アメリカ自動車協会、自動緊急ブレーキは役に立たない場面が多いと主張

2022年10月1日 19:11

【お知らせ】
スラドのインデックス生成が 2 日未明から停止している。スラドの皆さんにはご迷惑をおかけするが記事自体は更新しているので、スラド検索ページまたはテスト版システム、RSS などから最新記事を取得していただきたい。追記: 15:55 復旧した模様。

アメリカ自動車協会が 9 月 29 日、自動緊急ブレーキ (AEB) の制動実験結果を公表し、実際に AEB が有用な状況は限定的だと主張している (ニュースリリース、 The Verge の記事、リポート: PDF、動画)。

実験は時速 30 マイルまたは 40 マイルで走行中に前方で停止している車への追突回避と、交差点で前方に進入してくる車への側面衝突 (T-bone) 回避、左折時の対向車との前方衝突回避が AEB により実現できるかどうかを確かめるものだ。実験に使われたのはいずれも 2022 年式で、Chevrolet Equinox LT と Ford Explorer XLT、Honda CR-V Touring、Toyota RAV4 LE の 4 車種。

時速 30 マイルでは 20 回のテスト走行で 17 回 (85 %) の追突を防ぎ、衝突時の速度は 86 % 減少。時速 40 マイルの場合は 20 回中 6 回 (30 %) の衝突を防ぎ、衝突時の速度は 62 % 減少した。一方、側面衝突と前方衝突は 1 回も回避できず、ドライバーへの警告や速度低下は実行されなかったという。

ただし、米国家運輸安全委員会 (NHTSA) は AEB を追突回避のための技術と位置付けており、進路を横切る形で進んでくる車との側面・前方衝突回避は目的外となる。また、追突回避試験が義務付けられている速度は時速 12 ～ 25 マイルだという。そのため、AAA では自動車メーカーに対し、より安全面での利点が大きい先進運転補助システム (ADAS) 開発への投資を続けるよう勧告している。

なお、The Verge の記事は 1 週間前にいったん公開されたが、フライング公開だったのか直後に非公開となり、9 月 29 日に再公開された。

大文字小文字を区別するファイルシステムと区別しないファイルシステム、どっちがいい？

スラド

著者: headless

2022年9月25日 19:51

Linux の NTFS3 ドライバーで大文字と小文字を区別しないマウントオプション「nocase」追加が提案され、Phoronix のフォーラムでは大文字と小文字を区別するファイルシステムの是非について議論が盛り上がっている (Phoronix の記事)。

Windows も「まともな」OS のように大文字小文字を区別すべきだといった意見や、大文字と小文字を区別しないファイルシステム上のファイルを Linux のツールで操作したらどうなるのか心配する意見も見られるが、Linux のネイティブファイルシステムでも ext4 や f2fs が大文字小文字を区別しない機能をサポートしている。逆に Windows 10 バージョン 1803 以降では NTFS にディレクトリ単位でファイル名の大文字と小文字を区別するフラグが追加されており、fsutil コマンドを使用して有効化が可能だ。

人間は大文字と小文字の違いだけであれば同じ名前だと認識するため、平均的なユーザーには大文字と小文字を区別するファイルシステムを理解しにくい、実用的に大文字と小文字の組み合わせのみが異なる同名のファイルを同じフォルダーに格納できることが役に立つ場面は少ない、といった意見も見られる。スラドの皆さんはどう思われるだろうか。

Brave、プライバシーに配慮した翻訳機能が利用可能になっていた

スラド

著者: headless

2022年9月25日 17:58

何も表示されないので気付かなかったが、Brave では 9 月初めにリリースされたバージョン 1.43.88 で翻訳機能「Brave Translate」が利用可能になっていた (Ghacks の記事、リリースノート)。

これまで Brave で外国語のページを表示すると、Google 翻訳拡張機能のインストールが提案されていた。Brave Translate では Vivaldiと同様に自前でホストする Lingvanex のサーバーを用いて翻訳を実行するため、プライバシーに配慮した翻訳が可能になるという。

ただし、Vivaldi と比較してプロンプトはシンプルで、言語変更などにはメニューからの操作が必要になる。対応言語も 15 程度と少なく、選択部分の翻訳にも対応しない。Lingvanex の使用については特に表示されないが、日本語への翻訳で Vivaldi と同じ文字が文字化けする。

