Windows Latestの2024年2月1日の記事「First look: Windows 11 is getting native macOS or Linux-like Sudo command」によると、MicrosoftがWindows 11にネイティブの「sudo」コマンドの追加を準備しているようだ。誤って一時的にWindows Updateサーバーに公開されたWindows Serverのプレビュービルドから明らかになったという。 sudoコマンドとは sudoコマンドは、指定したコマンドを管理者権限で実行するためのもの。sudoコマンドを使用すれば、システムの更新やシステムファイルの編集、システム設定の変更など、管理者権限が必要となる操作を、管理者ユーザーに切り替えることなく実行できる。LinuxやmacOSなどのUNIXベースのOSを使っているユーザーにはなじみのあるコ

Qualysは1月30日(米国時間)、「CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog() - Qualys Security Advisory」において、GNU Cライブラリー(glibc)にヒープバッファーオーバーフローの脆弱性が発見されたとして、注意を呼び掛けた。この脆弱性はログの記録を目的とした「syslog()」および「vsyslog()」関数から呼び出される「__vsyslog_internal()」関数内に存在し、悪用されると非特権ユーザーから管理者権限を取得されるリスクがある。 CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog() - Qualys Security Advisory 脆弱性の情報と影響 この脆弱性は「

人とコンピュータの関係を考えると、二者間には常にインタフェースが存在します。本連載では、人とコンピュータの間に介在するインタフェースに着目し、インタフェースとそれらを世に生み出すプロダクト開発について議論します。Helpfeelが、独自のインタフェースを実装しながら、便利さと楽しさを備えたWebサービスをどのように開発しているのかについてお伝えします。 こんにちは。yuisekiです。Helpfeelでメディアキャプチャーツール「Gyazo」のプロダクトマネージャーをしています。今回は、Gyazoの設計・開発の過程で得られた、人間の認知や判断、行動や操作に関する知見を紹介します。 人間の速さへのもう一つの視点 本稿でみなさんに最もお伝えしたいのは、「人間は極めて速いけど、遅いほうが適切な場面もある」ということです。前回は、「人間は極めて速い」という事実を前提として、ソフトウェアにおける実際

今回は前回「Windows Subsystem for Linuxガイド 第31回 WSL 2023年9月アップデート」の続きである。 このアップデートには、前回解説したような機能のほかに、実験的な機能として、「自動メモリ回収」、「スパースVHD」という2つの機能が搭載されている。 ただし、実験的とされていることから、日常的な利用に関してはリスクがあると理解されたい。評価などで利用する場合でも、最低限WSLを最新のプレビュー版として、ディストリビューションなども最新状態にしておく必要がある。 前回の記事執筆後、WSLのプレビュー版のバージョンが上がりVer.2.1.0となった（安定版のバージョンは変更がない）。今回の記事は、同バージョンのWSLをWindows 11 Ver.22H2（OSビルド 22631.3007）で検証を行っている。 自動メモリ回収 WSL2では、仮想マシンに空きメモ

宇宙航空研究開発機構(JAXA)は1月25日、小型月着陸実証機「SLIM」に関する記者会見を開催、19日～20日に実施した月面着陸の結果や成果を報告した。注目のピンポイント着陸は、目標を大幅に上回る精度10mを達成。また分離した2台のローバーの動作も確認され、日本初の月面着陸と同時に、日本初の月面走行も実現したという。 左から、LEV-2担当の平野大地氏、宇宙科学研究所長の國中均氏、SLIMプロジェクトマネージャの坂井真一郎氏、LEV-1担当の大槻真嗣氏 ピンポイント着陸は成功を確認 SLIMが目指した着陸地点は、月面の「SHIOLI」クレーターの東側。これまで、座標は大まかな数値だけが公表されていたが、今回、経度25.24889°、緯度-13.31549°という、正確な座標が発表された。 SLIM着陸地点の正確な位置情報。巨大クレーターの内側にある (C)JAXA LROCのQuickM

