パスワードを忘れた? アカウント作成
21557043 story
バグ

Tesla、中国で160万台以上のリコール 21

ストーリー by headless
更新 部門より
Tesla が中国で 2 件のリコールを届け出たしたそうだ (中国国家市場監督管理総局の発表The Guardian の記事The Register の記事)。

1 件は 2022 年 10 月 26 日から 2023 年 11 月 16 日に製造された Model S および Model X 合計 7,538 台が対象で、ドアのアンロックコントロールに問題があり、衝突事故発生時に反対側のドアのラッチが外れてしまうというもの。もう 1 件は 2014 年 8 月 26 日から 2023 年 12 月 20 日に製造された Model S / Model X / Model 3 輸入モデルおよび、Model 3 / Model Y 国産モデル合計 1,610,105 台が対象で、先進運転支援機能を悪用して衝突事故発生のリスクを高める問題があるという。正確なことはわからないが、米国でリコールされた不十分なオートステアリングを悪用防止機能と同様の問題だろうか。

いずれも OTA による更新プログラム適用でリコール処理が完了し、車両を販売店に持ち込む必要はない。OTA アップデートができない一部の顧客に対しては、Tesla 側から連絡を行い、サービスセンターでのアップデートを実行するとのことだ。
21557036 story
お金

Apple、バッテリーの劣化したiPhoneのパフォーマンス低下問題で米国での和解金支払いを開始 27

ストーリー by headless
振込 部門より
Apple がバッテリーの劣化した iPhone のパフォーマンス低下問題について、米国での和解金支払いを開始したそうだ (Mac Rumors の記事The Verge の記事9to5Mac の記事)。

Apple はバッテリーの劣化した iPhone で突然の電源断を防ぐためとして、iOS 10 でパフォーマンスを絞る機能を追加した。しかし、パフォーマンスを絞る理由やバッテリーの交換で元のパフォーマンスに戻ることなどを周知しなかったことで、計画的に製品寿命を短くして買い替えを促す行為だなどと批判されることになる。

本件は Apple が意図的なパフォーマンス低下を認めて謝罪した直後に提起された 3 件のクラスアクション訴訟を含め、米国で提起された訴訟をまとめたもので、2020 年に Apple 側が最高 5 億ドルを支払うことで和解していた。ただし、Apple は原告が主張するすべての疑惑を否定し、違法行為を一切認めることなく、和解は面倒と高費用な法的手続きを避けるためだけと述べていたとのこと。

和解金の支払われるクラスは iOS 10.2.1 以降を実行する iPhone 6 / 6 Plus / 6s / 6s Plus / iPhone SE または iOS 11.2 以降を実行する iPhone 7 / 7 Plus を 2017 年 12 月 21 日以前に所有していた米国在住者。和解金の請求は 2020 年 10 月に締め切られている。和解金は請求 1 件当たり 25 ドルと報じられていたが、MacRumor 読者の報告によると1件当たり 92.17 ドルが支払われているとのことだ。
21556985 story
入力デバイス

Copilotキー搭載PC、今月中にも発売の見込み 74

ストーリー by headless
搭載 部門より
Microsoft は 4 日、Windows 11 PC のキーボードに搭載される新たなキーとして Copilot キーを発表した (Windows Experience Blog の記事動画)。

Copilot キーは Windows をシステムからシリコン、ハードウェアに至るまでシームレスに織り込み、コンピューティングエクスペリエンスをシンプルにするだけでなく増幅して 2024 年を AI PC の年にするとのこと。

動画を見ると、Copilot キーは右 Ctrl キーまたはメニュー (アプリケーション) キーを置き換える感じになるようだ。Copilot が有効になっていない環境では押すと Windows Search が呼び出されるという。個人的にはこの位置のキーに Delete を割り当てるので、移動することになるかもしれない。

Copilot キーを搭載する Windows PC は CES に前後して各メーカーから発表され、今月後半から春にかけて発売される見込みだという。Dell は同日、Copilot キーを搭載する XPS シリーズの新ラインナップを発表しており、北米では間もなく発売とのことだ (Dell Blog の記事)。
21556875 story
お金

