カザフスタン政府発行のルート証明書、中間者攻撃が判明して各社ブラウザーにブロックされる

2020年12月21日 17:05

headless 曰く、

カザフスタン政府が再び独自のルート証明書を発行して中間者攻撃を行っていたことが判明し、MozillaやApple、Google、Microsoftのブラウザーが証明書のブロックを開始したそうだ(Mozillaブログ Open Policy & Advocacyの記事、 Ars Technicaの記事、 ZDNetの記事、 Mac Rumorsの記事)。

カザフスタンでは2019年にも政府発行のルート証明書による中間者攻撃が判明して各社のブラウザーでブロックされている。今回、カザフスタン政府はサイバー攻撃増加を理由に首都ヌルスルタンで12月6日から訓練を行うと発表し、特定の国外Webサイトへのアクセスに問題が発生した場合はセキュリティ証明書をインストールすれば解決すると説明していた。

しかし、この証明書を用いてカザフスタン政府がFacebookやGoogle、Instagram、Mail.ru、Twitter、VK、YouTubeなどのドメインへのトラフィックを傍受していることが明らかになり、各社ブラウザーで証明書がブロックされる結果となった。証明書のブロックにより、カザフスタンから対象ドメインにアクセスしようとするとエラーメッセージが表示されることになる。Mozillaでは影響を受けるユーザーに対し、VPNの使用やTor Browserの使用を推奨している。

すべて読む | セキュリティセクション | セキュリティ | YRO | 暗号 | 政府 | プライバシ |

ポイ活ブラウザアプリSmoozは閲覧情報をすべて外部送信している

スラド

著者: nagazou

2020年12月21日 12:00

ブラウザアプリ「Smooz」個人情報を数多く送信しているとして話題になっているようだ。Smoozは検索するだけでポイントがもらえるサービスなどを提供しており、人気を博しているのだという。一方でこのことを指摘しているreliphone (for iPhone) の記事によれば、その利用情報がすべて開発元のアスツール社に送信されているそうだ。

reliphone (for iPhone) の複数回にわたって行われた検証記事では、Smoozがどのような挙動を見せているのかなどの点を指摘している。記事冒頭の何が行われているかをまとめてある部分を引用すると次のようになる（reliphoneその1、その2、その3）。

デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている
検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている
検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている
サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている
プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている
https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている

ただしユーザーはこのアプリを利用する時点で、同社の規定しているプライバシーポリシーには同意しており、個人情報の流出はユーザー自身が認めたものとなっている。また公式Twitterの説明でも、収益を得る方法として、

①アプリ内のフィード等に表示される広告 ②プレミアムサービスの月額課金

としており、個人情報を利用して広告を表示することで収益を得ていること自体は明記されている。ただしSmoozによって送られた情報は非常に多く、送られたその情報がどのように扱われているかは不透明な部分が多い。こうした指摘を受けて、開発元のアスツール社は声明を発表した。

ただし、20日夜の段階では

ご指摘により新たな問題が見つかったので、App StoreおよびGoogle PlayでのSmoozの配信を停止いたしました。

とTwitterで発表している。

東宝が「千と千尋」の興行収入分を8億8000万円加算へ。「鬼滅」を振り切れるか

スラド

著者: nagazou

2020年12月19日 06:10

東宝は15日、千と千尋の神隠しの興行収入308億円を、316億8000万円に差し替えると発表した。劇場版『鬼滅の刃』無限列車編が、14日時点で興収302億8900万円を記録しており、それまで国内の興行収入で歴代1位となっていた千と千尋の神隠しを抜く勢いであることから、いたことから、その対策ではないかと見られている（日刊スポーツ、時事ドットコム）。

上乗せ分に関しては、映画館支援の一環として、今年の6月から8月まで行っていた「一生に一度は、映画館でジブリを。」で得た興収8億8000万円であるという。鬼滅の刃側から見るととしては14億円分ゴールポストが動いた感はあるが、それでも今月下旬には千と千尋の神隠しの記録を更新する可能性が高いようだ。

