LastPass が不正アクセスに関するブログ記事を更新し、11 月に発表した 2 回目の不正アクセスでは攻撃者が顧客のパスワード保管庫のバックアップをコピー可能な状態であったことを明らかにした (LastPass のブログ記事、 The Verge の記事、 Ars Technica の記事、 The Register の記事)。

8 月に発生した最初の不正アクセスでは LastPass 開発環境の一部が侵入を受けた。開発環境に顧客データは含まれないが、ソースコードと技術情報の一部が奪われ、2 回目の攻撃で LastPass 従業員をターゲットにしてクラウドストレージサービスへのアクセスと復号に必要な鍵の窃取に用いられている。

これにより、攻撃者は LastPass 顧客のアカウント情報やメタデータにアクセス可能だったほか、暗号化されたストレージコンテナからパスワード保管庫のバックアップをコピー可能だったという。なお、攻撃者が暗号化されていないクレジットカード情報にアクセスした痕跡はないとのこと。

保管庫はプロプライエタリなバイナリ形式でウェブサイトの URL など暗号化しないデータと、ウェブサイトのユーザー名とパスワード、フォーム入力データなどの暗号化されたデータが格納されている。暗号化されたフィールドには 256-bit AES 暗号化が用いられており、顧客だけが知るマスターパスワードでのみ復号できる。

これにより、顧客が LastPass のベストプラクティスに従ったマスターパスワードを作成して使用している限り、現在一般に利用可能なパスワードクラック技術では数百万年を要するため何もする必要はないという。ただし、弱いマスターパスワードを使用していた場合は各ウェブサイトでパスワードを変更してリスクを最小化することを検討すべきとのことだ。

すべて読む | セキュリティセクション | セキュリティ | スラッシュバック | 情報漏洩 |

関連ストーリー：
LastPass にまた不正アクセス、今回は顧客情報の一部にもアクセスされた可能性 2022年12月05日
LastPass、8 月の不正アクセスに関する調査の続報を発表 2022年09月20日
LastPass の開発環境に不正アクセス、ユーザーデータは影響なし 2022年08月28日

英国・ロンドン警視庁がソーホーのアートギャラリー Laz Emporium 店内に気を失った女性が閉じ込められているとの通報を受け、2 名の警官がドアを破って突入したところ、インスタレーションの女性像だったことが判明したそうだ (Artnet News の記事、 The Register の記事)。

この作品「Kristina (2022)」はアートギャラリーオーナー Steve Lazarides 氏の依頼を受けた米国人アーティスト Mark Jenkins 氏が制作したもので、黄色いパーカーに黒いスエットパンツ姿の女性がテーブルで気を失い、スープ皿に顔を突っ込んだ様子が等身大で描かれている。モデルの女性は Lazarides 氏の姉妹だといい、作品は店外から見える位置に展示されていたそうだ。

事件が起こったのは 11 月 25 日。ロンドン警視庁はアートギャラリー店内に気を失った女性がおり、2 時間以上動かないという通報を受ける。およそ 20 分後に 2 人の警官が現場に赴き、ドアが施錠されていたため破って店内に入った。当時店内には従業員の Hannah Blakemore 氏がいたが、お茶を入れるためドアに施錠して 2 階に上がっており、階下に戻った Blakemore 氏は高価な作品も展示する店内で警官 2 人が人形を前に呆然としているのを目にしてショックを受けたとのこと。

この作品は 10 月にロンドンで開催されたアート・デザインフェア Decorex にも出品されており、Blakemore 氏によるとこの時は救急車が呼ばれたそうだ。警官は本物の人のように見える作品をどのように扱うべきか指導して帰ったといい、Blakemore 氏は作品が非常によく出来ていることを示すものだと述べたとのこと。梱包材に梱包テープを巻いて作ったという作品を販売する予定は現在のところないが、売るとすれば 18,000 ポンド (約 300 万円) の値札が付くという。作品は 12 月 24 日まで同ギャラリーに展示される。

すべて読む | idleセクション | idle |

関連ストーリー：
「iPhoneを探す」の位置情報を頼りに無関係の家へSWAT部隊が突入、住民は担当刑事を訴訟へ 2022年12月09日
ニューヨーク近代美術館、ビデオゲームやその他のインタラクティブデザインをテーマとした企画展を実施中 2022年11月05日
アメリカン航空、飛行中に PA からうめき声のような異音がたびたび流れる 2022年09月25日
FBI と FAA 曰く、ロサンゼルス上空で目撃されたジェットパックの男は風船だったと考えるのが現実的 2021年11月06日
AI が生成した証拠により起訴された米男性、11 か月拘置の末に証拠が無効と判断される 2021年08月26日
米国と欧州の日付フォーマットの違いにより、児童ポルノ送信容疑をかけられたスペインの家族 2020年09月17日
国境の壁越しに両側から遊べるシーソー 2019年08月07日
中国・寧波の歩行者信号無視監視システム、バスのラッピング広告に印刷された人物を違法横断者と誤認識 2018年11月24日
米シアトル市警、登録型のスワッティング対策サービスを開始 2018年10月07日
ネットゲームのトラブルが原因で偽の通報、無関係の人が警察に射殺される事態に 2018年01月02日
展覧会でセルフィーを撮ろうとした女性が転んで展示台が将棋倒しに、事故？宣伝？ 2017年07月17日
誤って緊急通報システムを攻撃するPoCを公開して逮捕されたアリゾナのハッカー18歳 2016年10月30日

