Google、アプリのアカウント削除要件を Google Play ポリシーに追加

2023年4月8日 19:25

Google は 5 日、Google Play のポリシー改定を発表した (ユーザーデータポリシーのプレビュー、アカウント削除要件の解説記事、 Android Developers Blog の記事、 The Verge の記事)。

今回の改定ではユーザーデータに関するポリシーにアカウントの削除要件が追加されている。アカウントの削除要件はアプリ内からアカウントを作成できるアプリに義務付けられるもので、アプリのアカウントと関連するデータを削除するアプリ内パスおよびウェブリンクリソース両方の提供が必要となる。

これに伴い、アプリ開発者は Google Play のデータ削除に関する質問への回答を 12 月 7 日までに送信する必要がある。送信したデータにより Google Play のストア掲載情報が更新され、2024 年初めには新しいデータ削除バッジとデータ削除エリアが表示されるようになる。

質問への回答期限は 2024 年 5 月 31 日まで延長可能だが、同日以降はポリシー非準拠アプリとして将来の追加措置でストア掲載情報削除などの対象となる可能性があるとのことだ。

豪地方公共団体首長、ChatGPT が事実と異なる主張をしないよう OpenAI に修正を求める

スラド

著者: headless

2023年4月8日 17:31

ChatGPT がオーストラリア・ビクトリア州の地方公共団体 (シャイア) ヘップバーンの首長ブライアン・フッド氏について事実と異なる回答をするとして、フッド氏の弁護士が懸念を表明する書簡を OpenAI に送ったそうだ (The Guardian の記事、 Neowin の記事、 Reuters の記事)。

かつてフッド氏はオーストラリア準備銀行の子会社 Note Printing Australia に勤務しており、同社が他国の紙幣印刷契約を獲得すべく外国高官を買収していると内部告発した。これにより、幹部数名が有罪判決を受けているが、昨年 11 月頃に ChatGPT はフッド氏も有罪判決を受けたと回答していたようだ。そのため、フッド氏は多くの人から贈賄事件で実刑になったのではないかと質問されたという。書簡は 3 月 21 日に送られたもので、28 日以内に修正しなければ名誉棄損で提訴する可能性を示唆しているとのこと。実際に訴訟となれば、ChatGPT が自動生成した内容についてオーナーの OpenAI を訴える初の訴訟になるとみられる。

なお、ChatGPT を使用する Bing のチャット機能で同事件について質問すると、現在は事件の概要説明とともに書簡に関するニュース記事へのリンクが表示される。誰が有罪判決を受けたかという質問の回答では、内部告発者としてフッド氏に言及するようになっている。

すべて読む | ITセクション | 犯罪 | オーストラリア | 法廷 | 人工知能 | IT |

TCP ヘッダに「死亡フラグ」を追加するジョーク RFC

スラド

著者: headless

2023年4月8日 15:33

あるAnonymous Coward 曰く、

2023 年 4 月 1 日に発行されたジョーク RFC は 3 件あったが、そのうちの 1 件 RFC9401 は TCP ヘッダに死亡フラグ (DTH) を追加するものだった。著者は Satoshi Toyosawa 氏 (参考訳)。

RFC9401 では DTH を「TCP セッションがすぐに終了する可能性がある場合に、DTH セグメントを送信する必要がある」と説明しており、中国語の「四」と「死」の発音の類似から、TCP ヘッダーのコントロールビットフィールド第 4 ビットを選択している。

死亡フラグのネーミングはアニメやマンガ、ライトノベルからとったといい、死亡フラグがセットされる具体的な場面として以下のようなものを挙げている。

悪の科学者が、完璧な発明に過度の自信を示したとき (多くは自分の発明によって殺される)
塹壕の兵士が婚約者の写真を見せ、帰国後の結婚について語ったとき
カップルが深夜に探検しようと人里離れた山小屋からこっそり抜け出したとき (探検はチェーンソーを持った人物によって凄惨な幕切れを迎える)
TCP セッションでの例としては、悪意あるアクターが、突然後悔をした際に死亡フラグを設定できるなどいくつかの例を挙げている。逆に使用しない場合として、FIN フラグと合わせて設定すべきではないとしているが、受信者が北斗神拳の専門家 (原文では an expert at Hokuto-Shinken ("Big Dipper Divine Fist") と記載) の場合には例外 (編注: 送信者は既に死んでいるため) だとしている。