すべて読む | 映画 | アニメ・マンガ |

クロスボウ、銃刀法で規制へ

スラド

著者: nagazou

2020年12月18日 17:04

あるAnonymous Coward 曰く、

FNN、日経新聞によると、警察庁はボーガン（クロスボウ）の所持を許可制にする方針で早ければ来年の通常国会に銃刀法改正法案を提出するという（クロスボウの所持等の在り方に関する報告書[PDF]）。

有識者検討会の議論の結果によると、①所持を都道府県公安委員会による許可制にする。②所持許可をスポーツ、動物麻酔、学術研究等の社会生活に有用な目的に限定する。③所持に欠格事項を設けて該当する者に。④所持許可証の提示がなければ販売できない。という規制になりそうだ。

趣味や観賞用でクロスボウやバリスタを所有している個人、クロスボウと似た機構の衝撃試験機や投射装置を保有している企業の方は今後の規制動向にご注意を。

すべて読む | 犯罪 | 政府 |

Google、音楽的素養がなくても祝祭コーラスっぽいものができる「Blob Opera」を公開

スラド

著者: nagazou

2020年12月18日 14:36

headless 曰く、

機械学習の助けにより、音楽的素養がなくてもブロブをドラッグするだけで祝祭歌を作ることができるという「Blob Opera」をGoogleが公開している(The Keywordの記事、 The Vergeの記事、 SlashGearの記事、動画)。

Blob Operaでは4人のブロブ(バス・テノール・メゾソプラノ・ソプラノ)が登場し、上下のドラッグで音程、左右のドラッグで母音(a-e-i-o-u)をコントロールして歌わせることができる。特に説明されていないが、ドラッグしたブロブよりも低音のブロブが自動で合唱し、より高音のブロブは動かない。つまり、ソプラノのブロブをドラッグすると全員の合唱になるが、バスのブロブをドラッグすると独唱になる。ただし、パートごとにミュート可能なので、バス以外のブロブに独唱させることは可能だ。

Blob Operaでは4人のオペラ歌手の歌声を学習しているが、実際にオペラ歌手の歌声が再生されることはなく、ブロブの歌声は機械学習が生成するものだという。ブロブを適当にドラッグするだけで祝祭コーラスっぽいものができるものの、逆に思った通り演奏するのは難しい。演奏を録画して共有するほか、画面右下にあるクリスマスツリーのスイッチをトグルするとプリセットされているクリスマスキャロルを聴くこともできる。

なお、Chromium Edgeで試してみたところ、動作が異常に遅くなった。レガシーEdgeではブロブが人間の声で歌わず、Internet Explorerでは読み込みが完了しない。他のChromium系ブラウザー(Brave/Chrome/Opera/Vivaldi)やFirefoxでは問題なかった。

コンピュータ・サイエンス誌「bit」が電子化・復刻の動き

スラド

著者: nagazou

2020年12月18日 13:36

共立出版のサブアカウントであるアリがと蟻さんのツイートによると、1969年に創刊され2001年3月まで刊行していたコンピュータ・サイエンス誌「bit」が、電子出版として復刻される可能性があるようだ（共立出版アリがと蟻その1、その2、その3、技術雑誌電子復刻）。

アリがと蟻さんのツイートによれば、デジタル化、権利処理、販売すべてをイーストに委託したとしている。なおbitの臨時増刊と別冊は委託内容には含まれていないとのこと。イーストは技術雑誌電子復刻プロジェクトを実行している企業。電子化した雑誌を電子図書館へ提供したり、Amazonで販売するといったことを計画している。「bit」のほかには「コンピュートピア」、「情報科学」の電子化が計画されているようだ。

関越自動車道、大雪により自動車が大量に動けず。17日は一時1100台ほどが立ち往生に

スラド

著者: nagazou

2020年12月18日 12:00

17日の段階で関越自動車道（関越道）で多数の車が立ち往生している。関越道では一時期は1100台が立往生していたとしている（NEXCO東日本、NHK、朝日新聞、読売新聞）。

NHKによれば、17日22時の段階で半分ほどのおよそ500台近くが高速道路の外に出ることができた。午後9時段階では上りで410台程度、下りで230台程度になっているという。大雪に伴い新潟県は陸上自衛隊に災害派遣を要請した。立往生が続く車に陸上自衛隊の隊員が、県が用意したおにぎりやパンなどの食料やガソリン、それに毛布などを提供するとしている。

