headless 曰く、

Sirius XM の自動車リモート管理システムで、車体識別番号 (VIN) だけわかればさまざまなリモート操作が可能になる脆弱性が発見されていたそうだ (HackRead の記事、 Sam Curry 氏のツイート)。

発見者の Sam Curry 氏は異なるメーカーの自動車に影響する複数の脆弱性を調査しているうち、いずれも Sirius XM が供給するシステムであることを確認。Sirius XM のリモート管理システムは数多くの自動車メーカーが採用しているが、影響が確認されたのはホンダ (アキュラ含む) と日産 (インフィニティ含む) の製品のみ。これらの車両では HTTP リクエストの「customerId」パラメーターで実際の顧客 ID の代わりに VIN を使用できること、これにより顧客の名前や電話番号、住所などの取得やリモート操作コマンドの実行が可能であることが判明したという。

ドアのロック解除やエンジンの始動が可能なキーレスシステムの脆弱性は複数の車種でたびたび発見されているが、今回の脆弱性では加えて現在地の確認やクラクションを鳴らす、ライトを点滅させるといった操作も可能だったそうだ。Curry 氏は Sirius XM へ事前に問題を報告しており、既に修正されているとのことだ。

あるAnonymous Coward 曰く、

米政府からウクライナに供与されて大戦果を挙げたと言われるHIMARSだが、弾薬として射程80kmの衛星誘導ロケット (GMLRS) と射程300kmのATACMSのうち、米政府はこれまでGMLRSのみを供与していた。ウクライナ側は再三ATACMS供与を要請しており、時には秘密裏に供与されているのではとの噂もあったが、WSJによれば実際にはATACMS供与どころか、米政府は初めからHIMARS本体からATACMS運用能力を取り除いた上で供与しているとの話が報じられている（WSJ、毎日新聞、航空万能論GF）。

12月6日には、ウクライナによるロシア本土への無人機での攻撃に対して、ブリンケン米国務長官が「米国はウクライナがロシア国内を攻撃することを促さないし、その能力も与えていない」と発言するなど、米政府としてはウクライナを支援しつつも、戦争がウクライナ領外に拡大する事態については及び腰な姿勢が伺える。

スラドでもたびたび話題になるX68000ミニこと「X68000 Z」は現在、絶賛クラファン中となっている。先行販売扱いとなるクラウドファンディングは12月3日から開始している、7日時点で目標の3300万円を大きく超える1億9800万円を達成している。支援は2023年1月28日まで募集中で製品は3月31日から順次発送する予定。このX68000 Zでは、オリジナルのエミュレータとして「β2版X68000エミュレータ」が搭載されることになっている。タレコミの内容はこのエミュレータに関する話題となっている（瑞起リリース、X68000 Zクラファンプロジェクト、ITmedia、Togetter）。

tamaco 曰く、

X68000 EMULATOR XM6の作者ＰＩ．さんによるエミュレータ開発に関するツイート。最後のまとめの部分では、

#X68000Z 私は夏ごろから(株)瑞起に対し意見交換/アドバイスを行い、当初はスペシャルサンクスに入っていました。しかし私はHACKER'S EDITIONに応募しておらず、X68000Zには瑞起オリジナルエミュレータが組み込まれます。XM6(TypeG)という誤解を与えないよう、リストから外すことで双方合意しました。

かっけー。このタイミングでアドバイスしているのは、

PI.さんのX68000エミュレータ解説は、きっとX68000Zの開発チームへのエールなんだろうな。これだけエミュレータの勘所を詳しく説明してくれてるのだから、下手な物は出せないよね（MA-X @ B-Cat Softwareさんのツイート）。

作者本人がリツイートされているとおり、やっぱり応援なんだろうな。やっぱりかっけー。 一連のツイート・関連を読むと技術的にもさることながら、無償の貢献vs商業でのサポートについていろいろ考えさせられるテーマだなと思った。

