CCP Games は 6 日、EVE Fanfest 2022 の基調講演で EVE Online に Excel を統合すると発表した (プレスリリース、 Excel Blog の記事、 Ars Technica の記事、 動画)。

具体的には新しい JavaScript API を使用した Excel アドインで、直接 EVE Online アカウントにログインしてデータを取り込むことができるというものだ。EVE Onlineは宇宙を旅するMMORPG。既にExcelを使って取引の利益マージンから戦闘戦略までゲームに必要なデータを計算しているユーザーも多く、「Spreadsheets in Space (宇宙空間のスプレッドシート)」とも呼ばれているという。Excel の統合により、ゲームに必要な情報を容易に計算できるようになり、日々の暮らしが楽になるとのことだ。

Google Play で公開されている「Amazon ショッピングアプリ」 (Amazon アプリ) の書籍情報では購入オプションに電子書籍 (Kindle 版) も表示されるが、現在は購入できなくなっている (Ars Techninca の記事、 The Verge の記事、 9to5Google の記事、 BBC News の記事)。

変更は Google Play Store のポリシーアップデートに準拠するためだといい、Kindle 版が購入できないほか、Kindle Unlimited の登録もできない。そのため、購入したい Kindle 版が見つかったら欲しいものリストに保存し、Amazon のウェブサイトで購入するよう求められる。無料の書籍も同様だ。一方、「Kindle 電子書籍リーダー」 (Kindle アプリ) ではこれまで通り購入可能だ。

準拠すべき具体的なポリシーは明示されていないが、アプリごとに Google Play の課金システム手数料率が異なることによるもののようだ。電子書籍に特化した Kindle アプリは手数料率が 15 % またはそれ以下になる Google Play メディア エクスペリエンス プログラムの対象になるとみられるが、デジタルメディアコンテンツ専用でない Amazon アプリは対象にならない。

maia 曰く、

吉野家が新卒向け説明会で、外国籍を理由に学生の参加を拒否していた件が事実と確認された (BuzzFeed の記事)。

ただし、本人はハーフだが生まれも育ちも国籍も日本。つまり名前等から勝手に外国籍と判断している間違い。第二に国籍を求人条件に入れるのは厚労省がやめるよう指導している。第三に吉野家のWebでは外国人の積極採用をうたっている。

今回は間違いだったが、外国籍の場合は前提条件となる「技術・人文知識・国際業務によるビザ」の取得が非常に困難であり、内定取り消しをせざるを得なくなったことが一定程度あったため、応募者を拒否する扱いにしたらしい。

Microsoft が GitHub で公開しているオープンソースリポジトリの人気トップ 10 を Neowin がまとめている (Neowin の記事)。

トップ10は以下の通り。ランキングはユーザーが付けた星の数によるものだ。

1. vscode (Visual Studio Code、☆ 131,000)
2. terminal(ターミナルエミュレーター、☆ 82,800)
3. TypeScript (JavaScript 拡張したプログラミング言語、☆ 80,300)
4. PowerToys (Windows のシステムユーティリティー、☆ 72,600)
5. Web-Dev-For-Beginners (ウェブ開発初級講座、☆ 46,500)
6. playwright (ウェブテストフレームワーク、☆ 37,300)
7. ML-For-Beginners (機械学習初級講座、☆ 35,100)
8. monaco-editor (vscodeの元になったコードエディター、☆ 29,300)
9. calculator (Windows の電卓アプリケーション、☆ 24,200)
10. cascadia-code (コード表示向けフォント、☆ 19,900)

ちなみに、都合により60位までしか表示されないGitHubのトップ100リストによれば、Microsoft で 1 位の vscode は 22 位。以下、terminal が 43 位、TypeScript が 47 位、PowerToys が 57 位となっている。

Apple と Google、Microsoft は 5 日、FIDO Alliance と W3C が策定したパスワードレスサインイン標準のサポート拡大を共同でアナウンスした (プレスリリース、 The Verge の記事、 Ars Technica の記事、 VenturBeat の記事)。

パスワードのみを使用する認証はウェブのセキュリティで最大の問題の一つであり、多数のパスワードを管理するのは消費者の負担が大きく、しばしば異なるサービスでのパスワード再利用につながる。標準ベースのパスワードレス認証ではデバイスのアンロック操作と同様に指紋や顔、PIN による簡単な確認処理を用い、レガシーな多要素認証よりも大幅に高いセキュリティを実現するという。3 社のプラットフォームではすでにパスワードレス認証が実装されているが、従来の実装ではデバイスごとにウェブサイトやアプリにそれぞれサインインするまでパスワードレス認証が利用できなかった。