今季最大の寒波が流れこんだ影響で、16日から17日朝にかけて新潟・群馬の山沿いでは大雪が降った。NHKによれば、この3日間で積雪が2メートル前後に達しているという。BSN新潟放送によれば、潟県湯沢町では17日、平年の7倍以上の積雪があったという。18日夜から20日にかけて再び強い寒気が流れ込む見込みで、大雪の恐れがあるとしているまた18日夜以降は再び雪が強まる可能性があるともしている（NHKその2、BSN新潟放送）。

すべて読む | ニュース | 交通 |

海外Falcomファンが30年間の歴史をまとめた大作動画

スラド

著者: nagazou

2020年12月18日 06:00

YouTubeで公開されている海外のFalcomファンと思われるBowl of Lentilsチャンネルの制作した動画が凝った内容となっている。制作者は元々英雄伝説軌跡シリーズのファンだったらしく、そこからゲームの制作会社である日本ファルコム自体に興味を持ったようだ。動画の制作には4〜5か月かけている模様。このため約1時間もの長尺となっている（The Early History of Falcom[動画]）。

tamaco 曰く、

日本ファルコムの初期の歴史を紹介する動画で、出力の最初の30年をカバーしています。私はしばらくの間ファルコムのトレイルシリーズのファンでしたが、日本での業界の起源の間に最初のゲームをリリースして以来、会社の歴史は非常に興味深いものでした。私は会社についてもっと知るためだけに彼らの歴史を研究し始めました、そして、時間が経つにつれて、それは最終的にこの1時間の長いビデオに変わりました。これは、私が約4〜5か月かけて取り組んだ巨大なプロジェクトであり、これまでに作成した中で最も長いビデオです。うまくいけば、それは有益で楽しいです。私が自分の事実のいずれかを間違えた場合は、私に知らせてください。また、物事を簡潔にするために、ストーリーの概要を説明したり、ファルコムのゲームプレイの仕組みを深く掘り下げたりしませんでした。のタイトルではなく、その開発と業界への影響に焦点を当てました。-----章-
----
00:00 — 前書き
01:40 -ファルコムの先史時代（1981-1985）
12:19 -ファルコムの台頭（1985-1988）
22:19 -ファルコムの大脱出（1988-1990）
27:41 -新しい伝説と時代の終わり（1991-1995）
38:35 -DEATH＆REBIRTH（1996-2005）
49:41 -PCの終わり（2006-2010）
1989年頃に発生した古代祐三氏を含むYsメンバーの大量退職など引き金に、ファルコムの人材流出について、詳細にまとめられている。英語圏に対するまとめとしてはよくできていると思う。岩崎啓眞の個人blog [ Ysを作った頃 ]と一緒に読むと面白いかもしれない

情報元へのリンク

すべて読む | ゲーム |

関連ストーリー：
クラウドゲームハード「G-cluster」発売 2013年05月28日
日本ファルコムの「Sorcerian」、 iOS移植版が近日登場 2011年12月29日
日本ファルコム「音楽フリー宣言」を発表 2009年06月05日

米アラスカ州でCOVID-19ワクチン接種者に重度のアレルギー反応が起きる

スラド

著者: nagazou

2020年12月17日 13:32

米国アラスカ州ジュノーでファイザー製COVID-19ワクチンの接種を受けた医療従事者が、激しいアレルギー反応が出ていると報じられている。ジュノーの医療従事者が14日にワクチン接種を行ったところ、約10分後に顔を赤らめる症状が出た。心拍数が上昇し、顔と胴体に赤い発疹が出たという（Anchorage DailyNews、NHK）。

抗ヒスタミン薬などで治療を開始しいったんは回復傾向になった。しかし、症状は再び現れ、より多くのエピネフリンとステロイドの投与で再び回復したかに見えたものの、三度症状が出たことから治療室に移送されたとしている。報道によれば現在は回復しつつあるようだ。

