Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

すべて読む | ITセクション | Chrome | セキュリティ | インターネット | Chromium |

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、 論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

すべて読む | ITセクション | YRO | ソフトウェア | プライバシ |

関連ストーリー：
ノートPCの内蔵マイクは、offでもFM変調された音声を漏洩させている？ 2022年03月09日
Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる 2021年12月28日
Dell、Webカメラ使用に合わせて自動で開閉する「SafeShutter」搭載ノートPCを発表 2021年01月11日
Microsoft、人力処理する音声データをセキュリティ基準なしに中国へ送っているとの報道に対し、現在は違うと説明 2020年01月13日
FBIポートランド支局曰く、スマートTVのカメラを無効化したくてもオプションがない場合はテープでふさごう 2019年12月06日
Google、音声アシスタント機能に対し「人間が音声を聞く可能性がある」ことを明記 2019年09月26日
Microsoft、ユーザーから収集した音声データの人力処理を「プライバシーに関する声明」などに明記 2019年08月17日
Amazon、Alexaで収集した音声データに対し人間によるアクセスを拒否するオプションを追加 2019年08月06日
米Amazon.com、スマートスピーカーなどから収集した音声やそれをテキスト化したデータの保存期限は無期限と回答 2019年07月05日
Ciscoのルーターで多数の脆弱性が見つかる 2019年05月17日
音声出力を音声入力に替えることでヘッドホンを盗聴マイクにしてしまうハック 2016年11月28日
FBI局長曰く、誰もがWebカメラをテープでふさいでプライバシーを守るべきだ 2016年09月18日
PCのWebカメラ、ふさいでる？ 2016年06月10日
使わないWebカメラはテープでふさげ 2013年06月26日

4Gから5Gへと切り替わる今、有料動画配信サービスをいつでもどこでも楽しめるのが、当り前の光景になりつつある。同様に今から20年ほど前、2Gから3Gに切り替わる時代に芽吹き、その後当り前の光景として定着していったのが音楽配信サービスだ

ヒップホップ、ロック、カントリー、クラシックなどにジャンル分けされた数百の放送局を無料かつ登録不要で利用できる音楽ストリーミングサービスが「Jango」です。「知っている曲」ではなく「ジャンルの近い曲」をラジオ感覚で楽しめるこのサービスを実際に使ってみました。

続きを読む...

DuckDuckGo が thepiratebay.org など海賊版サイトのドメインをインデックスから削除するとともに、youtube-dl 公式サイトのドメインも削除したと TorrentFreak が報じている (TorrentFreak の記事、 BetaNews の記事)。

記事では site:youtube-dl.org の検索結果が何も返さなくなったことのみ指摘しているが、site:yt-dl.org や site:ytdl-org.github.io も検索できなくなっている。一方、youtube-dl を検索すると youtube-dl の GitHub リポジトリのほか、youtube-dl に関する情報が多数ヒットする。状況は Bing や Bing を使用する Ecosia でも同様であり、上流の Bing での変更が反映されただけかもしれない。

すべて読む | YROセクション | 検閲 | 海賊行為 | インターネット | デベロッパー | IT |

関連ストーリー：
DuckDuckGo、Mac用デスクトップブラウザのBeta版をテスト中 2022年04月13日
米レコード会社曰く、EFF はいつも著作権侵害者の味方 2022年01月28日
DuckDuckGo のトラフィック、2021 年は 350 億クエリを超える 2021年12月30日
天安門事件から32年目、Bingで「tank man」と検索すると当時の画像が表示されず 2021年06月07日
検索エンジンDuckDuckGoで11日、1日1億回の検索件数を達成 2021年01月20日
GitHubから削除された「youtube-dl」関連プロジェクトが復活へ。違反の事実はないと判断 2020年11月19日
Googleで「pirate bay proxies」を検索すると、DuckDuckGoが検索結果1位に 2020年08月30日
DuckDuckGoのWebブラウザー、アクセス先ドメインの情報を収集しているとの批判を受けて修正 2020年07月07日
DuckDuckGo、インドで一時ブロックされる 2020年07月05日

