パスワードを忘れた? アカウント作成

Idle.srad.jpは、あなたの人生において完全な時間の浪費です。見るなよ、見るなよ。

13834832 story
NASA

米民間宇宙船による国際宇宙ステーションへのクルー輸送ミッション、新たなテストフライトスケジュールが発表される 9

ストーリー by headless
延延 部門より
NASAは6日、米民間宇宙船による国際宇宙ステーション(ISS)へのクルー輸送ミッションについて、新たなテストフライトスケジュールを発表した(NASAのブログ記事SlashGearの記事)。

テストフライトスケジュールは延期が繰り返されている。NASAは昨年10月、SpaceXの無人テストフライト(Demo-1)を2019年1月と発表し、11月には2019年1月7日としていた。しかし、その後も予定日が見直され、1月10日には2月以降と発表されていた。

Demo-1の新たなテストフライト予定日は3月2日。Demo-2(有人テストフライト)は7月に予定されている。ボーイングのテストフライトはOrbital Flight Test(無人)が4月以降、Crew Flight Test(有人)が8月以降となっている。
13834578 story
メディア

VLC 4.0、旧バージョンOSのサポート打ち切りへ 38

ストーリー by headless
終了 部門より
VideoLANのJean-Baptiste Kempf氏がFOSDEM 2019で講演し、VLCメディアプレイヤーの次期バージョンVLC 4.0で追加・変更される機能などについて解説した(FOSDEM 2019 — VLC 4.0Neowinの記事Phoronixの記事)。

VLC 4.0の主な新機能・変更点としては、UIの改善や3D/VRサポート、HDRサポートの強化、ビデオフィルターAPIの搭載、ギャップレス再生、Android版には既に搭載されているメディアライブラリー機能のデスクトップ版/iOS版への搭載、旧バージョンOSのサポート終了など。

VLC 4.0以降でサポートされなくなるデスクトップOSはWindows XP/VistaおよびOS X 10.7~10.9、LinuxはOpenGLサポートが必須となる。モバイルOSではAndroid 2.2~4.1がサポート打ち切りとなり、Android 4.2以降にのみ対応する。iOSについてスライドには「iOS 7, 8」と記載されているが、口頭でiOS 10までサポート打ち切りになる可能性が示唆された。
13834575 story
ストレージ

ヒョウアザラシが飲み込んだとみられるUSBメモリー、データ読み取り可能な状態で糞の中から見つかる 45

ストーリー by headless
黄金 部門より
ニュージーランド国立水・大気圏研究所(NIWA)のヒョウアザラシ研究者がヒョウアザラシの糞の中からUSBメモリーを発見し、持ち主を探している(NIWAのニュース記事NIWAのツイートArs Technicaの記事Mashableの記事)。

この糞は2017年11月から研究所の冷凍庫に保管されていたもので、ヒョウアザラシ研究者にとっては黄金並みに貴重なものだという。3週間前にボランティアが解凍し、ヒョウアザラシの食べたものの痕跡となる骨や羽毛、海藻などを漉し取る作業を行ったところ、USBメモリーが出てきたそうだ。

USBメモリーの状態はそれなりに良かったため、研究者はどこから来たのか調べるため2週間ほど乾かして中を確認した。しかし、持ち主を示す情報はなく、アシカなどの写真や動画が保存されているだけだったという。カヤックに乗った人が撮影したとみられる動画も含まれているが、人物は写っていない。

NIWAでは持ち主を探すとともに、USBメモリーを返してほしければ代金をヒョウアザラシの糞で支払うよう求めている。
13834572 story
情報漏洩

Google、ユーザー名とパスワードの流出を通知するChrome拡張機能を公開 32

ストーリー by headless
流出 部門より
Googleは5日、任意のWebサイトへログインする際、過去に流出したユーザー名とパスワードの組み合わせを使用していないかどうか確認するChrome拡張機能「Password Checkup」をChromeウェブストアで公開した(Google Security Blogの記事GoogleアカウントヘルプThe Keywordブログの記事Ars Technicaの記事)。

Mozillaは任意のブラウザーで利用可能な個人情報流出を通知するサービス「Firefox Monitor」や、個人情報が流出したWebサイトにアクセスすると通知するデスクトップ版Firefox限定機能の「Firefox Monitor Notification」でHave I Been Pwned?のデータを使用しているが、Googleは独自に収集したデータを使用しているそうだ。

