headless 曰く、

Google は 4 日、Android 12 のソースコードを Android Open Source Project (AOSP) にプッシュするとともに、最新版の Android を正式リリースした (Android Developers Blog の記事、 リリースノート、 9to5Google の記事、 Android Police の記事)。

例年 Android の最新版は正式リリースと同時に Pixel など複数のデバイスで利用可能となっていたが、Android 12 は正式リリース時点で利用可能なデバイスはなく、今後数週間のうちに Pixel デバイス向けの提供を開始するという。また、Samsung Galaxy や OnePlus、Oppo、Realme、Tecno、Vivo、Xiaomi の対応デバイス向けにも年内に提供開始する計画が示されている。

Android 12 では新デザイン言語 Material You などによる UI の刷新が行われ、コアシステムサービスの CPU 使用時間削減などによりパフォーマンスが向上する。また、プライバシーダッシュボードなどの新しいプライバシー機能が追加されており、角丸ディスプレイのサポートなどユーザーエクスペリエンスを向上する機能も導入されている。

Android 12 の新機能等については 27 日 ～ 28 日開催の Android Dev Summit でも詳しく解説する計画とのことだ。

headless 曰く、

Linux Mint プロジェクトは 1 日、次期リリース Linux Mint 20.3 のコードネームが「Una」になったことを発表した (The Linux Mint Blog の記事、 Neowin の記事、 BetaNews の記事)。

Linux Mint ではマイナーバージョンでアルファベットが 1 つ進んだバージョン 17.x を除き、メジャーバージョンにアルファベット順の女性の名前が割り当てられ、マイナーバージョンにはメジャーバージョンと同じ頭文字の女性名が割り当てられている。バージョン 19 ～ 19.3 は「Tara」「Tessa」「Tina」「Tricia」だったが、バージョン 20 ～ 20.3 はなぜか「Ulyana」「Ulyssa」「Uma」「Una」のように紛らわしいことになっている (Linux Mint Releases)。

Una は Cinnamon / MATE / Xfce の 3 つのフレーバーでクリスマスの安定版リリースが予定されている。Una ではライトテーマで特定のアプリのダーク表示を可能にするアプリのダークモードが追加され、削除されたテーマを含む新パッケージ mint-themes-legacy が利用可能になる。また、Debian 11 ベースの LMDE 5 のコードネームが「Elsie」となったことも発表された。

英バーミンガム大学とサリー大学の研究チームが Apple Pay と Visa の脆弱性を組み合わせ、iPhone のロックを解除しないまま不正な非接触決済を実行する手法を発表している (バーミンガム大学のニュース記事、 研究成果、 9to5Mac の記事、 The Telegraph の記事)。

この手法は iPhone や Apple Watch を交通系 IC カードとして運賃支払いに使用するエクスプレスカード (英国では Express Travel) 機能を悪用するものだ。通常の Apple Pay 決済では端末のロック解除などユーザーの操作が必要だが、エクスプレスカードによる決済では必要ない。そのため、中間者攻撃により iPhone と交通系 IC カード決済端末との通信内容を一部改変し、一般の店舗で使用する EMV 非接触決済端末に中継することで、 iPhone をロックしたまま店舗での支払いを実行させることが可能になる。

具体的には偽の交通系 IC カード決済端末でターゲットの iPhone に接続し、カードエミュレーターを実行するスマートフォンに通信内容を中継する。あとは EMV 非接触決済端末にスマートフォンのカードエミュレーターを近付ければ、決済が行われて店舗の口座に入金されるという仕組みだ。

この攻撃は Apple Pay と Visa の組み合わせのみで成立し、Apple Pay と Mastercard の組み合わせや、Samsung Pay と Visa の組み合わせでは成立しないとのこと。しかし、Visa と Apple はこの攻撃が現実的なものではなく、不正利用の被害は Visa が補償するため、安全性に問題はないと述べているとのことだ。

カナダの Wendy's がオリジナルスマートフォン「The Wendy's Phone」の当たるコンテスト「"Hey Wendy" Wendy's Phone Twitter Contest」を実施している (特設サイト、 コンテスト応募要項、 Wendy's Canada のツイート[1]、 [2])。

