お知らせ
スラドではタレコミや日記の編集フォームが正常に機能しない問題が 25 日夕方から発生している。編集者は強引な (不正ではない) 方法で作業を継続しているが、一般ユーザーの権限では同じ方法がとれないようだ。現在、問題の調査を依頼しているが週末ということもあって時間がかかる可能性もあるので、しばらくお待ちいただきたい。

(以下ストーリー本文に続く)
Engprax が英国のソフトウェアエンジニアを対象に行った調査によると、職場での不正行為をが雇用主に報告した人のうち報復行為にあったという人が 75% に上ったそうだ (プレスリリース、 報告書: PDF、 The Register の記事、 BetaNews の記事)。

データはソフトウェアエンジニア 280 人を対象に、調査会社 Survation が収集したものだ。それによると、職場で不正行為があると疑う人が 53% (およそ 148 人)、うち 116 人が雇用主に報告したという。116 人の 75% が報復行為にあったとのことで、全体のおよそ 31% が報復を受けたことになる。英国のソフトウェアエンジニアは全体で 466,000 人とのことで、これに当てはめると報復を受けたことのある人はおよそ 145,000人。英国の正規軍全員の人数よりも多いとのこと。その結果、不正行為に気付いても報告しない人が多く、特に経営側からの報復を恐れて報告しない人 (59%) と、同僚からの報復を恐れて報告しない人 (44%) が多かったとのことだ。

不正行為の例としては、職業上の基準への違反や、怠慢、贈収賄、詐欺、犯罪活動、誤審、健康や安全のリスク、環境破壊、差別や問題の意図的な隠ぺいを含む法的義務の不履行が挙げられている。スラドの皆さんは職場での不正行為に気付いたらどうするだろうか。

すべて読む | Slashdotに聞けセクション | ビジネス | 犯罪 | 英国 | ソフトウェア | スラドに聞け！ |

関連ストーリー：
国交省、立入検査でビッグモーター34工場全てで不正を確認。行政処分へ 2023年10月17日
ビッグモーターに次ぐ中古車大手のネクステージで不正指摘。ネクステージは反論 2023年09月08日
豪連邦裁判所、モニターバンドル価格に関する違法表示でDellに1,000万豪ドルの罰金 2023年08月19日
米ニューオリンズのローマカトリック教会、過去数十年に性的虐待行為をした聖職者などが300人以上 2023年08月14日
損害保険料率算出機構、ビッグモーター問題で保険料への影響を調査 2023年08月08日
JR小倉駅の初乗り切符は9割が不正乗車多発。券売機での販売を一時停止に 2023年08月01日
米連邦取引委員会、大規模言語モデルに関連して OpenAI が不正行為をしていないかどうか調査開始 2023年07月16日
ジャニーズ事務所社長、前社長の性加害疑惑について謝罪するも事実関係は明言せず 2023年05月15日
ロシア、エドワード・スノーデン氏に国籍付与と発表 2022年09月28日
防衛省、セクハラの告発を受け全自衛隊員に特別防衛観察を実施 2022年09月10日
オンラインで試験をやったら不正行為疑惑が相次ぐ。近畿大学 2022年07月28日
巨額の集団訴訟を起こされたら、事業を新会社に移して計画破産させればいい 2022年04月13日
Microsoft、中東やアフリカでシェアを獲得するため汚職を黙認していると元従業員に告発される 2022年03月29日
Apple、App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を米連邦控訴裁判所で勝ち取る 2021年12月11日

不正に改変したウェブページを通じて偽のブラウザーアップデートをダウンロードさせる ClearFake キャンペーンはこれまで Windows ユーザーをターゲットにしていたが、Mac ユーザーを対象にしたものが登場した (Malwarebytes のブログ記事、 9to5Mac の記事)。

