本人よりも詐欺師の方が高い「秘密の質問」の正解率

2022年4月26日 17:07

headless 曰く、

「秘密の質問」のような知識ベースの認証 (KBA) がセキュリティを低下させると言われて久しいが、コールセンター向けの認証技術を提供する Pindrop によれば、本人よりも詐欺師の方がより正確に秘密の質問に答えられるそうだ (2022 Voice Intelligence & Security Report、 BetaNews の記事)。

Pindrop が 2021 年に顧客の小規模なサンプル 3 か月分を調べたところ、秘密の質問に正しく回答できた割合は本物の顧客よりも詐欺師の方がわずかに高かったという。さらに、あるコールセンターと Pindrop が実施した 1 か月にわたる比較研究の結果では詐欺師が KBA を通過できた割合が 92 % だったのに対し、本物の顧客が KBA を通過できた割合は 46 % にとどまったとのこと。

そのため、詐欺を防ぎつつ迅速なサービスを可能にする方法として、KBA をパッシブ認証に置き換えることを推奨している。First National Bank of Omaha (FNBO) の導入例では、ワンタイムパスワード (OTP) の使用が 75 % 減り、平均処理時間 (AHT) が 30 秒短くなったほか、アカウント乗っ取り詐欺 (ATO) の検知率が 59 % 向上し、ATO による損失は全体で 16 % 減少、アカウント平均で 47 % 減少したそうだ。

すべて読む | セキュリティセクション | セキュリティ |

造幣局で1円玉のぬいぐるみ販売中

スラド

著者: nagazou

2022年4月26日 14:08

withnewsの記事によると、造幣局の売店で1円玉を模したぬいぐるみが販売されているという。このぬいぐるみは今年4月1日に発売されたばかりで一個800円（税込）。大阪の造幣局本局と、さいたま支局の売店「ミントショップ」で販売されており、意外な人気を集めているらしい（withnews）。

この記事では製造・販売元企業に企画意図を聞いたところ、支払いのデジタル化が進んでいることから50年、100年経つと、貨幣に関心を持つ人が減ってしまうかもしれないとの危機感から企画されたようだ。ぬいぐるみであれば、老若男女に受け入れられると判断したとしている。本局では完売、さいたま支局でも在庫僅少となっていることから、増産を計画しているという。発行年のデザインを毎年更新したい意向だとしている。

すべて読む | ビジネス | 変なモノ | お金 |

使用済みの太陽光パネルのゴミ排出量、2035年ごろにピークを迎える

スラド

著者: nagazou

2022年4月22日 13:32

経済産業省らは21日、再生可能エネルギー発電設備の適正な管理に関する検討会の初会合で、使用済みの太陽光パネルの排出量が2035年から2037年にピークを迎えるという予測を出した（日経新聞、時事ドットコム、TBS NEWS DIG Powered by JNN[動画]）。

再生エネルギーを固定価格で買い取るFIT制度を2012年に始めたこともあり、排出量は30年代に急増するとされている。これにより、太陽光パネルの産業廃棄物はピーク時は年に約17万~28万トンとなり、産業廃棄物の最終処分量の1.7～2.7％に相当するとのこと。また、再生エネルギー施設の設置地域では、事業終了後の設備の処理をめぐって事業者と住民の間でトラブルなどが起きているため、検討会では今後、こうした部分に関しても対策を議論していくとしている。

すべて読む | サイエンスセクション | 日本 | 地球 | ビジネス | サイエンス | 政府 |

GitHubから非公開リポジトリなどのデータが流出

スラド

著者: nagazou

2022年4月22日 13:03

GitHubは15日、OAuthインテグレーターであるHerokuとTravis-CIからに発行されたOAuthユーザートークンが盗まれ、リポジトリのコンテンツを不正にダウンロードされたと発表した。GitHub側は影響を受けたアプリケーションに対し、関連するすべてのOAuthユーザートークンを失効させ、加えてユーザーへ通知する措置を講じたとしている（GitHubブログ、窓の杜）。

同社は13日から14日にかけてHerokuとTravis-CIに調査結果を開示した。これらのアプリを使用していた数十の組織が被害に遭った可能性があるという。4月15日段階で影響を受けるOAuthアプリケーションは以下の通りとなっている。

