米 BestBuy のウェブサイトで Firefox Nightly がサポート終了した古いブラウザーと認識される問題が発生し、調査の結果 Internet Explorer 11 (IE11) と誤判定されているとの結論に達したようだ (Ghacks の記事、 webcompat/web-bugs: Issue 115507、 MozillaのBugzilla: Issue 1805967、 Issue 1806690)。

デスクトップ版および Android 版 Firefox のユーザーエージェント (UA) 文字列では「rv:」が Gecko エンジンのバージョンを示す。現在、Firefox Nightly はバージョン 110 であり、Gecko エンジンも同じバージョンだ。一方、Internet Explorer の UA 文字列ではバージョン 10 まで「MSIE 10.0」のようなバージョン表記だったが、IE11では「rv: 11.0」という表記に変更された。BestBuy は「rv:」に続く数字の先頭 2 桁のみを抽出してバージョン判定に用いているとみられ、Firefox バージョン 110 が IE11 と誤認識されるようだ。

誤認識を避けるため、Firefox Nightly の「rv:」は「109」に変更されており、バージョン 119 までは「109」のままにしてバージョン 120 で本来の「120」に戻す計画も示されている。

すべて読む | ITセクション | Firefox | インターネットエクスプローラ | バグ | インターネット | IT |

関連ストーリー：
Firefox Nightly、アドレスバーからの検索時は検索語句のみが表示されるようになる 2022年12月25日
Twitch、Chrome/Firefox/Edge のみサポートすると説明して混乱を招く 2022年10月02日
ブラウザー、何使ってる？ 2022年09月11日
Appleのビジネスサイトでも「Firefox」がサポート対象外に 2022年07月12日
Mozilla Firefox 100がリリース 2022年05月09日
Chromeがついにバージョン100に到達 2022年03月31日
Web ブラウザーのバージョン 100 問題、未対策のメジャーサイトも 2022年02月20日
Chrome Canary、バージョン 100 に到達 2022年01月23日
Web ブラウザーのバージョン 100 問題、接近中 2021年12月25日

headless 曰く、

Apple のセルフサービス修理プログラムが Mac デスクトップに対応した (9to5Mac の記事、 Mac Rumors の記事、 Ars Technica の記事)。

今回追加されたのはいずれも M1 チップ搭載 Mac デスクトップと Studio Display。Mac デスクトップの対応モデルは 24 インチ iMac (2021、2 ポートモデルおよび 4 ポートモデル) と Mac mini (2020)、Mac Studio (2022) となっている。Mac の修理用パーツはシリアル番号を入力しないと検索できないが、修理マニュアルに記載のパーツは一通り入手可能とみられる。

Apple のセルフサービス修理プログラムは iPhone で開始され、8 月には Mac ノートブックも追加されていた。

すべて読む | アップルセクション | MacOSX | ハードウェアハック | アップル |

関連ストーリー：
Appleのセルフサービス修理プログラム、欧州でも開始 2022年12月11日
米連邦取引委員会、家電製品の修理マニュアル提供をメーカーに義務付けるかどうかなどについて意見募集 2022年10月25日
iFixit、Apple の iPhone 修理用工具を分解 2022年06月11日
Appleビンテージリストに入ると「修理完了後 90 日間の保証」は適用されない？ 2022年06月09日
米ニューヨーク州議会、電子機器の修理する権利を定める法案を可決 2022年06月04日
Apple のセルフサービス修理プログラム、米国で開始 2022年04月30日

Firefox Nightly でアドレスバーから検索を実行すると、検索結果の URL の代わりに検索語句のみが表示されるようになっている (Ghacks の記事、 Bug 1802564)。

この動作はアドレスバーに検索語句を入力して検索した場合に限られ、サーチエンジンの画面から検索すると URL の表示になる。また、検索で見つかったページに移動すると URL の表示に切り替わるが、検索結果ページに戻れば再び検索語句が表示される。常に URL を表示したい場合は設定画面の検索 → 検索バーで「既定の検索エンジンの結果ページで URL の代わりに検索語句を表示する」をオフにすればいい。

