headless曰く、

StatCounterの9月分Windowsバージョン別シェアデータで、Windows 10のシェアが初めて50%を超えた。

Windows 10のシェアは前月から1.88ポイント増の50.07%、2位のWindow 7は1.45ポイント減の37.2%となった。日ごとのデータを見るとWindows 10のシェアは9月9日以降日曜日に50%を超えていたが、9月20日（木）以降は継続的に50%を超えている。デスクトップOS全体でみるとWindowsのシェアは0.75ポイント減の81.76%。Windows 10がデスクトップOS全体に占める割合は1.18ポイント増の40.94%となり、初めて40%を超えた。Windows 7は1.48ポイント減の30.41%。このほかのOSではOS Xが13.49%（0.84ポイント増）、Linuxが1.68%（0.01ポイント減）、Chrome OSが1.08%（0.42ポイント増）となっている。

Windowsバージョン別シェアを国・地域別にみると、インドネシアやウクライナ、アルゼンチン、バチカン市国などでWindows 10が初めて1位になる一方、前月Windows 10が初めて1位になったギリシャやガンビア、タンザニアでは再びWindows 7が逆転している。地図で見るとアジアではWindows 7が大半を占めているようにも見えるが、アジアでのシェアはWindows 7が43.93%、Windows 10が43.02%とほぼ並んでいる。また、Windows 7が1位の台湾やカザフスタン、フィリピン、ロシアではWindows 10が5ポイント未満の差まで迫っている。

一方、NetApplicationのデータでは1位のWindows 7が0.61ポイント増加して40.88%となる一方、2位のWindows 10は0.36ポイント減の37.44%となっている。Windows全体では0.26ポイント減の87.56%。このほかのOSはMac OSが9.52%（0.15ポイント増）、Linuxが2.21%（0.01ポイント増）、Chrome OSが0.33%（0.02ポイント増）などとなっている。

Steamでは、1位のWindows 10 64 bitが0.45ポイント減の60.17%、2位のWindows 7 64 bitは0.84ポイント増の30.01%。32ビット版との合計ではWindows 10が0.47ポイント減の60.45%、Windows 7が0.65ポイント増の31.58%となっている。Windows全体では0.14ポイント減の96.30%となっており、OSXが2.92%（0.05ポイント増）、Linuxが0.71%（0.12ポイント増）とそれぞれ増加している。言語別では1位の英語が0.36ポイント増の37.23%、2位の簡体字中国語は1.22ポイント増の26.38%となっている。表では6位のPortuguese-Brazilが3.18ポイント増の3.18%と急増したようにみえるが、前月6位のBrazilian Portugueseが表記変更されただけのようで、実際には0.11ポイントの減少となる。

Microsoftは9月末のIgnite 2018イベントで、Windows 10を実行するデバイスが7億台を超えたことを再び発表している。Windows 10のアクティブデバイス数は6月のInsider Dev Tourで7億台を超えたと発表されたが、その後「7億台近く」に訂正されていた。

カナダで部分水素添加油(PHO)を使用した食品の製造・販売が17日から禁止された(Health Canadaの発表、 CBC Newsの記事、 Softpediaの記事)。

PHOは食品に含まれる人工的なトランス脂肪酸の多くを占めている。トランス脂肪酸の摂取は心疾患リスクを高める悪玉コレステロールを増加させ、心疾患リスクを低下させる善玉コレステロールを減少させる。カナダでは心疾患が主要な死因の一つとなっており、PHOの使用禁止は心疾患による死亡リスクを低下させることが目的だ。

カナダでは15年近く前に人工的なトランス脂肪酸の使用禁止が国会で可決されているが、これまでは努力目標だったという。しかし、昨年保健相に就任したジネット・プチパ・テイラー氏が1年後のPHO使用禁止を予告し、代替の原料を探すよう食品業界に求めていた。

食品へのPHO使用を禁じることでカナダ国民が摂取するトランス脂肪酸の量を可能な限り減らし、国民の大半がトランス脂肪酸をエネルギー摂取量の1%未満に制限するという世界保健機関(WHO)勧告に従った食生活を送ることが可能になるとのことだ。

