中国の国家インターネット情報弁公室 (CAC) は21日、ソフト児童ポルノステッカーパック (児童軟色情表情包) を配布する国内オンラインプラットフォームに対し、期限を定めて是正を命じたと発表した(South China Morning Post の記事、 CAC のニュースリリース)。

「ソフト児童ポルノステッカーパック」が何を指すのか少しわかりにくいが、子供の普通の写真に性的な示唆を含む言葉を入れ、ソーシャルメディア投稿やインスタントメッセンジャーで使用可能なステッカー画像のパックとしてユーザーが配布しているもののようだ。このようなソフト児童ポルノステッカーパックは1月に問題化していた(新華網の記事、 光明網の記事、 The Paper の記事)。

CAC が是正を命じたのはKuaishou(快手)と QQ、Taobao、Weibo、Xiaohonshu (小紅書) の5プラットフォーム。ステッカーパックのほか、未成年による性的な内容を示唆するショートビデオについても公開の停止やアカウントの停止といった是正を罰金付きで命じたとのことだ。

minet 曰く、

2021 年 7 月 23 日の Google Doodle に、PC エンジン 〜 SFC 時代のビデオゲームを彷彿とさせるドット絵と音楽の本格的なブラウザゲームが登場した(Doodle 紹介記事、 メイキング動画)。

舞台は和風の島。ここでは4年に1度のチャンピオンシップ大会が開かれる。君は主人公の忍者猫「ラッキー」を操作して、7つのスポーツ (卓球、スケボー、弓術、ラグビー、アーティスティックスイミング、クライミング、マラソン) に挑もう。数十のサイドクエストと隠しミッションもあるとのこと。果たして彼女の真の目的とは？

Doodle ロゴをクリックするとオープニングアニメーションが流れてゲームが始まり、キーボードやゲームパッド、タッチ画面でプレイできる。Google紹介ページによると、今後数週間リアルタイムにスコアランキングが行われるという。開発はSTUDIO4℃。

敵キャラは天狗、タヌキ (ぶんぶく茶釜？)、ヨイチ (那須与一？※）、赤鬼・青鬼、乙姫、大フクロウ、キジムナー、日本全国の昔話から厳選されている。

日本とスポーツをモチーフにしたゲームということで、ある種のオリンピック勝手コラボ Doodle と言えそうだが、まさかこういう方向性で攻めてくるとはタレコミ人は思いもよらなかった。

※ 編注: メイキング動画で言及されている

Amnesty International の The Pegasus Project でイスラエル NSO Group のスパイウェア Pegasus が人権抑圧国家でジャーナリストを沈黙させ、活動家を監視して反対派をつぶすために使われていることが明らかにされたが、iOS がイメージほどセキュアでないことにも注目が集まっている(The Guardian の記事、 Ars Technica の記事、 9to5Mac の記事、 Recode の記事)。

The Pegasus Project はフランスの非営利メディア Forbidden Stories のコーディネートにより 10 か国 17 メディア組織から 80 人以上のジャーナリストが参加し、Amnesty International が最新のフォレンジック調査を実施したものだ。The Guardian などのプロジェクト参加メディアは今後数週間にわたって調査結果を報じていく計画だという。

Pegasus に関連して Apple は 2019 年、同社の OS は世界で最も安全なコンピューティングプラットフォームだと述べ、ターゲットを絞った攻撃を行なう高価なツールが存在するかもしれないが、幅広い消費者を対象とした攻撃には向いていないと述べていた。

しかし、プロジェクトでは今年 5 月時点で最新版の iOS を実行する iPhone で 10 台以上の Pegasus 感染を確認しており、2018 年以降 2021 年に至るまで複数の脆弱性がゼロクリック攻撃に使われてきたという。そのため、Amnesty International では全世界で数千台の iPhone が感染している可能性があるとの見解を示している。

Apple は今回の調査結果に対しても 2019 年と同様の説明を繰り返した。しかし、ゼロクリック攻撃を止めるための Apple の対策が不十分だという意見や、Apple は他社と協力して問題に対応すべきだといった意見も出ている。

なお、NSO Group では以前から顧客は犯罪やテロの調査に製品を使用する民主的な政府だと主張しており、今回も人権抑圧国家にツールを提供しているとの指摘に反論している。また、人権抑圧国家として名指しされた政府のいくつかはスパイウェアの使用を否定する回答を出している(The Guardian の記事 [2])。

二次電池式電気自動車 (BEV) の充電に使用する電力が火力発電を主としたものであっても、ライフサイクルを通じた温室効果ガス排出量は内燃機関エンジン自動車 (ICEV) よりも少ない、という研究報告書を NPO の国際クリーン交通委員会 (ICCT) が発表した(報告書、 PDF、 The Verge の記事)。

