ドメイン名のミスタイプを狙った大規模なタイポスクワッティングキャンペーンが確認される

2022年10月31日 17:01

headless 曰く、

27 のブランド名のミスタイプを狙った 200 以上のドメインによるタイポスクワッティングキャンペーンが確認されたそうだ (Bleeping Computer の記事、 Ghacks の記事、 Neowin の記事)。

Bleeping Computer によれば、今回確認されたタイポスクワッティングドメイン名はブランド名の1文字を別の文字に置き換えたり、末尾に「s」を付加したりといったもので、サイト自体も本物に似せて作られているという。今回のキャンペーンは当初 CYBLE が Android のマルウェア配布に使われていると報告していたが、Bleeping Computer の調査により、Androidに限定されないマルウェア配布で使われていることが判明したとのこと。

モダンブラウザーの多くが確認済みドメインのほとんどをブロックするが、新しく作られたドメインはブロックされない可能性もある。なお、Microsoft Edge にはタイポスクワッティングチェック機能が搭載されており、設定画面 (プライバシー、検索、サービス > Typosquatting Checker) で有効にすると SmartScreen とは別に一般的なドメイン名のミススペルが警告されるようになる。

私的録画補償金の管理団体が声明。運用開始前にさかのぼらないなど

スラド

著者: nagazou

2022年10月31日 14:28

私的録音録画補償金管理協会（sarah）は、政府が21日に著作権法施行令を改正し、Blu-rayレコーダー及びそれに使用する記録メディアを私的録画補償金の対象機器として政令指定した件に関してのコメントを発表した。新たに補償金の対象となるのは「BDレコーダー」と「ブルーレイディスク(録画用BD-R/RE)」（sarah、AV Watch）。

それによれば、現時点では補償金の額や徴収方法は未定であるとしており、改正以前に購入された対象機器等には「補償金の請求を行なわない」とする内容となっている。同協会は具体的な詳細が決まり次第、協会ホームページなどで知らせるとしている。

すべて読む | YROセクション | メディア | テレビ | 著作権 | お金 |

キャリア間ローミング検討会、警察・消防・海保は非常時の「呼び返し機能は不可欠」

スラド

著者: nagazou

2022年10月28日 15:03

ケータイ Watchの記事によれば、総務省が25日に開催した会合では、通信障害時などのキャリア間ローミングについて議論されたという。議論の対象となったのは、緊急通報の対象となる警察庁と消防庁、海上保安庁の担当者から、緊急通報のしくみと「SIMなし緊急通報」実現の障壁となっている「呼び返し（コールバック）機能」についての討論があったとされる。呼び返しは、緊急通報を受けた機関から通報してきた人へかけ直せるようにする機能のこと（ケータイ Watch）。

警察庁、消防庁、海上保安庁からは、呼び返しは利用頻度から緊急通報には重要な機能だとし、電話回線にとらわれない緊急通報の仕組みが必要だと説明があったという。加えて警察庁からは、7月のKDDI大規模障害時の110番通報件数も公開された。障害があった7月2日~3日のKDDI基地局からの通報件数は前週比マイナス45.1％なのに対し、ほかの基地局からは同プラス6.9％と増加しており、KDDI回線からの緊急通報ができなかったのは明白だと指摘されたという。

消防庁の担当者からも、KDDI大規模障害時の通報件数の変化が公表された。KDDI回線からの通報件数は平時比で約63％減少。それ以外からはそれぞれ20％以上増加したとし、KDDIからの通報が有意に減っていることが確認されたとの説明があったとしている。

デジタル庁の規制改革推進委員会の説明資料が挑戦的

スラド

著者: nagazou

2022年10月28日 07:04

デジタル庁が開催したテクノロジーベースの規制改革推進委員会の資料が挑戦的な内容になっている。テクノロジーベースの規制改革推進委員会は、デジタル技術の政府等の組織に活用するための検討部会的なものらしい。挑戦的な内容の資料はSoftEtherなどでおなじみの登大遊氏が提出したもの（登構成員説明資料テクノロジーマップ、技術カタログの在り方について[PDF]、登大遊氏のツイート）。冒頭部から下記のような組織に関する硬直性を指摘するような内容で始まっており、

たとえ良い技術であっても、外部から組織に技術情報を注入し、業務利用を促すことは、とても難しい。なぜならば、組織には、従前の動きをひたすら繰り返す性質があり、変化を避けたがり、堅い外殻により、外からの異物を排除するためである

