OSDN Magazine

オープンソースのパケットアナライザ「Wireshark 3.6」が公開

　Wireshark Foundationは11月22日、オープンソースのネットワークプロトコル解析ソフトウェアの最新版となる「Wireshark 3.6.0」を公開した。

分散型ソフトウェアビルドシステム「Pants 2.8」

　米Toolechainは11月18日（米国時間）、分散型ソフトウェアビルドシステムの最新版となる「Pants Open Source Build System 2.8」を発表した。

PHP開発コミュニティがPHP Foundationを立ち上げ

　PHP開発コミュニティは11月22日、PHP言語の開発母体として非営利団体PHP Foundationを立ち上げることを発表した。メンテナーの変更に影響を受けることなく長期的に言語の開発を継続することを目指す。すでに約10社が支援に加わっている。

ニュース団体末岡洋子 PHP

「Kotlin 1.6」が公開、Kotlin/Nativeメモリマネージャが導入

　チェコJetBrainは11月16日、オブジェクト指向プログラミング言語の最新版となる「Kotlin 1.6.0」を公開した。

ニュースデベロッパープログラミング末岡洋子 Kotlin

分散ファイルシステム「Gluster 10」が公開

　The Gluster Communityは11月17日、オープンソースの分散ファイルシステムの最新安定版となる「Gluster release-10」を発表した。

ニュースストレージ末岡洋子ファイルシステム

スラド

Microsoft の報奨金プログラムに不満なセキュリティリサーチャー、Windowsのゼロデイ脆弱性の PoC を公開

Microsoft の脆弱性報告報奨金プログラムに不満を感じていたセキュリティリサーチャーの Abdelhamid Naceri 氏が Windows のゼロデイ脆弱性の PoC を公開したのだが、翌日にはこれを使用したマルウェアサンプルが検出され始めたそうだ (BleepingComputer の記事 [1]、 [2]、 Cisco Talos Intelligence Group の記事、 Neowin の記事)。 Naceri 氏は Trend Micro の Zero Day Initiative でいくつもの脆弱性を報告しており、11 月の月例更新で Microsoft が修正した脆弱性 CVE-2021-41379 もその一つだ。この脆弱性は Windows Installer サービスに存在し、攻撃者はジャンクションを作成することでサービスにファイルやディレクトリを削除させることができる。脆弱性を利用して SYSTEM のコンテキストで任意コードを実行することも可能だという。 Naceri 氏が 11 月の月例更新での修正を調査したところ、バグは完全に修正されておらず、修正のバイパスが可能であることに加えてゼロデイとなる脆弱性のバリアントも発見する。そこで Naceri 氏はバイパスではなくバリアントの PoC を公開することにしたそうだ。脆弱性は CVE-2021-41379 と同様、最新のパッチをすべて適用した Windows 11 / Server 2022 を含めてサポートされる Windows 全バージョンに影響する。 PoC は Microsoft Edge Elevation Service の DACL を上書きし、それ自身をサービスの場所にコピーして実行することで昇格した権限を取得する。このサービスがない Windows Server 2016 / 2019 などでも任意のファイルを指定して権限の昇格が可能なようにしてあるとのこと。脆弱性はその複雑さからバイナリに直接パッチを当てると Windows Installer が機能しなくなる可能性も高く、Naceri 氏は Microsoft の修正を待つのが最も安全な対策だと述べている。ゼロデイ脆弱性を公表した理由について、Naceri 氏は Microsoft の報奨金プログラムが 2020 年 4 月に大幅劣化したと述べ、それがなければゼロデイを公表することもなかったと BleepingComputer に説明したそうだ。 Cisco Talos によれば、マルウェアサンプル数の少なさから見て現時点では本格的な攻撃キャンペーンに向けた準備を行っている段階とみられるが、攻撃者が入手可能になったエクスプロイトの悪用を始めるまでに要する時間がわずかであることを示すものとのことだ。

音楽のシャッフル再生、利用してる？

Spotify が英歌手アデルの要請を受け、プレミアムアカウントのユーザーを対象にアルバムのデフォルトだったシャッフル再生を廃止したそうだ (The Verge の記事、 BetaNews の記事、 Mashable の記事、アデルのツイート)。シャッフルの廃止はアデルがアルバム「30」のリリースに合わせて要請したものだといい、当人曰く業界を変える初めてのリクエストだったとのこと。Spotify によればデフォルトのシャッフル再生廃止はユーザーとアーティストの両方から長年にわたり要望があったもので、プレミアム機能としてロールアウトしていくそうだ。シャッフル機能が使えなくなるわけではなく、再生を開始してからシャッフルを有効化することは可能とのことだ。 Spotify のフリープランではシャッフル再生のみに機能が制限されているが、なぜプレミアムプランでもシャッフル再生がデフォルトになったのだろう。Spotify に限らず、スラドの皆さんは音楽のシャッフル再生を利用しているだろうか。