Windows 11はWindows 7のプロダクトキーでライセンス認証できるそうだ (Neowin の記事)。

Windows 10 は期間限定で Windows 7 / 8.1 からの無償アップグレードが提供され、対応するエディションのプロダクトキーでライセンス認証も可能となった。しかし、無償アップグレードの提供終了後も Microsoft は Windows 7 / 8.1 のプロダクトキーをブロックすることなく、(契約上有効かどうかは別として) 引き続きライセンス認証可能な状態が続いている。Windows 7 から Windows 11 に直接アップグレードすることはできないが、Windows 10 で Windows 7 のプロダクトキーが使用できるなら Windows 10 からの無償アップグレードが可能な Windows 11 で使用できても不思議ではない。実際に使用する場合は Windows 11 のインストール時にはプロダクトキーを入力せず、インストール完了後にプロダクトキーを変更すればライセンス認証が実行できるという。なお、インストール中に Windows 7 のプロダクトキーを入力するとエラーになるとのことだ。

すべて読む | ITセクション | アップグレード | Windows | IT |

関連ストーリー：
Windows 10から11へのアップグレードを有料化？で話題に 2022年09月30日
Microsoft、Windows 11 を正式発表 2021年06月25日
Windows 10の無償アップグレード提供はまだ終了していない？ 2019年12月03日
Microsoft CMO、Windows 10の無償アップグレード推進でやりすぎてしまったと感じた瞬間を語る 2016年12月25日
Windows 10アップグレード催促アプリ「Get Windows 10」、終了へ 2016年09月23日
Windows 10の無償アップグレードキャンペーン、日本時間7月30日18時59分で終了 2016年07月30日
「Windows 10 を入手する」アプリで無償アップグレード終了までのカウントダウンが始まる 2016年07月23日
Windows 10への無償アップグレード、期間延長は絶対にない 2016年04月28日
Windows 10のライセンス認証にWindows 7〜8.1のプロダクトキーが使えるようになる？ 2015年10月15日
Windows 10への無料アップグレード通知を表示する更新プログラムなどが再リリースされる 2015年10月11日
Windows 10でプロダクトキーが必要になるのは？ 2015年10月02日
Microsoft、Insider PreviewからRTM版への無料アップグレードは正規Windows 7/8.1ユーザーのみに？ (更新) 2015年06月23日
Windows 8.1のOOBEにもWindows 10無料アップグレード予約画面 2015年06月13日
Windows 10では海賊版もアップグレードできる 2015年03月20日
MS、Windows 10の新機能を発表。7/8.1からのアップデートは期間限定で無料に 2015年01月23日

カナダ・グェルフ大学の研究グループが電子機器修理サービスプロバイダーによる個人ファイルの扱いを調べたところ、修理担当者が作業に必要ない個人ファイルにしばしばアクセスしており、修理依頼者が女性の場合は特に多いことが判明したそうだ (U of G News の記事、 Ars Technia の記事、 PCMag の記事、 論文アブストラクト)。

研究グループの調べによると、カナダで利用可能な電子機器修理サービスプロバイダーでは規模の大小にかかわらず、デバイスに顧客が保存した個人データを保護するプライバシーポリシーが用意されていないという。また、Windows 10 のプリインストールされた新品のノート PC を 6 台を購入し、オーディオドライバーを無効化して実際に修理を依頼する実験も行っている

実験では 3 台ずつ男性と女性の所有者という設定で個人ファイルやインターネットサービスのアカウント、ブラウザーの閲覧履歴などのほか、男女にかかわらず露出度の高い女性の写真 (非ヌード) を格納し、これに合わせた性別の実験者が合計 16 の修理サービスプロバイダー (全国規模 4、地域規模 4、地元業者 8) に修理を依頼。Windows のステップ記録ツールと監査ポリシーを用いて修理担当者の操作内容を記録している。なお、実験にあたっては修理担当者のプライバシーにも配慮したとのこと。

このうち 2 件のサービスプロバイダー (地域 1、地元 1) では実験者の目の前で修理を終わらせており、別の地元修理業者 2 件では記録したデータが取り出せなかったという。残り 12 件のうち、4 件で修理担当者が「ドキュメント」フォルダーにアクセスしており、5 件で「ピクチャ」フォルダと露出度の高い女性の写真にアクセスしたそうだ。

こういった個人ファイルへのアクセスは修理依頼者が女性の場合に多く、男性の場合はそれぞれ 1 件にとどまる。一方、ブラウザーの閲覧履歴に修理担当者がアクセスしたのは 2 件で、修理依頼者はいずれも男性だった。このほか、2 件では修理担当者が顧客のデータをコピーしており、5 件ではアクセスしたファイルの履歴などを消去したという。

このような状況を消費者も不安に感じているようだ。112 名を対象に実施したアンケート調査では、故障したデバイスを修理しなかった人の 33 % (スマートフォン/タブレット: 79 人中 26 人、PC: 70 人中 23 人)がプライバシーを理由に挙げているとのことだ。

すべて読む | セキュリティセクション | セキュリティ | YRO | ノートPC | 携帯電話 | ハードウェアハック | プライバシ |

関連ストーリー：
Samsung、修理中のスマートフォンからの個人情報漏洩を防ぐ「修理モード」を発表 2022年07月31日
Google 曰く、ユーザーのアカウント侵害と Google の修理拠点に送られた Pixel スマートフォンは無関係 2021年12月11日
Google の修理拠点に送った Pixel スマートフォンが不正にアクセスされたという 2 件の報告 2021年12月09日
アップルにiPhoneを修理に出した女性、裸の写真とセックス動画を自分のSNSに投稿される 2021年06月09日
富士通などPCメーカー各社、マイナンバーが保存されたPCを修理対象外に 2016年05月25日
故障したPCを修理店に持っていた70歳男性、PC内にあった孫の写真が原因で児童ポルノ所持罪で起訴される 2013年06月07日
英国の粗悪なPC修理業者、おとり取材で実態が暴かれる 2009年07月24日
PC修理時にWebcamの盗撮用アプリケーションを仕込み、逮捕 2008年08月09日

