クイズアプリを通じてFacebookユーザーの個人情報が英選挙コンサルタント企業Cambridge Analyticaに渡っていた問題について、米連邦取引員会(FTC)がFacebookに約50億ドルの制裁金を課す和解案を承認したと米ニュースメディアが報じている(Bloomberg.co.jpの記事、 NHKニュースの記事、 The Washington Postの記事、 The Wall Street Journalの記事)。

この問題は昨年3月に表面化し、FTCではFacebookが個人情報取り扱いに関する2011年の同意審決に違反した可能性があるとみて調査を開始していた。

これについて あるAnonymous Coward 曰く、

米テクノロジー企業に対する制裁金として50億ドルは過去最大規模だが、Facebookの2018年の売上高は約560億ドルとのことで、同社に壊滅的な影響を与える程ではないという。

そのため、下院反トラスト・商業・行政法小委員長のデビッド・シシリン氏は手首をひっぱたく程度のものだと批判しており、報道を受けてFacebook株は2%近く上昇したとのことだ。

財務省が日銀や金融庁とともに、Facebookなどが計画する暗号通貨「Libra」に関する連絡会を設置したそうだ(Reutersの記事、 日本経済新聞の記事、 時事ドットコムの記事)。

Reutersによると連絡会は先週から会合を行っており、規制や金融政策、税などへのLibraの影響に取り組むため、政策の調整を目指すという。17日から開催されるG7財務相・中央銀行総裁会議では議長国のフランスが、資金洗浄から消費者保護まで、Libraのようなデジタル通貨をどのように規制していくかを検討するタスクフォースを立ち上げる計画を明らかにしている。

Cloudflareが2日におよそ30分間にわたって発生した障害について解説している(Cloudflareのブログ記事、 The Registerの記事)。

Cloudflareでは復旧直後のブログ記事でWeb Application Firewall(WAF)の新ルールにCPUを100%使用する正規表現が含まれていたことと、ルールが段階的ではなく短時間に全世界に展開されたことを原因としていたが、世界規模の障害につながった理由はそれだけではないという。問題の正規表現には  .*(?:.*=.*)  という部分があり、これが多数のバックトラックを生む原因となったのだが、テストには極度なCPU使用を確認する項目がなかったそうだ。

また、極度なCPU使用を防止する保護機能が数週間前に誤って削除されていたこと、Cloudflareの他のソフトウェアと異なり迅速性が重視されるWAFルールは全世界に一括展開されるようになっていたこと、サービスがダウンして内部のコントロールパネルで認証が行えない状態だったことも原因として挙げられている。新ルールは当初、ユーザーのトラフィックをブロックせずにパススルーする「シミュレート」モードで展開されていたものの、処理自体は実際に行われるためCPU使用率の上昇につながったとのこと。

今回の問題を受けてCloudflareでは極度なCPU使用に対する保護機能を復元し、すべてのWAFルールを人力でチェックして極度なバックトラックが発生する可能性を排除したという。また、ルールを段階的に展開するようSOP(Standard Operating Procedure)を変更中であり、ルールのパフォーマンスを確認する項目をテストに追加することや、正規表現エンジンの切り替えも予定しているとのことだ。

Google PlayでMicrosoft Wordのインストール件数が10億件を超えた(Android Policeの記事)。

Microsoft Wordのインストール件数は昨年5月に5億件を超えており、1年強で倍増したことになる。Google Playで提供されているMicrosoftのアプリではSkypeが既にインストール件数10億件を超えているが、提供元の表示は現在も「Skype」となっているため、Microsoftが提供元に記載されたアプリのインストール件数が10億件を超えるのはWordが初めてとなる。Microsoft提供アプリではこのほか、ExcelとPowerPoint、OneDriveのインストール件数が昨年8月に5億件を超えている。OneNoteも5億件を超えているが、Internet Archiveのスナップショットを見ると5億件を超えたのは4月のようだ。