このジュノーの病院では、これまでに100人近くの最前線の病院スタッフが予防接種を受けているが、こうしたケースはこれが初めてだという。複数の医療従事者と当局者は、ワクチンを継続して接種することは重要だと述べ、州の保健当局者もワクチン接種計画の変更は考えていないとしている。米疾病対策予防センター（CDC）では、ワクチンの接種に際し、重度のアレルギー反応に対処できる施設での投与を推奨しているとしている。

すべて読む | 医療 | アメリカ合衆国 |

ドイツ連邦最高裁、YouTubeは著作権を侵害したユーザーの電子メールアドレスなどを権利者に開示する必要はないと判断

スラド

著者: nagazou

2020年12月17日 13:03

headless 曰く、

ドイツ連邦最高裁は10日、YouTubeとGoogleはYouTubeに著作権侵害コンテンツをアップロードしたユーザーの電子メールアドレスなどを権利者に開示する必要はないとの判断を示した(プレスリリース、 TorrentFreakの記事)。

この裁判は2013年と2014年に映画「Scary Movie 5」と映画「Parker」をYouTubeに違法アップロードしたユーザーの電子メールアドレスや電話番号、IPアドレスの開示を求め、ドイツでの権利者がGoogleとYouTubeを訴えたものだ。一審では訴えが棄却されたが、二審では電子メールアドレスのみ開示するよう被告に命じたため、原告と被告双方が上告していた。

連邦最高裁ではいったん審理を保留にし、知的財産侵害者に関する情報の開示を定めたドイツ国内法に対応するEU指令2004/48/EC第8条の解釈について、EU司法裁判所の判断を求めた。具体的には、第2項(a)の開示すべき情報「アドレス (独: Adressen)」が電子メールアドレスや電話番号、IPアドレスを含むのかどうかという点だ。これについてEU司法裁判所は7月、「アドレス」がカバーするのは住所のみだという判断を示している(PDF)。

今回の判断はEU司法裁判所の判断を受けたもので、被告の上告を認め、原告の上告を却下。YouTubeで著作権侵害したユーザーについて、権利者がGoogle/YouTubeに開示を請求できるのは名前と住所のみであり、電子メールアドレスや電話番号、IPアドレスの開示を請求する権利はないと判断している。

すべて読む | ITセクション | YRO | 法廷 | EU | 海賊行為 | 著作権 | YouTube |

政府が小中学生の成績や健康情報などをデータ化、マイナンバーで管理する方針

スラド

著者: nagazou

2020年12月17日 12:00

政府が小中学生の学習履歴歴（スタディ・ログ）やテストの成績をデータ化し、マイナンバーカードに紐付けして、オンラインで管理する仕組みを作る方針を決めたそうだ。早ければ2023年にも試験的な運用がされると報じられている（教育再生実行会議合同ワーキング・グループ（第1回）配布資料、日経新聞、FNNプライムオンライン）。

日経新聞によれば、教員が児童生徒の学習履歴や成績をクラウド上のシステムに入力。生徒個人の学習意欲の変化や理解度を把握して、次の授業で改善するのだという。また海外に比べ遅れているICT（情報通信技術）化や教育分野のデータ活用などを進めるとしている。

FNNプライムオンラインによれば、担任等が変更されてもこれまでの学習記録が確認しやすくなる、教育の継続性が得られるといった点や転校や転入の手続きがデジタル化により効率化され、教師の仕事の軽減につながるなどとしている。

なお、教育再生実行会議などの提出資料などでは、健康情報と学習情報を関連づけた指導ができるよう情報管理の方式を国が標準化すべきだともしている。ただし、個人情報保護条例などの制約で導入が難しいといった指摘も出ている模様（教育再生実行会議デジタル化タスクフォース―これまでの主な意見（概要）－[PDF]、誰一人取り残すことのないポストコロナ時代の新たな学びの実現）。

すべて読む | 教育 | 政府 |

イギリスで新型コロナウイルスの新種が報告される。すでに1000件以上の感染例

スラド

著者: nagazou

2020年12月17日 07:03

英国イングランドで、新型コロナウイルス（SARS-CoV-2）の新種の感染拡大が広まっているという。英マット・ハンコック保健相が14日に議会下院に報告したことで分かった。同相によると新種への感染が1000件以上報告され急速に増えているとしている。すでに世界保健機関（WHO）に通知済みだという。従来のPCR検査で検出は可能なのは分かっているが、新種による病状への影響などについては現時点では不明としている（BBC、The Scotsman）。

