パスワードを忘れた? アカウント作成
15512532 story
ノートPC

出勤・リモート・ハイブリッド、どの勤務形態がいい? 118

ストーリー by headless
形態 部門より
英国で Microsoft が YouGov と協力して実施した調査によると、現在の勤務先でハイブリッド勤務のオプションが廃止されたら転職を考えるという回答が半数を超えた (51 %) そうだ(Microsoft のニュース記事The Register の記事)。

調査は 10 月 7 日から 15 日まで、英国の労働者 2,046 人と人事担当者 504 人を対象に行われた。ハイブリッド勤務 (hybrid working) は自宅とオフィスなど複数の異なる環境で交互に勤務することを指し、Collins Dictionary の 2021 年を代表する言葉のショートリストにも入っている。

ハイブリッド勤務のオプションが廃止されたら転職を考える人は労働者体の 51 % だが、割合は女性で高く (57 %)、男性で低く(46%) なっているという。また、労働者の 29 % がハイブリッド勤務が精神衛生にいい影響を与えると答えており、悪い影響があるとの回答 (16%) を大きく上回っている。人事担当者もハイブリッド勤務が「あるといい」から「なくてはならない」へ急速に変わったことを認めているとのこと。

スラドの皆さんは現在、出勤・リモート・ハイブリッドのどの形態で勤務しているだろうか。また、好ましい勤務形態はどれだろう。
15512529 story
法廷

英高等法院、ジュリアン・アサンジ氏の米国への身柄引渡が不可能ではないと判断 10

ストーリー by headless
判断 部門より
英高等法院は 10 日、米政府が要求するジュリアン・アサンジ氏の身柄引渡が不可能ではないとの判断を示した (裁判所文書The Register の記事Ars Technica の記事The Verge の記事)。

米政府は WikiLeaks で数多くの機密文書を公開したアサンジ氏をスパイ活動法違反などで起訴しており、英国で逮捕されたアサンジ氏の身柄引渡を要求している。アサンジ氏側は米国で公正な裁判を受けられない可能性や、過酷な環境に拘置される可能性を主張して身柄引渡に反対しており、1月に英中央刑事裁判所のバネッサ・バライツァー判事が後者の理由を認めて身柄引渡要求を却下したため、米政府が控訴していた。

米政府は控訴の根拠として
  1. 対象者の肉体的・精神的状態によって身柄引渡を免除する身柄引渡法 91 条を判事が誤って適用した
  2. 91 条の要件を満たすと判断するなら、米国側に判事の懸念解消を保証する提案の機会を与えるべきだった
  3. アサンジ氏の精神科医が判事をミスリードして 91 条の要件を満たすと判断させた
  4. 判事がアサンジ氏の自殺リスクに関する証拠を誤って評価した
  5. 米国はアサンジ氏を非常に制約された独房監禁状態にしないことや ADX フローレンス刑務所に送らないこと、オーストラリアでの実刑を可能にすることなど、判事の懸念を解消する保証パッケージを提案している

という 5 つを挙げている。高等法院では根拠 1 ・ 3 ・ 4 を却下してバライツァー判事の判断を支持する一方で根拠 2 と 5 を認め、これを踏まえて身柄引渡の是非を判断するよう中央刑事裁判所へ差し戻した。

15512512 story
ノートPC

2021年版アレゲな人のリュックの中身 106

ストーリー by headless
中身 部門より
あるAnonymous Coward 曰く、

スラドの今日は何の日?を見ていたら、2007年の「アレゲな人のリュックの中身」というストーリーを見つけた。時期的にはスマホが出たばかりで当時の私はノートパソコンを背負って出かけていました。その後、自身の環境としては外出中はスマホやタブレット端末に完全に置き換わってしまい、家を出る時の荷物も軽くなる一方、肩が寂しい気がします。そこで、コロナ流行中の2021年の「アレゲな人のリュックの中身」を聞いてみたいと思います。仕事以外で出かけないという人は、通勤の鞄に入れてる便利な機器を教えてください!