あるAnonymous Coward 曰く、

18 日までパリで開催された第 27 回国際度量衡総会 (CGPM) で国際単位系に 4 種の接頭語が追加された (CGPM 2022 の決議: PDF、 AFPBB News の記事)。

昨今のデジタル情報量の急激な増加などにより SI 接頭語の範囲拡張が議論されていたものが承認された形となる。

追加された接頭語は以下の通り。

名称	記号	倍率
ロナ (ronna)	R	1027
ロント (ronto)	r	10-27
クエタ (quetta)	Q	1030
クエクト (quecto)	q	10-30

新しい接頭語で地球の重さを表すと約 6 ロナグラムになる。

すべて読む | サイエンスセクション | サイエンス |

関連ストーリー：
EU離脱のイギリス、度量衡もポンドやオンスに戻す？ 2022年06月02日
ギガギガギガの新たなSI接頭辞”クエッタ”が追加検討 2022年04月04日
SI単位の改訂定義、施行 2019年05月22日
キログラムの定義、130年ぶりに改訂へ 2018年11月20日
人工物によって定義される最後のSI基本単位「キログラム」の再定義、2018年予定 2015年10月20日
1キログラムの基準、120年ぶりに見直しへ 2011年10月17日
小数点はコンマかピリオドか 2003年10月11日

宇都宮市は 19 日、試運転中の次世代路面電車システム (LRT) ライトラインの脱線事故発生を報告した (宇都宮市の発表、 毎日新聞の記事、 NHK ニュースの記事、 下野新聞 SOON の記事)。

事故が発生したのは 19 日 0 時 30 分。宇都宮駅東口停留場付近で上り線の分岐器の入線試験を行っていた際、停留場2番線に向かう曲線部で先頭車 (A 車) の 4 輪と中間車 (C 車) の後方 2 輪が脱線したという。事故によるけが人はなく、LRT 車両先頭部や車止め数本の破損が確認されているとのこと。

LRT 事業は芳賀町と宇都宮市が進めており、17 日から深夜の試運転を開始していた。報道によると、車両に乗車していた運転士など 15 名のほか、見物客にもけが人はないという。車両の方向を 90 度変えるカーブを曲がり切れなかったとみられ、歩道に乗り上げて 10 m ほど直進してから止まったとのことだ。

すべて読む | idleセクション | 日本 | idle | 交通 |

関連ストーリー：
電車の車体傾斜システムが暴走した時はハンドパワーで治める 2022年09月23日
台湾で過去最悪の鉄道事故 2021年04月06日
豪で無人貨物列車が100km/hで暴走、故意に脱線させ止める 2018年11月10日
台湾で特急列車の脱線事故、少なくとも18人死亡 2018年10月23日
米アムトラック、新路線の運行初日に脱線事故。安全装置は設置されておらず 2017年12月22日
米ペンシルベニア州で183両編成の貨物列車が脱線、貨物のLPガスなど炎上 2017年08月04日
福知山線脱線事故、JR西の歴代3社長全員が無罪確定 2017年06月15日
TGV試験走行中に脱線事故 2015年11月16日
脱線により故障した銚子電鉄車両の修理費を地元高校生が集める 2014年11月27日
東急東横線の追突事故、ATCの動作に問題か 2014年02月15日
オススメの脱線防止ソフトウエアは？ 2013年03月04日
中国新幹線事故、安全運行管理システムに欠陥 2011年08月02日

英陸地測量部 (OS) によると、英国内で磁北と真北、方眼北の3つが史上初めて一致したそうだ (ニュースリリース、 ブログ記事、 動画、 The Register の記事)。

磁北は 2014 年、英国で 1660 年以来初めて方眼北の西側から東側へ移動を始め、磁北と方眼北の一致する地点が移動してきた。一方、横メルカトル図法で作成された OS の地図では西経 2 度の緯線で方眼北と真北が一致しており、この緯線上の地点で磁北と方眼北が一致すると真北も一致することになる。このような現象が最初に起きたのはドーセット州のラングトン マトラバーズであり、実際に確認しようとする人々が訪れているようだ。

3 つの北が一致する地点は北へ進んでいき、クリスマスまでに同州プールへ到達。一致点は 2025 年 8 月にベリック-アポン-ツイードでいったん海上に抜けるが、2026 年 5 月にはスコットランド・ドラムスに再上陸し、2026 年 7 月のフレーザーバラを最後に陸上での3つの北が一致する現象は終わる。ただし、予想は今後変わっていく可能性が高いとのことだ。

すべて読む | サイエンスセクション | 英国 | サイエンス |

関連ストーリー：
スマホの「北」表示は『真北』or『磁北』のうちのどちらになってる？ 2022年08月13日
国土地理院が最新の地磁気地図を発表。方位磁針の北が西に0.3度ズレ 2022年02月05日

ニューヨーク近代美術館 (MoMA) がビデオゲームやその他のインタラクティブデザインをテーマとした企画展「Never Alone」を行っている (MoMA のニュース記事、 Ars Technica の記事)。

MoMA では 2012 年に「パックマン」や「テトリス」「ビブリボン」「塊魂」を含む 14 本のビデオゲームを初めて収蔵。その後も収蔵ビデオゲームを増やし、アーキテクチャーとデザインのコレクションの一部としてプレイ可能な状態で展示している。企画展「Never Alone」ではデジタルワールドと我々をつなぐインタラクティブデザインに注目。@ マークや電源マークから Pong ビデオゲームコンソール、Macintosh SE/30、ALS のグラフィティアーティストがベッドから街中の壁に描くことを可能にするデバイス EyeWriter まで、ビデオゲームに限らず MoMA 収蔵品からさまざまな作品を組み合わせたインスタレーションになっている。展示期間は 2023 年 7 月 16 日まで。

