Aggregator

法務大臣閣議後記者会見の概要－令和３年１月８日（金）

headless 曰く、Waymoは6日、同社が開発を進める自律走行技術を今後は「完全自律運転(fully autonomous driving)」技術と呼び、「自動運転 (self-driving)」と呼ぶことはやめると宣言した(Waypointの記事、 The Vergeの記事、 SlashGearの記事)。 変更の理由は、人間のドライバーが乗車する必要のある運転支援技術と、Waymoが開発する完全自律運転技術の違いを明確にするためだという。一部の自動車メーカーは運転支援技術を自動運転と呼んで消費者に誤った印象を与えているが、その誤った印象が利用者だけでなく周囲の人々も危険にさらすことになる。人間の入力を必要とすることなく安全を判断可能な完全自律運転と自動運転の違いを明確にすることで誤解や混乱を防ぐだけでなく、命を守ることも可能になるとのこと。 これに伴い、Waymoでは公共教育キャンペーン「Let's Talk Self-Driving」も「Let's Talk Autonomous Driving」に改称し、新ドメイン「ltad.com」での運用(旧ドメインは letstalkselfdriving.com)を始めている。

すべて読む | ITセクション | テクノロジー | 人工知能 | IT | ロボット | 交通 |

関連ストーリー：
テクノロジーの負の側面を強調しすぎないよう、Googleが研究者に要求しているとの報道 2020年12月28日
Appleが電気自動車参入との噂が再燃。参入するならマクラーレンを買おうという提案も 2020年12月25日
ホンダ、自動運転レベル３機能搭載車の型式指定を取得。搭載レジェンドを年度内に販売予定 2020年11月13日
米国家運輸安全委員会、Teslaの「完全自動運転」ベータテストを注視 2020年10月25日
テスラ車で運転手が寝たまま自動運転していたら時速150キロに加速、危険運転の罪を問われる 2020年09月25日
Uberの自動運転タクシーによる歩行者死亡事故、テストドライバーが過失致死罪で起訴される 2020年09月18日
イーロン・マスク曰く、Teslaは今年中に完全自動運転の基本機能を完成できる 2020年07月11日
スズキ、2020年の販売台数で初めてホンダを抜き2位に 2021年01月13日

Innokas Yhtymä Oy が提供する Vital Signs Monitor VC150 には、複数の脆弱性が存在します。

Hitachi ABB Power Grids 社が提供する FOX615 Multiservice-Multiplexer には、不適切な認証の脆弱性が存在します。

Delta Electronics が提供する CNCSoft-B には、複数の脆弱性が存在します。

先日、フランスの大物政治学者オリビエ・デュアメル氏がスキャンダルで辞職し、波紋を広げていることを書きました。10代半ばの義理の息子と性的関係を結んでいたとされる事件です。事実の出どころは家族（義理の娘）のカミーユ・クシュネルさんが書いた本「La familia grande」（大きな家族）で、今年1月にフランスで刊行されたばかりであるため、中身については未知数でした。そんな中、トゥールーズ１キャピトル大学で法学教授をつとめてきたセルジュ・ルグール（Serge Regourd 法学者・ 現在は名誉教授）氏が本書を読んだ感想を記していたのを読み、ルグール氏の承諾を得て、日刊ベリタに翻訳いたします。

法務大臣閣議後記者会見の概要（冒頭発言・暫定版）－令和３年１月８日（金）

日産の北米法人であるNissan North Americaで、社内ツールのソースコードがネット上に流出したと報じられている。原因はGitサーバーの設定ミスで、デフォルトのユーザ名「admin」とパスワード「admin」のままとなっていたという。この情報は1月4日からTelegramのチャンネルやハッキングフォーラムで共有され始めたそうだ。日産は5日に気がつき、サーバーをオフラインにした模様（ZDNet、GIGAZINE）。この情報にアクセスしたソフトウェア・エンジニアTillie Kottmann氏は、ZDNetに対してGitリポジトリには次のようなデータがあったと回答している。 Nissan NA Mobile apps（日産NAモバイルアプリ）some parts of the Nissan ASIST diagnostics tool（日産アシスト診断ツールの一部）the Dealer Business Systems / Dealer Portal（ディーラービジネスシステム・ディーラーポータル）Nissan internal core mobile library（日産の内部コアモバイルライブラリ）Nissan/Infiniti NCAR/ICAR services（日産インフィニティのNCAR/ICARサービス）client acquisition and retention tools（顧客獲得と保持のためのツール）sale / market research tools + data（営業とマーケティング調査のツールとデータ）various marketing tools（さまざまなマーケティングツール）the vehicle logistics portal（車両ロジスティクスポータル）vehicle connected services / Nissan connect things（自動車の接続サービス関連）and various other backends and internal tools（その他のバックエンドと内部ツール）