15512460 story
法廷

ドイツ連邦社会裁判所、自宅勤務でホームオフィスへ向かう経路は通勤経路として労災の対象になると判断 29

ストーリー by headless
通勤 部門より
ドイツ連邦社会裁判所は 8 日、自宅勤務の労働者が起床後最初にホームオフィスへ向かう経路での事故は保険でカバーされるとの判断を示した(プレスリリースThe Guardian の記事The Register の記事)。

この裁判は自宅勤務の男性が起床後、ベッドルームからホームオフィス (パソコン) のある階下へ向かう螺旋階段で足を滑らせて転び、胸椎を折ったというもの。社会保険協会が保険金支払いを拒否したため、男性が提訴していた。

1 審の社会裁判所では普段から男性が起床後朝食をとらず、すぐにホームオフィスで仕事を始めていることからベッドからホームオフィスまでの経路を通勤途中と判断した。しかし、2 審のラント社会裁判所では保険の対象にならないと判断したという。

連邦社会裁判所では 1 審判決を支持し、通勤途中の事故として保険金支払いの対象になると判断した。
15512415 story
iOS

iOS 15.2、iPhone の部品と修理履歴が確認可能に 14

ストーリー by headless
確認 部門より
比較的最近のモデルに限られるが、iOS 15.2 では iPhone の部品と修理履歴が確認可能になっている (Apple のサポート記事 HT212878)。

部品と修理履歴は「設定」アプリの「一般 → 情報」で確認できる。確認可能な部品の種類は iPhone の世代によって異なり、iPhone XR / XS / XS Max 以降および第 2 世代 iPhone SE ではバッテリーの交換履歴が確認できる。iPhone 11 以降ではディスプレイの交換履歴、iPhone 12 以降ではカメラの交換履歴も確認できるようになる。

修理サービス時に Apple 純正の部品やツールが使われた場合は「Apple 純正部品」と表示され、修理サービスの実施日などを確認することも可能になる。一方、部品が正しく取り付けられていない場合や正常に機能していない場合のほか、非純正部品や別の iPhone に取り付けられていた部品に交換されている場合は「不明な部品」と 表示される。

サポート記事では純正部品を使った熟練技術者による修理の重要性が強調されている。
15512345 story
Windows

Dev チャネルの Windows 11 Insider Preview、タスクバー上のウィジェットボタンでの天気表示が復活へ 18

ストーリー by headless
復活 部門より
Microsoft は 8 日、Windows 11 Insider Preview ビルド 22518 を Dev チャネルでリリースした (Windows Insider Blog の記事)。

本ビルドでは、タスクバー上のウィジェット表示を変更するテストのロールアウトが開始されている。Windows 11 のウィジェットは Windows 10 の「ニュースと関心事項」と同様の機能だが、Windows 10 ではタスクバーに天気の情報が表示されるのに対し、Windows 11 では表示されなくなっている。新しいウィジェット機能ではタスクバーの天気表示機能が復活 (もともと表示されていなかったので正確な表現ではないが) するほか、タスクバーが中央揃えになっている場合は、ウィジェットのボタンがタスクバー左端に移動する。

ただし、現在は一部の Insider に提供して様子を見ている段階だといい、手元の複数の環境では現行版のままになっている。個人的にはウィジェットが特に必要ないため非表示にしているが、タスクバーのアイコンに天気が表示されるなら非表示化をやめるかもしれない。

このほかの新機能としては、デスクトップの背景画像に「スポットライトのコレクション」が選択できるようになっており、アクセシビリティ機能に「音声アクセス」が追加されている。音声アクセスは現在のところ英語 (米国) のみをサポートしており、 Windows の表示言語を英語 (米国) に設定しなければ期待通り動作しない可能性があるという。