すべて読む | Slashdotに聞けセクション | 音楽 | スラドに聞け！ |

イタリア当局、アカウントに結び付けて取得した個人情報の利用に関してGoogleとAppleに各1千万ユーロの制裁金

イタリアの競争・市場保護委員会 (AGCM) は 11 月 26 日、Google と Apple によるユーザーデータの取得と利用が消費者保護法に違反するとして、それぞれ 1 千万ユーロの制裁金を科すと発表した (プレスリリース)。違反内容は収集するユーザーデータの商用利用に関する十分な情報を提供していないことと、強引なユーザーデータ取得を行っていることだ。制裁金 1 千万ユーロはこれらの違反に対する上限額だという。 Googleはアカウント作成時とサービス利用時に収集したユーザーデータを商用利用することについて、ユーザーが意識して許可するのに必要な情報を提供しておらず、アカウント作成時にはユーザーデータの商用利用を許可するオプションがデフォルトで選択されているとのこと。一方、Apple は Apple ID 作成時やオンラインストア利用時に収集したユーザーデータがエクスペリエンスとサービス改善に必要だと述べるのみで商用利用に関する情報を提示せず、ユーザーデータの商用利用時にはユーザーの承認を求めるものの、選択肢はサービスを利用するかデータの商用利用を許可するかのいずれかに限られるとのことだ。

WSATools が Microsoft Store から一時削除された理由、その一つは名称だった

先日 Microsoft Store から一時削除され、その後復活した「WSATools」の削除理由の一つは、やはり名称が問題視されたことだったようだ (Simone Franco 氏のブログ記事、 Neowin の記事)。 WSATools は Windows Subsystem for Android でアプリのサイドローディングを容易にするアプリ。開発者の Simone Franco 氏は削除に正当な理由があったと述べていたが、具体的な内容は説明していなかった。 Franco 氏によれば WSATools には Microsoft Store からの削除理由となったルール違反が 2 点あり、その 2 つ目が名称なのだという。「WSATools」の「WSA」は Windows Subsystem for Android (WSA) を示し、Microsoft は商標登録していないにしてもサードパーティアプリでの名称使用は好ましく思っていないとのこと。 1 つ目のルール違反は明確に説明されていないが、そもそも WSATools は一般公開されない代わりに認定条件の緩いプライベート対象のアプリとして Microsoft Store に登録されており、一般公開しようとしたが却下されていたそうだ。プライベート対象アプリは指定したユーザーアカウントのみ Microsoft Store アプリに表示されるが、リンクを知っていれば誰でもインストールできる。そこで Franco 氏はプライベートのままで多くの人にダウンロードしてもらうべく、自らリンクをリークした。この作戦は成功したが、2 日後には追加の認定プロセスが走り、アプリは削除されることになる。しかし、Franco 氏が受け取った認定プロセスの報告書には何も書かれておらず混乱を呼んだが、のちに手違いであったと Microsoft から説明されたとのこと。現在では再びプライベート対象アプリとして Microsoft Store で公開されているが、ルール違反はプライベート対象なら問題なかったのに追加の認定プロセスが誤って削除してしまったということなのだろうか。いずれにしても 2 つのルール違反を修正しさえすれば WSATools を一般公開できると Franco 氏は述べている。

PS5 のサイドパネルのデザイン特許をソニーが米国で取得、カスタマイズ用純正サイドパネルは発売されるか？

ソニーが米国で PS5 のサイドパネルのデザイン特許を取得したことで、カスタマイズ用の純正サイドパネルが発売されるのではないかと期待されている(United States Patent D936,149、 The Verge の記事、、 SlashGear の記事)。 PS5のサイドパネルはユーザーが容易に取り外し可能な構造になっているが、サードパーティが発表したオリジナルと同形状の交換用サイドパネルはソニーが法的措置をちらつかせて発売を中止させている。そのため、Dbrand のように全く異なる形状のサイドパネルを発売しているところもある。「Cover for electronic device」と題されたこのデザイン特許は PS5 発売に先立つ昨年 11 月 5 日に出願、今年 11 月 16 日に登録された。ソニーは日本でも「電子計算機用演算制御機のカバー部品」として同様の意匠登録 (意匠登録1686862、意匠登録1686932) を行っている。日本での意匠登録は昨年 5 月出願、今年 5 月登録となっており、「電子計算機用演算制御機の筐体の一部を構成しており、取り外して別のカバー部品と交換することができる」と説明されている。