Googleはデータ侵害により流出したユーザー名とパスワードを発見すると、ハッシュ化したうえで暗号化し、ハッシュの先頭2バイト分(プリフィックス)とともに保存しているという。Password Checkupはユーザーが任意のWebサイトにログインする際、ユーザー名とパスワードをハッシュ化してからユーザー側の暗号鍵で暗号化し、ハッシュのプリフィックスと暗号文をGoogleへの問い合わせに使用する仕組みだ。

問い合わせを実行するとプリフィックスが一致するデータに加え、暗号文をGoogleの暗号鍵でさらに暗号化した暗号文が返される。この暗号文をユーザー側の暗号鍵で復号すれば、Google側の暗号鍵のみで暗号化された状態となる。これによりGoogleにユーザー名やパスワードを知らせることなく、ローカルでGoogleのデータとの照合を実行可能になるとのこと。

現在公開されているのは最初のバージョンであり、今後数か月の間にさらなる改善が行われるとのことだ。
13834569 story
暗号

人気IoT製品の3割以上がコンパニオンアプリとの通信を暗号化していないという調査結果 18

ストーリー by headless
経路 部門より
ブラジル・ペルナンブコ連邦大学と米ミシガン大学の研究グループが人気IoTデバイスのコンパニオンアプリを調べたところ、半数が通信を暗号化していないか、暗号鍵をハードコードしていたそうだ(論文アブストラクトThe Registerの記事)。

IoTデバイスの多くはスマートフォンから操作できるよう、コンパニオンアプリを提供している。IoTデバイスの脆弱性はファームウェアを解析することで調査できるが、実機を入手する必要があるため多数のデバイスを調査するのは困難だ。一方、アプリストアから無料で入手できるコンパニオンアプリの調査は容易だ。同一メーカー製品ではコンパニオンアプリを共有することが多いので、効率よく調査を行うことができる。 

研究グループはAmazonでIoTデバイス売り上げトップ100からWi-FiまたはBluetoothでの通信に対応した96製品を抽出し、対応するAndroid版のコンパニオンアプリ32本を調査している。このうち10本が通信を暗号化しておらず、6本が暗号鍵をハードコードしていたという。これら16本で37製品に対応する。なお、調査ではネイティブコードを除外しているため、他のアプリでも暗号鍵がハードコードされている可能性が指摘されている。

以上はアプリのみの分析だが、うち5製品については実際に購入して通信内容も含めて分析し、エクスプロイトによる任意の操作に成功している。5製品はWi-Fiを使用するスマートプラグ/電球/赤外線リモコンという条件で絞り込んだ中からランダムに選択したもので、対応するコンパニオンアプリはTP-LinkのKasa for Mobile(現在の名称はKasa Smart)、Lifi LabsのLIFX、BelkinのWemo、Broadlinkのe-Controlの4本となる。研究グループは論文公開前に各メーカーへ脆弱性を伝えたが返答はなく、修正された様子もないとのことだ。
13834521 story
カナダ

カナダの仮想通貨取引所、コールドウォレットを管理していた創業者が死亡し200億円相当の仮想通貨が引き出せなくなる 44

ストーリー by hylom
がっつり管理し過ぎてもダメという 部門より
northern曰く、

カナダ最大の仮想通貨の交換会社「クアドリガCX」で、同社が持つ仮想通貨のコールドウォレットを管理する唯一の人物だった創業者が亡くなったため、同社が持つ200億円相当の仮想通貨を引き出せなくなるというトラブルが発生しているという(NHKGIGAZINE)。

同社はカナダの裁判所に破産を申請したそうだが、管理体制への批判が集まりそうだ。

同社に対しては以前より支払いの遅れなどが指摘されており、裁判沙汰にもなっていたという。コールドウォレットはオフラインで仮想通貨を管理するための仕組みだが、コールドウォレット自体もどこにあるのか分からないそうだ。

13834527 story
プライバシ

EU当局、位置情報などを暗号化せずにサーバー送信していたとして子供向けスマートウォッチの回収を指示 9

ストーリー by hylom
これはアウトだ 部門より
あるAnonymous Coward曰く、

欧州連合(EU)当局が、ドイツ・ENOXの子供向けスマートウォッチ「Safe-Kid-One」の回収を決めた。通信が暗号化されておらず、容易に外部からプライバシに関わるデータにアクセスできる可能性があるためだという(CNETSlashdot)。