なお、手元の環境で表示言語を英語 (米国) にして試してみたが、設定の「Accessibility → Speech」で「Voice access」をオンにすると「VoiceAccess.exe」でアプリケーションエラーが発生して起動しない。英語版の Windows 11 Insider Preview で試しても結果は同じだった。
15511896 story
入力デバイス

ThinkPad のトラックポイントがランダムに動作停止する問題、確実に再現できずに修正が難航 70

ストーリー by headless
幽霊 部門より
Lenovo のサポートフォーラムではトラックポイントの問題が 1 月に報告されているが、解決しないまま 1 年を終えることになりそうだ (The Register の記事Lenovoの English Community 投稿)。

この問題はトラックポイントがランダムに動作を停止するというもの。何日も問題が発生しないこともあれば、1 日に何回も発生することもあり、「この方法で解決した」との報告もすべてぬか喜びに終わっている。

Lenovo が The Register に伝えたところによれば、問題を認識して解決に努めているが、問題を確実に再現できないため難航しているという。Lenovo はこのような問題を「ghost in the machine」と呼び、最も解決の難しい問題だとしつつ、恒久的な解決方法が見つかるまでエンジニアはあきらめることなく取り組み続けるとのこと。

フォーラムでのセカンドポストの書き出しは「実際の (自分以外の) トラックポイントユーザーをついに見つけた、懐古趣味で搭載されているのではなかった」といった趣旨のものだった。個人的にはクラシックドームの触感が苦手だったので避けてきたが、スラドの皆さんはトラックポイントタイプのポインティングデバイスを使用しているだろうか。
15511892 story
Android

Google、Android ゲームを Windows 上でプレイ可能にする計画 45

ストーリー by headless
計画 部門より
Google が Android ゲームを Windows 上でプレイ可能にする計画を明らかにした (The Verge の記事9to5Google の記事Windows Central の記事動画)。

2022 年には Google Play のお気に入りのゲームをスマートフォンやタブレット、Chromebook のほか、Windows でもシームレスに切り替えてプレイ可能になるという。Windows 上での Android アプリ実行は Microsoft や BlueStacks などとの提携によるものではなく、独自に開発したものとのことだ。
15511836 story
Java

Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる 69

ストーリー by headless
深刻 部門より
Apache Log4j 2 でリモートコード実行の非常に深刻な脆弱性 (CVE-2021-44228) が見つかり、修正版の Log4j 2.15.0 が公開された (Apache Log4j Security VulnerabilitiesThe Register の記事LunaSec のブログ記事The Verge の記事)。

この脆弱性はLog4j 2 の JNDI 機能が攻撃者にコントロールされた LDAP やその他の JNDI 関連エンドポイントに対する保護を行わないというもので、Log4j 2.0-beta9 から 2.14.1 までのバージョンが影響を受ける。攻撃者は脆弱性のある Log4j 2 に特定の文字列をログとして記録させることで、LDAP サーバーから任意のコードを読み込んで実行させることが可能だ。この脆弱性を使用するエクスプロイトが既に公開されており、「Log4Shell」などと呼ばれている。

これについて あるAnonymous Coward 曰く、

Java のログ出力ライブラリ「Apache Log4j」にリモートコード実行 (RCE) の脆弱性が存在することが明らかになった。

この脆弱性を悪用するために特別な設定は不要で、「Apache Struts 2」、「Apache Solr」、「Apache Druid」、「Apache Flink」などが影響を受けるとのこと (窓の杜の記事)。

プログラムで Java を導入しているところは Log4j も入っているものと考えると影響は広範囲に及ぶものと見られ、GitHub では Apple、Steam、Minecraft などでの実証した画像が公開されている。

15511713 story
iOS

Apple、App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を米連邦控訴裁判所で勝ち取る 1

ストーリー by headless
止止止 部門より
米連邦巡回区第 9 控訴裁判所は 8 日、Epic Games と Apple の裁判で Apple が申し立てていた App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を認めた (裁判所文書The Verge の記事Mac Rumors の記事9to5Mac の記事)。

