BitTorrent 20周年

2021年7月5日 17:03

headless 曰く、

BitTorrent が 7 月 2 日に 20 周年を迎えた(TorrentFreak の記事、 BetaNews の記事)。

Bram Cohen 氏が BitTorrent クライアントアプリの完成を Yahoo! 掲示板で発表したのは 2001 年 7 月 2 日。Internet Archive に保存されている公開ページの最古のスナップショットは 2001 年 8 月 12 日に保存されたもの。その 3 日前の 8 月 9 日には既にバージョン 2.0.2 が公開されている。

当時はインターネット上でのファイル共有がブームになっており、多数のアプリが公開されていたが、BitTorrent 分散化と速度への注力でライバルとは一線を画していたという。1 つのファイルを 1 対 1 で共有するのではなく分割して多対多で共有し、ダウンロード者がアップロード者にもなるという仕組みで、ダウンロード者が増えれば増えるほど高速化する。

公開ページでは FTP に対する BitTorrent の優位性として、FTP は人気が出ると帯域が使われてサイトが罰せられるのに対し、BitTorrent でそのような問題は発生しないと説明されている。

イケアがアルカリ乾電池の販売を終了へ。環境のため充電池への切り替えを推奨

スラド

著者: nagazou

2021年7月5日 14:29

イケア・ジャパンは、全国の店舗でアルカリ電池の販売を2021年7月末に終了すると発表した。廃棄物の削減といった環境負荷を減らすためだとしている。電池を頻繁に使用する人に対しては同社が提供している「LADDA/ラッダ」ブランドの充電池を推奨する。日本だけでなく世界でも同様に2021年10月末までにアルカリ電池の販売を終了するとしている（家電 Watch）。

2019年に同社が販売したとされる使い捨てアルカリ電池約3億本を充電池に切り替えた場合、充電池を1本に付き50回充電することにより、廃棄物を年間5000トン削減できる試算になるとしている。

インターステラテクノロジズ、「ねじのロケット（MOMO7号機）」の打ち上げに成功

スラド

著者: nagazou

2021年7月5日 13:33

インターステラテクノロジズ（IST）は7月3日、「ねじのロケット」（MOMO7号機）の打ち上げを実施した。ISTによると、打ち上げ4分後に約100km（暫定値）の最高高度に届いたとのこと。打ち上げは2019年のMOMO3号機以来で2年2か月ぶり。MOMOロケットは3号機の打ち上げ成功後、4号機、5号機と打ち上げ失敗が続いており（6号機は延期）、高度100kmの宇宙空間に到達したのはこれが2機目となる。なお今回の「ねじのロケット」という名前は、ネーミングライツを取得したサンコーインダストリーの命名によるものとのこと。次はTENGAとの共同プロジェクトである「TENGAロケット」（MOMO6号機）の打ち上げが今年の夏に予定されている模様（sorae、ITmedia、朝日新聞）。

スマートニュースが職域接種のコロナワクチンを過剰申請、近隣住民への提供を美談のように発表して炎上

スラド

著者: nagazou

2021年7月5日 13:04

あるAnonymous Coward 曰く、

COVID-19ワクチンの不足により、接種の停止などが問題となっている昨今だが、TVニュースでも知られるスマートニュース社が、従業員250名に対して5000名分のワクチンの職域接種を要請、あまった分を地域の皆様へ提供しますと発表した結果、ワクチンを奪われる形となった他の地域の人々から批判が殺到する事態となっているようだ（はてなブックマークの反応, Twitterの反応）。

ワクチンの不足は暫く前から多く報道されており、職域接種の新規受付が停止した他、自治体の接種計画も見直しになるなど大きな問題となっている。ワクチンが不足した原因としては、職域接種の申請が殺到したことがあげられており、厚生労働省からは過剰な申請を行わないようにとの通達も行われている。

こうした中で、スマートニュース社は上記のように圧倒的に過剰な申請を実施して、余剰分を渋谷区に対して「炊き出しの精神」で提供すると発表した。当然ながらこうした非常識な行動には批判が殺到しているが、タレコミ時点では過剰申請した分を返却するなどの発表はされておらず、同社の倫理観には疑問を呈せざるを得ない。