Twitter は 15 日、敵対的買収に対抗するため取締役会が全会一致で期間限定の防衛策導入を決定したことを発表した (プレスリリース、 The Verge の記事、 Ars Technica の記事、 The Guardian の記事)。

今回の決定は、先日 Twitter の最大株主になったイーロン・マスク氏による敵対的買収計画に対抗するものだ。マスク氏は 13 日、Twitter の全発行済一般株を 1 株当たり 54 ドル 20 セント (総額およそ 434 億ドル) で買収することを提案していた (Schedule 13D 報告書)。提案額は 2022 年 1 月 28 日の終値に 54 %、4 月 1 日の終値に 38 % のプレミアムを上乗せした額となる。

Twitter が導入する防衛策は、15 % 以上の発行済一般株を取締役会の承認なく買収しようとする者が現れた場合、買収者以外の株主が新規発行一般株を市場価格の半分の権利行使価格で購入できるというものだ。この敵対的買収防衛策はポイズンピルと呼ばれ、買収者の持株比率を低下させたり、買収コストを増加させたりして買収を困難にする。

Twitter ではすべての株主に Twitter への投資価値の高さを実感させ、買収者がすべての株主に適切なプレミアムを支払うか、取締役会に株主の利益が最大になる対応を検討する十分な時間を与えるかしない限り、Twitter株を市場で買い集めて過半数の議決権を取得する可能性を低下させると説明している。この防衛策は 2023 年 4 月 14 日に失効する。

すべて読む | ITセクション | ビジネス | Twitter | IT | お金 |

関連ストーリー：
イーロン・マスク、Twitter株の大量保有報告を怠ったことにより訴訟に直面 2022年04月14日
Twitter、投稿済みツイートの編集機能を開発中 2022年04月08日
イーロン・マスク、Twitter 株の 9.2 ％ を取得し筆頭株主に 2022年04月05日

オリオスペックで売価税込み600円の激安ギガビットLANカード「NB-RT-8111C-S」が販売中だ。コントローラチップ価格が高騰するなか「可能な限り安いLANカードを入荷してみた」というもの。 カード本体は、PCI- […]

好きな言葉をタイトルとして入力するだけで、十数秒の短い楽曲を自動で作成してくれるサイト「自動作曲ちゃん」を、Nyan Catでおなじみの「Nyanyanyanyanyanyanya!」の作曲者として知られるdaniwellさんが公開しています。

続きを読む...

headless 曰く、

インドで半斤の食パンを購入可能な場所が調べられるサーチエンジン「Half Loaf Bread」が公開されている (Neowin の記事)。

開発した Prashant Baid (PB) 氏は食パンが大好きだが、3 日で 20 枚も食べるのでは多すぎるという。そのため、半斤の食パンを売っている場所を容易に見つけられるよう、専用サーチエンジンを開発したそうだ。検索対象は普通の白または茶色のサンドイッチ用食パンに限り、高級品は除外されている。また、食料品デリバリーアプリ Dunzo の非公開 API を使用しているため、検索可能な地域はインドの大都市の一部 (ベンガルール・チェンナイ・グルグラム・ハイデラバード・ムンバイ・ニューデリー・プネー)に限られるとのこと。

食パンの 1 斤は1ポンド (約 454 g) を指し、米国などでは塊で売られるパンの標準重量を 1 ポンドと定めているところ(アイオワ州の例: PDF)もあるが、日本では 340 g 以上 510 g 未満を 1 斤と定めている。実際に Half Loaf Bread でヒットするのは 200 g および 250 g の食パンであり、日本の基準でも半斤 (170 g 以上 255 g 未満)に相当する。

