PyCon APAC 2023、運営提供のFree Wi-FiがDNSの通信内容を勝手に公開して炎上

2023年10月31日 18:03

あるAnonymous Coward 曰く、

10月26日から29日かけて開催されたプログラミング言語「Python」の年次カンファレンス「PyCon APAC 2023」において、運営から会場にFree Wi-Fiが提供されたが、そのFree Wi-FiでDNSに名前解決された結果が、リアルタイムモニタと称して利用者の同意を得ないまま会場のモニタやWebで公開していたことが判明、炎上する事態となっていたようだ。

発端となったのは参加者のXに投稿した27日の問題提起のポストで、そこにはグラフィカルなデザインの画面に、DNSに名前解決されたドメインが映し出されていた。ポストによれば、この内容は会場のモニタや、Webページで公開されていたということで、サブドメイン名で接続先が分かってしまうSlackチャンネルのドメインなども映し出されていたという。これに対して、通信の秘密や有線電気通信法、電波法などの違反に該当するのではといった声や、逆にDNSクエリは秘匿情報ではないから勝手に公開してもよいといった声などがあがった。

炎上後の28日に、ドメインの公開は「機材故障のため」に中断されたが、29日に参加者が公開した運営からの回答では「有線電気通信法には抵触しないと考えるが、配慮は欠けていた」「機材故障ではなく公開停止だった」となっており、また29日に公式サイトにお詫び文が掲載されるも「NOCコンテンツの一部につきまして、プライバシーの配慮に欠けた内容が含まれておりました」というのみで事情を知らない人には意味不明な内容であったこともあり、いまだ燻り続けているようだ。

証拠画像記録のSDカード記録を改ざんした疑いで宮崎県警幹部らを刑事告訴へ

スラド

著者: nagazou

2023年10月31日 17:05

宮崎県で発生した殺人事件の証拠写真が改ざんされた疑いが浮上している。被告側は証拠隠滅罪で警察署長らを告訴する方針。事件は2020年に発生、証拠写真のSDカードのデータの一部が削除され、証拠が宮崎県警察によって隠滅されたという疑惑が出ているという（熊本日日新聞社、セキュリティホール memo）。

被告側が被害者の指紋が凶器の柄に付着していないか確認するために、証拠画像を開示するよう検察官に請求した。宮崎県警は初めは開示を拒否、後にSDカードを提供したが、犯行時の状況を撮影した写真が連続していない可能性が浮上したという。このことから、画像データに改ざんの可能性があるという専門家の指摘が出ていたという。

問題の証拠写真はデジタルカメラで撮影されたもので、警察が使用する改ざん防止機能付きのキオクシア製「ライトワンスメモリカード」仕様のSDカードで記録されていた。しかしキオクシアのSDカード、1度記録した画像ファイルの上書き（編集、加工）や削除はできないが、コピーして編集したファイルを新たなライトワンスに書き込むことは可能だった。なお、こうした「改ざん防止機能付き」のSDカードは、キオクシア製のほかに、サンディスク社製（2016年製造中止）、PGS（2016年販売開始）の3種類があるとのこと。

関連ストーリー：
東芝の「書き換えができないSDカード」、実際には改ざんできる 2018年10月18日

複数のユーザープロファイルで使用するPixelのストレージアクセスの問題、Googleが修正を約束

スラド

著者: nagazou

2023年10月31日 16:05

headless 曰く、

複数のユーザープロファイルを使用している Pixel スマートフォンで、Android 14 アップグレードにより発生するストレージアクセスの問題の修正を Google が約束している (Pixel Phone Help の記事、 The Verge の記事、 Ars Technica の記事、 Android Police の記事)。

問題は Pixel 6 シリーズでの発生が報告されていたが、その後 Pixel 6 以降のモデルでも発生が報告されている。問題が発生するのはメインユーザーのほかに「ユーザー」「ゲスト」「制限付きプロファイル」「お子様用アカウント」のユーザーが追加されている場合であって、メインユーザーが複数の Google アカウントを使用している場合や、仕事用プロファイルの場合は影響を受けないとのこと。