ちなみに、他のジョーク RFC の 2 件は RFC9402 がコンテナと猫の相互作用について記述する Concat 表記法を定義しており、また RFC9405 は著者の一人が ChatGPT であり、AI に人間のコミュニケーションをより理解させるために「皮肉」を検出するための機械学習の方法を示している (参考訳: RFC9402、 RFC9405)。

関連ストーリー：
『418 I'm a teapot』はUnusedに 2022年06月24日
今年は中止にならなかったジョークRFC 2017年04月04日
IESGがIP over MIMEの標準化をもうすぐ採択 2003年05月25日
RFC3514が実装されました 2003年04月02日

英 Royal Mail、エイプリルフールのジョークを謝罪

スラド

著者: headless

2023年4月8日 13:37

英国の郵便サービス Royal Mail がグロスターシャーの配達局によるエイプリルフールのジョークを謝罪したそうだ (Daily Mail Online の記事、 Mirror Online の記事、 Gloucestershire Live の記事、 The Register の記事)。

問題のジョークはグロスターノース局が掲出した「Royal Mail と通信労働者組合 (CWU) が合意に達した」という趣旨の張り紙で、「2022 年 4 月分以降の 11% 賃上げ (4 月 7 日支払い)」「郵便料金の値上げや増税をすることなく英政府からユニバーサルサービス義務 (USO) による年 5 億ポンドの補助金支給」「自家用車での配達許可」「空残業付け放題」「電報配達係 1 万人の雇用キャンペーン」など 10 項目が盛り込まれており、ソーシャルメディアでシェアすることを推奨している。

しかし、Royal Mail と CWU が賃上げや労働条件について長期にわたる交渉を続ける中、無神経なジョークとして強い批判にさらされることとなる。その結果、Royal Mail では配達局の一つによるエイプリルフールのジョークに関する誤った判断が与えた不快感に謝罪したとのことだ。

Adobe が他社サービスでの認証情報流出を受けてパスワードをリセットしたとの報道

スラド

著者: headless

2023年4月8日 11:39

報じているのは HackRead のみのようだが、Adobe がユーザーのパスワードをリセットしたと通知しているそうだ (HackRead の記事)。

Adobe から届いたというメッセージによると、Adobe ID で使われているものと同じユーザー名またはパスワードが他のオンラインサービスのデータ侵害で流出した可能性があるということのようだ。Adobe はウェブサイトごとに異なる認証情報を使うべきだと述べ、この機会に Adobe ID と同じユーザー名やパスワードを使用しているすべてのウェブサイトでパスワードを変更することを推奨している。さらにセキュリティ強化を図りたい場合は Adobe の二要素認証を有効化すればいいとも述べている。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

イタリアのデータ保護当局、イタリアのChatGPTユーザーのデータ処理を一時制限するよう命ずる

スラド

著者: headless

2023年4月2日 19:47

イタリアのデータ保護当局 GPDP は 3 月 31 日、ChatGPT によるユーザーデータの処理がプライバシー関連の法令に違反するとして、イタリアのユーザーのデータ処理を一時的に制限するよう OpenAI に命じたと発表した (ニュースリリース、 The Verge の記事、 The Guardian の記事、 The Register の記事)。

OpenAI は 3 月 20 日、チャット履歴の一部や有料サブスクライバーの支払い情報が他のユーザーから見えるバグが確認されたとして ChatGPT を一時オフラインにしている。しかし、GPDP によれば OpenAI が収集するデータに関する情報がユーザーに知らされていないだけでなく、アルゴリズムに学習させるための個人情報大量収集と処理には法的根拠がないのだという。また、ChatGPT が提供する情報には必ずしも実際のデータが対応しているとは限らないため、不正確な個人情報が処理されている可能性もあると指摘。このほか、年齢確認の仕組みがないことから、子供に不適切な情報が提供されている可能性もあるとのこと。

