ツイッターはオラクルへの支払いも遅延している | スラド IT
支払い拒否で有名なツイッターがオラクルへの支払いを拒否した模様。 ちなみにオラクルの経営者エリソンはマスクがツイッターを買収する際に10億ドル(円じゃないよドルだよ)を貸した恩人(ツイッターからすれば疫病神?)の模様。 OracleはTwitterにクラウドサービスを提供しているが、その対価の支払いが数か月にわたり未払いとなっていると報じられている。TwitterのCEOであるイーロン・マスク氏とOracleの共同創業者であるラリー・エリソン氏は古くからの友人だった。その上、エリソン氏はマスク氏がTwitterの買収する際、10億ドルを出資している立場だ。にも関わらず、未払いが生じていることから、Oracle側は支払いを回収するため、Twitterの従業員や元従業員に直接電話をかけ始めたなどの報道もあるようだ（Business Insider Japan、Data Center Café）
マイナンバー誤登録問題が拡大。現場では約3割データが一致せず | スラド IT
マイナンバー関連のトラブルが相次いで報告されている。愛媛県今治市は19日、コンビニ証明書交付サービスで、登録を抹消したはずの印鑑登録証明書が誤交付されるトラブルが2件生じたという。同市の住民基本台帳システムの保守を手掛ける地元のITベンダーの設定ミスが原因とされる。富士通Japan以外のシステムでトラブルが明らかになったのは今回が初めて（日経クロステック）。 23日におこなわれた河野デジタル大臣の会見によれば、マイナンバーにひも付けて登録することで国の給付金などを受け取ることができる「公金受取口座」について、別の人のマイナンバーに登録されるトラブルが複数確認されたそうだ。このトラブルは6つの自治体で11件確認されていることが分かっているという（NHK、毎日新聞）。 こうした問題のほかに、医療現場からオンライン資格確認をめぐるさまざまな不備が報告されているという。カードリーダーでマイナンバー
Microsoft のサポート担当者がライセンス認証の問題を解決するため、リモート接続した顧客の PC 上でクラックツールを使用したとの報告 | スラド IT
顧客が正規に購入した Windows 10 Pro でライセンス認証できない問題を解決するため、Microsoft のサポート担当者がクラックツールを使用したと報告されている (BleepingComputer の記事、 Neowin の記事、 報告者のツイート)。 報告者によれば、Microsoft Store で購入した Windows 10 Pro のライセンスキーでライセンス認証できなかったため Microsoft サポートに連絡したが問題は解決せず、翌日に Microsoft のサポート担当者 (本物) が Quick Assist でリモート接続して問題を解決したという。しかし、問題解決のためにサポート担当者が入力した PowerShell コマンドは Microsoft Activation Scripts (MAS) と呼ばれるクラックツールを取得して実行するものだったとの
入院患者が病室で利用できるフリーWi-Fiの設置を要望、 #病室WiFi協議会 | スラド IT
ストーリー by nagazou 2021年09月10日 7時04分 コイン投入型Wi-Fiにならないといいけど 部門より 「#病室WiFi協議会」のメンバーが6日、厚生労働省記者クラブで会見を行った。この団体は全病室でWi-Fiが使えるようにすることを目的としたもので、フリーアナウンサーの笠井信輔氏らによって構成されている。病室へのWi-Fi設置については、現在は政府の補助金の対象となっているが、普及は進んでいないようだ（マイナビニュース、m3.com）。 同団体がボランティア調査員95人によって調査した結果によると、がん診療連携拠点病院451病院、小児がん拠点病院15病院、国立病院機構140病院、筋ジストロフィー病棟がある主要な病院の全国計563の医療機関のうち、全病室無料でWi-Fiが使えるのは20％の114施設だった。全く使えないが最も多く全体の47％に当たる266施設だったそうだ
DNSルートサーバへのアクセスのうち、45.80%はChromiumの検索仕様による無駄な通信だった | スラド IT
VerisignのCSO Applied Research部門の主任エンジニアであるMatthew Thomas氏は、APNICのブログで、DNSルートサーバーのトラフィックの半数は、Chromium系ブラウザから出ている大量のクエリが原因であると指摘する（APNIC、ZDNet）。 Chromiumには初期の頃から、ユーザーがウェブサイト名、URL、または検索語を入力できるアドレスバーの機能が存在していた。しかしアドレスバーには、入力された単語を検索語として扱うのか、URLとして扱うのかといったインターフェースとして問題があるという。通常は「marketing」と打ち込めば検索語として扱われる。しかし「もしかして http:// marketing」というようにURLではないかとして判断する挙動を見せるときも多い。 この原因はChromiumがネットワークを信頼しているかどうかにあるとい
sudoに10年以上前から存在した特権昇格の脆弱性が修正される | スラド IT