App Store Reviewガイドラインに違反するとして4月にApp Storeから削除されていたペアレンタルコントロールアプリ「OurPact」が製品や機能に制限が加えられることなく、App Storeに復活した(ニュースリリース、 Mediumの記事、 The Vergeの記事、 Ars Technicaの記事)。

AppleはiOS 12のペアレンタルコントロール機能「Screen Time」発表直後からサードパーティーのペアレンタルコントロールアプリがガイドラインに違反するとの通告を開始し、ペアレンタルコントロールアプリとして重要な機能の制限を要求して開発者から強い批判を浴びた。修正が間に合わなかったアプリを削除したことが4月に報じられると、Appleではこれらのアプリが「MDMと呼ばれる高度に侵入する技術」を使用しており、App Storeのポリシーに明確に違反すると主張していたが、6月にはペアレンタルコントロールアプリでのMDM使用を認めるガイドライン改訂を行っていた。

App Storeで再公開されたのは保護者用「Parental Control & Kid Tracker」と子供用「OurPact Jr.」の2本。OurPactでは機能に制限が加えられることなく再公開されたことについて、OurPactがAppleの品質とセキュリティに関するAppleの厳しい基準に準拠していることを示すものだとし、ソーシャルメディアなどで支援してくれたコミュニティーへの謝意を示している。Appleによる再公開の決定はOurPactだけでなく、デジタルペアレンティングの将来にとって大きいとのことだ。

Googleは10日、Android Q Beta 5の提供を開始した(Android Developers Blogの記事、 リリースノート、 Android Policeの記事、 SlashGearの記事)。

Beta 5はAndroid Q初のリリース候補ビルドで、今後Beta 6を経てファイナルリリースとなる。Android Qではジェスチャーによるナビゲーションの導入によりサードパーティー製のアプリケーションランチャー(ホームアプリ)が正常に動作しない問題が発生しているが、この問題の修正はファイナルリリースの一般提供開始後にアップデートとして提供する計画だという。そのため、Beta 6ではユーザーがサードパーティー製ホームアプリを規定にすると3ボタンナビゲーションに切り替えるとのこと。

なお、ベータプログラムに参加したユーザーのデバイスへのOTA配信も同日開始されたが、アップデートのインストールに関する問題が発生したとしていったん配信を停止、翌11日に配信が再開された。Android QではBeta 4でもOTA配信を一時停止し、修正ビルドが提供されるまでに5日間を要したが、今回は同じビルド番号(QPP5.190530.014)のまま配信が再開されたようだ。Pixelデバイス向けのシステムイメージはOTA配信停止中もそのまま提供されていた。

英ISP業界団体ISPA UKは先日、MozillaとEUの改正著作権指令、ドナルド・トランプ米大統領の3組を2019年版「インターネットの悪漢 (ISPA Internet Villain)」にノミネートしていたが、発表日(11日)を待たずにMozillaのノミネート取り消しと「悪漢」部門の選考中止を発表した(プレスリリース、 The Registerの記事)。

当時内務大臣だったテリーザ・メイ首相に贈られたこともある悪漢賞だが、21年にわたるISPA Awardの歴史でMozillaのノミネートほど強い意見を生んだものはないという。悪漢部門は遊び心を持って重大な問題への関心を呼び起こすことを目的としたものだが、今年は建設的な議論に関わろうとするISPAの考えを反映しない明らかに誤ったメッセージを送る結果になったとのこと。そのため、Mozillaのノミネートを取り消すだけでなく、今年の悪漢部門自体をとりやめたそうだ。ただし、Mozillaのノミネート理由となったDNS-over-HTTPSについては、ユーザーの選択・同意や安全性・可用性の確保などについて適切な吟味が必要だと改めて主張している。