当初報告されていた問題はメインユーザーがストレージにアクセスできなくなるというものだが、「出荷時状態へのリセット」といったメッセージとともにデバイスが再起動する問題も報告されている。この場合、許可するとデータがバックアップされないまま消去され、拒否すると再起動が繰り返されることになる。

Google ではこの問題が新たに発生しないようにする修正を Google Play システムアップデートで提供しており、出荷時状態にリセットすることなくストレージアクセスの問題を修正するシステムアップデートを今後提供する計画を示している。再起動ループに陥ったデバイスに関しては、一部のデータを復元できるようにする方法を調査しているとのことだ。

現在問題の発生していないユーザーや、既に出荷時状態へのリセットを実行したユーザーに対しては、アップデートが OTA 配信されるまでメインユーザー以外のユーザーを作成したり、ログインしたりしないことが推奨されている。

Cities: Skylines II、視点から遠い市民の歯の一本まで描画してるから重い説が浮上

スラド

著者: nagazou

2023年10月31日 15:10

25日にPC版の販売が開始された都市開発シムゲーム『Cities: Skylines II』が、パフォーマンス問題に苦しんでいる。その原因が市民の細かすぎる描画にある可能性が浮上している。この問題に対して開発元は一部の問題を認め、改善策を進めていることが発表された（AUTOMATON）。

あるユーザーが独自検証によりパフォーマンス問題の原因を推察したところ、距離に関わらず市民一人ひとりが「歯」に至るまで詳細に描画されるとの見解を出した。この詳細な描画がパフォーマンスに悪影響を及ぼす可能性があるという議論がRedditなどで進んでいたようだ。指摘によれば、市民の細かな描画にはLOD（Level of Detail）という描画の距離に応じた最適化手法が適用されていない可能性があり、この結果、遠くの市民であっても詳細な部分まで描画されているのだという。開発元はこうした指摘を認め、改善を進めていることが明らかになったとしている。

日販がコンビニへの配送から撤退

スラド

著者: nagazou

2023年10月31日 14:31

maia 曰く、

日販がローソンとファミマへの配送から2025年2月末をめどに撤退し、トーハンに引き継ぐ方向だという（朝日新聞）。背景は紙媒体の衰退や運送コストアップで、売上高は10年前と比べて約3分の1に縮小、返品率は50%を超え、赤字が続いていた。トーハンは現在セブンイレブンに配送している。

すべて読む | ビジネス | 書籍 |

北海道の宇宙ベンチャー企業が有人ガス気球で成層圏に到達

スラド

著者: nagazou

2023年10月31日 14:05

宇宙開発企業の岩谷技研は10月14日、フリーフライト有人飛行試験で、最大到達高度1万669mの成層圏に到達した。国内初の成果としている（ブレスリリース、テレ朝NEWS、ASCII STARTUP）。

同社は高高度ガス気球と気密キャビンの設計、開発、製造を行い、気球を用いた宇宙遊覧を目指している。実験目的は成層圏の低圧環境における与圧キャビン及び生命維持装置の運用試験と気球による高度1万m越への到達の実証。同社は今回の実験で、以下の三つの成果を国内で初めて達成したという。

1. 人を成層圏まで運ぶための有人気球を開発・製造し運用
2. 減圧環境に耐える気密キャビンを開発し運用
3. 与圧キャビンを作るために必要な独立した生命維持装置を開発