このサーチエンジンは実際に役立つようなものではなく、ジョークのようなものだが、現実的なサイズである半斤のパンを売る店が増えることを開発者は期待しているようだ。

すべて読む | サイエンスセクション | 地球 | 変なモノ | サイエンス | デベロッパー |

関連ストーリー：
レトルトパウチを挟み込んで温める電気調理器「レトルト亭」 2021年09月03日
千葉で給食パンに黒カビ、食べた生徒16人に腹痛や下痢が発生。9校中2校は校長による検食で未然に防止成功 2020年09月08日
山崎製パン、食パンでの臭素酸カリウム使用を再開 2020年03月16日
「食パンをくわえて走る女子高生」の写真展 2010年07月21日
札幌市内で「食パンダッシュ」のパフォーマンス 2009年04月20日
NetBSDで動くトースターが開発されました 2005年08月15日
耳なし食パン、英国で開発される 2005年08月11日

メタバース内の空間というと、小さいワールドは部屋単位、大きくてもちょっとした街並みといったサイズ感のものが多いのですが、藤原龍さん（ @lileaLab ）がVRChatとclusterで公開した「富士山VR」はでかい。ちょーでかい。歩ける範囲だけでも、五合目より上の富士山全域がまるごと入っているワールドです。さすがにでかいので、VRChatのほうはPC VR環境でなくては入れないのですが。

Image:カターニア大学とカイロ大学2018年8月28日の記事を編集して再掲載しています。殺菌さえすれば…。人間は古くからチーズを生産し消費してきましたが、つい最近、古代エジプトの墓の埋蔵品から3200年前のチーズが発見されました。しかしその美味しかったであろうチーズは、じつは病気の感染源でもあったのです。墓泥棒に見逃されたカメの中に危険なチーズ先週、科学ジャーナルAnalyticalChemi

焼いたかぼちゃを炒めた鶏肉と玉ねぎをホワイトスースで仕上げたドリアです。蒸し焼きにしたかぼちゃがほくほく美味しい。

18:23｜2022年04月15日 19：06：02 投稿

NTTドコモのモバイル社会研究所が、スマートフォン／ケータイ所有に関する動向調査を実施。2010年は4％程度だったスマートフォンの所有比率が、2022年には94.0％になった。

ちょっと前に話題になったBluetoothのMACアドレス重複問題だが、ITmediaで問題となったBluetooth製品を販売しているTP-Link日本法人に確認を取ったところ、ほとんどの他社ブランドのBluetooth製品では同社と同じように同一のMACアドレスを使用しており、この仕様が一般的であるとの説明を受けたという。一方で日本の周辺機器メーカーのバッファローやアイ・オー・データ機器に確認を取ってみたところ、バッファローは「MACアドレスの重複は原則ない」、アイ・オー・データ機器に関してはMACアドレスが重複した場合は「検査ではじかれるため重複することはない」とする回答を得たとしている（ITmedia）。

すべて読む | ネットワーク |

関連ストーリー：
TP-LINKのBluetoothアダプタ、複数個体で同一MACアドレスを使用していると話題 2022年04月12日

あるAnonymous Coward 曰く、

鳩のゲームアプリシリーズ運営会社のファクトリーが2022年4月7日iOS向けアプリ「ハトバース」をリリースした(その後Android対応アプリもリリース)。ユーザーが自らハトとなりリアルタイムで複数のハトユーザーがハトコミュニケーションを楽しむことが可能とは言っているが、チャット機能が存在しておらず鳩として歩き回ったりジャンプしたりしかできない（PR TIMES、ハトジャンプ公式YOUTUBEチャンネル[動画]、iOS版、Android版）。

リリース後の更新でニワトリと入れ替わって鴨が登場したり、鳩のリアリティー追求のためにプロを募集したりと意味のわからなさが際立っているが現時点での入場制限が30人までで入りにくい状態である。すぐ飽きる人も少なくないようだがタレコミ子は案外悪くないと思っている。しかし日本のメタバースの一例として後年語り継がれるものとしたら人類には早すぎるゲームかもしれない。