機能的にはまだまだ不十分で Google 翻訳拡張機能と併用したいところだが、拡張機能が有効になっていると Brave Translate は使用できなくなるようだ。翻訳ツールの表示が指定された言語のページでプロンプトが表示されなくなるだけでなく、ページのコンテキストメニューにも翻訳のオプションが表示されなくなる。機能が有効になってから 3 週間も気付かずにいたのはこれが原因のようだ。

ブラウザー、何使ってる？

スラド

著者: headless

2022年9月11日 19:31

Ghacks が Google Chrome の使用をやめ、他のブラウザーに切り替える時が来たと主張している (Ghacks の記事)。

Ghacks の主張は Chrome 拡張機能の Manifest V3 (MV3) 移行に伴うものだ。Chrome は Google の強力なデータ収集ツールであり、Chrome の独占は新しいウェブ標準の確立にあたって Google に力を与える。しかし、新しいウェブ標準に関して広告から収入を得る Google の利益とユーザーの利益が常に一致するとは限らない。MV3 への移行はコンテンツブロッカーやプライバシー保護の拡張機能の動作を制約することになる。

Ghacks が提案する代替ブラウザーは従来の Manifest V2 (MV2) を必要とするコンテンツブロッカー等のサポートを継続する意思を示している Firefox・Vivaldi・Brave の 3 本。Firefox は政治色が強く、Chromium ベースでないことからサイト互換性の問題が発生することもあり、収入を暗号通貨に依存する Brave や機能が多すぎる Vivaldi など、いずれも完璧とはいえないものの、大多数のインターネットユーザーにとってより良いオプションであるとのこと。

個人的には Vivaldi と Brave が最近のメインになっているが、スラドの皆さんが現在メインで使用しているブラウザーは何だろう。なお、Ghacks はコンピューターに詳しい人だけでなく、あまり詳しくない人も他のブラウザーを使い始めるのにいい時期だと主張している。デスクトップブラウザーシェアデータでは圧倒的な多数を占める Chrome だが、実際に詳しくない人がわざわざインストールして使っているのだろうか。こちらについてもご意見お聞かせ願いたい。

LastPass の開発環境に不正アクセス、ユーザーデータは影響なし

スラド

著者: headless

2022年8月28日 10:06

LastPass は 25 日、開発環境の一部が不正アクセスの被害にあったことを公表した (The LastPass Blog の記事、 Neowin の記事、 Ghacks の記事、 HackRead の記事)。

不正アクセスが発覚したのは 2 週間前。LastPass 開発環境の一部で異常な活動を検知して調査したところ、開発者アカウントの一つが侵害され、このアカウントを通じて不正アクセスが行われていたことが判明したという。これにより、侵入者がソースコードの一部とプロプライエタリな LastPass の技術情報の一部を取得したとみられる。

LastPass では既に侵入を防ぐ対策を行っており、サイバーセキュリティ・フォレンジック企業に依頼して調査を進めているとのこと。今後のためにさらなる緩和策の導入も検討しているそうだ。なお、顧客のデータにアクセスされた痕跡はなく、現時点でユーザーは何もする必要がないとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

車内インフォテインメントシステムの操作、タッチスクリーンよりも物理ボタンの方が大幅に速いとの実験結果

スラド

著者: headless

2022年8月21日 19:28

スウェーデンの自動車雑誌 Vi Bilägare の実験によると、車内インフォテインメントシステムのタッチスクリーン操作は従来の物理ボタン操作と比べて所要時間が大幅に長くなるという結果が出たそうだ (Vi Bilägare の記事、 Ars Technica の記事)。

自動車メーカーはシンプルなインテリアやコスト削減、アップグレードしやすさなどを好んでタッチスクリーンへの移行を進めているが、操作性に対する不満の声も多く聞かれる。実験では 11 メーカーのモダンな 11 車種と、タッチスクリーンを搭載しないオールドスクールな Volvo V70 (2005 年式) の計 12 車種を使用し、時速 110 km で走行中にインフォテインメントシステムの 4 つのタスクを完了するまでの時間を測定している。

タスクの内容としては、1) シートヒーターを入れ、温度を 2 度上げてデフロスターを起動、2)ラジオの電源を入れてラジオスウェーデン第 1 放送を選局、3)トリップコンピューターのリセット、4) 計器灯の輝度を最低にし、センターディスプレイをオフにする、というものだ。テストドライバーには実験開始前に各インフォテインメントシステムの操作を覚える時間が与えられた。