このオプションは安定版 Firefox 108 のデフォルトには存在しないが、about:config で「browser.urlbar.showSearchTerms.featureGate」を true にすれば表示されるようになり、デフォルトで有効になる。

すべて読む | ITセクション | Firefox | IT |

関連ストーリー：
Windows 11 Insider Preview、デスクトップにウェブ検索ボックスを追加 2022年05月22日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日
Mozilla、一部のFirefoxユーザーを対象に既定の検索エンジンを Bing に変更する実験 2021年09月20日
Google Chrome、アドレスボックスにドメイン名のみを表示する計画を取りやめ 2021年06月12日
Firefoxのツールバー、カスタマイズしてる？ 2021年04月18日
Chrome 86 Dev/Canary、アドレスボックスにドメイン名のみを表示するテストを実施 2020年08月15日
Firefox 77ではドットを含む検索語句がドメイン名と誤認識されにくくなる 2020年05月05日
Google Chrome、Web検索時にアドレスバー内に検索キーワードを表示するテストを実施 2020年02月06日
Windows 10 Fall Creators UpdateではIEに検索ボックスが復活する？ 2017年09月10日

Appleは12月7日、クラウド内のユーザーデータ保護のため三つのセキュリティ機能を導入すると発表した。「iCloud」で提供される「Advanced Data Protection」機能では、クラウドに保存したデータをエンドツーエンド暗号化（E2EE）で保護し、信頼できるデバイスでしか復号できないようにする（Appleリリース、CNET）。

二つ目は「iMessage」の新たな「Contact Key Verification」機能では、第三者がクラウドサーバーに侵入してメッセージを傍受しようとした際に自動でアラートを送信する。三つ目は2要素認証の強化で、サードパーティのハードウェアセキュリティキーが使用可能になる。この二つに関しては、主に高度な脅威にさらされているジャーナリストや人権活動家、政府関係者を対象にしたものであるようだ。

Advanced Data Protectionは7日、米国のApple Beta Software Programのメンバーに提供される。2023年初頭に世界中で提供予定。Contact Key Verificationは2023年中、セキュリティキーは2023年初頭に提供が予定されているとのこと。

すべて読む | アップルセクション | セキュリティ | クラウド | MacOSX | アップル | 暗号 |

関連ストーリー：
LastPass にまた不正アクセス、今回は顧客情報の一部にもアクセスされた可能性 2022年12月05日
2月16日以降、サイバー攻撃が最大25倍増との調査結果 2022年03月09日
サウジアラビアの反政府ジャーナリスト失踪事件、Apple Watchのデータに注目が集まる 2018年10月15日
セキュリティ関連ブログがDDoS攻撃を受けて一時閉鎖、運営主は「検閲の民主化」と批判 2016年10月01日
Woz曰く、「クラウドとPRISMは共産主義だった頃のロシアと同じ」 2013年06月17日

blueflow 曰く、

GNU Libc（glibc）にDT_HASHを含めるか,DT_GNU_HASHのみにするかはビルド時に選択できたが、おおくのdistroはDT_HASHを含めて出荷していた（IVYL'S BLOG）。

elfのシンボルハッシュを使うプログラム(libstrangle)などはDT_HASHに依存していた。DT_GNU_HASHのみになったのでそれを前提としていたプログラムから見ると、後方互換性がなくなったように見える(ただ、DT_HASHはABIの一部ではなかったので,glibcから見ると後方互換性の約束を一応守っている,ちなみに、glibcは前方互換性は保証してないので、リリースサイクルの遅いdistroだとバイナリが動かなかったりするよね)

少し前(8月くらい)にlinuxコミュニティで話題になっていたことだが、
まだsradで書かれてなかったのでかいてみる

すべて読む | Linuxセクション | Linux |

関連ストーリー：
GNU C Library、Y2038対策でレガシーABIに64ビット時刻のサポートが追加 2021年06月18日
glibcのマニュアル内にあるジョークを巡ってコミュニティとRMSが衝突、RMSが特権を行使 2018年05月09日
Linuxなどのスタック管理機構において権限昇格が可能な脆弱性が発見される。多くのLinuxディストリビューションに影響 2017年06月21日
glibcに脆弱性 2016年02月17日

