Microsoft Store、検索結果に表示するアプリの広告をテスト開始

2022年8月27日 19:11

Microsoft は 24 日、Windows 11 Insider Preview ビルド 25188 を Dev チャネルで提供開始するとともに、Microsoft Store Ads のテスト開始を発表した (Windows Insider Blog の記事、 Neowin の記事、 Softpedia の記事)。

5 月に概要が発表された Microsoft Store Ads は Microsoft Store での検索結果に関連するアプリの広告を表示するというもので、既に Apple や Google がアプリストアで表示しているタイプの広告だ。広告であることはバッジにより明示され、Microsoft Store で公開されているコンテンツの開発者のみが出稿できる。現在はパイロットプログラムの参加登録を受け付けている段階だ。

なお、ビルド 25188 では既定のターミナルアプリが「ターミナル (Windows Terminal)」に変更されている。ターミナルアプリの規定値は「設定」の「プライバシーとセキュリティ→ 開発者向け → ターミナル」で変更可能だ。なお、手元の環境では「Windows に決定を許可する」が選択されており、当初はコマンドプロンプトが既定のターミナルアプリとして実行されていたが、その後ターミナルが実行されるようになった。

Corsair、スクリーンのカーブを変えることのできる 45 インチゲーミングディスプレイを発表

スラド

著者: headless

2022年8月27日 17:18

Corsair は 25 日、スクリーンのカーブを変えることが可能なゲーミングディスプレイ「XENEON FLEX 45WQHD240 OLED Gaming Monitor」を発表した (プレスリリース、製品情報、 Neowin の記事、 Windows Central の記事、動画)。

XENEON FLEX OLED は画面サイズ 45 インチ、解像度 3,440×1,440 ピクセル (アスペクト比 21:9)。スクリーンは完全なフラットからイマーシブな 800R まで変更可能だ。現在ドイツ・ケルンで開催中の gamescom 2022 で展示されており、発売や製品スペックの詳細等については年内に発表するとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | モニター |

ネットワークカードのLEDやスマートフォンのジャイロスコープを通じてエアギャップ環境からデータを盗み出す手法

スラド

著者: headless

2022年8月27日 15:25

イスラエル・ベングリオン大学の Mordechai Guri 氏はエアギャップ環境からデータを盗み出すさまざまな手法を考案しているが、このたび新たな 2 つの手法を相次いで発表した (論文 [1]、 [2]、 The Register の記事、 HackRead の記事)。

論文 [1] はエアギャップ環境のコンピューターでマルウェアが盗み出したデータを非可聴帯域の音声に乗せて再生し、マルウェアを感染させたスマートフォンのジャイロスコープを通じてデータを読み取らせる「GAIROSCOPE」という手法に関するものだ。非可聴帯域の音声の乗せたデータをスマートフォンのマイクを通じて読み取らせる方法は既に研究されているが、Android OS でも iOS でもマイク使用は厳しく制限されており、マルウェアを感染させてもマイクにはアクセスできない可能性がある。一方、ジャイロスコープは安全なセンサーとみなされており、常に問題なく使用できる。

論文では 18 kHz 以上の MEMS ジャイロスコープ共鳴周波数を用い、最大 8 ビット / 秒でデータを送信可能なことを示している。対策としては音声に反応しないようジャイロスコープをカバーする方法や、ガス型や光学式といった音声に反応しない非機械式ジャイロスコープを使用する方法が挙げられている。ただし、ジャイロスコープの種類でスマートフォンを選ぶことは難しく、根本的にはエアギャップ環境のコンピューター側でオーディオ出力を無効化するしかないだろう。

論文 [2] はマルウェアが盗み出したデータをエンコードしてネットワークカード (NIC) の LED を点滅させ、カメラで読み取ってデコードする「ETHERLED」という手法に関するものだ。この手法ではエアギャップ環境のコンピューターだけでなく、同じネットワークに接続されたプリンターやネットワークカメラ、サーバーなどネットワークインジケーター LED を搭載する機器を通じてデータを送信できる。

到達距離は LED の点滅を読み取るカメラの性能次第となり、100 m を超える距離で読み取ることも可能だという。転送速度は最高 100 ビット / 秒に達し、モールス符号で送信する場合は短点の点灯時間が 0.3 秒なら 4 WPM、0.03 秒なら 40 WPM となる。対策としては見える範囲でのカメラの使用制限や LED を覆う・取り外す、NIC のファームウェア改造による LED 点滅速度の一定化などが挙げられている。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

Samsung、ゲイツ財団の「トイレの再発明」とコラボレーションしたトイレのプロトタイプを完成

スラド

著者: headless

2022年8月27日 13:32

Samsung は 25 日、ビル & メリンダ・ゲイツ財団の「トイレの再発明」チャレンジとのコラボレーションによるトイレのプロトタイプ完成を発表した (プレスリリース、 Neowin の記事)。

2011 年にスタートしたトイレの再発明チャレンジは、安全かつ効率的に人間の排泄物を処理可能な革新的なトイレの開発を目指す。Samsung Electronics の開発部門である Samsung Advanced Institute of Technology (SAIT) は 2019 年からトイレの再発明に取り組んでおり、プロトタイプの開発とテストを最近完了したという。

Samsung によるトイレの再発明の中心となる技術は、熱処理と生物学的処理だ。固形物は脱水・乾燥後に焼却して灰にすることで衛生的な排出を可能にし、水分は生物学的浄化プロセスを通じて再利用を可能にするとのこと。Samsung はこのプロジェクトに関連する特許を商用化の段階で無料ライセンスする計画だといい、量産化を支援するためゲイツ財団とも連携を続けるとのことだ。

