ヌード規制による投稿削除やアカウント凍結がたびたび話題になるFacebookだが、先日は濃淡2色のピンク色で描かれた同心円をアダルトコンテンツと判断して削除し、謝罪する事態になっている(The Guardianの記事[1]、 [2]、 BBC Newsの記事、 スウェーデンがん協会の記事、 動画)。

削除されたのはスウェーデンがん協会による、乳がん自己触診の啓発キャンペーンを宣伝する動画だ。動画は女性の抽象的なアニメーションで、胸部がピンク色の同心円2つで示されている。協会は動画の削除に対し、掲載するコンテンツの内容に関するルールが必要であることを認めつつ、ルールに反するものではないとしてFacebookと復元の交渉をしていた。しかし、交渉が思うように進まないことから、Facebookに対する公開書簡で丸がだめなら四角にするなどとも述べていた。

Facebookは性的な商品やサービス、アダルト向け商品やサービスを宣伝することは認められないと主張していたが、その後誤りを認めて平謝りしている。Facebookによれば、週に数百万件の宣伝イメージを処理するため、誤った削除が行われてしまうこともあるといい、この動画については同社の宣伝ポリシーに反するものではないとのこと。

あるAnonymous Coward 曰く、

欧州宇宙機関 (ESA)とロシアが共同で進めている火星探査計画「ExoMars 2016」が、日本時間19日夜に周回機の火星周回軌道投入を果たした。一方着陸を予定していた着陸機からの信号はなく、地上に激突したとみられている(月探査情報ステーションの記事[1]、 [2]、 アストロアーツの記事、 マイナビニュースの記事)。

ExoMars 2016は火星周回機「Trace Gas Orbiter」(TGO: 微量ガス探査周回機)と大気圏突入・降下・着陸実証モジュール(EDM)「Schiaparelli」で構成される。TGOはメタンや水蒸気、窒素酸化物、アセチレンといった微量のガスに重点を置いた観測、Schiaparelliは2020年の次期ミッションに向けた着陸技術の実証を目的としている。TGOは19日に無事周回軌道投入が行われ、2003年のMars Expressに続くESAの火星周回機となった。

一方のSchiaparelliはパラシュートと逆噴射による着陸が予定されていたが、データからはパラシュートとシェルの投棄が予定よりも早く行われ、また逆噴射も僅か数秒間しか行われなかったことが判明している。NASAのMars Reconnaissance Orbiter (MRO)が撮影した着陸地点付近の映像では、地上に黒い大きなシミが出来ており、燃料を残したまま地表に激突した着陸機が爆発した後ではないかとみられている。2003年にMars Expressから分離したBeagle 2も失われており、ESAは2回の着陸試行で2回とも失敗したことになる。

ESAではSchiaparelliの母艦であるTGOが受信したデータの分析を進め、降下時にどのような問題が発生したのかを調査しているとのこと。また、今回MROが撮影した映像は1ピクセルあたり6メートルの解像度だが、来週にはMROに搭載されている最高解像度のカメラ HiRISEでの撮影が行われ、さらに詳細な着陸地点付近の様子が確認できるとのことだ(ESAの記事[1]、[2])。

SkypeアカウントをMicrosoftアカウントとして使用できるようになった。これまでもMicrosoftアカウントでSkypeを利用することはできたが、今後はSkype名でログインしてMicrosoftの他のサービスを利用できるようになる(Skype Blogsの記事、 WinBetaの記事、 Softpediaの記事)。

現在、Microsoftアカウントのログイン画面でSkype名とパスワードを入力すると、MicrosoftアカウントとSkypeアカウントをリンクさせるか、別の電子メールアドレスを使用するかというオプションが表示される。オプションを選択するとSkypeアカウントがMicrosoftアカウントとなり、Skype以外のサービスも利用できるようになる。Skypeにログインした状態でMicrosoftアカウントのログイン画面を開いた場合も同様のオプションが表示される。なお、これらの操作はWebブラウザー上で実行する必要があり、現在のところMicrosoftアカウントとのリンクを解除することはできないようだ。

