パスワードを忘れた? アカウント作成
16335456 story
お金

米連邦地裁、バタフライキーボードの不具合を巡るクラスアクション訴訟でAppleと購入者の和解案を事前承認 13

ストーリー by headless
和解 部門より
米カリフォルニア北部地区連邦地裁の Edward J. Davila 判事は 11 月 28 日、MacBook / MacBook Pro のバタフライキーボードの問題をめぐって購入者が Apple を訴えていたクラスアクション訴訟の和解案を事前承認した (Ars Technica の記事Mac Rumors の記事9to5Mac の記事裁判所文書: PDF)。

バタフライキーボードはキーを支えるプラスチック部品が蝶の翼のように左右に分かれた構造で、ハサミのような構造のシザーキーボードと比べて薄型化できるのが特徴だ。しかし、埃の侵入が原因とみられる故障が多発して米国ではクラスアクション訴訟が提起され、Apple は無償修理プログラムも実施している。Apple は 2019 年にバタフライキーボードの不具合を認めており、MacBook のキーボードは 2020 年までにすべてシザーキーボードの Magic Keyboard に置き換えられた。

今回の和解案では Apple が問題の責任を認めないまま和解基金に 5,000 万ドルを支払い、訴訟費用や和解クラスのメンバーに対する賠償金などを賄う。請求されずに残った基金は和解クラスのメンバーに再分配され、Apple に返還されることはない。

7 月に報じられた和解案では和解クラスを 7 州に限定していたが、現在は全米で対象モデルを再販以外の目的で購入した人や団体に拡大されている。賠償金支払いの対象となるのは、購入から 4 年以内にキーボードの修理を行った場合に限られる。和解クラスのメンバーが所有する対象モデルは、購入から 4 年以内であれば引き続き無償修理プログラムの対象となる。

賠償金支払対象者は Apple に修理記録があるグループ 1 と、記録のないグループ 2・3 に分かれ、グループ 1 には Apple の記録に従って修理費用のほぼ全額、最大 395 ドルが賠償金として支払われる。グループ 2 はキーボードモジュール交換、グループ 3 はキートップ交換で、それぞれ 125 ドル・50 ドルが賠償金として支払われる。
16335215 story
SuSE

openSUSE、x86-64-v2 へのシステム要件引き上げを進める 24

ストーリー by headless
移行 部門より
openSUSE がローリングリリース版 Tumbleweed でシステム要件の x86-64-v2 移行を進めている (openSUSE Factory メーリングリスト投稿openSUSE News の記事The Register の記事)。

x86-64 マイクロアーキテクチャは 4 つの世代に区分され、Tumbleweed およびその他の openSUSE ディストリビューションは現在のところ第 1 世代の x86-64-v1 ハードウェア (AMD K8 以降) 用にビルドされている。今夏 SUSE ではシステム要件を一気に x86-64-v3 (Intel Haswell 以降) まで引き上げることを議論していたが、最終的に x86-64-v2 (Intel Nehalem 以降) への引き上げで落ち着いた。Tumbleweed の x86-64-v2 移行もこれに追従するものだ。

移行に伴い、i586 (32 ビット CPU) のサポートも終了する。openSUSE Factory リポジトリは x86-64-v2 に転用され、x86-64-v1 ハードウェアのユーザー向けには新たにレガシー x86 用のリポジトリが作られてボランティアが維持していくことになる。新しいリポジトリ名は確定していないが「openSUSE:Factory:LegacyX86」のような名前になるという。そのため、i586 / x86-64-v1 ハードウェアのユーザーは新しいリポジトリ公開後にリポジトリリストを更新する必要もある。
16334456 story
ハードウェア

PCI-SIG 曰く、PCI-SIG 仕様を使用した製品の安全性は実装する加盟企業の責任 47

ストーリー by headless
距離 部門より
PCI-SIG が加盟各社やメディアに対し、PCI-SIG 仕様は相互運用性のために必要な技術的情報を提供するのみであり、安全な製品を設計・製造するのは加盟各社の責任だという趣旨の声明を送ったそうだ (Tom's Hardware の記事The Verge の記事The Register の記事Ars Technica の記事)。