またデジタル技術の組織への効率的普及には「組織の名目上の権力者 (経営者、管理職等) をターゲットとするのは効率が悪い[原文ママ]」や組織の経営事務的機構をターゲットとするのも効率が悪いなどバッサリ。組織に少数ながら隠れて存在する、独立した頭脳を持ち、試行錯誤を好む、実質的技術的決定権者たちをターゲットとするのが、最も高効率であるなどとしている。

すべて読む | 変なモノ | 政府 | Digital |

PCエンジン版「妖怪道中記」(1988)の隠しパスワード解析

スラド

著者: nagazou

2022年10月27日 17:07

1988年にPCエンジン向けとして発売されたナムコの「妖怪道中記」。同ゲームでは当時の開発スタッフが仕込んだ「裏ワザ」が存在するが、全33個あるはずのパスワードのうち、3つが判明していなかったという。YouTubeチャンネル「4ST（ヨンスタ）」が2021年12月17日に公開した動画内やSNSで協力者を募り、総数531垓4838京4174兆4323億9822万9504通りというパスワード候補の中から総当たりで探し出すという挑戦をおこなったそうだ（発売から35年、妖怪道中記・隠しパスワード完全解明までの一部始終～531垓分の1を探し求めた男たち～[動画]、おたくま経済新聞）。

隠された3つのパスワードは8桁、11桁、14桁という情報以外はなかったとのこと。最初は3人で調査していたが、最も発見が容易であるはずの8桁のパスワードすら見つからないことから、動画を公開して協力者を募ることになったという。結果、動画公開から約2か月後の2022年2月20日に最後の隠しパスワードを探し当てることに成功したそうだ。その経緯やチャンネルの運営者であるSheNaさんのインタビューに関しては、おたくま経済新聞の記事中に掲載されている。

すべて読む | セキュリティセクション | ゲーム | 暗号 |

MNO3社、楽天モバイルが可能と主張するフィルタなしでの技術検証の結果を公開

スラド

著者: nagazou

2022年10月27日 15:13

総務省は21日、携帯電話用周波数の再割当て関連のタスクフォースを開催した。再割当てをめぐっては、楽天モバイルと3社との間で意見が割れているが、楽天モバイルから提案のあった他社の影響を軽減して通信品質を保つ「フィルター」は不要と主張することに関して、フィルターの効果を各社が実証実験した結果が発表された（ケータイ Watch）。

詳細に関しては元記事を見ていただきたいが、NTTドコモの検証結果ではフィルターがない場合、妨害波電力が-41dBm以上になるとスループットが低下、フィルターがある場合はスループットは低下しなかったとしている。

KDDIでも全体では、フィルターの効果により妨害波への耐性が2.5~3dB向上。ユーザー全体の影響としては最大で1800万人の通信品質に影響するとしてフィルターの必要性を訴えた。ソフトバンクが900MHz帯で実施した検証でも、フィルターなしの場合にスループットが低下したとして、フィルターの効果はあると主張している。

すべて読む | モバイルセクション | モバイル | 携帯通信 |

静岡県がリニア新幹線のトンネル工事の計画案を示すよう求め、周辺県を巻き込む騒動に

スラド

著者: nagazou

2022年10月27日 13:02

読売新聞の記事によれば、リニア中央新幹線問題で静岡県は13日、JR東海に対して山梨県内でのトンネル工事を止める位置や時期に関わる計画案を示すよう求める文書を提出。静岡県外の工事計画に関与する方針を示した。川勝静岡県知事は、神奈川県内の工事についても一方的に批判を繰り返していることから周辺知事などから反発が出ているようだ（読売新聞）。

とくに山梨県の長崎幸太郎知事は17日、記者会見で「山梨県に一言の連絡もなく、遺憾以外のなにものでもない。行政のやり方として、もう少し山梨県に対して礼を尽くすべきだ」と強く批判した。神奈川県や愛知県からも川勝知事に対する反発が強まっているという。

この問題で静岡県の川勝知事が26日、山梨県の長崎知事と直接対談。その結果、連携を密にして事務レベルで常に最新の連絡をしあうことで合意したと発表した。長崎知事は「両県に関わることはお互いに連携をもう少し密にし、事務レベルで常に最新の連絡をしあうことで合意した」としている（NHK）。

