iOS で VPN 使用時に一部の通信が VPN をバイパスする問題、再び注目される

2022年8月22日 17:07

headless 曰く、

iOS で VPN 使用時に一部の通信が VPN をバイパスする脆弱性が 2020 年に報告されたが、2 年半近くたった現在も修正されていないようだ (Proton のブログ記事、 Michael Horowitz 氏のブログ記事、 Ars Technica の記事、 The Register の記事)。

この問題は VPN へ接続した際に iOS が既存の接続を再確立せずに維持してしまうことにより発生し、該当の接続は閉じられるまで VPN を経由せず通信することになる。多くの接続は短時間で閉じられるが、中には数時間にわたって維持される接続もある。脆弱性は iOS 13.3.1 以降に存在し、Apple は直接的な修正の代わりにアプリ側から既存の接続を閉じることを可能にするキルスイッチを iOS 14 で追加した。

しかし、最初に問題を報告した Proton VPN によると、キルスイッチを使用しても Apple のサービスによる特定の DNS クエリは VPN の外で送られることが最近のテストで判明したという。状況としては iOS 13.3.1 と変わらず、問題の接続が閉じられるまで VPN 外での通信が続く。この問題は今年 5 月にセキュリティリサーチャーの Michael Horowitz 氏も別途報告していたが、先週 Ars Technica が取り上げたことで再び注目を集めることになった。

Proton は繰り返し Apple に問題を伝えているが、Apple 側は VPN の免除が予期した動作であり、Always On VPN は MDM ソリューションにエンロールしたデバイスでのみ使用可能だと述べているそうだ。そのため、Proton は完全に安全な接続をエンタープライズ向けサービス利用者だけでなく誰もが利用できるようにするよう Apple に求めている。ただし、Proton CEO の Andy Yen 氏は Ars Technica に対し、Apple の対応にあまり期待できないとの考えを示したという。一方、Horowitz 氏は iOS 上の VPN が壊れていると表現し、iOS デバイス上ではなくルーター側で VPN 接続することを推奨している。

「京都大学オープンコースウェアが終了に。バックアップ推奨するも規約違反が判明

スラド

著者: nagazou

2022年8月8日 14:34

京都大学は4日、2022年9月末に京都大学高等教育研究開発推進センターが閉鎖されるのに伴い、「京都大学オープンコースウェア（OCW）」も9月中旬以降にサイトを閉鎖することを発表した（京都大学リリース、GIGAZINE）。

京都大学OCWは京都大学の通常講義や公開講義、国際会議などの録画や資料を無料公開するプロジェクト。iPS細胞の研究でノーベル賞を受賞した山中伸弥氏の特別授業など広く公開してきた。京都大学は閉鎖に伴い、教職員などに対して動画のバックアップを呼びかけている。ただ当初リリースで告知した「yt-dlp」を使用するダウンロード方法はYouTubeの利用規約に違反する内容であったことから、動画のバックアップ方法等に関しては京都大学OCWのサイト上で改めて告知するとしている。

すべて読む | ITセクション | YouTube | 教育 |

関連ストーリー：
京大、YouTubeと提携しコンテンツの公開を開始 2008年04月10日

東北大学、緑内障の早期発見にも寄与するスマホゲーム「METEOR BLASTER」

スラド

著者: nagazou

2022年8月8日 13:04

東北大学の中澤徹教授らの研究チームは3日、緑内障の早期発見に寄与できるスマートフォン用のゲームアプリを開発、加えて7月11日に国内での特許を取得したと発表した（東北大学プレスリリース、4Gamer.net）。

このゲームアプリ「METEOR BLASTER」は、ゲーム感覚でかつ短時間の作業で視野の状態を確認することができるというもの。ゲーム内容は「宇宙空間を舞台としたシューティング系」で、画面中央の隕石を破壊するといった操作を約5分間取り組むだけで、視野を簡易判定できるとしている。日本国内では失明原因として緑内障が最も多い。しかし、早期に発見できれば、進行を抑えることができる。METEOR BLASTERは早期発見につなげるために開発したものだとしている。