すべて読む | 医療 |

サンタがやってきた結果、ベルギー介護施設で75人が新型コロナに感染

スラド

著者: nagazou

2020年12月16日 16:01

世界保健機関（WHO）は14日、サンタクロースは新型コロナウイルスに対する免疫があると説明した。WHOの感染症専門家のMaria Van Kerkhove氏は記者会見で、「サンタはこのウイルスに対する免疫を持っていると言える」と回答したのだという。この説明自体はサンタが来ないかもしれないと心配する子どもに対して配慮した発言だが、その発言に反する出来事が起きてしまったようだ（朝日新聞、AFPBB News）。

ベルギー北部で介護施設にシンタクラース（聖ニコラ）に扮した男性がプレゼントを持って侵入、その結果、施設の入居者と職員計75人が感染し、1人の死者が出たとしている。このシンタクラースはサンタクロースのモデルとされる存在で、ベルギーでは毎年12月6日の朝までにプレゼントが贈られるという言い伝えがあるのだという（CNN）。

ちなみにイギリスのジョンソン首相もWHOのMaria Van Kerkhove氏と同様に、子どもに配慮した結果、「サンタや子供たちへの感染や健康へのリスクはない」と発言してしまったようだ。今年はサンタは来ないがプレゼントは宅配対応くらいにして置いた方が良かったのかもしれない（ハフポスト）。

すべて読む | クリスマス | 医療 |

総務省、代理店がマンション関係者を装いSoftBank Airの営業したとしてソフトバンクを指導

スラド

著者: nagazou

2020年12月16日 15:04

総務省がソフトバンクに対し、販売代理店などによる不適切な営業などがあったとして指導を行ったそうだ（総務省、ケータイWatch）。

総務省の発表資料によれば、ソフトバンクの提供するインターネット接続サービス「SoftBank Air」を取り扱う販売代理店のジールームと、そこからさらに委託を受けたレイスペック、セイルグループの2社が、営業時に住民がマンションの関係者を装って勧誘していた疑いがあるとしている。

勧誘を行っていたセイルグループは、業務の手順等に関する文書を総務省に提出しており、その文章には以下のような内容が記載されていたという。

「私、こちらの地域の通信設備の案内担当をしております、株式会社レイスペックの○○と申しますが、」
「私こちらの○○（建物名）の通信設備の管理をしております、レイスペックの○○と申します。」

これはジールームおよびレイスペックから提供された営業マニュアルに記載されていたものだとしている。

すべて読む | ビジネス | 犯罪 | ニュース |

SNKが新ゲーム機を2021年にリリースすると発表

スラド

著者: nagazou

2020年12月16日 14:32

サウジアラビア系企業によって買収されたSNKだが、公式Twitterで新たなゲーム機を2021年に発売すると発表した。詳細については一切触れられていないものの、ツイート内容にはNEOGEOのロゴが入っている。買収前の2019年8月に同公式Twitterが「NEOGEO miniに続く、新たなNEOGEOのハードウェアが登場します」と告知していたこともあり、それではないかとする推測も出ている（GAME Watch、Game*Spark）。

SNK JAPANによる公式ツイートの内容は以下の通り。

2021年、SNKから新たなゲーム機が登場します! ゲームファンの熱意とコンソールゲームへのニーズに応える新製品にご期待ください!#SNK

すべて読む | ハードウェアセクション | ハードウェア | ゲーム |

Pornhubの動画削除、VISAとマスターカードの支払い停止が大きく影響か

スラド

著者: nagazou

2020年12月16日 13:37

未承認ユーザーによる投稿動画を全削除したアダルト動画共有サイトのPornhub。削除に至った直接の理由は、米New York Timesが掲載した児童虐待動画の記事によるものだが、この報道を受けてクレジットカード会社のVisaとMastercardの2社が、Pornhubとの取引を停止を発表したことも大きく影響しているようだ（VICE、ITmedia、GIGAZINE）。

