IKEA の TRÅDFRI (トロードフリ) シリーズ スマートホーム製品 2 点で脆弱性が見つかり、発見者の Synopsys Cybersecurity Research Center (CyRC) が詳細を報告している (The Register の記事)。

CVE-2022-39064 はスマート電球 (LED1732G11) の脆弱性。不正な IEEE 802.15.4 (Zigbee) フレームを 1 回送ると電球が点滅を始め、同じフレームの送信を複数回繰り返すとファクトリーリセットが実行されてしまうという。これにより電球は Zigbee ネットワークに関する設定情報や輝度設定を失い、最大輝度で点灯するほか、ユーザーはアプリやリモコンでの操作ができなくなる。

CVE-2022-39065 はすべての IKEA Home Smart 製品をアプリから操作可能にするゲートウェイデバイス (E1526) の脆弱性。こちらは不正な Zigbee フレームを 1 回送ることでゲートウェイが応答しなくなり、接続したデバイスをアプリやリモコンで操作できなくなるというものだ。

不正な Zigbee フレームはいずれも認証のないブロードキャストメッセージであり、電波の届く範囲内の脆弱なデバイスすべてに影響する。電球はネットワーク設定をやり直せば再び使用可能になり、ゲートウェイは電源を入れなおすことで再び使用可能になるが、攻撃者は同じ攻撃をいつでも再び実行できる。

CyRC ではこれらの脆弱性を昨年 6 月に報告しており、今年 6 月には IKEA が修正ソフトウェアをリリースしている。ゲートウェイはソフトウェアをバージョン 1.19.26 以降に更新することで脆弱性が修正されるが、電球用の修正を含むソフトウェアバージョン V-2.3.091 では一部の不正フレームにのみ対応しており、完全には修正されないとのこと。

なお、IKEA ウェブサイトの製品情報にはこれらの製品型番が記載されておらず、商品番号はまったく異なる形式なので対象製品の特定は困難だが、LED1732G11 はオーストリアでの製品カタログ (PDF) に E27 口金との情報があるため国内で IKEA が販売したことはないと思われる。一方、E1526 は取扱説明書 (PDF) に日本語版が含まれており、おそらくこちらのゲートウェイ製品とみられる。

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | 電力 | インターネット |

関連ストーリー：
多くのIoT機器はセキュリティ対策が不十分 2019年02月07日
スマートホーム機器は思い通りに動作しなくなることも多く、決してシンプルではない 2015年02月15日
オーストラリア発の「Wi-Fi対応スマート電球」 2013年06月19日
Linuxカーネルv2.6.31、リリース 2009年09月12日

Twitch Support アカウントが Twitch でサポートされるブラウザーは Chrome/Firefox/Edge のみだとツイートし、ユーザーを混乱させたようだ (The Verge の記事)。

ツイートの内容としては、ログインに問題が発生したら最新のアップデートが適用されたサポートされるブラウザー (Chrome/Firefox/Edge) を使用しているか確認しよう、といったものだ。

Twitch の Tom Verrilli 氏のツイートによれば、組織的にボットアカウントを大量作成してボットネットを構築しようとする動きが検知され、そのセキュリティホールを閉じる過程で一部のブラウザーからのログインを一時的に制限することになったのだという。

一方、Twitch Support は「サポートされるブラウザー」が動作の可否を示すものではなく、問題発生時にサポートを提供可能なブラウザーであることを示すものだと説明。Chrome/Firefox/Edge 以外のブラウザーに関する問題については各ブラウザーのサポートチームに相談してほしいとのこと。その後のツイートで、サポートされるブラウザーとして Safari を付け加えている。

Twitch が新たに公開した「サポートされるブラウザー」に関するヘルプページでは、最新 2 バージョンの Google Chrome と Mozilla Firefox、最新バージョンの Microsoft Edge と Apple Safari がサポートされるブラウザーであると明記された。これらのブラウザーに関しては、バージョンの確認と拡張機能の無効化、キャッシュと cookie の消去といったトラブルシューティング方法を解説している。

なお、最初のツイートにつけられたコメントでは、Opera GX への言及が多いようだ。

すべて読む | アップルセクション | Chrome | Firefox | バグ | Safari | ボットネット | インターネット | IT |

関連ストーリー：
Opera、奇虎 360 の保有株式をすべて買い戻すことで合意 2022年09月30日
ブラウザー、何使ってる？ 2022年09月11日
Amazon、自社サービス Twitch で自社の公式アカウントを一時停止 2021年12月25日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日
Twitch公式ゲーミングチャンネル、BlizzConlineに出演したMetallicaの演奏をロイヤリティーフリー音楽に差し替える 2021年02月23日
ゲーム動画配信サイトTwitch、性的コンテンツを過剰に薦めているとして利用者から訴えられる 2020年06月26日
Twitch、日本に本格進出へ 2017年07月12日

米マクドナルドが 10 月 3 日から、大人用ハッピーセット (Happy Meal) を全米の店舗で限定発売するそうだ (ニュースリリース、 FOODBEAST の記事、 McDonald's のツイート)。

大人用ハッピーセット「The Cactus Plant Flea Market Meal Box」はストリートウェアブランド Cactus Plant Flee Market (CPFM) とのコラボレーションによるもので、ビッグマックまたは 10 ピースのチキンマックナゲットにマックフライポテトとドリンクが CPFM デザインのボックスに入る。ハッピーセットに欠かせないおまけのおもちゃは CPFM らしい 4 つ目のフィギュアで、マクドナルドキャラクター 3 種 (グリマス・ハンバーグラー・バーディー) と CPFM のカクタスバディのいずれか 1 点となる。

大人用ハッピーセットは全米のマクドナルドレストランやドライブスルー、デリバリー、マクドナルドアプリで 10 月 3 日から在庫がなくなるまで購入可能だ。抽選でコラボデザインの T シャツやパーカーなどが当たるキャンペーンや特設サイトでのコラボ商品限定販売も行われる。

