中国政府がアリババクラウドを処罰、log4jの脆弱性を政府より先にOSSコミュニティに報告したため

2021年12月24日 13:05

あるAnonymous Coward 曰く、

中国の政府系メディアが報じたところによると、中国の規制当局は22日、EC大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止したという（ロイター、GIGAZINE、WSJ）。

注目すべきはその理由で、「同社が発見したlog4jの脆弱性をApache Software Foundationに報告した一方、すぐに政府に報告しなかったため」だという。中国の法律では、企業は発見から48時間以内に政府に新しい脆弱性を報告する必要があるとのことで、確かに法律違反ではあるようなのだが、IT業界ではOSSの脆弱性はまず開発元に連絡して対策、というのが当然と思われるので、これは違和感を覚える話である。

香川県のゲーム条例、附則に基づく見直しの検討求める陳情を県議会が不採択

スラド

著者: nagazou

2021年12月21日 15:05

香川県の「子どものゲームの利用時間を1日60分まで」とするゲーム条例では、附則として2年を目途として、施行状況等を勘案し、検討が加えられるとしている。この附則に基づいて高松市のITエンジニアの男性2人が見直しの検討を県議会に行っていたという。しかしKSB瀬戸内海放送によれば、14日に行われた採決で県議会は賛成多数で陳情を不採択にしたとしている。不採択の理由は明らかにされていないそうだ（KSB瀬戸内海放送）。

なおゲームのオンライン家庭教師ビジネスを展開している「ゲムトレ」が香川県のゲーム条例への反対論として「勉強ばかりしてないで、ゲームしなさい。」と書かれた新聞広告を20日発売の四国新聞にて掲載したと報じられている。なお東京メトロ丸の内線の新宿駅メトロプロムナード内でも同じ広告が掲載されるという。掲載期間期間は12月26日までとのこと（GAME Watch）。

すべて読む | 政治 | ゲーム |

市の要請で熊を駆除、銃所持許可取消となったハンター、札幌地裁が処分を取り消す判決

スラド

著者: nagazou

2021年12月21日 14:05

過去記事でライフル銃で熊を駆除したハンターが書類送検され、猟銃所持の許可を取り消された問題で、札幌地裁は17日、処分を取り消す判決を言い渡した。札幌地裁はハンターの出動は市の要請に基づき、公共の利益に沿うものであり、処分は妥当性を欠くもので裁量権を乱用、逸脱したものとして、北海道の行った処分を取り消したとしている（UHB 北海道文化放送）。

すべて読む | 法廷 |

『柵』は「○○区らしさ」の大きな要素。機械学習で判断可能

スラド

著者: nagazou

2021年12月18日 08:07

地域らしさの特色を機械学習を用いて判断しようという試みが行われている。m3techのブログ記事によると、「こういう路地って新橋らしさあるよねー」と奥さんが話したことをきっかけに、道ばたで撮影した写真だけでそれがどこの市区町村かを当てられるモデルを作ろうと試してみたという（m3techのブログ記事）。

記事ではGoogle Mapsのストリートビューから集めたデータを用いて学習させ、写真から市区町村のデータ出力する逆ストリートビューモデルを作成した。その結果、道ばたの写真の中に地域らしさという特色があることが分かったという。港区などは塀に特徴があり、中央区・千代田区・江東区などは柵に特徴があることから識別できることがあるとのこと。

すべて読む | テクノロジー | 人工知能 |

log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も

スラド

著者: nagazou

2021年12月17日 18:35

Apache Log4j 2における深刻な脆弱性「Log4Shell（CVE-2021-44228）」の問題が世間を騒がせている。米Microsoftやセキュリティ企業のCheck Point Softwareなどの発表によると、この脆弱性が中国、イラン、北朝鮮、トルコなどの集団により悪用されているという。中国を拠点とする攻撃者集団「HAFNIUM」などがこの脆弱性を利用して仮想化インフラを攻撃しているととされる。12月10日以降、Log4Shellを用いたサイバー攻撃が72時間ほどで急増中とされ、1分間に100回以上の攻撃が検知された場面もあったとしている（GIGAZINE、ZDNet、ITmedia）。