すべて読む | ITセクション | テクノロジー | 変なモノ | 仮想化 | ゲーム |

関連ストーリー：
毎日新聞に偽装した偽サイトの報道でグリー株が急騰。風説の流布を意図か 2022年01月18日
暗号資産企業4社が「日本メタバース協会」設立。VR空間利活用の当事者らは困惑中 2021年12月10日
Collins Dictionary が選ぶ 2021 年を代表する言葉は「NFT」 2021年11月28日
ウォズ曰く、名前を変える会社は信頼できないかもしれない 2021年11月03日
米Facebook、28日から社名を「Meta（メタ）」に変更。看板も変更済み 2021年10月29日
「セカンドライフ」は日本で受け入れられるか? 2007年03月09日

caret 曰く、

Web ブラウザで動作するデータ放送ブラウザ (BMLブラウザ), web-bml が 3 月 3 日、GitHub にて公開された（web-bml の GitHub リポジトリ）。
さらに、Microsoft Edge WebView2 コントロールを利用して TVTest でデータ放送を閲覧可能にするプラグイン、TVTDataBroadcastingWV2 が 4 月 7 日、GitHub にて公開された（TVTDataBroadcastingWV2 の GitHub リポジトリ）。

Broadcast Markup Language (BML) は XML ベースのデータ放送向けのマークアップ言語で、電波産業会 (ARIB) にて技術資料が公開されているのものの、これまでオープンソースの実装は存在していなかった。
DTV 界隈では長らく待ち望まれていた PC でのデータ放送の表示が Windows Media Center (WMC) 以来、久々に可能となり、また TVTest のプラグインとしてサポートされたことから、大きな話題となっている。
開発者の otya 氏の素性は不明なものの、個人サイトにて Kyash ないし BTC での寄付を受け付けている。また、同氏は NTVDM の 64-bit 版 Windows での代替である winevdm の主要開発者でもある。

通信関係の API は現状未実装であり、インターネット接続が必要なコンテンツは閲覧できないものの、完成度は現状でも非常に高く、またコミット頻度も非常に高い。今後にも期待できそうだ。

すべて読む | オープンソースセクション | オープンソース | テレビ | ソフトウェア |

関連ストーリー：
民放5局、インターネット接続テレビから視聴データを収集する実験を12月～2月に再び行う 2019年12月21日
BSデータ放送910ch「ウェザーニュース」放送終了、今後はネット経由での情報提供へ 2016年09月15日
V-Lowマルチメディア放送「i-dio」2016年3月より放送開始 2015年10月20日
デジタルラジオ、ひっそりと終了 2011年04月04日
東芝のモバイル放送「モバHO!」が、ワンセグの普及でサービス打ち切りへ 2008年07月27日

PCやスマートフォンの多くは、アプリなどをメモリ上に展開し、そこで処理したデータをさまざまな形式のファイルに変換してストレージに保存しています。しかし、データをそのまま保存するとすぐに容量が足りなくなるので、例えば画像データならJPEGなどのフォーマットで圧縮されます。人の脳も同様に、作業中の情報を一時的に保存する作業領域であるワーキングメモリの記憶を、要約された圧縮データとして保存していることが分かりました。

続きを読む...

春は新入生から新社会人まで新しいPCを購入する季節だが、反面、毎年PCの選び方についてはネットでも一家言持ちが多く、議論も呼びやすい季節となっている。ITmediaの記事ではこうした一家言ことPC選びの鉄則について紹介している（ITmedia）。

記事ではWindowsかMacかといった選択に関しては「周囲の環境」を見て決めようといったことやiPadやAndroidのタブレットを「PCの代わり」と考えるのはおすすめしない点、「メモリ」「ストレージ」の容量選択といった定番要素に関して触れている。ただ記事内で一番重要とされているのは、いわゆる店頭で初心者向けとして売られているような安物を購入しないことであるようだ。内閣府の消費動向調査によると、現在のPCの平均使用年数は6.8年とされており、その間の継続的なOSのアップデートに耐えられるスペックの製品を購入するよう呼びかけている。