Plex、ユーザー全員にパスワード変更を要請

スラド

著者: headless

2022年8月27日 11:39

ストリーミングメディアプラットフォームの Plex がユーザー全員にパスワード変更を要請している (Plex フォーラムでのアナウンス、 HackRead の記事、 Ars Technica の記事、 The Register の記事)。

Plex によれば 22 日にデータベースの一つで怪しい活動が見つかって調査したところ、3,000 万人以上の Plex ユーザーの半数を超える電子メールアドレスとユーザー名、暗号化されたパスワードを含むデータに特定の第三者がアクセス可能な状態にあったことが判明したという。実際の影響範囲は限定的とみられ、アクセスされた可能性のあるパスワードはすべてハッシュ化してベストプラクティスに従っていたものの、念のため全員にパスワード変更を要請するとのこと。この第三者が用いた Plex のシステムにアクセス可能な問題は既に対策済みであり、さらにセキュリティを強化すべく追加の調査を進めているとのことだ。

2023年の車検証の電子化に合わせて、国交省が特設サイトを開設

スラド

著者: nagazou

2022年8月27日 08:05

国土交通省は、来年1月4日からの"電子車検証の交付に伴い「電子車検証特設サイト」を開設した。車検証の電子化（デジタル化）では、内装されるICタグの中に自動車登録番号/車両番号や車体番号、使用者の氏名、自動車のサイズなどの「自動車検査証情報」が含まれ、スマートフォンの専用アプリを介して読み取れるようになる。電子化により車検証の交付時には、現在必要な運輸支局などへの訪問が不要になるという。またICタグには外部アプリケーションを搭載することもできるようだ。これに関しては運用方法は決まっていないとのこと（国土交通省リリース、ケータイ Watch、ITmedia）。

すべて読む | 政府 | Digital | 交通 |

関連ストーリー：
国土交通省、自動車検査証の電子化に関して仕様をまとめる 2020年12月11日

開発から 45 年、プログラミング言語 AWK に Unicode サポートが追加

スラド

著者: nagazou

2022年8月27日 07:03

headless 曰く、

プログラミング言語 AWK が最初に開発された 1977 年から 45 年後の2022年、Brian Kernighan 氏により Unicode サポートが追加されたそうだ (README.unicode、 The Register の記事、 Ars Technica の記事、 Computerphile 動画)。

Kernighan 氏は AWK (Aho Weinberger Kernighan) の「K」の由来でもあるオリジナル開発者で、80 歳になる。GitHub の「The One True Awk」リポジトリに Unicode サポートがコミットされたのは 6 月 1 日だったが、先週 Kernighan 氏が YouTube の Computerphile に出演するまで注目されずにいたようだ。Kernighan 氏によれば、AWK が Unicode をサポートしていないことを長らく残念に思っていたという。そのため、数か月前にまとまった時間を取り、UTF-8 を処理できるようにしたとのこと。このコミットはメインテナーの Arnold Robbins 氏の助けを借りて実行したが、Kernighan 氏は git を理解して自分でプルリクエストも実行したいと述べている。

すべて読む | デベロッパーセクション | プログラミング | デベロッパー |

乾燥フィルターをなくして、お手入れの手間を軽減するドラム式洗濯乾燥機「ビッグドラム」を発売

スラド

著者: nagazou

2022年8月27日 06:03

日立グローバルライフソリューションズが9月中旬に発売を予定しているドラム式洗濯乾燥機「ビッグドラム BD-STX120H」では、本体上面の乾燥フィルターをなくした「乾燥フィルターレス」構造を採用しているという。従来製品では乾燥運転の際にでたホコリや糸くずを乾燥フィルターで捕集していたが、BD-STX120Hではこの乾燥フィルターをなくし、本体の左下部にある「大容量糸くずフィルター」でまとめて捕集する構造を採用した。大容量糸くずフィルターでは、簡単にごみを捨てられるよう改良されたほか、容量を大きくして約1カ月分のホコリや糸くずをまとめて捨てられるようにしたとしている（家電 Watch）。

pongchang 曰く、

全自動洗濯乾燥機の隘路は乾燥で舞い散る糸くずが、循環するダクトやコンデンサー（熱交換器）にこびり付いて、風量不足や除湿不十分で乾かなくなることにある。空調のフィルター掃除も大切だし、パソコンの空冷フィンに綿埃がついても不調になるが、溜めてしまうと全自動洗濯乾燥機のオーバーホールも大がかりである。

すべて読む | ハードウェアセクション | ハードウェア | 電力 |

トランプ前大統領家宅捜索のきっかけ、公文書館とのやりとりから

スラド

著者: nagazou

2022年8月27日 05:38

あるAnonymous Coward 曰く、

朝日新聞の記事によると、米連邦捜査局(FBI)がトランプ前大統領の家宅捜索を行い、多数の機密文書が押収された問題は、きっかけは、トランプ前大統領が退任1年後になって、「最高機密」を含む100件以上(計700ページ以上)の機密文書を含む公文書を米国立公文書記録管理局に返還したことだったそうだ。

FBIは退任後1年も経ってから大量の機密文書が見つかった事実を重視し、家宅捜索を行ったらしい。この家宅捜索に対し、トランプ氏の弁護団は捜査を差し止める申し立てを行ったようだ。

Bloombergの記事によれば、15箱分のファイルが米国立公文書館に対して今年1月に返却されているが、その中には「トップシークレット」を含む合計700ページほどの機密文書が存在していたのだという（Bloomberg）。

すべて読む | アメリカ合衆国 |

リーディングビュー