すべて読む | ITセクション | GUI | グラフィック | ゲーム | IT |

関連ストーリー：
DoCoMoのiモード絵文字がNew York近代美術館のコレクションに 2016年10月28日
古き時代のMac OSのアイコンのスケッチ、MOMAに収蔵されることに 2015年03月11日
Apple、スイス鉄道時計のデザインを無断使用 2012年09月27日
バンダイの「超変換！！もじバケる」がMoMAの永久収蔵品に認定される 2012年05月27日
Nokiaによるナノテク携帯”Morph” 2008年02月27日
au design project から4機種がMoMAのコレクションに選ばれる 2007年01月16日
G4 Cube - モダンアートの世界へ 2001年08月29日

中国の有人宇宙飛行計画公式サイトは 4 日、長征5号B (CZ-5B) ロケット最終段の大気圏再突入を発表した (公式発表)。

この CZ-5B は宇宙ステーション「天宮」最後のモジュール「夢天」打ち上げで使われたもので、4 日の再突入が予想されていた。発表によれば大気圏再突入は日本時間 4 日 19 時 8 分ごろ。落下地点は北緯 9.9 度、西経 101.9 度周辺の海域で、大部分は落下途中で燃え尽きたとのこと。場所としてはコスタリカの西側 1,700 km ほどの北太平洋上にあたる。

米宇宙コマンドは日本時間 4 日 19 時 1 分に南太平洋中部の上空で CZ-5B の再突入を確認したと発表しており、関連する 2 件目の再突入が北太平洋東部上空で 19 時 6 分に宇宙コマンドの監視領域から外れたと発表している。

すべて読む | サイエンスセクション | サイエンス | 宇宙 | 中国 |

関連ストーリー：
中国の宇宙ステーション、最後のモジュール「夢天」がドッキング成功 2022年11月04日
中国の宇宙ステーションに3か月間滞在した宇宙飛行士、無事地球に帰還 2021年09月19日
中国独自の宇宙ステーションのコアモジュール「天和」が打ち上げ成功 2021年05月01日
中国の宇宙ステーション実験機「天宮2号」、7月19日に南太平洋に制御落下へ 2019年07月17日
天宮1号、南太平洋上空で大気圏に突入 2018年04月02日
中国独自の宇宙ステーション計画、完成は2022年頃予定 2014年09月16日
中国、宇宙ステーション実験機「天宮 1 号」を打ち上げ 2011年09月30日

maia 曰く、

市バスのドライバーが出勤途中に蒸しパンを食べてアルコールが検知されて勤務できなかったという話がある (日テレNEWS の記事)。

酒気帯びの基準は呼気中アルコール濃度 0.15mg/L だが、市バスの内規は0.07で、検知されたのは0.11だった。日テレが実際に蒸しパンを食べて測定してみたところ、0.05と出たという。食品製造には酒精 (=エタノール) が使われる事がある。体重や体質、パンの製法、保存性、個数にもよるだろうが、すぐ運転する予定があるなら、どんなパンをどれだけ食するのか注意した方が良さそうだ。パンのほか、漬物も要注意。

すべて読む | ITセクション | バグ | サイエンス | Wine | ビール |

関連ストーリー：
米国家運輸安全委員会、新車へのアルコール検知システム搭載義務付けを勧告 2022年09月24日
1日からのアルコールチェック義務化に対応した社用車管理システム「FREEKEY社用車予約」 2022年04月06日
米国家運輸安全委員会、新車安全性評価で車外の道路利用者の安全性も対象にする計画 2022年03月06日
電動キックボードの酔っ払い運転で書類送検。東京港区 2022年02月25日
新幹線、運転士らからアルコール検知し一部運休。原因は消毒液か 2021年09月29日
アルコールの尿を出す女 2020年02月27日
入れ歯安定剤に含まれるアルコールが原因で酒気帯び運転容疑がかけられたとの主張、認められる 2018年08月22日
フィンランドで乾燥コオロギを生地の材料に使ったパンが発売される 2017年11月29日
飲酒運転防止のためのアルコール検出機能付き自転車ロック 2015年08月15日
アルコール検知器を運転の可否の判断に使用しないよう国民生活センターが呼びかけ 2015年02月23日
Facebook、写真投稿前に「酔っぱらった顔」を認識して確認する機能を開発中 2014年12月15日
「大麻使用後の運転」を取り締まるために呼気からの大麻成分測定器が開発される 2014年12月04日
フランス、全自動車に対してアルコール検知器設置を義務づける 2012年02月29日
米 NY 州、飲酒運転者の車へのアルコール検知ロック設置義務化 2010年08月19日

あるAnonymous Coward 曰く、

京都大学などの共同研究グループは、北海道の春採湖などに生息する緋色のフナ「ヒブナ」について、クローンフナと約 100 年前に放流されたキンギョの交雑に由来することを突き止めた (京都大学のニュース記事、 論文)。

春採湖は「春採湖ヒブナ生息地」として天然記念物に指定されているが、ヒブナ自体は天然の産物というより、広義の人の作り出したものといえるのかもしれない。ちなみにキンギョは、フナの突然変異を人為的に選択し、観賞用に交配を重ねた結果生まれた観賞魚だそうな。

今回の論文の筆頭著者と最終著者は別の国際共同研究グループで昨年、クローン繁殖する 3 倍体のフナ (クローンフナ、いわゆるギンブナ) がまれに 2 倍体のフナ (有性フナ) と有性生殖し、遺伝的多様性を獲得してきたという研究成果を発表している。ヒブナはこのような多様化の過程を示す興味深い事例であるが、在来集団の遺伝的固有性を守るためにも金魚の放流やヒブナの拡散が起こらないよう啓発していく必要があるとのことだ。

