はてなブックマーク

【朗報】macOS Sequoiaの1ヶ月毎に表示される画面収録許可プロンプトを永久に無効化する方法が発見される 2024 9/24 macOS Sequoiaでは、画面録画を行うアプリに対し許可を与えるためのプロンプトが、毎月一度表示されるという変更が行われています。 ベータ版では毎週表示されていたものが正式版では毎月に緩和されたものの、定期的に煩わしいプロンプトが表示されることに変更はなく、Macに詳しいユーザーからは不満の声が上がっています。 しかし今回、macOSのplistファイルを変更し、このプロンプトを永久に表示しないようにする方法が存在する事が、開発者のJeff Johnson氏のブログ記事で明らかになりました。 同氏によるとプロンプトで許可を与えた日付は、~/Library/Group\ Containers/group.com.apple.replayd/ScreenC

Internet Archiveは9月11日、Google検索に、Internet ArchiveのWayback Machineへのリンクが追加され、Webページのページの過去のバージョンが直接閲覧可能になったことを発表しました。(ITmedia)。 Google公式アカウントの一つ、Google SearchLiaisonも次のような情報をXに投稿しています。 We know many people, including those in the research community, value seeing previous versions of webpages when available. That’s why beginning today, we're adding links to the Internet Archive's Wayback Machine to o

Windows 11の次期機能アップデート「Windows 11 24H2」ではBitLockerの要件が緩和され、これまでよりも多くのPCで自動デバイス暗号化が有効になる可能性があることがわかりました(Windows Latest)。 Microsoftは公式サポートページで、Windows 11 24H2以降、Windowsの自動デバイス暗号化(Auto-DE)のハードウェア要件を緩和したと説明しています。 Windows 11 バージョン 24H2 以降、Microsoft は Windows の自動デバイス暗号化 (Auto-DE) のハードウェア要件を緩和しています。 Auto-DE は、ハードウェア セキュリティ テスト インターフェイス (HSTI) / モダン スタンバイに依存しなくなりました。 信頼されていないダイレクト メモリ アクセス (DMA) バス/インターフェイ

Microsoftは7月29日(現地時間)、「WinGet 1.8」でMicrosoft Storeアプリがダウンロード可能になったことを発表しました(Neowin)。 ダウンロードしたファイルはオフラインで配布できることから、Microsoftはこの機能が組織内のITチームにとって特に有用だと説明しています。この機能は、Microsoft Store for Businessの既存のエンタープライズオフライン機能に取って代わるものとなります。 WinGetを使用してMicrosoft Storeアプリをダウンロードする方法は以下のとおりです: Windows PCににWinGetの最新バージョンをダウンロードしてインストールする(v1.8以降)。 Microsoft Storeアプリは以下のコマンドでダウンロードできる。 winget download Calculator -s mss

Google Chromeで拡張機能「uBlock Origin」を使用しているユーザーに対し、他の広告ブロッカーに切り替えるよう促す警告が表示されるようになったことがわかりました(BleepingComputer)。 Google Chromeでは、Manifest v2(MV2)を廃止し、Manifest v3(MV3)へ移行する作業が行われており、Manifest v2拡張機能である「uBlock Origin」が使用できなくなるためです。 uBlock Originの開発・保守責任者であるRaymond Hill氏は「uBOはManifest v2拡張機能であるため、Google Chromeブラウザに警告が表示されます。uBOのManifest v3バージョンは存在しないため、ブラウザはuBOの代替となる拡張機能を提案します」とこの警告について説明しています。 同氏は、Manif

先日CrowdStrikeの欠陥アップデートにより、世界中の多くのWindowsデバイスでBSODが発生するという深刻な問題が発生しました。 MicrosoftはCrowdStrikeらと協力して事態の沈静化のために動き、CrowdStrikeは問題の原因が、同社のCSagentドライバが境界外アクセス違反(read-out-bounds access violation)を発生させたことによると「Preliminary Post Incident Review(事故後の予備的レビュー)」で説明しています。 Microsoftもこの問題に対する詳細な技術分析を発表し、クラッシュの原因はCrowdStrike社のCSagentドライバのメモリ安全性エラーであったことをあらためて確認しています。 この記事によるとcsagent.sysは、ファイルの作成や変更を含むファイル操作に関する通知を受け

ホームハードウェア【悲報】Intelの第13/14世代CPUがクラッシュする問題の解決策は無し。ダメージは恒久的なものに Intelは先日、不安点な動作が指摘されている第13/14世代のIntel Coreデスクトッププロセッサーに対し、マイクロコードのアップデート8月中旬にリリースすることと明らかにしました。 しかし今回、The Vergeは、CPUがすでにクラッシュしている場合はこのパッチは効果がなく、問題を解決することはできないと主張しています。 Tom's Hardwareは匿名の情報源を引用し、プロセッサの劣化は不可逆的であると報じています。Intelのパッチはこの問題を予防するものですが、CPUがすでに損傷している場合、BIOS設定の変更によって問題を緩和するよりも、CPUを交換するのが最善の選択だとのことです。 Intelによると、チップが故障する原因は高すぎる電圧だけではな

CrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった 2024 7/20 Windowsデバイスで広範囲にブルースクリーン・オブ・デス(BSOD)が発生し、航空会社、銀行、医療機関など、さまざまな分野で業務が中断しています。 原因は、クラウドベースの総合セキュリティソリューション「CrowdStrike Falcon」のアップデートによって配信されたドライバーファイルにあり、CrowdStrikeは問題を認め、MacやLinux PCには影響しないと説明しています。 今回の問題は突然発生したかのように思えますが、実は同じような問題が数ヶ月前にも発生し、DebianとRocky Linuxのユーザーが大きな影響を受けていたことがわかりました(Neowin)。 Hacker Newsによると今年の4月、CrowdStrikeのアップデートによ

Microsoftは2024年5月20日、「Copilot+ PC」を発表し、これらAI PCでのみ利用できる目玉機能として「Recall」を発表しました。 Recallはデスクトップを定期的に撮影し、過去の作業を自動的に記録することができるという機能ですが、セキュリティに関する問題が指摘され、いまだ正式公開にはいたっていません。 Windows 11のRecallが待ちきれないという場合、そのオープンソース版ともいえる「OpenRecall」を試してみると良いかもしれません。 Pythonで作られたツールで、Windowsだけでなく、macOSやLinuxでも動作します。 OpenRecallは、以下のような特徴を持っています: タイムトラベル: Windows、macOS、Linuxでシームレスに過去のデジタルアクティビティを再訪し、探索することができる。 ローカルファーストAI: O

Macには削除したファイルやフォルダを一時的に保存しておくことができる「ゴミ箱」機能が搭載されています。 ゴミ箱は、間違えて削除したファイルを元に戻すことができる便利な機能ですが、その便利さのおかげで不要なファイルがいつまでも完全には削除されず、空き容量が復活しない原因ともなります。 このゴミ箱の整理をユーザーに促してくれる、画期的なアプリが「BananaBin」です。 ゴミ箱が一定容量溜まってしまうと、ハエが発生し、マウスでハエを追い払うことができるというシンプルなアプリです。 現在ベータ版として提供されていて、ベータ期間中は無料で使用することができます。開発者のLeon Schrijvers氏によると、正式版は少額の1回限りの課金が計画されているとのこと。 以下使用方法を説明します。 BananaBinの使用方法 BananaBinの実行ファイルは公式サイトからダウンロードできます(メ

ショッピングアプリ「Temu」は危険なマルウェアで、あなたのテキストをスパイしているとの訴訟 2024 6/29 米国で急速に普及している中国のショッピングアプリ「Temu」が「危険なマルウェア」であり、不正に入手されたユーザーデータを広範囲にひそかに収益化していると、アーカンソー州のティム・グリフィン司法長官が火曜日に提出した訴訟で主張したことがわかりました(Ars Technica)。 Temuは、洗練されたユーザーでも広範な不正アクセスが検知できないように設計されており、「いったんインストールされると、Temuは自分自身を再コンパイルし、ユーザーが信じているデータプライバシー設定を上書きするなど、プロパティを変更することができる」とのこと。 事実上スマートフォンのすべてのデータにアクセスでき、例えば、アプリをインストールした状態で誰かにメールやテキストを送ると、Temuが個人データに

Windows 11を使用中、デバイスの切断音がランダムに流れるようになってしまいました。 イベントビューアーでログを確認しても、それらしい原因はみつからず、しばらく放置していたのですが、頻繁に鳴るようになってしまったため、本腰を入れて調査することに。 以下、Windows 11 PCで発生していた謎の切断音の調査方法とその対策を説明したいと思います。 そもそも何が原因？ Windows 11で接続・切断できるデバイスといえば、USBデバイスかBluetoothデバイスだと思います。このどちらかが原因で派生していると想定して調べて見たところ、Redditの以下のスレッドが見つかりました。 PC makes random disconnect sounds after updating to 22H2. : r/24hoursupport ここでは、Nirsoft製の以下のツールを使って問題

Microsoftは現在、Windows 11の次期機能アップデート「Windows 11 Version 24H2」のテストをWindows Insider ProgramのRelease Previewチャンネルで進めています。 Build 26100.560のISOファイルを使って24H2をクリーンインストールすることもできますが、このISOファイルを使用した新規インストール時に、Microsoftアカウントの使用を回避する従来の方法が無効化されている事がわかりました。 Windows 11 Home/Proエディションでは、セットアップ途中にShift + F10キーを押し、コマンドプロンプトでOOBE\BYPASSNROと入力することで、Microsoftアカウントではなくローカルアカウントを使ってセットアップできていました。 24H2ではこれが不可能となっていて、Bob Pon