Mac 版の ClearFake キャンペーンは Apple SafariやGoogle Chromeの偽アップデートをダウンロードさせるものだ。Safariの偽ダウンロードページに掲載されているアイコンは古いデザインだが、サポートページへのリンクもあり、ダウンロードファイルの説明も本物らしく見える。しかし、ダウンロードした.dmgファイルの内容はAtomic macOS Stealer (AMOS) と呼ばれる情報収集型マルウェア(stealer)だという。

AMOSはパスワードやキーチェーンのほか、さまざまなファイルを収集してサーバーに送信する。今春初めて発見され、9月にはGoogle検索を通じた不正広告キャンペーンで配布されていた。

すべて読む | アップルセクション | Chrome | セキュリティ | Safari | アップル |

関連ストーリー：
iPhone全モデルと2020年以降のMacからパスワード等を盗み出す方法が発見される 2023年11月02日
Appleの新しいソフトウェアリリース形態「緊急セキュリティ対応」 2023年05月04日
最新版以外の macOS では既知の脆弱性がすべて修正されるとは限らない 2022年10月30日
Microsoft が発見した macOS の脆弱性「Shrootless」 2021年10月31日
3万台近いMacに感染しているが、まだ活動開始していないマルウェア「Silver Sparrow」 2021年02月23日
Appleの公証を受けたマルウェアによるアドウェアキャンペーンが発生 2020年09月03日
Malwarebytes調べ、Macに対する脅威がWindowsに対する脅威を初めて上回る 2020年02月12日
Mac App Store、不正な処理を行っていたアプリについて通報後も1か月放置 2018年09月13日
10年以上にわたり、数百万人から情報をこっそり収集していたMac向けマルウェア 2018年01月17日
偽のSymantecブログを通じてMacのマルウェアが配布される 2017年11月29日
Macを狙うマルウェア、2016年に前年比で744％も増加 2017年04月11日
Mac OS XのKeychainアクセス許可ダイアログを自動でクリックするマルウェア 2015年09月07日
Thunderbolt経由でMacに感染するマルウェア 2015年01月13日
猛威をふるうMacを狙ったマルウェア「iWorm」 2014年10月06日

千葉県船橋市に生息しているマスコットキャラクターの「ふなっしー」が、禍々しい姿で生存確認され、多くの人たちがその姿に驚きを隠せずにいる。前日にも予兆が？ふなっしーは数日前に「寝るなっしー」「もやねるー」とコメントしつつ、グッタリとして和室で倒れている姿を...続きを読む

headless 曰く、

パンデミック中に増加したセルフレジだが、英国や米国ではセルフレジを撤去する小売店が増加しているそうだ (The Guardian の記事、 BBC News の記事、 CNN Business の記事)。

イングランド北西部で 27 店舗を展開 (記事では 28 店舗) するスーパーマーケットチェーン Booths では、カンブリアのケズィック店とウィンダミア店を除き、セルフレジを撤去して人間のスタッフによるレジを復活させる。Booths は英国のスーパーマーケットでセルフレジを撤去する初の例となるが、この決定はセルフレジが「遅く、信頼性が低く、明らかに人間味がない」という顧客のフィードバックを受けたものだという。

一方、米国では Walmart や Costco、Wegmans などのチェーンがセルフレジやアプリの見直しを行っている。Boothsの決定とは異なり、米国ではセルフレジにより失われる商品の増加が廃止の主な理由になっているようだ。レジでの操作ミスや意図的な万引きにより代金を支払わないまま客が商品を持ち帰ることは「shrink」と呼ばれるが、セルフレジではさまざまな万引き技術が生み出されて shrink が増加している。

米国と欧州の小売店を対象とした調査ではセルフレジやアプリによる商品ロスは業界平均の倍以上の 4% に上る。そのため、Walmart はニューメキシコ州の一部店舗でセルフレジを撤去しており、Wegmans はモバイルアプリによるスキャン・支払いサービスの提供を終了。Costco は他人のメンバーカードを持った非メンバーがセルフレジエリアを利用していることが判明し、監視用のスタッフを増員したとのことだ。