悪漢部門と同時に最終候補が発表された英雄部門については、ブロードバンド情報サイトthinkbroadband編集者のアンドリュー・ファーガソン氏が受賞した。ファーガソン氏は6月、経済とブロードバンドへの貢献により大英帝国勲章(OBE)を受章している。このほかのISPA Award各部門は業界の奨励賞的なもののようだ。なお、悪漢部門は昨年も選ばれておらず、2年連続で授賞なしとなった。

ChromiumベースのMicrosoft Edgeでは、最近のWindows 10向けDevビルドでIEモードが利用可能になっている(Neowinの記事)。

IEモードはMicrosoft EdgeのタブにInternet ExplorerでWebページを表示する機能だ。edge://flags#edge-internet-explorer-integrationを「IE Mode」に設定することでメニューの「その他のツール」に「このページをInternet Explorerで表示する」というオプションが追加され、現在表示中のページを新規タブにIEモードで表示できる。IEモードのタブはアドレスバー左側のIEアイコンで識別できるようになっており、IEは「インターネットオプション」の設定に従って動作するようだ。検索プロバイダーや「Bingで翻訳」等のアクセラレータも利用可能だ。

一方、Windows版のCanaryビルドでは6月下旬から「このページをInternet Explorerで表示する」を選択すると、空白のタブとエラーメッセージに加えてIEの新規ウィンドウで表示中のWebページが開くようになっていた。しかし、最近のビルドではフラグをセットしてもメニュー項目が追加されなくなっており、IEモードの動作は確認できなかった。なお、Windows 7上のDevビルドではIEの新規ウィンドウでWebページが開き、Edge側は空白のタブとエラーメッセージが表示された。

Raspberry Pi 4では電源端子がUSB Type-Cに変更されているが、ノートPC充電用に多くみられるeMarkerチップを内蔵するUSB Type-Cケーブルを使用すると給電が行われない問題があるという(Tyler Ward氏のブログ記事、 TechRepublicの記事、 The Vergeの記事、 The Registerの記事)。

USB Type-Cでは2つのCC(Configuration Channel)端子(CC1・CC2)で接続状態やモードを識別する。電源供給元ではCC1・CC2をそれぞれ4.7 kΩ～56 kΩの抵抗(Rp)でプルアップし、電源供給先ではそれぞれ5.1 kΩの抵抗(Rd)でプルダウンするのだが、Raspberry Pi 4では1個のRdでCC1・CC2の両方をまとめてプルダウンしている。一方、eMarkerチップ内蔵ケーブルではCCラインの1本(VCONN)がインピーダンス800 Ω～1.2 kΩ(Ra)でプルダウンされる。しかし、Raspberry Pi 4側でCC1とCC2が短絡しているので、CC1・CC2ともにRa以下のインピーダンスでプルダウンされることになる。この状態はオーディオアダプターアクセサリーモードを示すため、電源が供給されなくなってしまう。

Raspberry Pi Foundationでは将来のリビジョンで基板を修正する計画を示しているが、現行リビジョンではスマートフォンの充電用に多いeMarkerチップ非搭載のUSB Type-Cケーブルを使用するか、Raspberry Pi 4専用のパワーサプライを使用するしかないようだ。

hylom 曰く、

著作権者に無断で音楽を配信する「Music FM」などの無許諾音楽アプリへの対策強化を求め、日本レコード協会などが連名でAppleに要望書を提出した(プレスリリース、 ケータイWatchの記事、 CNET Japanの記事、 TorrentFreakの記事)。

無許諾音楽アプリを利用したことのある人は少なくない。Applivが発表したアンケート調査結果によると、15歳～19歳の約8割がMusic FMの存在を知っており、過去に使ったことがあるとの回答は約3割、現在でも使っているとの回答は4割にのぼる。こういったアプリに対する削除申請は日本レコード協会を通じて行われているが、削除後にアイコンやアプリ名、開発者名を変えてリリースされることも多いそうだ。また、Googleが1週間程度で対応するのに対し、Appleではアプリ開発者との協議を求めるため削除に時間がかかり、削除までに1か月以上がかかる場合もあるという。また、そのためAppleに対し要望を出すことになったとのこと。

