Note:201411-6

ホビー・フィギュア通販

不定期に気になった記事をノート代わりに。

Drupal Core - Moderately Critical - Multiple Vulnerabilities - SA-CORE-2014-006

Session hijacking (Drupal 6 and 7)
Denial of service (Drupal 7 only)
[Drupal.org]

Drupal にセキュリティリリース。

WordPress 4.0.1 Security Release

WordPress 4.0.1 is now available. This is a critical security release for all previous versions and we strongly encourage you to update your sites immediately.
[WordPress]

WordPress にセキュリティリリース。

Denial of service attack against sshd(8)

Although OpenSSH is not multithreaded, when OpenSSH is compiled with Kerberos support, the Heimdal libraries bring in the POSIX thread library as a dependency. Due to incorrect library ordering while linking sshd(8), symbols in the C library which are shadowed by the POSIX thread library may not be resolved correctly at run time. Note that this problem is specific to the FreeBSD build system and does not affect other operating systems or the version of OpenSSH available from the FreeBSD ports tree.
[The FreeBSD Project]

FreeBSD の sshd(8) に DoS 脆弱性。

Kernel stack disclosure in setlogin(2) / getlogin(2)

When setlogin(2) is called while setting up a new login session, the login name is copied into an uninitialized stack buffer, which is then copied into a buffer of the same size in the session structure. The getlogin(2) system call returns the entire buffer rather than just the portion occupied by the login name associated with the session.
[The FreeBSD Project]

FreeBSD の setlogin(2) 及び getlogin(2) に脆弱性。

Remote command execution in ftp(1)

A malicious HTTP server could cause ftp(1) to execute arbitrary commands.
[The FreeBSD Project]

FreeBSD の ftp(1) にリモートでコマンドが実行される脆弱性。

「LINE」から「Skype」へ、広がる電子マネー購入詐欺

無料の通話・メッセージアプリ「LINE(ライン)」上で、5月頃から多発している電子マネー購入詐欺が、同種のアプリ「Skype(スカイプ)」上にも波及してきたようだ。ネット上では先週から、Skypeでの被害が相次ぎ報告されている。
[セキュリティ通信:So-netブログ]

どういう状況で乗っ取られるのかがわからないのがなかなか怖いですね。

[速報]Amazon Aurora発表。MySQL互換で性能5倍、商用リレーショナルデータベースと同等の機能を提供するマネージドなデータベースサービス。AWS re:Invent 2014

Amazonクラウドを提供するAmazon Web Servicesは、同社の年次イベント「AWS re:Invent」を米ラスベガスで開催しています。
初日の基調講演では、クラウドがエンタープライズITにおけるニューノーマル(新しい普通)であることを強調。新サービスとして、MySQL互換でありつつ商用リレーショナルデータベース並の性能と機能を実現したという「Amazon Aurora」を発表しました。
[Publickey]

MySQL 系がやはりトレンドなのでしょうか。

台湾まぜそば「麺屋はるか」、秋葉原で12月9日にオープン! 台湾まぜそば発祥の店「麺屋はなび」(名古屋)の姉妹店

台湾まぜそば屋「麺屋はるか」が12月9日にオープンする模様。
場所は、ラーメン/つけ麺「麺屋ばんどう」(2013年12月~2014年11月3日)の跡地。
[アキバ総研]

台湾まぜそば、 気になります。

ラーメン/つけ麺「むぎとオリーブ」、秋葉原に12月上旬オープン! マーチエキュート神田万世橋で

ラーメン/つけ麺屋「むぎとオリーブ マーチエキュート神田万世橋店」が12月上旬にオープンする模様。
場所は、万世橋近く、マーチエキュート神田万世橋(S10区画「自然派ワインバル FORTUNE」跡地あたり?)。
求人情報によると、「まるでカフェのような雰囲気の女性でも気軽に入れるオシャレなお店」とのこと。
[アキバ総研]

どんな感じなんでしょう。

災害時のスマホ電源、街路灯がお助け 太陽光パネル付き

パナソニックは、太陽光パネルで発電した電気を蓄電池にためるLED照明「ソーラー街路灯」を12月1日に発売する。コンセントがあり、災害時などにスマートフォンやラジオなどをつないで使える。
[朝日新聞デジタル]