すべて読む | idleセクション | idle | おもちゃ |

関連ストーリー：
Microsoft、Hardwear を発表 2022年07月15日
マクドナルドがロシア撤退と全店舗売却を決定、主要市場では同社史上初 2022年05月24日
広告の誘惑に負けて大斎期間中にチーズバーガーを食べてしまったロシア正教徒の女性、マクドナルドを訴える 2021年08月13日
米マクドナルド、クォーターパウンダーの食材にインスパイアされた6つの香りのアロマキャンドルを発売 2020年02月23日
Wikipediaテーマのストリートウェア、着たい？ 2018年08月19日
マクドナルド、ビッグマック50周年記念コイン「MacCoin」を世界50か国以上で配布へ、ただし…… 2018年08月04日
シンガポール、マクドナルドの店内に携帯電話用ロッカーを設置して家族の時間を過ごせるようにする試み 2017年10月20日
カナダのマクドナルド、スマートフォン用スピーカーになるドリンクトレイを開発 2017年07月30日
米マクドナルド、無駄に便利なフォーク型食器を発明 2017年05月04日
米マクドナルド、必要以上に革新的なストローを開発 2017年02月18日
極寒のシベリアで米ファーストフード大手が白熱の戦い 2017年01月22日
ビッグマック開発者、98歳で死去 2016年12月03日
バチカン・サンピエトロ広場付近にマクドナルドが出店計画、聖職者などは反発 2016年10月22日
北米のマクドナルド、皮膚炎の報告を受けて子供向けメニューでの腕時計型活動量計の提供を中止 2016年08月21日
タリバンがマクドナルドで食事しない理由 2016年05月05日
米マクドナルド、より大きなビッグマックとより小さなビッグマックを一部の店舗でテスト販売 2016年04月23日
本物の「ハンバーグラー」が米国に出現、ワッパー33ケースを盗む 2016年04月01日
サンフランシスコで「ハッピーセット禁止条例」制定か 2010年11月07日

【お知らせ】
スラドのインデックス生成が 2 日未明から停止している。スラドの皆さんにはご迷惑をおかけするが記事自体は更新しているので、スラド検索ページまたはテスト版システム、RSS などから最新記事を取得していただきたい。 追記: 15:55 復旧した模様。

アメリカ自動車協会が 9 月 29 日、自動緊急ブレーキ (AEB) の制動実験結果を公表し、実際に AEB が有用な状況は限定的だと主張している (ニュースリリース、 The Verge の記事、 リポート: PDF、 動画)。

実験は時速 30 マイルまたは 40 マイルで走行中に前方で停止している車への追突回避と、交差点で前方に進入してくる車への側面衝突 (T-bone) 回避、左折時の対向車との前方衝突回避が AEB により実現できるかどうかを確かめるものだ。実験に使われたのはいずれも 2022 年式で、Chevrolet Equinox LT と Ford Explorer XLT、Honda CR-V Touring、Toyota RAV4 LE の 4 車種。

時速 30 マイルでは 20 回のテスト走行で 17 回 (85 %) の追突を防ぎ、衝突時の速度は 86 % 減少。時速 40 マイルの場合は 20 回中 6 回 (30 %) の衝突を防ぎ、衝突時の速度は 62 % 減少した。一方、側面衝突と前方衝突は 1 回も回避できず、ドライバーへの警告や速度低下は実行されなかったという。

ただし、米国家運輸安全委員会 (NHTSA) は AEB を追突回避のための技術と位置付けており、進路を横切る形で進んでくる車との側面・前方衝突回避は目的外となる。また、追突回避試験が義務付けられている速度は時速 12 ～ 25 マイルだという。そのため、AAA では自動車メーカーに対し、より安全面での利点が大きい先進運転補助システム (ADAS) 開発への投資を続けるよう勧告している。

なお、The Verge の記事は 1 週間前にいったん公開されたが、フライング公開だったのか直後に非公開となり、9 月 29 日に再公開された。

すべて読む | ハードウェアセクション | テクノロジー | ハードウェア | アメリカ合衆国 | 交通 |

関連ストーリー：
Tesla 車のファントムブレーキング問題、引き続き増加 2022年06月04日
先進運転支援システム、センターラインをはみ出した対向車や横断する自転車を検出できないものも 2022年05月20日
米国家運輸安全委員会、新車安全性評価で車外の道路利用者の安全性も対象にする計画 2022年03月06日
ホンダ車もファントムブレーキングで米国家運輸安全委員会の調査対象に 2022年03月01日
Tesla 車で急増するファントムブレーキングに関する苦情 2022年02月05日
自律走行車が人間のドライバーをモデルに開発される限り、米国で発生する事故の3分の1程度しか回避できないという試算 2020年06月07日
高度な運転支援システムはドライバーをダメにする？ 2019年12月25日
死亡事故が発生したUberの自動運転システム、識別された物体の種類が変わるたびに履歴が破棄されて歩行者の進行方向が予測できなかった 2019年11月09日
ほとんどの運転手は車の安全システムを理解しないまま使っている 2018年10月02日

Linux の NTFS3 ドライバーで大文字と小文字を区別しないマウントオプション「nocase」追加が提案され、Phoronix のフォーラムでは大文字と小文字を区別するファイルシステムの是非について議論が盛り上がっている (Phoronix の記事)。

Windows も「まともな」OS のように大文字小文字を区別すべきだといった意見や、大文字と小文字を区別しないファイルシステム上のファイルを Linux のツールで操作したらどうなるのか心配する意見も見られるが、Linux のネイティブファイルシステムでも ext4 や f2fs が大文字小文字を区別しない機能をサポートしている。逆に Windows 10 バージョン 1803 以降では NTFS にディレクトリ単位でファイル名の大文字と小文字を区別するフラグが追加されており、fsutil コマンドを使用して有効化が可能だ。

人間は大文字と小文字の違いだけであれば同じ名前だと認識するため、平均的なユーザーには大文字と小文字を区別するファイルシステムを理解しにくい、実用的に大文字と小文字の組み合わせのみが異なる同名のファイルを同じフォルダーに格納できることが役に立つ場面は少ない、といった意見も見られる。スラドの皆さんはどう思われるだろうか。