Geforce RTX 4090 グラフィックスカードで電源コネクタ―が過熱する問題を踏まえた声明とみられ、NVIDIA を名指しはしないものの (RTX 4090 が採用する) 12VHPWR コネクターの問題により訴訟が提起 (PDF) されていることにも言及。12VHPWR コネクターを含む PCI-SIG の技術を製造・販売をする加盟企業は上述の訴訟で消費者が主張するような問題のテストを含め、安全性に十分な注意を払う必要があると述べている。また、PCI-SIG は仕様で適切な設計や製造方法、素材、安全のためのテストや許容範囲、製品の仕上がりなどに言及しておらず、これらは実装する加盟企業が責任をもって対応する必要があるとのこと。

PCI-SIG のような組織が加盟各社に送った声明をメディアにも送るのは珍しいことであり、問題から距離を置きたいという気持ちの表れだと Tom's Hardware の記事は指摘している。
16314858 story
バグ

セキュアブートを無効化可能な脆弱性、Acer の個人向けノート PC でも見つかる 5

ストーリー by nagazou
発見 部門より
headless 曰く、

Acer は 11 月 24 日、個人向けノート PC 5 機種でセキュアブート設定を変更可能な脆弱性 CVE-2022-4020 が発見されたことを発表した (Acer Community の記事ESET のツイートHackRead の記事)。

この脆弱性は NVRAM 変数を作成することでセキュアブート設定を変更可能というものだ。変数の値は重要でなく、影響を受けるファームウェアのドライバーは変数の存在のみをチェックするのだという。影響を受けるのは Aspire A315-22 と A115-21、A315-22G、および Extensa EX215-21 と EX215-21G の計 5 機種。Acer では BIOS 更新プログラムの開発を進めており、準備ができ次第 Acer サポートサイトで公開する。

発見者の ESET によれば、脆弱性は DXE ドライバー HQSwSmiDxe に存在し、NVRAM 変数「BootOrderSecureBootDisable」を追加することで、ドライバーがセキュアブートを無効化するとのこと。ESET は Lenovo のノート PC でも同様の脆弱性を発見しているが、「BootOrderSecureBootDisable」は Lenovo の CVE-2022-3431 でセキュアブートを無効化する変数と同じ名前だ。

16314980 story
グラフィック

いかにしてNvidiaはPascalとMaxwell-v2を殺したか 77

ストーリー by nagazou
いろいろ厳しい 部門より
あるAnonymous Coward 曰く、

2014年のMaxwell-v2(第2世代Maxwell)以降、NvidiaはGPUの周波数変更などの電源管理機能にアクセスするため署名付きのFirmwareを必要とするようになった。しかし、Nvidiaのクローズドなドライバから暗号化鍵やFirmwareを抽出することは、技術的にも、それを配布することはライセンス的にも困難となり、オープンソースカーネルドライバでの周波数変更ができなくなり、起動時の低い周波数に固定されることで、性能を出すことが不可能になった(PhoronixPhoronixその2True DMABUF supportClarification on GPU support for Maxwell/Pascal archs and binary/OS relationship)。

その他のAMD製GPUやIntelのGPUは、Firmwareを再配布可能なライセンスにし、また両者とも(AMDは2015年以降、Intelはもっと前から)カーネルドライバをオープン(GPL)にしているため、そのような問題はない。カーネルドライバがクローズドなことの問題点はセキュリティや、バグを直すことができないことの他にも、DmabufなどのカーネルのAPIはGPLでライセンスされているため、クローズドなカーネルドライバでは提供することができないという点もある。

Nvidiaは2022年、カーネルドライバのオープンソースバージョンを並行して提供するようになった。それは、GPUのメモリや電源管理機能の多くを、カーネルドライバから、GPUの内部Firmware(NvidiaはGSP(GPU System Processor)と呼ぶ内部CPU)に移したことで、可能になった(秘密にしておきたい内部を切り離した)。これにより、オープンソースカーネルドライバで周波数変更ができるようになり、また、DmabufなどのGPLライセンスされたAPIを実装しサポートすることを妨げるライセンス上の問題はなくなった。