Epic が Apple を不当な独占行為で訴えたこの裁判では、Epic が主張する Apple の不当行為 10 カウントのうち連邦地裁で認められたのは1カウントのみ。そのため、Apple は勝利宣言をする一方、不正行為が認められた 1 カウントについては控訴している。この 1 カウントは App Store Review ガイドラインの 3.1.1 と 3.1.3 の誘導禁止条項がカリフォルニア州の不正競争防止法 (UCL) に違反するというもので、恒久的差止命令も出された。Apple は控訴に伴う差止命令の一時停止を申し立てたが連邦地裁では却下され、連邦控訴裁判所で申立を行っていた。

控訴裁判所では独占禁止に関する法令が許容する行為であれば UCL で不公正な行為とみなすこともできないという判例を引き、Epic が Apple の独占禁止法違反を示すことができず、同じ行為が UCL に違反することを示したという連邦地裁の判断について、Apple の控訴が重大な疑問を投げかけていると判断。さらに Apple は恒久的差止命令が回復不可能な損害を与えることも示しているとのこと。一時停止は控訴裁判所の判決まで継続する。
15511636 story
Debian

Debian、Webブラウザーサポートで悲しい状況に 56

ストーリー by headless
悲観 部門より
Debian が現在、Web ブラウザーサポートで悲しい状況となっているそうだ (Phoronix の記事)。

Debian に同梱されているブラウザー (Chromium、Firefox ESR、Falkon など) はいずれも、パッケージメインテナーが簡単に修正できないセキュリティ上の問題を抱えているという。Debian の Chromium はいまだにバージョン 90.0.4430.212-1であり、Debian Wiki では Firefox や Brave、ungoogled-chromium などへの移行を検討するよう求めている。

Debian の Firefox ESR はバージョン 78.15.0 (安定版の Debian 11 Bullseye では 78.14.0)で止まっており、91.x ESR ブランチへの移行が遅れている。これは Firefox ESR 91.3 で安定性の問題が報告されたためだ。ESR 91.3 はデフォルトで EGL を使用するよう変更されており、Bullseye の mesa (バージョン 20.3.5) が EGLの要件 (mesa 21.x 以上)を満たさないためではないかとも指摘されていたが、問題は ESR 91.4 で解決済みになっている。

このほか Falkon など Debian に同梱される他のブラウザーも長らくセキュリティパッチが適用されていないとのこと。Phoronix に問題を提起した読者はこの状況の非常に悲しい部分として、非自由なソフトウェアをデフォルトでユーザーから遠ざけるという哲学を持つ Debian が逆に人々を Google Chrome や Opera といったクローズドソースへ向かわせている点を指摘し、Debian プロジェクトにとって厳しい時期であると述べている。
15510333 story
OS

ビルに専用OSを入れることで既存物件も最先端に。清水建設 74

ストーリー by nagazou
セキュリティ的にはどうなんでしょうね 部門より
ゼネコンの清水建設が建物向けのオペレーティングシステム「DX-Core」の導入を進めているそうだ。このOSはメーカーの垣根を越えて設備を連携させるためのシステムだそう。同社はこのシステムの導入により、既存オフィスビルの付加価値を高めることを新事業の柱に据えようとしているようだ(日経新聞)。

日経新聞の記事によれば、訪問先を入力すると案内ロボットがエレベーターを呼び、行き先のフロアまで案内するといった運用や搬送や掃除などの用途の異なるロボットを複数機種運用すると言ったことも考えられているという。コロナ対策としてカメラで人物を特定、入ってきた社員の体温をチェック。発熱していたらゲートを開けず、当該社員の上司に通知するといった感染対策も実現できるらしい。