情報元へのリンク

すべて読む | 犯罪 | 医療 | 政府 |

警視庁、東京都内全域のATMコーナーで携帯通話禁止を呼びかけ。特殊詐欺被害防止のため

スラド

著者: nagazou

2021年7月3日 06:04

警視庁や全国銀行協会、日本フランチャイズチェーン協会は29日、東京都内のATMコーナーで携帯電話の通話自粛を求める共同宣言を発表した。税金の還付があるなどと被害者に電話をかけATMに誘導する「還付金詐欺」を防ぐためで、両協会に加盟する銀行やコンビニなどに対し、東京都内全域のATM周辺での通話の自粛要請に取り組むよう周知を行うとしている。警視庁でも、ATMでの通話はしない、させないとして「ストップ!ATMでの携帯電話」運動を行う（FNNプライムオンライン、警視庁生活安全課Twitter、日経新聞、朝日新聞）。

昨年はコロナ禍の影響で給付金制度が多数用意されたが、それを悪用するたちで還付金詐欺も増加したという。2021年1月から5月までに起きた都内における詐欺の認知件数は前年同期比で44％増の444件となった。還付金詐欺を含む特殊詐欺の被害総額は2020年より4億3700万円増加して29億円相当になっているとしている。ここ数日間だけでも還付金詐欺だけでなく、ワクチン接種を悪用した同様の特殊詐欺の事例がいくつか報じられている（読売新聞、FNNプライムオンライン）。

リモートからファクトリーリセット攻撃にあった Western Digital の古い NAS、新しい脆弱性が見つかる

スラド

著者: nagazou

2021年7月2日 18:03

headless 曰く、

未修正の脆弱性を突かれてリモートからファクトリーリセットが実行された Western Digital の WD My Book Live/Live Duo で、新たな脆弱性が見つかったそうだ(Western Digital のアドバイザリー、 Ars Technica の記事)。

この脆弱性(CVE-2021-35941)は認証なしにファクトリーリセットが可能になるというもので、2011年4月に認証ロジックのリファクタリングを行った際に導入されたという。リファクタリングの目的としては、複数ファイルで個別に実装されていた認証ロジックを単一のファイルにまとめるというものだ。しかし、ファクトリーリセットに関する system_factory_restore.php では認証ロジックを削除した一方で、このファイルの適切な認証タイプが component_config.php に追加されていなかったという。

当初、リモートからのファクトリーリセット攻撃には CVE-2018-18472 の脆弱性が使われたと考えられていたが、CVE-2021-35941 も使われていたようだ。被害にあったユーザーのログをWestern Digital が確認したところ、複数の国のさまざまな IP アドレスから攻撃が行われていたという。中には同じ攻撃者が CVE-2018-18472 で悪意あるバイナリーをインストールし、後に CVE-2021-35941 でデバイスをリセットしていたケースもあるとのこと。ボットネット運用者がライバルのボットネットを妨害するために実行したという説も出ている。

この問題を受けて Western Digital では影響を受けるデバイスをインターネットから切り離すことを推奨していたが、7月にはデータ復旧サービスとサポートされる My Cloud デバイスへのトレードインプログラムを開始するとのことだ。

三菱電機、鉄道向け設備で1980年代から不正検査。数値を偽装する専用プログラム用意

スラド

著者: nagazou

2021年7月2日 17:10

三菱電機は鉄道向けの設備を製造する長崎製作所で29日、不正検査があったと発表した。不正検査は1980年代から30年以上にわたって行われた可能性が高いという。同工場では空調設備を担当していた。さらに翌30日には鉄道のブレーキなどに使う空気圧縮機でも不正検査があったことが判明している（NHK、読売新聞、朝日新聞、共同通信、FNNプライムオンライン、日経新聞）。

こうした不正検査には顧客などに提出する検査表に、過去のデータを元に自動的に数値を生成・偽装するプログラムが使用されていたという。日経新聞によると、このプログラムの使用には事前に事業所内で定められた手順を取る必要があったそうだ。このため組織的な関与であることは明らかであると指摘している。

銚子電鉄、株主総会で廃線を求められる。ぬれ煎餅販売を本業にと

スラド

著者: nagazou

2021年7月2日 14:00

千葉県銚子市の銚子電鉄で6月30日に総会が開かれた。朝日新聞の記事によれば、筆頭株主の地元男性から鉄道事業を見直した方がいいのではないかとする指摘があったそうだ。銚子電鉄側は、鉄道をやめて副業だけを残す案は「副業の売上高も激減する」と否定したという（朝日新聞）。