愛媛大学は1月24日、これまで観測が容易ではなかった、物質中において質量ゼロとして振る舞う特殊な電子である「ディラック電子」系の物質において、同電子の振る舞いを観察することに成功したと発表した。 左側の上寄りにあるのが今回の特殊な電子を含む含む物質の構成分子、中央付近の対角線状に4つ並んだチェスのコマのような物体が、今回観測されたディラック電子系を3次元に落として表現した模式図。このイメージは、論文掲載誌の「Materials Advances」の紙媒体版の表紙を飾る予定(出所:愛媛プレスリリースPDF) 同成果は、愛媛大大学院 理工学研究科の岡竜平大学院生(研究当時)、同・内藤俊雄教授を中心に、東邦大学、北海道大学の研究者も参加した共同研究チームによるもの。詳細は、英国王立化学会が刊行する材料科学に関する全般を扱うオープンアクセスジャーナル「Materials Advances」(インタ

タカラトミーは1月25日、宇宙航空研究開発機構(JAXA)の小型月着陸実証機「SLIM」に搭載され、月面に送り届けられた変形型月面ロボット「LEV-2(愛称:SORA-Q)」が月面に着陸した状態のSLIMの撮影に成功、そのデータの受信にも成功したことを発表した。 SORA-Qはタカラトミーや同志社大学、ソニーグループ、JAXAらが協力して月面探査に向けて開発された変形ロボットで、ほぼ同様の仕様の市販モデルも2023年より発売されている。SLIMの撮影に成功したことで、同様に月面に送り届けられた超小型月面探査ローバ「LEV-1」とともに、日本初の月面探査ロボットととして、世界初の完全自律ロボットによる月面探査ならびに世界初の複数ロボットによる同時月面探査を達成したこととなる(SORA-Qは2024年1月25日時点で世界最小・最軽量の月面探査ロボットでもあることになる)。 また、今回、SORA

宇宙航空研究開発機構(JAXA)は1月20日、小型月着陸実証機「SLIM」の月面着陸を実施。着陸後に太陽電池の発電ができなくなるというトラブルはあったものの、探査機からの電波は正常に受信できており、日本初の月面着陸をついに実現した。これは日本の宇宙開発において、非常に大きなマイルストーンになったと言えるだろう。 SLIM着陸直後のサブ管制室内の様子 (C)JAXA 筆者は前日22時より、JAXA相模原キャンパスにて取材を開始。本記事では、そのときの様子をレポートしたい。 開場の30分前に現場に到着したのだが、すでに大勢の報道陣が プレスセンター内部の様子。筆者は右側最前列を確保できた ライブ配信された月面降下中のSLIMのテレメトリ画面 SLIMは同日0時に、最終降下を開始。高度15kmでメインエンジンを噴射して減速し、周回軌道を脱出、月面へと舵を切った。月のような重力天体では、一旦降下を

2023年8月30日、江口大和弁護士（37歳、第二東京弁護士会）を被告人とする「犯人隠避教唆」について、最高裁第一小法廷（深山卓也裁判長）は、江口氏の上告を棄却した。 弁護士が犯罪者という異例の事件だ。逮捕も、一審・横浜地裁の有罪判決も、テレビ・新聞が大きく報じた。「虚偽の供述を依頼した」とか「弁護士としての知識を悪用した」とか。もうすべての人が思ったろう、「わっるい弁護士がいたもんだ！」と。だが、私は知っている。これ、どうやら冤罪だ。聞いてほしい。 2019年1月のその日、私は横浜地裁にいた。レーダー式測定機（日本無線のJMA-230）による32キロ超過の否認裁判があったのだ。終わって帰り際、別の法廷の開廷表に「道路交通法違反、犯人隠避、犯人隠避教唆」の判決を見つけた。被告人は2人だ。 犯人隠避（刑法第103条）とは、隠れ家を提供する以外の方法で犯人を検挙から逃れさせること。オービス事件