OpenAI は 20 日以内に GPDP の命令に対する改善点を報告する必要があり、従わない場合は最大 2,000 万ユーロまたは全世界での年間売上高の 4% の制裁金を科せられる可能性がある。この決定を受け、OpenAI では同日からイタリアでのサービスを停止しているとのことだ。

Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

スラド

著者: headless

2023年4月2日 17:54

クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ (Wiz のブログ記事、 MSRC Blog の記事)。

マルチテナントアプリの誤構成は Microsoft の複数のアプリでもみられ、Wiz が発見した Bing の脆弱性「BingBang」は「Bing Trivia」アプリの誤構成が原因となっている。Bing Trivia アプリには Bing 検索結果に表示されるカルーセルの内容を設定する機能が含まれており、検索結果を改変して XSS 攻撃を実行することで Office 365 ユーザーのデータにアクセス可能な JWT トークンが取得できたという。

Wiz は MSRC へ Bing の脆弱性を 1 月 31 日に報告し、MSRC は最初の修正を同日行っている。2 月 25 日には Microsoft の他のアプリの脆弱性も報告しており、3 月 20 日までにすべてのアプリで修正が完了したとのこと。Wiz Research は報奨金として 40,000 ドルを受け取ったそうだ。

管理者はAzure Portalでマルチテナントアプリの有無を確認できる。アクセスを意図しない組織外のアカウントでログインできるマルチテナントアプリは脆弱だ。この場合、アクセス可能なユーザーの制限や条件付きアクセスの使用、クレームベースの承認、アクセストークン内のクレームの確認などが必要になる。Wiz では関連する Microsoft のドキュメントも参照することを推奨している。なお、組織外のアカウントでのアクセスが必要ない場合はマルチテナントの登録を解除してシングルテナントに戻せばいい。

IPA、サイトリニューアルで大半のページをリンク切れにする

スラド

著者: headless

2023年4月2日 16:01

あるAnonymous Coward 曰く、

情報処理推進機構 (IPA) は 3 月 31 日付ですべてのウェブページをリニューアルしたが、旧ページに新ページへのリダイレクトを設定していないため外部からのリンクが全て (※) 切れてしまっている。

IPA は公式ツイッターで
【IPAウェブサイトリニューアルのお知らせ】
3/31のウェブサイトのリニューアルに伴い各ページのURLを変更しました。ご不便をおかけしますが、ウェブリンクをブラウザの「お気に入り」などに登録されている場合は新しいURLに変更いただきますようお願いいたします。
と、とぼけたことを言っているがこの日本のすべての文書の IPA へのリンクを書き換えろという不可能な寝言をいっているのだろうか。
これが情報の処理を推進するとか日本の行く先は暗い…

※ 編注: URL が変更され、リダイレクトが設定されていないのは以前から www.ipa.go.jp で公開されていた脆弱性情報やアナウンスなど、各種のセキュリティ関連情報のほか、プレスリリースや資料など (以上全てリンク切れ) が主で、一部は Google の検索結果もリンク切れという大惨事だ。URL の変更規則も公表されていないので、一括して置き換えることもできない。特設ページの中には URL が変更されていないものもあるが、リンク切れのリンクを含むページもある。一方、www.jitec.ipa.go.jp から www.ipa.go.jp/shiken へ移動した試験情報にはリダイレクトが設定されており、旧 URL から問題なくアクセスできる。

すべて読む | ITセクション | 日本 | インターネット | IT | 政府 |

レバノン、夏時間移行直前のスケジュール変更で混乱を招く

スラド

著者: headless

2023年4月2日 14:08

中東のレバノン共和国では 3 月 26 日の夏時間移行が予定されていたが、直前の 3 月 23 日になって移行日を 4 月 20 日に変更すると発表し、混乱を招いたそうだ (The Register の記事、レバノン首相府のツイート)。