すべて読む | ハードウェアセクション | Linux | ハードウェア | Windows | デベロッパー | ストレージ | スラドに聞け！ |

関連ストーリー：
Linux 5.15 でマージされた NTFS3 ドライバー、既に orphan 化との指摘も 2022年05月03日
Windows 10 Insider Preview、AF_UNIXソケットによるWSLアプリとWin32アプリの相互通信が可能に 2018年02月11日
Gitに深刻な脆弱性、緊急メンテナンスリリースが公開される 2014年12月20日
悩まされてしまうプログラミング言語の奇妙な特徴は？ 2014年09月06日
Visual Basicはまだまだ死なない 2013年07月03日
Pantherのファイルシステムは大文字小文字を区別する? 2003年08月06日

何も表示されないので気付かなかったが、Brave では 9 月初めにリリースされたバージョン 1.43.88 で翻訳機能「Brave Translate」が利用可能になっていた (Ghacks の記事、 リリースノート)。

これまで Brave で外国語のページを表示すると、Google 翻訳拡張機能のインストールが提案されていた。Brave Translate では Vivaldiと 同様に自前でホストする Lingvanex のサーバーを用いて翻訳を実行するため、プライバシーに配慮した翻訳が可能になるという。

ただし、Vivaldi と比較してプロンプトはシンプルで、言語変更などにはメニューからの操作が必要になる。対応言語も 15 程度と少なく、選択部分の翻訳にも対応しない。Lingvanex の使用については特に表示されないが、日本語への翻訳で Vivaldi と同じ文字が文字化けする。

機能的にはまだまだ不十分で Google 翻訳拡張機能と併用したいところだが、拡張機能が有効になっていると Brave Translate は使用できなくなるようだ。翻訳ツールの表示が指定された言語のページでプロンプトが表示されなくなるだけでなく、ページのコンテキストメニューにも翻訳のオプションが表示されなくなる。機能が有効になってから 3 週間も気付かずにいたのはこれが原因のようだ。

すべて読む | ITセクション | YRO | ソフトウェア | インターネット | プライバシ |

関連ストーリー：
ブラウザー、何使ってる？ 2022年09月11日
Brave、言語設定によるフィンガープリンティングをブロックする計画 2022年04月07日
Brave デスクトップ版、新規タブページのニュースリーダーでカスタム RSS フィードを追加可能に 2022年03月08日
Vivaldi 5.0 リリース、デスクトップ版ではサイドバーで翻訳パネルが利用可能に 2021年12月04日
Brave、米国など 5 か国の新規ユーザーを対象に独自検索エンジン Brave Search をデフォルトに 2021年10月21日
Vivaldi 4.2リリース、選択テキストの翻訳が可能に 2021年09月18日
Vivaldi 4.0に搭載された翻訳機能、翻訳結果で一部の漢字が文字化け 2021年06月12日
BraveのTorモード、.onion URLに対して通常のDNSクエリを実行するバグ 2021年02月23日
Brave 1.19、分散型WebプロトコルIPFSをネイティブサポート 2021年01月24日
Brave、プライバシーに配慮したニュースリーダーを新規タブページに追加 2020年12月13日
Brave、CNAMEクローキングブロック機能追加へ 2020年10月31日
Braveブラウザー、検索ボックスの入力補完候補にアフィリエイトコード入りURLを提示して批判される 2020年06月11日
Webブラウザ「Brave」、広告ブロックツールを導入したブラウザを狙ってポップアップ広告を表示して不評を買う 2020年05月26日

Ghacks が Google Chrome の使用をやめ、他のブラウザーに切り替える時が来たと主張している (Ghacks の記事)。

Ghacks の主張は Chrome 拡張機能の Manifest V3 (MV3) 移行に伴うものだ。Chrome は Google の強力なデータ収集ツールであり、Chrome の独占は新しいウェブ標準の確立にあたって Google に力を与える。しかし、新しいウェブ標準に関して広告から収入を得る Google の利益とユーザーの利益が常に一致するとは限らない。MV3 への移行はコンテンツブロッカーやプライバシー保護の拡張機能の動作を制約することになる。

Ghacks が提案する代替ブラウザーは従来の Manifest V2 (MV2) を必要とするコンテンツブロッカー等のサポートを継続する意思を示している Firefox・Vivaldi・Brave の 3 本。Firefox は政治色が強く、Chromium ベースでないことからサイト互換性の問題が発生することもあり、収入を暗号通貨に依存する Brave や機能が多すぎる Vivaldi など、いずれも完璧とはいえないものの、大多数のインターネットユーザーにとってより良いオプションであるとのこと。

個人的には Vivaldi と Brave が最近のメインになっているが、スラドの皆さんが現在メインで使用しているブラウザーは何だろう。なお、Ghacks はコンピューターに詳しい人だけでなく、あまり詳しくない人も他のブラウザーを使い始めるのにいい時期だと主張している。デスクトップブラウザーシェアデータでは圧倒的な多数を占める Chrome だが、実際に詳しくない人がわざわざインストールして使っているのだろうか。こちらについてもご意見お聞かせ願いたい。

すべて読む | ITセクション | Chrome | Firefox | インターネットエクスプローラ | インターネット | Chromium | IT | スラドに聞け！ |

関連ストーリー：
uBlock Origin の試験的な Manifest V3 対応版「uBO Minus」 2022年09月10日
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年09月03日
Google 以外の検索エンジン、使ってる？ 2022年02月11日
EFF、Chrome 拡張機能プラットフォームの Manifest V3 に対する批判を強める 2021年12月18日
Google、Chrome 拡張機能プラットフォームの Manifest V2 終息計画を発表 2021年09月27日
Internet Explorer、まだ使ってる？ 2021年08月21日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Google、Chrome拡張機能プラットフォームのManifest V3ロールアウト計画を公式に発表 2020年12月11日
Microsoft Edge、Chrome拡張機能プラットフォームのManifest V3サポートへ 2020年10月17日
Google曰く、Chrome拡張機能プラットフォームの新マニフェストは広告ブロックをより安全にする 2019年06月15日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
Google、信頼できるChrome拡張にするための対策を発表 2018年10月07日