あるAnonymous Coward 曰く、

裁判からTGIフライデーズは被告から除外されたが、モッツァレラスティックの下請け製造業者の裁判は続く

レストランチェーンのTGI Fridaysブランドで販売されているチーズスナックには製品面にデカデカと「モッツァレラ スティック スナック（Mozzarella Sticks Snacks）」との記載があるにもかかわらず、モッツァレラチーズが入っていなかったそうだ。米国ではこれを不当表記だとして集団訴訟が起こされているらしい（USATODAY、KATV）。

原告であるAmy Joseph氏曰く、この商品には実際にはチェダーチーズしか入っていないのに、モッツァレラチーズが入っていると消費者に誤解させる表示がされていると主張、TGI Fridaysと製造メーカーのInventure Foodsの両方が、ラベルの不当表記で顧客を誤解させたと非難した。

米国地方裁判所は5日、この製品はTGI FridaysはInventure Foodsに商標をライセンスしているにすぎず、製品に企業ラベルが付いているだけでは、誤解を招く広告や虚偽の広告についての責任を負うことはないとする裁定を下した。一方で本製品の生産元であるInventure Foodsへの訴訟継続は認めている。

日清シスコは5日、「チョコフレーク専用ゲーミングフィンガーボウル」が当たるキャンペーンを開始した。チョコフレークを食べる際、コーティングされたチョコレートが体温で溶けて指についてしまう問題があることから、チョコフレークがゲーマーから敬遠されているのではないかという懸念があったという（日清食品グループリリース、同キャンペーンページ）。

そこで指に付いたチョコを洗い流す専用の「フィンガーボウル」なるものを開発したということらしい。ゲーマー向けを意識したデザインで、レインボーカラーのロゴマークのほか、ボウル底部にグリーンに光る蓄電素材を採用することにより、セーブポイント感を味わえるものとなっている。応募期間は2022年12月26日23時59分まで。当選者数は10名となっている。

デジタル庁は5日、「Webアクセシビリティー」の解説資料「ウェブアクセシビリティ導入ガイドブック」を公開した。技術者ではないデザイナーや行政人材など初心者を対象にした資料で、Webサイトへのアクセスしやすさの改善に取り組むにあたり必要な知識を、ゼロから解説する内容なのだそうだ（ウェブアクセシビリティ導入ガイドブック、ITmedia）。

Webアクセシビリティーの品質規格「JIS X 8341-3:2016」の制定以降に出てきた新しめの対応事例などを掲載したそう。具体的にはスマートフォン向け表示への対応例などを紹介しているそうだ。専門用語をなるべく減らし、図解を多めに盛り込んだとのこと。

米Teslaは1日、同社初の大型EVトラック「Tesla Semi（セミ）」を公開、納車を開始したと発表した。電動パワートレインには、同社のModel 3用をベースとしたモーターを4個、リアアクスルに独立して搭載する。同クラスのディーゼルトラックの15秒に対して、0~96km/hを5秒とという加速性能を誇る。新開発の急速チャージャーを利用すれば、およそ640km走行分のバッテリー容量を30分で充電できるという（NHK、ロイター、レスポンス、EVsmartブログ）。

あるAnonymous Coward 曰く、

元々は2019年納車予定だったが、バッテリーの制約により計画が延期されていた。テスラがこうしたトラック分野に参入するのはこれが初めて。37トンの荷物を積んだ状態で800km走行可能で、自動運転に加えて、ディーゼル車のようなオイル交換やアドブルー補充も不要。燃料費も節約でき、寿命を通じてディーゼル車よりも20万ドル節約できるとされている。

国際オリンピック委員会（IOC）は6日、2030年冬季オリンピックの開催都市決定を延期すると発表した。当初、23年9~10月の総会で発表する予定だった。無期限で延期する方針とのことで＜招致を目指す札幌市のほか関心を持つソルトレークシティー（米国）やバンクーバー（カナダ）には延期を通知済みだという（毎日新聞、産経新聞）。

あるAnonymous Coward 曰く、

延期理由としては、温暖化による気候変動で信頼できる開催地が減少する可能性から、条件の見直しなどを行っているとしている。ただし、以前より東京五輪・パラリンピックを巡る汚職事件の影響での遅延が懸念されていたことから、気候変動は口実という見方もされているようだ。