また、実験のパイロットとなった及川明人氏は、日本初の成層圏ガス気球パイロットとなったとしている。

あるAnonymous Coward 曰く、

今年1月に話題になった「Spaceship Neptune」の日本版？

アマゾンジャパンが配達員への報酬支払いに1カ月以上の遅れ

スラド

著者: nagazou

2023年10月31日 13:32

アマゾンジャパンが7月に実施した「プライムデー」セールに関連して、一部の配達員への報酬支払いが当初予定より1か月以上遅れていたと報じられている。複数の配達員はアマゾンの対応が遅いと主張。アマゾン側は彼らに対してシステム障害が原因で支払いが遅れたと説明している模様（共同通信）。

アマゾンは繁忙期に当たるセール前後の2週間ほど、個人事業主の委託先ドライバーに追加報酬を支払うことがあったが、一部のドライバーは8月上旬に予定されていた追加報酬の支払いがなかったと訴えている。支払いの遅延額が10万円を超えるドライバーもいる一方で、アマゾンは支払いが遅れた理由について説明を受けていないとするドライバーもいるようだ。

すべて読む | ビジネス |

高機動車の国外流出問題、「どこの業者も輸出していた」

スラド

著者: nagazou

2023年10月31日 13:04

陸上自衛隊の高機動車が鉄くずにされず海外流出した問題で、甲信越地方の中古車輸出会社が9月まで、鉄くずにする代わりに上下に解体して海外向けに販売していたことが判明した。これらの車両は、陸自から10年以上前に売却され、転売を経て輸出会社に渡ったもので、再使用可能な状態にあったと見られる。販売ページでは、「Only dismantle（解体しただけ）」などと記載され、価格は4両で2万5400米ドル（約380万円）となっていた。読売新聞がこの問題を報じた後の9月29日に販売は中止されたという（読売新聞、その2）。

あるAnonymous Coward 曰く、

一応廃車処理の管理システムはあったようだが、そこには解体済みとしながらも輸出されており、自衛隊側も本当に解体されたのかなどのチェックはしていなかったという。また落札価格も転売する前提の高値に高騰していたが、自衛隊側も気にしていなかったようだ。輸出していた男性は困惑した様子で「落札者に再使用を禁じる陸自のルールは知らない」「どこの業者も輸出していた」と答えたという。

情報元へのリンク

すべて読む | 犯罪 | 軍事 | 政府 |

Apple、M3チップファミリーおよび同チップを搭載するMacBook ProとiMacを発表

スラド

著者: nagazou

2023年10月31日 12:00

headless 曰く、

Apple は 10 月 31 日、M3 チップファミリーおよび同チップ搭載の MacBook Pro / iMac を発表した (プレスリリース: M3 / MacBook Pro / iMac、製品情報: MacBook Pro / iMac)。

PC 向けとして業界初の 3nm プロセスで作られたという M3 チップファミリーは次世代 GPU を搭載し、レンダリング速度は M1 チップファミリーの最大 2.5 倍高速化するという。CPU の高性能コアと高効率コアも高速化しており、M1 チップファミリーと比較して高性能コアは最大 30%、高効率コアは最大 50% 高速とのこと。

M3 チップファミリーのラインアップは M3 / M3 Pro / M3 Max の 3 種類。M3 は最大 24GB のユニファイドメモリ (RAM) に対応し、CPU は 8 コア (高性能 × 4 + 高効率 ×4) で GPU は 10 コア。M1 比で CPU が最大 35%、GPU が最大 65% 高速だという。M3 Pro は RAM 最大 36GB、CPU は最大 12 コア (6 + 6)、GPU は最大 18 コア。M3 Max は RAM 最大 128GB で CPU が最大 16 コア (12 + 4)、GPU は最大 40 コア。M1 Max 比で CPU は最大 80%、GPU は最大 50% 高速とのこと。

M3 チップを搭載する MacBook Pro は 14 インチモデルと 16 インチモデル。M2 モデルはラインアップから消えており、13 インチモデルがなくなった。14 インチモデルは M3 / M3 Pro / M3 Max から選択可能で、16 コア CPU の M3 Max 搭載モデルでは最大 128GB のRAMを搭載可能だ。カラーバリエーションは従来のシルバー / スペースグレイのほか、M3 Pro / M3 Max 搭載モデルではスペースブラックが選択可能 (スペースグレイは選択不可) となった。

