パスワードを忘れた? アカウント作成
2019年9月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
2019年9月29日のセキュリティタレコミ一覧(全10件)
14013302 submission
アップグレード

Microsoft曰く、Windows 10 バージョン1903は幅広い提供の準備が整った

タレコミ by headless
headless 曰く、

Microsoftは9月26日、Windows 10 バージョン1903 (May 2019 Update)をWindows Updateで幅広いデバイスに提供する準備が整ったことを発表した(既知の問題とお知らせComputerworldの記事Softpediaの記事Neowinの記事)。

これにより、既にサービスが終了した古いバージョンのWindows 10だけでなく、11月12日にサービス終了を迎えるWindows 10 バージョン1803 (April 2018 Update) Home/Pro/Pro for Workstationを実行するデバイスについても幅広く更新を開始するとのこと。該当デバイスでWindows 10 バージョン1903が提供されない場合、既知の問題を確認するよう求めている。また、古いバージョンのWindows 10を実行している企業に対しては、Windows 10 バージョン1903の幅広い展開を組織内で開始することを推奨している。

なお、AdDuplexのWindows 10バージョン別シェアデータ9月分によると、Windows 10 バージョン1903は既に45.5%を占めており、バージョン1809が25.5%。幅広い更新の対象となるバージョン1803は24.1%、これよりも古いバージョンは合計4.6%となっている。

14013320 submission
携帯通信

楽天モバイルが自社エリアマップを公開、ただし実際のエリアとは異なる?

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
楽天モバイルは27日、自社エリアマップを公開した(楽天モバイル)。

10月からMNOとして新規参入する楽天モバイルは、東京23区、大阪市、名古屋市、神戸市の在住者を対象とした「無料サポータープログラム」によるスモールスタートを予定している(関連リンク)。

今回公表されたエリアマップは全国地図1枚と東名阪拡大図各1枚の計4枚。自社整備による「楽天回線エリア」と、他社とのローミング提携による「パートナーエリア」が色分けされている。

「楽天回線エリア」は東京23区、大阪市、名古屋市をくまなくカバーしているように見えるが、新規参入の楽天がエリア化を完了するにはあまりに早すぎることから、電波伝搬ではなく行政区分に基づいて塗り潰しただけではないかという声も出ている(blog of mobile)。

「パートナーエリア」はKDDI及び沖縄セルラーが提供するau 4G LTE (800MHz)のサービスエリアに準ずるようだ。その他の周波数帯やUQ WiMAXエリアでのローミング可否は現在のところ不明。

楽天モバイルでは「サービスエリアは計算上の数値判定に基づき作成しているため、実際の電波状況と異なる場合があります。」としている。

情報元へのリンク
14013322 submission

4chan民の精力的な活動で、OKサイン👌が白人至上主義のシンボルに認定される

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
日本の掲示板システムを参考に作られ、現在は元2ちゃんねる管理人のひろゆき氏が運営している米国のアングラ掲示板サイト「4chan」だが、その中の政治板/pol/で行われていた「架空の白人至上主義のマークを作ってリベラルを釣る」運動で作られたマークが実際の白人至上主義者に定着し、ついにこのマークがユダヤ系団体「名誉毀損防止連盟(ADL)」のデータベースに登録されたそうだ。

この運動は「OKサインを特定の角度で作ると、『ホワイト・パワー』の頭文字を示す『W』と『P』に見え、これは仲間の白人至上主義者を見つけるサインなのである」というこじつけを画像で説明する形で始まった。この運動の後追いとしてレインボーカラーのアフロヘアや中東風のターバンを結びつける計画も登場していて、皮肉と実際の排外主義の境界は薄くなりつつあるようだ。

情報元へのリンク
14013330 submission
セキュリティ

古いiOSデバイスのBoot ROMに脱獄可能な脆弱性、Appleにも修正不可能

タレコミ by headless
headless 曰く、

パッチ不可能なBoot ROM(SecureROM)の脆弱性を利用し、古いiOSデバイスの脱獄を可能にするという「checkm8 (チェックメイト)」が発表された(開発者のツイートGitHubリポジトリMac Rumorsの記事Ars Technicaの記事)。