なお、LINE MUSICは「無料アプリと比べて使い勝手の良さや入って得するサービスを提供したい」などと述べているが、前述のアンケート調査ではMusic FMを利用したことのあるユーザーのうち半数近くが定額音楽配信サービスについて「有料なら利用しない」と答えている。一方、海外では広告付きの無料プランが用意されているSpotifyの登場後に無許諾音楽アプリは一掃されたそうだ。

実際のところApp Store・Google Playともに、「Music FM」のほか、「無料音楽」「free music」などのキーワードで検索するとそれらしいアプリがいくつもヒットする。中には正規の音楽ストリーミングアプリも含まれるが、AppleやGoogleでも識別できない無許諾音楽アプリをユーザーが識別するのは困難だ。また、、Spotifyは日本でもサービスが行われており、米国のApp Storeでも無許諾音楽アプリらしいものが多数ヒットするので、海外でSpotifyの登場後に無許諾音楽アプリが一掃されたという(誰が言っているのかも明確でない)話が正確に状況を説明しているのかどうかは不明だ。

現在、世界各地で機械学習を用いて犯罪を予測するシステムの開発・導入が進められているが、米国では60の警察署が導入しているという犯罪予知システム「PredPol」の効果がないとして使用を取りやめる警察署が相次いでいるそうだ(Los Angeles Timesの記事、 The Next Webの記事)。

PredPolはロサンゼルス市警(LAPD)の協力によりUCLAが開発したもので、過去の犯罪データに基づいて12時間以内に犯罪が起きる可能性の高い地域と時間帯をコンピューターが予測する。この情報に従ってパトロールを行うことで、犯罪を抑制する効果が期待される。スラドでは2011年、サンタクルーズ市警が導入した際に話題になった。

しかし、3年にわたってPredPolを運用したというパロアルト市警では犯罪を解決する助けにはならず、価値を見出せなかったと述べている。2013年～2018年に6万ドル以上をPredPolに費やしたマウンテンビュー市警では、結果がまちまちだったため2018年6月で使用をとりやめたとのこと。3月に発表されたLAPDの内部監査結果では、PredPolが犯罪減少に役立ったかどうか判断できるだけのデータがないと結論付けている。

一方、PredPol社のBrian MacDonald氏は、同社のソフトウェアが犯罪を減らしたり防いだりするためのソリューションではないとし、そのような効果があると結論付けられたら逆に驚き、疑うだろうと述べているそうだ。それでも警察署の中には、犯罪を防ぐことのできる可能性に期待して、使用を続けているところもあるとのことだ。

headless曰く、

MicrosoftがAndroid向けに提供している「スマホ同期管理アプリ」をインストールすると、共有メニューやファイルを開くアプリの選択メニューにMicrosoft製アプリのインストールを促す項目が追加されることをAndroid Policeが批判している（The Verge、On MSFT、Neowin）。

「スマホ同期管理アプリ」はWindows 10でスマートフォンのコンテンツを利用できるようにする「スマホ同期」のコンパニオンアプリだ。このアプリをインストール後、Microsoft Officeドキュメントを開こうとすると、対応するOfficeアプリをインストールする項目がファイルを開くアプリの選択メニューに追加される。たとえば、.docxファイルの場合は「Word（インストール）」という項目が追加され、選択すると「Playストア」アプリでインストールページが開く。ファイルの種類に対応するアプリが何もインストールされていない場合、Playストアアプリのインストールページが直接表示される。

なお、対応するMicrosoft製アプリをインストールした場合、そのアプリでドキュメントを開く項目に置き換えられる。また、既定のアプリを設定すればアプリ選択メニューは表示されなくなる。一方、イメージギャラリーやWebブラウザーなどの共有メニューには「OneDrive（インストール）」という項目が追加される。OneDriveがインストールされている場合の動作はアプリ選択メニューと同様だ。