sudoに10年以上前から存在した脆弱性(CVE-2019-18634)が1月30日リリースのsudo 1.8.31で修正されている(sudoのアドバイザリ、 Ars Technicaの記事、 Softpediaの記事)。 この脆弱性はsudoでパスワード入力時にアスタリスク(*)を表示するオプション「pwfeedback」が有効になっている場合、ユーザーがスタックベースのバッファーオーバーフローを引き起こす可能性があるというもの。sudoが許可されていないユーザーでも実行でき、悪用することで特権のないユーザーがroot権限に昇格する可能性がある。 脆弱性の原因となるバグ自体はsudo 1.7.1～1.8.30に存在するが、sudo 1.8.26で導入された変更により、実際に悪用可能なのはsudo 1.7.1～1.8.25p1となる。pwfeedbackはアップストリームのsudoや多くの
MicrosoftのChromium採用により、Chromiumのコードベースから侮辱的・攻撃的表現を置き換える動きが進む | スラド IT
Microsoftが次期Microsoft EdgeでChromiumを採用したことで、Chromiumのコードベースに含まれる侮辱的・攻撃的表現を置き換える動きが進んだようだ(Issue 981129、 The Registerの記事)。 Microsoftのコントリビューターは7月初め、Microsoft内部で使用している機械学習によるツール「PoliCheck」でChromiumのコードベースをスキャンし、抽出結果の一部をバグとして報告している。このコントリビューターによればChromiumのコードベースはおおむね問題ないが、サードパーティーのコードを継承している部分に冒涜的な表現や地政学的に問題のある表現、多様性の面で問題のある表現の多くが含まれるという。 Google側ではコードベースに意図して侮辱的・攻撃的な表現を含めることはないとしつつ、これまで問題点を洗い出そうとしたことは
Windows版Firefox 65、セキュリティソフトウェアによる問題が発生して自動更新を一時中止 | スラド IT
先日リリースされたFirefox 65でセキュリティソフトウェアによる問題が発生し、MozillaがWindows版の自動更新による提供を一時中止したそうだ(Bug 1523701、 Softpediaの記事、 Techdowsの記事)。 この問題はHTTPSページで「安全な接続ではありません」(エラーコード: SEC_ERROR_UNKNOWN_ISSUER)と表示され、アクセスできないというものだ。原因はセキュリティソフトウェアがWebページのSSL証明書を独自のものに置き換えて安全性を確認するHTTPSスキャンなどと呼ばれる機能で、置き換えられたSSL証明書がFirefoxに信頼されないために発生しているようだ。MozillaのBugzillaではAvastとAVGでの発生が報告されており、KasperskyやESETでは発生しなかったとのコメントもみられる。ただし、セキュリティ製品
「Wizard Bible」管理人、ウイルス公開の疑いで略式起訴。問題のプログラムは一般的なサンプルコード | スラド IT
今年4月、ハッキングなどの情報を提供していたサイト 「Wizard Bible」が検察からの圧力で閉鎖するというがあったが、同サイトの管理者であるIPUSIRON氏が検察から略式起訴されていたという。氏にはサイト上でウイルスのプログラムを公開した不正指令電磁的記録提供の疑いがかけられていたが、問題のプログラムは一般的なものであり、ウイルスではないとの声も出ている（NHK）。 報道によると、氏は「パソコンが押収されて仕事に支障が出たことなどから、早く終わらせたいと罰金50万円を納めた」という。 問題のプログラムは、「Wizard Bible vol.62」（有志によるミラーリング）内の「トロイの木馬型マルウェア」解説記事に含まれていたもののようだ（北河拓士氏のTweet）。このプログラムは単にネットワーク経由で送信されたコマンドをそのまま実行するというだけのものであり、C言語やネットワークソ
GoogleアカウントでのWindows 10ログイン、実現なるか | スラド IT
GoogleのChromiumチームが「Google Credential Provider for Windows」という機能を開発しているようだ(BleepingComputerの記事、 Android Policeの記事、 BetaNewsの記事、 Chrome Storyの記事)。 Windows Vistaで導入されたCredential Providerは、Windows XPまでのGINAに代わってログオンなどのユーザー認証を実行する仕組み。Windows 10ではローカルアカウントやMicrosoftアカウントのほか、Windows Helloなどによる認証を可能にするCredential Providerが追加されている。OEMや企業が独自のCredential Providerを追加することも可能だ。 Google Credential ProviderについてGoog
朝日新聞の従軍慰安婦関連報道取り消し発表記事英文版に「検索避け」が設定されていたことが話題に | スラド IT
2014年、朝日新聞が80年代から90年代にかけての従軍慰安婦関連の報道を取り消すと発表したが、これを英語で伝える記事「Testimony about 'forcible taking away of women on Jeju Island': Judged to be fabrication because supporting evidence not found」にはGoogleなどの検索結果に出てこないよう「<meta name="robots" content="noindex, nofollow, noarchive"></meta>」タグが埋め込まれていることが話題になっている（Togetterまとめ）。 なお、朝日新聞ではほかの訂正・謝罪記事などでも同様のタグが埋め込まれており、訂正・謝罪記事については検索できないようにするという方針があるのかもしれない。
