あるAnonymous Coward 曰く、

https://security.srad.jp/story/15/10/17/065201/
http://www.sakura.to/hoshinotomo/henreki/henrekigyoumu2019.pdf

情報元へのリンク

headless 曰く、

openSUSE がローリングリリース版 Tumbleweed でシステム要件の x86-64-v2 移行を進めている (openSUSE Factory メーリングリスト投稿、 openSUSE News の記事、 The Register の記事)。

x86-64 マイクロアーキテクチャは 4 つの世代に区分され、Tumbleweed およびその他の openSUSE ディストリビューションは現在のところ第 1 世代の x86-64-v1 ハードウェア (AMD K8 以降) 用にビルドされている。今夏 SUSE ではシステム要件を一気に x86-64-v3 (Intel Haswell 以降) まで引き上げることを議論していたが、最終的に x86-64-v2 (Intel Nehalem 以降) への引き上げで落ち着いた。Tumbleweed の x86-64-v2 移行もこれに追従するものだ。

移行に伴い、i586 (32 ビット CPU) のサポートも終了する。openSUSE Factory リポジトリは x86-64-v2 に転用され、x86-64-v1 ハードウェアのユーザー向けには新たにレガシー x86 用のリポジトリが作られてボランティアが維持していくことになる。新しいリポジトリ名は確定していないが「openSUSE:Factory:LegacyX86」のような名前になるという。そのため、i586 / x86-64-v1 ハードウェアのユーザーは新しいリポジトリ公開後にリポジトリリストを更新する必要もある。

headless 曰く、

Microsoft が 11 月 29 日にリリースした Windows 11 バージョン 22H2 のプレビュー版更新プログラム (KB502004) では一部のゲームでパフォーマンスが低下する問題やキーボードショートカットによる IME 切り替えで一部のアプリが応答を停止する問題が修正されているが、その一方でタスクマネージャーがおかしな配色になる問題が発生してユーザーを困惑させているようだ (KB502004 既知の問題、 Windows 11 22H2 既知の問題と通知 米国版、 Neowin の記事、 onMSFT の記事)。

22H2 のタスクマネージャーは Windows のカラーモード (テーマ) に応じた配色となり、「プロセス」タブではプロセスのリソース使用量に応じて色の濃さが変わるヒートマップがアクセントカラーで表示される。しかし、KB502004 を適用するとカラーモードのうちアプリモードのみが適用されるべきタスクマネージャーに Windows モードも同時に適用されてしまい、配色がおかしくなるようだ。Microsoft はカラーモードで「カスタム」を選ばず、「ダーク」または「ライト」を選択する回避策を紹介しているが、「ダーク」を選択すると選択した色によってはアクセントカラーが正しく適用されないこともある。

情報元へのリンク

情報元へのリンク

情報元へのリンク

情報元へのリンク

情報元へのリンク

headless 曰く、

先日話題になった米サンフランシスコ市警 (SFPD) による容疑者殺害用ロボットの使用許可申請だが、11 月 30 日にサンフランシスコ市・郡監督委員会が承認している (The Register の記事、 AP News の記事、 Ars Technica の記事、 Rafael Mandelman 氏のツイート)。

申請書 (PDF) では市民や警官に命の危険が迫っており、他に選択肢がない場合にロボットを殺傷能力のある武器として使用することを求めているが、具体的に用いる武器の記載はない。第 8 区監督委員の Rafael Mandelman 氏によれば、ロボットに銃器は取り付けられておらず、SFPD も取り付ける計画はないという。Mandelman 氏はその一方で 2016 年にダラス市警が爆弾処理ロボットに爆発物を運ばせて狙撃事件の容疑者を殺害した件に触れており、SFPD も同様の運用を想定しているようだ。

headless 曰く、

PANTONE が 2023 年の色「Color of the Year」として Viva Magenta 18-1750 を選定したと発表した (特設サイト、 PANTONEの ツイート)。

コチニールの赤にインスパイアされたという Viva Magenta はクリムゾンより青みが強く、カーマインよりは明るい臙脂に近い色合いだ。活力のある赤系の Viva Magenta は刺激や喜び、強さ、勇気などを表現するという。PANTONE の Twitter アカウントは慣例に従わない時勢には慣例に従わない色だと述べているが、その名前ほど変わった色ではなく、むしろホリデーシーズンにも使いやすい普通の色ともいえる。

情報元へのリンク

情報元へのリンク

情報元へのリンク

headless 曰く、

LastPass は 11 月 30 日、傘下の GoTo と共用しているサードパーティのクラウドストレージが不正アクセスを受けたと発表した (The LastPass Blog の記事、 Neowin の記事、 The Register の記事、 HackRead の記事)。

LastPass は 8 月にも開発環境が不正アクセスの被害にあっているが、開発環境に顧客のデータは含まれず、プロダクション環境とも物理的に分離しているので顧客のデータは安全だと説明していた。今回の不正アクセスは攻撃者が 8 月に入手した情報を用いており、顧客情報の特定の部分へアクセス可能だったとみられるという。ただし、LastPass では顧客のパスワード保管庫のマスターパスワードを保持していないため、パスワードは安全だとの説明を繰り返している。LastPass はクラウドストレージサービスでの通常とは異なる活動を検知後すぐにサイバーセキュリティ企業 Mandiant と協力して調査を開始し、捜査機関に通報したとのことだ。

headless 曰く、

やや旧聞であるが、ドイツのデータ保護機関 (DSK) が Microsoft 365 は欧州の一般データ保護規則 (GDPR) に違反するとの報告書を 11 月 25 日に公開したところ、Microsoft が即日反論している (DSK の報告書概要: PDF、 Microsoft のニュース記事、 heise online の記事、 Ghacks の記事)。

報告書では Microsoft が 2022 年 9 月に更新したデータ保護追加契約(DPA)について、いくらかの改善はみられるものの Microsoft がどのような場面で個人データの処理者となるのか明確にされておらず、処理の目的も具体的でないと指摘。また、米国へデータを送信することなく Microsoft 365 を使用することはできず、Schrems II 判決により EU 域内で合法的に使用することが困難であるとし、Microsoft は 2022 年 12 月からEU域内の顧客のデータを原則として EU 域内で保存・処理するようになるが、実施状況は今後評価していく必要があるなどと結論付けている。なお、ジョー・バイデン米大統領は 10 月 7 日に米国と EU 間でのデータ保護の枠組みを作るよう命ずる大統領令に署名しているが、具体的に実施されていないことから報告書では考慮されていない。

一方、Microsoft は顧客データを顧客の所在地域内にとどめる Advanced Data Residencyやデジタル主権ソリューション Microsoft Cloud for Sovereignty、2022 年末までに EU 域内の顧客のデータをすべて EU 域内で保存・処理できるようにする EU Data Boundary を挙げ、Microsoft 365 が GDPR に準拠するだけでなくそれを上回る個人データ保護を提供していると反論する。Microsoft は米国と EU 間のデータ保護の枠組みを支持しており、米国では個人監視に関する法令が改正されて個人情報の保護も改善されている。そのため、2023 年には欧州委員会が GDPR に基づいて適切な判断を下すことを期待しているとのことだ。