今回のアナウンスでは各プラットフォームの実装を拡張し、よりシームレスでセキュアなパスワードレスサインインを実現する 2 つの新たな機能追加を以下の通り発表している。

1. 新しいデバイスを含むユーザーが所有する多数のデバイス上で、各アカウントへの再エンロールを必要とすることなく、自分の FIDO サインイン情報 (パスキーとも呼ばれる) への自動的なアクセスを可能にする
2. ユーザーがモバイルデバイスで FIDO 認証を用い、近くにあるデバイスで OS プラットフォームやブラウザーの種類にかかわらずアプリやウェブサイトにサインインできるようにする

これらの機能は来年 1 年をかけて利用可能になっていくとのこと。

5 月の第 1 木曜日は World Password Day であり、今年は 5 日がそれにあたる。そのため、Google と Microsoft は共同アナウンスと別にパスワードレス化への取り組みを発表している (The Keyword の記事、 Microsoft Security Blog の記事、 Azure Active Directory Identity Blog の記事)。

米国で遺伝子操作したブタの心臓を移植された男性が 2 か月ほどで死亡した症例について、ヒトには感染しない豚サイトメガロウイルス (PCMV) の感染が要因の一つになったとみられているそうだ (MIT Technology Review の記事、 The Verge の記事)。

2 年前にドイツの研究グループが実施したブタの心臓をヒヒに移植する実験ではヒヒが最長 195 日間生存しているが、PCMV が存在すると 2 週間ほどで死んでしまったという。研究グループはヒヒの免疫を薬で抑制しただけでなく、ブタの免疫システムも働かないためにウイルスが爆発的に増殖したと考えており、ヒトでも同様の現象が起こる可能性があると警告していた。

男性の場合は手術から 20 日後の採血で PCMV の存在を示す兆候がみられたものの、そのレベルは非常に低く、ブタは病原体フリーであることが保証されていたため、チームでは誤検知だと考えたという。しかし、この検査には 10 日を要するといい、その間にウイルスが急速に増加した可能性もある。

実際 43 日目に男性は感染症らしき症状で発熱。AIDS 患者に使用することもあるシドフォビルを投与したほか、静注用免疫グロブリン製剤を投与していったん症状は落ち着いた。しかし、1 週間後には再び悪化し、心臓は弱っていく。投与した血液製剤には抗-ブタ抗体が含まれていたことがのちのテストで判明しており、医師は 2 回の投与で心臓に負担を与えたことも懸念しているという。

最大の懸念事項であった拒絶反応が起きなかったとはいえ、ウイルス感染を医師が防げない状況で移植を行うべきではなかったとの批判も出ているとのことだ。

中国政府が中央政府機関や国有企業に対し、業務で使用する PC を 2 年以内に国外ブランドから国内ブランドへ置き換えるよう命じたと Bloomberg が報じている (Neowin の記事、 On MSFT の記事、 Bloomberg の記事、 日本語版記事)。

報道によれば、命令は (国外ブランド PC 使用による) 情報セキュリティへの懸念と、国産ハードウェアへの信頼向上を反映したものだという。対象は PC のブランドとソフトウェアのみとなり、マイクロプロセッサーのように代替困難なコンポーネントは除外されるとしている。Windows を置き換える OS は Linux ベースのものが推奨されるとのこと。この報道を受けて Lenovo や Kingsoft の株価は上昇し、HP や Dell の株価は下落したそうだ。

ただし、情報源は匿名の関係者のみで、問い合わせた監督官庁からの回答はなかったという。この件に関する中国国内メディアの報道も「Bloomberg の報道によれば」というものばかりで、Bloomberg は誤報が多いといった指摘や、本件は間違いなく誤報だとの指摘もみられる。実際はどっちだろうか。

Google Workspace では Gmail 以外の電子メールを Google 経由で送信する SMTP リレーサービスを利用できるが、他の Gmail テナントになりすまし可能な問題があり、スパマーに悪用されているそうだ (Avanan のブログ記事、 BetaNews の記事)。

電子メールのなりすましを防ぐ仕組みの一つである SPF は組織に代わってメールを送信できるサーバーとドメインを指定する仕組みであり、Google の SMTP リレーサービスを利用する他のユーザーと区別できない。そのため、組織が Google Workspace の DMARC ポリシーを「reject」に設定していない場合は Google の SMTP リレーサービスを利用したなりすましメールが受信サーバーへ配信されてしまうという。