しかし、GSPはTuring-architecture以降に導入されたものであり、NvidiaのオープンカーネルドライバではPascal以前はサポートできない。したがって、PascalとMaxwell-v2はオープンソースドライバでは周波数変更できず、クローズドソースドライバでは、Dmabufなどがサポートされていないという現状にある。さらに、それらの制約は技術的なハードの問題ではなく、ライセンスとNvidiaの反オープンソース的経営方針によるものだ。

この間、Intelはオープンソースカーネルドライバを提供し続け、またユーザースペースでも(Mesaでのi965, Iris, ANV)などオープンソースに貢献し続けた。また、AMDも2015年からカーネルドライバをオープンにし、ユーザースペースドライバを作るための情報を提供し、コミュニティベースのMesaでのRADVなどが販売中 - Steam Deなどにも使われている。このまま、PascalやMaxwell-v2は数年後Nvidiaのサポート対象から外れ、オープンソースカーネルドライバでの周波数変更もできないまま、死んだハードウェアになっていくのだろうか?

16313618 story
ニュース

公取委が中国と中部、九州の電力大手3社に課徴金命令。カルテル容疑 27

ストーリー by nagazou
容疑 部門より
公正取引委員会は12月1日、中部電力、中国電力、九州電力の3社に独占禁止法違反(不当な取引制限)に当たる行為があったとして、計1000億円超の課徴金納付を含む処分案を通知した。課徴金総額は過去最高となる見通し。3社は事業者向けの電力供給をめぐり、互いの顧客獲得を制限するカルテルを結んでいた疑いが持たれている。課徴金の内訳は、中国電700億円超、中部電と販売子会社「中部電力ミライズ」に約275億円、九電約20億円超。公取委は今年度内にも行政処分を出す方針としている(朝日新聞毎日新聞)。
16299676 story
ハードウェア

最大で6階までの常微分方程式を解くことができる自作アナログコンピュータ 27

ストーリー by nagazou
レトロフューチャー感 部門より
C18 AREAさんは最大で6階までの常微分方程式を解くことができるアナログコンピュータを自作したという。同氏によると、こうしたアナログコンピュータは高層ビルの強震応答解析などの工業分野で利用されていたという。計算速度は、クロック周波数に依存しないことから原理的に高速なものの、プログラムに関してはコードの結線によって行うため汎用性は劣るとしている。同氏は2階線形微分方程式を解いている様子の動画などをアップしている(C18 AREAさんのツイートTogetter)。
16292680 story
アメリカ合衆国

Samsung、商標「SELF REPAIR ASSISTANT」を米国で出願 19

ストーリー by nagazou
出願 部門より
headless 曰く、

Samsung が「SELF REPAIR ASSISTANT」という商標を米国で出願していることが判明し、セルフサービス修理をアシストするアプリケーション提供を準備しているのではないかと注目されている (US Serial Number 97690023Sam Mobile の記事The Verge の記事Android Police の記事)。

この商標は青い背景に歯車とレンチをデザインしたもので、スマートウォッチやタブレット、携帯電話、ワイヤレスイヤフォンをセルフサービスにより設置・修理するための情報などを提供すると説明されている。

デジタルデバイスを修理に出すと多くの修理担当者が作業に必要ないファイルにアクセスするという調査結果も発表されており、故障しても修理に出したくないと考える人も多い。Samsung は修理に出したスマートフォンからの個人情報漏洩を防ぐ「修理モード」を韓国で発表する一方、米国で iFixit と提携して 8 月から Galaxy デバイスのセルフリペアプログラムを開始している。

16287612 story
ハードウェアハック

折り曲げたレシートでレコードを聴く 19

ストーリー by nagazou
ただしレコードプレーヤーは必要 部門より
折り曲げたレシートを針の代わりにレコードに当てるだけで音が鳴るという話が話題となっている。櫂 _ KAI INOUEさんがTwitterに投稿したもので、同氏によれば手でレシートを押し当てるだけで振動と合わせて結構な音量で音楽が再生されてしまうとのこと。動画の様子を見る限り、イヤフォンから音漏れしているときの音楽という感じだろうか(櫂 _ KAI INOUEさんのツイート)。
16287634 story
テクノロジー

