全角1文字の情報量は何バイト?

スラド

著者: nagazou

2022年6月28日 15:08

Twitterで中学生の技術の問題の画像がアップされ、その問いの内容が物議を醸している（d-tasakiさんのツイート）。議論となっているのは次の問題で、

(3)次の情報量（バイト）を求めなさい。
半角一文字の情報量「□」バイト
全角一文字の情報量「□」バイト

出題者の意図としては「2バイト」と答えさせたいものと思われるが、一口に全角文字といっても定義がいろいろあることから、下手に文字コード等や組版の知識があるとこれなんと答えればいいの、ということになってしまうようだ。

『418 I'm a teapot』はUnusedに

スラド

著者: nagazou

2022年6月24日 16:04

窓の杜の記事によると、ジョークRFCの一つとして知られる「RFC2324」に大きな動きがあったそうだ（RFC 9110: HTTP Semantics、窓の杜）。

「RFC2324」は、HTTPを拡張したプロトコル「HTCPCP/1.0」を採用、コーヒーポットを遠隔制御するプロトコルの一つとして標準仕様が定められている。このバージョンでは紅茶を淹れられず、淹れようとすると「418 I'm a teapot」というエラーコードが返されるというネタ用途に使われてきた。

しかし、この「418 I'm a teapot」は「HTCPCP/1.0」のエラーコードでしかなく、「HTTP」そのもののステータスコードではなかった。このためHTTPで「418 I’m a tea pot」を実装してはいけないといった話題は以前から出ていたという（ASnoKaze blog）。今回、HTTPの仕様の再改定が行われた。418はすでにHTTP実装でイースターエッグとして実装されている可能性があることから、IANA HTTPステータスコードレジストリにも予約されることとなった。つまり418は永遠にティーポットのために予約されることが確定したとのこと。

すべて読む | ITセクション | インターネット | IT |

入場料500円で巨大フライホイール回し放題のトヨタ産業技術記念館が話題に

スラド

著者: nagazou

2022年6月24日 15:10

トヨタ産業技術記念館に展示されている2500トンの自動鍛造プレス機[動画]。このブレス機は1964年に導入されたものだそうで、エンジンに用いられることの多いコネクティングロッドを同時2個打ちを世界に先駆けて実現したものだという。ktgohanさんが入館料500円払えば、この巨大フライホイールをボタン一発で回し放題で楽しめるとするツイートをおこなったところ一部でバズっていた模様（ktgohanさんのツイート、Togetter）。

Togetterのまとめなどによると、このような大型機械は動かすだけでもコストがかかるものであること、プレスの金型自体も消耗品であることから、たったの500円で好き勝手に動かせる同博物館の状況は普通なら考えられないことのようだ。なおktgohanさんによれば、「起動準備」ボタンを押すとフライホイールを回せ、「起動」ボタン（両手操作）を押すとプレスが一周するとのこと。

すべて読む | ハードウェアセクション | ハードウェア |

うな重のような味わいが楽しめる納豆、ミツカンが期間限定販売

スラド

著者: nagazou

2022年6月23日 14:31

ミツカンはご飯にかけるとまるでうな重のような味わいが楽しめるとする納豆「金のつぶうな重納豆 3P」（以下うな重納豆）を7月1日から発売するそうだ。うな重納豆は8月末頃までの期間限定で発売される。リリースによると、リッチな気分になれるように「うな重」をモチーフにしたとのことで、中身だけでなくパッケージデザインも、うな重らしさを追求したとしている。40グラム3パック入りで参考小売価格（税抜）は235円とのこと（ミツカンリリース）。

暴走族をセグウェイで先導したとして逮捕

スラド

著者: nagazou

2022年6月23日 07:02

今年1月の東京都東大和市の成人式で、会場周辺で暴走行為を行ったとして、警視庁交通執行課などは20~21歳の男4人を逮捕、17~21歳の男女22人を書類送検したそうだ。報道によれば、バイク5台、乗用車9台で隊列を組み、ゆっくり進んだり、旗を振り回したりする暴走行為をしていたという。うち東大和市岸の会社役員はセグウェイや徒歩で先導したことで逮捕されたそうだ。容疑者は調べに対し、｢集団の先頭でセグウェイに乗ったことは間違いないが、集団暴走で逮捕されたことは納得いかない」と供述しているとのこと（産経新聞、FNNプライムオンライン[動画]）。

