あるAnonymous Coward 曰く、

古いコンピューターのエミュレーターを数多く開発している武田俊也氏が、100個目となる作品を公開した。
武田俊也氏は、2000年からエミュレーターの開発を続けてきたとのことであるが、何が氏をそこまで駆り立てるのだろうか。
実用的な価値はともかく、長年にわたって開発を続けてきた情熱に敬意を表したい。

100個目となるの作品は、YAMAHA YISというコンピューターのエミュレーターとのことである。
あまり名前を聞いたことのない機種だが、スラドの諸兄はご存じだろうか？

情報元へのリンク

headless 曰く、

Microsoft Edgeの同一生成元ポリシー(SOP)を迂回し、別のドメインからCookieやログイン情報などを取得できるバグが発見された(Broken Browserの記事、 The Registerの記事、 On MSFTの記事[1]、 [2]、 Neowinの記事)。

Microsoft EdgeやInternet Explorerには、サーバーリダイレクトの途中でwindow.locationの内容を書き換えると、リダイレクト先をリクエスト元と認識するバグがあるのだという。これをリダイレクト先ページ内のiframeに適用し、locationにデータURIスキームでJavaScriptコードを指定すれば、ほぼ親ドキュメント(リダイレクト先ページ)のコンテキストでコードが実行できるとのこと。ただし、リダイレクト先の読み込みが開始される前にlocationを書き換えてしまうと予期した通りの動作をしない。そのため、PoCではアラートを表示してコードの実行を待機させている。

PoCとしては、TwitterやFacebookのログインページにリダイレクトしてブラウザーが保存したログイン情報を表示するものや、Google reCAPTCHAのページにリダイレクトしてCookieを表示するもの、リファラーをmicrosoft.comに偽装するものが公開されている。コードを一部変更することで、Internet Explorerでも動作するようだ。

なお、テストした環境(Windows 10 Creators Update)ではFacebookのログイン情報が取得できず、Twitterは空のユーザー名とパスワードが表示されることもあった。また、Broken Browserの記事に掲載されているスクリーンショットとは異なり、リファラー偽装のPoC以外ではアドレスバーにURLが表示されず、ページタイトルも「空白のページ」となっていた。

今回のバグはMicrosoftも認識しているが、修正時期については明言していないようだ。バグを発見したセキュリティ研究者のManuel Caballero氏は、4月にもMicrosoft EdgeでSOPを迂回可能なバグを2件発見しているが、これらは未修正のままだという。ちなみに、昨年12月にCaballero氏が発見したMicrosoft EdgeのSmartScreenに偽URLや偽連絡先を表示可能な問題については、3月の月例更新での修正は迂回方法が同日発見され、さらに5月の月例更新での修正も迂回方法が同日発見されている。

あるAnonymous Coward 曰く、

今日のクリエイティブな職場では、実際に会社を動かしているクリエイティブでない仕事の重要性が分かりづらくなってしまっている。”クリエイティビティ”と呼ばれるものが、凝り固まった社会を変える特効薬としてもてはやされている一方で、このような考え方が、裏で会社を支えている仕事を犠牲にして、夢物語にフォーカスをあてるような企業を生み出している。

残念ながら、私たちのクリエイティビティに関する妄想はとどまるところを知らない。2000年には、「次の時代の勝者」となる企業は「今いるクリエイティブな人材を余すところなく」利用できるような企業だとする内容の本が出版され、2013年には多くの人が「社員のクリエイティビティを上げるためにテック企業が実践している12の変な制度」と題された記事を貪り読み、昨年にはクリエイティビティそのものを刺激する香水さえもが発売された。

しかし私たちは邪神を崇拝してしまっているのではないだろうか？　職場で”クリエイティブ”とされている事柄は、極めて薄っぺらいもののように感じられる（例えばビーズクッションや食べ放題の寿司ランチなど）。人々がクリエイティブだと思いこんでいるものは、オフィスの設計変更にはつながるかもしれないが、特に平社員レベルの人たちの仕事を変えるようなものだとは思えない。