またさらに新たな脆弱性「CVE-2021-45046」に関しても発覚が報告されている。Log4jを提供するApacheソフトウェア財団（ASF）によれば、CVE-2021-44228に対処するための修正パッチが不完全であったことから、DoS攻撃を引き起こす可能性があるとしてLog4jをバージョン2.16.0以降にアップデートするように呼びかけている（GIGAZINE）。

米国土安全保障省（DHS）傘下のサイバーセキュリティインフラストラクチャ安全保障局（CISA）は14日、連邦政府機関に対し、この脆弱性の影響を受けるシステムに対し、12月24日までにパッチを適用するよう指示したとされる（CISA、ITmedia）。またこの問題に関しては国内メディアでも多く取り上げられるようになってきた（JPCERT/CC、NHK、日経新聞）。

しかし問題に気付かない組織がこれからもいると見られ、今回の脆弱性をきっかれにした問題は広範囲かつ長期にわたる問題になるとの指摘も出ている（WIRED）。なおこの脆弱性がリモートから任意のコードを実行可能になることから、それでパッチも当てられるのではと考え、必要なものをワクチンとして開発した企業が出てきているという。セキュリティベンダーCybereason社が作成したもので、プロジェクトの名前は「Logout4Shell」。ソースコードは「GitHub」でホストずみ。ただしいろんな意味で問題があることから、Cybereason社も、このコードを使った結果には「一切の責任を負わない」としているとのこと（Logout4Shell、窓の杜）。

すべて読む | デベロッパーセクション | セキュリティ | Java |

関連ストーリー：
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる 2021年12月11日

インターネットアーカイブ、2億7900万ページのPDFファイルを検索できる機能を追加

スラド

著者: nagazou

2021年12月17日 17:32

あるAnonymous Coward 曰く、

Internet Archiveのウェイバックマシンに「Collection Search」という機能が追加された。ウェイバックマシンのサイトから確認できる。今現在、PDFファイルのみが検索対象となっていて、適当な文字列を入れてみると、保存してある2億7900万ページのPDFファイルを検索できると書かれている。かつて全文検索があって廃止されたが、将来PDF以外のファイルにも対応するならば、実質全文検索の復活になるだろうか？

個人的には黒歴史を消したい人がこれを悪用して片っ端からページ表示凍結依頼出してくる可能性もあるので、出来れば全文検索のようなものは無い方がいいとは思うのだが。

突っ張り棒方式の「懸垂バー」、アパートに設置したらドア枠が壊れた

スラド

著者: nagazou

2021年12月16日 06:02

ドアの枠に取り付けるタイプの「ドア枠懸垂バー」という製品が存在するが、その懸垂パーをアパート室内のドア枠に対して設置したところ、ドアの枠ごとメリメリっという音が広がり、部屋の壁にまでひびが入ってしまったという事例が話題となっている（Togetter）。

木造賃貸は構造材に余りコストがかかっていないことが多いことから、こうした懸垂バーだけでなく突っ張り棒などでも壁を壊してしまうことが多いようだ。どうしても設置したい場合は壁の中の柱を測定する探知機のようなものがあるので、それで左右の壁に強度のある柱があるかを探してから実施するといった対策は必要であると思われる。

アニメ「ぐんまちゃん」、群馬テレビのみ最新話の放送を見送り

スラド

著者: nagazou

2021年12月15日 18:02

群馬県のご当地キャラを主人公にしたアニメ「ぐんまちゃん」。現在放送中の作品で、群馬テレビ（群テレ）のみならず、独立テレビ局や動画配信サービスで放映されているが、12日の放送話に関しては、おひざ元の群馬テレビで放送されないことになったという（上毛新聞社、朝日新聞）。

原因は放送倫理・番組向上機構（BPO）への通報。10月24日の放送された分でぐんまちゃんらが「ハニワレース」が開かれる競輪場へ行くという内容が不適切だとする指摘だったようだ（Togetter アニメ「ぐんまちゃん」をBPOに通報した人達）。群テレがクレームを受けた後に放送内容を調査した結果、12月12日に放送予定だった第11話競艇場に出かけるシーンがあることが判明、このため放送見送りを決めたとしている。なお群馬テレビ以外の7局は内容を確認の上、最新話の放送を決めたとしている。