Heroku Dashboard（ID: 145909）
Heroku Dashboard（ID: 628778）
Heroku Dashboard - Preview（ID: 313468）
Heroku Dashboard - Classic（ID: 363831）
Travis CI（ID: 9216）

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

オレオを割った時、どちらにクリームが残るかは8割の確率で予測できる

スラド

著者: nagazou

2022年4月21日 14:26

manzyupa 曰く、

スラドにもたまに登場するオレオネタ
今回は「2枚のクッキーを分離させた際、80%の確率で片側にクリームが残る(それも固定した方向)」という法則をマサチューセッツ工科大学(MIT)の研究員らが発見したそうだ（AIP）。

ただし何らかの（例、輸送中の落下）外的要因が加わると、この法則は乱れ、必ずしも片側にクリームが付着するわけではないというオチもきちんとついている。ちなみに研究員のCrystal E. Owens氏は、オレオをひねった際にかかる力を、研究室にある大掛かりな機械ではなく、家庭内でも容易に計測できる機材「Oreometer」を制作し、3Dプリンタで出力して使っているという。

以下、関連ストーリー
チョコレート菓子「アポロ」を分解するためのスパナとレンチが開発される
※ストーリー内にオレオからクッキーだけ取り出す機械を開発した物理学者の話がある。
オレオにはコカインと同様の中毒性がある？

すべて読む | サイエンスセクション | サイエンス | 数学 |

DuckDuckGo CEO、youtube-dl.org をインデックスから削除していないと主張

スラド

著者: nagazou

2022年4月21日 08:03

headless 曰く、

DuckDuckGo で thepiratebay.org などの海賊版サイトや、youtube-dl 公式サイトが検索できなくなっていたことについて、CEO の Gabriel Weinberg 氏がインデックスから削除したのではないと主張している (Weinberg 氏のツイート、 BetaNews の記事、 The Verge の記事、 TorrentFreak の記事)。

Weinberg 氏によれば検索できなかったのは「site:」演算子の動作に問題があったためであり、各サイトは常に (「site:」を指定しなければ) 検索出来ていたのだという。しかし、先週末には「site:」を指定しなくてもこれらのサイトは検索結果 (少なくとも上位には) に含まれていなかったのであり、Weinberg 氏の説明は納得のいくものではない。

現在は取って付けたように youtube-dl.org や thepiratebay.org が (トップページのみ) 検索結果上位に復活しており、site:youtube-dl.org や site:thepiratebay.org でも検索可能だ。一方、現在もyoutube-dl.org のミラーサイトドメイン site:yt-dl.org や site:ytdl-org.github.io の検索結果は何も返さず、「site:」を指定しない場合でも少なくとも検索結果上位 5 ページ以内にこれらのドメインは含まれない。

DuckDuckGo のシニアコミュニケーションマネージャー Allison Goodman 氏も The Verge には Weinberg 氏と同様の主張を伝える一方、TorrentFreak に対しては Bing のデータを使用していることが原因だと説明したそうだ。実際にこれらのサイトは Bing や Bing を使用する Ecosia などでも検索できなくなっており、上流の Bing で発生したことが DuckDuckGo に反映したという Goodman 氏の説明は納得のいくものだ。

さらに Goodman 氏は TorrentFreak に影響を受けたサイトが他にもないか尋ね、数時間後には TorrentFreak が伝えたサイトが検索できるようになったとのことだ。

変わる新宿駅。京王百貨店新宿店を「新宿グランドターミナル」計画の一環で建て替えへ

スラド

著者: nagazou

2022年4月20日 16:04

caret 曰く、

JR東日本と京王電鉄は 13 日、両社が事業主体となる新宿駅西南口地区の開発計画について、計画概要を公表した（JR東日本のニュースリリース [PDF] なお京王グループのニュースリリースは同内容のため割愛、日本経済新聞、Impress Watch）。
それによると、現在、京王百貨店新宿店とルミネ新宿ルミネ1 が位置する「北街区」は共同で高さ 110 メートル、地上 19 階建ての商業ビルを建設する。着工時期は未定だが 2040 年代の開業を目指す。
JR東日本の本社ビルに隣接した「南街区」では 2028 年度に高さ 225 メートル、地上 37 階建ての超高層複合ビルを開業する。オフィス、商業施設、国際水準のラグジュアリーホテルが入居する予定だ。34 階には四方を見渡せる「新宿テラス」を設置する。この二つの街区は甲州街道上空に設置する「国道デッキ」で接続される予定。

