スマートフォンなどの普及により、画像加工が簡単になった結果、元の顔が残っていなかったという高校生新聞オンラインの記事が話題になっているようだ。今の時代、顔の写る写真にスタンプを貼ってSNSで特定されないようにしたり、アプリの機能で顔を変顔にしたりすることが一般化している。しかし、こうした下降をしまくった結果、中学時代の同級生との思い出写真では、お互いのもとのかおの写真が残っておらず、元の写真を残しておけばよかったと後悔しているそうだ（高校生新聞オンライン）。

いささか旧聞ではあるが、Akamai の研究者がボットネット KmsdBot を監視していたところ、突然クラッシュしてしまったそうだ。調査の結果、ボットネット運用者によるコマンドのタイプミスが原因と判明したという (Akamai のブログ記事、 Ars Technica の記事、 The Register の記事)。

KmsdBot は DDoS 攻撃を実行する機能も備える暗号通貨採掘ボットネット。弱い認証情報を使用する SSH 接続を通じてシステムに感染していくという。リバースエンジニアリングの困難さから攻撃者に選ばれることが増えつつある Go 言語で書かれている。Akamai ではハニーポットに感染した KmsdBot を分析していた。

クラッシュの原因を調べるため、Akamai ではボットネットの C2 に代わって機能し、攻撃の実行コマンドを送信する自前の C2 を作成。2 つの仮想マシンを用意して 1 つにボットを感染させ、もう 1 つを C2 としてコマンドを送信する実験を実行したところ、「!bigdata www.bitcoin.com443 / 30 3 3 100」というコマンドでボットネットが停止したそうだ。

一目でお気付きになった方も多いと思われるが、このコマンドはドメイン名とポート番号がスペースで区切られていない。ボットは構文エラーをチェックする機能を備えておらず、引数の数が正しくないコマンドを受け取った Go バイナリはインデックス範囲外の指定エラーによりクラッシュする。

これにより、C2 と通信したすべての感染マシンでボットのコードがクラッシュし、ボットネット全体が停止したとみられる。ボットは感染マシンで実行を持続する機能を備えておらず、ボットネットを復元するには再度感染させて再構築する必要があるとのことだ。

現在 Dev チャネルの Windows 11 Insider Preview でテストされており、一般向けにも今後提供されるかもしれないが、あまりうれしくない新機能を Neowin と Ghacks がそれぞれまとめている (Neowin の記事、 Ghacks の記事)。

Neowin が選んだのは以下のような 5 つの機能。

1. スタートメニューの「おすすめ」に表示されるおすすめのウェブサイト
2. タスクバーの検索ボックスに表示される検索ハイライトアイコン
3. Microsoft Edge / Bing を使わせようとする新機能
4. ユーザープロファイル操作メニューで推奨される重要性の低いオプション設定
5. 宣伝を優先する検索機能

2 番の検索ボックスは一部のユーザーを対象にテストされており、タスクバー上に直接検索語句を入力可能になる。検索ハイライトは検索語句とは別に、直近のイベントに関連する情報を検索するアイコンだ。検索ボックスのテスト対象でない場合は検索ボタンが表示されるが、この場合も検索パネルには検索ハイライトアイコンが表示される。3 番はコピーしたテキストの内容に合わせて操作を提案する機能 (Suggested actions) に関する不満で、ユーザーのブラウザー設定や検索エンジンの設定にかかわらず Edge と Bing が使われる点を指す。

一方、Ghacks は Neowin の 3 番・1 番と同じ不満点に加え、Windows 11 では新機能紹介も含めて全体的に宣伝が多すぎると指摘している。個人的には Dev チャネルに限らず、最近のバージョンでタスクバーの検索ボタンがタスクボタン 2 個分の幅を占めるようになった点を不満に感じる。Neowin と Ghacks では不満点をフィードバック Hub でフィードバックするよう推奨しているが、スラドの皆さんが 不満に感じる Windows 11 の新機能は何かあるだろうか。