結果としては、ボタン式の Volvo V70 の所要時間が最も短い 10.0 秒で、Dacia Sandero (13.5 秒) と Volvo C40 (13.7 秒)、Subaru Outback (19.4 秒) が 10 秒台で続く。特に所要時間が長かったのは MG Marvel R (44.9 秒) と BMW iX (30.4 秒) だった。操作を完了するまでに進んだ距離は Volvo V70 の 306 m に対し、MG Marvel R は 1 km を超える 1,372 m となっている。

スコットランド北部で野鳥が落とした追跡デバイス、拾った旅行者をロンドンまで追跡

スラド

著者: headless

2022年6月19日 17:34

英エクセター大学の研究者がアイルランド・ダブリン湾生物圏保護区でミヤコドリの研究に使用していた追跡デバイス (タグ) が外れ、それを拾った旅行者をロンドンまで追跡したそうだ (BBC News の記事、 ITV News London の記事、 The Verge の記事、返却呼びかけのツイート、動画)。

タグは USB メモリ程度の大きさで、小さな太陽電池パネルで電力を供給する。研究ではタグを 32 羽のミヤコドリの背中に強力接着剤で貼り付け、春になったら外れる想定だったという。研究の目的はダブリンでのミヤコドリの行動調査だが、ミヤコドリはスコットランドやアイスランドなどさまざまな場所に飛んでいく。このタグは 4 月 7 日にスコットランド・オークニー諸島のサンデー島で外れ、5月末までビーチに転がっていたようだ。

ところが、その後再び動き出したタグはキャンプ場で一晩過ごした後ピザ店に行き、いくつかの観光地を経由しながら南下して 6 月 3 日にはロンドン・イーリングの住宅地へたどり着く。おそらく旅行者が何か知らずに拾って自宅に持ち帰ったものとみられ、以降は動いていないという。タグは 2 時間おきに正確な GPS ロケーションを送信するとのことで、現在地も確認できていると思われるが、いきなり探しに行ったりせずに Twitter で呼びかけている。タグの値段は 1 個 1,000 ポンド (!) だといい、返してくれれば 100 ポンドの謝礼を払うとのことだ。

無断スキャンした書籍を公開するInternet Archiveと出版社との裁判、双方が略式判決を要求

スラド

著者: headless

2022年6月18日 19:14

権利者に無断でスキャンした書籍を貸し出す Internet Archive を米国で複数の出版社が訴えている裁判で、原告被告双方が連邦地裁判事に略式判決を求める書状を送っている (TorrentFreak の記事、被告側の書状: PDF、原告側の書状: PDF)。

Internet Archive の Open Library では所有する紙の書籍をスキャンして貸し出すサービスを行っている。同時貸し出しを制限する Controlled Digital Lending (CDL) という仕組みも導入しているが、COVID-19 パンデミック初期の 2020 年 3 月には閉鎖した図書館に代わって電子書籍を貸し出す National Emergency Library (NEL) として貸出数の制限を 12 週間にわたって解除した。Internet Archive 側はフェアユースを主張しているが、同年 6 月には著作権侵害としてアシェットやハーパーコリンズなどの大手出版社が提訴した。

今回 Internet Archive 側が判事に送った書状では、サービスが非営利であり、CDL により所有する紙の書籍の数に貸出数を制限していること、大半が出版から 5 年以上経過した書籍であること、貸し出しているのは正規に購入した書籍であり、出版社に損害を与えていないことなどを理由にフェアユースを主張している。また、2020 年春の状況を踏まえれば NEL もフェアユースであるとして、Open Library と NEL のフェアユースを認める略式判決を求めている。

一方、出版社側が判事に送った書状では、Internet Archive が 2019 年にオンライン最大の古本販売業者を買収して大量の書籍をフィリピンや中国に送って電子化するなど、産業規模で海賊版電子書籍を製造していると指摘。Google Books 判決 (書籍の無断スキャンはフェアユースと判断されたが、利用目的は全文検索とスニペット表示に限られる) では印刷された書籍から電子書籍を作ることは現著作物の権利者が占有する二次的著作物を作る権利にあたるとの判断が示されたと主張する。また、電子書籍化は変形的使用に当たらず、無料提供により購入する可能性が低くなるため著作物の価値を低下させることなどを挙げ、フェアユースにあたらないことを認める略式判決を求めている。