LastPass は 25 日、開発環境の一部が不正アクセスの被害にあったことを公表した (The LastPass Blog の記事、 Neowin の記事、 Ghacks の記事、 HackRead の記事)。

不正アクセスが発覚したのは 2 週間前。LastPass 開発環境の一部で異常な活動を検知して調査したところ、開発者アカウントの一つが侵害され、このアカウントを通じて不正アクセスが行われていたことが判明したという。これにより、侵入者がソースコードの一部とプロプライエタリな LastPass の技術情報の一部を取得したとみられる。

LastPass では既に侵入を防ぐ対策を行っており、サイバーセキュリティ・フォレンジック企業に依頼して調査を進めているとのこと。今後のためにさらなる緩和策の導入も検討しているそうだ。なお、顧客のデータにアクセスされた痕跡はなく、現時点でユーザーは何もする必要がないとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

関連ストーリー：
Twilioのフィッシング攻撃者、Signal ユーザー 1,900 人分の電話番号を取得した可能性 2022年08月19日
Twilio、フィッシングで奪われた従業員の認証情報による不正アクセスで顧客の情報が漏洩 2022年08月11日
読売新聞オンラインへの不正アクセス、流出した可能性の高い個人情報は 2,070 件 2022年07月09日
大規模なクレカ情報流出事故を起こしたメタップスペイメント、行政指導処分に 2022年07月05日
複数のパスワード管理ツールでメモリスキャンによってパスワードを読み取れる問題があるとの指摘 2019年02月26日
LastPassに保存された全データへのアクセスを可能にするフィッシング攻撃「LostPass」 2016年01月21日
LogMeInがLastPassを買収 2015年10月11日
パスワード管理サービスを提供する米LastPass、攻撃を受けて暗号化されたマスターパスワードなどを流出 2015年06月17日
パスワード、どうやって管理している？ 2014年02月23日
Xmarks が LastPass に買収される 2010年12月15日

スウェーデンの自動車雑誌 Vi Bilägare の実験によると、車内インフォテインメントシステムのタッチスクリーン操作は従来の物理ボタン操作と比べて所要時間が大幅に長くなるという結果が出たそうだ (Vi Bilägare の記事、 Ars Technica の記事)。

自動車メーカーはシンプルなインテリアやコスト削減、アップグレードしやすさなどを好んでタッチスクリーンへの移行を進めているが、操作性に対する不満の声も多く聞かれる。実験では 11 メーカーのモダンな 11 車種と、タッチスクリーンを搭載しないオールドスクールな Volvo V70 (2005 年式) の計 12 車種を使用し、時速 110 km で走行中にインフォテインメントシステムの 4 つのタスクを完了するまでの時間を測定している。

タスクの内容としては、1) シートヒーターを入れ、温度を 2 度上げてデフロスターを起動、2)ラジオの電源を入れてラジオスウェーデン第 1 放送を選局、3)トリップコンピューターのリセット、4) 計器灯の輝度を最低にし、センターディスプレイをオフにする、というものだ。テストドライバーには実験開始前に各インフォテインメントシステムの操作を覚える時間が与えられた。

結果としては、ボタン式の Volvo V70 の所要時間が最も短い 10.0 秒で、Dacia Sandero (13.5 秒) と Volvo C40 (13.7 秒)、Subaru Outback (19.4 秒) が 10 秒台で続く。特に所要時間が長かったのは MG Marvel R (44.9 秒) と BMW iX (30.4 秒) だった。操作を完了するまでに進んだ距離は Volvo V70 の 306 m に対し、MG Marvel R は 1 km を超える 1,372 m となっている。

すべて読む | ITセクション | GUI | 入力デバイス | ハードウェア | ソフトウェア | IT | 交通 |

関連ストーリー：
香港、自動車のダッシュボードにマウント可能な携帯電話を 2 台に制限する交通法規改正案 2022年07月13日
米運輸省道路交通安全局、テスラ車にリコール要請。原因は制御ユニット内のeMMC 2021年01月18日
自動車インフォテインメントシステムの操作はアルコールや大麻よりも反応速度を低下させるという実験結果 2020年03月24日

英エクセター大学の研究者がアイルランド・ダブリン湾生物圏保護区でミヤコドリの研究に使用していた追跡デバイス (タグ) が外れ、それを拾った旅行者をロンドンまで追跡したそうだ (BBC News の記事、 ITV News London の記事、 The Verge の記事、 返却呼びかけのツイート、 動画)。

タグは USB メモリ程度の大きさで、小さな太陽電池パネルで電力を供給する。研究ではタグを 32 羽のミヤコドリの背中に強力接着剤で貼り付け、春になったら外れる想定だったという。研究の目的はダブリンでのミヤコドリの行動調査だが、ミヤコドリはスコットランドやアイスランドなどさまざまな場所に飛んでいく。このタグは 4 月 7 日にスコットランド・オークニー諸島のサンデー島で外れ、5月末までビーチに転がっていたようだ。

ところが、その後再び動き出したタグはキャンプ場で一晩過ごした後ピザ店に行き、いくつかの観光地を経由しながら南下して 6 月 3 日にはロンドン・イーリングの住宅地へたどり着く。おそらく旅行者が何か知らずに拾って自宅に持ち帰ったものとみられ、以降は動いていないという。タグは 2 時間おきに正確な GPS ロケーションを送信するとのことで、現在地も確認できていると思われるが、いきなり探しに行ったりせずに Twitter で呼びかけている。タグの値段は 1 個 1,000 ポンド (!) だといい、返してくれれば 100 ポンドの謝礼を払うとのことだ。