すべて読む | YROセクション | 検閲 | テレビ |

エキサイトフレンズサービス提供終了のお知らせ

スラド

著者: nagazou

2021年12月15日 13:30

エキサイトが提供していた趣味友探しコミュニティ「エキサイトフレンズ」がサービスの提供を終了するという。発表では安定して利用してもらうための環境を継続することが困難となったためだとしている。すでに10月20日に「フレG」や新規コース購入の受付は終了しており、2022年1月20日の15時に「スタンダードコース」「ミニメコース」「相性診断コース」が終了する。さらに2022年3月31日の15時にすべての課金停止処理を終了するとしている（【重要】エキサイトフレンズサービス提供終了のお知らせ、エキサイトフレンズサービス提供開始当時のリリース）。

すべて読む | アナウンス |

ホンダ、セナ以来30年ぶりにF1王座に

スラド

著者: nagazou

2021年12月14日 13:03

F1シリーズ最終戦アブダビGP決勝で、レッドブル・ホンダのマックス・フェルスタッペンが（24歳、オランダ）が今季10回目の優勝した。フェルスタッペン初となる個人総合王者に輝いた。ホンダは今季限りでF1での活動を終了するが有終の美を飾ることができた。ホンダとしては、アイルトン・セナ以来の30年ぶりの王座奪還であるという。フェルスタッペンは最終周でハミルトンを抜き、劇的な逆転勝利を果たしたとしている（Reuters、サンスポ、autosport web ）。

すべて読む | ニュース | スポーツ | 交通 |

12月6日の東京電力管内、電源設備トラブルなどにより使用率が一時97%の非常に厳しい水準に

スラド

著者: nagazou

2021年12月10日 14:35

少し前になる6日、東京電力管内で電力需給が非常に厳しい水準となったという。原因は千葉県の千葉火力発電所の3号系列のスタービン設備にトラブルがあり、その結果5時間ほど運転を停止したためだという。その日の東京の最高気温は10.6℃と比較的寒かったこともあり、暖房の電力需要が高まったようだ。このため午後2時台に電力使用率が97％という非常に厳しい水準となったとしている（NHK）。

すべて読む | ハードウェアセクション | ハードウェア | 電力 |

テンペラの科学

スラド

著者: nagazou

2021年12月8日 07:06

headless 曰く、

顔料と卵黄を混ぜて絵具にする絵画技法の卵テンペラについて、ソルボンヌ大学の研究チームが物理化学面の特徴に関する研究成果を発表している(Ars Technica の記事、 CNRS のプレスリリース、論文アブストラクト)。

卵黄などの粘性がある水溶性の素材をバインダーにするテンペラは中世に広く用いられた技法だが、これまでの研究はバインダーの特定や、どのように劣化していくのかといった点が重視され、物理化学の面ではあまり研究されてこなかったという。研究チームは中世イタリアの画家チェンニーノ・チェンニーニが残した絵画のガイドブックにあるレシピを用いて緑土の卵テンペラを作り、レオロジーと NMR リラクソメトリーを用いて水で練っただけの緑土との比較を行っている。

その結果、両者ともストレスが増すにつれて粘度は低下するものの、卵テンペラの方が粘度を維持していたという。これは卵黄のタンパク質と水分子、顔料が含む粘土の粒子がネットワークを形成することによるものであり、塗り広げやすさやカバー力を強化する。卵黄をバインダーとして使用することで、テンペラの柔軟性増加にもつながっているとのこと。

今回の研究成果は絵具におけるバインダーの種類の重要さに関する疑問をすべて解決するものではないが、バインダーと顔料が形成するネットワークについて新たな見識をもたらし、画家の考えをよりよく理解できるようにするとのことだ。

すべて読む | ITセクション | グラフィック | サイエンス |

パーマの衰退

スラド

著者: nagazou

2021年12月7日 06:06

2020年の緊急事態宣言の影響をモロかぶりしたことでも知られる理美容サービス。理髪料・カット代・パーマネント代への支出推移をみてみると、経済産業省のMETI Journal ONLINEの記事によれば、パーマネント代への支出が大きく減少しているという。個別にみると、カット代全体としては増加傾向にあり、美容室を利用するユーザーも増えているという。全体的には美容室の高級路線と定額路線の価格帯の二極化が進んでいると考えられるとしている（経済産業省 METI Journal ONLINE）。

pongchang 曰く、

2010年5528円だったパーマ代が2020年2791円に減少した（家計調査ベース）
「パーマネント代」は一貫して低迷しており、平成27 年において10 年前の94.7%である。ヘアーカット代も10 年前の99.7%であり、顧客獲得競争の厳しさが伺える。[第３０回厚生科学審議会生活衛生適正化分科会]