この日発表された2020年度決算によると、同社鉄道部門の輸送人員はコロナ禍の影響もあって前年度比22.8％減となる27万2114人、売上高も同じく22.1％減となる7856万円だった。一方で副業のぬれ煎餅などの物販部門では3億9783万円と横ばいで駅売りは低下したものの、オンラインショップの売上高が10倍とこれをフォローすることに成功した。

なお雇用調整助成金や持続化給付金もあったため、当期損失は前年度の1947万よりも少ない709万円にとどまったとしている。

すべて読む | ビジネス |

沖縄でゴキブリやムカデを捕獲すると5年以下の懲役または500万円の罰金になる可能性

スラド

著者: nagazou

2021年7月1日 16:09

環境省は29日、沖縄県の南西諸島に生息する節足動物3種、リュウジンオオムカデ、ウスオビルリゴキブリ、ベニエリルリゴキブリを種の保存法における緊急指定種に指定すると発表した（環境省、朝日新聞）。

今年の7月1日から2024年6月30日までの3年間が指定期間とされ、その間の捕獲・殺傷、譲渡が規制される。違反した場合、5年以下の懲役または500万円以下の罰金などが科せられるとしている。これら節足動物3種は最近の研究で新種とされ、ネットオークションなどで取引され、絶滅が心配されていたとしている。朝日新聞の記事によれば、こうした不快害虫といわれるムカデやゴキブリが、緊急指定種に指定されるのはこれが初めてだそうだ。

すべて読む | ITセクション | 地球 | バイオテック | バグ | サイエンス | IT |

Firefox、外部プログラムで開いたリンク先ファイルを使用後に破棄せず保存する計画

スラド

著者: nagazou

2021年7月1日 15:03

headless 曰く、

Firefox でリンク先のファイルを「プログラムで開く」場合に、ファイルが保存されるようにする計画が進められているようだ(Bug 1710933、 Ghacks の記事)。

現行の Firefox で「プログラムで開く」を選択した場合、ファイルは一時フォルダーに格納され、セッション終了時に削除される。計画としては、ダウンロード先として指定されたフォルダーにファイルを保存し、自動では削除されないようにするというものだ。

Google Chrome ではブラウザーで直接表示できないファイルを保存せずに外部プログラムで表示するオプションがなく、ファイルは常に保存される。一方、Microsoft Edge では「ダウンロード時の動作を毎回確認する」オプションを有効にすることで、ファイルを保存せずに開くことが可能となる。

Mozilla では Firefox 91 で動作を変更すべく作業を進めているようだが、ファイルを保存したければ「ファイルを保存する」を選べば済む話で、変更が必要な理由は明確でない。ただ閲覧したいだけの場合にもファイルが保存されてしまうため、逆に手間が増えることもある。そのため、オプションで選択できるようにしてほしいとの要望も出ている。スラドの皆さんはどう思われるだろうか。

日本のサイバー能力、主要国で最下位グループ

スラド

著者: nagazou

2021年6月30日 17:01

あるAnonymous Coward 曰く、

英シンクタンクの国際戦略研究所 (IISS) が28日に発表した、15カ国を対象にしたサイバー、デジタル分野の総合力に関する評価で、3段階評価の中で日本が最下位グループに属することが明らかになった（共同通信）。

この評価は、日米欧の主要国に加え中国や東南アジアなどの計15カ国のデジタル経済や安全保障の能力を分析したもの。米国がトップの評価を受けており、次いで2番手グループに中国、ロシア、イスラエル、英国、フランスなどが続く。そして最下位の3番手グループとして、日本はイランやインド、インドネシア、北朝鮮などが並んだ。日本は特にサイバー防衛の分野で遅れているためと説明されている。

主要国で最下位というのは納得してしまうが、その辺の国々と同列というのはちょっと悲しいものを感じなくもない。日本がこの先生きのこる道はあるのだろうか？

情報元へのリンク

すべて読む | セキュリティセクション | 日本 | セキュリティ |

「ムー」、Twitterなりすましアカウントの被害に遭う

スラド

著者: nagazou

2021年6月29日 18:01

「ムー」が2021年7月号に掲載された「漫画家『たつき諒』が富士山噴火を警告!!」についてのお詫び記事を発表した。この記事はたつき諒氏原作の漫画「私が見た未来」に関して、作者と称した人物から得たコメントで構成したものだった。しかし、この作者としていた人物はたつき諒本人ではないことが判明したとのこと（ムー2021年7月号記事「漫画家『たつき諒』が富士山噴火を警告!!」について、ゲームのクリア報告書）。