すべて読む | サイエンスセクション | サイエンス |

関連ストーリー：
「2倍の染色体を持つ」アフリカツメガエルのゲノム解読に成功 2016年10月21日
オスが存在する理由はメスを獲得するための競争にあった？ 2015年06月16日
ワールドカップと寄生虫の意外な関係 2010年07月08日
ヤマトシロアリの女王の後継は単為生殖 2009年03月27日

IKEA の TRÅDFRI (トロードフリ) シリーズ スマートホーム製品 2 点で脆弱性が見つかり、発見者の Synopsys Cybersecurity Research Center (CyRC) が詳細を報告している (The Register の記事)。

CVE-2022-39064 はスマート電球 (LED1732G11) の脆弱性。不正な IEEE 802.15.4 (Zigbee) フレームを 1 回送ると電球が点滅を始め、同じフレームの送信を複数回繰り返すとファクトリーリセットが実行されてしまうという。これにより電球は Zigbee ネットワークに関する設定情報や輝度設定を失い、最大輝度で点灯するほか、ユーザーはアプリやリモコンでの操作ができなくなる。

CVE-2022-39065 はすべての IKEA Home Smart 製品をアプリから操作可能にするゲートウェイデバイス (E1526) の脆弱性。こちらは不正な Zigbee フレームを 1 回送ることでゲートウェイが応答しなくなり、接続したデバイスをアプリやリモコンで操作できなくなるというものだ。

不正な Zigbee フレームはいずれも認証のないブロードキャストメッセージであり、電波の届く範囲内の脆弱なデバイスすべてに影響する。電球はネットワーク設定をやり直せば再び使用可能になり、ゲートウェイは電源を入れなおすことで再び使用可能になるが、攻撃者は同じ攻撃をいつでも再び実行できる。

CyRC ではこれらの脆弱性を昨年 6 月に報告しており、今年 6 月には IKEA が修正ソフトウェアをリリースしている。ゲートウェイはソフトウェアをバージョン 1.19.26 以降に更新することで脆弱性が修正されるが、電球用の修正を含むソフトウェアバージョン V-2.3.091 では一部の不正フレームにのみ対応しており、完全には修正されないとのこと。

なお、IKEA ウェブサイトの製品情報にはこれらの製品型番が記載されておらず、商品番号はまったく異なる形式なので対象製品の特定は困難だが、LED1732G11 はオーストリアでの製品カタログ (PDF) に E27 口金との情報があるため国内で IKEA が販売したことはないと思われる。一方、E1526 は取扱説明書 (PDF) に日本語版が含まれており、おそらくこちらのゲートウェイ製品とみられる。

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | 電力 | インターネット |

関連ストーリー：
多くのIoT機器はセキュリティ対策が不十分 2019年02月07日
スマートホーム機器は思い通りに動作しなくなることも多く、決してシンプルではない 2015年02月15日
オーストラリア発の「Wi-Fi対応スマート電球」 2013年06月19日
Linuxカーネルv2.6.31、リリース 2009年09月12日

Twitch Support アカウントが Twitch でサポートされるブラウザーは Chrome/Firefox/Edge のみだとツイートし、ユーザーを混乱させたようだ (The Verge の記事)。

ツイートの内容としては、ログインに問題が発生したら最新のアップデートが適用されたサポートされるブラウザー (Chrome/Firefox/Edge) を使用しているか確認しよう、といったものだ。

Twitch の Tom Verrilli 氏のツイートによれば、組織的にボットアカウントを大量作成してボットネットを構築しようとする動きが検知され、そのセキュリティホールを閉じる過程で一部のブラウザーからのログインを一時的に制限することになったのだという。

一方、Twitch Support は「サポートされるブラウザー」が動作の可否を示すものではなく、問題発生時にサポートを提供可能なブラウザーであることを示すものだと説明。Chrome/Firefox/Edge 以外のブラウザーに関する問題については各ブラウザーのサポートチームに相談してほしいとのこと。その後のツイートで、サポートされるブラウザーとして Safari を付け加えている。

Twitch が新たに公開した「サポートされるブラウザー」に関するヘルプページでは、最新 2 バージョンの Google Chrome と Mozilla Firefox、最新バージョンの Microsoft Edge と Apple Safari がサポートされるブラウザーであると明記された。これらのブラウザーに関しては、バージョンの確認と拡張機能の無効化、キャッシュと cookie の消去といったトラブルシューティング方法を解説している。

なお、最初のツイートにつけられたコメントでは、Opera GX への言及が多いようだ。

すべて読む | アップルセクション | Chrome | Firefox | バグ | Safari | ボットネット | インターネット | IT |

関連ストーリー：
Opera、奇虎 360 の保有株式をすべて買い戻すことで合意 2022年09月30日
ブラウザー、何使ってる？ 2022年09月11日
Amazon、自社サービス Twitch で自社の公式アカウントを一時停止 2021年12月25日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日
Twitch公式ゲーミングチャンネル、BlizzConlineに出演したMetallicaの演奏をロイヤリティーフリー音楽に差し替える 2021年02月23日
ゲーム動画配信サイトTwitch、性的コンテンツを過剰に薦めているとして利用者から訴えられる 2020年06月26日
Twitch、日本に本格進出へ 2017年07月12日

米マクドナルドが 10 月 3 日から、大人用ハッピーセット (Happy Meal) を全米の店舗で限定発売するそうだ (ニュースリリース、 FOODBEAST の記事、 McDonald's のツイート)。