この仕組みを悪用したなりすましメールは 4 月に入って急増したそうだ。問題を発見した Avanan は 2 週間で 27,000 通以上を確認し、4 月 23 日に Google へ報告したとのこと。Google はこの問題について、以前からよく知られている問題であり、Avanan の調査結果は Google が DMARC の使用を推奨する理由を裏付けるものだなどと説明したとのことだ。

IDC の推計によると 2022 年第 1 四半期のタブレット出荷台数は 3.9 % 減 (160 万台減) の 3,840 万台、Chromebook 出荷台数は 61.9 % 減 (820 万台減) の 510 万台となったそうだ (プレスリリース)。

タブレット出荷台数は依然としてパンデミック前よりも高いレベルを保っているものの需要は弱まっており、市場は通常の季節変動に戻りつつあるという。また、この 2 年の間にタブレットを購入したばかりのユーザーも多い。一方、Chromebook の減少は成熟市場の飽和によるもので、日本と中国を除くアジア太平洋地域ではデジタル教育への大型投資による成長が続いているとのこと。

タブレット出荷台数をベンダー別にみると、1 位の Apple が 4.6 % 減の 1,210 万台となったのに対し、2 位の Samsung は 3.5 % 増の 810 万台。Amazon.com は 6.3 % 増の 370 万台となり、25.9 % 減で 300 万台の Lenovo を抜いて 3 位に上昇した。5 位の Huawei も 17.2 % 減の 220 万台となる一方、6 位以下の合計は 0.6 % 増の 920 万台となっている。タブレットは成熟市場で縮小傾向にあるが、新興国市場での興味深い動きとして realme や OPPO、Xiaomi といったスマートフォンメーカーなどの新規参入がみられるという。新興国市場では引き続き高いタブレット需要があり、これらのメーカーは既存の販路を活用して消費者が同じブランドの複数製品を所有する Apple 製品のようなエコシステムを構築しようとしているとのこと。

Chromebook 出荷台数をベンダー別にみると、昨年同四半期に 1 位だった HP が 82.2 % 減の 80 万台となり、4 位まで後退。3 分の 1 近く獲得していたシェアも半減している。昨年同四半期に 2 位だった Lenovo も 65.6 % 減の 120 万台となったが、シェアは 2.5 ポイント減の 23.2 % にとどまり、1 位に上昇した。昨年同四半期 3 位だった Acer は 40.8 % 減 (110 万台) で 3 位にとどまり、4 位だった Dell は 21.1 % 減 (120 万台) で 2 位に上昇した。表の上では 1 位の Lenovo と 2 位の Dell の出荷台数が同数になっているが、シェアは 0.3 ポイントの差があり、実際には 1 万台程度の差があるようだ。5 位の Samsung は 73.5 % 減の 30 万台まで大幅に減少し、6 位以下の合計 (45.0 % 減、50 万台) を下回っている。

オープンソースの BaaS プラットフォーム「Appwrite」を開発する Appwrite は 4 日、オープンソースソフトウェア (OSS) プロジェクトのメインテナーに資金援助する基金 Appwrite OSS Fund を発表した (Appwrite のアナウンス、 VentureBeat の記事、 BetaNews の記事)。

基金は Appwrite 設立者で CEO の Eldad Fux 氏がフルタイムのメインテナーになった当時の体験から、OSS プロジェクトのメインテナーを援助してコミュニティにお返ししたいという思いで始めたものだという。初年度の支援金額は計 5 万ドルと控えめだが、20 のプロジェクトにそれぞれ 2,500 ドルを提供する計画とのこと。OSS Fund は Appwrite のウェブサイトからいつでも申請でき、15 ～ 30 日ほどで審査結果が通知される。資金は GitHub Sponsors または Open Collective を通じて支払われるとのことだ。

容易に解消しそうもない半導体チップ部品不足だが、チップを製造する設備で使用するチップにまで影響しているようだ (9to5Mac の記事、 WSJ の記事)。

パンデミック初期に数か月だったチップ製造に使用する機器の納期は大幅に長くなっており、条件によっては 2 ～ 3 年かかることもあるという。たとえば、Advantest America のチップ部品テスト機器は納期が 2 倍以上に伸びているそうだ。同社のテスト機器は 25 万点ほどの部品を使用し、そのいくつかの供給が滞れるだけで製造が遅れるといい、納期は当分改善しないとみているとのこと。一方、Microchip Technology のマイクロコントローラーはチップ製造機器を含めあらゆる種類の電子機器で使われるが、チップ製造機器を優先すればそれだけ早くチップ不足が解消するというチップメーカーからの要望もあり、チップ製造機器のサプライヤーを COVID-19 パンデミック当初の医療機器メーカーと同様に最優先顧客として扱っているとのことだ。