すべて読む | 交通 |

ジョルダン、1872年仕様の「乗換案内1872」をリリース

スラド

著者: nagazou

2022年10月26日 14:25

ジョルダンは10月14日、1872年当時の鉄道営業区間の時刻・運賃で経路検索できる「乗換案内1872」を公開した。同社の公式サイトやスマートフォン向けサイト「乗換案内NEXT」、Android/iOSアプリから利用できる。1872年10月14日に日本初の鉄道が開業してから150年を迎えたことを記念し、「もし鉄道開業時に乗換案内があったら」とのコンセプトで企画したものであるという。なお鉄道開業当初は、江戸時代からの時刻表記と区別するために「時」を「字」と表記していたことからこれに準じた表記になっているという（ジョルダンプレスリリース、INTERNET Watch）。

すべて読む | ITセクション | ソフトウェア | 交通 |

音楽教室の著作権料問題、最高裁は生徒は不要、教師は徴収対象と判断

スラド

著者: nagazou

2022年10月25日 12:00

音楽教室の講師と生徒による楽曲演奏が、JASRACの著作権使用料の徴収対象となるかが争われた裁判（過去記事その1、その2）の上告で、最高裁の深山卓也裁判長は24日、生徒の演奏について徴収を認めなかった二審知財高裁判決を支持。JASRACの上告を棄却した。これにより、講師の演奏のみ徴収を認める判断が確定した。現状、全国にある音楽教室6700施設の大半が徴収に応じていない。今後、講師の演奏に伴う著作権料の支払いが発生し、受講料に影響する可能性もあるとしている（時事通信、共同通信）。

あるAnonymous Coward 曰く、

JASRAC側が従来想定していた使用料は教師と生徒双方を徴収対象とすることを前提としていたため、実際の金額は今後改めて協議される見通し。

すべて読む | YROセクション | 法廷 | 著作権 | 教育 | 音楽 |

AVGやアバストが電子メールソフトThunderbirdのアップデートを妨げる問題

スラド

著者: nagazou

2022年10月24日 13:26

窓の杜の記事によれば、電子メールソフトのThunderbirdのアップデートが、「AVG」「アバスト」のアンチウイルスソフトに妨げられる現象が発生しているという。この問題はWindows環境でおきているとのこと。原因はAVGやAvastのMail Shieldコンポーネントに問題がある模様。開発元のAVASTはこの問題を把握しているとのことで、現在、問題を修正したベータ版（v22.9.6032、build 22.9.7526）が公開中となっている（窓の杜、Avast Forum、Thunderbird公式Twitter）。

私的録音録画補償金制度の対象機器に「BDレコーダー」が追加されることが決定

スラド

著者: nagazou

2022年10月24日 12:00

文化庁は21日、記者会見を行ない、私的録音録画補償金制度対象にBlu-rayレコーダーを指定したと発表した（永岡文部科学大臣会見（令和4年10月21日）、AV Watch）。公布日は10月26日。文化庁の提示した「著作権法改正案」に関しては、以前取り上げたようにパブリックコメントを募集していた。

同日にその結果を公表しているが、2406件の意見が寄せられたという。公開された意見を見る限り、否定的なものや問題指摘などの意見が多かったが、AV Watchの記事によると「考え方(案)」からの修正は行なわれていないという（「著作権法施行令の一部を改正する政令案」に関するパブリックコメント（意見募集）の結果について）。永岡桂子大臣は同日の会見で、

「今回の政令改正にあたりましては、意見募集等を通じまして、国民の皆様方から様々なご意見をいただきましたが、著作権の保護と利用との調和をはかるという制度の趣旨と、当該機器の利用実態を踏まえまして、今回の決定に至りました」

と述べている。

すべて読む | YROセクション | メディア | テレビ | 著作権 | 政府 |

Microsoft、セキュリティ更新プログラムガイドの最新情報を RSS で配信開始

スラド

著者: nagazou

2022年10月21日 17:05

headless 曰く、

Microsoft Security Response Center (MSRC) は 12 日、セキュリティ更新プログラムガイド (SUG) の最新情報を RSS フィードでも提供開始すると発表した (Microsoft Security Response Center のブログ記事、 Ghacks の記事)。