中国政府は7日、これまで同国内でおこなってきた「ゼロコロナ」対策による規制を緩和すると発表した。同国の国家衛生健康委員会（NHC）によると、これまでは無症状の感染者や自宅隔離が可能な軽症者でも、集中隔離施設に入れられてきたが、今後は自宅での隔離を認めるそうだ（日経新聞、BBC）。

団地や地域全体を「高リスク地域」とすることを禁止するほか、強制的な大規模検査も減らされるという。省間の移動時もこれまで求められてきた48時間以内の陰性証明が不要になるとしている。感染拡大リスクが高くなければ、人の移動制限、工場や企業の操業停止といった過剰対応を禁止するとしている。国内外の企業はロックダウン措置により操業停止させられる事例が相次いでいたが、この状況が改善する可能性が出ている。

headless 曰く、

Google のマテリアルデザインチームが 24 時間表示の時計のためのタイムピッカーデザインで直面した困難について解説している (Material Design Blog の記事、 9to5Google の記事、 Android Poice の記事)。

2020 年 10 月、最初にリリースしたマテリアルデザインの 24 時間タイムピッカーは 2 重リングになっており、外周で 1 ～ 12 時、内周で 13 ～ 24 時を選択する仕組みだったという。しかし、内周での選択が難しいといった懸念を受けて 1 重リングで 1 ～ 24 時までを選択するデザインに変更。このデザインでは偶数の時間のみ表示され、奇数の時間はスペースで表現されていた。このリングは時間の選択時のみで、分の選択時には表示が切り替わる仕組みだ。

しかし、このデザインは重要なアクセシビリティの問題を解決する一方で、ユーザーが認知しているアナログ時計の文字盤と一致せず、奇数の時間を選択するのにスペースを選択するというのが明確でないなどの問題があった。チームは 50 以上の異なるプロトタイプデザインを作るなど試行錯誤したが、24 時間表示のアナログ時計がユーザーの混乱を招くことに変わりなかったようだ。

最終的に 24 時間のタイムピッカーはデジタル方式が確実という結論に達し、オプションで 2 重リングのアナログ方式タイムピッカーも選択できるようにする計画とのことだ。スラドの皆さんはわかりやすく、かつ使いやすい24時間のアナログ方式タイムピッカーのアイディアがあるだろうか。

honeylab's blogでは、お子さんが店舗で呼び込み君の魔力にとりつかれてしまったことから、呼び込み君本体を買うハメになってしまったという。しかしお子さんが本当に使いたいのは、店舗のアナウンス込みだそうだ（honeylab's blog）。

このブログ記事によると、店頭の一部では、特注で製造される専用BGMの入った音源カードを使用しており、これを使うとBGMとは別に単体でアナウンスを録音することができるのだという。しかし市販されていないはずの特注カードが、なぜかメルカリなどに並んでいるそうで、こうした様子を見て音源カードを自作することに挑戦することにしたという。音源カードの調査などをした結果、ノイズのない生のポポーポポポポを手に入れたそうだ。同ブログでは今後、Flashメモリに音源を書き込むためには専用の回路やエンコード用のソフトなどの作成に挑戦するとしている。

千石電商がなぜか「麻雀牌バラ売り」をしているとして話題となっている。麻雀牌は全部そろっていないと意味がないが、なぜ一つずつ販売しているのかに関して、ねとらぼ編集部が取材した様子が記事になっている。千石電商の担当者曰く、Mリーグで活躍されている伊達朱里紗プロのリーチモーションを練習したいと思ったところ、売っているお店がなく、だったら自分で仕入れればいいかなと考えたのがきっかけであるという（ねとらぼ、伊達朱里紗プロのリーチモーション動画）。

その結果、「こういうのを待っていた」「ずっと探していたので助かります」などの意見もあり、想定以上の売れ行きであるという。特に人気なのは、赤5、1ピン、1ソー、字牌と焼鳥マークとのこと。ネットではこれを使って有名シーンの再現などに使われている模様。

