headless 曰く、

Microsoft が Exchange Server 2013 / 2016 / 2019 に影響する 2 件のゼロデイ脆弱性を公表し、緩和策を紹介している (Microsoft Security Response Center の記事、 Neowin の記事、 Ars Technica の記事、 HackRead の記事)。

2 件の脆弱性は特権昇格の脆弱性 (SSRF 脆弱性) CVE-2022-41040 と、PowerShell を利用したリモートコード実行 (RCE) の脆弱性 CVE-2022-41082 だ。認証された攻撃者は CVE-2022-41040 を悪用することで、リモートから CVE-2022-41082 を引き起こすことができる。

攻撃者は脆弱性のある Exchange Server で認証される必要があるため影響範囲は限定的だが、実際に攻撃が確認されているという。Exchange Online のユーザーは影響を受けない。

Microsoft では脆弱性の修正を緊急に進めているが、現時点で提供時期は未定のようだ。そのため、IIS Manager の URL 書き換えルールで既知の攻撃パターンをブロック対象に指定するという緩和策を紹介しており、この緩和策を適用する PowerShell スクリプトも提供している。また、Microsoft Exchange Emergency Mitigation Serviceを有効にしている顧客の Exchange Server 2016 / 2019 環境では、緩和策が自動で有効になるとのことだ。

headless 曰く、

ASRock は 9 月 30 日、初期のソケット AM5 マザーボードで DIMM スロット全体に貼付したステッカーがきれいに剥がせないことを謝罪した (ASRock のニュース記事、 Neowin の記事)。

ステッカーについてあまり詳しく説明されていないが、写真によればメモリーインストールガイドとなっており、インストールする DIMM の数によって選択すべきスロットが指定されているようだ。ところが、このステッカーはきれいに剥がすのが難しく、ユーザーからは不満の声が出ていたという。

これは初期バージョンの BIOS で初回起動時に発生する問題を回避するためのガイドだったといい、BIOS 更新後の製造分はステッカーなしで出荷されているとのこと。ASRock ではこの問題の影響を受けたユーザーに謝罪し、スロット上に残ったステッカーの断片によるメモリ読み書きへの影響が心配なら交換サービスを行うと述べている。

headless 曰く、

dbrand が東部夏時間 9 月 27 日、Steam Deck 専用ケース Project Killswitch の一般発売延期を発表したのだが、100 万ドルの設計ミスだったという (dbrand の Reddit 記事、 The Verge の記事、 Windows Central の記事、 動画)。

dbrand では過去数か月間、Project Killswitch のサンプルをコンテンツクリエイターや報道関係者に送ってテストしてもらっていたそうだ。反応はおおむね良好だったが、The Verge の編集者に数個を送ったところ、27 日になって磁石式のキックスタンドが Steam Deck の冷却ファンの回転速度を低下させることに気付いているかという問い合わせを受けることになる。

dbrand 側はそのような現象に遭遇したことがなかったが、The Verge とのやり取りの結果、ファンのメーカーによって影響が異なることが判明する。Steam Deck の冷却ファンは Delta 製と Huaying 製が確認されており、Delta 製ファンのみキックスタンドを取り付けることで速度が 1,500 RPM ～ 2,500 RPM 低下する。

しかし、dbrand が所有している Steam Deck はすべて Huaying 製ファンを使用していたため問題に全く気付かなかったようだ。Valve は騒音がひどい Delta 製ファンの使用をやめたとも噂されているが、既に Delta 製ファンが組み込まれた本体が影響を受けるという事実は変わらない。

そのため、dbrand では今後、

• 既に注文を受けた分に関しては予定通り出荷
• キックスタンドの取り付けを磁石式から機械式に変更
• 機械式取り付けのキックスタンドが完成 (1 月の見込み) したら、磁石式を所有する顧客にケースとキックスタンドの交換品を送る (磁石式の返品は不要)

のような対応を計画しているとのことだ。

headless 曰く、

米食品医薬品局 (FDA) は 9 月 28 日、食品パッケージで栄養価を主張する「ヘルシー (healthy)」という用語について、表示の可否に関する新基準案を発表し、意見募集を開始した (ニュースリリース、 FDA の解説記事 [1]、 [2]、 Ars Technica の記事、 動画)。

現行の「ヘルシー」の定義は1994年に制定されたもので、当時の栄養学と米食生活指針に基づいており、飽和脂肪・総脂質・コレステロール・ナトリウムなどの最大値や、ビタミン・ミネラル・食物繊維・タンパク質などの最小値が定められている。その結果、現在の食生活指針で推奨されているナッツ類やサーモン、アボカド、オリーブ油などの脂肪を多く含む食品には「ヘルシー」と表示できない。

このような定義の問題点は 2015 年、パッケージに「ヘルシー」と表示したナッツバーのメーカーに FDA が警告状を送ったことから注目を浴びることになる。米国では 2016 年に栄養表示基準が改定されており、FDA は「ヘルシー」の表示基準に関する意見募集や公聴会の開催を行っていた。その成果はこれまで具体化されていなかったが、ホワイトハウスが飢餓と栄養摂取、健康に関する国家戦略を発表するのに合わせて新基準案が発表されたようだ。