ランサムウェアの被害を止めるには身代金支払いを禁止するしかないとの主張 62

ストーリー by headless
禁止 部門より
ランサムウェアの被害を止めるには身代金支払いを世界的に禁ずるしかないと Emsisoft が主張している (Emsisoft のブログ記事The Register の記事)。

ランサムウェアは身代金収入を目的としているため、収入が得られなくなれば攻撃も止まるというのがその理由だ。被害者に身代金支払いを禁ずることで短期的には問題が起きるものの、長期的には問題が解消していくという。また、資金源を断つことで攻撃規模の拡大や新たなゼロデイ購入といった投資もできなくなり、規模が縮小していくとのこと。身代金支払い禁止が効果を示した例として、公的機関による身代金支払いを禁じた米ノースカロライナ州とフロリダ州を挙げ、壊滅的なデータ消失や異常に長いダウンタイムを経験した機関はないと主張する。

ただし、州単位で特定の組織にのみ身代金支払いを禁じた場合は、容易なターゲットに流れているだけの可能性もある。The Registerでは、全面的に身代金支払いを禁じるとしても重要なインフラストラクチャーや医療機関などには例外を設けることになるだろうとして、これらをターゲットにした攻撃が増加する可能性を指摘する。Palo Alto Networks のサム・ルービン氏によれば、被害者にならないための積極的な対策を行うことが最大の防御になるとのこと (The Register の記事 [2])。

ランサムウェア被害時の身代金支払いについて、スラドの皆さんのご意見はいかがだろうか。
21556777 story
プログラミング

訃報: Pascal言語設計者ニクラウス・ヴィルト氏 62

ストーリー by headless
訃報 部門より
コンピューターの先駆者で、プログラミング言語 Pascal などを設計・開発したニクラウス・ヴィルト氏が 1 月 1 日に死去した。89 歳だった。家族によると安らかに息を引き取ったという (チューリヒ工科大学のニュース記事The Register の記事)。

ヴィルト氏は 1934 年 2 月 15 日、スイス・ヴィンタートゥールに生まれる。子供時代からテクノロジーへの熱意を示していたヴィルト氏はチューリヒ工科大学を卒業後、1960 年にカナダのラヴァル大学で修士号を取得。カリフォルニア大学バークレー校でコンピューターとプログラミング言語、コンパイラーに出会い、ハリー・ハスキー氏の元でプログラミング言語 Algol 60 の一般化の研究により博士号を取得する。

スタンフォード大学とチューリヒ大学でのアシスタントプロフェッサーを務めたのち、1968 年にチューリヒ工科大学へコンピューターサイエンスの教授として帰り、1999 年まで教鞭をとってスイスにおけるコンピューターサイエンス確立に重要な役割を果たした。

ヴィルト氏はチューリヒ工科大学での 31年間に Pascal のほか、Euler やPL360、Algol W、Modula、Modula-2、Oberon、Lolaといったプログラミング言語を開発し、1984 年にはチューリング賞を受賞。ハードウェアの進化を上回る速さでソフトウェアの低速化が進むというヴィルトの法則や、小惑星 21655 Niklauswirth にもその名を遺す。
21556726 story
統計

新成人人口は106万人、人口・総人口比ともに過去最低を更新 77

ストーリー by headless
成人 部門より
新年と成人の日にちなみ、総務省統計局が 2024 年 1 月 1 日現在の辰年生まれの人口と新成人人口を推計している (統計トピックスNo.139)。

辰年生まれの人口は 1,005 万人で、総人口 (1 億 2,413 万人) に占める割合は 8.1%。申年生まれと並び、十二支で 9 番目に多い人口となっている。ただし、昨年 10 位だった卯年生まれの人口は 5 位まで上昇しており、来年には辰年も上位に昇る可能性が高い。男女別では男性が 488 万人、女性が 517 万人で、女性が男性よりも 29 万人多い。

年齢別では今年 48 歳になる人 (1976 年生まれ) が 180 万人と最も多く、72 歳になる人 (1952 年生まれ) と 60 歳になる人 (1964 年生まれ) がそれぞれ 135 万人で続く。最も少ないのは 96 歳になる人 (1928 年生まれ) の 22 万人で、12 歳になる人 (2012 年生まれ) が 104 万人で続く。なお、男女比率は 48 歳まで男性の割合が高く、女性の比率が上回るのは 60 歳以上となっている。