Mozilla は 17 日、addons.mozilla.org で 11 月 21 日から Manifest V3 (MV3) 拡張機能の受付を開始し、Firefox Nightly でテストできるよう署名すると発表した (Mozilla Add-ons Community Blog の記事、 The Register の記事)。

MV3 拡張機能は来年 1 月 17 日リリースの Firefox 109 で一般に利用可能となり、以降のリリースで段階的に MV3 サポート機能を追加していくが、Firefox は MV2 拡張機能サポートを当面継続する。Mozilla では MV2 から MV3 へのシームレスな移行を目指しており、2023 年末に向けて MV3 のロールアウトを評価して MV2 廃止スケジュールを決めるとのこと。

Firefox の MV3 ではシンプルで統合された API や強化されたセキュリティとプライバシーのメカニズム、よりよいモバイルプラットフォームサポート機能を提供する。Mozilla は他のブラウザーベンダーや開発者コミュニティと協力してブラウザー間の互換性維持に努めるが、以下の 2 点については他社と異なるアプローチになるという。

1. MV3 では Web Request API が非推奨となり、Declarative Net Request (DNR) がブロッキング用に追加される。Firefox の MV3 では互換性のため DNR をサポートするとともに、より柔軟でクリエイティブな処理が可能な Web Request のサポートも継続
2. MV3 ではバックグラウンドスクリプト実行にサービスワーカーを使用するが、Firefox の MV3 では Event Pages の使用を継続する。将来的にはサービスワーカーサポートも追加する計画

すべて読む | セキュリティセクション | Firefox | Mozilla | 広告 | 暗号 | デベロッパー | IT |

関連ストーリー：
Google、Chrome 拡張機能の Manifest V2 終息を半年先送り 2022年10月01日
Vivaldi、Manifest V3 移行後の内蔵広告ブロッカー維持計画を発表 2022年09月28日
Chrome 拡張機能の Manifest V3、未だに利用可能になっていない API も 2022年09月23日
ブラウザー、何使ってる？ 2022年09月11日
uBlock Origin の試験的な Manifest V3 対応版「uBO Minus」 2022年09月10日
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年09月03日
EFF、Chrome 拡張機能プラットフォームの Manifest V3 に対する批判を強める 2021年12月18日
Google、Chrome 拡張機能プラットフォームの Manifest V2 終息計画を発表 2021年09月27日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Google、Chrome拡張機能プラットフォームのManifest V3ロールアウト計画を公式に発表 2020年12月11日
Microsoft Edge、Chrome拡張機能プラットフォームのManifest V3サポートへ 2020年10月17日
Google曰く、Chrome拡張機能プラットフォームの新マニフェストは広告ブロックをより安全にする 2019年06月15日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
Google、信頼できるChrome拡張にするための対策を発表 2018年10月07日

headless 曰く、

Microsoft Store 版の Windows Subsystem for Linux (WSL) がバージョン 1.0.0 に到達した (リリースノート、 BetaNews の記事)。

前のバージョン 0.70.8 がリリースされたのは 11 月 5 日だが、それから 10 日ほどで一気にバージョン 1.0.0 まで進んだ。「Preview」のラベルも外れ、非 Insider 環境の Windows 10 / 11 (ビルド 19041 以降) での利用も可能になっている。

多数の修正点や改善点が列挙されていたバージョン 0.70.8 のリリースノートとは異なり、バージョン 1.0.0 の変更内容は「Preview」ラベルが外れたことのほか、以下の 2 点のみ。

• ブート中に /tmp/.X11-unix ソケットが削除されないよう generator.early のオーバーライドを使用
• ブート中に systemd がタイムアウトする問題を修正するため、systemd 用の pty を作成しない