米サイバーセキュリティー・インフラストラクチャー・セキュリティー局(CISA)が、Linuxに存在する重大なセキュリティバグを、現在活発に悪用されていることが確認されている脆弱性のリストに追加しました(Ars Technica)。 CVE-2024-1086として追跡されていて、深刻度は10段階中7.8となっています。 この脆弱性は、CおよびC++言語で記述されたソフトウェアにおいて、メモリ位置が解放または割り当て解除された後もプロセスがアクセスし続ける場合に発生する「use-after-free」エラーに起因しています。use-after-free脆弱性は、リモートコード実行や特権の昇格を引き起こす可能性があり、悪意の攻撃者がシステム特権を獲得する可能性があると考えられます。 LinuxカーネルのVersion 5.14から6.6に影響し、Netfilterを実現するカーネルコンポーネン

NetBSDプロジェクト、ChatGPTやGitHub CopilotによるAI生成コードを全面禁止 2024 5/17 NetBSD Foundationは5月16日、新しい開発ポリシーを追加し、NetBSDプロジェクトでAI生成コードを禁止することを明らかにしました。 mastodon.sdf.orgへの投稿によると、大規模言語モデルや類似の技術、例えばChatGPTやGitHub Copilotによって生成されたコードは、著作権が不明確で、NetBSD のライセンス目標に適合していない「汚染されている」コードとみなされ、NetBSDにコミットすることはできないとのこと。 NetBSD Commit Guidelinesにも以下のような情報が追加されています。 Code generated by a large language model or similar technology,

最近のMacBookでは、バッテリーの劣化を軽減することができる「バッテリー充電の最適化」機能を利用することができます。 Apple公式のこの機能は、ユーザーの日々の行動を学習して充電を80%で押さえることができるインテリジェントな機能ですが、必ずしも思った通りに機能するとは限らないという珠悪天があります。 例えば80%で充電が止まったとしても、バッテリーで少し動かすと、すぐに100%まで充電されてしまうことがあります。 この挙動が気に食わない場合「BatFi」を使ってみると良いかもしれません。 MacBook(Appleシリコン搭載モデルのみ)のバッテリー寿命を最大化するために、充電量を100%より小さい割合(デフォルトは80%)で維持することができるユーティリティです。 バッテリーの状態を監視し、閾値に達すると充電を抑制します。ワンクリックで100%まで充電できる機能や、充電モードの変

Windows PCの調子が悪くなってきたとき、最終手段としてオペレーティングシステムを再インストールすると問題が解決することがあります。 Windows 11では「このPCをリセット」機能や、メディア作成ツールで作成したUSBインストールメディアなどを利用して、環境を初期化することができます。 Windows 11 Moment 5 Updateではさらに、Windows Update経由でWindowsを再インストールし、問題を解決するすることができる新たな機能が追加されています。 以下この機能の使用方法を説明します。 Windows Update経由でWindows 11を再インストールする 以下の手順を実行します。 スタートメニューや検索機能を利用して設定画面を開く(Win + Iキーでも可能)。 「システム > 回復」を選択。 「Windows Updateで問題を解決する」の横

MicrosoftはWindows 11にさまざまな機能を追加していますが、それら機能の全てがユーザーに望まれているわけではありません。 無駄を削除した軽量版のWindows 11を使いたい場合、オープンソースツール「tiny11builder」を使えば、既存のWindows 11から無駄なコンポーネントを削除することができます。 作者のNTDEV氏は、Windows 11やWindows 10を軽量化した「tiny11」や「tiny10」の作者で、tiny11builderを使用すれば、tiny11のように無駄を削除したISOファイルを自分で作成することができます。Windows 11のバージョンやエディション、言語は問いません。 スクリプトによって以下のアプリが削除されます。 Clipchamp News Weather Xbox (although Xbox Identity pro

国産プログラミング言語「Ruby」は、インタプリタ型のプログラミング言語であるため、「処理速度が遅そう」というイメージを持つ開発者の方もいるかもしれません。 しかし今回、Rubyで書かれたプログラムも工夫次第で十分高速に操作することを、John Hawthorn氏はブログ記事「Ruby might be faster than you think」で指摘し、Hacker NewsやRedditで注目を集めています。 同氏が例として掲載しているのは、crystalrubyと呼ばれる、Rubyの中からCrystalを呼び出すためのgemのサンプルプログラムです。 CrystalはRubyに似た構文を採用した静的型付けプログラミング言語です。 フィボナッチ数を計算するプログラムで、Pure Ruby版のfib_rbとCrystalのコードを呼び出すfib_crの実行速度を比較しています。 req

