ThinkPad のトラックポイントがランダムに動作停止する問題、確実に再現できずに修正が難航

2021年12月11日 19:47

Lenovo のサポートフォーラムではトラックポイントの問題が 1 月に報告されているが、解決しないまま 1 年を終えることになりそうだ (The Register の記事、 Lenovoの English Community 投稿)。

この問題はトラックポイントがランダムに動作を停止するというもの。何日も問題が発生しないこともあれば、1 日に何回も発生することもあり、「この方法で解決した」との報告もすべてぬか喜びに終わっている。

Lenovo が The Register に伝えたところによれば、問題を認識して解決に努めているが、問題を確実に再現できないため難航しているという。Lenovo はこのような問題を「ghost in the machine」と呼び、最も解決の難しい問題だとしつつ、恒久的な解決方法が見つかるまでエンジニアはあきらめることなく取り組み続けるとのこと。

フォーラムでのセカンドポストの書き出しは「実際の (自分以外の) トラックポイントユーザーをついに見つけた、懐古趣味で搭載されているのではなかった」といった趣旨のものだった。個人的にはクラシックドームの触感が苦手だったので避けてきたが、スラドの皆さんはトラックポイントタイプのポインティングデバイスを使用しているだろうか。

Google、Android ゲームを Windows 上でプレイ可能にする計画

スラド

著者: headless

2021年12月11日 17:54

Google が Android ゲームを Windows 上でプレイ可能にする計画を明らかにした (The Verge の記事、 9to5Google の記事、 Windows Central の記事、動画)。

2022 年には Google Play のお気に入りのゲームをスマートフォンやタブレット、Chromebook のほか、Windows でもシームレスに切り替えてプレイ可能になるという。Windows 上での Android アプリ実行は Microsoft や BlueStacks などとの提携によるものではなく、独自に開発したものとのことだ。

Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる

スラド

著者: headless

2021年12月11日 16:07

Apache Log4j 2 でリモートコード実行の非常に深刻な脆弱性 (CVE-2021-44228) が見つかり、修正版の Log4j 2.15.0 が公開された (Apache Log4j Security Vulnerabilities、 The Register の記事、 LunaSec のブログ記事、 The Verge の記事)。

この脆弱性はLog4j 2 の JNDI 機能が攻撃者にコントロールされた LDAP やその他の JNDI 関連エンドポイントに対する保護を行わないというもので、Log4j 2.0-beta9 から 2.14.1 までのバージョンが影響を受ける。攻撃者は脆弱性のある Log4j 2 に特定の文字列をログとして記録させることで、LDAP サーバーから任意のコードを読み込んで実行させることが可能だ。この脆弱性を使用するエクスプロイトが既に公開されており、「Log4Shell」などと呼ばれている。

これについてあるAnonymous Coward 曰く、

Java のログ出力ライブラリ「Apache Log4j」にリモートコード実行 (RCE) の脆弱性が存在することが明らかになった。

この脆弱性を悪用するために特別な設定は不要で、「Apache Struts 2」、「Apache Solr」、「Apache Druid」、「Apache Flink」などが影響を受けるとのこと (窓の杜の記事)。

プログラムで Java を導入しているところは Log4j も入っているものと考えると影響は広範囲に及ぶものと見られ、GitHub では Apple、Steam、Minecraft などでの実証した画像が公開されている。

すべて読む | デベロッパーセクション | Java | デベロッパー |

Apple、App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を米連邦控訴裁判所で勝ち取る

スラド

著者: headless

2021年12月11日 13:44

米連邦巡回区第 9 控訴裁判所は 8 日、Epic Games と Apple の裁判で Apple が申し立てていた App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を認めた (裁判所文書、 The Verge の記事、 Mac Rumors の記事、 9to5Mac の記事)。

Epic が Apple を不当な独占行為で訴えたこの裁判では、Epic が主張する Apple の不当行為 10 カウントのうち連邦地裁で認められたのは1カウントのみ。そのため、Apple は勝利宣言をする一方、不正行為が認められた 1 カウントについては控訴している。この 1 カウントは App Store Review ガイドラインの 3.1.1 と 3.1.3 の誘導禁止条項がカリフォルニア州の不正競争防止法 (UCL) に違反するというもので、恒久的差止命令も出された。Apple は控訴に伴う差止命令の一時停止を申し立てたが連邦地裁では却下され、連邦控訴裁判所で申立を行っていた。

控訴裁判所では独占禁止に関する法令が許容する行為であれば UCL で不公正な行為とみなすこともできないという判例を引き、Epic が Apple の独占禁止法違反を示すことができず、同じ行為が UCL に違反することを示したという連邦地裁の判断について、Apple の控訴が重大な疑問を投げかけていると判断。さらに Apple は恒久的差止命令が回復不可能な損害を与えることも示しているとのこと。一時停止は控訴裁判所の判決まで継続する。

