オンライン専用プラン ahamo では通信の最適化が既定で適用へ。申込みや廃止は郵送だけの対応

2021年8月27日 18:13

caret 曰く、

大手 3 キャリアのオンライン専用プランの中でも契約数トップで好調な ahamo だが、契約初期の状態で「通信の最適化」が適用されており、廃止の手続きは郵送でしか受け付けていないようだ（通信の最適化の申込み/廃止はできますか？ | よくあるご質問 | ahamo, かえざくらのつぶやき、🟥🟫さんのツイート）。

通信の最適化とは、モバイル回線のパケット通信において、キャリア側にて画像や動画を非可逆圧縮することにより通信量を削減し、表示速度を高速化する最適化のこと。著作権侵害や通信の秘密の侵害にあたるとか、ファイルが改変されることでモバイルゲームのゲームデータのダウンロードでエラーが発生するなど、その問題性が度々批判されてきた。

そのため、現在はオプトアウトの手続きが用意されているか、そもそも通信の最適化自体を廃止していることが多いが、ドコモでも通常プランでは My docomo にてオンラインで即時に適用 / 非適用の手続きが可能なのに対し、ahamo では郵送のみの対応かつ、手続きが完了したかの通知も特にないそうだ。また、公式での適用状態の確認手段も用意されていない。

個人ブログ「かえざくらのつぶやき」によると、通常プランのドコモ契約から ahamo に移行するシナリオの場合、通常プランでの通信の最適化の適用状態が ahamo においても継続されるため、ahamo に切り替える前に My docomo にて通信の最適化の適用状態を確認することを推奨している。

タレコミ子も ahamo を利用しているが、通信の最適化が非適用になっているか正直覚えていない。オンライン専用プランなのにもかかわらず郵送でしか対応しないなんてナンセンスだし、そもそも 5G 時代において通信の最適化などという前時代的なことを未だにやっていることに憤りを覚える。

Microsoft Power Apps で個人情報を含む計 3,800 万件のレコードが流出、その原因は仕様？

スラド

著者: nagazou

2021年8月27日 17:05

headless 曰く、

Microsoft Power Apps ポータルから個人情報を含む計 3,800 万件のレコードが流出した問題について、発見者の UpGuard がそのなりゆきを解説している(UpGuard のブログ記事、 The Verge の記事、 The Register の記事)。

Power Apps は開発者としてのスキルがなくてもビジネスアプリケーションを開発できるローコードアプリ開発ツール。OData (Open Data Protocol) API を使用することでポータルでのレコード公開が可能になるのだが、デフォルト無効の「テーブルのアクセス許可を有効にする」オプションを有効にしなければ匿名かつ認証なしでデータへのアクセスが可能になる。このことは Power Apps のドキュメントにも明記されているが、見過ごされることが多かったようだ。

個人情報が公開状態になっているとして UpGuard が通知したのは (Microsoftを含む) 企業や州政府など合計 47 エンティティにのぼる。UpGuard のアナリストは 5 月 24 日に最初の個人情報が公開状態になっている OData API を発見してオーナーに通知。通知を受けたオーナーは問題を修正した。UpGuard が調査を進めたところ、複数のポータルで OData API を通じた個人情報への匿名アクセスが可能になっていることが判明する。

UpGuard は Microsoft による顧客への通知に期待して MSRC (Microsoft Security Response Center) に脆弱性リポートを送るが、(設定を変更しなければデータが一般公開状態になるのは) 仕様であるとして、問題は解決済みとされてしまう。そのため、UpGuard 自ら各エンティティに通知を送ることになった。Microsoft のポータルで見つかった問題については脆弱性リポートへの返信という形で報告したものの回答はなく、新たな脆弱性リポートを送ったところ、不正利用リポートを送れと言われたそうだ。

Microsoft に脆弱性リポートを送り、あとは任せるという UpGuard の試みは失敗したが、UpGuard が複数のエンティティに最も深刻な複数の問題を報告したのち、Microsoft 側でも顧客の通知を開始したとみられる。また、Microsoft は匿名アクセスが許可されたリストを検出するポータルチェッカーの提供を開始し、新規作成された Power Apps ポータルではテーブルのアクセス許可がデフォルト有効になっている。なお、現在は英語版のドキュメントに OData フィードを有効化した場合はテーブルのアクセス許可を無効にできないとの説明が追加されている。