災害時の端末の充電は本当に死活問題になりそうですね。

「はんだやレイブ14秋」に90年代の音楽とネットとの関係を見る

11月1日(土)の日中、「はんだやレイブ14秋」なる音楽イベントが、仙台駅近くの榴岡公園にて開催されました。入場料は無料、地元で活動するDJやVJが多数出演するレイブイベントで、なぜだか食べ物の配給(?)もあるという、音楽(とお酒)が好きな人にとっては気になって仕方がないタイプのイベントです。
[日高良祐]

先日のはんだやレイブは行きましたが大変楽しかったです。
インターネットの断絶はそもそも90年後半からユーザが増えていったので、 どうしてもその前が全然情報としてないんですよね。

新函館アクセス列車車両を新造、JR北

JR北海道は20日、函館本線の函館~新函館北斗間を結ぶアクセス列車用の車両として、733系1000代を新造すると発表した。落成予定時期は、2015年秋。
[鉄道コム]

新幹線駅から函館駅までを結ぶ列車を新造するのですね。

鉄道博物館、敷地内に新館を建設

JR東日本と東日本鉄道文化財団は5日、さいたま市の鉄道博物館に新館を設け、2017年秋に開業すると発表した。現在の本館とあわせて、全面的にリニューアルする。
[鉄道コム]

鉄道博物館は更に大きくなるんですね。

乾電池99本が動力源、小坂鉄道が1日だけ復活 秋田

総合電機メーカーのパナソニック(本社・大阪府)は2日、秋田県大館市の旧小坂鉄道で、単1形乾電池で電車を走らせる「エボルタ電池鉄道 廃線1日復活チャレンジ」に挑み、目標の約8・5キロを走破した。
[朝日新聞デジタル]

エボルタ電車、 走破したんですね。

家電製品ロングレビュー - 主要メーカー6社のサイクロン式掃除機をガチ比較 前編

スティッククリーナーやロボット掃除機の人気に押されて、ここのところ少し存在感が薄れているキャニスター式掃除機。とはいえ、年末の大掃除や戸建ての家ではまだまだ活躍している。というわけで今回は、コード付きのサイクロン式掃除機を徹底的に比較した。
[家電Watch]

圧倒的じゃないか、 ダイソン は。

ドワンゴ×NTT、H.265を120倍以上速くエンコードできる技術をニコ生に実験導入

式会社ドワンゴと日本電信電話株式会社(NTT)は20日、ドワンゴ×NTTのコラボレーション開発の第2弾を発表した。動画配信サービス「niconico」での体感品質向上を目指した取り組みとして、視聴品質最適化技術の実証実験と、NTTが開発した「H.265/HEVC」技術をニコニコ生放送に適用する共同実験を開始する。
[INTERNET Watch]

H.265 をリアルタイムエンコードできるの。

『ラグナロクオンライン』12周年を記念して、運営チームによる座談会決行! いまだから話せる『RO』の日々

ガンホー・オンライン・エンターテイメントの『ラグナロクオンライン』(以下、『RO』と略す)が、2002年12月1日の正式サービス開始から今年で12周年を迎える。この12年間、『RO』がMMORPGというジャンルにもたらした功績は図りしれない――。
[コネクト!オン.com]

12年ですか……。
RO によってずいぶん MMORPG が広がった感がありますが、 PC ゲーム市場は流石に今は難しい感じでしょうか。

空き家:管理おまかせ…代行サービス、参入業者続々

親の死亡や施設への入所で実家が空き家になってしまったらどうするか。離れて暮らす家族の悩みに応えようと、掃除や換気などを代行する「空き家管理サービス」が広がりをみせている。依頼者からは「近所から苦情が来なくなった」との声が寄せられているという。
[毎日新聞]

今後こういうサービスが増えていくのかもしれません。

肥大型心筋症の悪化、特定ホルモンが関係 慶大教授ら

心不全を引き起こす肥大型心筋症の悪化に、特定のホルモンが関わっていることが、慶応大の福田恵一教授、湯浅慎介専任講師らの研究でわかった。患者の細胞由来のiPS細胞で心筋細胞を作り、病気を再現した。12日、米国の医学誌電子版に発表した。
[朝日新聞デジタル]