なお昨年行われた発表によれば、「DX-Core」関連の実装費用は、延床面積1万平方メートル規模の新築オフィスビルの場合、各種システムと機器、アプリケーションを含めて1~2億円程度となるそうだ(清水建設リリース)。
15510479 story
お金

マイナンバーカードのパスワードは種類が多すぎる? 107

ストーリー by nagazou
もうちょっとなんとかしてほしいところ 部門より
政府によるとマイナンバーカードの普及率が4割に達したという。今月20日からはマイナンバーカードとスマートフォンを使って、電子化されたワクチン接種証明書を入手可能にになるなど機能の追加も進んでいる。一方でマイナンバーカードではパスワードの記入欄が4種類用意されており、それが覚えきれないとする指摘も出ている。NHKでは総務省のマイナンバー担当にマイナンバーカードのパスワードに関する質問を行ったそうだ(NHKImpress Watch時事ドットコム)。

それによれば、現在マイナンバーカードに設定されているパスワードは、「署名用電子証明書」、「利用者証明用電子証明書」、「住民基本台帳用」、「券面事項入力補助用」の4種。NHK側が覚えられないと問うと、担当者曰く署名用電子証明書以外は共通のものでも大丈夫であるという。それなら、なぜ統合していないかという問いに関しては、担当者曰く、マイナンバーカードはいくつかのアプリが合体したようなもので、それぞれにパスワードが必要と理解してください、とのことだそうだ。
15510321 story
Google

Google 曰く、ユーザーのアカウント侵害と Google の修理拠点に送られた Pixel スマートフォンは無関係 8

ストーリー by nagazou
誤報なのかな 部門より
headless 曰く、

返品交換保証 (RMA) を受けるためにGoogleの修理拠点へデバイスを送ったユーザーのアカウントが侵害された問題について、少なくともうち 1 件はRMAと無関係だという (The Verge の記事9to5Google の記事)。

Google が確認したのはゲームデザイナーのジェーン・マゴニガル氏が Twitter で報告したものだ。当初 Google は The Verge に調査中だと回答していたが、徹底的な調査の結果デバイスの RMA とは無関係との結論に達したとのこと。

ただし、この件についてマゴニガル氏は Google に届いているはずのデバイス (Pixel 5a) が行方不明になっていると (削除したツイートで) 報告しており、このデバイスは行方不明のままのようだ。なお、もう 1 件は Reddit で報告されたものだが、投稿者は投稿だけでなくアカウントも削除しているため、続報もない。

15510315 story
EU

EUで日本製インスタントラーメンの入手が困難に 117

ストーリー by nagazou
こんな規制があったのね 部門より
route127 曰く、

11月下旬にオーストリアの日本食材店でインスタントラーメンやカレールウの在庫が払底し、次回納品が未定となっていたようだ。そのツイートによると、

今日久しぶりに日本屋にいったら、インスタントラーメンが無い。いつ入るのか聞いたら、もう入りませんと。EUが動物性の食材の輸入の一切を禁止したって知らなかった。納豆も、ちっぽけな1cm角の出汁が付いてるから輸入禁止。出汁の素や、牛脂が入ってるカレールーなんかも。 ショック過ぎる。

一応5月時点で農水省が注意を呼び掛けていたらしくはあるが、今回の事態は少なからぬ在外邦人に衝撃を与えているようだ。
(農水省:EUにおける新たな混合食品規制への対応について

これらは2021年4月からのEU混合食品規制の新制度移行に伴い、経過処置が終了したことによる影響と思われる。

肉製品を含まず、動物性原材料の割合が50%未満の常温保存が可能な混合食品については、含有する動物性原材料が認定施設由来であることを確認・証明する義務が免除されていた

2020/12/7付JETROビジネス短信

一端の欧州通を気取るスラド諸兄にあっては各種EU規制への呪詛、欧州駐在時の食生活での苦労や好きなインスタントラーメン等存分に語って欲しい。

typodupeerror

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy

読み込み中...