米スターバックスは13日、環境負荷の低い店舗を設計・建築・運用するための「Starbucks Greener Stores」フレームワークを発表し、2025年までに全世界で10,000店舗のGreener Storeをオープンする計画を明らかにした(プレスリリース、 GeekWireの記事、 USA TODAYの記事)。

スターバックスは2001年に米国グリーンビルディング協会(USGBC)に参加し、小売店舗向け環境評価システム LEED for Retailプログラムの開発に参加。現在は1,500店舗のLEED認証店舗を世界20か国で展開している。Starbucks Greener StoresはLEED認証プログラムを基礎とし、持続可能性に関する第三者認証機関のSCS Global Servicesや世界自然保護基金(WWF)などとともに開発されたもの。スターバックスだけでなく幅広い小売業界で利用できるようオープンソースとして公開する計画だという。

Starbucks Greener Storesで注力する点としては、水と電力の使用量削減や100%再生可能エネルギーの使用、客と従業員の健康に配慮した環境づくり、持続可能素材の利用やごみ削減、持続可能性推進への関与が挙げられている。Starbucks Greener Storesにより持続可能性のある店舗運用が可能になるだけでなく、スターバックスでは10年間で光熱水費5,000万ドルを節約できるとのことだ。

Valveが6月に発表した物議を醸すコンテンツを含まれるゲームのSteamでの配信に対する取り組みについて、その後の進捗状況を報告している(Steam Blogの記事、 Ars Technicaの記事、 The Next Webの記事)。

さまざまな取り組みの中で、ストアで配信されることのない「明白なトロール」に該当するゲームの開発者数名を永久に排除したそうだ。Valveが考えるトロール開発者とは、雑に作ったゲームで人をいらだたせようとする、Steamインベントリのアイテムを作って他人をだまそうとする、開発者に対するSteamキーの提供方法に関する一連のスキームを悪用して少額の金銭を得ようとする、単に人をあおって不和を生み出そうとしている、といった人だという。ゲームを作って販売するという誠実な努力に興味がなく、他の動機を持っている開発者はおそらくトロールであるとのこと。

Valveではトロールゲームを識別するため、開発者の過去の活動や銀行情報、開発者仲間といったバックグラウンドの評価から審査を始めており、個別のゲームではなくトロール開発者を一括して排除する傾向になっているとのことだ。

9月1日、Google Chromeが発表から10周年を迎えた(Android Policeの記事、 9to5Googleの記事、 SlashGearの記事、 VentureBeatの記事)。

Googleが公式ブログでGoogle Chromeを発表したのは2008年9月1日。同日、Google Chromeを解説するコミックも公開している。翌2日にはWindows版のベータ版が公開され、同年12月には最初の安定版が公開された。Mac版とLinux版のベータ版が公開されたのは2009年12月、安定版が公開されたのは2010年5月だった。Android版は2012年2月にリリースされた。

StatCounterのデータでみると、デスクトップ版Chromeのシェアは2009年7月にOperaを超え、翌8月にはSafariを超えた。Firefoxを超えたのは2011年11月、2012年5月にはInternet Explorerを上回って1位になっており、2018年8月時点では67.63%と圧倒的なシェアを占めている。最近ではChrome独自の機能が実装されることも多く、新たなInternet Explorerになりつつあるともいわれている。

headless曰く、

米国・カリフォルニア州で販売されるコーヒーに発がん性を警告する表示が必要となる州上位裁判所判決が5月に出たことに対し、米食品医薬品局（FDA）が消費者に誤った情報を与えることになるとして懸念を示している（プレスリリース、Los Angeles Times、89.3 KPCC）。

判決は焙煎したコーヒー豆にアクリルアミドが含まれていることによるものだ。アクリルアミドはカリフォルニア州の「安全飲料水および有害物質施行法（プロポジション65）」による発がん性または生殖毒性のある化学物質のリストに発がん性のある化学物質として掲載されている。

しかし、動物にアクリルアミドを大量投与した場合には発がん性が確認されているものの、現在の研究ではコーヒーの飲用による顕著な発がんリスクはないことを示しており、世界保健機関（WHO）の国際がん研究機関（IARC）による報告書にも反映されている。報告書ではコーヒーの飲用により肝がんや子宮内膜がんの発症リスクが低下することも指摘している。