研究が進んで予防ができるようになるといいですね。

キノコの菌根ネットワークに「サイバー犯罪」や「アンチウイルスソフト」が存在

地上に生えているキノコの多くは菌根菌と呼ばれる菌類で、菌根を土の中に張り巡らし、生えている付近の植物の根にくっついて、栄養素やエネルギーを交換して共生していることが今までの研究から判明しています。「地球のナチュラルインターネット」と呼ばれることもあるキノコと植物の共生ネットワークの中では、人間が使用しているインターネットで起こっているのと同じようなことが発生しています。
[GIGAZINE]

まさにネットワーク。

たった5000円でスマホが手に入る!来年1月に発売されるGoogleの「自作スマホ」

グーグルが、スマホを自分で作れるようにするプロジェクトを進行中だ。「Project Ara」と呼ばれるこのプロジェクトは、同社が2012年に買収したアメリカの電子・通信機器メーカー、モトローラ(今年、中国のパソコンメーカー レノボに売却)が2013年10月に発表したもの。ハードウェア開発者が開発したバッテリーやディスプレイなどのモジュールを使って、ユーザーがスマホを組み立てられるようにしている。
[デジライフNAVI|ダイヤモンド・オンライン]

発表時から気にしているんですがまだかな……。

Apple、iPhone→Androidユーザー向けSMSトラブル解消ツール公開

米Appleが「iMessageの登録解除」ツールを公開した。
[ITmedia ニュース]

iOS 端末から Android 端末に移行した際に、 iMessage のサーバに情報が残ってしまって他の iOS 端末から SMS を受け取れない問題がついに解決するようです。

ドーム公演音響に目覚ましい進化

近年、増加している大規模ライブで顕著になってきているのが、「音質」の改良である。それにはスピーカーシステムの進化が大きく寄与している。特に2000年代前半に登場した「ラインアレイ」スピーカーはアーティスト、プロモーター、エンジニア等、ライブに関わる多くの人々に恩恵をもたらすこととなった。
[ORICON STYLE]

凄く進化しているんですね。
住宅街でも騒音問題をクリアして音を出せるのはアツい。

小樽:自慢の「あんかけ焼きそば」、お土産に

北海道小樽市のご当地グルメ、あんかけ焼きそばをPRする市民団体「小樽あんかけ焼そば親衛隊」が、お土産バージョンを開発して販売を始めた。生麺をゆでてソースなどと炒める。
[毎日新聞]

小樽行ったときにはあんかけ焼きそばなんて見かけなかった気がしますが、 繁忙期じゃなかったからかもしれません。
ちょっと気になります。

打ち上げ失敗の米ロケット、自爆させていた

米航空宇宙局(NASA)との契約で打ち上げられた無人ロケット「アンタレス」が爆発した事故で、同ロケットを運航する米民間企業オービタル・サイエンシズ社は30日、打ち上げ時に問題が生じたために同機を自爆させていたことを明らかにした。
[CNN.co.jp]

自爆システムがあるのですね。

【未来キタ】ディズニー現実化、空中に描画する「スクリーンレス・ディスプレイ」を日本が開発

まるでティンカーベル、もしくはスター・ウォーズのホログラフィ序曲、スクリーンが無いのに空中に3次元映像が浮かぶ不思議な装置「エアリアル・バートン (Aerial Burton)」を、日本のバートン社が開発
赤外パルスレーザーをレンズで集光して照射、空気中の分子が絶縁限界値を越えること(絶縁破壊) によってプラズマ発光体を発生させる
[DDN JAPAN]

未来だ……。

役員報酬、高すぎる? 「残波」蔵元、国税と訴訟に

泡盛「残波(ざんぱ)」を全国的にヒットさせた酒造会社「比嘉酒造」(沖縄県読谷村)が、沖縄国税事務所から4年間で6億円の申告漏れを指摘されたことが分かった。役員4人に支給した報酬計19億4千万円のうち6億円が「不相当に高額」と判断され、経費として認められなかった。同社は過少申告加算税を含む1億3千万円を追徴課税されたが、処分を不服として東京地裁で争っている。
[朝日新聞デジタル]

残波の白!

キングジム、タッチパネルの汚れを拭き取りやすくする「iガラコ」 ~自動車用「ガラコ」を販売するソフト99と共同開発

株式会社キングジムは、スマートフォンやタブレットのタッチパネルに塗布することで、指紋や皮脂汚れなどを拭き取りやすくする「iガラコ」(GC10)を11月21日に発売する。税別価格は1,800円。
[PC Watch]

ガラコー!

