ドコモ、ahamoユーザー向けの光回線サービス「ahamo光」

2023年6月22日 14:01

ドコモは20日、同社のスマートフォン用料金プランである「ahamo」契約者向けに、光ブロードバンドプラン「ahamo光」を7月1日から提供する。このサービスは、インターネット接続サービスと最大1Gbpsの高速通信を使い放題で利用できるもの。受付やアフターサポートはahamoと同様にWebのみで完結する方式となっている。マンションタイプで2年定期契約の場合、月額3630円（税込）という価格を実現した。月額料金は戸建てプランが6600円（2年契約時は4950円）、マンションプランが4730円（2年契約時は3630円）に加え、別途契約事務手数料3300円と、工事費が必要となっている（ドコモ、INTERNET Watch）。

5ちゃんねる、スレッド単独ページのUI表示を変更

スラド

著者: nagazou

2023年6月16日 06:09

あるAnonymous Coward 曰く、

巨大掲示板5ちゃんねるは2023年6月13日午後すぎ、開設以来大きく変更しなかったスレッド単独ページのUIを新しくした（運営情報板の不都合報告スレ）。

詳しくは適当なスレッドをウェブブラウザから見てほしいが、新しいUIでは大きな広告に加えて、中央にスレッドが表示され、左側に「探索」としていくつかの書き込みの多い板のリンクが並び、右側にはニュース系、スポーツ系、ランダムな板、実況系のスレッドのリンクが表示されるレイアウトとなっている。

以前のUIを表示するには、「https://サーバー名.5ch.net/test/read.cgi/c/板名/スレッドが立ったUNIX時間/」の形式で、URLのread.cgiに後に/c/を追加すれば表示することが可能になる。

フッダーにはバージョン番号として「read.cgi ver 08.0c [upliftProject] — 2023/06/13」が追加されている。

AWSで14日、世界的な大規模障害が発生。SwitchBotなどに影響

スラド

著者: nagazou

2023年6月15日 15:09

6月14日の午前4時頃（日本時間）から、Amazon Web Services（AWS）のクラウドサービスで障害が発生した。AWSによれば、障害が発生したのはUS-EAST-1リージョンだった。現在は復旧している。その影響でニューヨーク州の交通当局やAP通信のウェブサイトなどにも影響が出ていた。インターネットの障害追跡サイト「ダウンディテクター」によると、サービスにアクセスできないとの報告が一時1万2000件に上ったとされる。最初の障害報告から数時間後にAmazon側は大部分が復旧したと発表した（読売新聞、ロイター、ITmedia、Data Center Café）。

ロイターの報道によれば、アマゾン側話は障害の原因として、プログラムの実行を可能にするクラウドサービス「AWS Lambda」の容量管理サブシステムの異常が原因だったという。ITmediaの記事によると、今回の障害では、スマートホームデバイス「SwitchBot」やロボット掃除機の「ルンバ」、マクドナルドのアプリが正常に作動しないなどの報告も出ていた。SwitchBotデバイスの多くは、スマートフォンの専用アプリからBluetooth経由で直接操作できるが、インターネット接続が必要な一部機能に影響が出るとのこと。

痴漢専門の動画販売サイトへBBCが潜入取材

スラド

著者: nagazou

2023年6月15日 14:32

BBCの記事によると、東アジア各地で痴漢に遭う様子を撮影した動画が、オンラインで大量に販売されているという。販売されている動画はAVとかではなく本物の犯罪を撮影したもののようだ。BBCは1年かけて潜入取材を行い、性的暴行で金もうけをしている男性たちの正体を暴くことに成功したそうだ。なお「Chikan」という単語は、もはや日本だけでなく東アジア各地に広まっているそうだ。中国では日本語を中国語読みして「chihan」と呼ぶとのこと。痴漢動画は中国語のサイトで、日本、韓国、台湾、香港、中国大陸など向けに販売されていたという（BBC）。

nemui4 曰く、

何故か日本の政治家やフェミやマスコミじゃなくてBBCが取材してますね。性癖は抑えきれないのでしょうけど、被害者考えるとアウトだし。

Microsoft Edge の画像超解像機能、画像 URL を Microsoft に送信

スラド

著者: nagazou

2023年6月15日 07:04

headless 曰く、

Microsoft Edge の最近のバージョンでは「Microsoft Edgeで画像を補正する」というオプションを利用できるが、これを有効にすると画像の URL が Microsoft に送られるようだ (Neowin の記事、 Ghacks の記事)。