イベルメクチンの効果で情報が錯綜

スラド

著者: nagazou

2021年8月27日 16:05

イベルメクチンの有効性の是非に関して情報が錯綜している。イベルメクチンがCOVID-19の治療などに効果があるとする話は以前から出ていたが、プレジデントオンラインの記事によれば、効果ありとする論文の多くが、早期にCOVID-19の治療情報を共有する必要性から査読前の（プレプリント）という形で発表されたものだという。そしてこうした論文の多くは現在は取り下げられているとされる（プレジデントオンライン）。

しかし、この初期段階の時点の情報が記憶に残っている人が多く、イベルメクチンを推奨する人は多く残っている。そうした推奨者の中には東京都医師会の尾崎治夫会長もおり、その関係でイベルメクチン押しの医師や政治家もいるとしている。しかし国内でも製薬会社の興和による臨床試験を発表したばかりの状態であり、イベルメクチンのCOVID-19治療薬としての能力は未知数な部分が多い。この記事では特効薬という言葉を単純に信じてはいけないとする5つの理由について紹介を行っている。

すべて読む | 医療 |

デジタル庁、法人向けnoteのドメインを「.go.jp」から「.jp」に変更

スラド

著者: nagazou

2021年8月27日 15:04

あるAnonymous Coward 曰く、

9月より正式始動するデジタル庁だが、5月に開設した法人向けnoteのドメイン名を「note.digital.go.jp」から「digital-gov.note.jp」に変更することを26日に発表した（発表ツィート）。

noteは文章や画像などを配信するブログ系のサービス。政府機関のドメイン名を.go.jpから.jpに変更するのは、政府機関かどうか保証されなくなるので退化では？と思ったのだが、本件については逆に、5月の時点で浩光先生が「.go.jpということはこのサイトに書きこんだ内容は公文書になるのでは？」「外部委託のサービスなので.go.jpに置いてはいけないのでは？」「.go.jpなのにクローラーを排除しているのは違法では？」とのツッコミを行っており、.go.jpを使ってはいけない案件だったらしい（Togetterまとめ）。

5月に公開・指摘され8月に変更ということで、政府機関にしては素早く対応されたというべきだろうか？

情報元へのリンク

すべて読む | 政府 | Digital |

皮下注射針で人体内に注入する超小型チップ開発。生体モニタリングを目指す

スラド

著者: nagazou

2021年8月27日 14:36

ITmediaの記事によると、0.1立方mm以下という温度センサー搭載シングルチップを体内に注射することで、生体信号のモニタリングを目指す技術が開発中だそうだ。米コロンビア大学とオランダ・デルフト工科大学の研究チームによるもので総体積0.065立方mmほどだという。従来のRF通信では小さなデバイスでは通信ができないことから、データ通信とチップへの電力供給は超音波を利用するとしている。マウスの脳と後肢の2箇所に埋め込む実験を行い、温度検出性能を評価したところ、高い温度分解能と精度を示したとしている（Science Advances、ITmedia）。

プロ野球のソフトバンク、ワクチン接種やPCR検査陰性で入場認める

スラド

著者: nagazou

2021年8月27日 14:03

プロ野球のソフトバンクは福岡県への緊急事態宣言発令以降、自主的に無観客としていたが、これを改め条件付きで観客を入れる方針にしたそうだ。主催する四つの試合で、COVID-19ワクチンを2回接種もしくは観戦日まで1週間以内のPCR検査で陰性だった場合、上限5千人の観客を入れるとしている。こうしたワクチン接種やPCR検査陰性を入場の条件としたスポーツ興行は国内初だそうだ。チケット購入者は、希望すれば球団提供のPCR検査を無料で受けられるとしている（日経新聞）。

すべて読む | 医療 | スポーツ |

ロックバンドニルヴァーナ、性的搾取だと「元」赤ちゃんに訴えられる

スラド

著者: nagazou

2021年8月27日 13:33

米国のロックバンドのニルヴァーナが1991年に発表したアルバムのジャケットが「性的搾取」及び「児童ポルノ」に当たるとして提訴されたそうだ（BBC、日刊スポーツ、AFPBB News）。

問題となったのはセカンドアルバム「ネヴァーマインド（Nevermind）」のアルバムジャケットで、生後4か月の男の子が全裸で泳ぎ、ドル紙幣をつかもうとする様子が映されている。この男の子名前はスペンサー・エルデン氏で現在30歳。同氏は両親がアルバムで彼の画像使用を許可していないとしており、ヌード画像が児童ポルノにあたると主張して提訴した。同氏は存命中の元メンバーや写真撮影者など15人に対してそれぞれ15万ドル（約1650万円）の損害賠償を求めているとしている。

