PyPI で公開されているパッケージの半数近くが何らかのセキュリティ上の問題を含むとの調査結果

2021年8月1日 19:24

Python パッケージの公式リポジトリ PyPI で公開されているパッケージの半数近くに何らかのセキュリティ上の問題が含まれるとの調査結果が発表された(The Register の記事、論文)。

対象は PyPI に保存されている全パッケージ 19 万 7 千件以上のスナップショットで、静的コード解析ツール Bandit を用いて調査している。セキュリティ上の問題は exec 関数の使用やパスワードのハードコードといったものから、セキュアでない例外処理やハッシュ関数の使用、SQL インジェクションや XSS が可能といったものまで幅広い。調査の結果、約 75 万件の問題が見つかり、46 % のパッケージが少なくとも 1 つの問題を含んでいたとのこと。

ただし、見つかった問題の半数以上を占める約 44 万件は深刻度の低いものであり、約 23 万件が深刻度中、約 8 万件が深刻度高に分類される。深刻度低の問題を含むパッケージは全体の 35.8 %、深刻度中は 25.3 %、深刻度高は 11.4 % にとどまる。また、今回の調査では誤検出・検出漏れや実際の使用では実行されないコードが検出されている可能性のほか、調査時に展開されなかったファイルが含む問題や Python 以外の言語で書かれたコードに含まれる問題は検出できないといった制約もあるとのことだ。

バージョン 2.3.7 までの古い Android デバイス、9 月 27 日以降は Google アカウントへのサインインが不可に

スラド

著者: headless

2021年8月1日 17:31

Google が Android 2.3.7 (Gingerbread) までの古いバージョンの Android デバイスについて、9 月 27 日以降 Google アカウントサインインのサポートを終了する計画を発表している(Android Help の記事、 9to5Google の記事、 Neowin の記事、 Android Police の記事)。

サインインサポート終了後はデバイスで Google アカウントにサインインできなくなり、Gmail などのアプリは使用できなくなる。Web ブラウザー上でサインインすることは可能なため、Web ブラウザーがサポートされる限り Google のサービスを使用することは可能だ。

既にサインインしているデバイスではサインイン状態が維持されるようだが、デバイスを初期化した場合やパスワードを変更した場合、アカウントを追加し直した場合、新規アカウントを作成した場合はサインイン不可能となる。

なお、使っていなかったので気付かなかったが、手元にあった Android 2.3.6 デバイスは既にサインインできなくなっていた。

2021 年第 2 四半期のスマートフォン出荷台数は前年同四半期比 13.2 ％増、Xiaomi が 2 位に上昇

スラド

著者: headless

2021年8月1日 15:37

IDC が 7 月 29 日に発表した推計値によると、2021 年第 2 四半期のスマートフォン出荷台数は前年同四半期から 3,660 万台増 (13.2 % 増) の 3億 1,320 万台となったそうだ(プレスリリース)。

今回の増加はスマートフォン市場が継続的な成長に向けて復旧しつつあることをさらに示すもので、地域別では中国を除くすべての地域が増加に貢献したという。一方、中国ではフラッグシップ新モデルの欠如や予測を下回る需要、Huawei のさらなる減少により、前年同四半期から 10 % 減少したとのこと。スマートフォンは自動車やPC、ディスプレイなどのような半導体部品の供給不足による大きな影響を受けておらず、パンデミックの出口が見えない中で消費者によるモバイルデバイス需要が続いている。注目の 5G デバイスは出荷が増加し、価格も低下しつつあるものの、現時点で消費者は特に 5G を求めて購入しているとは考えられないとのことだ。

ベンダー別にみると、Huawei のさらなる減少と LG のスマートフォンビジネス撤退で、シェアの大きな変動がみられる。米国市場では LG 撤退後のシェアを Motorola と TCL、OnePlus が分け合い、中国市場では Huawei の減少分を Xiaomi と OPPO、vivo、Apple が分け合っているそうだ。ここ数四半期にわたる Apple の成長は中国で Huawei の減少により空きができた 800 ドル以上の価格帯で 72 % のシェアを獲得したことが大きいという。この価格帯では Huawei が減少しつつも 24 % のシェアを維持しており、他のベンダーは食い込むことができていないとのこと。

その結果、2020 年第 2 四半期に 1 位だった Huawei はランキングから消え、Samsung が 9.3 % 増の 5,900 万台とトップ 5 では最も小幅の成長ながら 2 位から 1 位に上昇した。前年 4 位だった Xiaomi は 86.6 % 増の 5,310 万台となり、Apple を抜いて 2 位に上昇。Apple は 17.8 % 増の 4,420 万台まで増加したが、前年と同じ 3 位にとどまった。4 位の OPPO (37.0 % 増、3,280 万台) と 5 位の vivo (33.7 % 増、3,160 万台) も大きく成長している。6 位以下の合計は 15.2 % 減の 9,240 万台となっている。

