Rockwell Automation 社が提供する 1734-AENTR には、複数の脆弱性が存在します。

Schneider Electric 社が提供する EcoStruxure Building Operation 製品群には、複数の脆弱性が存在します。

Microsoftは昨年、Excelの数式は世界で最も広く使われているプログラミング言語であるとする話を出していたが、3月2日にこのExcelの数式をベースにしたプログラミング言語「Microsoft Power Fx」を発表した。オープンソースとなっておりGitHub上で公開されている（Microsoft Power Apps、GitHub、iTmedia、GIGAZINE）。 Power Fxは、Microsoftのローコード・ノーコードツール群「Power Platform」のロジックの記述に使用される言語。Excelでの数式の知識をプログラミングに使えるのが特徴で、いわゆるノーコードからプロ開発者によるプロコード開発といったあらゆる場面で利用できるとのこと。Power FxではExcelの関数とほぼ働きをする関数が多数用意されているものの、膨大な機能が備わっているExcelにはまだ及ばない。このため、今後はExcel開発チームとコラボレートしつつ、どの機能を追加するかを検討していくそうだ（＠IT）。

すべて読む | ITセクション | オープンソース | ソフトウェア | プログラミング | デベロッパー |

関連ストーリー：
Python 30周年 2021年02月21日
プログラミング言語「Go」がM1チップ搭載Macに対応 2021年02月19日
優勝賞金は30万円。ディスカバリーチャネルコードコンテストが応募受付中 2021年02月12日
プログラム言語を処理するとき使う脳部位は言語野ではなかった 2020年12月23日
Microsoft曰く、Excelの数式は世界で最も広く使われているプログラミング言語 2020年12月08日
なでしこが教科書に採用されたことで日本語でプログラミングができる意味を考える 2020年11月02日

Microsoftは昨年、Excelの数式は世界で最も広く使われているプログラミング言語であるとする話を出していたが、3月2日にこのExcelの数式をベースにしたプログラミング言語「Microsoft Power Fx」を発表した。オープンソースとなっておりGitHub上で公開されている（Microsoft Power Apps、GitHub、iTmedia、GIGAZINE）。 Power Fxは、Microsoftのローコード・ノーコードツール群「Power Platform」のロジックの記述に使用される言語。Excelでの数式の知識をプログラミングに使えるのが特徴で、いわゆるノーコードからプロ開発者によるプロコード開発といったあらゆる場面で利用できるとのこと。Power FxではExcelの関数とほぼ働きをする関数が多数用意されているものの、膨大な機能が備わっているExcelにはまだ及ばない。このため、今後はExcel開発チームとコラボレートしつつ、どの機能を追加するかを検討していくそうだ（＠IT）。

すべて読む | ITセクション | オープンソース | ソフトウェア | プログラミング | デベロッパー |

関連ストーリー：
Python 30周年 2021年02月21日
プログラミング言語「Go」がM1チップ搭載Macに対応 2021年02月19日
優勝賞金は30万円。ディスカバリーチャネルコードコンテストが応募受付中 2021年02月12日
プログラム言語を処理するとき使う脳部位は言語野ではなかった 2020年12月23日
Microsoft曰く、Excelの数式は世界で最も広く使われているプログラミング言語 2020年12月08日
なでしこが教科書に採用されたことで日本語でプログラミングができる意味を考える 2020年11月02日

株式会社ソリトンシステムズが提供する FileZen には、OS コマンドインジェクションの脆弱性が存在します。

GMOインサイト株式会社が提供する E START 製品のインストーラには、DLL 読み込みに関する脆弱性が存在します。

headless 曰く、Amazonが1月に変更したiOSアプリのアイコンをさらに変更している(The Vergeの記事、 Mashableの記事、 Neowinの記事)。 Amazonはショッピングカートをデザインしたアプリアイコンを長らく使用していたが、1月にiOSアプリのアイコンを配送用の段ボール箱をイメージしたものに変更した。デザインとしては梱包用テープを貼った段ボール箱のイメージで、上部には切り口がギザギザな青いテープの端が見え、中央には従来から使われている笑顔の口ような矢印が配されている。 しかし、テープの端が口の上にあるため髭に見える人も少なくなかったらしく、アドルフ・ヒトラーのチョビ髭のようだという指摘も出ていた。変更後の新・新デザインではテープの端が直線的に切られ、角が折り返されており、髭には見えなくなった。AmazonはThe Vergeに対し、顧客を喜ばせる方法を常に模索しており、新アイコンは玄関に届いた荷物を見た時と同様、期待と興奮、喜びをショッピング開始時から得られるイメージでデザインしたと述べているが、テープの切り口変更には触れなかったようだ。 新・新デザインアイコンはiOSアプリだけでなくAndroidアプリにも適用されており、商標としての出願も行われている。

すべて読む | ITセクション | ビジネス | YRO | グラフィック | 政治 | 変なモノ |

関連ストーリー：
「僕のヒーローアカデミア」、今度は登場人物の誕生日がヒトラーと同じなどとの批判を受ける 2020年02月12日
「私の妻はフューラー」(Mein Waifu is the Fuhrer)、8万ドル超を集める 2019年08月16日
複数のデタラメな「偽論文」が査読をすり抜けて学術論文誌に掲載される、新たな「ソーカル事件」か 2018年10月09日
ドイツ、ゲームでの鉤十字の使用を解禁 2018年08月13日
ナチの国歌を使用したドキュメンタリー、ドイツ国立図書館が著作権を主張してYouTubeから削除させる 2016年09月29日