今年のラマダーンは 3 月 22 日に始まっており、4 月 20 日まで続く。そのため、ラマダーン中に昼の時間が長くなることを避けたいイスラム教徒のナジーブ・ミカーティ首相 (閣僚評議会議長) らの意思が強く働いたようだ。スケジュール変更の提案は否決されたと渋るミカーティ首相に対し、国会議長のナビーフ・ビッリー氏がラマダーン後に夏時間へ移行すればいいと押し切る動画も流出している。そのため、議会の半数を占めるキリスト教徒議員から強く反発していた。

夏時間移行スケジュール変更への対応には手作業での時刻設定が必要なこともあり、3 月 26 日には国内に 2 つのタイムゾーンが存在する事態となった。そのため翌 27 日、閣僚評議会はこの混乱を収拾すべく 30 日に夏時間へ移行することを決定したとのことだ。

すべて読む | ITセクション | 変なモノ | IT |

中国税関、239 個のプロセッサーを腰に巻いて密輸しようとした男を捕らえる

スラド

著者: headless

2023年4月2日 11:59

マカオと中国本土の間に位置する拱北港の税関が 3 月 16 日、大量の Intel Core プロセッサーを腰に巻き付けて密輸しようとした男を捕らえたそうだ (快科技の記事、 Neowin の記事)。

男は中国本土からの旅行者で、税関への申告物がない人用の通路を通って中国本土に入境しようとしたという。しかし、男の衣服は不自然に膨らんでおり、税関職員による検査が行われることになる。検査の結果、男は腰の周りに多数のプロセッサーを粘着テープで張り付けており、その数は 239 個に上ったとのこと。税関が公開した押収物の写真にはIntel Core i5-13400Fが並んでいるが、すべてが同プロセッサーである可能性もあるとのことだ。蛇足だが、Core i5-13400F プロセッサーは 10 コア (P コア: 6、Eコア: 4)であり、すべてが同プロセッサーだったとすれば2,390コアが腰に巻かれていたことになる。

すべて読む | ハードウェアセクション | ハードウェア |

Amazon.com、返品頻度が高いことを示すタグ表示を一部の商品で開始

スラド

著者: headless

2023年4月2日 10:06

Amazon.com が返品頻度が高いことを示すタグ表示を一部の商品で開始したそうだ (The Verge の記事、 The Information の記事)。

このタグは商品説明の下に目立つ色で表示され、商品の詳細や購入者のレビューを確認するよう促す内容だ。Amazon では顧客が十分な情報を得たうえでの購買意思決定を可能にするための手助けをするため、一部の商品詳細ページで返品率に関する情報を表示していると The Informationに語ったとのこと。The Information では 3 つの製品についてタグ表示を確認しているが、その一つである Pro-Ject Automat A1 Record Player には現在タグが表示されなくなっている。あとの女性用ドレス 2 点 ([1]、[2]) はタグが表示されるが、表示はログインユーザー限定となっている。米国以外でのタグ表示ロールアウト時期については明らかにされておらず、Amazon.co.jp で同じ商品を表示してもタグは表示されなかった。

すべて読む | ITセクション | ビジネス | IT |

楽器用アンプメーカー Marshall、ブランドライセンス先のオーディオメーカー Zound が買収

スラド

著者: headless

2023年4月1日 19:54

楽器用アンプメーカーの英 Marshall Amplification とスウェーデンのオーディオメーカー Zound Industries は 3 月 30 日、Marshall Group の設立を発表した (プレスリリース、 The Verge の記事)。

アイコニックな 3 段積みギターアンプで知られる Marshall だが、2010 年からライセンスを受けてヘッドフォンや家庭用スピーカーを製造・販売する Zound により世界 90 か国以上の一般家庭に Marshall ブランドが浸透した。2015 年にはスマートフォンも発売している。

このたび、Zound が Marshall を買収して Marshall Group を設立し、Marshall 創業家は持ち分 24% で Marshall Group の最大株主となる。買収契約には Marshall 全ブランドと子会社が含まれ、Marshall Group は売上 3 億 6,000 万ドル、収益 2 桁の企業になるとのこと。