新成人人口 (1 月 1 日現在 18 歳の人口) は 106 万人。昨年は民法の一部を改正する法律の施行に伴う経過措置により 1 月 1 日時点で 18 歳 ~ 20 歳の人が新成人となり、例年の 3 倍近い 341 万人となったが、18 歳人口で比較すると今年は 6 万人減となっている。総人口に占める割合も 0.86% で、昨年の 18 歳と比べて 0.03 ポイント低下しており、人口・割合ともに過去最低を更新した。
21555944 story
ゲーム

Xbox Series S型のトースター、欲しい? 36

ストーリー by headless
焼目 部門より
Microsoft が Xbox Series S 型のトースターを米 Walmart で静かに発売したようだ (製品情報The Verge の記事Neowin の記事)。

あなたのキッチンのカウンタートップを次のレベルに引き上げるという Xbox Series S 型トースターはパンを自動でセンタリングできるガイドを備えたワイドなスロットを搭載し、普通のトーストから厚切りトースト、イングリッシュマフィンまで対応可能だ。また、ベーグル専用ボタンと解凍ボタンを備え、ベーグルやフローズンワッフルなどの温めにも対応する。このほか、焼き上がりまでの残り時間を表示するカウントダウンタイマーや、トーストに Xbox ロゴの焼き目を付ける機能も備えており、価格は 39 ドル 99 セント。ただし、Walmart のオンラインストアでは現在品切れとなっている。

The Verge の Tom Warren 氏は Xbox の家電シリーズに期待しているようだが、スラドの皆さんは何か欲しいものがあるだろうか。
21555938 story
アメリカ合衆国

米連邦航空局、ボーイング737 MAX 9の一部に一時的な飛行禁止を命ずる 34

ストーリー by headless
大穴 部門より
米連邦航空局 (FAA) は 6 日、米航空会社が運航、または米国を飛行するボーイング 737 MAX 9 の一部を対象とした緊急耐空性改善命令 (EAD) を発行し、対象の機体に一時的な飛行停止を命じた (FAA の発表EAD 2024-02-51The Verge の記事The New York Times の記事アラスカ航空の発表)。

EAD はアラスカ航空 1282 便のボーイング 737 MAX 9 が 5 日、離陸後に機体の外壁の一部が脱落して穴が開いた状態になり、出発地のポートランドへ引き返して緊急着陸したことを受けたものだ。The New York Times の記事に写真が掲載されているが、窓際の座席の横の壁がなくなり、外が見えている。これを見た乗客は死ぬと思ったという。

EAD によると、脱落したのは座席の配置によって不要となったドアの開口部をふさぐ「mid cabin door plug」と呼ばれる部品だ。そのため、この部品を組み込んだ同型機が EAD の対象となり、検査および必要な処置が完了するまで飛行が禁じられる。耐空証明なしで飛行するための特別飛行許可は与圧なしのフライトに対してのみ認められるとのことだ。
21555784 story
メディア

パイナップル入り料理、どう思う?好き?嫌い? 116

ストーリー by headless
甘辛 部門より
東京にもピッツェリアを出店しているイタリア・ナポリの有名なピザ職人ジーノ・ソルビッロ氏がパイナップルのピザを提供すると宣言し、賛否両論を巻き起こしている (FOODBEAST の記事CNN の記事ソルビッロ氏の Instagram 投稿 [1][2][3])。

アメリカンピザでは「ハワイアンピザ」として知られるパイナップル入りピザだが、ナポリピザでは異端とみなされている。ただし、ソルビッロ氏のパイナップルピザ (Pizza con Ananas) はハムやベーコンとトマトソースを合わせたハワイアンピザと異なり、トマトソースを使用しないピッツア・ビアンカにパイナップルを合わせたものだ。CNN によれば少なくとも 3 種類のチーズを使い、パイナップルはカラメル感が出るよう 2 度焼きするという。ソルビッロ氏はハムや生ハム、ベーコンとの組み合わせにも言及している。