すべて読む | Linuxセクション | Linux |

関連ストーリー：
WSL で systemd が利用可能に 2022年09月24日
「AlmaLinux OS」がWSLで使用可能に。Microsoft Storeからインストールも可 2022年04月09日
Microsoft、WSL 2をWindows 10バージョン1903/1909にバックポート 2020年08月24日
Windows 10 Insider Preview ビルド19603、エクスプローラーにLinuxアイコンが追加される 2020年04月11日

headless 曰く、

Bloomberg の Mark Gurman 氏によると、Apple がトリガーフレーズ「Hey Siri」の使用をやめ、「Siri」だけで Siri を呼び出せるようにすべく作業を進めているそうだ (Bloomberg の記事、 The Verge の記事、 Mac Rumors の記事、 9to5Mac の記事)。

現在のところ Siri の呼び出しは日本語版でも「Hey Siri」となっているが、変更が適用されれば「Siri」に続けて要件を話すだけで Siri が応答するようになる。一見単純そうに見える変更だが、Gurman 氏によれば意外と複雑なのだという。2 つの単語を組み合わせた「Hey Siri」はシステムが比較的容易に聞き取れるのに対し、単語 1 つの「Siri」ではさまざまなアクセントやなまりに対応するため、相当量の AI 学習やそれに伴うエンジニアリング作業が必要とのこと。開発が計画通り進めば、変更は 2023 年または 2024 年にロールアウトされるとのことだ。

すべて読む | アップルセクション | MacOSX | アップル | iOS | iPhone |

関連ストーリー：
Siri は生年月日から年齢を正しく計算できない？ 2022年01月30日
Siri に特許を侵害されたと主張する中国の AI 企業、iPhone の製造・販売・輸入などの事前差止を請求 2021年09月12日
Amazon は Alexa という名前を人類から奪ったのか 2021年08月22日
デジタルアシスタントは応急処置の方法を正確に回答できるか 2020年02月02日

Linux Lite は 10 月 31 日、最新版となる Linux Lite 6.2 Final をリリースした (アナウンス、 The Register の記事、 BetaNews の記事)。

メインラインのLinux カーネルはバージョン 6.1-rc3 が最新版なので紛らわしいが、Linux Lite 6.2 は Ubuntu 22.04.1 ベースであり、Linux カーネルはバージョン 5.15.0-52 となっている。また、Lite の名に反して軽量ディストロではなく、Windows ライクなデスクトップで初めて使う Linux をうたいながら UI に混乱を招くような部分があることを The Register は指摘している。

一方、Firefox を Google Chrome が置き換えている点はより一般向けであり、プリインストールソフトウェアやカスタマイズしやすさなど好ましい点も多いという。そのため、冒頭に挙げたわかりやすさを除けば、初めての Linux として妥当な仕上がりになっているとのことだ。

すべて読む | Linuxセクション | Linux | idle |

関連ストーリー：
Linus Torvalds、Linux の i486 サポート終了を提案 2022年10月27日
Ubuntu に表示される Ubuntu Pro の宣伝、Canonical はニュース要素だと主張 2022年10月15日
リーナス・トーバルズ氏が使用するPCのメモリ不良のためLinuxカーネルの開発が滞る 2022年10月12日
モダンなAMDシステムに影響するLinuxの古いACPIコード、パッチがLinux 6.0にマージ 2022年09月29日
Linuxのバージョン6.1でRustを導入へ。トーバルス氏が明言 2022年09月22日
Linux Mint 21 は systemd-oomd 非搭載に 2022年07月05日

Mozilla が Firefox で来年 1 月以降の Windows 7 / 8.1 サポート継続を検討しているそうだ (Ghacks の記事、 Bug 1594270)。

Google は 1 月の Windows 7 ESU 提供終了と Windows 8.1 延長サポート終了に合わせ、2 月の Chrome 110 リリースをもって Windows 7 / 8.1 のサポートを終了する計画を示している。一方、Firefox は比較的 Windows 7 ユーザーが多く、3 年前から Microsoft の ESU 提供よりも長くサポートを継続する可能性について検討してきた。

StatCounter の Windows シェアデータでは当時 Windows 7 が 27.98 % だったが、Firefox の Windows 7 ユーザーは 30 % を超えていた。Firefox のデータは全 OS なので、Windows に限定すればさらに多くなる。一方、2022 年 10 月分の StatCounter では Windows 7 が 9.62 % まで減少しているのに対し、Firefox の Windows 7 ユーザーは 10 月 24 日時点で 15.114 % となっている。