父である故ジム・マーシャル氏とともに Marshall Amplification を設立したテリー・マーシャル氏は、設立以来ジャンルにかかわらず世界中のすべての音楽愛好家に Marshall サウンドを届ける方法を考え続けてきたといい、その実現が Marshall Group により近付いたとの考えを示している。

Twitter、おすすめアルゴリズムのソースコードを公開

スラド

著者: headless

2023年4月1日 18:08

Twitter は 3 月 31 日、イーロン・マスク氏の予告通りおすすめツイートアルゴリズムのソースコードを公開するとともに、アルゴリズムを解説するブログ記事を公開した (Twitter のブログ記事、 Ars Technica の記事、 The Verge の記事、 GitHub リポジトリ)。

Twitter のおすすめアルゴリズムは 5 億件のツイートから各ユーザーに合わせた数件のツイートを抽出する必要がある。そのため、1) 候補ソースを用いてベストなツイート 1,500 件を抽出し、2) 機械学習モデルでランク付け、3) ユーザーがブロックしたツイートや既読のツイート、NSFW コンテンツなどを排除して最適なものを選び出す、といった流れで処理を行うという。候補ソースはユーザーがフォローしている人々のツイート (ネットワーク内) とフォローしていない人々のツイート (ネットワーク外) に分かれ、現在はほぼ半々でタイムラインに表示されるようになっているとのこと。

ソースコードは GitHub で公開されており、ライセンスは AGPL となっている。

WHO 曰く、健康な成人はCOVID-19ワクチンの定期的なブースター接種を必要としない

スラド

著者: headless

2023年4月1日 15:58

世界保健機関 (WHO) の予防接種に関する戦略諮問委員会 (SAGE) は 3 月 28 日、COVID-19 ワクチン接種ロードマップの更新を発表した (WHO のガイダンス、 Ars Technica の記事)。

新しいロードマップはオミクロン株の影響および、感染とワクチン接種により集団レベルで高い免疫を獲得している現状を踏まえたもので、重症化リスク別の費用対効果を考慮した「高」「中」「低」3 つの優先接種グループに分けている。

「高」グループは高齢者と、重大な併存疾患 (糖尿病や心臓病) を持つ成人、6 か月以上の子供を含む免疫低下状態 (HIV 感染者や臓器移植受領者) にある人、妊娠者、前線の医療従事者を含む。SAGE ではこのグループに対し、最後の接種から 6 か月または 12 か月後のブースター接種を推奨する。ただし、これは現在の疫学的シナリオを踏まえて各国が短期・中期的な計画に必要な情報として提供するもので、継続的に年 1 回のブースター接種を推奨するものではないという。

「中」グループは健康な (主に 50 ～ 60 歳以下で併存疾患のない) 成人や、併存疾患のある子供と青少年を含む。SAGE はこのグループに初期の一連の接種と 1 回のブースター接種を推奨する。追加のブースター接種は安全だが、比較的公衆衛生上の利点が少ないため、必ずしも推奨はしないとのこと。「低」グループは健康な子供と青少年 (6 か月～ 17 歳) を含む。初期の接種とブースター接種は安全で効果的だが、病気による負荷が低いことから、SAGE では各国にさまざまな条件を考慮して接種の是非を判断するよう推奨している。

すべて読む | サイエンスセクション | サイエンス | 医療 |

ナチュラルコスメブランドLUSH、ハテナブロック型バスボムなどのスーパーマリオコラボ商品を開発

スラド

著者: headless

2023年4月1日 14:05

ナチュラルコスメブランドのラッシュ (LUSH) が 4 月 28 日公開の映画「ザ・スーパーマリオブラザーズ・ムービー」との限定コラボ商品 12 種を開発し、国内では 4 月 14 日に発売する (プレスリリース、 The Guardian の記事、英国版特設ページ、日本版特設ページ予定地)。