このオプションは Microsoft Edge の設定画面で「プライバシー、検索、サービス」の「サービス」に含まれるため、ウェブサービスを利用する機能にカテゴライズされる。しかし、オプションの説明は「画像のスーパー解像度を使用して、画像をシャープにし、色、照明、コントラストを向上」させるとのみ記載されており、外部にデータを送信することがわかりにくい。

最新の Canary ビルドでは「スーパー解像度」が「超解像度」に変更されており、「超高解像度を提供するために、画像の URL が Microsoft に送信」されるとの説明が追加されている。また、指定したサイトのみ処理を行うオプションも利用可能だ。

棚受けダボをレジンで固めたようなペンダントが電磁波対策として売買される

スラド

著者: nagazou

2023年6月13日 14:28

リカールさんのツイートによると、レジンに金属棒埋め込んだ怪しいペンダントが、1万2000円もの高額で飛ぶように売れてるそうだ。このCMCペンダントなるもの、5G対策、電磁波対策などと書かれており、怪しいオカルトグッズであるようだ。同氏は、棚の中板固定する為のダボをレジンで固めたものではないかと指摘している。確かにそのように見える（リカールさんのツイート）。

出品元とみられるメルカリで「CMCペンダント」と検索すると、似たようなペンダントが山のように出てくる。先のようなレジンと棚用ダボを使った加工品よりも、金属製のピルケースをそのままCMCペンダントとして売っている事例のほうが多いようだ。なおググった感じだとCMCはカーボンマイクロコイルの略らしい。

ライブドアブログ、プログラムの不具合によりユーザーがアップロードした画像消失

スラド

著者: nagazou

2023年6月13日 13:33

ライブドアは7日、同社のブログサービスである「ライブドアブログ」において、画像データの一部が消失したと発表した。発生期間は時期不明から2023年5月24日の期間。画像を管理しているサーバのプログラムに不具合があり、意図せず削除される事象が発生していたとのこと。この影響により、ユーザーがアップロードした画像4805枚を誤って削除したとしている。原因となったプログラムは停止措置を取った。また個人情報の漏えいはなかったとしている（ライブドアリリース、sITmedia）。

Vivaldi、デスクトップ版で Bing チャットにアクセスできるようになったと発表

スラド

著者: nagazou

2023年6月9日 17:07

headless 曰く、

Vivaldi は 8 日、デスクトップ版の Vivaldi で Bing チャットにアクセスできるようになったと発表した (更新情報)。

Vivaldi では 2019 年からブラウザースニッフィング対策として、サーバーからのリクエストに応じて User-Agent に関する情報を返すクライアントヒントの偽装を行っており、それが役に立ったという。

Vivaldi の User-Agent 文字列は Google Chrome の User-Agent 文字列に「Vivaldi/バージョン」を追加したものだが、多くの場面で「Vivaldi/バージョン」を省略して Chrome に偽装している。ただし、bing.com へのアクセス時には「Vivaldi/バージョン」を「Edg/バージョン」に置き換え、Microsoft Edge に偽装している。

Bing チャットは Edge 以外のサードパーティー製ブラウザーへのロールアウトを開始しているが、Edge に偽装することで順番を待つことなくすぐに使えるという話のようだ。

次々と新機能が追加されていく Vivaldi だが、個人的には「ウィンドウ」パネルでタブやスタックを並べ替える際、正しい位置にドロップできない問題をどうにかしてほしいと思う。

Microsoft、サードパーティ製ブラウザーでも Bing チャットをテスト開始

スラド

著者: nagazou

2023年6月7日 07:03

headless 曰く、

Microsoft がサードパーティ製のブラウザーでも Bing チャットのテストを開始したそうだ (Neowin の記事、 BetaNews の記事、 Ghacks の記事)。

