Google、アプリのアカウント削除要件を Google Play ポリシーに追加

2023年4月8日 19:25

Google は 5 日、Google Play のポリシー改定を発表した (ユーザーデータポリシーのプレビュー、アカウント削除要件の解説記事、 Android Developers Blog の記事、 The Verge の記事)。

今回の改定ではユーザーデータに関するポリシーにアカウントの削除要件が追加されている。アカウントの削除要件はアプリ内からアカウントを作成できるアプリに義務付けられるもので、アプリのアカウントと関連するデータを削除するアプリ内パスおよびウェブリンクリソース両方の提供が必要となる。

これに伴い、アプリ開発者は Google Play のデータ削除に関する質問への回答を 12 月 7 日までに送信する必要がある。送信したデータにより Google Play のストア掲載情報が更新され、2024 年初めには新しいデータ削除バッジとデータ削除エリアが表示されるようになる。

質問への回答期限は 2024 年 5 月 31 日まで延長可能だが、同日以降はポリシー非準拠アプリとして将来の追加措置でストア掲載情報削除などの対象となる可能性があるとのことだ。

豪地方公共団体首長、ChatGPT が事実と異なる主張をしないよう OpenAI に修正を求める

スラド

著者: headless

2023年4月8日 17:31

ChatGPT がオーストラリア・ビクトリア州の地方公共団体 (シャイア) ヘップバーンの首長ブライアン・フッド氏について事実と異なる回答をするとして、フッド氏の弁護士が懸念を表明する書簡を OpenAI に送ったそうだ (The Guardian の記事、 Neowin の記事、 Reuters の記事)。

かつてフッド氏はオーストラリア準備銀行の子会社 Note Printing Australia に勤務しており、同社が他国の紙幣印刷契約を獲得すべく外国高官を買収していると内部告発した。これにより、幹部数名が有罪判決を受けているが、昨年 11 月頃に ChatGPT はフッド氏も有罪判決を受けたと回答していたようだ。そのため、フッド氏は多くの人から贈賄事件で実刑になったのではないかと質問されたという。書簡は 3 月 21 日に送られたもので、28 日以内に修正しなければ名誉棄損で提訴する可能性を示唆しているとのこと。実際に訴訟となれば、ChatGPT が自動生成した内容についてオーナーの OpenAI を訴える初の訴訟になるとみられる。

なお、ChatGPT を使用する Bing のチャット機能で同事件について質問すると、現在は事件の概要説明とともに書簡に関するニュース記事へのリンクが表示される。誰が有罪判決を受けたかという質問の回答では、内部告発者としてフッド氏に言及するようになっている。

すべて読む | ITセクション | 犯罪 | オーストラリア | 法廷 | 人工知能 | IT |

TCP ヘッダに「死亡フラグ」を追加するジョーク RFC

スラド

著者: headless

2023年4月8日 15:33

あるAnonymous Coward 曰く、

2023 年 4 月 1 日に発行されたジョーク RFC は 3 件あったが、そのうちの 1 件 RFC9401 は TCP ヘッダに死亡フラグ (DTH) を追加するものだった。著者は Satoshi Toyosawa 氏 (参考訳)。

RFC9401 では DTH を「TCP セッションがすぐに終了する可能性がある場合に、DTH セグメントを送信する必要がある」と説明しており、中国語の「四」と「死」の発音の類似から、TCP ヘッダーのコントロールビットフィールド第 4 ビットを選択している。

死亡フラグのネーミングはアニメやマンガ、ライトノベルからとったといい、死亡フラグがセットされる具体的な場面として以下のようなものを挙げている。

悪の科学者が、完璧な発明に過度の自信を示したとき (多くは自分の発明によって殺される)
塹壕の兵士が婚約者の写真を見せ、帰国後の結婚について語ったとき
カップルが深夜に探検しようと人里離れた山小屋からこっそり抜け出したとき (探検はチェーンソーを持った人物によって凄惨な幕切れを迎える)
TCP セッションでの例としては、悪意あるアクターが、突然後悔をした際に死亡フラグを設定できるなどいくつかの例を挙げている。逆に使用しない場合として、FIN フラグと合わせて設定すべきではないとしているが、受信者が北斗神拳の専門家 (原文では an expert at Hokuto-Shinken ("Big Dipper Divine Fist") と記載) の場合には例外 (編注: 送信者は既に死んでいるため) だとしている。

ちなみに、他のジョーク RFC の 2 件は RFC9402 がコンテナと猫の相互作用について記述する Concat 表記法を定義しており、また RFC9405 は著者の一人が ChatGPT であり、AI に人間のコミュニケーションをより理解させるために「皮肉」を検出するための機械学習の方法を示している (参考訳: RFC9402、 RFC9405)。

関連ストーリー：
『418 I'm a teapot』はUnusedに 2022年06月24日
今年は中止にならなかったジョークRFC 2017年04月04日
IESGがIP over MIMEの標準化をもうすぐ採択 2003年05月25日
RFC3514が実装されました 2003年04月02日

英 Royal Mail、エイプリルフールのジョークを謝罪

スラド

著者: headless

2023年4月8日 13:37

英国の郵便サービス Royal Mail がグロスターシャーの配達局によるエイプリルフールのジョークを謝罪したそうだ (Daily Mail Online の記事、 Mirror Online の記事、 Gloucestershire Live の記事、 The Register の記事)。