X(旧Twitter)へのコンテンツの投稿や、いいね、リプライ、ブックマークに対し、新規ユーザーへの「少額の課金」が必要となる可能性が高まっていることがわかりました(MacRumors)。 Xの最新情報をトラッキングしている「X Daily News」は本日、XのWebサイトの文字列が変更され、新規ユーザーがXを利用する場合に必要となる少額の年会費について言及されていることを発見します。 マスク氏は、これに反応し、新規ユーザーに対する料金は「ボットの容赦ない猛攻撃を押さえる唯一の方法だ」と述べ、課金の必要性をアピールしています。 Unfortunately, a small fee for new user write access is the only way to curb the relentless onslaught of bots. Current AI (and troll

Google Chromのサイドパネルの表示・非表示を切り替える「サイドパネルボタン」が削除されつつあることがわかりました。この変更は安定版のChrome 123で展開中で、ブラウザの再起動によりボタンが削除される可能性があります。 サイドパネルは2022年に導入された、リーディングリスト、ブックマーク、履歴、検索などの機能をメイン画面の横にならべて呼び出すことができる機能です。 今回の変更はツールバーのサイドパネルボタン(サイドパネルアイコン)を削除するだけで、サイドパネル自体が削除されるものではありません。サイドパネルは三点メニューボタンなどから引き続き呼び出すことができ、またリーディングモードはページの右クリックで起動することができます。 従来は、検索パネル以外はピン留めすることができませんでしたが、新しいUIでは、他のパネルもピン留めすることができるようになっています。この機能は試

2024年3月29日、圧縮ユーティリティ「xz-utils」にバックドアが発見されました。 xz-utilsはLinuxやmacOSで使われていて、バックドアがどのように利用されるのか詳細はまだ分析されている途中ですが、sshの認証システムに関連し、非常に重大なセキュリティ問題を引き起こすものだととらえられています。 現在、影響を受けるシステムでは、問題が発見されたバージョンxz 5.6.0/5.6.1を古いバージョンに戻したり、緊急パッチをリリースして対策が行われているようですが、より長期的には根本的な対策が必要となるのかもしれません。 例えば、Linuxディストリビューションの一つであるDebianプロジェクトは、悪意のコミッターが行ったxzへの変更を完全に含まない古いバージョンまで戻すことを検討しているようです。 この情報によると、バックドアを追加したとされるxzのメンテナJia T

Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

「正規表現」はさまざまなプログラミング言語やアプリケーションから利用できますが、正規表現で使われている「記号」がどのように選ばれたのか不思議に思っている方もいるかもしれません。 今回、正規表現の"$"と"^"が行末・行頭を示すラインアンカーとして選ばれた理由を推測するブログ記事、「Why do regexes use `$` and `^` as line anchors?」が公開され注目を集めています(Reddit)。 記事を作成したコンサルタントのHillel Wayne氏によると、正規表現が最初に登場したのはKen Thompson氏が移植したQEDテキストエディタだとのことです。移植版のQEDエディタのマニュアルには以下のような情報が掲載されています。 b) "^" is a regular expression which matches character at the beg

GnuCOBOLは、「産業的に成熟し、あらゆる環境でプロプライエタリな製品と競争できるようになった」と、開発者のFabrice Le Fessant氏がFOSDEMの講演で語った事がわかりました(The New Stack)。 GnuCOBOLは、COBOLソースコードを実行可能なアプリケーションに変換します。多くのプラットフォームに対応し、Linux、BSD、多数の商用Unix、macOS、Windows、さらにはAndroidでも動作し、最新バージョンのv.32は、多くの商業環境で使用されています。 COBOL(Common Business-Oriented Language)は1959年、主に大企業の財務・人事部門向けの高級言語として登場し、現在ではISO標準となり、最新版（v 35.060）は2023年に発行されています。 レガシー言語と見なされること多いCOBOLですが、いまだ

現在、世界中で生成AIが注目を集めています。 会話型のAIとしてはOpenAIのChatGPTや、その技術を取り入れたMicrosoftのCopilot、GoogleのGemini等が有名ですが、最近注目を集めているのはAnthropicが開発した「Claude」です。 最上位の「Claude 3 Opus」は「GPT-4」を超える性能だとも言われており、使用を検討している方も多いかもしれません。 以下、「Claude」の無料アカウントを作成し、使い始める方法を説明します。 Claudeの無料アカウントを作成する方法 Webブラウザから「claude.ai」を開きます。 ▲メールアドレスまたはGoogleアカウントを利用してアカウントを作成することができます。今回はメールアドレスで作成しました(Googleアカウントの方が良いかも？理由は後述)。メールアドレスを入力し「Continue w