Reddit では週末から Safari やChrome で特別な設定なしに Bing チャットが利用可能になったとの報告が出ていた。Twitter 上で Neowin の John Callaham 氏が Microsoft のMikhail Parakhin 氏に質問したところ、実際にテストを開始しており、徐々にロールアウトしているとの回答があった。

手元のデバイスではインストール環境によって Chrome や Brave では利用できるものもあったが、Firefox や Vivaldi で利用可能なものは見つからなかった。Operaでは「チャット」のリンク自体が表示されない。スラドの皆さんのところではいかがだろうか。

NTT東西の大規模障害、特定条件で再起動を繰り返す未知のバグ

スラド

著者: nagazou

2023年5月3日 08:08

NTT東西の提供する「フレッツ光」は、4月3日に約3時間にわたり障害が発生した。この障害に関してNTT東日本とNTT西日本は28日、報道陣向けの説明会を開催した。障害の原因に関しては、NTT東西と通信機器メーカーによる解析の結果、加入者収容装置のうち特定機種の一部でソフトウェアの不具合があったためだった（ケータイ Watch、Impress Watch）。

具体的には、大容量データを複数の拠点へ配信する際に用いられる「マルチキャスト受信」において、複数の条件が重なり、加入者収容装置のパケット転送部が再起動を繰り返したためだとしている。この加入者収容装置は2018年からNTT東西に導入されていたが、今回のソフトウェアの不具合はNTTとソフトウェア会社の両社にとって初めて、メーカー側も把握していないものだったとしている。なお、今回の事象においてサイバー攻撃の痕跡は見られなかったとしている。

すべて読む | ITセクション | 通信 | ソフトウェア | バグ | インターネット | IT |

アマゾンのレビューに「チャットＧＰＴ」使用か？信頼性低下につながる恐れ

スラド

著者: nagazou

2023年5月1日 14:24

Amazon.comで「ChatGPT」によって書かれたとみられるレビューが複数見つかっているらしい。これらのレビューの中には、ChatGPTで作成された回答によく見られる「AI言語モデルとして」という語句が見られたことが根拠のようだ。レビューされている製品のジャンルは多岐にわたり、健康器具やゲーム機のコントローラーの備品、車の電池などで確認されたとしている。レビューの信頼性の低下につながる恐れがあるとされている（読売新聞）。

あるAnonymous Coward 曰く、

やらせと判断しにくいレビューの氾濫は個人レビューをもとにした評価システムを崩壊させるだろう。あなたはどの程度、個人が書いたレビューを信頼していますか？

すべて読む | ITセクション | ビジネス | インターネット |

シンガポール政府、詐欺防止に広告ブロッカーを推奨

スラド

著者: headless

2023年4月29日 15:25

シンガポール政府技術庁 (GovTech) がオンラインでの詐欺を防ぐ有効な手段として広告ブロッカーの使用を推奨している (GovTech のニュース記事、 The Register の記事)。

米連邦捜査局 (FBI) では広告ブロッカーをサーチエンジンでの検索結果上部に表示される詐欺広告を防ぐ手段の一つに挙げており、検索時の使用を推奨している。一方、GovTech では詐欺広告をブロックするだけでなくデータ使用量も削減できるとして常時使用を推奨しているようだ。特定の広告ブロッカーを紹介することなく、中には IP アドレスの隠ぺいや通信の暗号化でプライバシーを向上させるものがあることを紹介する一方で、偽広告ブロッカーをインストールしないよう注意喚起もしている。

シンガポールでは 2022 年の詐欺被害総額が前年比 4% 増の 6 億 6,070 万シンガポールドル (SGD)、被害件数が 3% 増の 31,728 件となっている (PDF ダウンロードリンク)。特に被害額が大きいのは投資詐欺 (1 億 9,830 万 SGD) と求人詐欺 (1 億 1,740 万 SGD)、件数が多いのはフィッシング詐欺 (7,097 件) と求人詐欺 (6,492 件) で、求人詐欺のターゲットとなる 20 歳～ 39 歳が詐欺被害者全体の半数を占めるという。一方、1 件当たりの被害額では政府関係者なりすましによる詐欺 (約 126,589 SGD) が投資詐欺 (約 63,803 SGD) の約 2 倍で圧倒的に多い。