MSRC の更新情報通知サービスは Microsoft アカウント / Live ID が必要な従来の通知サービスから、任意の電子メールアドレスで登録可能な Azure ベースのサービスへの移行が 9 月に完了している。その一方で、一部の顧客からは RSS フィードでの情報提供を求めるフィードバックが届いていたという。少数ではあるものの、中には RSS フィードをデフォルトの情報発信手段にしてほしいという要望もあったとのこと。

SUG 最新情報の RSS フィードは https://api.msrc.microsoft.com/update-guide/rssで提供されており、このURLを任意の RSS リーダーに読み込ませることで最新情報を取得できるようになる。現在、セキュリティ更新プログラムガイドのトップページでは、タイトルの右側に不自然なほど大きな RSS アイコンが燦然と輝いている。

イプシロンロケット6号機、2段目姿勢制御装置に異常。H3に同型の部品を使用

スラド

著者: nagazou

2022年10月21日 15:12

先日、打ち上げに失敗したイプシロンロケット6号機だが、JAXAが18日、文部科学省の部会で原因についての説明をおこなった。JAXAの説明によると、6号機は2段目と3段目の分離可否判断の時点で目標姿勢からズレが生じており、地球を周回する軌道に投入できないと判断され、離陸後6分28秒後に飛行中断に至ったとしている（JAXAプレスリリース、毎日新聞、時事ドットコム、Yahoo!ニュース個人）。

失敗の原因に関しては第2段エンジンの姿勢制御装置「RCS」の一つに異常が起きていたという。ロケット第2段に搭載された2系統の姿勢制御機器「RCS」の一方で推進薬が正常に流れず、機体が目標の姿勢から大きく傾いたことから飛行中断に至ったとしている。現在開発中の次世代ロケット「H3」では同型の部品を使っており、開発に影響することが懸念されている。

関連ストーリー：
JAXAのイプシロン6号機、打ち上げ失敗 2022年10月13日
イプシロンで衛星打ち上げ、民間から初受注 2022年04月20日

Firefox 106がリリース。新機能多数

スラド

著者: nagazou

2022年10月21日 13:25

あるAnonymous Coward 曰く、

10月18日にリリース（リリースノート（英語）、Gigazine、窓の杜）。
Firefox View、PDFの編集機能、プライベートウィンドウの機能強化（タスクバーに専用アイコン、専用のテーマ、他）など新機能が多数。Mac 10.15以降では画像からテキストを抽出可能に。
なおタレコミ子はabout:configからFirefox Viewとプライベートウィンドウ専用テーマは速攻で無効にしました（今のところ設定画面に関連項目は無さそう？）

browser.tabs.firefox-view
browser.theme.dark-private-windows
browser.privatebrowsing.enable-new-indicator
browser.privatebrowsing.enable-new-logo
またAMD Zen1環境でのクラッシュ増加が確認されているが、現在調査中とのこと

すべて読む | ITセクション | Firefox | Mozilla |

非武装偵察用ドローン同士の世界初（？）の格闘戦

スラド

著者: nagazou

2022年10月21日 07:09

ウクライナ軍とロシア軍の小型ドローンが、空中で対戦している様子を捉えたという動画が公開されている。Newsweekの記事によると大元はTelegramのチャンネル「XD Dnipr」が公開したものだという。両軍の小型民生品ドローン同士では初の空中戦ではないかとしている（Newsweek、石川雅一のシュタインバッハ大学[動画]）。

上がっている動画はウクライナを資金調達を支援している政治家セルヒー・プリトゥラ側のドローンから撮影されたもので、ロシア側のドローンがやや斜め下から突撃してきており、その結果、ロシア側のドローンのローターの羽が折れて墜落してしまった模様。ロシア・ウクライナともに使用しているドローンは中国DJI製のMavicだったと見られている。この件をYouTube上で解説している石川雅一氏によれば、ドローン同士の空中戦も通常の航空機による戦闘と同様、上方位置を取った方が優位なのではないかと述べている。

あるAnonymous Coward 曰く、

ウクライナ対ロシアの戦いはウクライナが勝利

すべて読む | テクノロジー | 軍事 |

Google で絵文字の数を検索するとサーバーエラーになる問題

スラド

著者: nagazou

2022年10月20日 08:04

headless 曰く、

現在は再現しなくなっているが、Google でプラットフォームごとの絵文字の数を検索するとサーバーエラーになる問題が発生していたそうだ (Bleeping Computer の記事、 Hacker News の記事、 BetaNews の記事、エラー画面の Archive.today アーカイブ)。