ジュリアン・アサンジ氏のエクアドル市民権、無効と判断される

スラド

著者: headless

2021年8月1日 13:44

エクアドルの裁判所がジュリアン・アサンジ氏のエクアドル市民権を無効と判断したそうだ(AP News の記事、 The Register の記事、 NPR の記事、 France 24 の記事)。

アサンジ氏はスウェーデンでの性的暴行容疑などにより、英国・ロンドンで 2010 年に逮捕された。しかし、保釈中の 2012 年に政治亡命を求めロンドンのエクアドル大使館に入り、2019 年 4 月に再び逮捕されるまで滞在することになる。この間に複数の容疑は時効を迎えたが、英警察はアサンジ氏が大使館の外に出たら保釈中の逃亡容疑で逮捕しようと待ち構えていた。

そのため、エクアドル政府はアサンジ氏が大使館の外に出ても拘束されないよう、2017 年にアサンジ氏の外交官登録を試みる。英国での外交官登録は却下されたが、エクアドルでの帰化申請は承認されており、アサンジ氏はエクアドル市民権を獲得した。

しかし、帰化申請書類には複数の異なる署名や改ざんの可能性、未払いの手数料などの問題があり、裁判所は書類が無効だと判断したという。アサンジ氏の弁護士は英国で拘置されているアサンジ氏には出廷の機会がなく、適正手続きが行われなかったなどとして、異議を申し立てる姿勢を示しているとのことだ。

腰の負担を軽減する無動力外骨格、考え事をしながらの作業では効果が得られない可能性

スラド

著者: headless

2021年8月1日 11:51

腰の負担を軽減する無動力外骨格について、装用者が考え事をしながら作業する場合には効果が得られない可能性を示す研究成果をオハイオ州立大学などの研究グループが発表している(Ohio State News の記事、論文アブストラクト、 SlashGear の記事)。

研究で使用した外骨格は胸と脚に取り付け、持ち上げる作業における腰の負担を軽減して負傷の危険性を低下させるものだ。この外骨格を健康な被験者 12 名(成人男女各 6 名)が装着し、30 分間にわたってメディシンボールを繰り返し持ち上げて下ろす作業を 2 セッション実施した。ただし、一方のセッションではボールを持ち上げるたびに 500 ～ 1,000 のランダムな数と 13 の差を暗算するというタスクが追加されている。

各セッションで被験者の脳活動と腰にかかる力を赤外線センサーで測定した結果、単純な上げ下ろし作業では腰の負担がわずかに軽減されたものの、暗算しながらの作業で腰の負担は軽減されなかったという。このような結果は脳が外骨格と協調して体を動かそうとしつつ暗算を行うことでリソースの競合が発生するためとみられ、かえって腰の負担が増して負傷の危険性が高まる可能性もある。

暗算に限らず、心理的ストレスや作業に関する指示を受けることでも同様の結果になる可能性があり、企業が1台あたり数百ドル～数千ドルかけて外骨格を導入しても期待した効果が得られない可能性が高いとのことだ。

すべて読む | サイエンスセクション | テクノロジー | サイエンス |

Facebook、皮膚炎発生を受けて Oculus Quest 2 の接顔パーツを米国とカナダでリコール

スラド

著者: headless

2021年8月1日 09:58

Facebook は 7 月 27 日、Oculus Quest 2 のヘッドセット用接顔パーツによる皮膚炎発生の報告を受けたシリコンカバーへの切り替えを発表した(安全に関する重要なお知らせ、 Tech@FACEBOOK の記事、 The Verge の記事、 The Register の記事)。

皮膚炎は接顔パーツが皮膚に接触する部分で生じ、報告件数はごくわずかでほとんどは軽症だが、安全で快適な製品を提供するために切り替えを行う。なお、接顔パーツの製造過程で危険な物質などの混入は発生していないという。米国とカナダではリコールが行われており、他国でも規制当局に連絡しているとのこと。

既存の Quest 2 や Quest 2 用接顔パーツ、フィットパック所有者に対しては、シリコンカバーを無償で提供する。無償提供を受けるにはサインインして発送手続きを行う必要があり、Quest 2 が正式に販売され、発送可能な地域のみの対応となる。日本語版告知ページのタイトルには「自主回収」と書かれているが、回収されるものは特にないようだ。

リーディングビュー