すべて読む | YROセクション | 書籍 | YRO | 法廷 | 海賊行為 | スラッシュバック | 著作権 |

Mozilla 曰く、最もプライベートでセキュアなメジャーブラウザーは Firefox

スラド

著者: headless

2022年6月18日 15:25

Mozilla は 14 日、Firefox の Total Cookie Protection デフォルト有効化を全世界でロールアウトすると発表した (The Mozilla Blog の記事、 Neowin の記事、 Softpedia の記事、 Android Police の記事)。

Firefox 86 で利用可能になった Total Cookie Protection はサイトごとに独立した「クッキージャー」に cookie を格納し、クロスサイト cookie によるユーザー追跡からの保護を強化する仕組みだ。これにより、Firefox は Windows と Mac、Linux で利用可能な最もプライベートでセキュアなメジャーブラウザーになるという。Total Cookie Protection は既にプライベートブラウジングモードで有効化されており、通常ブラウジングモードでも Firefox の設定画面で「プライバシーとセキュリティ→強化型トラッキング防止機能」に「厳格」を選べば手動でも有効化できるが、今後は「標準」を選択した場合にも有効化されていくとのことだ (Firefox ヘルプ)。

米国で最も信頼されるブランドは Band-Aid、日本は Toyota という調査結果

スラド

著者: headless

2022年6月18日 11:39

Morning Consult の調査によると米国で最も信頼されているブランドは Band-Aid で、信頼度は 57.73 だったそうだ (ニュースリリース、 South China Morning Post の記事)。

調査は 3 月 3 日～ 4 月 3 日に行われたもので、信頼度は「とても信頼する」または「ある程度信頼する」と回答した人の割合から「あまり信頼しない」または「まったく信頼しない」と回答した人の割合を引いたものだ。つまり、回答者のおよそ 79 % が Band-Aid を (ある程度以上) 信頼すると回答したことになる。2 位～ 3 位も Lysol (55.54) と Clorox (55.26) という衛生関連製品のブランドが占め、以下は UPS (53.93) や CVS Pharmacy (53.21)、Visa (53.09) が続く。

報告書では経済規模の大きな 10 か国について最も信頼されているブランドもリストアップしている。日本では Toyota (44.57) が 1 位で、72 % 以上が信頼すると回答したようだ。特に信頼度が高いのはインドの Google (87.59) と中国の Alipay (84.82) で、いずれも 90 % 以上が信頼すると回答したことになる。

なお、カナダの 1 位はコーヒー・ドーナツチェーン Tim Hortons (52.25) だが、カナダのプライバシー保護当局は同社アプリが顧客の位置情報を追跡していたとして調査開始を 6 月 1 日に発表しており、現在の信頼度とは異なる可能性が高い。

Google のエンジニア、円周率を 100 兆桁計算して世界記録を更新

スラド

著者: headless

2022年6月12日 17:48

Google の岩尾エマはるか氏が Google Cloud 上のツールを活用し、100 兆桁の円周率を計算して世界記録を更新したそうだ (Google Japan Blog の記事、 The Keyword の記事、 Google Cloud Blog の記事、日本語抄訳)。

現在ギネス世界記録で認定されているもっとも正確な円周率の値はスイスのグリソン応用科学大学が 2021 年 8 月 19 日に計算した 62,831,853,071,796 桁。2019 年 3 月 14 日に 31,415,926,535,897 桁を計算した岩尾氏はその前の前の記録保持者でもある。Google のブログ記事によれば 100 兆桁の計算が完了したのは 3 月のある火曜日とのことで、3 月 14 日ではないようだ。

今回の計算には 157 日間を要したが、3 年前は 31 兆桁の計算に 121 日を要しており、2 倍以上に高速化している。ただし、使用したツールと技術は変わっておらず、Google Cloud のコンピューティングとストレージ、ネットワークインフラストラクチャの新機能により高速化を実現したという。なお、円周率の 100 兆桁目は「0」だったとのことだ。

Western Digital、フラッシュメモリ事業の分社化を検討

スラド

著者: headless

2022年6月11日 15:35

Western Digital は 7 日、同社のフラッシュメモリ事業と HDD 事業を分離する戦略代替案を検討していると発表した (ニュースリリース、 The Register の記事)。

Western Digital は 2015 年に SanDisk を買収してフラッシュメモリ事業に参入。SanDisk はキオクシアとの合弁事業でフラッシュメモリを製造している。しかし、フラッシュメモリを自社製造することなくストレージデバイスに専念する Seagate が HDD 市場 1 位、HDD 事業を売却してフラッシュメモリに専念する Samsung がフラッシュメモリ市場 1 位となっており、HDD 市場 3 位の東芝もフラッシュメモリ事業を投資家グループ (現キオクシア) に売却している。その結果、唯一両事業を手掛けるのは Western Digital のみとなるが、両市場でシェアを減らしている。