すべて読む | サイエンスセクション | 英国 | Twitter | サイエンス |

関連ストーリー：
米国でAirTagを悪用した殺人事件 2022年06月17日
AirTag によるストーキング被害、通知機能で追跡に気付いたケースは 3 分の 1 2022年04月09日
Python 開発者に最も適した欧州 4 都市 2021年10月09日
中国・月面での超小型バイオスフィア実験、夜に入って実験終了 2019年01月19日
Microsoft、海底データセンターのプロトタイプをスコットランド・オークニー諸島沿岸に設置 2018年06月09日
100年前に欠けたアイルランドの図書館の本、戻る 2017年04月22日
世界最短、21kmの国際定期航空路線が就航 2016年11月05日
アイルランド国宝「ケルズの書」の商標登録にバーガーキングが異議 2015年08月14日

権利者に無断でスキャンした書籍を貸し出す Internet Archive を米国で複数の出版社が訴えている裁判で、原告被告双方が連邦地裁判事に略式判決を求める書状を送っている (TorrentFreak の記事、 被告側の書状: PDF、 原告側の書状: PDF)。

Internet Archive の Open Library では所有する紙の書籍をスキャンして貸し出すサービスを行っている。同時貸し出しを制限する Controlled Digital Lending (CDL) という仕組みも導入しているが、COVID-19 パンデミック初期の 2020 年 3 月には閉鎖した図書館に代わって電子書籍を貸し出す National Emergency Library (NEL) として貸出数の制限を 12 週間にわたって解除した。Internet Archive 側はフェアユースを主張しているが、同年 6 月には著作権侵害としてアシェットやハーパーコリンズなどの大手出版社が提訴した。

今回 Internet Archive 側が判事に送った書状では、サービスが非営利であり、CDL により所有する紙の書籍の数に貸出数を制限していること、大半が出版から 5 年以上経過した書籍であること、貸し出しているのは正規に購入した書籍であり、出版社に損害を与えていないことなどを理由にフェアユースを主張している。また、2020 年春の状況を踏まえれば NEL もフェアユースであるとして、Open Library と NEL のフェアユースを認める略式判決を求めている。

一方、出版社側が判事に送った書状では、Internet Archive が 2019 年にオンライン最大の古本販売業者を買収して大量の書籍をフィリピンや中国に送って電子化するなど、産業規模で海賊版電子書籍を製造していると指摘。Google Books 判決 (書籍の無断スキャンはフェアユースと判断されたが、利用目的は全文検索とスニペット表示に限られる) では印刷された書籍から電子書籍を作ることは現著作物の権利者が占有する二次的著作物を作る権利にあたるとの判断が示されたと主張する。また、電子書籍化は変形的使用に当たらず、無料提供により購入する可能性が低くなるため著作物の価値を低下させることなどを挙げ、フェアユースにあたらないことを認める略式判決を求めている。

すべて読む | YROセクション | 書籍 | YRO | 法廷 | 海賊行為 | スラッシュバック | 著作権 |

関連ストーリー：
Internet Archiveの電子図書館サービスに対し出版社らが著作権侵害として提訴 2020年06月15日
Internet Archiveが電子書籍の貸し出しを行う電子図書館サービスを開始、著作権者からは反発の声 2020年04月03日
米最高裁、Google Booksについて「フェアユースで著作権侵害に該当しない」と認定 2016年04月19日
Google Books訴訟、米控訴裁でフェアユースとの判断 2015年10月22日
角川グループ、全作品をGoogle図書館プロジェクトの対象外に 2012年12月15日
日本ペンクラブ、Googleブックスの書籍全文検索問題でGoogle側と協議 2012年10月18日
Google、書籍電子化プロジェクト訴訟で米出版社協会と和解 2012年10月08日
仏裁判所、Googleに書籍の電子化中止を命じる 2009年12月21日
Google の書籍データベース化、日本の出版物は除外される 2009年11月17日
情報処理学会会長声明、Google ブック検索を強引な手法と批判 2009年10月02日
Google と全米作家組合・出版社協会との和解が各国著作権者をも巻き込む 2009年02月26日

Mozilla は 14 日、Firefox の Total Cookie Protection デフォルト有効化を全世界でロールアウトすると発表した (The Mozilla Blog の記事、 Neowin の記事、 Softpedia の記事、 Android Police の記事)。

Firefox 86 で利用可能になった Total Cookie Protection はサイトごとに独立した「クッキージャー」に cookie を格納し、クロスサイト cookie によるユーザー追跡からの保護を強化する仕組みだ。これにより、Firefox は Windows と Mac、Linux で利用可能な最もプライベートでセキュアなメジャーブラウザーになるという。Total Cookie Protection は既にプライベートブラウジングモードで有効化されており、通常ブラウジングモードでも Firefox の設定画面で「プライバシーとセキュリティ→強化型トラッキング防止機能」に「厳格」を選べば手動でも有効化できるが、今後は「標準」を選択した場合にも有効化されていくとのことだ (Firefox ヘルプ)。

すべて読む | セキュリティセクション | セキュリティ | Firefox | Mozilla | プライバシ |

関連ストーリー：
Microsoft Edge は毎回起動時に Chrome からデータをインポートしたい 2022年06月02日
DuckDuckGo、Microsoft へのトラッキング許可発覚を受けてアプリの説明を更新 2022年05月29日
Google、FLoCに変わる追跡技術「Topics」を発表 2022年01月28日
フランスのデータ保護当局、cookie 拒否の操作が許可の操作よりも複雑だとして Google と Facebook に制裁金 2022年01月09日
英最高裁、Safari のプライバシー設定を迂回してユーザーを追跡していた Google に対する代表訴訟を棄却 2021年11月14日
Google、Chrome におけるサードパーティ cookie 廃止を1年先送り 2021年06月27日
Chrome Canary、FLoCをコントロールするオプションを表示可能に 2021年06月02日
Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に 2021年05月04日
GoogleのFLoC、Chrome以外のメジャーブラウザーはサポートしない雰囲気 2021年04月19日
Google曰く、サードパーティcookieに代わるユーザー追跡の仕組みは開発しないが、個別のユーザー追跡なしに関連性の高い広告を表示する仕組みを開発する 2021年03月06日
Firefox 86リリース、クロスサイトcookieによる追跡からの保護を強化する「Total Cookie Protection」が利用可能に 2021年02月27日
英政府、cookie 保存をオプトアウト化する計画 2022年06月19日