新宿駅西口地区では、小田急電鉄および東京地下鉄が事業主体となる開発計画が進行しており（小田急電鉄のニュースリリース [PDF] なお東京メトロのニュースリリースは同内容のため割愛）、小田急百貨店新宿店本館は今年 9 月に営業を終了、ビルは取り壊される予定となっている（小田急電鉄のニュースリリース [PDF], NHKニュース）。
跡地には 2029 年度に高さ 260 メートル、地上 48 階伊達の超高層複合ビルが建設される予定。この計画には東急不動産も参画する見通しであることが報じられている（日経クロステック）。

また、正式発表はなされていないものの、新宿駅東口のルミネエスト新宿に関しても、高さ 260 メートルの超高層ビルに建て替え、新宿駅西口地区開発計画と合わせてツインタワーを構成する構想が進行中であると報じられている（SankeiBiz）。
また、ヨドバシカメラは、同社のヨドバシカメラ新宿西口本店を階数 20 階程度の再開発ビル 2 棟に建て替える構想を持っていると数年前に報じられたが、続報はない（日本経済新聞）。

いずれにせよ、渋谷駅に続いて、新宿駅周辺は大規模再開発プロジェクトが目白押しとなっている。スラドの皆さんはこれからの新宿に何を期待するだろうか。

ホンダが同社関連3Dモデルを全削除するよう共有サイトへ警告。オリジナルパーツも問答無用で

スラド

著者: nagazou

2022年4月20日 14:31

今年の4月に3Dモデルの共有サイト「Printables」で、ホンダ車に対応した互換パーツの3Dモデルが大量に削除されていることが話題になっていたという。The Driveの記事によれば、2022年3月30日以前に投稿された「ホンダ」という単語を含むすべてのモデルが警告なしにPrintablesから削除されたとしている（The Drive、GIGAZINE）。

削除されたデータの中には個人で作成したと見られるデータも含まれていた。削除されたものの中にはスピーカーブラケット、キーハウジング、フードラッチ、ウォッシャー液キャップ、トランクリッドハンドルなども含まれていたとのこと。Printables側の説明によると、ホンダから弁護士を通じて削除要請が来たとしている。弁護士からは商標もしくは特許の侵害とみなされると通知された模様。

あるAnonymous Coward 曰く、

# Ahondaで登録しておくしかないですね

月額600円で容量無制限バックアップの「Dropbox Backup」日本で提供開始

スラド

著者: nagazou

2022年4月20日 13:06

Dropbox Japanが14日からバックアップサービス「Dropbox Backup」を開始したそうだ。このDropbox Backuが安価かつ条件付きで容量無制限でバックアップができる内容であることから話題になっている。Dropbox Backupでは、PC1台と外部HDD1台のデータを、30日間自動でクラウド上に保存が可能。新規加入の場合年額7200円（1カ月当たり600円）もしくは月額750円という価格で利用できる。一度削除・編集したデータも、30日前までの状態であれば復元・巻き戻しできるとしている。ただ条件付きとはいえ、この手の容量無制限のストレージサービスは長続きしない傾向にあることから、Twitterでは「すぐ無制限じゃなくなりそう」などの声も出ている模様（Dropbox Japanリリース、ITmedia、GIZMODO、窓の杜）。

すべて読む | ITセクション | クラウド | IT |

三菱重工がマイクロ原発を2030年代に商用化へ

スラド

著者: nagazou

2022年4月19日 18:09

maia 曰く、

三菱重工がトレーラー運搬可能なコンテナに収まるマイクロ原発を2030年代に商用化するという（日経）。出力は500kw、約40t、黒鉛を冷却材に用いる。コストは数十億円。燃料交換せずに25年前後運転する。ちなみに30万kW以下の小型原発の計画は、三菱重工含め、世界中で目白押しである（日経）。

米国防総省でも13日、過去記事で取り上げたことのある小型ポータブル原子炉の開発にゴーサインを出したという。この原子炉はC-17輸送機で輸送できるサイズで、1〜5メガワットの電力を3年以上供給可能であることが求められるとしている。国防総省のリリースによれば、米国で建設された最初の発電用第4世代原子炉になるとしている（米国防総省リリース、航空宇宙ビジネス短信T2）。