そのため、Western Digital に 10 億ドルを投資している Elliott Investment Management は 5 月、フラッシュメモリ事業を分社化して価値を高めることを提案した。Elliott は分社化により Western Digital の株価が 2023 年末までに現在のおよそ 2 倍となる 1 株当たり 100 ドル以上に到達すると予測し、フラッシュメモリ事業に対する 10 億ドルの追加投資も提案していた。Western Digital の取締役会は Elliott の追加投資提案も含めて検討しており、Elliott との慣習的な秘密保持契約とレター形式の契約書に署名したとのことだ。

愛知県半田市の指定ゴミ袋が 1 人 1 つまでに購入制限

スラド

著者: headless

2022年6月5日 16:39

あるAnonymous Coward 曰く、

愛知県半田市では指定ゴミ袋制を導入しているが、現在 30 リットルと 45 リットルのゴミ袋が不足しており、販売店では市からの指導で各種「1 人 1 つまで」に制限しているという (CBC News の記事)。

ゴミ袋の不足はコロナ禍の影響等で大分県の生産工場の生産能力が低下したためで、毎月 1,800 箱納品があったのが、昨年 10 月には 200 箱に減少。その後、少しずつ回復しているが、安定して供給できる量に達していない。

半年もあればゴミ袋ぐらい手配できないのかなというのと、地震等でこの生産工場が被災したら、どうするのだろう、という気はする。最終手段としては指定でないゴミ袋でもゴミ収集を受け付ければいいだけではあるのだが、だったら、今でも普通のゴミ袋に貼れば指定ゴミ袋になる"ゴミ"だし丸くんステッカーとか臨時に作ればいいと思わなくもない。

半田市指定ごみ袋の品薄に関する市長メッセージ（5月25日）によると、
できるだけ多くの皆さまにごみ袋がいきわたるよう、大量購入をせず必要な分だけ購入していただきますようお願いいたします。
また、これまで通り、指定袋でのごみ出しに変更はありませんのでご理解をお願いいたします。
とのこと。

すべて読む | idleセクション | 政治 | idle |

ランサムウェアの被害にあった企業の重役の 88 %、また被害にあったら身代金を支払うと回答

スラド

著者: headless

2022年5月15日 16:59

Kaspersky Lab の調べによると、ランサムウェア攻撃の被害を受けたことがある企業の重役の 88 % は再び攻撃を受けたら身代金を支払うと回答したそうだ (Kaspersky official blogの記事、 The Register の記事)。

調査は北米・南米・アフリカ・ロシア・欧州・アジア太平洋地域の従業員 50 ～ 1,000 人の企業のIT管理者でない重役および経営者・共同経営者 900 人が対象で、4 月に実施されたものだ。

回答者の 60 % はランサムウェアの脅威をメディアが実際よりも大きく見せていると考えているが、64 % の組織が既にランサムウェア被害にあっており、うち 79 % が身代金を支払っているという。再び被害にあった場合に身代金を支払うとの回答は 88 % だが、過去の被害で身代金を払ったことのある組織では 97 % が再び支払うと回答したとのこと。一方、データが復旧できなくても身代金を支払わないとの回答は、被害にあったことのない組織で 28 %、過去の被害で身代金を支払わなかった組織では 44 % にのぼる。

外環道のシールドマシンが鋼材を巻き込む事故、原因は製図ミス

スラド

著者: headless

2022年5月14日 15:25

あるAnonymous Coward 曰く、

やや旧聞となるが、4 月 7 日に練馬区大泉町の東京外かく環状道路 (外環道) トンネル工事で発生したシールドマシンが鋼材を巻き込む事故について、東日本高速道路と国土交通省関東地方整備局が 4 月 28 日に原因を発表していた (くるまのニュースの記事、東京新聞の記事、日経xTECH の記事)。

外環道の工事は調布市での陥没事故を受けて一部が停止中だが、大泉付近では工事を再開していた。シールドマシンは硬質ウレタン製地中壁の鋼材のない部分を掘り進むはずが、CAD の操作ミスにより図の中心が下方に 93.5 cm、水平方向に約 10 cm ずれたまま製図・施工され、鋼材部分を巻き込んでしまったという。補修には半年程度かかるとみられており、工事再開の予定は改めて発表するとのこと。