シンガポール政府は詐欺電話や SMS をブロックするアプリ ScamShield を提供(Android / iOS) しており、今年は WhatsApp でテキストのコピーやスクリーンショットを送信するとボットが詐欺かどうかを判定する ScamShield Bot の提供も予定しているそうだ。

Spotify の月間アクティブユーザー数、5 億人を超える

スラド

著者: headless

2023年4月29日 13:32

Spotify の月間アクティブユーザー数 (MAU) が 5 億人を超えたそうだ (プレスリリース、 For the Record の記事、 Neowin の記事、 Ghacks の記事)。

この数字は Spotify が 2023 年第 1 四半期決算で明らかにしたもので、MAU は前年比 22% 増の 5 億 1,500 万人、有料のプレミアムサブスクライバー数は前年比 15% 増の 2 億 1,000 万人。有料ユーザー数は 2022 年第 4 四半期の段階で 2 億人を超えていたが、MAU が 5 億人を超えるのは今回が初めてだ。

いずれも 4 年前の 2019 年第 1 四半期から 2 倍以上に増加しており、MAU は 2019 年第 1 四半期から 2022 年第 1 四半期まで年 7,000 万人前後のペースで増加してきたが、2022 年第 1 四半期から 2023 年第 1 四半期までの 1 年間では 9,300 万人増と増加幅が大きくなった。一方、有料ユーザー数は 2020 年第 1 四半期までの 1 年間に 3,000 万人増加したのがピークで、以降は 3,000 万人未満の増加幅となっている。

なお、MAU・有料ユーザーともにすべての地域で増加しているが、有料ユーザー数は特に欧州と南米での増加が大きいという。総売り上げは有料ユーザー数の増加がけん引し、前年比 14% 増の 30 億ユーロに到達したとのことだ。

すべて読む | ITセクション | ビジネス | 統計 | インターネット | IT | 音楽 |

FSF、ミニ VPN ルーターを Respects Your Freedom 認定

スラド

著者: nagazou

2023年4月15日 06:04

headless 曰く、

Free Software Foundation (FSF) は 6 日、ThinkPenguin の Free Software Gigabit Mini VPN Router (TPE-R1400) を Respects Your Freedom (RYF) 認定した (ニュースリリース、 Phoronix の記事、製品情報)。

TPE-R1400 は FSF が認めた完全にフリーな組み込み向け GNU/Linux ディストリビューション libreCMC を用い、64 ビットクアッドコアの Rockchip RK3328 や 1GB の RAM により、高速なインターネットアクセスを実現する。TPE-R1400 を使用することで個別のユーザーが設定を変更することなく、ISP の提供するモデムやルーターと PC やネットワークハブ、Wi-Fi ルーターなどとの間に挟むだけで指定した VPN サービスに接続できる。ThinkPenguin も VPN サービスを提供しているが、他社の VPN サービスを使用することも可能だ。

RYF 認定はユーザーの自由とプライバシーを可能な限り尊重し、ユーザーによるコントロールを確実にしているハードウェア製品の認定プログラムだ。スラドでは RYF 認定デバイスとして初の認定ノート PC となった ThinkPad X60 の再生品を紹介しただけだが、現在ではノート PC 8 製品 (すべて ThinkPad 再生品) をはじめとして周辺機器やマザーボード、3D プリンターなど数十製品がカタログ (FSF 曰く、膨大なカタログ) に掲載されている。TPE-R1400 は今年初めて RYF 認定を受けたデバイスとのことだ。

警察、サイバー捜査員の採用で苦戦

スラド

著者: nagazou

2023年4月12日 13:30

読売新聞の記事によれば、警察がサイバー犯罪の捜査にあたる人材採用に苦戦しているそうだ。この分野における高度な専門知識を持った人材は、給与水準の高い民間でも不足していることから、警察側は獲得競争から取り残されているという（読売新聞）。