すべて読む | ビジネス | お金 |

ソニー、ローカル5Gを使った個人向けインターネット接続サービスを来春から開始。

スラド

著者: nagazou

2021年12月3日 16:12

ソニーワイヤレスコミュニケーションズは11月29日、個人用ローカル5G接続サービス「NURO Wireless 5G」を2022年春ごろから提供すると発表した（ソニーワイヤレスコミュニケーションズリリース、ケータイ Watch、Engadget、CNET）。

通信速度の制限はなく、ルーターはレンタルで回線工事は不要というのが特徴。Engadgetの記事によれば、使い勝手としてはNTTドコモの「home 5G」やソフトバンクの「SoftBank Air」などに準じたものになるようだ。利用料はまだ確定していないものの、同社の提供している「NURO」の光回線サービスと同程度の月額5000円前後を考えているという。7日間の試用期間を設けるとしている。

同サービスは、ローカル5G技術を用いて集合住宅の個人ユーザー向けにインターネットサービスを提供するものとなっている。現状のローカル5Gは、その特性から産業向けに用いられることが多いが、NURO Wireless 5Gでは固定ブロードバンドのラストワンマイルとして活用するとしている。こうした試みは住宅向け固定インターネット接続サービスとしては日本初であるとのこと。

ワンセグ・フルセグ搭載スマホ、2021年の新製品はゼロ

スラド

著者: nagazou

2021年12月3日 12:00

ITmediaの記事によると、スマートフォンからテレビ視聴のためのチューナー機能が消えつつあるそうだ。2021年に発売された製品ではワンセグ・フルセグともに搭載された製品はなかったという（ITmedia）。

現行でワンセグに対応しているのは、京セラ製の「かんたんスマホ2」（ソフトバンク）、シャープ製の「シンプルスマホ5」（ソフトバンク）、FCNT製の「らくらくスマートフォン F-42A」（NTTドコモ）の3機種。新製品としては2022年2月以降発売予定のFCNT製「らくらくスマートフォン F-52B」（NTTドコモ）が予定されている。いずれもシニア層向けのスマートフォンだという。

記事ではワンセグ・フルセグが廃れた理由として、通信の性能の向上や動画配信の普及、そしてテレビ離れという3つの理由があるとしている。一方でシニア向け端末でワンセグ搭載が残っている理由としては、シニアユーザーがアプリを利用して動画配信を視聴するのはハードルが高いと思われるためだメーカーが話しているそうだ。また災害時の情報入手の手段として一定の需要があるとのこと。

セブンイレブンの無料Wi-Fiサービス、22年3月末で終了へ

スラド

著者: nagazou

2021年12月3日 08:05

セブン＆アイ・ホールディングスは12月1日、セブンイレブンなどの店舗で提供してきた無料Wi-Fiサービス「7SPOT」を2022年3月31日に終了すると発表した。同サービスはセブンスポット会員へ登録しておけば1回最大60分、1日3回まで同グループ店舗内で提供するWi-Fiに接続できるものだった。すでに一部の（おそらくは新設された）店舗では7SPOTの設置を見送っており、7SPOTが使用できない店舗もあるとしている（セブンスポット公式、CNET、ITmedia）。

すべて読む | ITセクション | インターネット | IT |

秀丸エディタ v9.00がリリース。11年ぶりのメジャーアップデート

スラド

著者: nagazou

2021年12月2日 14:06

定番テキストエディターである「秀丸エディタ」が約11年ぶりにメジャーアップデートしたそうだ。最新版はv9.00となり11月25日に公開された。v9.00では旧タイプのマクロ登録、キー割り当て、設定のリストなどが廃止され、対応OSもWindows 98/Me/2000などのサポードが廃止され、Windows XP以降へと改められたとしている（秀まるおのホームページ、窓の杜）。