Malwarebytesは1月11日(米国時間)、「Info-stealers can steal cookies for permanent access to your Google account｜Malwarebytes」において、Googleアカウントのセッション情報が窃取された可能性のある場合に取るべき対策について伝えた。Googleアカウントのセッション情報は、窃取されるとGoogleのゼロデイの脆弱性によりパスワードの変更では解決しない継続的な侵害を受ける可能性がある(参考：「Google認証に不正アクセスの脆弱性、パスワード変更では不十分 | TECH+（テックプラス）」)。 Info-stealers can steal cookies for permanent access to your Google account｜Malwarebytes Googleアカウン

Microsoftは2024年1月の月例アップデートの一部としてCVE-2024-20666に対処する更新プログラム「KB5034441」をリリースしているが、一部の環境では、インストール時にWindows Updateの画面にエラーコード「0x80070643」が表示され、アップデートを継続できないという問題が発生している。 Windows UpdateでKB5034441の適用時に「0x80070643」エラーが発生してしまう場合も、このスクリプトを使用すればエラーを回避して修正できる。 PowerShellスクリプトの概要 CVE-2024-20666に対処するには、WinREパーティションを更新した上で、BitLocker用にWinREの再設定を行う必要がある。今回公開されたPowerShellスクリプトは、その手順を自動化するもの。詳細は次のサポートページにまとめられている。 K

Fortinetは1月8日(米国時間)、「Deceptive Cracked Software Spreads Lumma Variant on YouTube｜FortiGuard Labs」において、YouTubeを悪用して情報窃取マルウェア「Lumma Stealer」の亜種を配布する脅威グループを発見したと伝えた。 Deceptive Cracked Software Spreads Lumma Variant on YouTube｜FortiGuard Labs 動画に悪意あるファイルへの短縮URLが埋め込まれている 脅威グループはYouTubeアカウントを侵害し、他人のアカウントでクラックされたソフトウェアを宣伝する動画をアップロードすることが確認されている。この動画には悪意あるファイルへの短縮URLが埋め込まれており、動画を視聴したユーザーを誘導する。 短縮URLのリンク先は

Microsoftは1月9日(現地時間)に月例アップデートとして更新プログラム「KB5034441」をリリースしたが、11日時点で、複数のユーザーからこの更新プログラムのインストールがエラーにより失敗するという現象が報告されている。この問題が発生した場合、Windows Updateの画面にエラーコード「0x80070643」が表示され、アップデートを継続することができない。 更新プログラム「KB5034441」の概要 KB5034441は、WinRE（Windows 回復環境）を使用してBitLockerのセキュリティ機能をバイパスできる脆弱性「CVE-2024-20666」に対処するためのセキュリティ更新プログラム。2024年1月の月例アップデートに含まれているため、自動アップデートが有効な環境ではWindows Updateによって自動的にインストールされる。 Microsoftでは

ASUSは1月8日（アメリカ現地時間）、CES 2024にあわせて、小型PC「ROG NUC」シリーズの投入を発表した。Intelから小型PC事業「NUC」ブランドを引き継いで初めての製品投入となる。 IntelからASUSが引き継いだ小型PC“NUC”、ついに最新製品投入 - MeteorLake×GeForce Intelが独自に完成品PC・ベアボーンキットとして開発・販売してきた小型PC「NUC」シリーズは、2023年7月に事業ごとASUSへと売却。サポートもすべて継承されたほか、そのタイミングで将来製品の開発についても続行すると発表されていた。今回、満を持してASUSのゲーミングブランドである「ROG」から新製品が投入された形。 新製品はその名も「ROG NUC」と命名されており、最新Intel Core Ultraプロセッサを搭載している点が最大の特徴。グラフィックスにはNVID