報告書では 2021 年に登録した中型車を 18 年間使用する条件で、ライフサイクルを通じた温室効果ガス排出量を比較している。バッテリー製造による温室効果ガス排出量が大きいことから、製造時点での排出量は BEV が ICEV を上回るが、ライフサイクルを通じた排出量では石炭火力の比率が高いインドでも BEV は ICEV より 19 % ～ 34 % 少なく、中国では 37 % ～ 45 % 少ない。再生可能エネルギーの比率が高い欧州では66%～69%少なく、米国でも 60 % ～ 68 % 少ない。2030 年の新車ではさらに差が大きくなると予想される。

BEV 製造時点での排出量はバッテリーのリサイクル技術が進めば大幅に減少すると予想されるが、バッテリーリサイクルに関する将来の技術や当局による規制の状況が不透明なため、研究では考慮していないとのことだ。

先日リリースされた Chrome OS 91.0.4472.165 ではアップデート後にログインできなくなるなどのトラブルが報告されていたが、原因は 1 文字の Typo だったようだ(Android Police の記事 [1]、 [2]、 The Verge の記事、 SlashGear の記事)。

問題発生を受けて Google はこのビルドの提供を中止したが、既にインストールしてしまった場合はログイン画面から先に進めなくなるほか、最悪の場合はブートループに入ってログイン画面にも到達できなくなることもあったという。

7 月 21 日には問題を修正した 91.0.4472.167 がリリースされた。変更された vault_keyset.cc の diff をみると、修正前は2つの条件式のビット論理積 (&) を評価していた部分で、「&」が1つ追加されて論理積 (&&) に修正されている。

パンデミック下で気軽に出かけられない 2 度目の夏休みの始まりに合わせ、国立天文台が自宅で楽しめるコンテンツを紹介している(国立天文台 広報ブログの記事)。

8 月 3 日 16 時のライブ配信が予定されている「だいたい 10 分でわかる 小学生向け天文ミニレクチャー」の第 10 回は「ペルセウス座流星群をみよう」。8 月 13 日に極大となるペルセウス座流星群に関するもので、流星群とはそもそも何なのか、今年はどれくらい見えるのかといった内容になるとのこと。8 月の「ほしぞら情報」では旧暦 7 月 7 日 (今年は8月14日) の「伝統的七夕」を取り上げているが、7 月 6 日にはミニレクチャーの第 9 回「天の川って何？」が配信されていた。

また、すばる望遠鏡について学び、「こども天文学者認定証」を取得できる「すばるキッズ」や、アルマ望遠鏡のキッズサイト「ALMA Kids」など教育コンテンツ、市民天文学プロジェクト「GALAXY CRUISE」のほか、昨年パンデミックの始まりを受けて公開された休校中特別授業などをまとめた「おうちで天文学～家で楽しく学べる国立天文台コンテンツ」が紹介されている。

今後の「ほしぞら情報」によると、8 月 13 日にペルセウス座流星群が極大となるほか、7 月 24 日 ～ 26 日と 8 月 20 日 ～ 22 日には月が土星と木星に接近し、8 月 11 日には月が金星に接近する。また、8 月 2 日と 8 月 20 日には土星と木星がそれぞれ衝となり、見頃を迎えるとのことだ。

米ニューヨーク州ではビデオ会議による結婚手続きを可能にする行政命令を発出していたが、6 月 25 日をもって廃止になっていたそうだ(The New York Times の記事、 The Verge の記事)。

本来ニューヨーク州では役所で結婚許可証を取得後に判事または司祭が結婚式を執り行うという結婚手続きが州法で定められているが、COVID-19 パンデミックにより手続きが困難になっていた。そのため、アンドリュー・クオモ知事は昨年 4 月、前月発出した緊急事態宣言の行政命令 202 の一部として、ビデオ会議による結婚手続きを一時的に可能とする行政命令 202.20 を発出しており、期限は繰り返し延長されてきた。

しかし、6 月 24 日にクオモ知事が発出した行政命令 210 によれば、パンデミックのピーク時には 1 日およそ 11,000 人にのぼった COVID-19 の新規患者数は 1 日 300 人未満にまで減少しており、州内の成人の 71 % 以上が少なくとも 1 回のワクチン接種を受けていること、州内での新規陽性率 7 日間移動平均が 0.4 % 未満になっていることなど、感染拡大の封じ込めに成功したという。そのため、緊急事態宣言の行政命令 202 ～ 202.111 および州内に入る旅行者への検疫義務を定めた行政命令 205 ～ 205.3 は役割を終えたと判断したとのこと。