Morning Consult の調査によると米国で最も信頼されているブランドは Band-Aid で、信頼度は 57.73 だったそうだ (ニュースリリース、 South China Morning Post の記事)。

調査は 3 月 3 日 ～ 4 月 3 日に行われたもので、信頼度は「とても信頼する」または「ある程度信頼する」と回答した人の割合から「あまり信頼しない」または「まったく信頼しない」と回答した人の割合を引いたものだ。つまり、回答者のおよそ 79 % が Band-Aid を (ある程度以上) 信頼すると回答したことになる。2 位 ～ 3 位も Lysol (55.54) と Clorox (55.26) という衛生関連製品のブランドが占め、以下は UPS (53.93) や CVS Pharmacy (53.21)、Visa (53.09) が続く。

報告書では経済規模の大きな 10 か国について最も信頼されているブランドもリストアップしている。日本では Toyota (44.57) が 1 位で、72 % 以上が信頼すると回答したようだ。特に信頼度が高いのはインドの Google (87.59) と中国の Alipay (84.82) で、いずれも 90 % 以上が信頼すると回答したことになる。

なお、カナダの 1 位はコーヒー・ドーナツチェーン Tim Hortons (52.25) だが、カナダのプライバシー保護当局は同社アプリが顧客の位置情報を追跡していたとして調査開始を 6 月 1 日に発表しており、現在の信頼度とは異なる可能性が高い。

すべて読む | idleセクション | ビジネス | 統計 | idle |

関連ストーリー：
豊田章男曰く、Appleは自動車が40年間使い続けられる商品だという覚悟を持って自動車産業に参入してほしい 2021年03月13日
米大統領が消毒剤の注射でCOVID-19を治療できる可能性を示唆、医師やメーカーが危険性を警告 2020年04月25日
Apple、製品のお手入れ方法に消毒剤の使い方を追記・取り消し 2020年03月13日
新作が公開されたら観たい映画のシリーズ作品、何かある？ 2018年12月01日
米国人によるMicrosoft製品の購入意思、WannaCryptの影響は小さいとの調査結果 2017年05月31日

Google の岩尾エマはるか氏が Google Cloud 上のツールを活用し、100 兆桁の円周率を計算して世界記録を更新したそうだ (Google Japan Blog の記事、 The Keyword の記事、 Google Cloud Blog の記事、 日本語抄訳)。

現在ギネス世界記録で認定されているもっとも正確な円周率の値はスイスのグリソン応用科学大学が 2021 年 8 月 19 日に計算した 62,831,853,071,796 桁。2019 年 3 月 14 日に 31,415,926,535,897 桁を計算した岩尾氏はその前の前の記録保持者でもある。Google のブログ記事によれば 100 兆桁の計算が完了したのは 3 月のある火曜日とのことで、3 月 14 日ではないようだ。

今回の計算には 157 日間を要したが、3 年前は 31 兆桁の計算に 121 日を要しており、2 倍以上に高速化している。ただし、使用したツールと技術は変わっておらず、Google Cloud のコンピューティングとストレージ、ネットワークインフラストラクチャの新機能により高速化を実現したという。なお、円周率の 100 兆桁目は「0」だったとのことだ。

すべて読む | ITセクション | Google | クラウド | サイエンス | IT | 数学 |

関連ストーリー：
円周率の計算で世界記録。62兆8000億桁を計算。スイス研究チーム 2021年08月18日
円周率の計算などで知られる東大・金田康正名誉教授、死去 2020年02月15日
Google、31.4兆桁の円周率で世界記録を更新 2019年03月17日
自宅 PC で円周率計算のギネス記録を取得した男性、記録を更新 2011年10月18日
長野県の男性が自作パソコンで計算した 5 兆桁の円周率がギネス認定 2011年01月24日
円周率の新世界記録？ パソコンで5兆桁の計算を実行 2010年08月04日
円周率計算の記録更新、使われたのはなんとデスクトップPC 2010年01月06日
筑波大スパコンが円周率計算で世界新記録 2009年08月18日

Western Digital は 7 日、同社のフラッシュメモリ事業と HDD 事業を分離する戦略代替案を検討していると発表した (ニュースリリース、 The Register の記事)。

Western Digital は 2015 年に SanDisk を買収してフラッシュメモリ事業に参入。SanDisk はキオクシアとの合弁事業でフラッシュメモリを製造している。しかし、フラッシュメモリを自社製造することなくストレージデバイスに専念する Seagate が HDD 市場 1 位、HDD 事業を売却してフラッシュメモリに専念する Samsung がフラッシュメモリ市場 1 位となっており、HDD 市場 3 位の東芝もフラッシュメモリ事業を投資家グループ (現キオクシア) に売却している。その結果、唯一両事業を手掛けるのは Western Digital のみとなるが、両市場でシェアを減らしている。

そのため、Western Digital に 10 億ドルを投資している Elliott Investment Management は 5 月、フラッシュメモリ事業を分社化して価値を高めることを提案した。Elliott は分社化により Western Digital の株価が 2023 年末までに現在のおよそ 2 倍となる 1 株当たり 100 ドル以上に到達すると予測し、フラッシュメモリ事業に対する 10 億ドルの追加投資も提案していた。Western Digital の取締役会は Elliott の追加投資提案も含めて検討しており、Elliott との慣習的な秘密保持契約とレター形式の契約書に署名したとのことだ。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア | ストレージ |