TLS 1.3正式リリース | スラド IT
2018年8月付で、「The Transport Layer Security (TLS) Protocol Version 1.3」（TLS 1.3）に関する文書であるRFC8446が発行されている（Internet Engineering Task Forceのブログ、ITmedia、TechCrunch、CNET Japan、Cloudflare Blog）。これによって標準化プロセスが完了し、TLS 1.3が「完成」したことになる。 すでに主要WebブラウザはTLS 1.3のドラフト版に対応しており、またFacebookやCloudflareなどのサーバー側でもTLS 1.3のサポートが導入されている。
FirefoxがDNS over HTTPなどをサポート、批判も | スラド IT
Firefoxで、DNS over HTTPS（DoH）やTrusted Recursive Resolver（TRR）といった技術の導入が検討されている。DoHはHTTPベースでDNSサーバーとやりとりを行なってドメイン名の解決を行う技術、TRRはネットワーク内にあるDNSサーバーを利用せず、独自のDNSサーバーを使ってドメイン名の解決を行うというものだ。これら技術は、DNSにおいて特定ドメインの名前解決を拒否する（適切な結果を返さない）ことで特定サイトをブロックするという検閲手法や、DNSサーバーへのトラフィックからの閲覧履歴の収集などを回避するためのものとされている（Mozilla Hacks）。 一方でこういった技術が導入された場合、ユーザーが独自のDNSサーバーを利用することは難しくなり、名前解決が中央集権的に行われるようになることから、批判の声も出ている（オープンソース関連の事
OSSの主要DNSサーバソフトウェア、2019年2月よりEDNS実装不備環境への回避処理を削除へ | スラド IT
ネットワーク機器の一部では、DNSの拡張規格であるExtension mechanisms for DNS（EDNS）に対応していないものがあるそうだ。そのためDNSサーバーはEDNSに対応していない機器を検知した場合、さまざまな回避措置を行うような実装が行われているという。しかし、メンテナンスコストの増大や処理速度の低下に繋がることから、こういった実装を削除しようという動きがあるそうだ（JPNICブログ）。 具体的には、BINDやKnot Resolver、Unbound、PowerDNS Recursorといったオープンソースの主要DNSサーバーにおいて2019年2月1日よりこういった回避機能が無効化されるという。 この影響で、今後EDNSに対応していない機器では適切な名前解決が行えなくなる可能性があるとのこと。
ファーストサーバのホスティングサービス「Zenlogic」で6月19日より障害、未だ復旧せず | スラド IT
ファーストサーバのレンタルサーバーサービス「Zenlogic」で、6月19日より断続的な障害発生とメンテナンスが繰り返されている。7月4日時点でも復旧はされていない（Zenlogicの「障害・メンテナンス情報」ページ）。 ファーストサーバといえば2012年にやらかした未曾有のデータ全消失事件を思い出すが、今回の件はクラウド基盤を提供・管理しているヤフーに責任があると言いたそうな模様。 どっちにしろこうも長期間メールの送受信すらまともに出来ない障害を復旧もできないならさすがにビジネス用途では使用不可能だろう。もう駄目かもわからんね。 障害の原因は、ストレージシステムにおいて「データ入出力の処理が一部のシステムに偏った」ためだという。なぜこういった状況になったのか理由の推測はされているものの、確定はしていないようだ。
IPv6仕様が特殊なフレッツサービス、今度はNECの新ルーターで「フレッツジョイント」が問題に | スラド IT
先日ヤマハやNECのルーターがv6プラスに対応したという話題があった。v6プラスはIPv6接続経由でIPv4対応ホストに接続する技術だが、この機能に対応するNECプラットフォームズの無線LANルーターがINTERNET Watchにてレビューされている。これによると、環境によってはv6プラスの導入に苦労することがあるという。 記事によると、フレッツ回線で「ひかり電話」を利用している場合はNTT東西の「フレッツジョイント」というサービスによって接続情報が宅内に設置した機器に配信されるという。この設定のため、単純にホームゲートウェイを介して無線LANルーターを接続するだけではIPv4通信が2重にNATされる構成になってしまうそうだ。 この記事の著者は色々試したが、結局IPv4パケットをIPv6パケットにカプセル化して送信するMAP-Eを無線LANルータで利用することはできず、v6プラスの利用を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、中国政府公認の検閲付き検索サービス「Dragonfly」計画を中止との報道 | スラド IT
Cloudflare、DNSサービス「1.1.1.1」をiOSとAndroidで利用するための設定アプリを公開 | スラド IT
東京証券取引所のシステム障害はIPアドレスの重複が原因 | スラド IT
GitHubへの社内からのアクセスをブロックする会社 | スラド IT