Galaxy Note 7の発火問題は世界的なリコールに発展する一方、Grand Theft Auto 5のmodで武器に使われ、今年最も恐ろしいハロウィンのコスチュームとなり、iPhoneのケースにもなるなど、さまざまなネタに使われている。そしてついに米国のオバマ大統領までもがネタにしてしまったようだ(The Vergeの記事、 Neowinの記事、 The Next Webの記事)。

20日にマイアミデイド大学で講演したオバマ大統領は、具体的な製品名には触れなかったが、スマートフォンにたとえて政策や法律などの問題を語った。スマートフォンの新製品にバグがあっても、修正したりアップグレードしたりすればよいと述べたオバマ大統領は、「燃えない限り」と付け加えて会場の笑いを誘う。こういった問題があってもスマートフォンを廃止してダイヤル式電話に戻るという話にはならないのと同様に、生まれ持った条件を理由に米国人を差別する時代に戻ることはないとのことだ。

世界最大の認証局ComodoでSSL証明書発行手続きに不備があり、一部のドメインで正規の所有者以外がSSL証明書を取得できる状態にあったそうだ(Incident Report — OCR、 Softpediaの記事、 The Registerの記事、 heise Securityの記事)。

ComodoではSSL証明書のリクエストがあるとWHOISデータベースからドメイン所有者の電子メールアドレスを取得し、確認の電子メールを返信する。一連の処理は自動化されているのだが、一部のTLD(.euおよび.be)に関しては電子メールアドレスがテキストで保存されておらず、画像に書き込まれた状態になっているのだという。

そのため、ComodoではOCRソフトウェアを使用してテキストを抽出し、ドメイン所有者に連絡を行っていたそうだ。しかし、このOCRソフトウェアでは数字の「1」と小文字の「l」、数字の「0」と小文字の「o」を正しく識別できなかったため、これらの文字に続く文字が英字の場合は英字として、数字の場合は数字として識別する仕組みを採用していた。

Mozillaは20日、Firefox 52のデフォルトでTLS 1.3を有効にする計画を明らかにした(Googleグループでのアナウンス、 Softpediaの記事、 Threatpostの記事)。

Mozillaでは6月にDeveloper EditionのFirefox 49にTLS 1.3のサポートを追加しており、安定版もFirefox 49以降でTLS 1.3をサポートしている。ただし、デフォルトでは無効になっているため、使用するには「about:config」画面で「security.tls.version.max」の値を「4」に変更する必要がある。

TLS 1.3は現在IETFが策定中の次期バージョンTLSであり、古い暗号プリミティブの除去や現代的な分析技術の使用などにより安全性や速度が向上する。Firefox 52では現時点で最新版のTLS 1.3 draft 16を実装し、利用可能になった段階でdraft 17にアップデートする計画だという。

2017年3月7日にリリース予定のFirefox 52は同時にESRとしてもリリースされるが、TLS 1.3がドラフトの段階ということもあり、ESRリリースでは有効にしないとのこと。

現在のところTLS 1.3はFirefoxのほか、Chrome Canaryが数か月前からサポートしており、Chrome 54でも「chrome://flags/」画面で有効なTLSの最大バージョンの選択肢に「TLS 1.3」が存在する。また、Cloudflareのサービスでは9月からTLS 1.3を利用できるようになっている。

Appleの調査によると、Amazon.comでApple純正品として販売されている充電器やケーブルの大半が偽物だという。また、Amazon自ら販売している製品にも偽物が含まれていたそうだ。そのためAppleは17日、Amazonに偽のApple純正品を卸していたMobile Star社のほか、名称不特定の被告50社を相手取って販売中止などを求める訴訟を提起している(Patently Appleの記事、 9to5Macの記事、 Consumeristの記事、 訴状: PDF)。