なお、東京外環事業 (関越～東名) では同様の硬質ウレタン製地中壁は他にも 13 か所で計画されているが、既に施工されている 7 か所では誤りがないことが確認済みで、今後施工する 6 か所も同様に確認していくとのことだ (プレスリリース)。。

米上院議員、著作権保護期間を最長 56 年間に短縮する法案

スラド

著者: headless

2022年5月14日 13:32

米国のジョシュ・ホーリー上院議員は 10 日、著作権保護期間を最長 56 年間とする「Copyright Clause Restoration Act of 2022」法案の提出を発表した (プレスリリース、 TorrentFreak の記事、 The Verge の記事、法案: PDF)。

法案は米 1909 年著作権法の著作権保護期間 (28 年 + 延長 28 年) を復活させるもので、施行後に発生する著作物に適用されるほか、大手エンターテインメント企業の保有する著作物には遡及的に適用される。具体的には北米産業分類システム (NAICS) コード71 (芸術・エンターテインメント・リクリエーション) またはコード 5121 (映画とビデオ) に区分される産業、もしくはこれらのコードに区分される活動を相当量行う、市場価値 1,500 億ドル以上を保有する者が遡及的適用の対象となる。

消費者保護の観点に立った法案も多いホーリー氏だが、今回のプレスリリースでは特別な著作権保護の特権により多額の収入を得る一方で活動家への迎合を強めているなどとディズニーを批判し、共和党が大企業をもうけさせる時代は終わったなどと述べている。ディズニーの特権を奪ってクリエイティビティとイノベーションの新しい時代を開く時だとも述べているが、共和党が少数派の上院で可決する可能性は低く、フロリダ州のいわゆる「Don't Say Gay」法案に反対したディズニーへ政治的圧力をかけるための法案とみられている。

また、米国が加盟するベルヌ条約では個人の著作物について、少なくとも著作者の死後 50 年間は保護期間とするよう定めている。今回の法案では著作者が創作後 6 年以上経過して死去した場合の保護期間が死後 50 年未満となり、ベルヌ条約に抵触することにもなる。

すべて読む | YROセクション | YRO | 政治 | 著作権 | 娯楽 | アメリカ合衆国 |

Google、モノクロの絵文字フォント「Noto Emoji」でブロブを復活させる

スラド

著者: headless

2022年5月1日 12:01

Google がモノクロの絵文字フォント「Noto Emoji」を公開した (Google Developers Blog の記事、 Google Fonts、 9to5Google の記事、 Android Police の記事)。

日本で絵文字が誕生したときは非常にシンプルな技術だったが、ディスプレイが網膜解像度へ進化し、絵文字は写実的な方向に進化している。これにより失われたシンプルさを復活させるためにGoogleはNoto Emojiをデザインしたという。できる限り細部を除いていくことで限定的でない柔軟な使用が可能になる。

モノクロにしたことで国旗の絵文字は識別が困難になるため、アルファベット 2 文字で国を示すスタイルになっている。また、人物の絵文字では Android 7.1 Nougat まで使われていた半球形の「ブロブ」が復活した。ただし、Nougat までのAndroid ではスマイリーもブロブだったが、Noto Emoji では通常のスマイリーデザインのままになっている。

Caps Lockキー、使ってる？

スラド

著者: headless

2022年4月24日 19:55

Neowin で Caps Lock キーと Shift キーのどちらを使うか、という投票が行われ、約 3 % が Caps Lock キーを選んでいる (Neowin の記事)。

ライターの Usama Jawad 氏は弟 (15歳) の少し変わった Caps Lock 使用法に気付き、議論の末に実施を決めたという。その Cap Lock 使用法は大文字を 1 文字入力するたびに Caps Lock をオンにし、入力後オフにするというもの。投票は 24 日 18 時の時点で 633 人が参加し、Caps Lock が 3.2 %、Shift が 72.4 %、両方が 24.5 % となっている。

個人的には大文字を続けて入力するときに Caps Lock をオンにすることもあるが、Shift キー押しっぱなしで入力することも多い。ただし、大文字を連続入力すること自体がよくあるわけではない。大文字を 1 文字入力するたびに Caps Lock のオン・オフを切り替える人は少ないと思うが、スラドの皆さんはいかがだろうか。

Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ

スラド

著者: headless

2022年4月17日 18:49

Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション

スラド

著者: headless

2022年4月17日 14:35

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

リーディングビュー