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

関連ストーリー：
福岡県が管理する新型コロナ陽性者数千人分の個人情報が流出、経緯に不可解な点も 2021年01月07日
今年は年末のボーナスを支給しないGoDaddy、ソーシャルエンジニアリング攻撃対応訓練メールでボーナスに言及して批判される 2020年12月26日
任天堂が3DSハッカーにストーカーまがいの身辺調査を行っていたことを示す文書が流出 2020年12月26日
ポイ活ブラウザアプリSmoozは閲覧情報をすべて外部送信している 2020年12月21日
警察庁内にある端末で1年以上不正アクセス。民間の通報で発覚か 2020年12月01日
Canon USA、7月から8月に不正アクセスを受けて従業員の個人情報が流出 2020年11月29日
サイバーセキュリティ企業 Sophos、ツールの設定ミスでごく一部の顧客データを流出させる 2020年11月29日
カプコンのランサムウェア脅迫事件、情報流出が確定へ。最大約35万件の個人情報が流出する可能性 2020年11月17日
米非営利組織、App StoreでのTelegramアプリ公開差止を求めてAppleを訴える 2021年01月23日
スズキ、2020年の販売台数で初めてホンダを抜き2位に 2021年01月13日

headless 曰く、Google ChromeのOmnibox(アドレス・検索ボックス)にプロトコルを省略してURLを入力した場合、HTTPS接続をデフォルトにする計画が進められているようだ(Issue 1141691、 Ghacksの記事、 Windows Latestの記事)。 Chromeに限らず、多くのブラウザーではプロトコルを省略したURLが指定された場合はHTTPで接続する。たとえば、「example.com」を指定すれば「http://example.com」に接続する。ただし、HTTPSをサポートするWebサイトの多くはHTTP接続をHTTPSにリダイレクトするため、「srad.jp」を指定した場合は「http://srad.jp」経由で最終的に「https://srad.jp」が表示されることになる。Chromeではリダイレクトを記憶して次回からHTTPS接続する仕組みを備えるが、多くのWebサイトでHTTPSへの移行が進む中、デフォルトをHTTPSにすることでセキュリティとパフォーマンスの向上が期待できる。 5日にコミットされた最初の実装では「upgraded HTTPS navigations」という仕組みが導入され、ナビゲーションのデフォルトスキームとしてHTTPSが使われるようになる。HTTPSナビゲーションが失敗した場合にHTTPへフォールバックする仕組みや、この際のSSLエラーを無視する仕組みも備える。次のコミットではHTTPSナビゲーションに時間制限を設け、遅いHTTPSサイトでは一定時間経過後にHTTPへフォールバックする仕組みも追加された。ただし、現在の実装は最低限のものだといい、一般提供されるまでには時間がかかるようだ。

すべて読む | セキュリティセクション | Chrome | セキュリティ | インターネット | Chromium | 暗号 |

関連ストーリー：
中国政府、TLS 1.3とESNIを使用するすべての暗号化されたHTTPSトラフィックをブロック中 2020年08月13日
EFF曰く、あなたが思うよりずっと公衆Wi-Fiは安全 2020年02月06日
Google、Chromeで混合コンテンツを完全にブロックする計画 2019年10月06日
Chrome 69ではHTTPS接続ページの「保護された通信」という表示が削除される 2018年05月20日
Wikipediaの常時HTTPS化によって政府による検閲が減少 2017年06月01日
FirefoxとChrome、パスワード入力フィールドを含むHTTP接続のページで警告を表示 2017年01月28日
Google、サードパーティ製ChromiumベースブラウザーでChrome専用の非公開API使用を制限する計画 2021年01月18日

headless 曰く、Google ChromeのOmnibox(アドレス・検索ボックス)にプロトコルを省略してURLを入力した場合、HTTPS接続をデフォルトにする計画が進められているようだ(Issue 1141691、 Ghacksの記事、 Windows Latestの記事)。 Chromeに限らず、多くのブラウザーではプロトコルを省略したURLが指定された場合はHTTPで接続する。たとえば、「example.com」を指定すれば「http://example.com」に接続する。ただし、HTTPSをサポートするWebサイトの多くはHTTP接続をHTTPSにリダイレクトするため、「srad.jp」を指定した場合は「http://srad.jp」経由で最終的に「https://srad.jp」が表示されることになる。Chromeではリダイレクトを記憶して次回からHTTPS接続する仕組みを備えるが、多くのWebサイトでHTTPSへの移行が進む中、デフォルトをHTTPSにすることでセキュリティとパフォーマンスの向上が期待できる。 5日にコミットされた最初の実装では「upgraded HTTPS navigations」という仕組みが導入され、ナビゲーションのデフォルトスキームとしてHTTPSが使われるようになる。HTTPSナビゲーションが失敗した場合にHTTPへフォールバックする仕組みや、この際のSSLエラーを無視する仕組みも備える。次のコミットではHTTPSナビゲーションに時間制限を設け、遅いHTTPSサイトでは一定時間経過後にHTTPへフォールバックする仕組みも追加された。ただし、現在の実装は最低限のものだといい、一般提供されるまでには時間がかかるようだ。

すべて読む | セキュリティセクション | Chrome | セキュリティ | インターネット | Chromium | 暗号 |

関連ストーリー：
中国政府、TLS 1.3とESNIを使用するすべての暗号化されたHTTPSトラフィックをブロック中 2020年08月13日
EFF曰く、あなたが思うよりずっと公衆Wi-Fiは安全 2020年02月06日
Google、Chromeで混合コンテンツを完全にブロックする計画 2019年10月06日
Chrome 69ではHTTPS接続ページの「保護された通信」という表示が削除される 2018年05月20日
Wikipediaの常時HTTPS化によって政府による検閲が減少 2017年06月01日
FirefoxとChrome、パスワード入力フィールドを含むHTTP接続のページで警告を表示 2017年01月28日