個人的にはハワイアンピザも好きだが、ソルビッロ氏のパイナップルピザも食べてみたい。しかし、ピザに限らず、パイナップルチャーハンやパイナップル入りの酢豚など、パイナップル入りの料理を嫌う人も多い。以前にも同様の話をしているが、現在のスラドの皆さんはパイナップル料理にどのようなイメージを持っているだろうか。
21555469 story
ゲーム

13歳のプレイヤー、NES版テトリスを完全攻略 26

ストーリー by headless
終了 部門より
13 歳のプレイヤーが NES 版テトリスを完全攻略し、ブロックが最上段まで積み上がっていない状態のキルスクリーンに世界で始めて到達したそうだ (Ars Technica の記事AP News の記事Oklahoman の記事動画 [1]動画 [2])。

このプレイヤーは CTWC (Classic Tetris World Championship) 2023 で準決勝まで進んだ blue scuti こと Willis Gibson 氏。レベル 19 から開始したゲームは 6 分ほどでスコアが表示限界の 999999 点を超え、その 1 分後にはレベル表示もオーバーフローしている。さらに 20 分ほど後にはライン数の表示も 999 を超えて異常になった。キルスクリーンに到達したのはプレイ開始からおよそ 38 分後、1 本のラインを消したしたところで画面がフリーズした。画面表示とは別にカウントしている動画 [2] によれば、最後に消されたラインは 1,511 本目、スコアは 6,850,560 点、レベルは 157 に達している。この偉業は 12 月 21 日に配信されたライブストリームで達成され、12 月 14 日に 39 歳で亡くなった父親へ捧げられたとのことだ。
21555393 story
法廷

トランプ前米大統領の元顧問弁護士の誤解により、Google Bardの生成した架空の判例が法廷に提出される 36

ストーリー by headless
架空 部門より
ドナルド・トランプ前米大統領の元顧問弁護士マイケル・コーエン氏の誤解で、Google Bard が生成した架空の判例 3 件が証拠として法廷に提出されてしまったそうだ (The New York Times の記事Ars Technica の記事The Verge の記事)。

コーエン氏は 2018 年に選挙資金違反などの罪を認めて実刑になったが、現在は保護観察付きで釈放されている。本件では保護観察の早期終了を求めるコーエン氏の申立に関するものだ。コーエン氏は申立を前に、担当の弁護士を助けようとして保護観察の早期終了に関する判例を Google Bard で調べたという。

コーエン氏は Google Bard を生成 AI だと知らず、以前に実行した検索では正確な結果が得られていたため強化されたサーチエンジンだと誤解しており、その「検索結果」を弁護士に渡してしまう。弁護士資格をはく奪されたコーエン氏には判例が本物だと確認する手段がなかったが、確認する義務もなく、担当弁護士が確認すると考えていたようだ。

ところが、担当弁護士は新たに担当となる弁護士が提供したものだと誤解し、確認しないまま申立の文書に含めてしまったとのこと。担当弁護士は謝罪しており (PDF)、新しい担当弁護士は先の弁護士が過ちを犯したとしつつ、本物の判例を提出することで法廷をミスリードする前に問題を修復したと擁護し、本件に関してコーエン氏に非がないことを主張している (PDF)。
21552860 story
暗号

LastPass、12文字以上のマスターパスワードを義務付け開始 47

ストーリー by headless
義務 部門より
LastPass は 2 日、マスターパスワードの長さを 12 文字以上にすることの義務付けを開始すると発表した (The LastPass Blog の記事Bleeping Computer の記事The Verge の記事)。

LastPass では 2018 年からデフォルトでマスターパスワードの長さを 12 文字以上としていたが、ユーザーはそれより短いマスターパスワードの設定を選択することができたという。2023 年 4 月からは新規ユーザーとマスターパスワードをリセットするユーザーに対し 12 文字以上のマスターパスワード設定を義務付けており、1 月からは順次すべてのユーザーに 12 文字以上のマスターパスワードを再設定するよう求めていくとのこと。新しいマスターパスワードポリシーは段階的なロールアウトが行われ、1 月末までに全ユーザーへの通知が完了する。2 月には過去にダークウェブで流出したパスワードでないことの確認をマスターパスワード作成・変更時に実行開始するとのことだ。
21552857 story
人工知能