コラボ商品はハテナブロック型バスボム 6 種、シャワージェル 2 種 (マリオ・ルイージ)、シャワージェリー 2 種 (ピーチ姫・クッパ) のほか、ピーチ姫ボディスプレーとゴールドコインソープ (石鹸) の計 12 種 (以上、リンク先は英国版)。ハテナブロック型バスボムはラッシュ初のソープ入りとなっており、溶けた後にアイテム型のソープが出てくる。購入時にアイテムを指定するほか、「サプライズミー」を指定してランダムなアイテムを購入することも可能だ。6 種のアイテム全てを集めると限定商品が購入できるサービスも行われるようだ。税込価格はバスボムが 2,400 円、シャワージェルが 1,200 円から、シャワージェリーが 1,000 円から、ボディスプレーが 5,100 円、ソープが 860 円となっている。

シャワージェルは赤いマリオがコーラのような香り、緑のルイージがアップルの香り。シャワージェリーはゼリーのような石鹸で、ピンク色のピーチ姫がトロピカルな香り、琥珀色のクッパはスパイシーな香りだという。ピーチ姫のボディスプレーはピーチやパイナップルのようなジューシーでフルーティな香り、ゴールドコインソープはラッシュの特徴的な香りの一つである「みつばちマーチ (Honey, I Washed the Kids)」と同系統の香りとのこと。

ドイツの醸造所が粉末ビールを開発

スラド

著者: headless

2023年4月1日 12:12

ドイツのノイゼル修道院醸造所が世界初という粉末ビール (Bierpulver) を開発したそうだ (FOODBEAST の記事、 Interesting Engineering の記事、動画)。

ドイツ連邦経済エネルギー省 (BMWi、現 BMWK) の助成を受け、技術パートナーとともに 2 年間近い研究を経て開発したという粉末ビールは、水に溶かすだけでビールのような味の泡立った飲み物ができる。リンク先では炭酸入りを示唆する記述もみられるが、実際にはデキストリンを含む粉末ビールを水に加えて攪拌することでビールの泡を作る仕組みのようだ。実際には動画でみられるようにミルク泡立て器のような器具が必要となる可能性もある。現在のところアルコールは含まれないが、将来的にはアルコール入りの粉末ビール開発も計画しているとのこと。

ビールの重量は大半を水が占めるため、粉末ビールは輸送コストを大幅に削減できるのがメリットだ。そのため、当初は輸送距離の長いアジアやアフリカをターゲットにするという。ただし、ビールの消費地では現地でもビールが製造されている可能性に配慮しているかどうかは不明だ。

すべて読む | idleセクション | ビール | idle |

中国で遠隔キスデバイスが注目を集める

スラド

著者: headless

2023年3月26日 19:37

中国・北京のスタートアップ企業、思維輻射 (Siweifushe) が開発した遠隔キスデバイス「MUA」が注目を集めているそうだ (The Guardian の記事、 SCMP の記事、公式サイト、動画)。

発明当時北京電影学院の学生だった発明者は COVID-19 ロックダウンで恋人に会えなかったことから MUA を考案したのだという。発明者は MUA を卒業プロジェクトとして完成させ、のちに思維輻射を設立することになる。MUA はシリコン製の口が付いたスマートフォンスタンド型デバイスで、取り付けた 2 台のスマートフォンをアプリで接続して利用する。MUA に唇を押し当てると圧力を内蔵センサーが検知し、接続先の MUA で動きが再現されるとのこと。「MUA」の名称はエアキスをするときのオノマトペだ。スマートフォンとの接続方法は説明されていないが、映像で特にコネクターは見当たらないので、何らかの無線接続とみられる。1 月に 260 人民元で発売された MUA は既に 3,000 台以上が売れており、20,000 台の注文を受けているそうだ。

遠隔キスデバイスが開発されるのは初めてではなく、2011 年には電通大の研究グループがデバイスを発表している。電通大のデバイスは使っている姿が奇妙なだけだったが、幼虫が顔を出しているようにも見える外見の MUA は不気味でもある。スラドの皆さんは、このようなデバイスにキスしてみたいだろうか。

Google Play Commerce、2022年に20億ドル以上の不正な取引を防ぐ

スラド

著者: headless

2023年3月26日 17:44

170 以上の市場で Android アプリとゲームのマネタイズを可能にする Google Play Commerce では、2022 年に 20 億ドル以上の不正な取引を防いだそうだ (Android Developers Blog の記事、 Neowin の記事)。