Booths のフィードバックで見られるようにセルフレジを嫌う人も少なくないようだが、スラドの皆さんはセルフレジを積極的に利用しているだろうか。

すべて読む | Slashdotに聞けセクション | ビジネス | お金 | スラドに聞け！ |

関連ストーリー：
東武鉄道と日立製作所が生体認証による決済システムを開発 2023年08月31日
アメリカではセルフレジでもチップが要求される 2023年06月15日
セルフレジ導入で店員の仕事が増えた 2023年06月02日
視覚障害者にはタッチパネル券売機は使いづらい 2023年03月03日
米シアトル市議会、アプリベース労働者保護のためデリバリーサービス1件ごとに10セントを課金する条例 2023年11月26日

JCOMは、同社のメッシュWi-Fi、またはメッシュWi-Fiを提供するケーブルテレビ事業者ユーザーの個人情報が漏えいしたと発表。提供元である米国Plume Design社に外部から不正アクセスがあり、氏名やアドレス約22万件が対象となる。

中国公安省は21日、中国人を標的にした特殊詐欺に関わった疑いがあるとして、これまでに隣国ミャンマーで拘束された計3万1千人の容疑者が中国に移送されたと発表した（共同通信）。

これだけなら中国は人口が多いから犯罪グループもデカいなというだけの話なのだが、BBCの10日付の別の報道によれば、この背景にはミャンマーの紛争が大きく関与しているという。ミャンマーは2021年にクーデターで軍事政権が再成立して、反政府活動から内戦が勃発している。中国は軍事政権を支える一方、この1年、詐欺組織を摘発するよう軍事政権に圧力をかけてきたという。ところが、これらの詐欺組織は年間数十億ドルを生み出すビジネスでもあったため、なかなか取り締まられなかったようだ。

そうした経緯からか、中国側は国境沿いの少数民族の反政府勢力の活動を抑えなくなり、「1027作戦」と呼ばれる大規模な反攻作戦の結果詐欺組織があるシャン州の多くの地域が反政府勢力の手に落ちる事態にまで発展してしまったという。これらの反政府勢力は、中国側に詐欺組織の取り締まりを約束しており、中国も公には停戦を求めつつも、反政府勢力を支持するような動きを見せているとのこと。ひょっとしたら、特殊詐欺のせいで政府が転覆する事態になってしまうかもしれない。

すべて読む | 犯罪 | 軍事 | 中国 |

関連ストーリー：
医療機関等のホットラインにRDDによる世論調査、特定番号は除外される仕組みが必要 2023年08月10日
実在する警察署の電話番号偽装による特殊詐欺 2023年07月18日
NTT東西、犯罪利用された番号契約者の保有番号を全停止対応へ 2023年06月30日
ゆうちょ銀行ら、AI画像分析によりATM前での特殊詐欺を防ぐ実証実験 2023年06月01日

1990年代にMicrosoftが市販のPCにWindowsをプリインストールし、そのライセンス料をPCの価格に含めていたことについて、Windowsを使わないLinuxユーザーから不満の声が挙がっていました。このライセンス料の返金をMicrosoftに求めて行われたデモ「Windows Refund Day」の当時の映像を、古いPCの情報を扱うYouTubeチャンネル・Michael MJDが解説付きで公開しています。

続きを読む...

headless 曰く、

ALPHV/BlackCat として知られるランサムウェアグループが攻撃を実行した企業について、重大なサイバーセキュリティインシデント発生時の開示義務を怠っていると米証券取引委員会 (SEC) に報告したそうだ (DataBreaches.net の記事、 Ghacks の記事)。