このスマートウォッチは一見普通のアナログ式時計に見えるが、SIMやGPSが内蔵されており、定期的に位置情報をクラウドサーバーに送信して保護者が確認できたり、あらかじめ指定した相手に電話をかける機能などを備えているという。

EU当局によると、このデバイスはクラウドサーバーと暗号化せずにデータをやりとりしており、位置情報履歴や電話番号、シリアル番号などのデータを簡単に取得したり変更できるという。

13834532 story
Chrome

Chromeでレンダリングを遅くするようなコンテンツをブロックするモードが試験的に開発される 23

ストーリー by hylom
遅いは悪なのか 部門より

Google Chromeで、より高速なWebブラウジングを目指し「Never-Slow Mode」(遅くならないモード)という実験的機能が開発された(CNET JapanSlashdotxda developers)。

Chrome開発者によると、このモードは大容量のスクリプトやリソースの読み込みや動的なコンテンツの変更、同期的なリクエストなどを制限するというものだという(コミットメッセージ)。

13834228 story
EU

日欧EPA発効によりデジカメの動画撮影時間が増える可能性 22

ストーリー by hylom
センサーの熱問題はあるので直ちに全てが無制限になるわけではなさそうではある 部門より

2019年2月1日、日本とEUの間での経済連携協定(EPA)が発効した。これによって日本からEUへの工業製品の輸出について、100%の関税撤廃が達成されたが(財務省関税局による資料PDF)、これによって日本から欧州に輸出されるビデオカメラの関税も撤廃された。その影響で、今後は長時間の動画撮影が可能なデジタルカメラが増える可能性があるという(ギズモード・ジャパン)。

今まで、欧州では「解像度800×600ピクセル以上」「フレームレート23fps以上」「連続録画時間30分以上」での動画撮影機能を持つデジタルカメラについてはビデオカメラとして関税が適用され、一時は最大10.5%の関税が課せられていた(JETROの関税に関する資料PDF)。これらの税率は徐々に引き下げられていたが、今回のEPA発効によって日本製デジタルカメラへの関税は完全に撤廃されることとなった。これによって、今後は30分以上の撮影が可能なデジタルカメラが増加するのではないかと見られている。

13834124 story
人工知能

岡山県警、防犯カメラを分析するAIシステムを導入へ 14

ストーリー by hylom
精度は大丈夫ということか 部門より

岡山県警が人工知能(AI)を使ったシステムを捜査に導入することを決めたという(NHK)。

導入されるのは、防犯カメラ映像を自動分析して容疑者の追跡を行うというシステム。こういったシステムを警察が導入するのは日本で初めてだという。

13834117 story
Firefox

Firefox 66は音が出る状態でのメディア自動再生をブロック 19

ストーリー by hylom
音が出ない動画の自動再生もブロックしてくれないかな 部門より
headless曰く、

Mozillaは4日、Firefox 66以降ではデフォルトで音が出る状態でのメディア自動再生をブロックする計画を明らかにした(Mozilla HacksThe VergeSlashGear)。

音が出る状態でのオーディオまたはビデオをHTMLMediaElement API経由で再生する場合、ユーザーがWebページ上をクリック/タッチした場合やキーを押した場合にのみ許可される。ただし、HTMLMediaElementの「muted」属性に「true」がセットされている場合は自動再生も可能だという。一方、ユーザーはWebサイトごとに自動再生を許可することが可能となるほか、ユーザーがカメラ/マイクの使用を許可したWebサイトでも音声の出る状態での自動再生が許可されるため、WebRTCはこれまで通り動作するとのこと。

Web開発者に対しては、HTMLMediaElement.play()が常に成功すると仮定せず、拒否された場合の処理を追加することが推奨されている。再生がブロックされることを確実に避けるには、再生はclickイベントなどのイベントハンドラー内で実行すべきとのこと。ビデオを自動再生したい場合、ミュートした状態で再生を開始し、ユーザーがミュートを解除できるようにする方法も提示されている。