あるAnonymous Coward 曰く、

複雑な問いかけにも回答するチャットAI「ChatGPT」がテスト公開され注目が集まっているが、プログラミングの質問・回答サイト「Stack Overflow」は6日、早くもこのChatGPTを使った回答を禁止する方針を発表した（Stack Overflowの発表、ITmedia、GIGAZINE、ZDNet Japan）。

ChatGPTは正しい回答もするが、開発元のOpenAIも認めているように「もっともらしく聞こえるが、不正確な回答や意味不明な回答」をすることも多々あるという。Stack Overflowでは「一番の問題は、ChatGPTが生成する回答は不正確である確率も高いのに、適切であるように思われることが多く、回答が非常に容易に生成されることだ」といった議論の末、サイトとユーザーにとって「おおむね有害」であると結論。ChatGPTを使用した投稿を一律禁止することを決定したとのこと。

headless 曰く、

欧州委員会は 1 日、鉄道で代替可能な国内線旅客機の定期便運航を禁ずるフランスの国内法が EU 法に違反しないとの判断を示した (欧州委員会の実施決定 2022/2358、 The Next Web の記事)。

是非が争われていたのは気候変動対策を規定する法律 2021-1104 の 145 条で、フランス領内すべての航空路線で同区間を 2 時間 30 分以内で結ぶ直行便の鉄道路線がある場合、発効から 3 年間限定で旅客機の定期便運航を禁ずるというもの。旅程に大きな影響を与えない限り、よりエネルギー効率が良く電化も進んでいる鉄道へ置き換えようとするものだが、航空会社や空港が異議を申し立てており、欧州委員会が審議していた。

145 条 1 の後段では、前段の禁止条件を具体的に示す国務院の意見を取り入れた法令の発布が必要とされている。法令の最終草案では 1) 交通上重要なハブ空港には 2 空港 (駅) 間を直結する高速鉄道が乗り入れており、その他の空港では同じ都市内に駅があること、2) 乗り換えが不要なこと、3) 毎日十分な回数かつ空港での乗り継ぎに適切な時間帯に列車が運行されていること、4) 日帰りの場合に目的地で 8 時間以上滞在できることが挙げられている。

2 空港間を高速鉄道が直結しているという条件で、パリ・シャルルドゴール空港とボルドー・ナント・レンヌ・リヨンを結ぶ 4 路線、パリ・オルリー空港とボルドー・ナント・リヨンを結ぶ 3 路線、リヨン・サンテグジュペリ空港とマルセイユを結ぶ路線の合計 8 路線が特定された。

しかし、シャルルドゴールからボルドー・ナントを結ぶ 2 路線は鉄道で 2 時間 30 分以上かかる。また、シャルルドゴールとレンヌ・リヨンを結ぶ 2 路線およびサンテグジュペリとマルセイユを結ぶ路線は 2 時間 30 分以内であるものの、ハブ空港であるシャルルドゴールまたはサンテグジュペリで早朝便や深夜便に搭乗するのに適切なスケジュールで列車が運行されていない。

そのため、開始時点ではオルリーとボルドー・ナント・リヨンを結ぶ 3 路線のみ定期便旅客機の運航が禁じられ、今後鉄道の便が改善された場合には禁止路線が追加されることになる。発効から 3 年間という期限に変更はない。

あるAnonymous Coward 曰く、

Yahoo! JAPANが12月2日に公開したウェブページ『Yahoo!ショッピング 年末⼤感謝祭 連動くじ — Yahoo!ズバトク』のHTMLタイトルで、「大」の変わりに康煕部首である「⼤」(U+2F24)が使われている。

閲覧環境によっては文字列が不自然に見えるため、意図した使用ではないと思われる。

スラドのストーリーでも、『聴感上の周波数のうねりを排除し伸びやかな⾳質が得られるノンツイスト構造の電源ケーブル、ラックスマン』や『宇宙ベンチャーが高高度気球により「雲の遥か上を滑空する水戸納豆」を撮影』の本文「⾼⾼度気球による⾶⾏実験」など、意図的ではないと思われる混入事例がある。

一般的な日本語文書の作成において康煕部首を用いることはないため、テキストエディタの機能やウェブ公開前のチェック機能の一つとして、康煕部首に対する確認・変換機能が必要かもしれない。