関連ストーリー：
Western Digital、キオクシアのトラブルで出荷量が約7エクサバイト減少へ 2022年03月08日
Western Digitalとキオクシアの四日市工場および北上工場、不純物混入で操業に影響 2022年02月11日
WD、キオクシアと合併交渉との報道。実現性は疑問視 2021年09月01日
リモートからファクトリーリセット攻撃にあった Western Digital の古い NAS、新しい脆弱性が見つかる 2021年07月02日
Western Digital の古い NAS、リモートから攻撃を受けて初期化される 2021年06月26日
サンディスク株式会社、ウエスタンデジタル合同会社に改称 2020年11月26日
WDの公称「5400rpmクラス」の一部HDDが実際は7200rpmであると指摘される 2020年09月09日
Western Digitalから過去最大容量となる18TBのHDDが登場、記録方式はCMR 2020年07月15日
Western Digital、WD Redの記録方式問題を受けて各HDDの記録方式を公開 2020年05月01日
キオクシア-WD連合、3D NANDフラッシュメモリにおいてSamsungが持つ技術に似たものを採用？ 2019年12月18日
東芝メモリ、社名を「キオクシア」に変更へ 2019年07月22日
東芝メモリの売却が決定、中国独禁当局が承認 2018年05月21日
Western Digital、SanDiskを買収へ 2015年10月22日
サムスン、HDD事業をSeagateに売却 2011年04月20日

あるAnonymous Coward 曰く、

愛知県半田市では指定ゴミ袋制を導入しているが、現在 30 リットルと 45 リットルのゴミ袋が不足しており、販売店では市からの指導で各種「1 人 1 つまで」に制限しているという (CBC News の記事)。

ゴミ袋の不足はコロナ禍の影響等で大分県の生産工場の生産能力が低下したためで、毎月 1,800 箱納品があったのが、昨年 10 月には 200 箱に減少。その後、少しずつ回復しているが、安定して供給できる量に達していない。

半年もあればゴミ袋ぐらい手配できないのかなというのと、地震等でこの生産工場が被災したら、どうするのだろう、という気はする。最終手段としては指定でないゴミ袋でもゴミ収集を受け付ければいいだけではあるのだが、だったら、今でも普通のゴミ袋に貼れば指定ゴミ袋になる"ゴミ"だし丸くんステッカーとか臨時に作ればいいと思わなくもない。

半田市指定ごみ袋の品薄に関する市長メッセージ（5月25日）によると、

できるだけ多くの皆さまにごみ袋がいきわたるよう、大量購入をせず必要な分だけ購入していただきますようお願いいたします。

また、これまで通り、指定袋でのごみ出しに変更はありませんのでご理解をお願いいたします。

とのこと。

すべて読む | idleセクション | 政治 | idle |

関連ストーリー：
米消費者製品安全委員会、ガソリンをプラスチック製の袋に入れないよう注意喚起 2021年05月15日
政府がプラスチック新法案を閣議決定。使い捨てスプーン等の有料化も検討 2021年03月10日
レジ袋の有料化に合わせてなぜか対象外のはずの紙袋も有料化へ 2020年11月19日
レジ袋、ネット通販サイトで売り上げが3倍に増加 2020年08月14日
日本軽金属に対し、水力発電所を目的外に使用しているとの指摘 2020年01月02日
京都府亀岡市、プラスチック製レジ袋の提供を禁止する条例を制定へ 2018年12月17日
「準中型免許」新設へ　警察庁案 2015年01月20日
「認定情報処理技術者」制度創設へ 2013年06月04日
米共和党の党員集会、著作権保護法改革メモを巡り Derek Khanna 氏の退会を決定 2012年12月11日
10月1日より「違法ダウンロード」が罰則化されます 2012年10月01日
京急、高架化による羽田空港への直通列車大幅増強のダイヤ改定を発表 2012年08月02日
リニア中央新幹線、ルートを巡って論争に 2009年06月16日
ネットで相手を特定する新技術開発 - 総務省 2003年07月24日
地方自治体向け新セカンドレベルドメイン LG.JP 2002年10月01日
選挙の集票はフロッピーディスクで 2001年12月02日
国交省による電子入札、その具体的内容は 2001年08月08日

Kaspersky Lab の調べによると、ランサムウェア攻撃の被害を受けたことがある企業の重役の 88 % は再び攻撃を受けたら身代金を支払うと回答したそうだ (Kaspersky official blogの記事、 The Register の記事)。

調査は北米・南米・アフリカ・ロシア・欧州・アジア太平洋地域の従業員 50 ～ 1,000 人の企業のIT管理者でない重役および経営者・共同経営者 900 人が対象で、4 月に実施されたものだ。

回答者の 60 % はランサムウェアの脅威をメディアが実際よりも大きく見せていると考えているが、64 % の組織が既にランサムウェア被害にあっており、うち 79 % が身代金を支払っているという。再び被害にあった場合に身代金を支払うとの回答は 88 % だが、過去の被害で身代金を払ったことのある組織では 97 % が再び支払うと回答したとのこと。一方、データが復旧できなくても身代金を支払わないとの回答は、被害にあったことのない組織で 28 %、過去の被害で身代金を支払わなかった組織では 44 % にのぼる。

すべて読む | セキュリティセクション | ビジネス | セキュリティ | 暗号 | お金 |

関連ストーリー：
パッチを当てずにランサムウェア被害にあった英法律事務所、情報保護当局から罰金を命じられる 2022年03月18日
ランサムウェア市場は職業化が進み、犯罪ビジネスモデルが確立 2022年02月11日
ランサムウェア攻撃者に身代金を支払うと「お得意様」になってしまう可能性 2021年06月19日
ランサムウェア被害にあったスコットランド環境保護庁、身代金は支払わないと明言 2021年01月23日
ランサムウェア被害に遭った米企業、復旧に失敗し従業員300人を一時解雇 2020年01月07日
ランサムウェア耐性が売りの歯科医院向けクラウドバックアップサービス、ランサムウェアの被害にあう 2019年09月01日
ランサムウェア作者から復号鍵を買い、マージンを乗せて被害者に売るデータ復元サービス 2018年12月08日
ランサムウェアに身代金を支払っても半数以上がデータを失うという調査結果 2018年03月11日

あるAnonymous Coward 曰く、

やや旧聞となるが、4 月 7 日に練馬区大泉町の東京外かく環状道路 (外環道) トンネル工事で発生したシールドマシンが鋼材を巻き込む事故について、東日本高速道路と国土交通省関東地方整備局が 4 月 28 日に原因を発表していた (くるまのニュースの記事、 東京新聞の記事、 日経xTECH の記事)。