有楽町線の延伸で東京都に２つの地下鉄「千石」駅ができるかも

スラド

著者: nagazou

2022年8月6日 06:09

東京都と東京メトロは1日、東京メトロ有楽町線の延伸ルートの素案をまとめた。豊洲駅から東陽町駅を経由して住吉駅まで延伸させる。計画区間は5.2キロほどになる。この豊洲と住吉駅間に「枝川」「東陽町」「千石」の3駅（いずれも仮称）を新設する予定。東京都は新駅の詳細な位置について、江東区内の小中学校で計4回、説明会を開催する予定だとしている。総事業費は約2690億円で2030年代半ばの開業を予定。延伸により一部路線に集中している交通需要の分散を狙うとしている（朝日新聞、日経新聞、読売新聞）。

pongchang 曰く、

都営地下鉄三田線に千石駅がある。
東京メトロ有楽町線を延伸する事業でも「千石駅」が計画されている。
青梅と青海とかはまだ判る、「ムサコ」（武蔵小杉vs武蔵小山or武蔵小金井）も調べれば済むことである。
千石は完全一致どうするの？

すべて読む | 交通 |

レンタルBBS「teacup」がサービス終える

スラド

著者: nagazou

2022年8月3日 13:26

以前から運営会社のGMOから終了が予告されていたレンタル掲示板サービス「teacup.」が8月1日の午後1時に予定通りサービスを終了した。同掲示板は1997年にサービス開始。当時流行していた個人サイト（いわゆるホームページ）の代替として、CGIの知識なしに手軽に設置できる掲示板として普及した。しかし、ブログやSNSが普及、利用は減少していていった。誕生から25周年を迎える節目の年にサービス終了を迎えることになった（teacup. byGMOのサービス終了のお知らせ、窓の杜、ITmedia）。

関連ストーリー：
レンタル掲示板「teacup.」が8月にサービス終了 2022年03月07日
gooとISIZEがサービス縮小＆移転 2002年03月04日

トレンドマイクロが感謝しまくるメールを誤送信

スラド

著者: nagazou

2022年8月1日 14:29

トレンドマイクロは7月26日、同社のコミュニティユーザー向けに、タレコミにあるような感謝だらけのお知らせメールを送信したとして謝罪発表を行った。件名は「トレンドマイクロお客さまコミュニティからのお知らせ」となっている。発表によれば、コミュニティ上の記事に更新があった場合などに使用するお知らせメールの編集作業の誤りで発生した事故であるという。7月28日に該当者にお詫びメールを送信したとしている（トレンドマイクロ、ねとらぼ）。

あるAnonymous Coward 曰く、

トレンドマイクロお客様コミュニティをご利用いただきありがとうございます。以下のお知らせを公開しましたので、ご確認くださいますよまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござまコミュニティをご利用いただきありがとうござま（以下略）

すべて読む | セキュリティセクション | セキュリティ | 変なモノ |

セメダイン上場廃止

スラド

著者: nagazou

2022年8月1日 14:03

セメダインが7月28日付で東証東タンダード市場から上場廃止となった。セメダインは接着剤の草分けメーカーで1951年の創業。上場の廃止により、親会社カネカの完全子会社となるという。両社は8月1日付で株式交換を行い、カネカがセメダインの全株式を取得する。親子上場解消に伴う経費削減により経営効率向上を達成するなどとしている（北日本新聞社）。

すべて読む | ビジネス | ニュース |

ドットインパクトプリンタは死なず、エプソンが21年ぶりに新製品

スラド

著者: nagazou

2022年7月29日 14:28

エプソンがドットインパクト方式のプリンタを更新した。106桁の水平型ドットインパクトプリンタ「VP-F2400」、「VP-F2100」および、ネットワークインターフェイス付モデル「VP-F2400N」、「VP-F2100N」の4機種が9月5日に発売される（エプソン、PC Watch）。

