パスワードを忘れた? アカウント作成
2021年5月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
2021年5月6日のYROタレコミ一覧(全13件)
15276289 submission
Facebook

Facebook監督委員会、ドナルド・トランプ前米大統領のアカウント停止を適切と判断する一方、無期限のアカウント停止は不適切と判断

タレコミ by headless
headless 曰く、

Facebook監督委員会は5日、Facebookが1月7日に米国のドナルド・トランプ大統領(当時)のFacebook/Instagramアカウントを停止したのは適切だったとの判断を示した(監督委員会のニュース記事About Facebookの記事The Guardianの記事The Vergeの記事)。

その一方で、停止期間を無期限としたのは不適切だと判断している。Facebookのルールに違反したユーザーへの処分は通常、違反するコンテンツの削除または期限を定めたアカウント停止、アカウントとページの完全な無効化、の3種類だが、トランプ氏への処分はこれらのいずれにもあてはまらない。

国のリーダーや高官が国際的な人権規範に照らして危害を及ぼすようなメッセージを投稿した場合、差し迫った危害を防ぐのに十分な期間を定めてアカウント停止処分を行うべきだという。監督委員会はFacebookに対し、今回の決定から6か月以内にトランプ氏への処分を見直し、適切な処分を決定するよう求めている。

Facebookはトランプ氏の支持者による米連邦議会襲撃を受けて1月6日にトランプ氏のページを24時間ブロックし、翌1月7日に無期限のアカウント停止処分を決定した。その後Facebookは監督委員会に対し、この処分が適切かどうかの判断と、政治的リーダーのアカウント停止に関する勧告を求めていた。

15276332 submission

国営コロナウイルスワクチン大規模接種センター、先行きは不安?

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
東京と大阪に国が設置する新型コロナウイルスワクチン大規模接種センターの概要が報道された。

5月24日から土日祝日を含む朝8時から夜8時まで休みなく実施されることになり、接種対象者は一都三県に住む65歳以上の人・基礎疾患を持つ人・介護施設の従事者などで接種予約の方法はLINEと電話で受け付ける予定。
https://news.yahoo.co.jp/articles/cec1973c56d8b5cc680019eff2a5272ef01c9e8e

センターで接種を行うのは自衛隊の医官と看護官(自衛隊には各1000名いる)のだが、その大半は自衛隊病院や駐屯地で勤務しており派遣可能な時期はいまだ調整中とのこと。
https://www.tokyo-np.co.jp/article/101876

河野太郎ワクチン担当大臣は「1日1万人になるかどうかは自衛隊の検討次第だ」と言及したが
岸信夫防衛相は「24日の設置当初から1万人に接種するのは困難」との見方を示している。
https://this.kiji.is/762660271206137856?c=39546741839462401

なお仮に大規模接種センターが予定通りに稼働したとしても、7月中に全国の高齢者3600万人に2回のワクチン接種を完了するには80万接種/日の接種体制が必要である。果たしてそれは実現できるのだろうか?

情報元へのリンク
15276342 submission
マイクロソフト

ビル・ゲイツが離婚を発表

タレコミ by nagazou
nagazou 曰く、
Microsoft共同創業者であるビル・ゲイツ氏とメリンダ・ゲイツ夫人は3日、離婚を発表した。結婚生活は27年間だった。二人が設立したビル・アンド・メリンダ・ゲイツ財団による慈善活動は継続するとしている。ゲイツ氏の資産総額は1240億(約13兆5300億円)ドル。BBCの報道によると離婚発表前に資産の分割方法で合意書を交わしていたという。ちなみに子どもは3人いるとのこと(ビル・ゲイツ氏のTwitterによる声明BBCAFPBB NewsBBCその2)。
15276616 submission

輻輳は死語になったのか?

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
連休明けの6日朝より都内の固定電話への通話が急増し、NTT東は一部通話を制限したそうです
原因としてはワクチン接種の問い合わせ・予約電話の急増が考えられるとのこと
https://www.jiji.com/jc/article?k=2021050600617
https://www.yomiuri.co.jp/national/20210506-OYT1T50103/

昔は普通にニュースでも輻輳と言う言葉を使っていたと記憶しているのですが、今はもう死語になってしまったのでしょうか?
15276801 submission
EFF