すべて読む | ハードウェアセクション | 電力 | 原子力 |

解凍・圧縮ソフト「7-Zip」に未修正の脆弱性

スラド

著者: nagazou

2022年4月19日 13:06

窓の杜の記事によると、オープンソースの解凍・圧縮ソフト「7-Zip」に特権昇格とコマンドの実行が可能になる未修正の脆弱性（CVE-2022-29072）が存在することが分かったという（窓の杜、Penetration Testing、Github）。

v21.07までのWindows版「7-Zip」にはファイルマネージャープロセス（7zFM.exe/7-zip.dll）のヒープオーバーフローと「Microsoft HTML ヘルプ」（HTML Help Executable Program/hh.exe）のコマンド実行機能を組み合わせることで、管理者モードでコマンドが実行できる機能が存在する。ここに拡張子を.7zにしたファイルをドラッグ＆ドロップすると特権昇格とコマンドの実行が可能になるとのこと。7-Zipの開発側は原因はMicrosoftのヘルプビューワー側にあると主張している。緩和策としては7-zip.chmのヘルプファイルを削除する方法があるが、最終的には7-zipとMicrosoftのヘルプビューワー両方の修正が必要になる模様。

関連ストーリー：
7-Zipで任意コード実行が可能となる2件の脆弱性 2016年05月15日
圧縮・展開ルーチンに脆弱性、bzip2など相次ぎリリース 2008年03月19日

半斤の食パン専用サーチエンジン「Half Loaf Bread」

スラド

著者: nagazou

2022年4月16日 07:02

headless 曰く、

インドで半斤の食パンを購入可能な場所が調べられるサーチエンジン「Half Loaf Bread」が公開されている (Neowin の記事)。

開発した Prashant Baid (PB) 氏は食パンが大好きだが、3 日で 20 枚も食べるのでは多すぎるという。そのため、半斤の食パンを売っている場所を容易に見つけられるよう、専用サーチエンジンを開発したそうだ。検索対象は普通の白または茶色のサンドイッチ用食パンに限り、高級品は除外されている。また、食料品デリバリーアプリ Dunzo の非公開 API を使用しているため、検索可能な地域はインドの大都市の一部 (ベンガルール・チェンナイ・グルグラム・ハイデラバード・ムンバイ・ニューデリー・プネー)に限られるとのこと。

食パンの 1 斤は1ポンド (約 454 g) を指し、米国などでは塊で売られるパンの標準重量を 1 ポンドと定めているところ(アイオワ州の例: PDF)もあるが、日本では 340 g 以上 510 g 未満を 1 斤と定めている。実際に Half Loaf Bread でヒットするのは 200 g および 250 g の食パンであり、日本の基準でも半斤 (170 g 以上 255 g 未満)に相当する。

このサーチエンジンは実際に役立つようなものではなく、ジョークのようなものだが、現実的なサイズである半斤のパンを売る店が増えることを開発者は期待しているようだ。

TP-Link製BluetoothのMACアドレス重複問題、世界市場で一般的な仕様だと主張

スラド

著者: nagazou

2022年4月15日 14:27

ちょっと前に話題になったBluetoothのMACアドレス重複問題だが、ITmediaで問題となったBluetooth製品を販売しているTP-Link日本法人に確認を取ったところ、ほとんどの他社ブランドのBluetooth製品では同社と同じように同一のMACアドレスを使用しており、この仕様が一般的であるとの説明を受けたという。一方で日本の周辺機器メーカーのバッファローやアイ・オー・データ機器に確認を取ってみたところ、バッファローは「MACアドレスの重複は原則ない」、アイ・オー・データ機器に関してはMACアドレスが重複した場合は「検査ではじかれるため重複することはない」とする回答を得たとしている（ITmedia）。