M3 チップを搭載する iMac は 24 インチディスプレイを搭載。M1 チップを搭載した従来の搭載 24 インチ iMac を置き換える形になり、7 色のカラーバリエーションを含め外見は全く変わらないが大幅に性能が向上している。

税込価格は 14 インチ MacBook Pro が 248,800 円から、16 インチ MacBook Pro が 398,800 円から、iMac が 198,800 円から。すでに注文は可能になっており、11 月 7 日に発売される。

農水省が受刑者をホタテの殻むきに活用検討も、輸入規制により不可能と判明

スラド

著者: nagazou

2023年10月31日 08:05

あるAnonymous Coward 曰く、

中国の水産物輸入規制で、日本でホタテを育てて中国で殻むきアメリカなどに輸出、というサイクルが行えなくなったことから、その対策の一環として農林水産省が刑務所の受刑者にホタテの殻むきをさせることを検討していたが、これが輸出先の規制により行えないことが分かり断念したと発表された（産経新聞, 時事通信, TBS）。

報道によれば、アメリカやイギリス、カナダなどでは、人権上の配慮から刑務作業で造られた産品の輸入を禁じていることが判明。製造現場で国内向けと輸出向けを厳密に管理する必要が生じるなど、困難との結論に至ったという。

こうした規制は、強制労働の禁止や不当な低賃金で市場を荒らすといった理由から行われている模様。ということで、人手不足の対策としては素直に給料を上げて人を呼び込むしかなさそうです。

すべて読む | ビジネス | 政府 |

iPhone 15をBMWのワイヤレス充電機で充電するとNFCが機能停止する問題、Appleが認める

スラド

著者: nagazou

2023年10月31日 07:02

headless 曰く、

iPhone 15 を BMW の車載ワイヤレス充電パッドで充電すると NFC が機能しなくなるという問題が 9 月下旬から報告されていたが、Apple がようやく問題を認めたそうだ (Mac Rumors の記事、 Neowin の記事)。

Mac Rumor が入手した正規サービスプロバイダー向けの内部メモによると、最近の特定の BMW およびトヨタ・スープラに搭載された少数のワイヤレス充電器で iPhone 15 / 15 Plus / 15 Pro / 15 Pro Max を充電すると一時的に NFC 機能が無効化されるという。Apple は今後のソフトウェアアップデートで問題に対処すると述べ、影響を受ける顧客には車内のワイヤレス充電器を使用しないようアドバイスしているとのこと。

一時的といっても端末の再起動程度で問題は解消せず、Apple Store や正規サービスプロバイダーへの持ち込みが必要となる。Apple によれば、修理担当者は Apple Service Toolkit 2 に含まれるソフトウェアツールを用いて NFC の再起動を試みることができるという。それでも問題が解消しない場合はハードウェアの修理が必要になるとのことだ。

すべて読む | ハードウェアセクション | 電力 | ハードウェア | 通信 | バグ | iOS | 交通 | iPhone |

ダイソーのイミテーションのマイクは部分的に本物

スラド

著者: nagazou

2023年10月31日 06:03

ひろみつさんがダイソーのダミーマイクのおもちゃを分解してみたところ、意外な事実が発覚したという。実はこのおもちゃ、XLRコネクタまで含めて、実際のマイクパーツを使用していることが判明した。ダミーマイクの外側はおもちゃであるものの、一部は実際のマイクと同じパーツで構成されているのだという。同氏はXLRピンが手に入らない時にコレを買うとしている。この発見に対しては多くのXユーザーが興味を示している模様。一部のユーザーからは、検品で不良品とされた本物のパーツを再利用しているのではないかといった見方も出ている（ひろみつさんのポスト、Togetter）。

リーディングビュー