「世界初」とする折り畳み型の有機EL採用PCは、商品名未定だがThinkPad X1のロゴが刻印されており、ペン入力に対応する。Galaxy Foldと同様に内側に閉じることができ、広げると13.3インチサイズになる。筐体は多少厚めで、フットプリントの小ささと相まってXTRAシリーズ登場前のThinkPadに近いサイズ感のようだ。

ARゴーグル"ThinkReality A6"は視野角60度に解像度1920x1080ピクセルの表示器を備え、首掛けの「バッテリユニット」にSnapdragon 845を搭載。Android OベースのOSを採用する。

併せ、TrackPointを搭載しない"ThinkBook"という新ブランドの試作機なども公開された。

PC Watchが米フロリダ州オーランド発として伝えている。

低い順に中国(0.1%)、ロシア(11%)、ナイジェリア(18%)、日本(22%)と並ぶ。かっこ内は利用が規約で認められている13歳以上の年齢とユーザ数の比較。一方でTwitterはサウジアラビア(43%)に続き34%と世界2位に付けており、米国(17%, 7位)、フランス(10%, 20位)、韓国(10%, 22位)、ドイツ(5%, 30位)など主要国のトレンドと相関が低い様子が伺える。 データはDatareportal, We Are SocialとHootSuiteが共同で行っている調査(https://datareportal.com/reports/digital-2019-q2-global-digital-statshot)による。

Adobe CCになってからはアクティブユーザー数に応じて使用料を支払うよう契約を結び直したものの、Adobeは使用料をまったく支払わなくなり、ドルビーが適切な支払いを求めるため帳簿の監査権を行使しようとしても、Adobeはこれを拒否しています。

AppleInsiderの元記事は: https://appleinsider.com/articles/19/05/13/adobe-warning-of-legal-problems-if-users-keep-using-old-versions-of-creative-cloud-apps。

認証されていない攻撃者が RDP を使用して標的のシステムに接続し、特別に細工された要求を送信する場合、リモート デスクトップ サービス (旧称ターミナル サービス) にリモートでコードが実行される脆弱性が存在します。この脆弱性は認証前であり、ユーザーの操作を必要としません。

対象のOSはWindows 7 SP1, Windows Server 2008 SP1, Windows Server 2008 R2 SP1のx86, x64, Itanium版。CVSSスコアは9.8。緩和策・回避策はない。

Fill bufferと呼ばれるCPUのキャッシュメモリに権限分離が適用されず、特定の条件で任意のプロセスから読み出せるというもの。Microarchitectural Data Samplingと名付けられ、Zombieloadというニックネームが付けられた。発見者によれば2011年以降のIntel製プロセッサが影響を受ける。Intelによれば第8と第9世代Coreおよび第2世代のXeon Scalableプロセッサの一部ではハードウェアによる対策が行われており、それ以外のプロセッサにはマイクロコード更新による緩和策が提供される。

AppleのKB記事によれば、これらの脆弱性を緩和するためにmacOS Mojave、High Sierra、Sierraに追加された"full mitigation"機能を有効にすると、処理性能は最大で40%低下するという。

冷却性能をさらに向上すべく、スマートフォン内部に冷却ファンを搭載。ベイパーチャンバーも併用しており、熱伝達性能は従来の5倍になるとしています。ちなみにファンの寿命は3万時間とのこと。

そのほか、主な仕様としては、ディスプレイは6.65インチ 2340x1080のAMOLEDで、リフレッシュレートは90Hz。SoCはSnapdragon 855、RAMとストレージは最大で12GBと256GB。バッテリー容量5000mAhで、27WのUSB PDに対応しています。

また、アクセサリー用の専用端子が本体側面にあり、そこに装着する有線LANアダプタも発表されています。

古くからのスラド民にとっては非常に残念なことに、OSには最新のAndroid 9 Pieを採用する。BSD Unix派生ではないようだ。

MeizuはMP3プレーヤーを数多く製造していたガジェット界の草分け的メーカー。

興味深いことに発見者はこの脆弱性を0-dayという形で公開したことについて、バグ報奨金に関して脆弱性発見者がベンダと共謀して公開を遅らせること、支払い基準が不透明なこと、(HeartbleedやMeltdownのように)名前をつけて大々的に騒ぐことなどへの不満を綴っている。

脆弱性の悪用でホストのring 3権限が取得でき、適当な別の脆弱性と組み合わせることができる。仮想デバイスをPCnetに変更するかNAT以外のモードに切り替えることで回避できる。

Portsmashというコードネームが付けられているのだが、はたして脆弱性というべきかどうか。

https://www.vusec.net/projects/tlbleed/
https://www.theregister.co.uk/2018/06/22/intel_tlbleed_key_data_leak/