すべて読む | ネットワーク |

関連ストーリー：
TP-LINKのBluetoothアダプタ、複数個体で同一MACアドレスを使用していると話題 2022年04月12日

新たなるメタバース、その名はハトバース

スラド

著者: nagazou

2022年4月15日 13:33

あるAnonymous Coward 曰く、

鳩のゲームアプリシリーズ運営会社のファクトリーが2022年4月7日iOS向けアプリ「ハトバース」をリリースした(その後Android対応アプリもリリース)。ユーザーが自らハトとなりリアルタイムで複数のハトユーザーがハトコミュニケーションを楽しむことが可能とは言っているが、チャット機能が存在しておらず鳩として歩き回ったりジャンプしたりしかできない（PR TIMES、ハトジャンプ公式YOUTUBEチャンネル[動画]、iOS版、Android版）。

リリース後の更新でニワトリと入れ替わって鴨が登場したり、鳩のリアリティー追求のためにプロを募集したりと意味のわからなさが際立っているが現時点での入場制限が30人までで入りにくい状態である。すぐ飽きる人も少なくないようだがタレコミ子は案外悪くないと思っている。しかし日本のメタバースの一例として後年語り継がれるものとしたら人類には早すぎるゲームかもしれない。

データ放送の BML を Web に実装する猛者現る。WebView2 で TVTest にも対応

スラド

著者: nagazou

2022年4月14日 18:04

caret 曰く、

Web ブラウザで動作するデータ放送ブラウザ (BMLブラウザ), web-bml が 3 月 3 日、GitHub にて公開された（web-bml の GitHub リポジトリ）。
さらに、Microsoft Edge WebView2 コントロールを利用して TVTest でデータ放送を閲覧可能にするプラグイン、TVTDataBroadcastingWV2 が 4 月 7 日、GitHub にて公開された（TVTDataBroadcastingWV2 の GitHub リポジトリ）。

Broadcast Markup Language (BML) は XML ベースのデータ放送向けのマークアップ言語で、電波産業会 (ARIB) にて技術資料が公開されているのものの、これまでオープンソースの実装は存在していなかった。
DTV 界隈では長らく待ち望まれていた PC でのデータ放送の表示が Windows Media Center (WMC) 以来、久々に可能となり、また TVTest のプラグインとしてサポートされたことから、大きな話題となっている。
開発者の otya 氏の素性は不明なものの、個人サイトにて Kyash ないし BTC での寄付を受け付けている。また、同氏は NTVDM の 64-bit 版 Windows での代替である winevdm の主要開発者でもある。

通信関係の API は現状未実装であり、インターネット接続が必要なコンテンツは閲覧できないものの、完成度は現状でも非常に高く、またコミット頻度も非常に高い。今後にも期待できそうだ。

新生活シーズン、初心者向けを謳う低価格PCを消極的に選ぼうとしている人は注意

スラド

著者: nagazou

2022年4月13日 16:01

春は新入生から新社会人まで新しいPCを購入する季節だが、反面、毎年PCの選び方についてはネットでも一家言持ちが多く、議論も呼びやすい季節となっている。ITmediaの記事ではこうした一家言ことPC選びの鉄則について紹介している（ITmedia）。

記事ではWindowsかMacかといった選択に関しては「周囲の環境」を見て決めようといったことやiPadやAndroidのタブレットを「PCの代わり」と考えるのはおすすめしない点、「メモリ」「ストレージ」の容量選択といった定番要素に関して触れている。ただ記事内で一番重要とされているのは、いわゆる店頭で初心者向けとして売られているような安物を購入しないことであるようだ。内閣府の消費動向調査によると、現在のPCの平均使用年数は6.8年とされており、その間の継続的なOSのアップデートに耐えられるスペックの製品を購入するよう呼びかけている。

しかし、編集子の経験的には騙して高いの買わせようとしてるんじゃないのと思われがちで、このような警告は聞いてくれないことが多い。

隣でAirPodsの蓋の開け閉めを繰り返し続けるというDoS攻撃

スラド

著者: nagazou

2022年4月12日 18:05

yuta(にしのん) さんのツイートによると、AirPodsケースの蓋の開閉を複数回行うことで、通知により隣人のiPhoneを攻撃してしまうという現象が話題となっている（yuta(にしのん) さんのツイート、Togetter、いまトピ）。