佐賀県警では、これまで不定期で情報工学に詳しい人材を採用していたが、2018年度からは毎年募集に変更した。ただ19、20年度の採用はゼロだったそう。しかも「サイバー犯罪捜査官」は21、22年度の受験者がゼロで、そもそも「採用枠があること自体が知られていない」としている。

TCP ヘッダに「死亡フラグ」を追加するジョーク RFC

スラド

著者: headless

2023年4月8日 15:33

あるAnonymous Coward 曰く、

2023 年 4 月 1 日に発行されたジョーク RFC は 3 件あったが、そのうちの 1 件 RFC9401 は TCP ヘッダに死亡フラグ (DTH) を追加するものだった。著者は Satoshi Toyosawa 氏 (参考訳)。

RFC9401 では DTH を「TCP セッションがすぐに終了する可能性がある場合に、DTH セグメントを送信する必要がある」と説明しており、中国語の「四」と「死」の発音の類似から、TCP ヘッダーのコントロールビットフィールド第 4 ビットを選択している。

死亡フラグのネーミングはアニメやマンガ、ライトノベルからとったといい、死亡フラグがセットされる具体的な場面として以下のようなものを挙げている。

悪の科学者が、完璧な発明に過度の自信を示したとき (多くは自分の発明によって殺される)
塹壕の兵士が婚約者の写真を見せ、帰国後の結婚について語ったとき
カップルが深夜に探検しようと人里離れた山小屋からこっそり抜け出したとき (探検はチェーンソーを持った人物によって凄惨な幕切れを迎える)
TCP セッションでの例としては、悪意あるアクターが、突然後悔をした際に死亡フラグを設定できるなどいくつかの例を挙げている。逆に使用しない場合として、FIN フラグと合わせて設定すべきではないとしているが、受信者が北斗神拳の専門家 (原文では an expert at Hokuto-Shinken ("Big Dipper Divine Fist") と記載) の場合には例外 (編注: 送信者は既に死んでいるため) だとしている。

ちなみに、他のジョーク RFC の 2 件は RFC9402 がコンテナと猫の相互作用について記述する Concat 表記法を定義しており、また RFC9405 は著者の一人が ChatGPT であり、AI に人間のコミュニケーションをより理解させるために「皮肉」を検出するための機械学習の方法を示している (参考訳: RFC9402、 RFC9405)。

関連ストーリー：
『418 I'm a teapot』はUnusedに 2022年06月24日
今年は中止にならなかったジョークRFC 2017年04月04日
IESGがIP over MIMEの標準化をもうすぐ採択 2003年05月25日
RFC3514が実装されました 2003年04月02日

IPA、サイトリニューアルで大半のページをリンク切れにする

スラド

著者: headless

2023年4月2日 16:01

あるAnonymous Coward 曰く、

情報処理推進機構 (IPA) は 3 月 31 日付ですべてのウェブページをリニューアルしたが、旧ページに新ページへのリダイレクトを設定していないため外部からのリンクが全て (※) 切れてしまっている。

IPA は公式ツイッターで
【IPAウェブサイトリニューアルのお知らせ】
3/31のウェブサイトのリニューアルに伴い各ページのURLを変更しました。ご不便をおかけしますが、ウェブリンクをブラウザの「お気に入り」などに登録されている場合は新しいURLに変更いただきますようお願いいたします。
と、とぼけたことを言っているがこの日本のすべての文書の IPA へのリンクを書き換えろという不可能な寝言をいっているのだろうか。
これが情報の処理を推進するとか日本の行く先は暗い…