パナソニックの一部家電、メーカーが在庫リスクと価格決定権をもつ仕組みに

スラド

著者: nagazou

2022年6月22日 18:04

パナソニックは2020年から｢指定価格」という制度を家電販売店に対して採用しているという。東洋経済オンラインの記事によると、この制度はパナソニックが在庫リスクを負担する代わりに、店頭での販売価格の決定権を持つというもの。メーカーは販売店側で必要な数量だけ商品を納入し、売れなければ返品に応じる。出版物における再販売価格維持制度に近い仕組みを提供しているということのようだ（東洋経済オンライン）。

量販店での販売価格がパナソニック指定の金額で統一されることから、消費者目線で見ると特定のパナソニック製品はどの販売店で買っても同じとなる。記事によれば、2021年度には同社の家電製品の8％、白物家電に限定すると15％がこの制度を用いた形態で取引されているとのこと。今後も対象となる製品を拡大していく方針であるという。

メーカーが流通業者の販売価格を拘束することは、独占禁止法で違法とされているが、指定価格制度では同社が在庫リスクを負ったことにより、メーカーが直接販売していると見なされ、販売価格を決めても違法とはならないとのこと。

すべて読む | ビジネス |

夜明け前の空にすべての惑星が並ぶ

スラド

著者: nagazou

2022年6月22日 14:31

headless 曰く、

6 月中旬から下旬の夜明け前、すべての惑星が南の空から東の地平線にかけて勢ぞろいする (国立天文台の記事、 Mashable の記事、 NASAの記事、動画)。

惑星は南の空から東に向かって土星・海王星・木星・火星・天王星・金星・水星の順に並ぶ。現在は日の出の 1 時間半ほど前に水星が昇り、全惑星勢ぞろいとなる。夜間にすべての惑星が地平線の上にある機会はなかなかないという。肉眼では見えないが、土星の南側には冥王星も並んでいる。

肉眼で容易に見える明るさの惑星のうち水星は高度が低いので見つけにくいが、土星・木星・火星・金星は晴れていて建物の陰にならなければ確実に見えるだろう。水星の昇る時刻は徐々に遅くなるため、先の日付になるほど見えにくくなり、7 月中旬には日の出よりも後になる。

すべて読む | サイエンスセクション | 火星 | サイエンス | 宇宙 | 月 |

CloudFlareeで障害発生、pixivなど多数のサイトで一時500エラーに

スラド

著者: nagazou

2022年6月21日 17:07

「CloudFlare」で障害が発生した影響で、様々なサービスに影響が出ていたようだ。障害が発生したのは日本時間の21日15時43分ごろで、システムステータスの表示によれば16時20分に修正対策がおこなわれた模様。16時12分前後に回復したサービスが多いようだ。影響があったのは「pixiv」「Discord」「DeepL」などのサービスのほか、さまざまなWebサービスでアクセスできないトラブルが生じていたとしている（Cloudflare System Status、ケータイ Watch、ケータイ Watchその2）。

あるAnonymous Coward 曰く、

未確定ですが、cloudflareを使用してるサービスがあちこちで500エラーで死んでます。
ステータスは現状OK　https://www.cloudflarestatus.com/
ですが、公式サイトもnginxの500 Internal Server Errorで死んでます。
公式サイト　https://www.cloudflare.com/ja-jp/

すべて読む | ITセクション | クラウド | IT |

徳島県の病院のランサムウェア被害、VPN過信でほぼ無防備状態だった

スラド

著者: nagazou

2022年6月21日 16:04

徳島県のつるぎ町立半田病院は、2021年10月にランサムウェアに感染し、院内のカルテが閲覧できなくなるなどの被害を受けた。この問題に関して同病院は調査報告書を町議会に提出した。それによれば、感染経路は米Fortinet製のVPN装置経由である可能性が高いという（つるぎ町立半田病院リリース、有識者会議調査報告書[PDF]、日経クロステック）。

過去の同様の事例と同じくVPN装置に脆弱性があり、この問題を放置していた点に加えて、病院内LANも閉域網だから安全だとしてWindowsアップデートに関してもグループポリシーによって実施しない設定になっていたり、電子カルテシステムの導入時に不具合が生じたことから、導入していたウイルス対策ソフトの運用およびパターン更新に関しても実施されていなかったといったいろいろな面で非常に問題のある内容であったようだ。