ペアリングしているiPhoneの近くでAirPodsケースの蓋を開けると、iPhoneにAirPodsの充電状態が表示されるが、この機能の影響で電車などに乗っているとき、AirPodsの蓋を何度も開け閉めすると隣にいる人のiPhoneやiPadに「あなたのAirpodsではありません」という通知が届く現象が起きてしまうそうだ。周囲の人がイキって蓋をパッカパッカ開閉し続けると、その通知が出たり消えたりする影響で通知が出まくり、端末上で何もできなくなってしまうとのこと。この現象に関しては「エアハラだなっ」といった意見や「新型のDoS攻撃」などとの指摘も出ているようだ。

阿部寛さん、自身のホームページについて「非常にシンプルで気に入っている」

スラド

著者: nagazou

2022年4月12日 13:03

俳優の阿部寛氏は8日、出演作の映画『とんび』の公開初日の舞台あいさつに登壇した中で、ネットではおなじみの自身の超軽量ホームページについて触れた。同氏のホームページは単独のWikipediaが存在するほど有名なサイトであるが、同作の共演者の安田顕氏が「阿部さんは、ご自分の公式ホームページを更新された方が」と指摘すると、「でも、あれ人気だから」と変更の意思がないことをコメントしている。同様に有名だった愛生会病院のサイトは、残念ながらデザインが変わってしまったが、こちらは末永くこのままのデザインを楽しむことができそうだ（スポーツ報知、ORICON NEWS）。

関連ストーリー：
内閣メールマガジンが20年の歴史に終止符を打つ 2021年10月26日
あの愛生会病院のページがなくなる？ 2013年05月19日
改めて問う、marquee、blinkタグの意義 2008年11月24日
「北斗の拳」がファンドになる 2005年09月17日

どの Windows が最も革新的だと思う？

スラド

著者: nagazou

2022年4月11日 18:05

headless 曰く、

Windows 3.1 が 30 周年を迎えたのにちなみ、Windows Central が最も革新的な Windows を選ぶ人気投票を実施している (Windows Central の記事)。

現在のところ 1 位は Windows 95 で、得票率は 26.38 % と 4 分の 1 以上の投票者に支持されている。Windows 95 はスタートメニューを採用し、多くの人がWindowsとして認識する外見となった初のWindowsであり、Internet Explorerを始めてサポートするなど、新しいコンピューティングの可能性を開いたとWindows Centralは評している。

2 位は Windows 7 が 23.43 % で続き、3 位以下は Windows 8/8.1 と Windows 10 が 10 % 台前半、Windows 11 と Other が 10 % 弱。Windows 3.0/3.1 は 3.51 % にとどまる。コメント欄では Windows NT 系統とWindows 9x 系統を統合するなど革新的だった Windows XP が選択肢にないことへの批判が目立つ。スラドの皆さんにとって、最も革新的な Windows バージョンはどれだろうか。

すべて読む | Slashdotに聞けセクション | Windows | スラドに聞け！ |

ラノベ題の様な長大化が進む東京の集合住宅名称

スラド

著者: nagazou

2022年4月11日 17:06

日刊SPA!の記事によると、最近の新規に登場するマンション名では「○×マンション」みたいな名前は使われなくなっているという。こうした「小田急麹町マンション」「碑文谷マンション」といった後ろにマンションが付く形式の名前は1960年代に建築されたものが多いという。そこから一歩抜けたとされるのが秀和で、同社は青山、赤坂、麻布の都心の一等地の建築物に「秀和南青山レジデンス」といった独自のネーミング体系を確立したという（日刊SPA!）。

これをきっかけに後ろに集合住宅を表す外国語を用いた建物が増加したそうだ。英語系のコート、フラット、プラザ、シャトー、ホームズのほか、アビタシオン（仏）、ハイム（独）、カーサ（伊）、ドムス（ラテン語）など英語以外の言葉が使われるように進化。さらにはークハイム（英+独）、ソフィアコート（ギリシャ語＋英語）の複合型に変わっていったという。最近では集合住宅を直接明示するような名称が底をついたことから、パストラル（田園の）、インペリアル（荘厳な）、グレイス（優雅な）などの形容詞になっていったそうだ。

さらに東急ドエルプレステージ池田山クレアモント（20文字）、ライオンズマンション門前仲町古石場パークサイド（23文字）、TOKYOベイフロントプロジェクト・ルネ・グランマリーナ潮見（30文字）などの変化が起き、手書きで宅配を出したくないような名称の建物も増えているとのこと。

リーディングビュー