※ 編注: URL が変更され、リダイレクトが設定されていないのは以前から www.ipa.go.jp で公開されていた脆弱性情報やアナウンスなど、各種のセキュリティ関連情報のほか、プレスリリースや資料など (以上全てリンク切れ) が主で、一部は Google の検索結果もリンク切れという大惨事だ。URL の変更規則も公表されていないので、一括して置き換えることもできない。特設ページの中には URL が変更されていないものもあるが、リンク切れのリンクを含むページもある。一方、www.jitec.ipa.go.jp から www.ipa.go.jp/shiken へ移動した試験情報にはリダイレクトが設定されており、旧 URL から問題なくアクセスできる。

すべて読む | ITセクション | 日本 | インターネット | IT | 政府 |

家庭用ルーターに見覚えのない設定変更がないか定期的に確認を。警視庁が注意喚起

スラド

著者: nagazou

2023年3月29日 16:03

警視庁は28日、サイバー攻撃における家庭用Wi-Fiルーターの悪用被害に関する注意喚起を行った。それによると、サイバー攻撃事案の捜査の過程で、家庭用Wi-Fiルーターが、サイバー攻撃に悪用される事例が増えていることが判明したそうだ（警視庁リリース、Wi-Fi（無線LAN）ルーターをお使いの方へ、INTERNET Watch）。今回確認された手法は、攻撃者が外部からルーターの機能を不正に操作して有効化するもので、従来からの対策方法である

初期設定で使われている単純なIDやパスワードは変更
常に最新のファームウェアを使用
サポートが終了したルーターは買い替えを検討

といった方法では対処ができないとしている。このため新たな対策として「見覚えのない設定変更がなされていないか定期的に確認する」ことが必要だとしている。具体的なチェックポイントとしては、

「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか
PN機能設定に見覚えのないVPNアカウントが追加されていないか
見覚えのない設定があった場合、ルーターの初期化を行い、ファームウェアを最新のものに更新した上、ルーターのパスワードを複雑なものに変更する

といった対策が必要だとしている。またメーカーのサポートが終了したルーターは、セキュリティリスクが高まるため、買い替えの検討をするよう求めている。

OneWebの衛星が618基に到達、第1世代衛星コンステレーションが完成へ

スラド

著者: nagazou

2023年3月29日 14:27

AC0x01 曰く、

衛星コンステレーションによるブロードバンドサービスを目指すOneWeb社は、3月25日にインドのGSLV-IIIロケットでの衛星36基の打ち上げに成功した。これで軌道上の衛星数は618基に到達、同社の第1世代衛星コンステレーションが完成することとなった（プレスリリース, BBC, Space.com）。

OneWeb社と言えば、2020年3月の破産からの再建、ロシアのウクライナ侵攻での打ち上げ中止、そしてライバルSpaceXによる打ち上げなど苦難続きであったが、ようやくこれで当初予定していたサービスが開始できそうな雰囲気である。

OneWebはStarlinkと違い、エンドユーザーへの直接販売は行わないようであるが、今後の競争はどうなっていくだろうか？興味深い。

QRコードにレーザーを照射し、任意の時間帯だけ別URLへ誘導するハック

スラド

著者: nagazou

2023年3月28日 18:04

東海大学の研究チームは、遠隔からレーザー光をQRコードに当て一時的にだけ偽装QRコードに変える攻撃をすることで、任意のタイミングで悪性サイトへ誘導可能な偽装QRコードを生成する手法を考案したという。QRコードの誤り訂正機能を悪用、レーザー光を照射したときにだけ高確率に悪性サイトへ誘導するように設計されている。この方法を用いればQRコードを撮影しているときに遠くからレーザー光で照射。別の悪意あるサイトへ誘導することが可能になるとしている（ITmedia）。

以前から正規QRコードを外部から書き換える方法に関してはいくつか提案されてきたそうだ。正規QRコード上に偽装QRコードのステッカーを張り付ける方法や、QRコードの特定部位をマジックなどで塗りつぶす方法などが提示されてきた。しかし、こうした方法は継続して偽装QRコードに書き換わってしまうことから、偽装QRコードだと発見されやすい欠点があった。今回の方法は一時的に正規のQRコードを書き換えるため、一部のユーザーにしか悪性サイトに誘導されない。このことから、偽装QRコードだと見抜かれにくい特徴を持つとしている。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

リーディングビュー