このため、記事中のコメントは本人のものではなかったとして訂正された。記事中の図版収録に関しても、たつき諒を詐称した人物から許諾を得ていたものと思われ、結果として作品の図版を無断使用した形になったようだ。

今回の訂正の原因と思われることに関して、ゲームのクリア報告書に経緯が書かれている。それによると、「ムー」がやりとりをしていたのは、たつき諒氏のなりすましTwitterアカウントであったようだ。出版社の飛鳥新社も25日、「たつき諒」を名乗るTwitterの偽アカウントの存在が確認されたとするリリースを出した。この関係かは不明であるが、7月17日に発売予定となっていた「私が見た未来」の復刻版販売が10月に変更されている模様。同様にこの人物が「たつき諒」本人と誤認したまま情報発信していた不思議探偵社も訂正記事を出している（飛鳥新社、不思議探偵社）。

米国で「鳥は本物ではない」とする活動を行う団体が登場

スラド

著者: nagazou

2021年6月29日 16:06

現在、アメリカの空を飛んでいる鳥たちは本物の鳥ではないと訴える「Birds Aren’t Real」という活動を行う団体がいるそうだ。この活動家集団は23日、ミズーリ州スプリングフィールドで集会を開いたそうだ（WGN9、8News、ユルクヤル）。

彼らの主張によると、米国内ではすべての鳥はすでに殺害されており、現在空を飛行している鳥たちは、政府が製造したロボットであるという。このロボットたちは電線に止まっているときは充電を行っており、彼らが車にまき散らすフンは液体の追跡装置であるとしている。

「Birds Aren’t Real」は現在アメリカツアーを実施中とのこと。なお、本気でやっているのではなく現時点ではネタとして人気となっているようだ。reddit上では36万人を超える登録者を獲得しているとのこと。ただまとめ記事のコメントなどでは、こうして最初は面白半分で始めるが、それを信じる人間がいることで引き返せないことになる場合もあるとの指摘も出ている。

すべて読む | 変なモノ | アメリカ合衆国 |

auのSIMロック解除ページ、検索回避タグを設定も設定ミスだったと説明

スラド

著者: nagazou

2021年6月29日 13:03

昨年12月に解約ページを検索避けしていたことで、総務省などから指導を受けていたこともあるauだが、新たに「SIMロック解除の手続き」の案内ページでも検索避けを指定する「noindex「や「nofollw」が設定されていたことがネットなどで指摘された。こうした指摘を受けて、28日、KDDIはメディア向けに説明を行ったようだ（ケータイ Watch、ITmedia）。

その説明によれば、今回の件は意図的なものではないという。povoなどの登場に合わせて同じ内容の暫定ページが存在しており、本来案内したいページに誘導する目的から、6月9日付けで暫定ページには「noindex」を設定したという。また本来誘導したいページには「canonical」を設定していたとしている。しかし、6月25日段階では両ページとも検索結果に反映されていなかったため対策を進めるという。なお暫定ページのnoindexタグは28日に削除された模様。

塩野義製薬のワクチン、早期承認を得られれば年内にも提供可能に

スラド

著者: nagazou

2021年6月29日 12:00

塩野義製薬は開発中のCOVID-19ワクチンに関して、最大6000万人分の生産体制が整うとの見通しを示した。同社のワクチンはCOVID-19遺伝子の一部をベースに、昆虫細胞でタンパク質を培養して作る「遺伝子組み換えタンパクワクチン」。インフルエンザワクチンなどで使われている技術であるという。現在、第1、2段階の臨床試験を行っている状況にある。新たに1000例規模の追加試験を実施する方針であるという。有効性や安全性などを確立した上で、国から早期承認を得られれば年内にも提供可能になるとしている（時事ドットコム、SankeiBiz）。

すべて読む | 医療 |

ワクチン予約サイトは「.com」でなく「go.jp」や「lg.jp」で提供されるべき

スラド

著者: nagazou

2021年6月28日 17:04

BLOGOSに掲載されている赤木智弘氏の「ワクチン予約サイトの「.com」運用に疑問行政はドメイン名で信頼性を担保して」という記事が興味深いものとなっている。COVID-19ワクチン接種では、自治体ごとにさまざまな予約サイトが登場しているが、すでに接種予約の偽サイト存在なども出てきていると報じられている。