Firefox 66は3月19日の一般リリースが予定されている。Android版では既に自動再生ブロック機能が搭載されているが、動作がデスクトップ版と同じになるよう変更される。このほか実装時期は未定だが、2019年中にはWeb Audio APIを使用するコンテンツについても自動再生をブロックする計画とのことだ。

13834106 story
テクノロジー

パン酵母などから作ったレアアース吸着材料が開発される 19

ストーリー by hylom
将来に期待 部門より

レアアースが含まれる溶液からレアアースを回収する新しい手法として、パン酵母や食品添加物を使用するものが開発されたという(Scientific Reports掲載論文読売新聞)。

この手法は大阪市立大学の研究者らが開発したもので(大阪市立大学の発表)、パン酵母と食品添加物として使用されるトリメタリン酸ナトリウム作成した「リン酸基修飾酵母」を使用するというもの。リン酸基修飾酵母は強い負電荷をもち、水中で正電荷を持つ金属イオンを強力に吸着するという。

このような吸着材料はこれまでも開発されているが、今回開発された材料では乾燥重量1g当たり約1.0 mmolと、既存の生物吸着材料の中では最高レベルの性能があるという。特に希少価値の高い3価の金属イオンをより強く吸着するという性質もあるという。

実験では溶液からネオジムやイッテルビウムなどのレアアースを回収できることを確認しており、回収率は7割近くだったという。

13834090 story
交通

「えきから時刻表」、サービス終了 42

ストーリー by hylom
なかなかビジネスとしては難しいのか 部門より
あるAnonymous Coward曰く、

ぐるなびが運営する乗り換え案内・時刻表検索サービス「えきから時刻表」が、3月29日にサービスを終了する(ITmedia)。

えきから時刻表は、各駅時刻表の他に、路線毎に、縦軸に駅名、横軸に列車が一覧で表示され、各時間帯の列車を簡単に一覧でき、そのまま列車毎の詳細な時刻表も分かり、とても見やすく、分かりやすいサービスを提供していた。

現在、代替サービスはないのではないだろうか。皆様はどのような時刻表サイトを見ているだろうか。

13834073 story
おもちゃ

カプセルに入っていないカプセルトイ、「EXCEED MODEL GUNDAM HEAD 1」発売 35

ストーリー by hylom
とりあえずこれベースでMk-IIは作れそう 部門より

アニメ「機動戦士ガンダム」に登場する「ザク」の頭部再現モデル「EXCEED MODEL ZAKU HEAD」は「カプセルに入っていないカプセルトイ」として話題となり、累計180万個も出荷するヒット商品になったそうだ。すでに複数のバージョンが展開され、台座やカスタム用パーツといった関連商品も展開されているが、、このたびついに同様のスタイルで「ガンダム」の頭部を再現した「EXCEED MODEL GUNDAM HEAD 1」が発売される。

「EXCEED MODEL」シリーズは、いわゆる「ガチャガチャ」などと呼ばれる、カプセルに入った形で玩具を販売する自動販売機(カプセル自動販売機)で販売される商品。一般的なカプセルトイとは異なり、カプセルを使用しないことでより大きなサイズを実現しているのが特徴。ただ、カプセルを使用しないためにその開発作業は大変だったようだ(ITmediaによる開発者インタビュー)。

ガンダムの頭部は第1弾となったザクの頭部よりも複雑な形状をしているため、ザクとは異なる方針で開発を進めていたそうだ。その際に課題となったのは大きさとコストだという。特にコスト面では、販売価格500円という制約があったためギリギリになっており、初回出荷分しか売れなかったら採算は厳し胃というレベルになっているそうだ。また、最終段階でカプセル自販機から出てこない場合があることが判明するといったトラブルもあったという。

13834055 story
ストレージ

2023年でもSSDの容量単価はHDDの7.7倍との予測 61

ストーリー by hylom
まだまだ増加するHDDの容量 部門より

日本HDD協会によると、2020年には金額ベースではSSD市場がHDD市場を超えると見られているそうだが、記憶容量あたりのコストは2023年でもSSDはHDDの7.7倍で、SSDの記憶容量あたりコストがHDD並みになることは容易ではないという(PC Watch)。

理由としては、HDDの1台あたり記憶容量が以前増加しつつあることが上げらている。もちろんSSDの1台あたり記憶容量も増加しているが、HDDの方が増加ペースは早いという。

typodupeerror

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

読み込み中...