また、チップ不足の影響は緩和されているとはいえ、経済危機により既存 PC の置き換えが困難なところもあり、多くの Linux ディストロがサポートを終了している 32 ビットマシンを救う意味でも Windows 7 のサポートを当面続けるべきではないかといった意見もみられる。

現在のところ Windows 7 / 8.1 サポート終了時期は来年第 1 四半期 (3 月 14 日) のほか、現行の Firefox ESR 102 のサポート終了まで (8 月 29 日に最後のパッチリリース予定)、次期 Firefox ESR 115 のサポート終了まで (さらに 1 年) という選択肢が挙げられている。

すべて読む | セキュリティセクション | セキュリティ | Firefox | Mozilla | Windows |

関連ストーリー：
Google、Chrome 110のリリースをもってWindows 7/8.1のサポートを終了 2022年10月28日
0patch、Windows 7 ESU 提供終了後少なくとも 2 年間はパッチを提供する計画 2022年10月17日
Windows 11 のシェア、Windows 7 を上回る 2022年09月03日
Windows 8.1 の延長サポート終了まで 200 日 2022年06月25日
Firefox 100、Windows 7 では KB4474419 が必要 2022年04月04日
2 月のデスクトップブラウザーシェア、Safari・Edge・Firefox が横一線 2022年03月02日
Google、Chrome の Windows 7 サポートをさらに 1 年間延長 2021年11月20日
Windows 7 拡張セキュリティ更新プログラム、2年目が間もなく終了し、最終年の3年目へ 2021年11月16日

Apple がサポート記事「Appleプラットフォーム導入」について、英語版の複数の地域向け記事 (例: アジア向け英語版) を更新し、以前のバージョンの macOS では既知の脆弱性がすべて修正されるとは限らないと明記した (Ars Technica の記事、 The Register の記事)。

記事ではソフトウェアの更新を、機能や外観などに大幅な変更があり、メジャーバージョン番号が変わる「アップグレード」と、脆弱性の修正を主として比較的頻繁に提供され、マイナーバージョン番号のみが変わる「アップデート」に分類。ユーザーは新しいメジャーバージョンがリリースされた際にアップグレードするか、アップデートを続けるかの選択が可能だが、新しいバージョンの macOS で変更されたアーキテクチャーやシステムの依存性により、以前のバージョンへのアップデートでは既知のセキュリティ上の問題がすべて修正されるとは限らないとのこと。

Intel のグラフィックスドライバーの脆弱性 CVE-2022-22674 は 3 月に macOS Monterey で修正されたが、旧バージョンの macOS Catalina / Big Sur で修正されたのは 5 月だった。今回ドキュメントに明記されたことで、サポートされるバージョンであっても既知の脆弱性が修正されないケースが出てくるだろうか。なお、記事は日本語版など英語版以外の言語版では更新されておらず、対応する記述は存在しないようだ。また、英語版でも英国向けなどの記事は更新されていない。

すべて読む | アップルセクション | セキュリティ | MacOSX | バグ | アップル |

関連ストーリー：
iOS で VPN 使用時に一部の通信が VPN をバイパスする問題、再び注目される 2022年08月22日
Apple は iOS と標準アプリを別々に更新できるようにすべきか 2022年01月23日
Apple、一部の Intel Mac を文鎮化する macOS Monterey アップデートのバグを修正 2021年11月06日
Microsoft が発見した macOS の脆弱性「Shrootless」 2021年10月31日
iOS 12.5.5 リリース、古い iOS デバイスのゼロデイ脆弱性を修正 2021年09月25日
NSO Group のスパイウェアがジャーナリスト監視に使われていた問題で、iOS のセキュリティがイメージほど高くないことにも注目が集まる 2021年07月23日
Apple、macOS Big Surアップグレード時にディスク空き容量チェックが機能しない問題を静かに修正 2021年02月21日

headless 曰く、

Linux では i386 のサポートを 2012 年に終了しているが、2022 年は i486 のサポートを終了する時ではないかと Linus Torvalds 氏が提案している (Torvalds 氏のメーリングリスト投稿 [1]、 [2]、 Phoronix の記事、 Neowin の記事)。