ALPHV によれば 11 月 7 日、金融機関向けにデジタルレンディングプラットフォームを提供する MeridianLink を攻撃し、ファイルの暗号化は行わずにファイルを盗み出したという。ALPHV は MeridianLink がその日のうちに攻撃を察知してパッチを当てたと主張している。ALPHV が 15 日までに行った SEC への報告では、重大なサイバーセキュリティインシデント発生後 4 営業日以内に義務付けられている Form 8-K での報告を MeridianLink が行わなかったと主張しているとのこと。

一方、MeridianLink では投資家向けページで 15 日に発表した第 1 報でサイバーセキュリティインシデント発生を報告し、本番環境のプラットフォームへの不正アクセスはなく、業務への影響は最低限だったと説明した。20 日の第 2 報では非特権ユーザーアカウントへの不適切なアクセスを 10 日に確認したこと、攻撃者は同社のネットワークやサーバーなどにはアクセスしておらず、ランサムウェアやマルウェアの侵入もないことなどを追記している。

両者の主張するサイバーセキュリティインシデント判明日は異なっており、MeridianLink の主張する 11 月 10 日であれば、15 日が 4 営業日目となる。ただし、SEC の Form 8-K による報告義務付けルールが発効するのは 12 月 18 日であり、現時点で報告は義務付けられていない。ALPHV が DataBreaches.net に提供した SEC の応答も自動返信によるものであり、ルール違反が確認されたわけではないようだ。

すべて読む | セキュリティセクション | セキュリティ |

関連ストーリー：
米証券取引委員会、重大なサイバーセキュリティインシデントの迅速な開示を義務付ける新ルール 2023年07月29日
Sophos の名をかたるランサムウェアが見つかる 2023年07月20日
MSI、ランサムウェアグループに侵入されソースコードを盗難される 2023年04月11日
復号ツール提供条件として被害者に善行を求めるランサムウェア「GoodWill」 2022年05月29日

近頃、マフィン問題の影響により、食中毒への関心が高まっているが、期限切れの豆腐には注意が必要だとする警告がされている。Togetterにまとめられた内容によると、豆腐は通称「白い悪魔」と呼ばれ、5ちゃんねるの「賞味期限耐久スレ」でも危険視されているという。このスレは期限切れの食品を自己判断で食べた経験を報告するというアレなもので正式名称は「賞味期限をぶっとばせ!!」だという（Togetter）。

期限切れの豆腐に含まれるセレウス菌は冷蔵庫内でも増殖し、摂取すると頭痛や嘔吐、下痢などの症状が現れる。この菌は加熱しても死なないため注意が必要だ。豆腐には充填型と水入り型の2種類のが存在するが、賞味期限切れに対する危険性は主に水入り型に関連することが多いという。充填型は無菌状態で出荷されるため、比較的長持ちするらしい。ちなみに原材料表記のところに「充填豆腐」と書かれているとのこと。

あるAnonymous Coward 曰く、

賞味期限をぶっ飛ばせ！！104
○格言
https://kizuna.5ch.net/test/read.cgi/food/1661395243/3

すべて読む | ITセクション | 変なモノ | インターネット | SNS |

関連ストーリー：
糸を引くマフィンで食中毒 2023年11月19日
豆腐形でネギと醤油がのった『冷奴キーキャップ』 2023年10月21日
トヨタ、オートサロンでAE86を水素燃焼エンジン化とEV化して展示 2023年01月17日
古印体から受ける印象には世代間の差がある 2021年08月27日
阪大大学院生、学生食堂の天津麻婆丼の豆腐数の減少を指摘 2021年04月14日

　セール品の価格はXのアカウントで発表予定。

最近Anker（アンカー）の充電器とかで「窒化ガリウム（あるいはGaN）」と書いているのをよく見ますが、あれって今までの充電器と何が違うのでしょうか？ 結論から言うと窒化ガリウムという新しい素材を内部に使うことで、充電器をコンパクトで発熱を少なく作ることができるんです。

headless 曰く、

Firefox で YouTube にアクセスすると動画が表示される前に数秒間の遅延が発生するとの報告が出ている (9to5Google の記事、 Neowin の記事 [1]、 [2]、 Android Police の記事、 Reddit のスレッド)。