大人用ハッピーセット「The Cactus Plant Flea Market Meal Box」はストリートウェアブランド Cactus Plant Flee Market (CPFM) とのコラボレーションによるもので、ビッグマックまたは 10 ピースのチキンマックナゲットにマックフライポテトとドリンクが CPFM デザインのボックスに入る。ハッピーセットに欠かせないおまけのおもちゃは CPFM らしい 4 つ目のフィギュアで、マクドナルドキャラクター 3 種 (グリマス・ハンバーグラー・バーディー) と CPFM のカクタスバディのいずれか 1 点となる。

大人用ハッピーセットは全米のマクドナルドレストランやドライブスルー、デリバリー、マクドナルドアプリで 10 月 3 日から在庫がなくなるまで購入可能だ。抽選でコラボデザインの T シャツやパーカーなどが当たるキャンペーンや特設サイトでのコラボ商品限定販売も行われる。

すべて読む | idleセクション | idle | おもちゃ |

関連ストーリー：
Microsoft、Hardwear を発表 2022年07月15日
マクドナルドがロシア撤退と全店舗売却を決定、主要市場では同社史上初 2022年05月24日
広告の誘惑に負けて大斎期間中にチーズバーガーを食べてしまったロシア正教徒の女性、マクドナルドを訴える 2021年08月13日
米マクドナルド、クォーターパウンダーの食材にインスパイアされた6つの香りのアロマキャンドルを発売 2020年02月23日
Wikipediaテーマのストリートウェア、着たい？ 2018年08月19日
マクドナルド、ビッグマック50周年記念コイン「MacCoin」を世界50か国以上で配布へ、ただし…… 2018年08月04日
シンガポール、マクドナルドの店内に携帯電話用ロッカーを設置して家族の時間を過ごせるようにする試み 2017年10月20日
カナダのマクドナルド、スマートフォン用スピーカーになるドリンクトレイを開発 2017年07月30日
米マクドナルド、無駄に便利なフォーク型食器を発明 2017年05月04日
米マクドナルド、必要以上に革新的なストローを開発 2017年02月18日
極寒のシベリアで米ファーストフード大手が白熱の戦い 2017年01月22日
ビッグマック開発者、98歳で死去 2016年12月03日
バチカン・サンピエトロ広場付近にマクドナルドが出店計画、聖職者などは反発 2016年10月22日
北米のマクドナルド、皮膚炎の報告を受けて子供向けメニューでの腕時計型活動量計の提供を中止 2016年08月21日
タリバンがマクドナルドで食事しない理由 2016年05月05日
米マクドナルド、より大きなビッグマックとより小さなビッグマックを一部の店舗でテスト販売 2016年04月23日
本物の「ハンバーグラー」が米国に出現、ワッパー33ケースを盗む 2016年04月01日
サンフランシスコで「ハッピーセット禁止条例」制定か 2010年11月07日

【お知らせ】
スラドのインデックス生成が 2 日未明から停止している。スラドの皆さんにはご迷惑をおかけするが記事自体は更新しているので、スラド検索ページまたはテスト版システム、RSS などから最新記事を取得していただきたい。 追記: 15:55 復旧した模様。

アメリカ自動車協会が 9 月 29 日、自動緊急ブレーキ (AEB) の制動実験結果を公表し、実際に AEB が有用な状況は限定的だと主張している (ニュースリリース、 The Verge の記事、 リポート: PDF、 動画)。

実験は時速 30 マイルまたは 40 マイルで走行中に前方で停止している車への追突回避と、交差点で前方に進入してくる車への側面衝突 (T-bone) 回避、左折時の対向車との前方衝突回避が AEB により実現できるかどうかを確かめるものだ。実験に使われたのはいずれも 2022 年式で、Chevrolet Equinox LT と Ford Explorer XLT、Honda CR-V Touring、Toyota RAV4 LE の 4 車種。

時速 30 マイルでは 20 回のテスト走行で 17 回 (85 %) の追突を防ぎ、衝突時の速度は 86 % 減少。時速 40 マイルの場合は 20 回中 6 回 (30 %) の衝突を防ぎ、衝突時の速度は 62 % 減少した。一方、側面衝突と前方衝突は 1 回も回避できず、ドライバーへの警告や速度低下は実行されなかったという。

ただし、米国家運輸安全委員会 (NHTSA) は AEB を追突回避のための技術と位置付けており、進路を横切る形で進んでくる車との側面・前方衝突回避は目的外となる。また、追突回避試験が義務付けられている速度は時速 12 ～ 25 マイルだという。そのため、AAA では自動車メーカーに対し、より安全面での利点が大きい先進運転補助システム (ADAS) 開発への投資を続けるよう勧告している。

なお、The Verge の記事は 1 週間前にいったん公開されたが、フライング公開だったのか直後に非公開となり、9 月 29 日に再公開された。

すべて読む | ハードウェアセクション | テクノロジー | ハードウェア | アメリカ合衆国 | 交通 |

関連ストーリー：
Tesla 車のファントムブレーキング問題、引き続き増加 2022年06月04日
先進運転支援システム、センターラインをはみ出した対向車や横断する自転車を検出できないものも 2022年05月20日
米国家運輸安全委員会、新車安全性評価で車外の道路利用者の安全性も対象にする計画 2022年03月06日
ホンダ車もファントムブレーキングで米国家運輸安全委員会の調査対象に 2022年03月01日
Tesla 車で急増するファントムブレーキングに関する苦情 2022年02月05日
自律走行車が人間のドライバーをモデルに開発される限り、米国で発生する事故の3分の1程度しか回避できないという試算 2020年06月07日
高度な運転支援システムはドライバーをダメにする？ 2019年12月25日
死亡事故が発生したUberの自動運転システム、識別された物体の種類が変わるたびに履歴が破棄されて歩行者の進行方向が予測できなかった 2019年11月09日
ほとんどの運転手は車の安全システムを理解しないまま使っている 2018年10月02日