エラーの内容としては、通常は検索結果が表示される部分に「Server Error」として説明が表示されるものだ。説明部分では要求を処理中に内部のサーバーエラーが発生したようだとして謝罪し、エンジニアが通知を受けて解決に向けて作業しているとして、あとでやり直すよう求めている。

エラーが発生する検索語句は英文で「how many emojis on ios|apple|windows|lumia」といったもので、「how may emojis on macos|linux|ipados」では問題なく検索できていたという。このほか、「on」なしのパターンや「in」に置き換えたパターンなどでもエラーが発生するものがあったようだ。

検索語句で「emojipedia」の除外を指定するとエラーが発生しなくなり、「emojipedia.com」を検索するとエラーが発生していたことから Emojipedia が原因との見方も出ていたが、事実関係は不明だ。

ネット上の赤ちゃんが寝ている写真のうち4分の3は安全でない場所で撮影されている

スラド

著者: nagazou

2022年10月20日 07:09

BabyCenterの調査によると、眠っている赤ちゃんを撮影したアップ画像の4分の3は、死亡リスクのある環境に乳児を置いて撮影しているという。BabyCenterがShutterstock、iStock、Getty Imagesなどの画像保管サービスから500枚の写真を分析したところ、その77％が、米国小児科学会 (AAP)などのガイドラインに反しており、乳幼児突然死症候群（SIDS）の危険にさらされる状態にあったことが判明したという（BabyCenter、PetaPixel）。

指摘されているもっとも多い問題点としては、ベビーベッド上に毛布やぬいぐるみなどの物が置かれていること。具体的には毛布（35％）、枕（18％）、柔らかいおもちゃ（16％）などが寝ている赤ちゃんと一緒に置かれていることが多かったという。写真の12％では赤ちゃんがうつ伏せまたは横向きに寝ていることも多かったと指摘している。

NURO光で施工違反が発生、解約金等で話題に。最終的には請求なしで決着

スラド

著者: nagazou

2022年10月19日 15:02

ここのところ話題に上ることの多いNURO光だが、同サービスを契約したユーザーのてんてこ丸さんが、光ケーブルが電線と近接していて危険ではないかとNURO光のサポートデスクに連絡した。具体的には電線と光ケーブルは15センチ以上間隔を空けないと火災の恐れがあり、電気事業法にも違反している可能性があるという（てんてこ丸さんのツイート、J-CAST ニュース）。

しかし、サポートデスク側からは出張料が1万1000円が必要であるほか、スタッフが行くまでに2か月ほどかかり、それまで解約できないと伝えられたという。また解約する場合は、工事費残債と違約金の支払いが必要になり、回線撤去にも1万1000円かかると説明を受けたとしている。この話題はSNS上で話題となり、その結果なのかは不明だが、NURO光側から解約や回線の撤去、工事費残債、違約金もすべてNURO光側で負担すると連絡があったそうだ。てんてこ丸さんはそのやり取りの画像も投稿している。

すべて読む | ITセクション | ビジネス | 通信 | NTT | SNS | お金 |

若手はメールのBCCに不慣れ？

スラド

著者: nagazou

2022年10月19日 14:01

maia 曰く、

「若手はメールのBCCに不慣れ？」という記事が朝日に載っている。和歌山県庁では個人情報漏れ事案が2021年度に14件、今年度には既に15件（494人分）で、15件のうち8件は同報メールをBCC使わずに送った事案。県の検証によると、ベテランよりも若手職員に、メールの知識が不足しており、BCCの必要性を認識していないケースもあったという。BCCのミスは古くて新しい問題と言うべきか。同報を通常のメーラから行うのが無理がある気もするんだが...

日本最古のトイレが車の暴走で破壊される

スラド

著者: nagazou

2022年10月19日 06:03

あるAnonymous Coward 曰く、

朝日新聞の記事によると、京都の東福寺で、国重要文化財の木造建築「東司」に自動車が突っ込み、一部を壊したそうだ。

ご存知の方もいると思うが、東司は便所のことで、東福寺の東司は室町前期作られた国内最古の便所として有名だそうだ。もちろん現在は使われていない。

すべて読む | 日本 | ニュース | 交通 |

リーディングビュー