Visaは11日、Pornhubを運営しているカナダMindGeekに対する調査が完了するまでPornhubに対するクレジットカードの利用を一時停止すると公式Twitter上で表明した。同様にMastercardも"Bloombergに対してPornhub.comでのカードの使用を許可しないと発表した。金銭的なところを抑えられた結果、逃げられなくなったという見方もできるようだ。

今年5月には国際活動団体などが、クレジットカード会社に対して、ポルノサイトでの決済を停止することを求める運動を行っている。こうした影響からPornhubだけでなく、アダルトサイト全般に対してカードによる規制が及ぶのではないかとする見方もあるようだ。

Google、14日発生の大規模障害の原因を発表

スラド

著者: nagazou

2020年12月16日 12:00

Googleが14日に発生した大規模障害の原因を発表した。それによると、Google CloudPlatformとGoogleWorkspaceは、Googleアカウント認証を必要とするすべてのサービスが50分間停止したという（Google、ケータイWatch）。

原因は内部ストレージのクォータ管理システムにあったとしている。Googleの中央ID管理システムの容量が減少したときに、内部ストレージのクォータ（ディスク容量の割り当て）を適切に行うことに失敗した結果、ユーザーのログインを必要とするサービスでは高確率でエラーが発生したとしている。

スパイ小説家のジョン・ル・カレ氏死去

スラド

著者: nagazou

2020年12月16日 06:05

あるAnonymous Coward 曰く、

朝日新聞の記事によると、小説家ジョン・ル・カレ氏が死去したそうだ。

元英対外情報部の工作員だった氏は多くのスパイ小説を発表しており、特に「寒い国から帰ってきたスパイ」や「ティンカー、テイラー、ソルジャー、スパイ」等が知られ、映画化された作品もある。

皆様の好きな氏の作品やスパイ小説は何だろうか。

すべて読む | 書籍 |

「Go Toトラベル」、年末年始にかけて全国で一時停止へ。札幌市、大阪市、名古屋市と東京に関しては先行して停止

スラド

著者: nagazou

2020年12月15日 16:04

菅義偉首相は14日、Go Toトラベルを全国で一時停止すると発表した。感染拡大に歯止めがかからないなどが理由だとしている（日経新聞、時事通信、NHK、トラベルボイス）。

15日午前時点では、全国の一斉停止期間は12月28日から来年1月11日までとなっており、東京都目的の旅行に関しては12月18日から12月27日に、札幌市、大阪市、名古屋市に関しては12月14日から12月27日の期間一時停止となるようだ。内容が変更されることが多いので最新の情報に関しては公式サイトを確認した方がよさそう。

なお予約の取り消しに伴うキャンセル料は国が補償するという。キャンセルされた事業者に対する補償に関しては、赤羽国土交通大臣が15日、旅行代金の35％から50％、1件当たりの上限を2万円に引き上げると発表としている（NHK、朝日新聞）。

すべて読む | ビジネス | 医療 | 政府 |

スマホ20GB/月以上のプラン契約者、実際に20GBまで利用するユーザーは10%程度

スラド

著者: nagazou

2020年12月15日 15:05

消費者庁は12月8日、「⾃分に合った携帯料⾦プランになっていますか︖」という注意喚起のための文書を公開した。この文書は携帯回線の利用者が最適な料金プランを選ぶことを啓蒙する内容となっている。最適な料金プランを選ぶためには、⾃分のデータ利⽤状況を理解しておくべきだとしている。ニュースサイト閲覧や一通のメール送受信、ナビや動画アプリ使用時のデータ通信量の⽬安などについても掲載している（⾃分に合った携帯料⾦プランになっていますか︖[PDF]、ケータイWatch）。

総務省によると、大手キャリア利用者の約40％が⽉20GB以上のプランを契約しているとしているが、実際には⽉20GB以上のデータ通信を使⽤している利⽤者は10％程度しかいないとしている。またナンバーポータビリティを使用すれば、キャリアを変更しても電話番号が変わらないことや、同⼀事業者のメインブランドとサブブランドでは通信可能エリアなどに違いはないことなどについても触れている。

なお乗り換えなどを行った場合、初期設定が必要になったり、メールの取得し直しが必要であること、手数料が必要になる点についても一応触れられている。

リーディングビュー