新たに登場したVP-F2400/VP-F2400Nは、2001年1月発売の現行モデル「VP-2300」の後継モデル。用紙の厚さに応じて自動的に紙厚を調整する「自動紙厚検知機能」を搭載した。また106桁プリンタにすることで小型/省スペース化を実現し、VP-2300と比較して設置面積を76.8％削減できたとしている。なお旧モデルでは発売時期の関係でWindows 9xシリーズやWindows 3.1向けドライバが配布取れていたが、VP-2400はWindows XP以降のサポートになるとしている。なおMS-DOSはサポートするとのこと。

あるAnonymous Coward 曰く、

良く考えたら身近な宅配便の伝票もまとめて印刷するならドットインパクトプリンタ使うしかないんだな

音声読み上げソフト「SofTalk」、ゆっくりボイスとのライセンス交渉が決裂

スラド

著者: nagazou

2022年7月26日 18:04

あるAnonymous Coward 曰く、

SofTalkが“ゆっくりボイス”対応終了　ライセンス契約で折り合いつかず(Itmedia NEWS)、SofTalkをご利用の皆様へのお知らせによると、ゆっくりボイスとして知られるSoftTalkが音声合成エンジンであるAques Talkへの対応を終了し、SoftTalk自体も開発を休止する。原因は開発元のcncc氏とAques Talkの開発元のAquestとのライセンス交渉決裂で、2015年に更新したライセンスにcncc氏側が不満があったこと、今回のライセンス更新交渉において「もっとおしゃれな店がいい」とAquest側から要求されたことから、袂を分かつ決断となったとのこと。

そもそも、Aques Talkは各種機器に音声案内機能を組み込む目的で開発され、一定の地位を築いていることから、ゆっくりとしての使用を認めるメリットがなくなっている背景もあるようだ。なお、Aques Talk登場前は音声案内機能を実現するには、声優との出演交渉やスタジオの確保、台詞変更時の交渉などが、機器メーカーに取って煩雑であり、それを解消する画期的な技術であるが、近年この分野はライバルが増えており、収穫フェーズに入ったとの見方もある。

SofTalk側の説明によると、ソフトウェア側にAquesTalkを同梱している場合、利用者がAquesTalkの機能使用せず、別の合成音声エンジンである「OpenJTalk」を商用使用する場合でも、AquesTalkのライセンス料支払いを求められるようになったとしている。なお最近ではゆっくりボイスをはじめとする合成音声を利用した動画が、YouTubeのAIから自動生成された動画であると判定され、収益化が剥奪される事例が増加している（DIME、モデルプレス）。

塩野義製薬の国産新型コロナ飲み薬「ゾコーバ」、緊急承認は見送り

スラド

著者: nagazou

2022年7月25日 13:04

塩野義製薬が開発したCOVID-19向け飲み薬「ゾコーバ」が、20日夜に開催された厚生労働省の審議会で現時点で承認の判断を行わず、継続審議とすることを決定した。同薬に関しては6月22日にも承認の結論が見送られている。このため塩野義の株価は翌23日に今年の最安値（6105円）をつけているとしている（NHK、日経バイオテク、読売新聞）。

あるAnonymous Coward 曰く、

ウィルス量を減少させる効果は確認できた一方、症状改善効果は偽薬との明確な差が確認できず、一方で他の薬を阻害する可能性や胎児の催奇形性リスクがあることから、継続審議（緊急承認は見送り）との判断が下されたとのこと。なお新型コロナの飲み薬としては、既に海外製の2つの薬が使用されている。

すべて読む | 医療 |

正規の特小トランシーバーT-48の技適表示までコピーした違法品が流通

スラド

著者: nagazou

2022年7月23日 04:15

ももチャンネル!さんの動画によると、米国などで人気の高い特定小電力トランシーバー「T-48」の国内の電波法違反品が国内で流通しているという（ももチャンネル![動画]）。