あるAnonymous Coward 曰く、

「パスワードは最小桁数が 5 桁であったこと、一定回数以上、ログオンに失敗した際に一定時間ログオンを制限するロックアウトの設定は無かったことなど「総当たり攻撃」を容易に行えてしまう状況であった。また、半田病院としてはウイルス対策ソフトを導入していたが、電子カルテシステムの導入時に不具合が生じたため、同セキュリティ対策ソフトは動作させていなかった」

主張(予算が無いし予算を要求できる空気でも無いからベンダーに無料で頼るしか無かったけどそうしてもらえなかった)含めこれは困った事ですね。

「ぬるぽ」→「ガッ」の誕生から20周年

スラド

著者: nagazou

2022年6月21日 12:01

ネット歴がの長い人なら割とおなじみの、ネット掲示板上で「ぬるぽ」と書かれたら「ガッ」っと突っ込む一連の流れ。ITmediaの記事によれば、この一連の流れが誕生してから2022年6月20日で20周年となるそうだ。誕生したのは当時の2ちゃんねる（現5ちゃんねる）で、プログラマー板に「NullPointerExceptionを『ぬるぽ』と呼ぶスレ」が立てられたのがきっかけとなっている（ITmedia）。

このスレでは、1が「ぬるぽ」と書き込んだ2分後、次に書き込んだ人（>>2）が>>1を「ガッ」とたたくアスキーアートを投稿。その後、その流れがネットスラングとして定着することとなった。記事によればなぜ「ガッ」と返すのかは当時書き込みをした「>>2」にしか分からないとしている。スラドならリアルタイムで該当スレの当時の流れを見ていた人もいそうではある。

あるAnonymous Coward 曰く、

2ちゃんねるのプログラマー板に当該スレッドが建てられたのが2002/6/20とのこと

関連ストーリー：
.NET 20周年 2022年02月17日
テキストエディタVim、30周年を迎える 2021年11月12日
Windows XP も 20 周年 2021年10月28日
BitTorrent 20周年 2021年07月05日
スラド、20周年を迎える 2021年06月05日
成年を迎えたPCウィルス 2006年01月20日
Winnyを標的にしたワーム 2003年08月09日

音質が悪いオンライン会議は無視することのできないほどのストレスにつながる

スラド

著者: nagazou

2022年6月16日 16:04

NTTデータ経営研究所とシュア・ジャパンは13日、両社が共同で実施した「WEB会議の音質が従業員のストレスを招く」とする調査結果を発表した。オンライン会議に対する「対面で会議をするよりも疲れる」といった指摘の原因究明のために実施したものだという。その結果、音質が悪い会議では、内容が理解されないにみならず、参加者にストレスを与えることが確認できたとしている（シュア・ジャパンリリース、NTTデータ経営研究所リリース、日経クロステック、Impress Watch）。

調査はオンライン会議を多用している会社員の男性10名と女性10名を対象に実施した。年齢は26歳~49歳であったという。生体ストレスについては、心拍や皺眉筋活動(眉間のしわ)、皮膚電気活動(手汗)から計測したとしている。その結果、音質が悪い会議の場合、内容も難しく感じられるようになった。また音質の悪い会議が長引くと認知能力が低下、理解力や判断力、反応スピードなど重要な能力が鈍くなると指摘している。

すべて読む | ITセクション | 通信 | ニュース | インターネット | IT | 音楽 |

ウクライナ政府のデータはAWSで保全されていた。4か月で1万TB超

スラド

著者: nagazou

2022年6月16日 15:13

実質的な戦争状態にあるロシアとウクライナ。そのロシアの攻撃直後から、ウクライナ政府が国家の活動継続に必要となるデータのクラウド移行を進めていたことが判明した。AWSが10日に公開したブログに経緯等が紹介されている（AWSのブログ、ITmedia）。

それによると、攻撃が開始された2月24日から米AWSと協力してデータの移転を始めていたという。6月10日までに移転されたデータは27省庁、18大学などのデータ計10PB（1万TB）以上に及ぶという。今後も増加する予定であるとしている。ウクライナでは政府などの所有する重要なデータは、国内サーバーに保存するよう法律で定めていた。しかし、ロシア側の攻撃が始まる約1週間ほど前に法律を改正。国家のデータ保全に向けて、クラウド移行を可能にしていたとしている。