尿の飛び散りが従来型の最大50分の1となる新型小便器を開発 38

ストーリー by nagazou
角度 部門より
カナダのウォータールー大学が流体力学を用いることにより、尿の飛び散りを従来の「50分の1」にする、画期的な新型小便器の開発に成功したと発表した。新型小便器ではオス犬の排尿をヒントに開発された、跳ね返りが起こらない「魔法の角度」が採用されており、実験では、便器の外への飛び散りが最小限になったとしている。平均的な人間の場合、魔法の角度が30度であることが判明したという。研究チームは世界中の小便器を新型に更新することにより、トイレ清掃に必要な水や洗剤などを削減する効果があるとしている(ナゾロジー)。
16268695 story
地球

米ニューヨーク州、化石燃料を燃やした電力による暗号通貨採掘を2年間禁ずる州法が成立 5

ストーリー by nagazou
成立 部門より
headless 曰く、

米ニューヨーク州のキャシー・ホークル知事が11月22日、州内で化石燃料を燃やした電力による暗号通貨採掘を2年間にわたって禁ずる州法案に署名し、州法が成立した (Senate Bill S6486DThe Verge の記事Neowin の記事The Register の記事)。

米国では大量の電力を消費する暗号通貨の採掘業者が古い火力発電所を買い取って使用することによる環境への影響が懸念されている。州法はこの問題に対応するためのものだ。そのため、対象となるのはプルーフ・オブ・ワーク認証により取引を記録する暗号通貨の採掘となっており、このような暗号通貨を採掘するための火力発電所に排出許可を与えない、または排出許可を更新しないとのことだ。

16215464 story
iPhone

ブラジル・ブラジリアの消費者保護当局、電源アダプタを同梱しないiPhoneの差し押さえを行っていた 59

ストーリー by headless
強行 部門より
ブラジルの首都ブラジリアの消費者保護当局 Procon-DF が電源アダプタを同梱しない iPhone の差し押さえを行っていたそうだ (9to5Mac の記事Softpedia の記事Tecnoblog の記事)。

ブラジル各地の裁判所は電源アダプタを同梱しない iPhone の販売が消費者保護法に違反するとの判断を示し、賠償金や罰金の支払いを命じている。9 月には全国消費者長官 (SENACON) の手続きにより法務省が iPhone の販売停止措置や Apple への制裁金措置、国家電気通信局 (ANATEL) への iPhone 登録解除を命じている。しかし、Apple 側は異議申立が可能であり、そのまま販売を継続していた。

差し押さえが行われたのは 11 月 11 日。その後 Apple 側の差止請求が認められ、ANATEL の決定が下されるまでは販売が可能となって 22 日から販売再開されたとのことだ。
16213102 story
プライバシ

作業に必要ないファイルにアクセスする電子機器修理サービスの担当者、依頼者が女性の場合に特に多いという調査結果 61

ストーリー by headless
作業 部門より
カナダ・グェルフ大学の研究グループが電子機器修理サービスプロバイダーによる個人ファイルの扱いを調べたところ、修理担当者が作業に必要ない個人ファイルにしばしばアクセスしており、修理依頼者が女性の場合は特に多いことが判明したそうだ (U of G News の記事Ars Technia の記事PCMag の記事論文アブストラクト)。

研究グループの調べによると、カナダで利用可能な電子機器修理サービスプロバイダーでは規模の大小にかかわらず、デバイスに顧客が保存した個人データを保護するプライバシーポリシーが用意されていないという。また、Windows 10 のプリインストールされた新品のノート PC を 6 台を購入し、オーディオドライバーを無効化して実際に修理を依頼する実験も行っている

実験では 3 台ずつ男性と女性の所有者という設定で個人ファイルやインターネットサービスのアカウント、ブラウザーの閲覧履歴などのほか、男女にかかわらず露出度の高い女性の写真 (非ヌード) を格納し、これに合わせた性別の実験者が合計 16 の修理サービスプロバイダー (全国規模 4、地域規模 4、地元業者 8) に修理を依頼。Windows のステップ記録ツール監査ポリシーを用いて修理担当者の操作内容を記録している。なお、実験にあたっては修理担当者のプライバシーにも配慮したとのこと。