HTTPS Everywhereが自前ルールセットの更新を終了、拡張機能の終了も視野に

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
電子フロンティア財団(EFF)は4月15日、Tor Projectと共同開発しているWebブラウザ拡張機能「HTTPS Everywhere」のルールセットHTTPS Everywhere AtlasDuckDuckGo Smarter Encryptionに切り替える方針を明らかにした(EFFの発表)。発表文はDuckDuckGoとの提携を強調するものだが、詳細を説明したブログによると、自前のルールセットを段階的に廃止したのち、なんと拡張機能それ自体の廃止に取り組む予定なのだという(EFFのブログ)。

HTTPS Everywhereは、ルールセットに基づいてHTTPアクセスをHTTPSに置き換える、またはすべてのHTTPアクセスを強制的にHTTPSに置き換える機能を備え、AMOではユーザー数トップ20に数えられる人気の拡張機能。2010年にリリースされて以降、RFC 6797-HTTP Strict Transport Security (HSTS)の標準化、Google ChromeのHSTS Preloadリスト策定、常時SSL(AOSSL)の普及といった環境の変化を経て、最近ではMozilla FirefoxのHTTPS-OnlyモードMicrosoft EdgeのAutomatic HTTPSなど、ブラウザにHTTPS Everywhereと同等の機能を内蔵する動きが進んでいる。

元々HTTPS Everywhereはいつの日か必要とされないことを究極の目標に掲げており、その本懐を果たしつつあるというのが根幹にあるようだ。EFFは将来的にDuckDuckGo Privacy Essentialsに移行するか、デフォルトでHTTPSを使用するブラウザを使用することを推奨している。

情報元へのリンク
15276878 submission
日記

メモ20210506

タレコミ by kamiyama
kamiyama 曰く、

読み終わったもの
小説 火の鳥 大地編 上/下 (桜庭一樹、朝日新聞出版)

火の鳥の名を冠していなければ手に取ることはなかっただろうが、ちゃんと面白い。

原案:手塚治虫。下巻の巻末に原稿用紙数枚の手塚治虫による構想原稿(序章と1章途中)が載っている。ここから物語を完結させられるものなんだな。

火の鳥執筆するということは、火の鳥と向き合って、己の本当にの望み、本当の姿を見るようなもの、ということなのだろうか。

15276942 submission

XBOX本体はずーっと赤字

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
現地時間の2021年5月3日から、AppleとEpic Gamesによる法廷闘争のトライアル(対審)がスタートしており、5日にはXboxの副社長であるローリ・ライト氏が第三者証人として出廷しています。このトライアルの中でライト氏が、Xboxはこれまで販売してきたゲーム機で「利益を出したことはない」と発言したことが注目を集めています。

情報元へのリンク
15277009 submission
セキュリティ

Dellのファームウェア更新プログラムに同梱されていたドライバーに脆弱性、500以上のモデルに影響

タレコミ by headless
headless 曰く、

Dellは4日、ファームウェア(BIOS/Thunderbolt/TPM/ドッキングステーション)更新プログラムに同梱されていたドライバーに不十分なアクセス制御の脆弱性(CVE-2021-21551)が存在することを公表した(DSA-2021-088FAQSentinelLabsの記事)。

問題のドライバー「dbutil_2_3.sys」はファームウェア更新プログラムまたはDellのアップデートツールにより、一時フォルダー(%temp%または%windir%\temp)に展開されるもので、権限を確認せずにIOCTLリクエストを受け付けてしまうという。この脆弱性を悪用することで、ローカルでの権限昇格やサービス拒否、意図しない情報開示が行われる可能性がある。

このドライバーは遅くとも2009年からPCやドッキングステーションのファームウェア更新プログラムで使われており、影響を受けるモデルは現在もサービスが行われている381モデルに加え、既にサービスが終了している195モデルと幅広い。SentinelLabsによれば、影響を受けるPCは数億台に上るという。381モデルの最新ファームウェア更新プログラムでは脆弱性が修正されているが、dbutil_2_3.sys自体は削除されないようだ。なお、ドライバーサービス「DBUtil_2_3」のレジストリ設定は最初のWindows再起動時に削除されるため、実際にどの程度影響があるのかは不明だ。

対処方法としては「Dell Security Advisory Update - DSA-2021-088」を実行または手作業でdbutil_2_3.sysを削除し、現在もサービスが行われているモデルでは再導入を防ぐために最新のファームウェアをインストールする。サービスの終了しているモデルではファームウェア更新プログラムを実行するたびにdbutil_2_3.sysの削除が必要になる。

typodupeerror

※ただしPHPを除く -- あるAdmin

読み込み中...