多人数が集まるイベント等の制限が徐々に緩和される中でもビデオ会議による結婚式の人気は高く、バーチャル結婚式などの提供を進めていた結婚式業界などからは突然の廃止に困惑の声も出ているという。一方、州知事報道官は市役所や司祭の事務所まで安全に移動する模様のライブストリーミングを禁じることはないとしつつ、緊急事態以外でもビデオ会議による結婚手続きを可能にするには新しい法律の制定が必要との考えを示したとのことだ。

Google は 19 日、インカの人々が情報の記録に用いたヒモのオンライン展覧会「The Khipu Keepers」を Google Arts & Culture で公開した(The Keyword の記事)。

Khipu (キープ) は結び目という意味で、ヒモに作った結び目やその間隔、染色の違いで異なる意味を表す。結び目の種類は3種類 (single / long / figure-eight)。single は一重結び、figure-eight は8の字結びで、long は巻き付けるようにヒモの先を繰り返し輪の中に通して結び目を長くしたもののようだ。

現存するものの 85 % は数値情報の記録に用いられており、figure-eight が数字の 1、long の巻き数で数字の 2 ～ 9 を表し、結び目のないヒモが数字の 0 を表すこともわかっている。一方、残り 15 % は言語による情報が記録されているとみられるが、現在のところ解読できていない。

The Khipu Keepers ではペルー・リマ美術館 (MALI) が 8 月 15 日まで開催している特別展「Khipus」のオンラインツアーが体験できるほか、Khipu の歴史や構造の解説ページなども用意されている。

Windows で新たに見つかった特権昇格のゼロデイ脆弱性について、Microsoft が回避策を紹介している(CVE-2021-36934、 CERT: VU#506989、 DoublePulsar のブログ記事、 BetaNews の記事)。

この脆弱性は SAM や SYSTEM などのレジストリハイブファイルに対し、読み取りと実行のアクセス権 (RX) が BUILTIN\Users などの本来付与すべきでないユーザーに付与されていることが原因だ。影響を受けるシステムはWindows 10 バージョン1809以降で、Windows 11 Insider Previewも影響を受ける。

起動中の Windows のレジストリハイブファイルはロックされているため権限があっても読み取ることはできないが、ボリュームシャドウコピーが有効であれば標準ユーザーの権限で読み取り可能となる。SAM には認証関連の情報が含まれるため、攻撃者が悪用すれば SYSTEM の権限で任意コード実行が可能だ。脆弱性は HiveNightmare や SeriousSAM などとも呼ばれ、PoC も公開されている。

回避策としては %windir%\system32\config 内のすべてのファイルのアクセス権を修正し、システムの復元ポイントをすべて削除するというものだ。復元ポイントは必要に応じて作り直せばいい。

ビーチに捨てられたタバコの吸殻などの小さいゴミを自動認識して回収するオランダのローバー型ロボット「BeachBot」が 8 月に 2 回目のデモを実施するそうだ(Microsoft News Centre Europe の記事、 ProjectBB.org)。

BeachBot (BB) の開発は 3 年前、オランダ・ハーグのコンサルタント会社 TechTics の共同創業者 Edwin Bos 氏がスヘーベニンゲンのビーチを訪れたことがきっかけで始まった。美しいビーチで知られるスヘーベニンゲンだが、その美しさは当時4歳だった息子が砂の中からタバコの吸殻を掘り出したのを見て消えていったという。

年に 6 兆本が消費される紙巻きタバコのうち、4 兆 5 千億本分の吸殻が環境にゴミとして放出される。その結果、ビーチで最もよく見かける個人由来のゴミとなっている。

Bos 氏は共同創業者の Martijn Lukaart 氏やデルフト工科大学の学生とともにプロジェクトを開始。BB のプロトタイプは 2 年後に完成し、昨年 9 月の World Cleanup Day にスヘーベニンゲンで最初のデモを実施した。2 回目のデモはオランダの海岸線を清掃する毎年恒例の Boskalis Beach Cleanup Tour で 3 か所のビーチ清掃に参加するとのこと。

BBはAIを用い、吸殻の一部が砂に埋もれていても認識でき、吸殻以外の小さなゴミにも対応する。プロジェクトが小さなゴミの回収に注力するのは、ビーチの清掃活動では貝類などを残す必要があるため、主に大きめのゴミが回収の対象となるためだという。中でも特にタバコの吸殻を重視するのは、マイクロプラスチックの元になるだけでなく、海辺の生物に有害な30種類以上の化学物質を含んでおり、1本の吸殻が海に落ちれば数百リットルの水を汚染するためとのことだ(FAQ)。