The Hacker Newsは1月5日(現地時間)、「Exposed Secrets are Everywhere. Here's How to Tackle Them」において、組織の機密情報が漏洩した際の対処方法について伝えた。機密情報が漏洩した場合、その深刻度および潜在的な影響の判定、行動方針を決定する必要があるとして解説している。 Exposed Secrets are Everywhere. Here's How to Tackle Them 機密情報が漏洩した時にとるべき4つの行動 機密情報が漏洩した場合、方針を決定するために深刻度および潜在的な影響を判定する必要があるが、その際の重要な要素として、次の4点が挙げられている。 機密性と重要性に基づいた秘密の分類 漏洩した機密情報を組織のセキュリティに基づいて分類する。速やかな修復と対処が必要な機密情報に優先順位をつける。 暴露

2024年の幕開けに、パーソナルコンピュータのハードウェア技術の動向を占う毎年恒例の特集記事「PCテクノロジートレンド」をお届けする。最後となる本稿はChipset&NPU編だ。 ◆関連記事リンク (2024年1月1日掲載) PCテクノロジートレンド 2024 - プロセス編 (2024年1月2日掲載) PCテクノロジートレンド 2024 - CPU編 (2024年1月3日掲載) PCテクノロジートレンド 2024 - GPU編 (2024年1月4日掲載) PCテクノロジートレンド 2024 - Memory編 (2024年1月5日掲載) PCテクノロジートレンド 2024 - Storage編 (本稿) PCテクノロジートレンド 2024 - Chipset&NPU編 ＊＊＊ 今年はChipsetに関しては余り大きな動きが無い。一応第4四半期にはIntelはIntel 800シリーズをリ

The Registerは1月2日(現地時間)、「Google password resets not enough to stop this malware • The Register」において、情報窃取マルウェアにセッション情報を窃取された場合、Googleパスワードを変更するだけでは不十分だとして、注意を呼び掛けた。最新のセキュリティ研究によると、ユーザーが侵害に気づいてパスワードを変更しても、脅威アクターは侵害したアカウントにアクセスできるという。 Google password resets not enough to stop this malware • The Register Google認証が抱えるゼロデイ脆弱性悪用の概要 このGoogleのゼロデイの脆弱性は、2023年10月に「PRISMA」と呼ばれる脅威アクターにより悪用が予告されていた。The Register

2024年の幕開けに、パーソナルコンピュータのハードウェア技術の動向を占う毎年恒例の特集記事「PCテクノロジートレンド」をお届けする。本稿はGPU編だ。ゲーム用途のみならず、生成AIの圧倒的追い風で過去最高に勢いに乗るNVIDIAと、それを積極的に追うAMD、そしてArc投入後の動きが気になるIntelの、2024年の動向を探っていきたい。 ◆関連記事リンク (2024年1月1日掲載) PCテクノロジートレンド 2024 - プロセス編 (2024年1月2日掲載) PCテクノロジートレンド 2024 - CPU編 (本稿) PCテクノロジートレンド 2024 - GPU編 (2024年1月4日掲載) PCテクノロジートレンド 2024 - Memory編 (2024年1月5日掲載) PCテクノロジートレンド 2024 - Storage編 (2024年1月6日掲載) PCテクノロジートレン

JR東日本が2024年3月16日に実施するダイヤ改正について、千葉市と千葉県がざわついている。京葉線において、日中以外の時間帯に運転される通勤快速と快速を各駅停車に格下げするという。JR東日本としては、多くの利用者のために配慮したはず。一方で、一部の通勤利用者が困る気持ちもわかる。鉄道は多くの人の生活や人生に関わっているのだと改めて思う。 京葉線のE233系。外房線や内房線などにも乗り入れる 京葉線のダイヤ改正について、千葉市長、千葉県知事ともに「容認できない」「極端すぎる」と発言。千葉市長のX(Twitter)での投稿にも多くのコメントが寄せられている。自民党市議団も「沿線市民の生活を前提から揺るがす極端な“改悪”で、今後の都市発展を阻害する要因になりかねない」とし、千葉市長へ要望書を手渡した。地元の政治家にとっても、「市民のために働く」ことをアピールするチャンスと考えているようだ。 し