報告によれば、動画を開いてから数秒間はプレイヤー部分が表示されず、ユーザー名などのプレースホルダー表示のみとなるようだ。スクリプトの分析により 5 秒間の遅延時間設定が判明しており、User Agent 文字列を Chrome のものに変更すると遅延が解消することも確認されているという。

Google は 9to5Google の問い合わせに対し、広告ブロッカーを使用している場合はブラウザーの種類にかかわらず最適化されない表示になる可能性があるなどと回答したとのこと。

手元の Firefox 環境で特に遅延はみられず、広告ブロッカーの有無も影響なかった。スラドの皆さんはいかがだろうか。

すべて読む | ITセクション | Firefox | YouTube | 広告 | IT |

デイリーポータルZで「焼きたらこおにぎり」がコンビニ市場から消えているという疑惑が指摘されている。筆者は幼少期から焼きたらこおにぎりが大好きで、最近では、軒並み明太子ばかりがもてはやされ、たらこおにぎりをようやく見つけたとしても、なぜか生たらこばかり目につくように感じるようになってきたという。そのため、焼きたらこおにぎりを見つけるために、コンビニやスーパーを巡る探索の旅に出たそうだ（デイリーポータルZ）。

この探索に参加したのは4人。品揃えがいい時間帯を狙って10時から2時間、都心周辺の各担当地域のコンビニとスーパーを中心に探索し、見つけたら購入してメッセンジャーで共有しあうというもの。結果としては、コンビニに絞るとポプラとミニストップのみしか見つからず、コンビニでは確かに減少傾向であったという。しかし、スーパーを入れれば存在し、2時間かけて4人で26品目のたらこに出会うことができたとしている。そのうち焼き・炙りを謡っているのは18あったようだ。

すべて読む | 日本 |

関連ストーリー：
日経トレンディ「2023年ヒット商品ベスト30」 2023年11月05日
主食の重ね食べと歯周病の関連性に関する研究 2023年02月21日
ニチレイの冷凍食品自販機が全国から撤去へ 2021年05月20日
日本IBM、辛子明太子検査AIを開発 2020年04月29日

人気ゲーム「フォートナイト」やゲームエンジン「Unreal Engine」の開発元であるEpic Gamesは、AndroidのアプリストアであるGoogle Playにおける独占を巡り、Googleを相手に訴訟を起こしています。このEpic Games対Googleの裁判で、Epic Gamesの創業者兼CEOであるティム・スウィーニー氏が、Androidを「偽のオープンプラットフォーム」と呼んで非難したことが報じられています。

続きを読む...

山田まるさんが美容室での体験をXでポストした内容が話題になっている。それによると、山田まるさんは美容室で、「ブロー代は別料金ですが大丈夫でしょうか」と聞かれたという。そこで仮に断った場合、断ったら濡れた髪で出されるのか、自分で乾かすように言われるのか対応が気になったので実際に質問してみたという（山田まるさんのポスト、Togetter）。

その結果、美容院からは「エッ エッ そ、そのパターンのお客様にこれまで遭遇したことなくてわかんないですね……どうしたらいいんですかね……」と困惑する返答があり、店員さんがフリーズしてしまった模様。彼女のポストには多くの反応があったが、中には、家が近いのでブロー不要といったパターンやセルフサービスで乾かすといった例もあるようだ。

すべて読む | ビジネス | お金 |

関連ストーリー：
美容院のメニューに「会話なし」を設定したことがネットで話題に 2022年02月15日
パーマの衰退 2021年12月07日
愛知県美容室組合、美容院の顧客も対象に職域接種を提供へ 2021年08月20日