すべて読む | ITセクション | 軍事 | セキュリティ | クラウド | 政治 | 政府 |

K-9 MailがThunderbird on Androidに

スラド

著者: nagazou

2022年6月16日 13:31

以前、メールクライアント「Thunderbird」のモバイル版開発が進められているという話題を取り上げたことがあるが、13日にこれに関する正式発表がおこなわれた。Android用のオープンソースのメールアプリ「K-9 Mail」をThunderbirdのプロジェクトに統合、Android版Thunderbirdとして投入するとしている（Thunderbirdブログ、よくある質問:ThunderbirdMobileとK-9Mailに関して、CIO、GIGAZINE）。

K-9 MailはAndroid用のフリーのメールアプリ。K-9 Mailを刷新する形で誕生するAndroid版Thunderbirdでは、今後アカウントの自動設定機能や、フォルダー管理機能、メッセージフィルターへの対応、パソコン版Thunderbirdとの同期といった機能強化がおこなわれるとしている。ただK-9 MailがThunderbirdに変更されるまでには、Thunderbirdの一連の機能や外観との整合性を高める必要があり、それまでには数回のアップデートが必要であると開発チームは答えている。アプリの頻繁な仕様変更を嫌う場合は、仕様が落ち着くまで導入を避けた方が良いとしている。

東京高専に爆破予告、翌日に殺害予告届く

スラド

著者: nagazou

2022年6月16日 13:05

yonghwi 曰く、

2022年6月14日早朝、東京都八王子市の国立東京高専に爆破予告のメールが届いた。また、翌15日にも殺害予告が届いた。東京高専では、両日とも定期テストの日程であったが休校として学生を構内立入禁止とした。なお、スイスのサーバーから送信されたという情報があり国内からであればある程度の技術力を要するため、定期テストを嫌った学生がやったと考える者もいるが定かではない。

すべて読む | 日本 | 犯罪 | ニュース | 教育 |

x86 CPUに新たなサイドチャネル脆弱性「Hertzbleed」が見つかる。リモートでも攻撃可能

スラド

著者: nagazou

2022年6月16日 12:00

テキサス大学やイリノイ大学らの研究チームは14日、最新のx86プロセッサに新たなサイドチャネル攻撃が可能な脆弱性「Hertzbleed Attack」があったと発表した。研究チームはHertzbleed Attackを用いることで、対象となるCPUの暗号化を突破できると主張しているそうだ（Hertzbleed Attack、窓の杜、GIGAZINE）。

この攻撃は周波数を動的に変更して消費電力を削減するIntelの「Turbo Boost」やAMDの「Precision Boost」といった周波数スケーリング技術と単純電力解析のサイドチャネル攻撃を組み合わせて実現しているようだ。周波数スケーリング技術に存在する「計算処理の実行時間が消費電力に依存する」という特徴を悪用したという。研究チームはこの脆弱性を用いて、実際に暗号アルゴリズム「SIKE」の暗号化キーをリモート取得することに成功したとしている。

影響を受けるCPUに関してはIntel製プロセッサに関してはすべてで、同社は開発者向けにHertzbleed Attackの対策ガイダンスを公開している。脆弱性の深刻度はCVSSのベーススコアで「6.3」（Medium）となっている（Frequency Throttling Side Channel Guidance）。AMD製プロセッサに関しても、Ryzen ThreadripperやRyzen 2000シリーズ以降のCPUといった比較的新しいものに関してはほぼすべてに影響があるようだ（Frequency Scaling Timing Power Side-Channels）。

ただ研究者らが提案した緩和策が、CloudflareやMicrosoftによって展開されているとのことで、深刻な問題にはならない模様。

IE11サポートが16日に終了。対応改修の問い合わせがソフト開発会社に殺到中

スラド

著者: nagazou

2022年6月15日 12:00

既報の通りInternet Explorer 11（IE11）のサポート終了が日本では6月16日に迫っている（関連記事）。1995年にWindows 95に搭載されてから27年の歴史が幕を閉じることとなる（Microsoft、NHK、CNET、iPhone Mania）。

サポートが終了するのはWindows 10のクライアントSKU（バージョン20H2以降）と「Windows 10 IoT」（バージョン20H2以降）に搭載されているもの。CNETの記事によれば、Microsoftはサポート終了後、数か月間をかけてEdgeに順次リダイレクトするそうだ。時期は明言されていないが、将来的には恒久的に無効化する計画であるという。