Appleはブランド保護の一環として、Amazonが出品者に代わって商品の管理・注文処理・配送などを行う「フルフィルメント by Amazonプログラム」(Amazon.co.jpの解説ページ)で販売されるApple純正品を購入・テストしており、過去9か月に購入した100点以上のiPhoneデバイスや充電器、Lightningケーブルの90%近くが偽物だったという。また、Amazonが直接販売する5W USB電源アダプタとLightningケーブルのセットについても偽物であることが判明したとのこと。

これらの製品はAppleの商標権など知的財産を侵害しているだけでなく、十分な安全対策が取られておらず、過熱や発火、感電などの危険性がある。Mobile StarはAmazonのほかGrouponにも偽のApple純正品を卸しており、Appleでは偽のEarPodsをMobile Starから直接購入しているという。Mobile Star以外の被告については名称不特定の被告1～50となっているが、本当の名前などが判明し次第訴状を修正するとのことだ。

あるAnonymous Coward 曰く、

セブン＆アイ・ホールディングスはセブン-イレブンの店舗等で提供している無料Wi-Fiサービス「セブンスポット」(7SPOT)で、街中の無料Wi-Fiスポットに自動接続する「タウンWiFi」アプリ(Android版/iOS版)からの接続を遮断したそうだ(ITmediaニュースの記事)。

タウンWiFiを使用すると、会員登録画面や利用規約を表示することなく自動でセブンスポットに接続できる点が問題視されたようだ。これに対しタウンWiFiは、アプリのユーザー登録時に各サービスの利用規約を一覧表示していると主張。各サービスへのユーザー登録についても、同社が発行したメールアドレスを使用して自動で実行しているとのことだ。

ただし、セブンスポットの利用規約では同規約に合意して会員登録を完了した場合、または提携サービスを経由して会員登録をした場合にのみ利用資格を与えると書かれており、セブンスポット側ではタウンWiFiが提携しているとは認識していないとのこと(ITmedia Mobileの記事)。

また、セブン-イレブン公式Twitterアカウントに対し、タウンWiFiユーザーからセブンスポットの利用制限解除を求めるリプライが大量投稿されたことも注目を集めている。これはアプリ内のリクエスト機能により投稿されたものだという。

ドナルド・トランプ氏の手書き文字を模したというOpenTypeフォント「Tiny Hand」が公開された(BuzzFeed Newsの記事、 The Next Webの記事)。

Tiny HandはBuzzFeed Newsの風刺記事で使用するために作られたもので、大文字と小文字の区別がほとんどないコミック調の書体だ。記事はトランプ氏のスピーチ原稿の形でトランプ氏の言動を風刺する内容となっており、文字には複数のバリエーションが使われている。

ただし、公開されているBFTinyHand-Regular.otfには、トランプ氏が強調部分などで使う大文字の「B」「E」「I」「T」などの特徴的なバリエーションは含まれない。BF Tiny HandはDropboxで公開されており、無料でダウンロードできる。なお、ライセンスについては明示されていない。

Linuxカーネルに11年以上前から存在するバグが修正された。このバグは以前から知られていたものだが、最近になって特権昇格の脆弱性(CVE-2016-5195)であることが判明し、エクスプロイトの存在も確認されて「Dirty COW」と名付けられていた(メーリングリストでのアナウンス、 V3の記事、 The Registerの記事、 Ars Technicaの記事)。

Dirty COWはLinuxカーネルのサブシステムがcopy-on-write(COW)を処理する際に競合を起こし、プライベートな読み取り専用メモリーマッピングへの書き込みが可能になるというもの。このバグを特権のないローカルユーザーが利用することで、特権の昇格が可能になる。Linus Torvalds氏は11年前にバグの修正を試みているが、s390アーキテクチャーで問題が発生して取り消されていたとのこと。

RedHatではDirty COWの深刻度を2番目に高い「Important」としており、任意コード実行の脆弱性などと比べて低い評価になっている。しかし、発見者のPhil Oester氏によれば、エクスプロイトは少なくとも2007年から存在しており、侵入されたサーバーも発見されているという。エクスプロイトの実行が容易ということもあり、迅速な対応が求められるとのことだ。

