサポート終了した古いブラウザーと認識される問題が発生し、調査の結果 Internet Explorer 11 (IE11) と誤判定されているとの結論に達したようだ (Ghacks の記事、 webcompat/web-bugs: Issue 115507、 MozillaのBugzilla: Issue 1805967、 Issue 1806690)。

デスクトップ版および Android 版 Firefox のユーザーエージェント (UA) 文字列では「rv:」が Gecko エンジンのバージョンを示す。現在、Firefox Nightly はバージョン 110 であり、Gecko エンジンも同じバージョンだ。一方、Internet Explorer の UA 文字列ではバージョン 10 まで「MSIE 10.0」のようなバージョン表記だったが、IE11では「rv: 11.0」という表記に変更された。BestBuy は「rv:」に続く数字の先頭 2 桁のみを抽出してバージョン判定に用いているとみられ、Firefox バージョン 110 が IE11 と誤認識されるようだ。

誤認識を避けるため、Firefox Nightly の「rv:」は「109」に変更されており、バージョン 119 までは「109」のままにしてバージョン 120 で本来の「120」に戻す計画も示されている。

米ニューヨーク州の「修理する権利」法案、難しい妥協の末に成立

スラド

著者: headless

2023年1月2日 15:20

米ニューヨーク州で消費者の「修理する権利」を定める法律が 12 月 28 日、キャシー・ホークル知事の署名により成立した。 (ニュースリリース、 The Verge の記事、 Norwood News の記事、 Ars Technica の記事、 iFixit の記事)。

知事は署名前に法案の修正を要求しており、提案者は合意しているが、修理する権利を推進する活動家からは法律が骨抜きにされたなどとの不満も出ている。

WNYC のジョン・キャンベル氏が入手した知事の署名入り文書によると、提案者が合意した修正点は以下のようなものだ。

OEMに対する製品のセキュリティ機能を上書きするパスワードやセキュリティコードなどの一般提供を義務付ける文言の削除
不適切な修理により負傷のリスクが高まる場合、個別の部品ではなくアセンブリ単位での提供をOEMに認める
部品や工具、ドキュメントを適切な価格でOEMがデバイス所有者や修理業者に提供することの明確化
企業・政府機関向けの製品や、小売業者により販売されない製品の除外
知的財産のライセンス供与をOEMに義務付けない
2023 年 7 月 23 日以降に初めて製造され、かつニューヨーク州内で初めて販売または使用されたデジタル電子機器に限り適用

それでもニューヨーク州が米国で初めて広範なデジタル電子機器の修理する権利を認める州になったことは間違いない。下院の提案者であるパトリシア・フェイヒー議員は大手テクノロジー企業の強い反対を受けた法律が困難な妥協の産物となったことを認めつつ、この法律が国レベルでの法制化の動きを刺激して米国人が真の「修理する権利」を享受できるようになることに期待を示した。

アバター新作、経済制裁下のロシアでも上映

スラド

著者: headless

2023年1月1日 18:11

12 月に世界で公開されたアバター新作「アバター: ウェイ・オブ・ウォーター」はロシアの複数の映画館でも 12 月から上映されており、1 月 12 日にはロシア最大の映画館チェーンでも上映が始まるそうだ (TorrentFreak の記事、 Meduza の記事)。

ロシアの映画館ではウクライナ侵略に対する経済制裁で西側諸国からの映画配給が停止されて以降、違法なトレントサイトでダウンロードした海賊版の新作映画をロシア語に吹き替え、デジタルシネマパッケージ (DCP) に変換して上映してきた。しかし、今回のアバター新作はカザフスタンのような友好的な国の協力者から横流しを受けた公式 DCP が非公開トレントで共有されており、これまでの海賊版とは一線を画する品質なのだという。

ロシアでは経済制裁に対抗して海賊版を許可したなどとも報じられたが、映画の海賊版は現在も違法だ。ロシア当局はコンテンツの「強制ライセンス」導入を目指しており、ウラジーミル・プーチン大統領は映画館がロシアの特別な口座を通じて (許可を得ずに上映した) 映画の権利者にコンテンツ使用料を支払う (ただし、ハリウッドの映画スタジオは口座にアクセスできないという) ことを可能にする大統領令に署名している。ただし、議会で提案された「強制ライセンス」法案は第 1 読会にも達していないそうだ。

そのため、これまでロシアの映画館では貸館として劇場使用を契約した会社による「上映会」という名目で海賊版の新作映画を上映してきた。一方、今回のアバター新作はロシアの短編映画の「前座」という形で上映されているらしい。大手チェーンは上映を遅らせた理由として、新年にはアバター新作がなくても映画館の観客は多く、他の映画館と売り上げを分け合うことができるなどと説明しているとのことだ。

すべて読む | YROセクション | 映画 | 軍事 | YRO | 海賊行為 | 政治 |

インド、2025 年 3 月からモバイルデバイスの充電端子統一を義務付け

スラド

著者: headless

2023年1月1日 15:10

インド政府はモバイルデバイスの充電端子を USB Type-C に統一する計画を進めているが、2025 年 3 月からの義務付けに決まったそうだ (Business Standard News の記事、 DailyO の記事、 BusinessToday の記事、 The Verge の記事)。

インド政府は 11 月に電子機器の段階的な充電端子統一を進めることで利害関係者が合意したと発表していた。このたび、2024 年の EU での充電端子統一義務付け開始後にインドでも義務化することで業界と政府による幅広いコンセンサスが得られたという。ただし、ノート PC の充電端子統一義務化の時期については決まっていないとのこと。インド政府ではモバイルデバイス用とウェアラブルデバイス用で計 2 種類の共通充電端子とすることを決め、今後はウェアラブルデバイス用の充電端子を検討していくとのことだ。

すべて読む | モバイルセクション | モバイル | 電力 |

リーディングビュー