新たな機能としては、.editorconfigファイルの自動的検出への対応がある。.editorconfigに対応したテキストエディターであれば、どのプラットフォームでも同じテキストスタイルを保てることから、複数のプログラマーがソースコード編集に関わるうちにインデントの幅が変わってしまったり、改行コードが混在したりするトラブルを減らせる。また新規インストール時にカスタムインストールを選ぶと、標準のエンコードとしてUTF-8が選べるようになっている。

すべて読む | ITセクション | アップグレード | ソフトウェア |

Microsoft Edge のサーフゲーム、期間限定でスキーゲームに

スラド

著者: nagazou

2021年12月2日 07:02

headless 曰く、

Microsoft Edge のサーフゲーム (edge://surf) が期間限定で冬バージョンのスキーゲームに模様替えしている (Microsoft Edge Dev のツイート、 Windows Central の記事)。

キャラクターがスキーヤーになり、背景が雪山になっているだけでゲーム自体はサーフゲームと大きな違いはなく、「無限」「タイムトライアル」「ジグザグ」の3つのモードが選べる。プレイヤーはキャラクターを操って障害物や敵を避けながら滑降していくことになる。追いかけてくる敵はイエティだという。

Microsoft は Microsoft Edge 96 でプレイできるとしか説明していないが、Canary チャネルを除くすべての最新版 Microsoft Edge でプレイできた。Canary チャネルではサーフゲームのままだ。なお、Dev チャネルではキャラクターに Linux のペンギン (Tux) を選べるが、Stable / Beta チャネルでは Tux の位置のキャラクターがスキー板のみになっている。

いまどきの若い子は音声通話つけっぱなし

スラド

著者: nemui4 (posted by nagazou)

2021年11月30日 18:08

Symmetry Dimensionsの沼倉正吾氏のツイートの内容が興味深いものとなっている（沼倉正吾氏のツイート）。同氏曰く

自分の子ども見てて衝撃を受けたのは、彼ら音声通話つけっぱなしにしてて、話したい時はいきなり会話スタートさせるし、そうじゃない時は繋がりっぱなしで黙ってるの。
（中略）
この辺、インターネット登場初期にテレホタイムに電話かけて接続したり、友達や恋人の家に電話したら向こうの親が出ちゃって、うわあとか思ってたわれわれ世代とデジタルネイティブ世代の断絶凄いなって。

だそうだ。この経験から同氏は名前呼んだら即接続、即会話、無音続いたら接続解除する音声版slack作ろうよ、と立案したものの、社内では「いきなり話しかけられるの嫌だ」という意見が多くてポシャった模様。

nemui4 曰く、

いつでも繋がっているネットやスマホ・タブレットが既に身近にあるのが普通の世代はこうなるのですね。テレワークやリモート授業が当たり前になるとこういうのもごく普通になりそう。無言の時間や全て駄々漏れで聞かれる/聞こえる事に抵抗を感じてしまう年頃。

部材不足による給湯器の納期遅延が深刻化

スラド

著者: nagazou

2021年11月30日 17:11

コロナ禍の影響により、半導体を始めさまざまな部材の流通に支障が生じており、その結果として給湯器の納品に大きな影響が出ているそうだ。日刊工業新聞によると、給湯器に関しては不足しているのはワイヤハーネス（組み電線）だという。この記事によると早い時期に人件費の低い新興国に移転した結果、コロナ禍の影響で現地生産が停滞しているとのこと（日刊工業新聞、中日新聞、日テレNEWS24）。

大手給湯器メーカーのリンナイやノーリツも、今月に入ってから新たな納期遅延に関する案内を出す事態となっている（ノーリツリリース）。リンナイでは9月8日、11月5日、11月29日にと3回に分けてリリースを出しているが、新しいリリースごとに納期遅延する製品の種類が増加している様子が分かる。

messier42 曰く、

もうすぐ寒い冬が訪れますが、コロナ禍の影響で，給湯器の納期遅延が発生しているらしい．氷点下にさがる地域では故障に繋がる給湯器の凍結対策を忘れないようにしてほしい．

すべて読む | ビジネス | ニュース |

リーディングビュー