T-48は見た目はチープながらも受信性能はなかなか良く、コストパフォーマンスが高いことから人気があるらしい。先の動画によると、国内で正規に販売されている製品に関しては、日本の電波法に合わせてプログラムを書き換えて周波数対応などがおこなわれ、技適も取得されている。しかしヤフオク!などで出回っている偽物に関しては、パッケージや本体の技適表示は国内代理店が販売している正規品をコピー、中身は安価に入手できる海外版のまま販売しているということのようだ。

同チャンネルで偽物の出す周波数などを実際に検証したところ、国内基準に準拠しない電波法違反の仕様となっていた模様。

あるAnonymous Coward 曰く、

動画 3:20頃、『特小は9・11・20・47チャンネルの規格』の補足。
交互通話用9ch対応機、交互通話用11ch対応機、交互通話用9ch+交互通話用11ch対応機、交互通話用9ch+交互通話用11ch+同時通話用27ch対応機がある。
特定小電力トランシーバーチャンネル互換表
 47ch 防浸型特定小電力トランシーバー　DJ-P45

動画 6:30頃の補足。
462.725MHzを22chと表示している点、外箱に「3km」と印刷されている点から、FRS/GMRSである推測できる。
その場合は日本では使用できず、使用すると防災行政無線及び放送事業用無線などの重要無線通信に妨害を与えるおそれがある。
Wikipedia：General Mobile Radio Service
総務省：外国製無線機の使用について

雨が止むと傘を忘れる現象の原因は「メリットの法則」

スラド

著者: nagazou

2022年7月22日 07:04

NHKが「雨が止むと傘を忘れる現象」に関して調査をおこなったという。JR西日本管内では、忘れ物として届けられる傘は年間10~15万本。受け取りに来る人は少なく、8割近くが廃棄されているという。行動分析学者の奥田健次さんに「人はなぜ傘を忘れてしまうのか」を聞いたところ「メリットの法則」というものが影響しているという（NHK）。

雨が降っているときに傘をさすのは、ぬれないメリットがあり、一方で、雨がやむと傘のメリットがなくなる。このため傘を持つという行動をしにくくなるのだとしている。建物から出るときに傘を忘れずに持ち帰るためには、傘の存在に意識を集中させる必要があるとしている。

すべて読む | サイエンスセクション | サイエンス |

関連ストーリー：
12/10より改正遺失物法が施行、ネットで公開・保管期間の短縮など… 2007年11月20日
いつ雨が降るか教えてくれる傘 2007年07月31日

アップル、バタフライキーボード集団訴訟で和解案。5000万ドル支払いに同意

スラド

著者: nagazou

2022年7月21日 15:12

以前から話題となっていたAppleの「MacBook」シリーズのバタフライキーボードの不具合をめぐる集団訴訟で、同社は集団訴訟の和解に合意した。この和解案は18日カリフォルニア州サンノゼの連邦裁判所に提出された。実施されるには判事の承認が必要となる（ロイター、CNET）。

和解案ではバタフライキーボード搭載「MacBook」を購入した「一部の顧客」に対し、計5000万ドル（約69億円）を支払うという。この訴訟では原告側はキーボードに不具合が起きやすいことを知りながら隠していたと主張していたが、今回の和解案ではApple側は不正行為を否定しつつも、和解金を支払うという形になる。

賠償対象はバタフライキーボードを搭載した特定のMacBookを、2015~2019年に米国のカリフォルニア州、フロリダ州、イリノイ州、ミシガン州、ニュージャージー州、ニューヨーク州、ワシントン州で購入した顧客に限られるとのこと。

あるAnonymous Coward 曰く、

アップルは和解に当たり、不正行為を否定した。←凄げぇ

インターネット技術イベント会場でキンク状態のLANケーブルが見つかる

スラド

著者: nagazou

2022年7月20日 18:03

北海道函館市で13～15日の期間に開催された「JANOG50 Meeting」で、会場敷設のLANケーブルを撮影した写真が話題となっている。問題のケーブルは折れ、よれ、潰れが発生する「キンク」状態になっていた。この状態だと内部のケーブルが折れ曲がった状態になり、ケーブルを引っ張ったり、上から踏まれたりしたときに断線などが生じやすくなるとされる。同イベントは日本語でインターネット技術を議論したいと考えた有志が立ち上げたものもの。このイベントの性質もあってネットなどでも悲鳴に近いツッコミが入っていたようだ（横浜539さんのツイート、Togetter）。

