ニュース一覧（73ページ目）
未読: QubesOSのコピー機能のバグにより、任意のコード実行が可能になる脆弱性（新しいタブで開きます）
Arbitrary code execution in QubesOS via copy-to-VM error reporting backchannel
仮想化OSのQubesOSにおいて、VM間でのコピー機能に関するエラー報告バックチャネルに脆弱性が見つかり、攻撃者が任意のコードを実行できることが判明した。
- •QubesOSのセキュリティモデルを脅かす重大な脆弱性QSB-118が報告された
- •VM間でのデータコピー時のエラー処理プロセスを悪用して攻撃が可能
- •システム管理者は速やかにパッチ適用や対策の実装が必要とされている
未読: GitHubがブロックユーザーの全コンテンツ自動クローズ機能を追加（新しいタブで開きます）
GitHubがブロックしたユーザーの投稿やリポジトリを、管理者がワンクリックで一括して閉じる新機能を導入したことを報じる。
- •管理者は設定画面からブロックユーザーのアクティビティを自動的にクローズするよう設定できるようになった
- •この機能により、迷惑行為やスパム投稿に対する対応コストを大幅に削減し、コミュニティの健全性を維持しやすくなる
- •既存のブロック機能との組み合わせにより、特定ユーザーからの干渉をより強固に遮断することが可能となった
未読: スマートフォンのLEDでAIが隠しカメラを検知（新しいタブで開きます）
Smartphone LED detects hidden cameras with AI
スマートフォンのLEDライトとAI技術を活用することで、目に見えない隠しカメラの存在を検知する新しい手法が紹介されている。
- •スマートフォンの既存ハードウェアであるLEDライトを利用して隠しカメラを発見する
- •AIアルゴリズムがLEDの反射パターンなどを解析してカメラの存在を特定する
- •特別な機器なしで手軽にプライバシー侵害リスクをチェックできる技術である
Appleが「Sign in with Apple」サービスで使用している中継ドメインを変更する計画を発表し、開発者は設定更新が必要となる
- •Appleのシングルサインオン機能「Sign in with Apple」の一部インフラ構成が変更される
- •サービス継続のため、アプリ開発者は新しいドメイン情報への対応が求められる
- •セキュリティ強化または技術的刷新の一環としてのドメイン変更と見られる
ソフトウェア開発において、開発者が自身の作成したコード内のバグや論理誤りに気づきにくい「バグブラインドネス」という心理的バイアスについて解説している。客観的な視点の重要性が強調されている。
- •開発者は自分のコードに対して無意識のうちに肯定的になり、欠陥を見逃す傾向がある
- •この現象は経験豊富な開発者であっても発生する普遍的な心理的バイアスである
- •ペアプログラミングやコードレビューなどの外部視点の導入が有効な対策となる
未読: 州議員が自動車保険に1ドルを追加。そのお金はFlockカメラの資金源に（新しいタブで開きます）
Lawmakers added $1 to car insurance policies. That money paid for Flock cameras
テキサス州で自動車保険料に1ドルが追加され、その収益が交通監視カメラ「Flock」の設置費用に充てられていることが判明。公共政策と監視技術の資金調達メカニズムに関する社会的な懸念を浮き彫りにしている
- •テキサス州の自動車保険料に追加された1ドルが、交通監視カメラの設置資金として使われている
- •この資金調達方法は、市民の同意なく監視インフラを拡大させる手法として批判されている
- •公共政策とテクノロジー企業の連携による監視社会の進展が、プライバシー論争を巻き起こしている
未読: OpenAI、Cursorへのモデル提供を11月12日に終了 SpaceXによる買収が理由（新しいタブで開きます）
OpenAIがAIコードエディタ「Cursor」へのモデル提供を11月12日に終了すると発表。SpaceXによる買収を受け、イーロン・マスク氏の過去の契約違反を理由に規約順守への懸念を示した。
- •OpenAIはSpaceXによるCursor買収を理由に、同社へのモデル提供契約を終了する方針を示した
- •イーロン・マスク氏との過去の契約トラブルが、OpenAI側の決定要因の一つとなっている
- •Cursor側は影響が限定的とし協議を継続、AnthropicはCursorへの支援継続を表明している
未読: DHSが曖昧な法律を使ってジャーナリスト、非営利団体、労働組合を監視している（新しいタブで開きます）
DHS is using obscure law to snoop on journalists, non-profits, unions
米国土安全保障省（DHS）が曖昧な法律を用いてジャーナリストや非営利団体などを監視している問題を報じる
- •DHSが1509条の要請書を用いて、ジャーナリストや非営利団体の記録にアクセスしている
- •この監視活動が言論の自由やプライバシー権を侵害する可能性があると懸念されている
- •Hacker Newsで23ポイント獲得し、2件のコメントで議論されている
未読: インターネットは今や一種の捕食者的な cesspit になっている（新しいタブで開きます）
The Internet Is Kind of a Predatory Cesspit Now
現代のインターネット環境が捕食者的な性質を帯びていると批判し、その問題点を指摘する
- •インターネットの環境が悪化し、ユーザーに対して捕食者的な振る舞いが蔓延していると批判
- •プライバシー侵害や不正行為が増加し、インターネットの信頼性が低下している現状を指摘
- •Hacker Newsで82ポイント獲得し、36件のコメントで活発な議論が交わされている
未読: GrapheneOSプロジェクト：Pixel 11はハードウェアメモリタグ付け（MTE）をサポートしなくなった（新しいタブで開きます）
GrapheneOS project: pixel 11 no longer supports hardware memory tagging (MTE)
プライバシー重視のAndroidカスタムROMであるGrapheneOSが、Google Pixel 11でハードウェアメモリタグ付け機能をサポートしない方針を発表した経緯と技術的背景
- •Pixel 11のハードウェア仕様が変更され、GrapheneOSが推奨するメモリ保護機能であるMTEと互換性がなくなった
- •セキュリティ強化を目的としたGrapheneOSが、最新デバイスでの特定の保護機能を提供できない状況に直面している
- •この変更は、ユーザーが期待するメモリ腐敗攻撃への防御レベルに影響を及ぼす可能性がある