Debian、Webブラウザーサポートで悲しい状況に

スラド

著者: headless

2021年12月11日 11:39

Debian が現在、Web ブラウザーサポートで悲しい状況となっているそうだ (Phoronix の記事)。

Debian に同梱されているブラウザー (Chromium、Firefox ESR、Falkon など) はいずれも、パッケージメインテナーが簡単に修正できないセキュリティ上の問題を抱えているという。Debian の Chromium はいまだにバージョン 90.0.4430.212-1であり、Debian Wiki では Firefox や Brave、ungoogled-chromium などへの移行を検討するよう求めている。

Debian の Firefox ESR はバージョン 78.15.0 (安定版の Debian 11 Bullseye では 78.14.0)で止まっており、91.x ESR ブランチへの移行が遅れている。これは Firefox ESR 91.3 で安定性の問題が報告されたためだ。ESR 91.3 はデフォルトで EGL を使用するよう変更されており、Bullseye の mesa (バージョン 20.3.5) が EGLの要件 (mesa 21.x 以上)を満たさないためではないかとも指摘されていたが、問題は ESR 91.4 で解決済みになっている。

このほか Falkon など Debian に同梱される他のブラウザーも長らくセキュリティパッチが適用されていないとのこと。Phoronix に問題を提起した読者はこの状況の非常に悲しい部分として、非自由なソフトウェアをデフォルトでユーザーから遠ざけるという哲学を持つ Debian が逆に人々を Google Chrome や Opera といったクローズドソースへ向かわせている点を指摘し、Debian プロジェクトにとって厳しい時期であると述べている。

ビルに専用OSを入れることで既存物件も最先端に。清水建設

スラド

著者: nagazou

2021年12月11日 08:03

ゼネコンの清水建設が建物向けのオペレーティングシステム「DX-Core」の導入を進めているそうだ。このOSはメーカーの垣根を越えて設備を連携させるためのシステムだそう。同社はこのシステムの導入により、既存オフィスビルの付加価値を高めることを新事業の柱に据えようとしているようだ（日経新聞）。

日経新聞の記事によれば、訪問先を入力すると案内ロボットがエレベーターを呼び、行き先のフロアまで案内するといった運用や搬送や掃除などの用途の異なるロボットを複数機種運用すると言ったことも考えられているという。コロナ対策としてカメラで人物を特定、入ってきた社員の体温をチェック。発熱していたらゲートを開けず、当該社員の上司に通知するといった感染対策も実現できるらしい。

なお昨年行われた発表によれば、「DX-Core」関連の実装費用は、延床面積1万平方メートル規模の新築オフィスビルの場合、各種システムと機器、アプリケーションを含めて1～2億円程度となるそうだ（清水建設リリース）。

マイナンバーカードのパスワードは種類が多すぎる？

スラド

著者: nagazou

2021年12月11日 07:03

政府によるとマイナンバーカードの普及率が4割に達したという。今月20日からはマイナンバーカードとスマートフォンを使って、電子化されたワクチン接種証明書を入手可能にになるなど機能の追加も進んでいる。一方でマイナンバーカードではパスワードの記入欄が4種類用意されており、それが覚えきれないとする指摘も出ている。NHKでは総務省のマイナンバー担当にマイナンバーカードのパスワードに関する質問を行ったそうだ（NHK、Impress Watch、時事ドットコム）。

それによれば、現在マイナンバーカードに設定されているパスワードは、「署名用電子証明書」、「利用者証明用電子証明書」、「住民基本台帳用」、「券面事項入力補助用」の4種。NHK側が覚えられないと問うと、担当者曰く署名用電子証明書以外は共通のものでも大丈夫であるという。それなら、なぜ統合していないかという問いに関しては、担当者曰く、マイナンバーカードはいくつかのアプリが合体したようなもので、それぞれにパスワードが必要と理解してください、とのことだそうだ。

すべて読む | セキュリティセクション | セキュリティ | 医療 | 政府 | お金 |

Google 曰く、ユーザーのアカウント侵害と Google の修理拠点に送られた Pixel スマートフォンは無関係

スラド

著者: nagazou

2021年12月11日 06:09

headless 曰く、

返品交換保証 (RMA) を受けるためにGoogleの修理拠点へデバイスを送ったユーザーのアカウントが侵害された問題について、少なくともうち 1 件はRMAと無関係だという (The Verge の記事、 9to5Google の記事)。

Google が確認したのはゲームデザイナーのジェーン・マゴニガル氏が Twitter で報告したものだ。当初 Google は The Verge に調査中だと回答していたが、徹底的な調査の結果デバイスの RMA とは無関係との結論に達したとのこと。

ただし、この件についてマゴニガル氏は Google に届いているはずのデバイス (Pixel 5a) が行方不明になっていると (削除したツイートで) 報告しており、このデバイスは行方不明のままのようだ。なお、もう 1 件は Reddit で報告されたものだが、投稿者は投稿だけでなくアカウントも削除しているため、続報もない。

リーディングビュー