このうち 2 件のサービスプロバイダー (地域 1、地元 1) では実験者の目の前で修理を終わらせており、別の地元修理業者 2 件では記録したデータが取り出せなかったという。残り 12 件のうち、4 件で修理担当者が「ドキュメント」フォルダーにアクセスしており、5 件で「ピクチャ」フォルダと露出度の高い女性の写真にアクセスしたそうだ。

こういった個人ファイルへのアクセスは修理依頼者が女性の場合に多く、男性の場合はそれぞれ 1 件にとどまる。一方、ブラウザーの閲覧履歴に修理担当者がアクセスしたのは 2 件で、修理依頼者はいずれも男性だった。このほか、2 件では修理担当者が顧客のデータをコピーしており、5 件ではアクセスしたファイルの履歴などを消去したという。

このような状況を消費者も不安に感じているようだ。112 名を対象に実施したアンケート調査では、故障したデバイスを修理しなかった人の 33 % (スマートフォン/タブレット: 79 人中 26 人、PC: 70 人中 23 人)がプライバシーを理由に挙げているとのことだ。
16192906 story
Windows

Windows 11 Insider Preview、2種類のフランス語キーボードレイアウトが追加 38

ストーリー by nagazou
追加 部門より
headless 曰く、

やや旧聞となるが、Microsoft が先週 Dev チャネルでリリースした Windows 11 Insider Preview ビルド 25247 には 2 種類のフランス語キーボードレイアウト (AZERTY と BÉPO) が追加されている (Windows Insider Blog の記事Softpedia の記事)。

AZERTY はフランス語キーボードの標準的配列であり、以前から Windows でフランス語の既定の配列になっている。今回追加された AZERTY キーボードでは記号の配置が変更されており、フランス語で必要なすべての文字を入力できるように設計されているという。特に言及はないがフランス規格協会 (AFNOR) による AZERTY 配列のようだ。

新しい AZERTY 配列を使うには、設定>時刻と言語>言語と地域から言語のオプションを開き、キーボードの追加で「フランス語 (標準、AZERTY)」を選択すればいい。フランス語に限らず、英語などのラテン文字を使用する言語で利用可能だ。従来の AZERTY 配列は「フランス語 (レガシ、AZERTY)」という名称に変更されており、引き続き既定のフランス語キーボードとして使われる。

BÉPO はコミュニティが開発し、AFNOR が標準化したもので、アルファベット上段がBÉPOという並びになっている。フランス語以外でもラテン文字を使用する言語でエルゴノミックかつ高効率なキーボード配列として利用できるほか、プログラミングにも適しているという。こちらはキーボードの追加で「フランス語 (標準、BÉPO)」を選択すれば追加できる。

プログラミングに適しているといっても、あまり使いそうもない記号が優先されていたり、日本語環境では使い慣れない AltGr (右 Alt) との組み合わせで入力する記号があったりと、フランス語のように綴字記号を多用する言語を入力するのでなければ使いやすくはなさそうだ。スラドの皆さんのご意見はいかがだろうか。

16162018 story
ソフトウェア

Tesla、テールランプが断続的に消える問題で Model 3 / Y 約32万台をリコール 23

ストーリー by nagazou
多いねえ 部門より
headless 曰く、

Tesla が Model 3 / Model Y に影響するテールランプの問題で、321,628 台のリコールを米運輸省道路交通安全局 (NHTSA) に報告している (リコール報告書: PDFThe Verge の記事Reuters の記事)。

この問題は影響を受ける車両でまれにテールランプの片方または両方が断続的に明るくなる (消灯する) というもの。ファームウェアの異常により、車両起動時に誤ったエラー検知が行われることが原因だ。これによりテールランプの照度が低下し、暗い場所での視認性が悪化することで追突事故のリスクが増加する。ブレーキランプやバックアップランプ、方向指示器のランプは影響を受けないという。

Teslaは10月24日の週に主に海外からテールランプが光らないとの苦情が増加していることに気付いて調査を開始。11月7日までに原因を特定し、11月8日には自主リコール実施を決定したとのこと。問題はOTAによるファームウェア更新で修正される。

typodupeerror

身近な人の偉大さは半減する -- あるアレゲ人

読み込み中...