迷惑系YouTuberとして、様々なトラブルを引き起こしてきた「へずまりゅう」こと原田将大被告に対する論告求刑公判が19日、名古屋地裁で行われた。原田被告は2020年5月、動画に投稿するため、愛知県のスーパーで会計前の魚を食べたことで窃盗罪などに問われている（山陽新聞デジタル、読売新聞、中日新聞、毎日新聞）。

このほかにも大阪市中央区の衣料品店で、購入したTシャツが偽ブランドだったとして店側に返品を迫り、威力業務妨害罪などにも問われている。これらの様子は動画としてYouTubeに上げていた。また逮捕後にCOVID-19への感染が確認され、警察官や医療従事者へ感染を広げていたとされる。検察側は動画の再生回数を稼ぐために犯行に及んだとし、矯正教育が必要だとして懲役1年6月求刑を行った。判決は8月27日に行われる。

生物関係の話題を二つ。佐賀県佐賀市で頭部が二つあるカメが見つかり話題となっている。このカメはクサガメという種類。佐賀市で5月にバイクの整備店を営む男性により見つけられたものだという。体長3.5cmほどでまだ子どもであるという。右の頭部よりも左の方が食欲旺盛であるそうだ。専門家によれば2つの頭が内臓器官を共有しており、日本での目撃例は非常に珍しいとしている（サガテレビ、サガテレビ[動画]）。

もう一つは西之島に関する話題で、環境省が7月6日から16日までに行った同島の調査で、海中では80種を超える生物が確認されたそうだ。中でも島付近の海底で見つかった「コケムシ」はこれまで見つかっていなかった新種である可能性があるという。また陸上においても5種類のウミドリの繁殖が確認されているとのこと（テレ朝NEWS、ANNnewsCH[動画]）。

Yellstonは19日、AI音声合成プラットフォーム「CoeFont CLOUD」の先行リリースを開始した。リリースによれば、通常自分の声で音声合成を作成する場合、収録やソフトウェア化に50万円・10時間以上の収録が必要であるという。CoeFont CLOUDでは収録コストは500円、収録時間も最短で15分という短い時間で自然な発声のできるCoeFontというAI音声合成を作成できるとしている（PR TIMES Yellstonリリース、公式動画）。

また作成した音声合成をCoeFont CLOUD上で公開することができ、作成した声がほかのユーザーに利用された場合、作成者に収益として還元される仕組みとなっている。すでに既に気象予報士の森田正氏などのCoeFontが公開されているとしている。

総務省はテレビ中継用に利用している電波を5G通信にも活用する制度の導入を進めていくそうだ。テレビ局と携帯大手が電波を共用するのはこれが初。テレビ局では一般の番組用とスポーツや災害など中継用で別の周波数帯を利用しているが、中継用に関しては利用頻度は多くない。読売新聞の記事によれば、2018~19年の利用頻度は、需要が多い日中の東京都であっても1週間に1回程度だったという（総務省、読売新聞、ケータイ Watch、時事ドットコム）。

5Gが普及が進むと周波数が逼迫する状況が想定されること、中継用の周波数帯は4Gや5Gで利用可能であることなどから、中継がない時間帯は携帯会社も利用できるように制度を変えていくとしている。総務省側は年度末までに実用化していく方針。総務省は電波の割当先を募集するとしているが、割り当てられるのは1~2社程度になる模様。

トヨタ自動車は20日、東京都内にある同社系のディーラー「レクサス高輪」で不正な車検が行われていたと発表した。6月17日に行われた国土交通省の監査の結果発覚したもので、不正が判明している車両は565台。2019年6月から2021年6月の2年間に行われた車検車両の3分の1に不正があったとされている（トヨタリリース、Car Watch、日経新聞、ベストカー）。

本来実施すべき検査項目のうち、ヘッドライトの明るさ、フロントタイヤの角度、パーキングブレーキの効きの3点に関しては数値を書き換えていた。排気ガスの成分、スピードメーターの精度(誤差)の項目に関しては検査を実施していなかったとしている。

トヨタでは3月に「ネッツトヨタ愛知」でも不正車検5158台が見つかっている。記者会見での質疑応答で二つの不正車検には共通点はあるか、という質問に対し、トヨタ側はいずれも車検に時間制限が課せられており、いかに車検整備を早く済ませるかという制約の結果、不正が生まれたという共通点があるとの回答をしていたという。

LARTH 曰く、

某小説中で「科学者は嘘を吐かない、間違えるだけ」なんて台詞が有りましたが…嘘を吐く技術者も詐欺師ではないだろうかと。