FDA の新基準案で「ヘルシー」と表示するには果物や野菜、穀類、タンパク質、乳製品などの食品グループの食品を一定量以上含む必要があり、過剰な飽和脂肪・ナトリウムを含む食品や過剰に加糖された食品は除外される。これにより、ナッツ類やサーモン、アボカド、オリーブ油などにも「ヘルシー」と表示することが可能となり、基準値を超えて加糖されたシリアルやヨーグルトでは表示できなくなる。また、これまで「ヘルシー」と表示できなかった飲料水 (炭酸入りを含む) でも表示可能になるとのこと。意見募集は 12 月 28 日まで。

あるAnonymous Coward 曰く、

https://srad.jp/comment/4240413

イーロンマスクにやってほしいこと (スコア:2)
by simon (1336) 中立 on 2022年04月27日 13時56分 (#4240413)
・デマを撒いた奴にはカルマペナルティを化してほしい
・そのデマをRTした奴にも

・検索でアカウント名をヒットさせるのやめてほしい
　アカウント名で検索したいと思ったこと一度もない

・診断メーカーのクソつまんねーツイートをトレンドに入れるのやめて欲しい

これくらいかな

https://srad.jp/comment/4045683

Re:2013年頃から粘着されてカルマがマイナスになるまでマイナスモデされる様になり (スコア:0)
by Anonymous Coward on 2021年06月06日 19時32分 (#4045683)
普通に粘着してたしこれからもっとするって宣言がされてますが？

調査研究を22円で取ったとしてもだ、 (スコア:-1)
by AnamesonCraft (46460) on 2021年01月25日 15時37分 (#3965382[srad.jp]) ホームページ 日記
本チャンの衛星の入札の際に市ヶ谷のタコ部屋に詰めてる佐官が書く仕様書が、三菱電機しか作れないものになって、その後の運用なんかの受注も入って余裕で取り返せるとそう言う事ですよ。

※．たまに本チャンでこれをやってくる会社があって横取りされたりする。
※．弊社ｹﾞﾌﾝｹﾞﾌﾝｹﾞﾌﾝ……官の仕様書の内容とは似ても似つかないモノが結果的に納入されたり。
※．その事についての官からのおこが会社上層部を通してオレのところへ来たり。(´・ω・`)知らんがな

Re:調査研究を22円で取ったとしてもだ、 (スコア:0)
by Anonymous Coward on 2021年02月06日 16時17分 (#3973587文字)
おっ、ついに馬脚を現したかw
スラドでのお前の発言はすべて個人的利害に基づくポジショントークだったということだな。
フェアな議論の敵とみなし今後は一層厳しくカルマ削っていくのでそのつもりでよろしくな、俗物。

メーカで設計やってたりしたら官の仕事もすることだってあるのにな。これだから働いた事のないやつは。「俗物」だってｗ。

スラド における AnamesonCraft へのメッセージ
メッセージ設定メッセージリスト
コメントへのモデレーション
スラド メッセージシステムによる送信: (2022年10月02日 9時05分)
あるユーザがあなたの 「NASA の惑星防衛実験ミッション DART、小衛星への宇宙機衝突に成功」 へのコメント 「Re:これは地球に隕石を落とす実験だ」を フレームのもと (-1) と、モデレートしました。

このコメントは現時点では (スコア: -1 そのまま) となっています。

あるユーザがあなたの 「NASA の惑星防衛実験ミッション DART、小衛星への宇宙機衝突に成功」 へのコメント 「Re:これは地球に隕石を落とす実験だ」を フレームのもと (-1) と、モデレートしました。

このコメントは現時点では (スコア: -1 そのまま) となっています。

simonは中央線快速に飛び込んでバラバラになった自殺者から飛ばされた頭に頭を直撃されてどっちがどっちの部品か判らなくなって死ね。

あるAnonymous Coward 曰く、

https://nk.jiho.jp/article/174831
https://www.kitasato-u.ac.jp/khp/topics/2022/20220930.html

あるAnonymous Coward 曰く、

なお先立って、チベット亡命政府の国葬からの排除も報道されている。
https://mainichi.jp/articles/20220921/k00/00m/030/208000c

情報元へのリンク

あるAnonymous Coward 曰く、

当然韓国の国会議員にも相応の不逮捕・不起訴特権があるのだろうが、これは反日無罪を前提とした機密公表であろう。

情報元へのリンク

あるAnonymous Coward 曰く、

下痢三のトンスル飲んで壺にツボる壺ウヨ🏺

情報元へのリンク

あるAnonymous Coward 曰く、

安倍下痢三元死刑囚を叩かれて発狂した精神異常の壺ウヨ、我々の煽りに火病るｗｗｗｗｗｗ

壺ウヨ、朝鮮宗教で心が朝鮮人になった証拠である🏺

情報元へのリンク

あるAnonymous Coward 曰く、

なお、精神状態は改善されてない模様💩

情報元へのリンク

headless 曰く、

味や入手性の向上とともに 2019 年には大きな注目を集めた植物ベースの代用肉(PBA肉)だが、最近は伸び悩んでいるという。これについて、Deloitte が 3 つの理由を挙げている (Deloitte Insights の記事、 FOODBEAST の記事)。