米カリフォルニア州上院議員、州で公共のAIリソースと安全かつ倫理的な枠組みを作る法案を提出 12

ストーリー by headless
提案 部門より
米カリフォルニア州のスティーブ・パディーラ州上院議員が AI に関する 2 つの法案を提出したそうだ (パディーラ氏のニュースリリースThe Verge の記事)。

SB 892 は AI の安全性やプライバシー、非差別性に関する基準の確立を州技術局に義務付けるもので、州機関は基準を満たさないAIサービスとの契約を禁じられる。一方、SB 893 は州政府事業庁と州経済促進知事室、州技術局に対し、協力してカリフォルニア AI リサーチハブの設立を義務付ける内容だ。ハブは AI 技術の安全性やプライバシーを維持し、社会に対するリスクや潜在的危害に対応しつつ政府機関と学術機関、民間のパートナーが協力して AI の研究開発を行い、最大限の公益を得られるようにする集中型の組織として機能するという。

パディーラ氏は法案について、米国最大の技術サービス購入者の一つであるカリフォルニア州がその経済力を用いて公共の AI リソースを開発し、AI サービスプロバイダーのための安全で倫理的な枠組みを作るものだと述べている。
21552764 story
Google

パスワード変更後も継続してGoogleアカウントを侵害できるエクスプロイト、実装するマルウェアが増加 19

ストーリー by headless
侵害 部門より
パスワードを変更しても攻撃者による Google サービスへのアクセスを可能にするエクスプロイトが10月に公開されたが、このエクスプロイトを組み込んだ情報窃取型マルウェアが急速に広がっているそうだ (CloudSEK のブログ記事The Register の記事)。

エクスプロイトの仕組みは、トークンを改ざんして永続的な Google の cookie を生成することでパスワードを変更しても引き続きアクセスが可能になるというもの。エクスプロイトの利用が判明しているマルウェアファミリーとしては Lumma や Rhadamanthys、Stealc、Meduza、RisePro、WhiteSnake が挙げられている。

CloudSEK の調査によれば、エクスプロイトは非公開の「MultiLogin」と呼ばれる Google の OAuth エンドポイントを利用しているという。MultiLogin は Google の複数のサービスにわたって Google アカウントを同期する内部メカニズムであり、Chromium のソースコードで用途が説明されている。

根本的な解決には Google による修正を待つしかないが、CloudSEK では暫定的な緩和策を紹介している。アカウントが侵害されている可能性がある場合、または用心のために緩和策を適用するには、すべてのブラウザープロファイルからサインアウトして現在のセッショントークンを無効化し、パスワードをリセットしてから再びサインインして新しいトークンを作成すればいい。特にトークンと GAIA ID が盗まれたと考えられる場合にはこの操作が重要とのことだ。
21552651 story
変なモノ

Twitch、画面上で見えていなくても裸での出演を示唆する行為をストリーマーに禁ずるポリシー変更 32

ストーリー by headless
Twitch がストリーマーに対するヌード禁止を厳格化するポリシー改正を発表した (Twitch のブログ記事The Verge の記事)。

Twitch では芸術・教育コンテンツなどを除いて性器や臀部の露出を含むヌードを禁じているが、新ポリシーではさらに物体や画像処理で局部を隠している場合を含めてヌードまたは部分的な露出をしていると示唆する行為も禁止となる。また、覆われていても性器の輪郭が見える状態は認められない。上述のように許容される可能性があるのは成人の場合に限られ、未成年者のヌードまたは部分的なヌードを放送する行為は以前から状況にかかわらず禁じられている。

女性の姿で出演するストリーマーには乳首を覆い、アンダーバストを露出しないことが求められる。胸の谷間は着衣の要件を満たし、ストリーマーが着衣であることが明確にされている限りは許容される。また、すべてのストリーマーに対し、腰の下から臀部および骨盤の下までの範囲を覆うよう求めている。
typodupeerror

「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常

読み込み中...