正規サイトのURLは「shizuokacity-cv.com」であるのに対し、偽サイトは「sizuokacity-cv.com」であるという。静岡の「shi」が「si」との違いしかなく、偽サイトに誘導しやすいURLとなっている。この記事では、報道では静岡市が一方的な被害側の用に報じられているが、正直自治体である静岡市が「.com」ドメインを使用して接種予約サイトを開設したことにも問題がある。この記事では個人では取得できない「go.jp」や「lg.jp」などを使用するべきだったと主張している。

AMラジオ局が消える前に。カッターの刃と鉛筆で『塹壕ラジオ』を作るという記事

スラド

著者: nagazou

2021年6月26日 08:05

先日、民放AMラジオ局がFM局に転換する方針が発表された。発表通りFM局への転換が行われると、学校の科学実験などで使われきた鉱石ラジオも聞けなくなる。そこでデイリーポータルZの記事では、鉱石ラジオの一種として第二次世界大戦中に兵士に愛用された「塹壕ラジオ」を今のうちに作っておこうという流れになったようだ（デイリーポータルZ、受信時の様子[動画]）。

記事では100円ショップで購入したカッターの刃と鉛筆に加えて、秋葉原でその辺では入手しにくい100m以上の銅線（1500円）とセラミックイヤホン（クリスタルイヤホン）を購入、塹壕ラジオを作ってみたそうだ。しかし、ビル内ではうまく聞こえなかったことから専門家の意見を聞き、電波塔に近い場所まで行って挑戦したところ受信に成功したとのこと。

すべて読む | ハードウェアセクション | ハードウェア |

オープンソース・ソフトウェアの紹介サイト、MOONGIFTが7月で更新停止

スラド

著者: nagazou

2021年6月26日 06:03

オープンソース・ソフトウェアをほぼ毎日紹介してきた「MOONGIFT」は24日に、7月16日でサイトの更新を停止する方針を発表した。発表記事によるとMOONGIFTは2001年1月29日から運営を開始、現在までの20年間に1万6000本以上のソフトウェアを紹介してきたという。しかし2015年に、執筆者がDevRelをサポートするビジネスを開始したことが転機になったようだ。MOONGIFTとDevRelをの両輪で活動を続けるのではなく、企業ならびに事業経営者としてDevRelに注力するべきだと判断したことから更新停止を決めたとしている。これまでの記事に関しては将来的に静的コンテンツ化する予定だとしている（MOONGIFT更新停止のご連絡）。

すべて読む | オープンソースセクション | オープンソース | アナウンス |

YouTube、2017年1月以前にアップされた限定公開動画を非公開化する措置。7月23日から実施

スラド

著者: nagazou

2021年6月25日 15:05

YouTubeは24日、2017年1月1日以前にアップロードされている限定公開の動画を「非公開」に変更する処置を行うと発表した。該当する動画は7月23日以降に非公開に設定されるとのこと（YouTube 古い限定公開コンテンツに対する措置の変更、ITmedia、Impress Watch）。

こうした措置を行う理由としてセキュリティ上の都合を上げている。17年以降の限定公開動画ではセキュリティ対策が施されているが、16年以前の限定動画はリンクの共有を受けていない人でも発見されてしてしまう可能性があるための措置だという。非公開に変更された場合、限定公開動画として埋め込みや共有に使用していたリンクが使用できなくなるとしている。非公開にしたくない場合は、専用フォームで申請手続きを行う、全ユーザーに公開する設定に変更、アップロードし直すといった対応が必要だとしている。

イランの国営メディア「Press TV」、米国政府によりドメインを没収される

スラド

著者: nagazou

2021年6月24日 16:03

イラン国営メディアであるPress TVをはじめとする36のウェブサイトが米国政府により遮断されたそうだ。アラブニュースによると、遮断されたのはPress TVのほか、Al-Alam TV、イエメンのフーシ派のAl-Masirahなどだと報じられている（米司法省リリース、アラブニュース、ブルームバーグ、FNNプライムオンライン）。

米司法省は22日、この件に関するリリースを発表した。この発表によるとイラン・イスラム・ラジオ・テレビ放送局連盟（IRTVU）が使用している33のWebサイトとカターイブ・ヒズボラの運用する3つのWebサイトが遮断されたという。昨年10月にIRTVUは米外国資産管理局（OFAC）により、イスラム革命防衛隊によって運用されているとして国家の安全保障を脅かす存在を指定するSDNリスト入りしていた。IRTVUはOFACから許諾を得ないままドメイン名を利用していたとして差し押さえされた模様。カターイブ・ヒズボラの運営サイトに関しても同様の理由で遮断されたようだ。

リーディングビュー