ロシアに占領されたウクライナ南部のメリトポリで、ロシア軍が販売店から農業機械を盗みだし、チェチェン共和国に送ったとの報告があるそうだ。ところが、これらの盗まれた農業機械は、リモート機能によりロックがかけられ、使用できない状態になっていたという（CNN）。

過去記事でも取り上げられたことがあるが、現在のトラクターでは、自動運転機能などの関係でソフトウェア制御の役割が大きくなっている。チェチェンに輸送され機器は、遠隔操作が可能な製品だったことから、侵略者は盗んだ機器をチェチェンまで運んでから、電源さえ入らないことに気づいたとしている。

あるAnonymous Coward 曰く、

反修理権の敵として叩かれる事の多い農業機械の遠隔ロックって、役に立つ事もあるんだ。

headless 曰く、

AV-Comparatives が実施したアンチウイルスソフトウェアのシステムパフォーマンスへ与える影響を調べるテストで、Microsoft Defender が 17 製品中 16 位となっている (Performance Test April 2022、 Neowin の記事、 BetaNews の記事)。

テストはファイルのコピーと圧縮・展開、ダウンロード、アプリケーションのインストール・アンインストールと起動、ウェブブラウズの各項目から算出する AVC スコアと、PC Mark 10 Professional のテスト結果から算出するスコアの合計で評価する。AVC スコアは各テスト項目を全製品中の相対的なパフォーマンスにより遅い (0 点)・普通 (5 点)・速い (10 点)・非常に速い (15 点) の 4 段階で評価し、90 点満点。PC Mark 10 のスコアはアンチウイルス製品が何もインストールされていない状態のスコアを 100 点とする相対的な評価となる。特に説明されていないが、AVC スコアと PC Mark 10 スコアの合計と満点の 190 点との差が最終的なインパクトスコアになる。

Microsoft Defender の場合、PC Mark 10 スコアは 97.4 点で 8 位だが、ファイルコピーの 1 回目が「遅い」、アプリのインストール・アンインストールが「普通」で、AVC スコアは 16 位の 68 点にとどまり、インパクトスコアは 24.6 点。似たような傾向でインパクトスコア 27.4 点の Total Defense とともに、星 1 つの「Standard」評価となった。一方、上位はK7 (1.6 点) や Panda (2.5 点)、ESET (3.4 点)、G DATA (3.6 点) をはじめとして 10 点未満の 9 製品が星 3 つの「Advanced+」評価、10 点以上 20 点未満の 6 製品が星 2 つの「Advanced」評価となっている。

テスト環境は Intel Core i3 CPU に 4 GB RAM、SSD といったローエンドを想定したもので、Windows 10 21H2 64 ビット版とコンシューマー向けセキュリティ製品をデフォルトの構成でインストールしている。なお、テストはパフォーマンスの調査に限定しており、脅威に対する保護性能とは無関係な点に注意が必要だ。

文部科学省は、ウクライナの高校を卒業した人に大学の入学資格を与える方針であるという。5月中の官報にこの方針が掲載される見通し。日本の大学入学資格は、学校教育法で「高校卒業者」「12年の学校教育を修了した者」と定められている。しかし、ウクライナの高校生の教育課程は小学校4年、中学校5年、高校2年の11年制となっており、従来の規則であれば日本の大学の入学資格は得られなかった。官報掲載後に実施される大学入試からウクライナの高校生も受験や入学が可能になるとしている（読売新聞）。

国立国会図書館は4月25日に、日本語のOCR処理プログラム「NDLOCR」とパブリックドメインOCR学習用データセットの二つを公開した。NDLOCRは国立国会図書館が、モルフォAIソリューションズに委託して制作されたOCR処理プログラムの研究開発事業の成果物をCC BY 4.0ライセンスで公開したものとなっている。商用非商用を問わず自由な改変、利用が可能であるとしている（OCR処理プログラム及び学習用データセットの公開について、NDLOCRリポジトリ）。

パブリックドメインOCR学習用データセットに関しては、同様にLINEに委託したデジタル化資料のOCRテキスト化事業[PDF]において制作されたOCRの性能改善のために作成した機械学習用データセットのうち、著作権保護期間の満了した資料から作成されたものを公開したものだという（パブリックドメインOCR学習用データセット（令和3年度OCRテキスト化事業分）リポジトリ）。