他人のアプリを悪用して不正に利益を得ようとする悪人は、不正な支払い手段でアプリ内購入を行う方法や、既に使用または転売済みのアプリ内アイテムの返金を受ける方法などを常に探している。このような者たちが手を組み、さまざまな悪用方法を組み合わせれば大規模な不正利用につながる可能性もある。それを防ぐには自動化されたソリューションや内部的な監視ツール群と人間の専門知識を組み合わせる必要があるとのこと。

不正を防ぐ最も効果的なソリューションは取消済みの購入を検出して回収可能なコンテンツを取得する Voided Purchases APIの利用と、難読化されたアカウントIDによる不正な取引の検出だという。アプリをマネタイズする開発者トップ200の70%以上がこれらのソリューションを利用しているそうだ。また、Play Integrity APIを重要なタイミングで呼び出すことで変更されたアプリバイナリからのアクションを検出し、不正なアクセスを 50% 以上減らすことができるとのことだ。

Terran 1 打ち上げ失敗、3D プリント技術によるロケットの実証は成功と評価

スラド

著者: headless

2023年3月26日 15:51

AC0x01 曰く、

先日話題になった世界初の完全3Dプリンタ製ロケット「Terran 1」の打ち上げは何度か延期された後に現地時間 22 日午後 11 時 25 分に行われたが、2 段目エンジンが正常に点火せず、打ち上げとしては失敗に終わった (打ち上げ動画、 SPACENEWSの記事)。

ただし、Relativity Space 社は事前に今回の打ち上げの一番の課題を 3D プリントされた機体が Max-Q (機体に最も負荷がかかる瞬間) を超えられるかどうかだと述べており、1 段目の飛行から 2 段目分離までは成功したことで大きなマイルストーンを達成したとツイートしている。同ロケットは 3D プリントした記念品だけを積んでおり、顧客のペイロードを守る必要がないためフェアリングも搭載していなかった。

なお、同社は将来的に完全再使用の大型ロケット「Terran R」を開発する計画だが、今後は Terran 1 を修正して再打ち上げするのではなく、直接 Terran R を開発する可能性もあるとのこと。

Windows 11、設定にかかわらずデバイスが脆弱だと警告され続ける問題

スラド

著者: headless

2023年3月26日 13:58

Windows 11の「Windowsセキュリティ」でローカルセキュリティ機関 (LSA) 保護機能のオン・オフにかかわらず、オフなのでデバイスが脆弱だと警告され続ける問題が発生している (Microsoft Learn の記事、 The Register の記事、 Ghacks の記事、 BetaNews の記事)。

この問題は Windows 11 バージョン 22H2 で「Update for Microsoft Defender ウイルス対策マルウェア対策プラットフォーム — KB5007651 (バージョン 1.0.2302.21002)」のインストール後に発生するという。

バージョン 1.0.2302.21002 をインストールすると、Windows セキュリティの「デバイスセキュリティ > コア分離」の「ローカルセキュリティ機関の保護」に「ローカルセキュリティ機関の保護がオフになっています。デバイスが脆弱である可能性があります。」と警告が表示される。このオプションをオンにすると「この変更を適用するにはデバイスを再起動してください。」と表示されるのだが、再起動後にも警告は消えず、再起動の要求も表示されたままになる。通知も表示されるような説明になっているが、手元の環境では確認できなかった。なお、警告には「無視」というリンクがあり、クリックすることで警告表示を消すこともできるが、再起動要求が消えることはない。

Microsoft によれば再起動後は警告を無視できるとのことだが、実際に保護が有効であるかどうかはイベントビューアーの「Windows ログ」でイベントID 12 のイベントを確認する必要がある。イベントID 12で「LSASS.exe がレベル 4 で保護されたプロセスとして起動されました。」というイベントが記録されていれば LSA 保護は有効だ。Microsoft は問題の解決に取り組んでいるといい、更新プログラムがリリースされるまではこの状態が続くことになる。

リーディングビュー