そのため、州法でコーヒー製品に発がん性の警告表示を強制することは、消費者に誤った情報を伝えることを禁じた連邦法に違反することになる。既にカリフォルニア州環境保健有害性評価局（OEHHA）ではコーヒーを発がん性の警告表示から除外することを提案し、意見募集や公聴会も実施している。FDAではOEHHAに対し、提案を強く支持する書状を送ったとのこと。

FDAがプロポジション65によるアクリルアミドを含む食品への警告表示に懸念を示すのは今回が初めてではない。アクリルアミドは幅広い食品に含まれることから完全に排除するのは現実的ではなく、健康面での利点がないにもかかわらず警告を表示して食生活を変えさせることは消費者に誤った情報を与えるものだという。たとえば全粒穀物食品の中にはアクリルアミドを含むものもあるが、全粒穀物には健康増進効果や栄養面での利点があることも知られている。アクリルアミド含有を理由に発がん性の警告を表示することは、発がんリスクを低下させる食品を含めて健康に利点のある食品を消費者が忌避してしまう結果を招く可能性もあるとのことだ。

Mozillaは8月30日、Firefoxの今後のバージョンでページ読込み速度を低下させるトラッキングコンテンツ(トラッカー)などをデフォルトでブロックする計画を明らかにした(Future Releasesの記事、 The Vergeの記事、 VentureBeatの記事、 Android Policeの記事)。

GhosteryがAlexaトップ500サイトを対象に実施した調査によると、少なくとも1つのトラッカーを含むページが90%近くを占め、50以上のトラッカーを含むページは20%以上。平均では読込み時間の半分以上がトラッカーによるものだったという。Firefox Nightlyには読込みに5秒以上かかるトラッカーをブロックする機能が搭載されており、9月にはランダムに選択したユーザーに新機能を試してもらうShield 調査によるテストを計画している。テストがうまくいけば、10月リリース予定のFirefox 63で読込みの遅いトラッカーをデフォルトでブロックするとのこと。

Valveは21日、Linux版のSteam PlayベータでWindows版ゲームのプレイをサポートする機能の追加を発表した(Steamコミュニティの記事、 SlashGearの記事、 Phoronixの記事、 Ars Technicaの記事)。

Linux上でのWindows版ゲームプレイサポートはWineをベースにした「Proton」により実現されている。Vulkanを使用するゲームタイトルではパフォーマンスが低下する基本的な理由はなく、DirectX 11/12の実装もVulkanベースになったことで互換性やパフォーマンスへの影響が小さくなっているという。また、素のWineを使用する場合と比べてマルチスレッドゲームでのパフォーマンスは大幅に向上しており、フルスクリーンサポートやゲームコントローラーのサポートも向上しているとのこと。Steam Playでは先日、他OS版ゲームを実行可能にするオプションのテキストリソースが発見されて話題になっていた。

この機能を利用するには、Steam Client Betaにオプトインすればいい。SteamOS以外のLinuxディストリビューションを使用している場合は、最新ドライバーのインストールが必要になる。現在、27のゲームタイトルが互換性確認済みとしてサポートされているが、ホワイトリストに入っていないタイトルもオプションを設定することでプレイ可能だ。ただし、DRMを使用するタイトルやチート防止機能を搭載するタイトルは動作しない可能性が高いという。なお、WineはMac OSもサポートするが、現在のところProtonでMac OSをサポートする計画はないそうだ。ProtonのソースコードはGitHubで公開されている。

headless曰く、

Microsoftは20日、Microsoft StoreでのWindows 8/8.1向けアプリとWindows Phone 8.xおよび以前のバージョン向けアプリ（XAPおよびAPPX）の新規受付を10月31日で終了する計画を明らかにした（Windows Developer Blog、On MSFT、Neowin、Windows Central）。

受付終了はWindowsデバイスライフサイクルの一環とのことで、既存のアプリは影響を受けない。ただし、Windows Phone 8.xおよび以前のバージョン向けアプリの更新は2019年7月1日以降、Microsoft Storeで配信されなくなる。Windows Phone 8.xおよび以前のバージョン向けパッケージを含む更新を公開することはできるが、Windows 10デバイスのみに配信されることになる。