なおTogetterにまとめられたコメントの中には、キンク状態のケーブルを「NTTのロゴに近いものを感じました」とする意見も出ていた。なお同イベントではこのロゴを持つ企業の一つであるNTTPCコミュニケーションズもプラチナスポンサーとして出展している（NTTPCリリース）。

すべて読む | idleセクション | ネットワーク | idle |

キツツキの頭蓋骨は木つつき時の衝撃を吸収しないという研究成果

スラド

著者: nagazou

2022年7月20日 17:14

headless 曰く、

ベルギー・アントワープ大学などの研究グループが、キツツキの頭蓋骨に木つつき時の衝撃を吸収する仕組みが備わっていないことを示す研究成果を発表している (ニュースリリース、 Ars Technica の記事、論文)。

木つつき時の衝撃は脳に有害だが、キツツキが脳しんとうを起こすことはない。その理由として頭蓋骨に衝撃を吸収する仕組みが備わっているとする仮説が広く支持されており、衝撃を吸収する素材や器具の開発をインスパイアしたり、イグノーベル賞を受賞したりしている。木つつき時の衝撃で脳にダメージを負っている可能性を示す研究成果も発表されているが、研究者が動物園でキツツキを撮影した際も来場者が子供に対して衝撃吸収説を語っていたそうだ。

しかし、衝撃を吸収する仕組みが頭蓋骨に備わっているとすれば木つつき力が低下するため、自然淘汰により進化したとは考えにくい。研究グループが 3 種のキツツキをハイスピードビデオ撮影し、木つつき時の動きを調査したところ、頭蓋骨が衝撃を吸収するのではなく、堅いハンマーのように機能して木つつき力を高めていることが判明したという。また、木つつき時の衝撃がヒトやサルに脳しんとうを引き起こすのに十分であるのに対し、キツツキの頭蓋骨の大きさや形状では脳しんとうを引き起こすレベルを超えないことがシミュレーションで確認されたとのことだ。

すべて読む | サイエンスセクション | サイエンス |

国土交通省が都市開発ゲーム「Cities: Skylines」のMod開発を検討中

スラド

著者: nagazou

2022年7月19日 16:11

国土交通省が都市運営シミュレーションゲーム『Cities: Skylines』のMod制作を検討しているらしい。本ゲームは都市の市長となって街を発展させていくという内容で、世界中のユーザーにより、Mod制作も盛んにおこなわれているほどの人気作だ。こうしたMod制作に国交省が乗り出そうとしているらしい（Mogura VR News、AUTOMATON）。

これを報じたMogura VR Newsの記事によると、このModは、2020年12月に国土交通省が発表した「Project PLATEAU」で作成した3D都市モデルを利用し、地形や建物のデータを自動的にゲーム内に反映できるものになるという。制作の背景にはPLATEAUで作られたデータの活用方法を国交省自ら示すことにより、地方自治体や民間サービスへの利用を促す目的があるようだ。

あるAnonymous Coward 曰く、

国土交通省が進める都市を3Dデータ化して活用するためのオープンデータ化事業「Project PLATEAU」の一環として検討されているそうだ（過去記事）。

すべて読む | ゲーム | 政府 | Digital |

プリント基板上に部品を固定する接着剤の劣化による発火の可能性

スラド

著者: nagazou

2022年7月14日 18:05

headless 曰く、

プリント基板上に部品を固定する接着剤の劣化が原因とみられる CiberPower 製 UPS の発火現象が報告されている (Neowin の記事)。

この接着剤は「yellow glue」と呼ばれており、RTV ゴムの一種とみられるが、RTV シリコンゴムではないようだ。中国の電子機器用接着剤メーカー Shenzhen Yaoneng Technology (耀能) の「Electronic yellow glue series」製品情報ではクロロプレンゴムとなっている。木工用の yellow glue とは別物だ。

yellow glue が劣化すると導電性や腐食性を示すという。これによる CiberPower 製 UPS の故障は以前から報告されていたが、最近 Reddit に AC 電源をつなぐと内部が燃え出す CP1500PFCLCD の動画が投稿された。なお、yellow glue は手作業により適用されるため個体差が大きく、劣化しても問題が発生しないこともあるそうだ。