セガサミー、遊技機・ネットワークゲーム・リゾートの3事業に再編へ・・・里見治紀氏がセガの代表取締役に就任

セガサミーでは以前より検討していた構造改革について、来年4月を目処に以下の3つの事業を再編すると発表。
(1)サミーを中心とする遊技機事業
(2)セガのネットワークゲーム事業を中核とするエンタテインメントコンテンツ事業
(3)ホテルやゴルフ、施設事業等を展開するリゾート事業
[インサイド]

セガサミー再編なんですね。

CPUに適度に間違わせることで節電する技術

米国にて10月20日から24日に開催された「Object-Oriented Programming, Systems, Languages and Applications」(OOPSLA)において、米マサチューセッツ工科大学(MIT)の研究者が、プログラムの特定の部分に多少のエラーを許容することをプログラマーに指定させる新しいシステムを発表した。
一般に、トランジスタはプロセスルールが縮小すると信頼性が下がる。電圧を上げると、信頼性は上がるが、同時に消費電力も上がってしまう。現在のプロセッサは、消費電力の壁に当たっており、いかにして効率を上げるかが求められている。
そういった事情の中、近年議論されているのが、“概算的演算”を行なうコンピュータシステムだ。例えば、映像や画像処理において、1ピクセル色が本来と違うといった、若干の出力エラーがあっても、おおよそ合っていれば、ユーザーはそれを許容できる場合がある。これを逆手に取り、CPUやメモリなどのチップの一部の電圧を下げ、その部分で明示的に演算をさせることで、演算の正確さや信頼性をある程度犠牲にしつつも、消費電力を減らすというのが、概算的なコンピュータシステムのコンセプトだ。
[PC Watch]

低消費電力化によって速度が犠牲になる事はありましたが、 正確性を犠牲にするというのは新しい。

「APヤフー(カ)」さんが口座から毎月4389円を引き出していくのを黙って見過ごすわけにはいかない。

昨日、わずかではあるが残高が増えつつある口座通帳をニマニマと眺めていると、身に覚えのない人物が僕の給料を天引きしていることに気がついた。「APヤフー(カ)」。彼(もしくは彼ら)は月末になると決まって4389円を引き出していた。なんだこれは。おかしい。電気ガス水道は他に記述があるし、クレジットカードもそう。インターネット料金はNTTフレッツから差し引かれている。やや、もしくはプロバイダ料金か? いや、それにしても高すぎる。
[マトリョーシカ的日常]

前の住人がどうも Yahoo! BB を契約したまま住所変更すらしていないようで不思議に思っていたのですが、 こういう忘れ去られた契約なんでしょうか。

【広報リリース】東京ディズニーランド、東京ディズニーシー 今後の開発構想について

オリエンタルランドグループ「2016中期経営計画」(2015年3月期~2017 年3月期)に関し、東京ディズニーランド、東京ディズニーシーの今後の開発構想が固まりましたので、お知らせいたします。
当社では今後10年間(2015年3月期~2024年3月期)で、テーマパーク事業に5,000億円レベルの投資を実行してまいります。
東京ディズニーランドでは、「ファンタジーランドの再開発」をコンセプトに、ファンタジーランドの面積を約2倍へと拡張する大規模なエリア開発構想の具体化に向けた作業を開始いたしました。この構想では、現在のファンタジーランドの刷新に加え、拡張するエリアへの複数の大型アトラクションやレストラン、ショップ等の導入を検討しております。
東京ディズニーシーでは、ロストリバーデルタの南側の拡張用エリアに、複数の大型アトラクションやレストラン、ショップ等で構成される8つ目の「新テーマポートの開発」を検討しております。
[東京ディズニーリゾート・ブログ]

更に拡張していくんですね。

光が3倍速く進む新物質を開発 「透明マント」に一歩?

光を通すと、真空中よりも3倍速く光が進む新たな物質を開発したと、理化学研究所などのチームが24日、ドイツの科学誌に発表した。
光速を変える物質を組み合わせれば、光の進み方を自在に操ることができ、SFに出てくる「透明マント」も可能になると期待されている。チームの田中拓男・理研准主任研究員は「透明化技術や、非常に小さい物が見えるレンズの開発につながるかもしれない」と話している。
[47NEWS(よんななニュース)]

なんだこれ凄い。


sakura