問題のジョークはグロスターノース局が掲出した「Royal Mail と通信労働者組合 (CWU) が合意に達した」という趣旨の張り紙で、「2022 年 4 月分以降の 11% 賃上げ (4 月 7 日支払い)」「郵便料金の値上げや増税をすることなく英政府からユニバーサルサービス義務 (USO) による年 5 億ポンドの補助金支給」「自家用車での配達許可」「空残業付け放題」「電報配達係 1 万人の雇用キャンペーン」など 10 項目が盛り込まれており、ソーシャルメディアでシェアすることを推奨している。

しかし、Royal Mail と CWU が賃上げや労働条件について長期にわたる交渉を続ける中、無神経なジョークとして強い批判にさらされることとなる。その結果、Royal Mail では配達局の一つによるエイプリルフールのジョークに関する誤った判断が与えた不快感に謝罪したとのことだ。

Adobe が他社サービスでの認証情報流出を受けてパスワードをリセットしたとの報道

スラド

著者: headless

2023年4月8日 11:39

報じているのは HackRead のみのようだが、Adobe がユーザーのパスワードをリセットしたと通知しているそうだ (HackRead の記事)。

Adobe から届いたというメッセージによると、Adobe ID で使われているものと同じユーザー名またはパスワードが他のオンラインサービスのデータ侵害で流出した可能性があるということのようだ。Adobe はウェブサイトごとに異なる認証情報を使うべきだと述べ、この機会に Adobe ID と同じユーザー名やパスワードを使用しているすべてのウェブサイトでパスワードを変更することを推奨している。さらにセキュリティ強化を図りたい場合は Adobe の二要素認証を有効化すればいいとも述べている。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

EU 公式ドメインへの DMCA 削除要請が増加

スラド

著者: nagazou

2023年4月8日 08:08

headless 曰く、

EU (欧州連合) 公式ドメイン (europa.eu) のサブドメインのサイトには海賊版映画などを宣伝するコンテンツが大量に存在するが、こういったコンテンツへのリンクを削除するよう求める DMCA 削除要請が増加しているようだ (TorrentFreak の記事、 Google 透明性リポート — europa.eu)。

EU ではサブドメインでさまざまなプロジェクトをホストしており、こういったプロジェクトでは外部から容易に貢献できるようアップローダーを用意しているプロジェクトも多い。海賊版映画などに関するコンテンツはアップローダーを悪用して公開されているものだ。

TorrentFreak が最初にこの問題を取り上げたのは 2022 年 12 月のことだが、Google への DMCA 削除要請はそれ以前から送られており、最大のピークは 2022 年 10 月 10 日の 81 件だ。Google によれば、検索結果から 575 件の URL 除外を求める 287 件の削除要請を受け取っているとのこと。

Google では削除要請を受けて URL を除外しているが、まだ削除されていないものも数多い。なお、これらのコンテンツには偽海賊版ストリーミングサイトに誘導し、クレジットカード情報などを入力させようとするものもあるので注意が必要だ。

新しいSuica改札システム、運賃計算は改札機ではなくサーバーで

スラド

著者: nagazou

2023年4月8日 07:09

JR東日本は4月4日から交通系IC「Suica」に「センターサーバー方式」を採用した、新しい改札システムを導入したという。従来のSuicaとの違いとしては、改札機で実行していた運賃計算を、サーバ側で行うようになったこと。サービス機能の拡張性向上、高速処理による複雑な計算の実行、改修作業の工期短縮化とコストダウンが実現可能になったとしている。従来型のスタンドアローン型は耐障害性などのメリットもあったが、ICカードにデータを記録するため記憶容量に限界があり、Webやスマートフォンとの親和性にも課題があったとしている（JR東日本リリース[PDF]、ITmedia）。

すべて読む | 交通 |

Google、Chorme 拡張の Manifest V2 終息計画を再び先送り

スラド

著者: nagazou

2023年4月8日 06:05

headless 曰く、

Google が Chrome 拡張の Manifest V2 (MV2) から Manifest V3 (MV3) への移行計画を再び先送りするようだ (Google グループ — Chrome Extensions、 Ghacks の記事)。

Google は 2018 年に MV3 を発表し、当初は 2023 年 6 月に MV2 サポートを完全終息する計画だった。しかし、MV3 の API 実装や最も影響を受けるコンテンツブロッカーの MV3 移行は進んでおらず、昨年 9 月には MV2 終息の半年先送りを発表している。12 月に更新された MV2 サポートタイムラインでは MV2 無効化実験開始や MV2 エンタープライズポリシー終了などが「検討中」に変更され、2023 年 3 月までに新しいスケジュールを発表する計画を示していた。

今回 Google は MV3 の API 実装や改良が進んだとしつつ、MV2 のフェーズアウトに関してはタイムラインの検討を続けているとして、新たなスケジュールを今後数か月のうちに発表する計画を示した。Google では開発者が十分な移行時間をとれるよう、MV2 無効化実験を開始する少なくとも 6 か月前には情報を提供したいとも述べている。

JR北海道の自己都合退職者が急増

スラド

著者: nagazou

2023年4月8日 05:33

あるAnonymous Coward 曰く、

朝日新聞の記事によると、JR北海道は、2022年度の自己都合退職者が過去最高の232人に達したという。

11年間で約11倍と急増していて、特に保線部門の退職者が多いそうだ。保線部門は、都市部以外の勤務や転勤が多く、夜間勤務や冬季除雪作業もあるのが原因の模様。広大な北海道という地理的特徴が影響しているそうだ。JR北海道の経営難も影響しているらしい。

すべて読む | 交通 | お金 |

リーディングビュー