提案は現在ほとんど使われていない古い CPU をサポートするため cmpxchg の処理が複雑になっていることへの対策であり、x86-32 では「cmpxchg8b」インストラクションをサポートする CPU (Pentium以降) のみをサポートすることにしてはどうか、というものだ。これにより、CONFIG_MATH_EMULATION もついに消すことが可能になるとのこと。

Torvalds 氏はほとんど (全部？) のディストロが既に (X86_CMPXCHG64 を基本要件に含む) X86_PAE を有効化していると考えており、ほとんどのディストロが 32 ビットの開発をしていないと確信しているという。また、486 関連の開発をしている人がいないわけではないことを認識しつつ、新規出荷されている 486 クラスのハードウェアがほぼないことを指摘。カーネル開発の観点で i486 サポートの重要性はないとのこと。

i486 ハードウェアはそのうち博物館の収蔵品となり、博物館のカーネルで動作することになるとし、要件を cmpxchg8b に引き上げることが不合理だとは思えないという。Torvalds 氏は i486 をサポートするカーネルが必要なら LTS を使えばいいとも述べている。Phoronix では Linux 6.1 が今年の LTS カーネルになると予想しており、Linux 6.2 で i486 サポートが削除されることを期待している。

すべて読む | Linuxセクション | Linux | ハードウェア |

関連ストーリー：
リーナス・トーバルズ氏が使用するPCのメモリ不良のためLinuxカーネルの開発が滞る 2022年10月12日
Linux 5.19.13、IntelのノートPCでディスプレイを損傷する可能性のある問題を修正 2022年10月09日
Linuxカーネルのコード、バンドリのPVで使われる 2022年10月05日
モダンなAMDシステムに影響するLinuxの古いACPIコード、パッチがLinux 6.0にマージ 2022年09月29日
スラドに聞け: あなたの周囲で最も長く稼働し続けているサーバーは？ 2016年01月24日

Avast の DLL による Windows 版 Firefox のクラッシュが多数報告され、Mozilla が DLL をブロックする処置を行った (Bug 1794064、 Ghacks の記事)。

問題の DLL は aswjsflt.dll / aswjsflt64.dll で、JavaScript をブロックするフィルターライブラリのようだ。バージョン 18.0.1477.0 では問題が解消されているとみられることから、バージョン 18.0.1473.0 までのバージョンを対象にブロックしたとのこと。

修正済みの Firefox 105.0.3 は 7 日にリリースチャネルで公開された。リリースノートでは修正点として Avast または AVG のアンチウイルスソフトウェアをインストールした Windows ユーザーのクラッシュ頻発を緩和すると説明している。

すべて読む | セキュリティセクション | セキュリティ | Firefox | バグ | IT |

関連ストーリー：
人気拡張機能、Avast に買収されて嫌われる 2022年09月18日
Microsoft Defender、ChromiumやElectronベースのアプリを誤検知 2022年09月06日
Mozilla 曰く、最もプライベートでセキュアなメジャーブラウザーは Firefox 2022年06月18日
Firefoxのテスト版にサイト分離機能を導入。MeltdownとSpectre問題に根本的な対策 2021年05月25日
Firefox 86リリース、クロスサイトcookieによる追跡からの保護を強化する「Total Cookie Protection」が利用可能に 2021年02月27日
Mozilla、AvastやAVGの提供するFirefox拡張機能がユーザー情報を収集・送信しているとしてアドオンサイトから削除 2019年12月05日
Windows版Firefox 65、セキュリティソフトウェアによる問題が発生して自動更新を一時中止 2019年02月02日
AvastやAVGを利用している環境でFirefoxがTLS 1.3を利用できなくなるトラブル 2018年06月29日
Microsoft、Avast使用環境へのWindows 10 バージョン1803の配信を一時停止 2018年05月26日
Avast、AVGを総額およそ13億ドルで買収へ 2016年07月10日