しかし、編集子の経験的には騙して高いの買わせようとしてるんじゃないのと思われがちで、このような警告は聞いてくれないことが多い。

すべて読む | モバイルセクション | モバイル | ハードウェア | ノートPC |

関連ストーリー：
将棋の渡辺明名人、1秒間に8000万手読むThreadripper搭載PC導入へ 2021年08月17日
2021 年第 2 四半期のスマートフォン出荷台数は前年同四半期比 13.2 ％ 増、Xiaomi が 2 位に上昇 2021年08月01日
Dell、ゲーミングノートPC Alienware Area-51mの「前例のないアップグレード性能」は虚偽だと訴えられる 2021年06月08日
暗号資産「Chia」のマイニング需要増加で、今度はHDDやSSDが品薄になる可能性 2021年04月21日
ドスパラ、ビデオカード購入は過去1カ月以内に1回に制限する転売対策 2021年04月19日
GIGAスクール構想で私立の8割が補助金を申請していないと判明 2021年03月31日

yuta(にしのん) さんのツイートによると、AirPodsケースの蓋の開閉を複数回行うことで、通知により隣人のiPhoneを攻撃してしまうという現象が話題となっている（yuta(にしのん) さんのツイート、Togetter、いまトピ）。

ペアリングしているiPhoneの近くでAirPodsケースの蓋を開けると、iPhoneにAirPodsの充電状態が表示されるが、この機能の影響で電車などに乗っているとき、AirPodsの蓋を何度も開け閉めすると隣にいる人のiPhoneやiPadに「あなたのAirpodsではありません」という通知が届く現象が起きてしまうそうだ。周囲の人がイキって蓋をパッカパッカ開閉し続けると、その通知が出たり消えたりする影響で通知が出まくり、端末上で何もできなくなってしまうとのこと。この現象に関しては「エアハラだなっ」といった意見や「新型のDoS攻撃」などとの指摘も出ているようだ。

すべて読む | アップルセクション | 通信 | 海賊行為 | スラッシュバック | idle | アップル |

関連ストーリー：
無断で他人を追跡する行為は犯罪だという AirTag 初回設定時の警告表示、犯罪者にも効果があるか 2022年02月12日
Apple、AirPods Pro の音の問題に関する修理サービスプログラムを静かに延長 2021年10月17日
楽天モバイルがiPhoneの取り扱いを開始。一部制限も緩和へ 2021年04月27日
眠っている間にAirPodsの片方を飲み込んでしまった米国の男性 2021年02月09日
バッテリーが分類せずにゴミ箱に入れられた結果、ゴミ処理所の火災が増加中。英国 2020年10月28日
画期的なワイヤレスイヤホンを失くさないための紐、本末転倒に見えてメリットも 2020年10月23日

俳優の阿部寛氏は8日、出演作の映画『とんび』の公開初日の舞台あいさつに登壇した中で、ネットではおなじみの自身の超軽量ホームページについて触れた。同氏のホームページは単独のWikipediaが存在するほど有名なサイトであるが、同作の共演者の安田顕氏が「阿部さんは、ご自分の公式ホームページを更新された方が」と指摘すると、「でも、あれ人気だから」と変更の意思がないことをコメントしている。同様に有名だった愛生会病院のサイトは、残念ながらデザインが変わってしまったが、こちらは末永くこのままのデザインを楽しむことができそうだ（スポーツ報知、ORICON NEWS）。

すべて読む | ITセクション | 映画 | 変なモノ | インターネット | IT |

関連ストーリー：
内閣メールマガジンが20年の歴史に終止符を打つ 2021年10月26日
あの愛生会病院のページがなくなる？ 2013年05月19日
改めて問う、marquee、blinkタグの意義 2008年11月24日
「北斗の拳」がファンドになる 2005年09月17日