最新リリース

VasyworksMGR - v.2.0.8 / VasyworksMGR

VasyworksMGRは賃貸不動産管理業向けの空室情報システム「Vasyworks（ベイジーワークス）」の賃貸物件データ登録システムのプロジェクトです。VasyworksはPython3 + Django3 + PostgreSQLを使用しています。VasyworksMGRを使用するためにはVasyworksDBもインストールする必要があります。 VasyworksMGRで登録した賃貸物件データはVasyworksLISTを利用して賃貸仲介業者向けに空室情報として公開したり、VasyworksAPIを利用して自社サイトなどとデータ連動させることができます。

Vasyworks Web Site: https://vasyworks.yworks.net/

VasyworksDB - v.2.0.8 / VasyworksDB

VasyworksDBは賃貸不動産管理業向けの空室情報システム「Vasyworks（ベイジーワークス）」のデータベース管理システムのプロジェクトです。VasyworksはPython3 + Django3 + PostgreSQLを使用しています。 Djangoに標準で組み込まれている管理ツール（/admin/）を利用してデータベース内のデータを直接編集することができます。

Vasyworks Web Site: https://vasyworks.yworks.net/

all-in-one - 5.3 / 日本語版Squeak

日本語ローカライズ、パッチの適用を行ったSqueak

gpxviewer - Version 2.3 / GPX Viewer

GPX Viewer is an application for viewing GPX files as a list of points and tracks. It also allows one to draw a configurable track profile with captioned points and save it in different formats or to view track statistics.

Have a look at wiki pages for installation details.

x2-lineage-18.1 - lineage-18.1-20211112 / zgmn-x2-s2-lineage-unofficial

x2-lineage-17.1 device trees:

https://github.com/zhaoguomanong/android_device_leeco_msm8996-common/tree/lineage-17.1

https://github.com/zhaoguomanong/android_device_leeco_x2/tree/lineage-17.1

https://github.com/zhaoguomanong/android_kernel_leeco_msm8996/tree/lineage-17.1

https://github.com/zhaoguomanong/proprietary_vendor_leeco/tree/lineage-17.1

s2-lineage-17.1 device trees:

https://github.com/zhaoguomanong/android_device_leeco_s2/tree/lineage-17.1

https://github.com/zhaoguomanong/android_kernel_leeco_msm8976/tree/lineage-17.1

https://github.com/zhaoguomanong/proprietary_vendor_leeco/tree/lineage-17.1

goki-check - well,practical / goki-check

現行の画像に関するツールセットや機械学習の補助となるように作られたライブラリ群です。バグレポートは歓迎されます。

CrystalDiskInfo - 8.13.0 / CrystalDiskInfo

CrystalDiskInfoは、一部の USB 接続や Intel RAID, NVMe に対応し、ディスクに異常があればメールや音声で通知してくれるHDDとSSDに対応したディスクユーティリティです。型番、容量、バッファサイズといった情報に加えて、電源投入回数、使用時間、温度などのS.M.A.R.T.情報を取得し、ディスクの健康状態を監視します。

wackowiki - 6.1.3 / WackoWiki

Wacko Wikiは、軽量で便利なWikiエンジンです。機能：完全なリビジョン管理、リビジョン間の強力な差分、ページごとのアクセス制御リストによるアクセス制御、編集内容、統合されたページコメント機能、ページ監視-変更/コメントに関するメール通知、デザインテーマ（スキン）サポート、ページまたはグローバルごとのアップロード、クラスター-相対アドレス指定、目次の自動生成、時間の入力ミスの即時修正-仕様。文字、完全に多言語

WackoWikiは、軽くて簡単にインストールできる多言語Wikiエンジンです。WYTIWYG編集、ページ権限（ACL）、デザインテーマ（スキン）、ファイルのアップロード、電子メール通知などをサポートします。PHP 7.3 - 8.0およびMariaDB / MySQLと互換性があります。

完全なリビジョン管理リビジョン間の強力な差分ページごとのアクセス制御リストによるアクセス制御あなたが考えることはあなたが得るものです統合されたページのコメント機能変更/コメントに関するページ監視とメール通知デザインテーマ（スキン）のサポートページごとまたはグローバルごとのアップロードクラスターと相対アドレッシング目次の自動生成時間通りのタイプミスとスペックのオンザフライ修正。キャラクター完全に多言語 URIルーターテンプレートエンジンセッションハンドラー

azul-keyring - 20211121-1.1 / azul

= Unofficial repository for Arch Linux =

Wiki index: https://osdn.net/projects/azul/wiki/TitleIndex

How to install azul repository: https://osdn.net/projects/azul/wiki/How%20to%20install%20azul%20repository

Content of the repository: https://osdn.net/projects/azul/storage/

Gitlab page: https://gitlab.com/azul4

alonsoj-nusantara-s2 - 10 / alonsoj-nusantara-s2

Nusantara for the LeEco Le 2

最新のお知らせ