ZDNetの記事によると、Linus Torvalds氏がLinuxカーネルの記述言語としてプログラミング言語Rustを導入する方針を明言したという。Torvalds氏はZDNetとのインタビューの中で「何かおかしなことが発生しない限り、それ（Rust）は6.1で導入される」と述べたとしている。記事によるとRustを導入するかどうかという議論は、かなり前から存在していたとされる（ZDNet Japan）。

すべて読む | Linuxセクション | Linux |

関連ストーリー：
Linux 5.19、M2 MacBook Air からリリース 2022年08月04日
Linux 5.15 でマージされた NTFS3 ドライバー、既に orphan 化との指摘も 2022年05月03日
リーナス・トーバルズ氏、Linuxカーネルの開発を「C89」から「C11」に移行方針へ 2022年03月07日
トップエンジニア学生の約半数が「Python」を使っていると回答。就活支援サービス調査 2021年12月16日

ガジェット通信にタレントに貸したMacBook Proが「データ全削除」状態で返却されたという記事が出ており、これに対してはてなブックマークで多くの突っ込みが入っているようだ（ガジェット通信、はてなブックマーク）。ガジェット通信の記事に掲載されているツイートによると

「提携タレントに貸与していたMacBook Proがデータ全削除された状態で返ってきました。データは会社の財産なのに……」（以下略）

というおそらく代理店と思われる関係者のコメントが転載されている。ただ大元のツイート自体はすでに削除されているようだ。はてなブックマークのコメントでは、「何で消されたら困るデータを入れたまま貸した」「返却するときにPCの初期化は当然だと思うんだけど」「会社の財産をバックアップなしで貸与するほうがイカれてるって話にならない?」

など一般的な企業なら、こうした初期化しての返却はごく当たり前の行為であるとするコメントが並んでいる。またガジェット通信に対しても、これを問題視したような記事を出すのはどうなのかと行った指摘も出ている。

すべて読む | アップルセクション | セキュリティ | idle | スラッシュバック | MacOSX | アップル | 情報漏洩 | プライバシ |

関連ストーリー：
Samsung、修理中のスマートフォンからの個人情報漏洩を防ぐ「修理モード」を発表 2022年07月31日
メタップスペイメントの不正アクセスでクレカ情報46万件が流出。AKB48関連や日本赤十字社などが影響 2022年03月02日
「ウェブページのソース閲覧はハッキング」、情報漏洩を指摘した人物をミズーリ州知事が起訴する意向 2022年01月06日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日

Linuxをターゲットにした新種のマルウェアが発見されたそうだ。このマルウェアは、さまざまなコマンドやユーティリティから情報を盗み出し、マシン上の特定のファイルに保存するという点で従来のマルウェアとは異なる挙動をするものだそうだ（Intezer.com、Threatpost、ZDNet Japan）。

発見したセキュリティ企業Intezerの研究者によれば、実行コマンドの出力を一時的に保存するために使用するファイル名から「OrBit」と名付けられているという。このマルウェアは、Linuxシステムへリモートアクセスしてユーザー名とパスワードを盗み出すといったことなどもできるほか、高度な回避技術を実装しており、主要な機能をフックすることから、感染後に削除するのは困難であるとしている。

すべて読む | Linuxセクション | Linux | セキュリティ |

関連ストーリー：
検出が非常に困難な Linux のマルウェア「Symbiote」 2022年06月12日
AWS曰く、マルウェアがLambda上以外でも動作するならLambdaを狙ったマルウェアではない 2022年04月10日
2 月 31 日にスケジュールした crontab タスクにペイロードを隠すマルウェア「CronRAT」 2021年11月30日
Windows Subsystem for Linuxをターゲットにしたマルウェア 2021年09月20日
Microsoft、マルウェア対策ソフト「Defender」を2020年にLinuxでも利用可能にする方針 2019年11月13日
北朝鮮の関与が疑われるハッカー集団、WindowsとmacOSの両方をターゲットにしたマルウェアを開発 2018年09月07日