The Wendy's Phone は Wendy's ロゴの入った赤いシンボルカラーのボディーに 6.4 インチ HD+ ディスプレイを搭載。リアカメラはトリプルカメラで、指紋センサーをリアに搭載する。Galaxy M11 / A11 と似ているが、公開されている写真ではフロントカメラのパンチホールが見当たらない。価格は 600 カナダドル相当とのことで、これらのモデルよりも大幅に高価だ。なお、Wendy's Canada がTwitter に投稿した映像ではロゴ入りの赤い保護ケースも装着している。

機能的には普通の Android スマートフォンだが、ウエイクワード「Hey Wendy」で呼び出せるボイスアシスタント機能を搭載しており、ユーザーは Wendy に何でもリクエストできる。ただし、Wendy らしく気が向いた時だけユーザーのリクエストに応えるとのこと。

コンテストは 9 月 28 日から 10 月 17 日の 20 日間にわたって実施される。最初の 19 日間は公式アプリでお気に入り設定したメニューのスクリーンショットを Twitter に投稿することで応募でき、毎日 1 名に抽選で (1 人 1 台まで) 賞品が当たる。10 月 17 日は東部時間 19 時に始まる Twitter LiveStream を視聴し、チャットで The Wendy's Phone をアクティベートするボイスコマンド (「Hey Wendy」ではないはず。たぶん) を最初に正しく推測した人に賞品が贈られる。応募資格はケベック州を除くカナダ在住の成人となる。

headless 曰く、

Googleは 23 日、Chrome 拡張機能プラットフォームの Manifest V2 終息と Manifest V3 移行タイムラインを公開した (Chrome Developers のブログ記事、 Manifest V2 support timeline、 9to5Google の記事)。

Manifest V3 は Chrome 拡張の信頼性向上を目指して 2018 年に発表された。コンテンツブロッカーの動作が制限されるとして反対の声も出ていたが、その後制限はある程度緩和された。今年 1 月には Chrome 88 で Manifest V3 がロールアウトし、Chrome ウェブストアで Manifest V3 拡張機能の登録が可能になっている。

Manifest V2 終息タイムラインによると、2022 年 1 月 17 日には Chrome ウェブストアで公開設定が「一般公開」「限定公開」となっている Manifest V2 拡張機能の新規登録を停止し、既存の Manifest V2 拡張機能の公開設定を「非公開」から「一般公開」「限定公開」に変更できなくなる。2022 年 6 月には「非公開」の Manifest V2 拡張機能も新規登録が終了する。

2023 年 1 月には既存の Manifest V2 拡張機能の更新版の受け入れも停止し、Chrome では Manifest V2 拡張機能が動作しなくなる。この段階ではエンタープライズポリシーで Manifest V2 拡張機能が動作するよう設定可能だが、その猶予期間も 2023 年 6 月には終了する。

ロンドン・ガトウィック空港では 2018 年に無許可で滑走路に侵入したドローンが目撃されたが、そのようなドローンは存在しなかった可能性が高いようだ (Airprox Reality Check の記事、 The Register の記事、 DroneDJ の記事)。

事件が発生したのは 2018 年 12 月 19 日の日没後。これを受けて滑走路は 1 日半にわたって閉鎖され、逮捕者も出ている (翌日には釈放)。しかし、数多くの目撃情報が寄せられたにも関わらず写真や動画を撮影した人はいない。当時は雨が降っており、雨の中を飛行できるドローンは大型で飛行速度が遅いため、比較的撮影は容易だったとみられる。また、日没後だったことからドローンの明かりが目撃されたとみられるが、通常のドローンが搭載する LED 照明は 1 km も先から見えるほど明るくない。12 月 20 日には英空軍がドローン対策システムを配備したものの、その後も目撃情報は続いていた。

情報公開法に基づく請求で得られた情報によると、ドローン対策システム Falcon Shield 配備後の 12 月 21 日朝には滑走路の使用がフライト数制限付きで再開された。しかし、Falcon Shieldがドローンを検知していないにもかかわらず、日没後の 17 時 (2018 年 12 月 21 日のロンドンの日没時刻は 15 時 53 分)に目撃情報を受けて再びフライトを一時停止している。翌 12 月 22 日にも目撃情報は続いていたが、捜査を指揮したサセックス警察の Jason Tingley 警視正はドローンが存在しなかった可能性を否定しないと述べている。同日から目撃情報によるフライト停止は打ち切られており、実際に目撃情報の信ぴょう性は低いと警察が判断したとみられる。