さらに、2023年7月1日にはWindows 8/8.1向けアプリの更新もMicrosoft Storeから配信されなくなる。こちらもWindows Phoneの場合と同様にWindows 8/8.1パッケージを含むアプリの更新を公開することはできるが、Windows 10デバイスのみへの配信になるとのことだ。

Microsoftでは既存アプリのUWPへの移行を推奨している。

日本語フォントには、「㍻」のような元号を1文字で表現できる文字が含まれている。2019年に改元が行われた場合、新しい元号に対応したこのような文字を用意する必要があるのだが、これに関連する作業についてAdobeが説明・提案を行っている。

Adobeは「Adobe-Japan1」という文字集合規格を開発している。この文字集合規格は現在「Adobe-Japan1-0」から「Adobe-Japan1-6」までの7種類が定義されており、1993年に発表された「Adobe-Japan1-0」をベースに、定期的に新たな文字が追加されたバージョンがリリースされてきた（fontnaviの解説記事）。

Adobeは新たな元号に対応する文字を提供するため、「Adobe-Japan1-7」という新たな文字集合規格を作成し、そこに新しい元号を表現する文字を追加する（AdobeのCJK Type Blog）。Adobe-Japan1規格を採用するフォントをリリースするフォントメーカーは新元号に対応したフォントを作成する場合、これに従ってグリフ（字体）と文字へのマッピングを用意すれば良い。

ただ、Adobe-Japan1以外の文字集合規格、たとえばJIS90やJIS2004などにも対応しているフォントの場合、これ以外の作業が必要になるケースがあるといい、記事では具体的に必要な作業を説明している。

Googleは16日、AndroidデバイスでBluetooth対応補聴器を標準サポートするための規格「Audio Streaming for Hearing Aids (ASHA) on Bluetooth Low Energy Connection-Oriented Channels (COC)」を発表した(Android Developers Blogの記事、 GN Hearingのニュースリリース、 VentureBeatの記事、 The Vergeの記事)。

iPhoneは米連邦通信委員会(FCC)の補聴器両立性(HAC)に関する規格に準拠しており、幅広い補聴器との併用が可能となっている。また、Bluetooth対応補聴器を標準でサポートしており、補聴器メーカーはiPhoneと互換性のある「Made for iPhone補聴器」を提供可能だ。

一方、AndroidではBluetooth対応補聴器を標準でサポートしていないため、幅広いAndroidスマートフォンで使用できる補聴器を提供するのは難しい。ASHAは将来のAndroidバージョンでBluetooth対応補聴器へのオーディオストリーミングを可能にするため、Googleが補聴器メーカーGN Hearingと協力して開発したオープン規格だという。

WHOによると、世界では現在およそ4億6,600万人が聴覚障害を持ち、2050年には9億人を超えることが予測されるという。ASHAはスマートフォンと補聴器のバッテリー消費を最小限に抑えつつ、補聴器を必要とする人が電話の音声を低遅延かつ高品質に聴くことができるよう設計されているとのことだ。

米国のドナルド・トランプ大統領は7月31日、科学技術政策局(OSTP)局長に気象学者のケルビン・ドロージマイヤー氏を指名すると発表した(ホワイトハウスのニュースリリース、 Scienceの記事、 Voxの記事、 GeekWireの記事)。

オクラホマ大学教授のドロージマイヤー氏は、ブッシュ政権時代とオバマ政権時代の2期12年間、米国科学財団(NSF)の米国科学審議会(NSB)メンバーを務めており、うち4年間はNSB副議長を務めた。

OSTP局長(大統領科学顧問)はオバマ政権の終わりにジョン・ホルドレン氏が辞任して以来、1年半以上にわたって空席となっていた。ドロージマイヤー氏を選択したことについて賛同する科学者は多く、気候変動研究の推進が期待されている。

今年2月、産業技術総合研究所（産総研）に対する不正アクセスが発覚した（過去記事）。この事件に対する調査結果をまとめた報告書が、7月20日付けで公開されている。これをITmediaがまとめているのだが、これによると産総研への不正アクセスは複数の段階に分けて行われており、最初の不正アクセスは安易なパスワードを使っていたことが原因で行われたという。