脆弱性はA5~A11チップのBoot ROMに存在し、iPhoneではiPhone 4S~iPhone 8/Xに該当する。現在公開されているのは開発途中のエクスプロイトの段階であり、MacにUSB接続したiOSデバイスからBoot ROMのダンプとキーバッグの復号、JTAGの有効化のみが可能となっている。Cydiaと組み合わせて利用できる完全な脱獄も可能だが、それにはまだまだ作業が必要だという。開発者のaxi0mX氏はiOS 12ベータでiBootのUSBコードに存在する脆弱性が修正された際にcheckm8の手法を発見したそうだ。

checkm8を実行するにはiOSデバイスをBoot ROMコードの復元に使用するDFUモードでMacとUSB接続する必要がある。そのため他のエクスプロイトと組み合わせた場合でもリモートからの実行に対応せず、デバイスへの直接アクセスが必要となる。脱獄は再起動すると無効になり、その都度checkm8の実行が必要だ。逆にスパイウェアなどが無断でインストールされても再起動すれば動作しなくなる。また、Secure Enclaveによる保護をバイパスしないため、A7以降のチップを搭載するデバイスではPINコードを知らない人物にデータを読み取られる可能性は低い。ただし、端末アンロック後にスパイウェアがサーバーにデータを送信する可能性は否定できないという。

Boot ROMの脆弱性を利用した脱獄ツールは、GeohotことGeorge Hotz氏が開発したiPhone 4対応版を最後に公開されていないという。iOSの脆弱性を利用する脱獄はiOSのアップデートで利用できなくなってしまうが、Boot ROMのコードはAppleでも変更できない。これにより、脱獄のために古いバージョンのiOSを使い続ける必要はなく、最新のiOSでも脱獄が利用可能になる。

iOSの脱獄は終焉が近付いているとみられていたが、axi0mX氏はcheckm8の力で今後数年は生き延びるとの考えを示している。また、コンピューターに接続することなく脱獄可能なケーブルやドングルを作ることも不可能ではないとのことだ。

14013333 submission
携帯通信

ポケベル最後の日、50年の歴史に幕 1

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
東京テレメッセージが2019年9月30日を以て無線呼び出しサービス「マジックメール」を終了することに伴い、日本で50年に渡るポケベルの歴史に幕が下りる(Engadget JP日刊SPA!)。

これに合わせて、ニコニコ生放送で視聴者からのメッセージを受信する「~ポケベルをみんなで見守る生放送」や、アキバで不要になったポケベルを回収する「みんなのポケベル葬」など、ポケベルへ別れを告げるイベントが企画されている。

なお、東京テレメッセージではポケベル用の電波を停波はせず、防災用の戸別受信機で再活用する事業を進めているという(神戸新聞NEXT日経 xTECH)。

情報元へのリンク
14013544 submission
教育

死ぬのは5人か、1人か…授業で「トロッコ問題」 岩国の小中学校が保護者に謝罪

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
現実に自転車・バイク・自動車などを運転していて、或いは災害トリアージでもこういう瞬時の判断を下さざるを得ない事態はありうる話だし、アニメ・漫画・ラノベでも普通に出てくる状況であり、時に裁判員裁判の裁判員として判決を下す事もありうる。
「授業に不安を感じている」と指摘した児童の保護者は、社会が要求する義務教育を阻止したモンペである、とタレコミ子は思う。

情報元へのリンク
14013719 submission
Android

動くザク、税込98,890円也

タレコミ by Bill Hates
Bill Hates 曰く、
ロボスタによれば、バンダイから動くザクが98,890円(税抜89,900円)で発売されることが決定したという。10月11日(金)20時より予約開始、2020年3月に発売の予定。組み立ててとプログラミングが楽しめる教材で、歩行も可能になるとのこと。今後このザク用の脚部が2種類展開されるようであるが、赤い1本角や連邦の白いのが出たりするのだろうか。

操作はiOS及びAndroidのスマートホン・タブレットのアプリでの制御になるが、ガンプラバトルが実現する日は近いのだろうか。
14013732 submission
宇宙

SpaceX、実機サイズの新試験機「Starship Mk1」を公開 1

タレコミ by AC0x01
AC0x01 曰く、

米宇宙企業のSpaceXは29日、開発中の超大型宇宙船Starshipの実機サイズの新試験機「Starship Mk1」を公開した(発表会動画, 朝日新聞, Space.com, NASASpaceflight.com, Slashdot)。

今回公開されたMk1は、先月まで飛行テストを行っていたStarhopperとは異なり、全長50m、直径9mという実機サイズのもので、3基のRaptorエンジンを搭載する。デザインはStarhopper同様ステンレス鋼による銀色一色となっているが、着陸脚も兼ねているとされた3枚の尾翼は2枚に戻っている。

この機体はテキサス州ボカチカのチームが開発したもので、他にもフロリダのチームが並行してMk2を開発中で、設計を競い合っているとのこと。Mk1は今後1~2ヶ月で高度20kmの飛行を行う計画で、さらに今後半年以内に(高度100kmの)軌道飛行を行いたいとも述べている。

なお、ここ数年は9月の発表で大きなアップデートが行われるのが通例であったが、今年の発表はMk1の発表や過去の構想の確認が中心で、大きな情報は見られなかった。現在は開発真っ只中ということなのかもしれない。Starshipの開発はSpaceXのリソースの5%で行われているという。

typodupeerror

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー

読み込み中...