すべて読む | ハードウェアセクション | ハードウェア |

ニコンが一眼レフカメラ開発から撤退との報道で騒ぎに

スラド

著者: nagazou

2022年7月14日 17:07

日経新聞と朝日新聞が12日、ニコンが一眼レフカメラ開発から撤退すると報じたことが話題となっている（日経新聞、朝日新聞）。Twitterでは「一眼レフカメラ開発」がトレンド入りしたという。この報道に対してニコン側は「憶測によるもので、当社が発表したものではありません」とするリリースを出した（ニコン）。

このリリースではデジタル一眼レフカメラの生産、販売、サポートは継続しているとしつつも、開発に関しては触れていない。これに関して、ねとらぼがニコン側に問い合わせている（ねとらぼ）。それによるとニコンの広報曰く、現在、ミラーレスカメラなどの開発に注力している状態ではあるものの「弊社として今後、一眼レフカメラについて『何もしない』と決めているわけではない」とし、『撤退』と報じられると、何もやらないようなイメージを持たれてしまうことから前述のリリースを出したということのようだ。現状、一眼レフカメラ開発をおこなっていないことは事実のようだ。

♯編集子個人は日経のタイトルに60年超の歴史に幕とあることから、一部はニコンがカメラ分野から撤退すると勘違いしている人がいるような気が。

すべて読む | ビジネス | ニュース |

小田急ロマンスカーにニセ座席予約を9000回した男

スラド

著者: nagazou

2022年7月14日 15:12

あるAnonymous Coward 曰く、

小田急ロマンスカーは予約サイトから座席指定できるが、発車15分前までに乗車券を購入しないと自動的にキャンセルになる。この仕組みを悪用し、昨年3月から11月にかけて合計9000回のニセ予約をした男が偽計業務妨害容疑で逮捕された。他の客が座席予約できないという実害が出ている犯罪だが、仕組み自体にも欠陥がある気がする（読売新聞、TBS NEWS DIG、テレ朝NEWS）。

すべて読む | 犯罪 | ニュース | 交通 |

スマートフォンの文字入力、どうやってる？

スラド

著者: nagazou

2022年7月14日 08:09

headless 曰く、

スマートフォンで文字入力する際にキーボードをタップするか、スワイプするか、という投票を Windows Central が週末に実施していた (Windows Central の記事)。

投票は既に締め切られており、全 323 票のうち「タップ」が 148 票 (45.82 %) を獲得する一方、「スワイプ」は 77 票 (23.84 %) にとどまる。ただし、残りの 98 票 (30.34 %) は「状況によって異なる」というもので、利用頻度は別としてスワイプ入力を利用する回答者が半数を超えていることになる。Android Central が先日実施した Android のキーボードアプリに関する人気投票では Gboard (59.49 %) と SwiftKey (28.45 %) というスワイプ入力 (Gboard ではグライド入力、SwiftKey ではジェスチャー入力と呼ばれる) に対応するキーボードの人気が高かった。なお、Windows Central ではキーボードの表示位置に関する投票も同時に行っており、こちらは 435 票中「画面下に固定」が 93.56 % (407 票) と圧倒的に多かった。

スラドの皆さんはスマートフォン上でどのように文字を入力しているだろうか。個人的には日本語入力のフリック入力が合わず、QWERTY レイアウトでローマ字入力 (むしろ、なるべく日本語を入力しない) ようにしている。欧文はスワイプ入力だが、うまく入らなければタップして入力することになる。

リーディングビュー