Android Policeでは、アプリの選択メニューに表示されるMicrosoftの「広告」が役に立つ可能性があると述べる一方で、クライアントアプリがインストールされていないクラウドストレージを共有先として選ぶ可能性は低いとして、Microsoftのやりすぎを指摘する。現在のところ共有メニューに広告を表示する開発者はMicrosoftだけだが、他の開発者が続くようなことがあれば、共有メニューが使い物にならなくなる可能性もある。ただし、Android Qでは項目を追加したアプリ名が先に表示されるようになるため、こういった狡猾な広告は使いにくくなるとのことだ。

Anonymous Coward曰く、

「アヘ顔」で有名なネットアイドル、“お風呂の水”を売り始める。商品名は「ゲーマー女子のお風呂の水」（AUTOMATON）という話が一部で話題になったが、販売された水を調査したところ人間のDNAは検出されなかったという話が出て炎上しているようだ（GAMEREVOLUTION、元ネタのreddit）。

事の発端は、Instagramに露出の多いコスプレ写真などを投稿して人気を集めているネットアイドルが、風呂で使った水をボトルに詰めたものを「GamerGirl Bath Water」（ゲーマー女子の風呂の水）として自身のサイトで販売すると告知したこと。

これに対し、この水を入手した分子生物学者を名乗る人物が、ddPCRという技術を使ってそれを分析したところそこに人間のDNAの痕跡はなかったとredditに投稿した。投稿には団体訴訟をほのめかすような文言も含まれている。

ただ、このredditへの投稿では明確な証拠は示されていない。またこの分子生物学者を名乗る人物は「お風呂の水」を購入したわけではなく、「信頼される筋」から入手したとしているのだが、実際に出荷された「お風呂の水」はとあるYouTuberに提供された1本のみだとこのネットアイドルが述べていることから、その信憑性に疑問が出ているようだ。

なお、この「お風呂の水」を販売していたというサイトは現在アクセスできなくなっている。

スマートフォン向け決済アプリ「PayPay」では、ユーザー間でアプリ内のPayPay残高をやり取りできる機能を使ったキャンペーンが展開されているが（PayPayの発表）、これを悪用して残高を持ち逃げする行為が発生しているという（ITmedia）。

このキャンペーンはPayPayを送ったユーザーと受け取ったユーザーの両方に対し、抽選でボーナスポイントが付与されるというもの。1人あたり最大5,000円相当のPayPayを獲得できる可能性があるとされるが、これを悪用し、「送られたPayPayと同額のPayPayを送り返す」と約束しながら実際には送り返さずに受け取ったPayPayを持ち逃げする行為が発生しているという

Twitterなどで面識の無い相手からPayPayの送金を依頼され、それに応じてしまいトラブルが発生する、といったことが発生しているようだ。

Anonymous Coward曰く、

Amazon.co.jpが7月9日、同社のセットトップボックス（STB）製品「Fire TV」シリーズ向けにYouTubeの公式アプリを提供されることを発表した。また、GoogleのChromecastにAmazon Prime Videoアプリが対応し、Chromecast対応デバイスからChromecast経由でTVへの映像出力が可能になることも明かされた（PC Watch、ITmedia）。

AmazonとGoogleはそれぞれ競合関係にある動画配信サービスを手がけており、互いにハードウェア製品において競合となるそれらの動画配信サービスを利用できないようにしていたが、今年4月に両社が和解することが明らかになっていた（過去記事）

YouTube公式アプリが9日に提供されるのは、現在日本で販売しているFire TV Stick（第2世代）、およびFire TV Stick 4K。また、このアプリは2017年以前に発売したFire TV（第2世代、第3世代）、およびFire TV Stick（第1世代）向けにも、今後数カ月以内に配信される予定とのこと。