外環道の工事は調布市での陥没事故を受けて一部が停止中だが、大泉付近では工事を再開していた。シールドマシンは硬質ウレタン製地中壁の鋼材のない部分を掘り進むはずが、CAD の操作ミスにより図の中心が下方に 93.5 cm、水平方向に約 10 cm ずれたまま製図・施工され、鋼材部分を巻き込んでしまったという。補修には半年程度かかるとみられており、工事再開の予定は改めて発表するとのこと。

なお、東京外環事業 (関越～東名) では同様の硬質ウレタン製地中壁は他にも 13 か所で計画されているが、既に施工されている 7 か所では誤りがないことが確認済みで、今後施工する 6 か所も同様に確認していくとのことだ (プレスリリース)。 。

すべて読む | ITセクション | ソフトウェア | バグ | 交通 |

関連ストーリー：
東京地裁、陥没事故を受けて外環道工事の一部差し止めを決定 2022年03月01日
NEXCO東日本、調布市の道路陥没で「真上以外地盤に工事の影響なし」と発表 2021年12月17日
NEXCO東日本、調布・地面陥没は外環道工事が原因と発表 2020年12月21日
調布の道路陥没事故、上旬に見つかったものとは異なる空洞が発見される。長さは約27メートル 2020年11月25日
10月に調布で陥没した道路付近で深度約5m、幅約4m×長さ約30m、厚さ約3mの地下空洞が見つかる 2020年11月05日
東京都調布市の住宅街で地面が陥没。外環道地下トンネル工事の影響か？ 2020年10月19日

米国のジョシュ・ホーリー上院議員は 10 日、著作権保護期間を最長 56 年間とする「Copyright Clause Restoration Act of 2022」法案の提出を発表した (プレスリリース、 TorrentFreak の記事、 The Verge の記事、 法案: PDF)。

法案は米 1909 年著作権法の著作権保護期間 (28 年 + 延長 28 年) を復活させるもので、施行後に発生する著作物に適用されるほか、大手エンターテインメント企業の保有する著作物には遡及的に適用される。具体的には北米産業分類システム (NAICS) コード71 (芸術・エンターテインメント・リクリエーション) またはコード 5121 (映画とビデオ) に区分される産業、もしくはこれらのコードに区分される活動を相当量行う、市場価値 1,500 億ドル以上を保有する者が遡及的適用の対象となる。

消費者保護の観点に立った法案も多いホーリー氏だが、今回のプレスリリースでは特別な著作権保護の特権により多額の収入を得る一方で活動家への迎合を強めているなどとディズニーを批判し、共和党が大企業をもうけさせる時代は終わったなどと述べている。ディズニーの特権を奪ってクリエイティビティとイノベーションの新しい時代を開く時だとも述べているが、共和党が少数派の上院で可決する可能性は低く、フロリダ州のいわゆる「Don't Say Gay」法案に反対したディズニーへ政治的圧力をかけるための法案とみられている。

また、米国が加盟するベルヌ条約では個人の著作物について、少なくとも著作者の死後 50 年間は保護期間とするよう定めている。今回の法案では著作者が創作後 6 年以上経過して死去した場合の保護期間が死後 50 年未満となり、ベルヌ条約に抵触することにもなる。

すべて読む | YROセクション | YRO | 政治 | 著作権 | 娯楽 | アメリカ合衆国 |

関連ストーリー：
ディズニー CEO、教室で性的指向や性同一性の指導を禁ずるフロリダ州の法案に反対しなかったことを謝罪 2022年03月13日
米上院議員、行動ターゲティング広告を表示するサービスプロバイダーを米通信品位法230条の免責対象外にする改正案を提出 2020年08月02日
米上院議員、米国企業が中国にデータを保存することを禁ずる法案を発表 2019年11月26日
米国でソーシャルメディアの「無限スクロール」やメディア自動再生を禁ずる法案が提出される 2019年08月01日
米国で新たなトラッキング拒否法案が提出される。今度は罰金付き 2019年05月30日
子供がプレイするビデオゲームで課金プレイ提供を禁止する米法案、超党派で提出される 2019年05月26日
米上院議員、子供がプレイするビデオゲームで課金プレイ提供を禁止する法案の提出を計画 2019年05月12日
米国におけるミッキーマウスの著作権保護期間は2024年に消滅 2019年01月07日
米国では2019年1月に20年ぶりに新たな「著作権保護期間切れ」作品が生まれる 2018年12月26日
米ミズーリ州、独禁法違反の疑いがあるとしてGoogleを調査へ 2017年11月16日
ミッキーマウス、日本ではパブリックドメインに？ 2015年05月25日
ディズニーが「海賊版対策」機能を持った検索エンジンに関する特許を取得 2014年11月05日

Google がモノクロの絵文字フォント「Noto Emoji」を公開した (Google Developers Blog の記事、 Google Fonts、 9to5Google の記事、 Android Police の記事)。

日本で絵文字が誕生したときは非常にシンプルな技術だったが、ディスプレイが網膜解像度へ進化し、絵文字は写実的な方向に進化している。これにより失われたシンプルさを復活させるためにGoogleはNoto Emojiをデザインしたという。できる限り細部を除いていくことで限定的でない柔軟な使用が可能になる。

モノクロにしたことで国旗の絵文字は識別が困難になるため、アルファベット 2 文字で国を示すスタイルになっている。また、人物の絵文字では Android 7.1 Nougat まで使われていた半球形の「ブロブ」が復活した。ただし、Nougat までのAndroid ではスマイリーもブロブだったが、Noto Emoji では通常のスマイリーデザインのままになっている。

すべて読む | ITセクション | Google | グラフィック | IT |

関連ストーリー：
Google、音楽的素養がなくても祝祭コーラスっぽいものができる「Blob Opera」を公開 2020年12月18日
Android Oのパブリックベータ版とAndroid Studio 3.0のCanary版が公開 2017年05月20日