社員がデスクについた（もしくはソファースペースにノートパソコンを持っていった）とき、彼らは本当に自由に創造性をはたらかせているのだろうか？　それとも彼らは、会社を動かすために必要な具体的で明確なタスクをこなしているのだろうか？　ほとんどの場合は後者だろう。結局のところ、誰かがコードをデバッグしたり、スプレッドシートを管理したりしなければいけないのだ。賢いマネージャーや経営陣であれば、あまり魅力的ではないが会社が機能するために必要な（ときに退屈な）仕事を、クリエイティビティで代替することはできないと気づいているはずだ。クリエティブでない仕事をしている人のこともきちんと評価しようではないか。

情報元へのリンク

あるAnonymous Coward 曰く、

これまでもiOSのデベロッパーはMicrosoftのXamarinを利用してC#でアプリの開発ができた。 これにはXamarin.iOS for Visual Studioのような便利な開発環境が含まれていた。ただし依然として開発やテストにはMacが必要だった。今日（米国時間5/12）、MicrosoftがBuild 2017で発表したところによれば、デベロッパーはMacを使う必要がなくなった。Microsoftによれば、同社はあらかじめAppleと協議しており、Live PlayerがAppleの通常のコーディングの規則に完全に準拠していることをAppleが確認したという。

情報元へのリンク

情報元へのリンク

maia 曰く、

アメリカのNavigant Researchが自動運転技術を開発している企業のランキング（リーダーシップグリッド）を発表した（Business Insider）。どの企業が実用化に向けて先んじているかの調査で、「先見性、市場開拓戦略、提携先、生産戦略、技術力、商品力、マーケティング及び流通、品質の高さ及び信頼性、製品のポートフォリオ、持久力」の10の基準に基づく。18企業が対象になっているが、１位から順に、フォード、GM、ルノー・日産アライアンス。4位以降は、ダイムラー、フォルクスワーゲン・グループ、BMW、Waymo（Google系）、ボルボ、デルファイ（部品メーカー）、ヒュンダイ。11位以降は、PSA（プジョー・シトロエン）、テスラ、トヨタ、ZF（ドイツの部品メーカー）、ホンダ、Uber、nuTonomy（MITのスピンアウト）、バイドゥ（百度）となっている。とはいえ、自動運転では要素技術のメーカーが鍵を握る可能性がある。例えばLIDAR（レーザー測距センサー）のコストダウンは課題だし、NVIDIAやインテル、モービルアイ（イスラエル）等、様々な企業がセンサーやチップに取り組んでいる。

maia 曰く、

トヨタは社内の若手有志が中心になって勤務時間外に進めてきた独自の空飛ぶ車プロジェクト「Cartivator（カーティベーター）」に約4000万円の資金を拠出する方針を固めたようだ（日経）。１兆円規模のトヨタの開発投資から比べれば僅少だが、「技術の完成を待って資金を出すやり方では前進しない」と考え直したようだ。Cartivatorは小型EVの発想から出発して、空飛ぶ車に転じた。開発していた「SkyDrive」（ITmedia）は一人乗りで、車体はリカンベント風（風防あり）なトライクで、一見クワッドコプター。現在のプランは上下に２枚重ねで８ローターのようで、これはEHANG（Sorae）と似た構成。ちなみにEHANGは自動操縦でエアタクシーの性格が強調されており、Cartivatorのスポーツ・ホビー志向はむしろラリー・ペイジが進めていたキティホークの「Flyer」に近い。と言っても将来の方向を今から断じるのは時期尚早とは思う。なおトヨタは2014年に空飛ぶ車の特許を出願し、2015年に成立している（iroiro）。

情報元へのリンク

あるAnonymous Coward 曰く、

三菱東京ＵＦＪ銀行が来春、東京の名前を削除して、三菱ＵＦＪ銀行に名称変更する。
第一勧業銀行・富士銀行・日本興業銀行が合併してできた、みずほ銀行と比べると、顧客にとって名前の長さは負担になっていた。
いままで東京三菱なのか三菱東京なのか、よくわからなくなったので、今回の変更は歓迎したい。
ただし画数からすれば三菱こそ削ったらいいのでは、と思わなくもないが、譲れないものがあるのだろう。

部門名：　東京がやられたようだな、部門より

情報元へのリンク

あるAnonymous Coward 曰く、

人や社会が超音波で襲われています。

　超音波の測定器・受信機があれば、
　誰か、世の中の超音波を聴いてみてください・・・。
　
　誰か、超音波の測定器・受信機を作って
　聴いてみてください・・・。