また、英ニアミス事故委員会 (UK Airprox Board) に寄せられたガトウィック周辺でのニアミス情報はなく、ガトウィック空港ではFalcon Shieldのドローン検知機能が正常に動作するか警察とともにテストを行っていたという。また、侵入したドローンの映像が残されていないことについても信頼できる説明はない。警察では人間の目が携帯電話に搭載されたカメラよりもはるかに高性能であることを示唆しているが、報道カメラマンが取材に集まっていたことを無視している。Falcon Shield は 1 km 以内を飛行するドローンを撮影できるが、侵入したドローンは撮影されていないとのこと。

これについて先日ドローン企業 DJI を退職し、Boston Dynamics のバイスプレジデント就任を発表した Brendan Schulman 氏は、ガトウィックでの事件にドローンが関わっていないのは明らかだと述べている。

headless 曰く、

ドイツ政府は現在欧州委員会が検討しているスマートフォン・タブレットメーカーに対するサポート期間義務付けについて、より長い期間を設定すべく交渉しているそうだ (heise online の記事、 Android Police の記事、 The Next Web の記事、 9to5Google の記事)。

欧州委員会の計画はスマートフォン・タブレットメーカーに 5 年間のセキュリティアップデート提供を義務付け、修理用部品はスマートフォンで 5 年間、タブレットで 6 年間の提供を義務付けるというものだという。一方、ドイツ政府は 7 年間のセキュリティアップデートおよび修理用部品の提供義務付けを求めている。また、欧州委員会案では 5 営業日以内の修理用部品配送を義務付けるが、ドイツ政府ではさらに短くしたいとのこと。

これに対し Apple や Samsung、Huawei などが加盟するテクノロジー企業の業界団体 DigitalEurope では、2 年間の機能アップデートと 3 年間のセキュリティアップデートで十分ではないかとの見方を示しているそうだ。修理用部品についても、ディスプレイとバッテリーのみの義務付けにすべきだという。また、欧州委員会案ではユーザーが交換できない内蔵バッテリーについて、1,000 回の充電サイクル後に新品の 80 % の容量が維持されるよう義務付ける計画だが、DigitalEurope では移行期間は 800 回とするよう提案しているとのことだ。

シアトル・タコマ国際空港 (SEA) で 8 月 23 日、ニューオリンズから到着したアラスカ航空 751 便の機内で火災が発生し、乗客・乗員が緊急避難する事態となったそうだ (SEA のツイート、 The Seattle Times の記事、 GeekWire の記事、 The Verge の記事)。

当初 SEA では貨物室内で火災が発生したと説明していたが、のちに客室内での発生と訂正された。アラスカ航空によれば火災の原因は携帯電話のバッテリーであり、乗務員が耐火バッグで消火したが、煙により緊急脱出スライドが展開されたとのこと。負傷者は出ているものの、いずれも軽症だという。

シアトル港湾局によれば携帯電話本体は機種が識別できないほどまで焼けてしまっているが、乗客の一人が Samsung Galaxy A21 だと警察に証言したそうだ。ただし、焼け残ったデバイスで機種を確認したわけではないと強調したとのこと。

なお、海外モデルの Galaxy A21 は国内モデルとはディスプレイサイズから異なる全く別の端末だ。

headless 曰く、

米国・シカゴの男性がAIによる証拠で殺人犯として起訴され、11か月にわたる拘置の末に証拠が無効と判断されたそうだ (The Register の記事、 AP News の記事)。

この男性は昨年 5 月 31 日、運転する自動車に乗せた近所の若者が射殺され、その犯人として起訴されていた。男性は銃撃犯が別の車の助手席に乗っていた人物だと主張しており、動機も目撃者も使われた銃も見つかっていない。しかし、検察は男性の車が交差点を通過した時の映像 (無音) と、ShotSpotter という企業が生成した銃声に関するデータのみを証拠とし、男性は昨年 8 月から拘置されていた。

ShotSpotter はセンサーとアルゴリズム、人工知能により銃撃を検知するというサービスだが、誤検知の多さやスタッフが警察の都合に合わせて証拠を変更するといった問題が指摘されている。男性の公選弁護人によると、本件でも当初は 1 マイルほど先の花火のような音だったが、以前シカゴ警察に勤務していたスタッフにより、交差点を男性が通過した時の銃声と再分類されていたという。そのため公選弁護人は 4 月、裁判記録から ShotSpotter に言及する部分を抹消することなどを請求していた(PDF)。