あるAnonymous Coward 曰く、Microsoftは米国時間3月1日、レガシーDirectX SDKに含まれていたD3DXをNuGetパッケージにして公開した(Games for Windows and the DirectX SDK blog)。現時点で「DirectX 9.0cが必要なのでDirectXエンドユーザーランタイムをインストールする必要がある」と言ったとき、実際に必要なのはほとんどの場合D3DX、XInput 1.3、XAudio 2.7である。このうちXInputとXAudioについてはOSに後継バージョンのランタイムが含まれており移行は比較的容易だが、D3DXは後継ライブラリに直接の代替が存在しない機能も多く、DirectXエンドユーザーランタイムへの依存解消の妨げになっていた。 D3DXはレジストリへの登録を必要とせず、実のところDLLをアプリの実行ファイルと同じフォルダーに置くだけで技術的には使えたのだが、DirectX SDKのEULAではインストーラーの構成ファイルとしてCABファイルでの配布しか許諾されていなかった。今後はこのNuGetパッケージから取り出したDLLを直接アプリに含めての配布も可能となる。パッケージ内のDLLはSHA-256で署名し直されているが、それ以外は2010年リリースのものと変わりない(署名が含まれるファイル末尾の.rsrcセクションを除いてバイナリ完全一致である)。 なお、このパッケージは自作アプリのDirectXエンドユーザーランタイム依存を解消したい(がD3DX使用部分を全面的に書き換えるだけの工数は取れない)開発者が使用するものであり、開発者が対応してくれなかったり、失踪していたり、メーカーが倒産していたりする場合にエンドユーザーが取る対応はこれまでと変わりない(DirectXエンドユーザーランタイムをインストールする)。 情報元へのリンク

すべて読む | ITセクション | マイクロソフト | ソフトウェア | Windows |

関連ストーリー：
Microsoft、DirectXエンドユーザーランタイムにSHA-2で署名し直して提供再開 2021年02月21日
Microsoftダウンロードセンター、SHA-1署名のダウンロードを「本当に」提供中止 2021年02月08日
Microsoftダウンロードセンター、3日からSHA-1署名のWindows向けコンテンツ提供を中止 2020年08月01日
Microsoft、DirectX 12 Ultimateを発表 2020年03月21日
Microsoft、Xbox Series Xの詳細なスペックを発表 2020年03月17日
Microsoft、「Kinect for Windows SDK」ベータ版を公開 2011年06月19日

林あまり、歌人である。

イラン核合意を破ってイランに対する経済制裁を続ける米国への新たな対抗措置として、イランは核合意で求められている国際原子力機関（IAEA）の追加議定書の履行を停止した。これによって、イランに対するIAEAの抜き打ち検査ができなくなる。IAEAとイランは協議の結果、イランの追加議定書履行停止後も、IAEAが必要な検証・査察活動を3ヶ月継続することで合意したが、欧米やマスメディアなどはイランの核開発が不透明になると心配している。

あるAnonymous Coward 曰く、先月28日に発生したみずほ銀行のATM障害だが、先日に原因として報じられた「定期預金のデータ移行作業が45万件」という内容が、みずほ銀行が昨年発表した紙の通帳を有料化してデジタル化する「みずほe-口座」への移行作業であったことが明らかになった（NHKの記事, 朝日新聞の記事, 日経新聞の記事）。 みずほ銀行では昨年、コスト削減の一環として紙の通帳の発行手数料を1000円に、また1年以上記帳していない場合は自動的にデジタル通帳に切り替えるとの計画を発表しており、3月上旬に初年度の移行を終えるべく作業を進めていたという。 移行作業が定期預金取引が多い月末とも重なりトラブルが起きたとみられるが、みずほ広報は「期限に迫られていたわけでなく余裕を持って作業していた」と語っているとのこと。ただし、大きな障害を起こしたため、既存口座の移行作業は延期される見通し。 情報元へのリンク

すべて読む | ITセクション | バグ | IT | お金 |

関連ストーリー：
みずほ銀行の一部ATMで再びトラブル 最大3時間使えず 2021年03月04日
みずほ銀行のATM障害、19年稼働の新システムに問題はなし。みずほが全責任を負う 2021年03月02日
みずほ銀行で一時期ATMやネットバンクの障害発生。カードが取り込まれるなども 2021年03月01日
ゆうちょ銀行で「ドコモ口座」以外のサービスでも不正預金引き出しが発生 2020年09月15日
みずほ銀、紙の通帳発行に1000円の有料化。新規口座を対象に繰り越し時も。1年以上未記帳既存口座はデジタル化へ 2020年08月21日
郵送とオンラインのハイブリッド給付金申請システム、非エンジニアの市職員が開発 2020年06月03日
三菱UFJ銀行、紙の通帳の新規発行は希望者のみに 2019年05月31日