米国のユタ州公営共同事業体（UAMPS）とニュースケール・パワー社は8日、エネルギー省のアイダホ国立研究所でニュースケール社製の小型モジュール炉（SMR）の初号機建設を目指した「無炭素電力プロジェクト（CFPP）」を中止すると発表した。計画では電力出力7.7万kWの「ニュースケール・パワー・モジュール（NPM）」を6基備えた発電設備「VOYGR-6」（46.2万kW）の建設が予定されていた（原子力産業新聞、ニュースイッチ、東京新聞）。

SMRは安価で安全な次世代の小型原発として開発が進められており、CFPPは米国初のSMR建設計画として注目されていた。しかし、資金調達の難航やプロジェクトの進捗に関わる資料提出の遅れなどからプロジェクトが続行困難と判断され、中止することになったとしている。CFPPには日本企業も期待を寄せていたとされ、日揮ホールディングスは21年に出資、IHIも同年にニュースケールに出資し、SMRの主要機器や原子炉建屋の構成モジュールの受注を狙っていた。また電力会社では中部電力も9月に出資を表明していたという。ただSMR自体へのへの期待値は変わらないとして、日本企業勢は引き続きSMRを支援する方針であるようだ。

すべて読む | ビジネス | ニュース | 原子力 | アメリカ合衆国 |

関連ストーリー：
岸田総理、脱炭素社会の実現に向け、小型原子炉や高速炉の開発進める 2022年01月25日
GEと日立の合弁会社、カナダで小型次世代原子炉の受注に成功 2021年12月06日

ソフトバンクの固定電話サービスで連続で障害が発生している。最初に障害が発生したのは18日の14時前から19日4時前までで、続く20日の障害は8時30分ごろに発生し、同日12時1分に解消された。影響を受けていたのは東日本エリアの「おとくライン」「おとく光電話」。緊急呼（110/118/119番への発信）を含む通話が利用できない状況になったとされている。原因は通信設備の故障とされているが、前日の通信障害との関連などの詳細は調査中としている（ソフトバンクの障害情報、TBS NEWS DIG、ITmedia、その2、ケータイ Watch、その2）。

なお、NTT東日本に20日午前中、SNSを中心に「つながりにくい」などの投稿がみられたものの、同社は公式Xアカウントでこれを否定したとされている（NTT東日本の公式アカウント）。

すべて読む | アナウンス |

ジョリーパスタ「窯焼きチーズパスタフェア」 2023年11月30日(木)から、パスタ専門店の“ジョリーパスタ” […]

ITmediaの記事によると、日本国内にはWindows 11にアップグレードできないPCが約2000万台存在しているという。Windows 10のサポート終了が2025年10月に迫っていることから、約1000万台はWindows 10のままのPCが残る見込み（ITmedia）。

同社の執行役員常務である竹内洋平さんによると、国内のPC年間販売台数は約500万台であることから、サポート終了時に1000万台の非Windows 11なWindows PCが国内に残ることになると予想しているとのこと。MicrosoftではWindows 11の普及に向け、OEMメーカーとともにWindows 11プリインストールPCへの買い替えをより促したい考え。また、大企業ではサポート終了に対する十分な周知が行われている一方、中小企業ではWindows 10サポート終了の認知度が低いことから、認知を高める必要があるとしている。

すべて読む | Windows |

関連ストーリー：
Windows 12のCopilot推奨HW環境、既存ノートPCでの利用は困難か 2023年11月07日
米非営利組織、4億台のPCをゴミにしないようWindows 10のサポート延長を求める 2023年10月28日
Firefox、Windows 7～8.1 のサポートを 2024 年 9 月で終了 2023年06月02日
Steamクライアント、Windows 7～8.1とmacOS 10.11～10.12でEOL表示 2023年05月02日
Windows 10 22H2、最終バージョンとして全エディション2025年10月14日までサポート 2023年04月30日

　ユニクロは、11月23日～30日の8日間に「ユニクロ感謝祭」を実施する。