Linux の NTFS3 ドライバーで大文字と小文字を区別しないマウントオプション「nocase」追加が提案され、Phoronix のフォーラムでは大文字と小文字を区別するファイルシステムの是非について議論が盛り上がっている (Phoronix の記事)。

Windows も「まともな」OS のように大文字小文字を区別すべきだといった意見や、大文字と小文字を区別しないファイルシステム上のファイルを Linux のツールで操作したらどうなるのか心配する意見も見られるが、Linux のネイティブファイルシステムでも ext4 や f2fs が大文字小文字を区別しない機能をサポートしている。逆に Windows 10 バージョン 1803 以降では NTFS にディレクトリ単位でファイル名の大文字と小文字を区別するフラグが追加されており、fsutil コマンドを使用して有効化が可能だ。

人間は大文字と小文字の違いだけであれば同じ名前だと認識するため、平均的なユーザーには大文字と小文字を区別するファイルシステムを理解しにくい、実用的に大文字と小文字の組み合わせのみが異なる同名のファイルを同じフォルダーに格納できることが役に立つ場面は少ない、といった意見も見られる。スラドの皆さんはどう思われるだろうか。

すべて読む | ハードウェアセクション | Linux | ハードウェア | Windows | デベロッパー | ストレージ | スラドに聞け！ |

関連ストーリー：
Linux 5.15 でマージされた NTFS3 ドライバー、既に orphan 化との指摘も 2022年05月03日
Windows 10 Insider Preview、AF_UNIXソケットによるWSLアプリとWin32アプリの相互通信が可能に 2018年02月11日
Gitに深刻な脆弱性、緊急メンテナンスリリースが公開される 2014年12月20日
悩まされてしまうプログラミング言語の奇妙な特徴は？ 2014年09月06日
Visual Basicはまだまだ死なない 2013年07月03日
Pantherのファイルシステムは大文字小文字を区別する? 2003年08月06日

何も表示されないので気付かなかったが、Brave では 9 月初めにリリースされたバージョン 1.43.88 で翻訳機能「Brave Translate」が利用可能になっていた (Ghacks の記事、 リリースノート)。

これまで Brave で外国語のページを表示すると、Google 翻訳拡張機能のインストールが提案されていた。Brave Translate では Vivaldiと 同様に自前でホストする Lingvanex のサーバーを用いて翻訳を実行するため、プライバシーに配慮した翻訳が可能になるという。

ただし、Vivaldi と比較してプロンプトはシンプルで、言語変更などにはメニューからの操作が必要になる。対応言語も 15 程度と少なく、選択部分の翻訳にも対応しない。Lingvanex の使用については特に表示されないが、日本語への翻訳で Vivaldi と同じ文字が文字化けする。

機能的にはまだまだ不十分で Google 翻訳拡張機能と併用したいところだが、拡張機能が有効になっていると Brave Translate は使用できなくなるようだ。翻訳ツールの表示が指定された言語のページでプロンプトが表示されなくなるだけでなく、ページのコンテキストメニューにも翻訳のオプションが表示されなくなる。機能が有効になってから 3 週間も気付かずにいたのはこれが原因のようだ。

すべて読む | ITセクション | YRO | ソフトウェア | インターネット | プライバシ |

関連ストーリー：
ブラウザー、何使ってる？ 2022年09月11日
Brave、言語設定によるフィンガープリンティングをブロックする計画 2022年04月07日
Brave デスクトップ版、新規タブページのニュースリーダーでカスタム RSS フィードを追加可能に 2022年03月08日
Vivaldi 5.0 リリース、デスクトップ版ではサイドバーで翻訳パネルが利用可能に 2021年12月04日
Brave、米国など 5 か国の新規ユーザーを対象に独自検索エンジン Brave Search をデフォルトに 2021年10月21日
Vivaldi 4.2リリース、選択テキストの翻訳が可能に 2021年09月18日
Vivaldi 4.0に搭載された翻訳機能、翻訳結果で一部の漢字が文字化け 2021年06月12日
BraveのTorモード、.onion URLに対して通常のDNSクエリを実行するバグ 2021年02月23日
Brave 1.19、分散型WebプロトコルIPFSをネイティブサポート 2021年01月24日
Brave、プライバシーに配慮したニュースリーダーを新規タブページに追加 2020年12月13日
Brave、CNAMEクローキングブロック機能追加へ 2020年10月31日
Braveブラウザー、検索ボックスの入力補完候補にアフィリエイトコード入りURLを提示して批判される 2020年06月11日
Webブラウザ「Brave」、広告ブロックツールを導入したブラウザを狙ってポップアップ広告を表示して不評を買う 2020年05月26日

Ghacks が Google Chrome の使用をやめ、他のブラウザーに切り替える時が来たと主張している (Ghacks の記事)。

Ghacks の主張は Chrome 拡張機能の Manifest V3 (MV3) 移行に伴うものだ。Chrome は Google の強力なデータ収集ツールであり、Chrome の独占は新しいウェブ標準の確立にあたって Google に力を与える。しかし、新しいウェブ標準に関して広告から収入を得る Google の利益とユーザーの利益が常に一致するとは限らない。MV3 への移行はコンテンツブロッカーやプライバシー保護の拡張機能の動作を制約することになる。

Ghacks が提案する代替ブラウザーは従来の Manifest V2 (MV2) を必要とするコンテンツブロッカー等のサポートを継続する意思を示している Firefox・Vivaldi・Brave の 3 本。Firefox は政治色が強く、Chromium ベースでないことからサイト互換性の問題が発生することもあり、収入を暗号通貨に依存する Brave や機能が多すぎる Vivaldi など、いずれも完璧とはいえないものの、大多数のインターネットユーザーにとってより良いオプションであるとのこと。