これに合わせて情報処理推進機構（IPA）は1日、サポートが継続している他の一般的なブラウザへの移行するよう警告をおこなっている。前述したようにサポート終了後は、IEの代わりにMicrosoft Edgeが起動するようになるほか、企業内のポータルサイトや業務で閲覧している外部のウェブサイトなどがIEで閲覧できなくなるといった問題を指摘している。またテレワーク時に従業員がVPN接続経由等でIE対応コンテンツを見る場合にも、閲覧できない問題が起きる可能性を指摘している（IPA）。

日経新聞の記事によると、国内では3月時点で約5割の企業がIEを使っていたという。ソフト開発企業には、IE以外に対応していないサイトを運営する行政、金融機関、製造物流などの取引先などから改修に関する問い合わせが殺到しているという。具体的な利用ソフトには勤怠管理、経費精算といった社内システムなどでIEのみの対応となっている事例が多い模様（日経新聞）。

すべて読む | ITセクション | インターネットエクスプローラ | IT |

ファミリーマート、Famiポートを廃止しマルチコピー機へ機能移行

スラド

著者: nagazou

2022年6月14日 14:08

J-CASTニュースの記事によると、ファミリーマートがチケットサービスや代金支払いなどに使われてきた「Famiポート」を8月までに撤去する予定であるという。もともとFamiポートの廃止は昨年の12月1日に発表済みとなっており、公式サイト上でも4月から順次コピー機に移行されることが告知されていた。先の記事によれば、新型コピー機への完全移行は7月末を予定しているとのこと（J-CASTニュース）。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア |

GitHubのテキストエディタ「Atom」、開発終了が発表される

スラド

著者: nagazou

2022年6月11日 08:03

GitHubは8日、テキストエディタ「Atom」の開発を終了すると発表した。Atomは、GitHubが開発したオープンソースのテキストエディタ（GitHubリリース、ITmedia、窓の杜）。

発表によると12月15日に関連する全プロジェクトをアーカイブする方針が示されている。同ソフトは後発の「Visual Studio Code」にユーザーを奪われる傾向にあり、同ソフトに関してはここ数年、開発が停滞していたとされ、Atomコミュニティーへの参加者も減っていた模様。Atomの利用者には、12月15日の廃止日までに代替サービスへの移行方法などを案内するとしている。

あるAnonymous Coward 曰く、

Microsoftの買収によりVSCodeと被ったからそのうちこうなるとは思っていた。

ミツバチは魚である

スラド

著者: nagazou

2022年6月10日 16:05

カリフォルニア州の控訴裁判所が、ミツバチの一種であるマルハナバチを「魚」であると判断したことが話題となっている（ロイター、Vice、GIGAZINE）。

ミツバチの個体数が様々な要因で減少しつつあることは過去に取り上げたことがあるが（その1、その2）、環境団体側は、カリフォルニア州絶滅危惧種保護法（CESA）のもとで、4種のマルハナバチを絶滅危惧種リストに登録するべきだと陳情していたとされる。ただ米国内の農業団体側はCESAは昆虫保護を対象にしていないとして反対していた。こうした主張の背景には農薬の使用が困難になるなどのリスクがあったためだという。

実際にCESAでの保護対象は「鳥、哺乳類、魚、両生類、ハ虫類、植物」のみとなっており、昆虫は保護対象外だった。このため2020年にこの環境保護団体の訴えは認めないという判決が下されていた。そこで各環境保護団体は『魚』の法定義がない事を逆手にとって『無脊椎動物』は陸生および水生動物を含むと解釈して再度訴えた。控訴裁判所はこれを認め、マルハナバチがカリフォルニア州法の下で絶滅の危機に瀕した「魚」であると判断、絶滅危惧種に指定されたという顛末のようだ。

すべて読む | ITセクション | 地球 | バグ | 変なモノ | IT | アメリカ合衆国 |

HTTP/3が「RFC 9114」として標準化完了

スラド

著者: nagazou

2022年6月10日 14:01

インターネット関連技術の標準化を手掛けるIETFは6日、通信プロトコル「HTTP/3（HyperText Transport Protocol/3）」を「RFC 9114」として勧告した。HTTP/3はHTTPでは7年ぶりのメジャーアップデートとなる。HTTP/3では、HTTPのトランスポート層を従来のTCPからQUICに置き換えるという大きな変更が行われ、コネクション確立やエラー処理などのオーバーヘッドを低減させて高速化を図ったことにより、効率的でレイテンシの小さな通信を行えるようになったとしている（Publickey、日経クロステック）。

リーディングビュー