まず、PBA 肉が売れる可能性のある市場は多くの人が想像するよりも限られているということだ。2022 年の調査で時々 PBA 肉を購入すると回答した人の割合は前年から 3 ポイント減の 47 %。残りの 53 % に PBA 肉を買わせることは難しいという。その理由の一つは PBA 肉のような製品を「意識高い系製品」として嫌う層の存在だ。これにより、PBA 肉提供開始を発表したレストランが強い抵抗を受ける例もみられる。また、健康のために肉の摂取量を減らしたいと考える人の多くが PBA 肉に興味を示していないとのこと。

また、PBA 肉は本物の肉と比べてまだまだ高価であり、急速にインフレが進む中、プレミアムを払ってまで PBA 肉を食べようとする人は減少しているようだ。2022 年の調査で PBA 肉にプレミアムを払うとの回答は前年から 9 ポイント減の 46 % だったという。

3 つ目は PBA 肉が前提とする健康や環境に対する利益が事実かどうか疑問に感じる人が増加している点だ。本物の肉を食べるよりも PBA 肉を食べる方がより健康的だと考える人は 2021 年の 68 % から 2022 年には 60 % まで減少している。また、2021 年に本物の肉よりも PBA 肉の方が環境面で持続可能性があると考えていた人は 70 % に上ったが、2022 年には 65 % まで減少したとのこと。

このような現状を打破して再び成長へ向かうにはコストの低減に加え、味を維持しつつ健康面での利益を高めるレシピの開発が必要だと記事は指摘する。

あるAnonymous Coward 曰く、

https://togetter.com/li/1951779
https://daiso50th.com/daisoretakotoyaruka/diy-contest/

headless 曰く、

オーストラリア・クイーンズランド州のブラウンズプレインズで 9 月 29 日 14 時ごろ、Wing の宅配ドローンが送電線に「着陸」するトラブルが発生し、一時は 2,000 世帯を停電させたそうだ (ABC News の記事、 Brisbane Times の記事、 news.com.au の記事、 The Verge の記事、 The Register の記事)。

Alphabet 傘下 Wing の広報担当者によれば、当時ドローンは用心のため制御着陸を試みたが、送電線の上に着陸してしまったため、電力会社 Energex に連絡したとのこと。一方、Energex 広報のダニー・ドナルド氏によれば、11,000 ボルトの送電線に乗ったドローンはトラッキング現象で発火して地面に落下したため、ドローンを降ろす作業は必要なかったという。

これによりブラウンズプレイスやブリスベン南部など 2,000 世帯で 45 分間にわたり停電が発生し、現場付近 300 世帯では 3 時間ほど停電が続いたそうだ。クイーンズランドでドローンによる停電が発生したのは初めてとのことだが、電力網に深刻な被害はなく、Energex では Wing に賠償を求めるつもりはないとのこと。Wing では不便をかけたことに謝罪し、調査を進めていることを明らかにした。

Wing のドローンはキャンベラでカラスと縄張り争いをしていたが、今回のトラブルの原因は不明だ。なお、ABC News の記事によれば、ドナルド氏は Energex のスタッフが現場に到着した当時、宅配ボックス内の料理が熱々だったと語ったそうだが、ドローンが発火していたとすれば熱々も何もない。そもそも ABC News の記事では発火の話が全く出てこない。どちらが本当だろうか。

あるAnonymous Coward 曰く、

https://news.mynavi.jp/techplus/article/20220930-2467453/

最初の計画の記事はこれ。当時は2021年に高度100kmの宇宙空間到達の予定が、（機体が共通化されるとはいえ）2027年予定とは、ちょっと遅れ過ぎでは…。
https://science.srad.jp/story/18/08/03/0644259/

情報元へのリンク

情報元へのリンク

headless 曰く、

Tesla は日本時間 10 月 1 日に開催したイベント「AI Day 2022」で、人型ロボット Optimus のプロトタイプを公開した (The Guardian の記事、 The Verge の記事、 Ars Technica の記事、 動画)。

昨年の AI Day ではロボット風の全身タイツを着たダンサーがステージに登場したが、プロトタイプは確実に人が中に入っていない形状となっている。今回初めてテザーなしでのデモを行うというプロトタイプは舞台奥から歩いて登場し、簡単なダンスの動きを見せた。

イーロン・マスク氏は無理をして大失敗したくないとのことで、実際に作業をする模様はビデオで紹介。2 足歩行のロボットは珍しくもないが、Optimus は量産を視野に入れた設計になっているといい、自動車よりも低価格な 2 万ドル以下の価格を目指しているとのことだ。