個人的には Vivaldi と Brave が最近のメインになっているが、スラドの皆さんが現在メインで使用しているブラウザーは何だろう。なお、Ghacks はコンピューターに詳しい人だけでなく、あまり詳しくない人も他のブラウザーを使い始めるのにいい時期だと主張している。デスクトップブラウザーシェアデータでは圧倒的な多数を占める Chrome だが、実際に詳しくない人がわざわざインストールして使っているのだろうか。こちらについてもご意見お聞かせ願いたい。

すべて読む | ITセクション | Chrome | Firefox | インターネットエクスプローラ | インターネット | Chromium | IT | スラドに聞け！ |

関連ストーリー：
uBlock Origin の試験的な Manifest V3 対応版「uBO Minus」 2022年09月10日
AdGuard、世界初の Manifest V3 ベース広告ブロッカーを公開 2022年09月03日
Google 以外の検索エンジン、使ってる？ 2022年02月11日
EFF、Chrome 拡張機能プラットフォームの Manifest V3 に対する批判を強める 2021年12月18日
Google、Chrome 拡張機能プラットフォームの Manifest V2 終息計画を発表 2021年09月27日
Internet Explorer、まだ使ってる？ 2021年08月21日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Google、Chrome拡張機能プラットフォームのManifest V3ロールアウト計画を公式に発表 2020年12月11日
Microsoft Edge、Chrome拡張機能プラットフォームのManifest V3サポートへ 2020年10月17日
Google曰く、Chrome拡張機能プラットフォームの新マニフェストは広告ブロックをより安全にする 2019年06月15日
Chrome拡張のマニフェスト変更で広告ブロック拡張機能の動作が制限される可能性 2019年01月26日
Google、信頼できるChrome拡張にするための対策を発表 2018年10月07日

LastPass は 25 日、開発環境の一部が不正アクセスの被害にあったことを公表した (The LastPass Blog の記事、 Neowin の記事、 Ghacks の記事、 HackRead の記事)。

不正アクセスが発覚したのは 2 週間前。LastPass 開発環境の一部で異常な活動を検知して調査したところ、開発者アカウントの一つが侵害され、このアカウントを通じて不正アクセスが行われていたことが判明したという。これにより、侵入者がソースコードの一部とプロプライエタリな LastPass の技術情報の一部を取得したとみられる。

LastPass では既に侵入を防ぐ対策を行っており、サイバーセキュリティ・フォレンジック企業に依頼して調査を進めているとのこと。今後のためにさらなる緩和策の導入も検討しているそうだ。なお、顧客のデータにアクセスされた痕跡はなく、現時点でユーザーは何もする必要がないとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

関連ストーリー：
Twilioのフィッシング攻撃者、Signal ユーザー 1,900 人分の電話番号を取得した可能性 2022年08月19日
Twilio、フィッシングで奪われた従業員の認証情報による不正アクセスで顧客の情報が漏洩 2022年08月11日
読売新聞オンラインへの不正アクセス、流出した可能性の高い個人情報は 2,070 件 2022年07月09日
大規模なクレカ情報流出事故を起こしたメタップスペイメント、行政指導処分に 2022年07月05日
複数のパスワード管理ツールでメモリスキャンによってパスワードを読み取れる問題があるとの指摘 2019年02月26日
LastPassに保存された全データへのアクセスを可能にするフィッシング攻撃「LostPass」 2016年01月21日
LogMeInがLastPassを買収 2015年10月11日
パスワード管理サービスを提供する米LastPass、攻撃を受けて暗号化されたマスターパスワードなどを流出 2015年06月17日
パスワード、どうやって管理している？ 2014年02月23日
Xmarks が LastPass に買収される 2010年12月15日

スウェーデンの自動車雑誌 Vi Bilägare の実験によると、車内インフォテインメントシステムのタッチスクリーン操作は従来の物理ボタン操作と比べて所要時間が大幅に長くなるという結果が出たそうだ (Vi Bilägare の記事、 Ars Technica の記事)。

自動車メーカーはシンプルなインテリアやコスト削減、アップグレードしやすさなどを好んでタッチスクリーンへの移行を進めているが、操作性に対する不満の声も多く聞かれる。実験では 11 メーカーのモダンな 11 車種と、タッチスクリーンを搭載しないオールドスクールな Volvo V70 (2005 年式) の計 12 車種を使用し、時速 110 km で走行中にインフォテインメントシステムの 4 つのタスクを完了するまでの時間を測定している。

タスクの内容としては、1) シートヒーターを入れ、温度を 2 度上げてデフロスターを起動、2)ラジオの電源を入れてラジオスウェーデン第 1 放送を選局、3)トリップコンピューターのリセット、4) 計器灯の輝度を最低にし、センターディスプレイをオフにする、というものだ。テストドライバーには実験開始前に各インフォテインメントシステムの操作を覚える時間が与えられた。

結果としては、ボタン式の Volvo V70 の所要時間が最も短い 10.0 秒で、Dacia Sandero (13.5 秒) と Volvo C40 (13.7 秒)、Subaru Outback (19.4 秒) が 10 秒台で続く。特に所要時間が長かったのは MG Marvel R (44.9 秒) と BMW iX (30.4 秒) だった。操作を完了するまでに進んだ距離は Volvo V70 の 306 m に対し、MG Marvel R は 1 km を超える 1,372 m となっている。

すべて読む | ITセクション | GUI | 入力デバイス | ハードウェア | ソフトウェア | IT | 交通 |

関連ストーリー：
香港、自動車のダッシュボードにマウント可能な携帯電話を 2 台に制限する交通法規改正案 2022年07月13日
米運輸省道路交通安全局、テスラ車にリコール要請。原因は制御ユニット内のeMMC 2021年01月18日
自動車インフォテインメントシステムの操作はアルコールや大麻よりも反応速度を低下させるという実験結果 2020年03月24日