Google Play、アプリとゲームの評価を国別・デバイスタイプ別にする計画

スラド

著者: nagazou

2021年8月27日 13:05

headless 曰く、

Google は 23 日、Google Play におけるアプリとゲームの評価を国別・デバイスタイプ別にする計画を発表した(Android Developers Blog の記事、 9to5Google の記事、 Ghacks の記事、 Android Police の記事)。

Google では Google Play の評価とレビューの改善をユーザー・開発者の両方から要望されていたそうだ。とりわけ、特定の国のユーザーにのみ悪影響をもたらすアプリのバグで全世界での評価が下がる点や、スマートフォンユーザーが圧倒的に多い状況からタブレットデバイス向けの改善に対する高評価が全体の評価にあまり反映しない点の改善が挙げられるという。

そのため、スマートフォン環境では登録国に限定した評価を 11 月から表示し、タブレットや Chromebook、ウェアラブルなどその他のフォームファクターではそのデバイスタイプに固有の評価を 2022 年の初めから表示する計画とのこと。これに先立ち、開発者向けの Google Play Console では評価のデバイスタイプ別表示や柔軟な表示期間期間設定、容易なデータダウンロードといった改善が行われているとのことだ。

みずほ経営陣、システムトラブルは人為的な問題だった

スラド

著者: nagazou

2021年8月27日 12:00

読売新聞によると、みずほ銀行で続いたシステム障害で経営陣が25日、社員向け説明会を開催したという。その中でバックアップ機能が機能しなかった件について、保守管理を行う人間の問題があったと話しているという。6回目の障害となったことで顧客側の反応もかなり厳しいものとなっているとされる。一方で同じ読売新聞の同日の別記事によれば、金融庁は2019年に稼働した勘定系システム「MINORI」にあるのではないかと疑っているようだ（読売新聞、読売新聞その2）。

すべて読む | ITセクション | バグ | IT | お金 |

東京都、成長産業であるIT分野に就職するための若者向けオンライン講座開設

スラド

著者: nagazou

2021年8月27日 08:02

東京都産業労働局は24日、コロナ禍で離職した若者向けの職業訓練の一環として、成長産業であるIT分野に就職するため、オンラインで学べるプログラミングコースと先端ITコースについて募集を開始した。2か月間のプログラミングコースでは、主にプログラミングやネットワーク構築技術等のITスキル習得を目指す。3か月間の先端ITコースでは先の内容に加え、先端IT分野及び情報セキュリティに関する知識・技能を習得するとのこと（東京都産業労働局、ITmedia）。

対象者は35歳以下であること、求職中もしくは非正規雇用者であること、プログラミングコースではIT関連業務の経験がないもしくは少ないこと、都内のIT関連業界に正社員として就職を希望する方だそうだ。運営は東京都からの委託を受けたアデコが行うとしている。

古印体から受ける印象には世代間の差がある

スラド

著者: nagazou

2021年8月27日 07:03

印鑑などに使用される古印体（隷書体）を見たときに、見る世代によってその受け止め方が異なるということがTwitter上で話題になっている。一般的には自然なイメージがあり、アンティークな製品などに使われるイメージもあるようだ。一方でマンガなどを読む世代的には怪しい、怖いといったイメージが強いようだ（杏仁豆腐@雨降りライダーさんのツイート、とくさんのツイート、たーぽんさんツイート、荘司哲也さんによるアフレコツイート）。

Togetterを検索して見ると、こうした話題は昔から繰り返されてきた模様。さくらんぼのパッケージの文章が人食い鬼の感想にしか見えないといったものや古印体で書かれた広告が恐ろしい（[例1]、[例2]）といった話がいくつか出てくる。

LANポートに挿すだけで音質改善が実現できるアクセサリー登場

スラド

著者: nagazou

2021年8月27日 06:08

Stereo Sound ONLINEの記事によると、アコースティックリバイブからLANポートに挿すだけで音質改善が実現できるアクセサリ「RLT-1K」が発売されたそうだ。記事によるとネットワーク機器から入るノイズは、LANポートから盛大にノイズとなって飛び込んでくるらしく、なにか深刻な影響があるらしい。ところがこのLANターミネーター「RLT-1K」を空きLANポートに装着するとLANポートの動作がストップ。ノイズの飛び込みがなくなることで結果ネットワーク機器自体の動作も安定。しかも音質が劇的に向上するのだそうです。お値段は2万1000円（税別）とのこと（RLT-1K、Stereo Sound ONLINE）。

リーディングビュー