脆弱性はLinuxカーネル4.8.3/4.7.9/4.4.26 LTSで修正されており、DebianとUbuntuもアップデートがリリースされている。Red Hatのアップデートはまだのようだが、Bugzillaで緩和策を紹介している。

バチカン市国のサンピエトロ広場近くにマクドナルドが出店する計画に対し、聖職者などが反発しているそうだ(Repubblica.itの記事[1]、 [2]、 [3]、 [4]、 Foodbeastの記事、 時事ドットコムの記事)。

出店が計画されているのは、サンピエトロ広場に近いイタリア側のボルゴピオ通りに面した歴史的地区で、5階建ての建物の1階。この建物はローマ法王庁が所有しており、7人の枢機卿が入居している。しかし、近年はこの地区周辺に絵葉書などの土産物を売る露店が増加し、押し寄せる観光客が散らかすごみなどが問題になっているという。

そのため、月3万ユーロの賃料と引き換えにボルゴ地区の観光地化をさらに進めるマクドナルドの出店計画は、聖職者だけでなく市民からも強い懸念を呼んでいる。ボルゴ地区の委員会では、ローマ法王に対して計画に介入するよう訴える書簡を送っているそうだ。

一方、法王庁の財産を管理する聖座財産管理局(ASPA)局長のドメニコ・カルカーニョ枢機卿は、計画に何の問題もないなどとして、とりやめるつもりはないようだ。

あるAnonymous Coward曰く、

パナソニックが、「自動周波数制御（AFC）」機能によってAM放送がチューニングしやすいというラジオ6機種を発売する（パナソニックの発表、AV Watch）。

つまみを回して選局を行う昔ながらのスタイルのラジオだが、チューナー部はデジタルとなっており、AM放送の場合チューニングを厳密にしなくとも自動で目盛り位置に近い放送局に合わせることができるのが特徴。PLL選局に例えると3ステップ（27kHz）ずれても感度が変わらず受信できるという。

短波中華ラジオにはチューニング操作はアナログ、選局表示はデジタルという機種があるが、この製品もデジタルとアナログのいいとこをうまく組み合わせているようだ。なお、自動周波数制御の技術は、かつては市販のFMラジオで使われていたようだ。現在では、遅延検波を使うデジタル変調の受信で使われているそうだ。

あるAnonymous Coward曰く、

三浦弘行九段が対局中に将棋ソフトを使って不正をしていたと疑われている問題で、三浦九段がこれを否定する声明を発表した（朝日新聞）。

三浦九段については不自然な離席が多いという指摘が度々あったという。また、対局の速報情報を元に一部の棋士が将棋ソフトで検証を行ったところ、三浦九段の指し手がソフトと一致したという話もあるという（週刊文春）。渡辺竜王やトップ棋士らからも、指し手や離席、読み筋などから見て三浦九段が不正をしているという声が出ているという。

SPDIFで接続される機器間に挟み込むことでデジタル信号を改善するという「SPDIF iPurifier」なる製品が発売される。価格は1万8,500円（AV Watch）。

SPDIF機器からの矩形波のデジタル信号をオリジナルと同じように回復させるという。スラド民にはスイッチングハブのストアアンドフォワードなどでおなじみだろう。この製品を利用することで、『暖かみ、解像度、ダイナミックレンジの幅が増した音質が生まれる』という。

あるAnonymous Coward 曰く、

経済的に厳しい大学生に対する給付型奨学金の給付が検討されているが、自民党や文部科学省が高校時代の成績が平均4以上の学生を対象に、毎月3万円を給付する方針を固めたという（朝日新聞、NHK）。

ただ、財源をどうするかという問題は解決していない。生活保護・住民税非課税世帯などの貧困世帯が対象とのことで、成績の条件を満たせば直ちに給付対象となるわけではないのだが、それでも財源は不足しているという（日経新聞）。そのため、所得税の「特定扶養控除」を縮小することも検討されているという（朝日新聞の別記事）。

特定扶養控除は19歳以上23歳未満の親族と生計をともにしている場合63万円の所得控除が受けられるというもので、不足分は同世代を扶養する世帯から取ろう、ということだろうか。