最初に行われたのはメールシステムへの不正ログインで、これには安易なパスワードを設定していたアカウントが狙われ、パスワードが推測されてログインを許したそうだ。その後、このアカウントを使って職員のユーザーIDを入手し、続いてこのユーザーIDを使ってほかのシステムへのログインが試みられ、不正侵入を許すことになったそうだ。ただ、VPNに関してははワンタイムパスワードを使った2要素認証を使っていたために侵入されることはなかったという。そのため、ITmediaの記事では2要素認証がセキュリティ強化に重要だとしている。

あるAnonymous Coward曰く、

Redditがサイバー攻撃を受け、利用者データなどについて第三者が閲覧できる状態になっていた明らかにした。このデータにはメールアドレスやハッシュ化されたパスワードが含まれているという。

Redditによると、6月19日に同社従業員の複数のアカウントが攻撃者に奪取されたことが発覚したという。攻撃を受けたのは6月14日から18日の間で、このアカウントには同社が利用しているクラウドやソースコード管理システムへにアクセスするためのものも含まれていた。

同社はコードやシステムインフラにアクセスするための認証時に2要素認証を導入しており、ユーザー名やパスワードによる認証に加えて、SMS経由での認証も必要になっていた。しかし、「SMS intercept」という手法を使ってこの2要素認証も突破されてしまったそうだ。

奪取されたのはリードオンリーの権限だったため、Redditのシステムが改ざん・破壊されるといった被害はなかったものの、攻撃者はRedditの2007年以降のすべてのデータにアクセス可能であり、これによってアカウント情報やメールアドレス、2018年にRedditからユーザーに送信されたメールの内容が盗まれた可能性があるという。

昨今ではセキュリティの強化を目的として2要素認証の利用が推奨されているが、SMSを利用した2要素認証（SMSでワンタイムパスワード的な認証コードを送信し、その入力を求める）方法については、以前より危険性が指摘されていた（The Verge）。具体的な手法としては、SMSの情報を不正に書き換える「SIM swapping」というものや（過去記事）、SMS受信時に本文を含んだ通知を表示するような設定をしている場合であればそれを盗み見る、といったものがある。そのため、昨今ではスマートフォンアプリを利用した2要素認証が安全とされている（SMSを使った2要素認証を不許可へ、NISTの新ガイダンス案）。

これを受けて、Redditは「SMSベースの認証は我々が望んでいたほど安全ではなかった」と述べている。

headless曰く、

Microsoftは9日、Surfaceシリーズ最小となる10インチ画面のSurface Goを発表した（Microsoft Devices Blogの記事、 Neowin、The Verge、BetaNews）。

Surface Goは第7世代のIntel Pentium Goldプロセッサー4415Y（デュアルコア、1.6GHz）やWindows Hello対応カメラを搭載する。ディスプレイは10インチPixelSenseディスプレイ（1,800×1,200ピクセル）で重量1.15ポンド（約522グラム）。ファンレスでバッテリー持続時間は最大9時間となっている。USBは3.1 Type-Cとなり、初めてUSB Type-Aを搭載しないSurfaceデバイスとなる。

RAMは4GBまたは8GB、ストレージは64GB eMMCまたは128GB SSD。ホームユーザー向けのOSはSモードのWindows 10 Homeで、希望小売価格はRAM 4GB/ストレージ64GBモデルが399ドル、RAM 8GB/ストレージ128GBモデルが549ドル。ビジネスユーザー向けはOSがWindows 10 Proとなり、価格はそれぞれ50ドル高くなるとのこと。Type CoverやSurface Penは別売りだ。

発売は8月2日を予定しており、北米や欧州・オセアニアの一部の国では7月10日から予約受付開始。日本を含むアジアの一部では今後数週間のうちに予約受付を開始する予定とのことだ。

なお、日本での販売価格は一般向けが6万4800円から（教育向けは4万7800円から、企業向けは5万2800円から）と高めに設定されており、落胆する声も少なくない（ASCII.jp）。価格上昇の理由の1つには、日本版にはOffice Home & Business 2016がプリインストールされていることがあるようだ。