シカゴ市警は ShotSpotter の最大顧客であり、ShotSpotter の擁護を続けている。シカゴはメリック・ガーランド司法長官の地元でもあり、7 月 22 日にはシカゴ市警がどのように ShotSpotter を使用しているのか視察している。翌 23 日、判事は証拠不十分で公訴を棄却し、男性は釈放された。判事は公選弁護人が求めている ShotSpotter の情報開示について、審理を行うことも認めたとのことだ。

iida 曰く、

X.509 証明書の識別名の OU 属性 (organizationalUnitName: OID 2.5.4.11) の使用停止が CA/Browser Forum で決議された (Ballot SC47v2: Sunset subject:organizationalUnitName、 Baseline Requirement 1.7.9版: PDF、 EV SSL 1.7.7版: PDF)。

2022-09-01 以降に OU 属性のある識別名の証明書を発行してしまうと、証明機関が BR や EV に不適合になってしまい、対応するルート認証局がブラウザや OS などから信頼されなくなる危険性が高まる。ルート証明機関は下位の証明機関に BR や EV へ準拠するようはたらきかけるだろうから、現在 OU の有無や値を使って鍵や証明書を管理している TLS サーバー側の管理者や、それらで認証認可している (たいていは TLS クライアント側の) システムは、対応を迫られることになろう。

またもし 1 年モノの証明書を新規に発行してもらうばあいは、最初から OU なしで発行してもらうほうが更新が楽になろうから、ご検討いただきたい。

TSMCの3nmプロセスの生産枠に関して、大半をIntelが確保したとの報道が出ているようだ。IntelはTSMCの3nmプロセスでサーバー向けプロセッサとグラフィックチップを生産する方針であるそうだ。TSMCの3nmプロセスは2022年第2四半期（4月〜6月）頃に立ち上がるとみられている。IntelはSamsungへの製造委託も模索していたが、TSMCの技術優位性を確認したことからTSMCへの集中発注へと切り替えたとしている。これまでTSMCの最大顧客であったAppleを上回る額をIntelが発注する可能性もあるようだ（国聯合新聞網、iPhone Mania、TECH+）。

東京オリンピックとパラリンピックに出場する選手に対して、Samsungから「Galaxy S21 5G Olympic Games Athlete Edition」が提供された。世界各国から来日した選手たち向けに配布されたこの製品だが、中身はNTTドコモが販売するモデルと同じであることからバンド縛りが存在、選手が自国に持ち帰っても使えない場合があるそうだ。このためeBayなどのオークションサイトに流れている例も出ている模様。また国内でもメルカリに流れたなどの話も出ているようだ。Galaxy S21はグローバル版が存在するのでなんとかならなかったのかなとは思うところ（iPhone Mania、すまほん!!）。

国内で初めて南米・ペルーを由来とするラムダ株の感染が確認されたそうだ。該当女性は7月20日にペルーから羽田空港に到着、検疫により陽性が判明したとしている。国籍は公開されていない。ラムダ株は不明な部分が多いが、感染力に関してはデルタ株並みである可能性が指摘されている。またワクチンへの抵抗力が強い可能性もあるという（時事ドットコム、テレ朝NEWS、Yahoo!ニュース個人、福井新聞ONLINE）。

headless 曰く、

IDC の推計によると、2021 年第 2 四半期の Chromebook 出荷台数は前年同四半期から 68.6 % 増 (500 万台増) の 1,230 万台となったそうだ(プレスリリース)。

第 2 四半期の出荷台数は過去最高ではなく、出荷台数の記録更新が続いた直近の 2 四半期には及ばないものの、大きく下回っているわけではないという。実際、2021 年第 1 四半期は前年同四半期比で 357.1 % 増と大幅な増加がみられたが出荷台数は 1,300 万台であり、第 2 四半期との差は小さい。IDC は 2020 年の出荷台数で Chromebook が Mac を上回ったと述べていたが、2021 年第 2 四半期は Mac (616万台) の倍近い出荷台数となっている。

ベンダー別にみると、1位の HP が 115.7 % 増 (230 万台増) の 430 万台と倍以上に増加している。前年同四半期に 4 位だった Lenovo は 81.2 % 増 (120 万台増) の 260 万台と倍近く増加し、2 位に上昇した。前年同四半期に 2 位だった Acer は 21.7 % 増の 190 万台、3 位だった Dell は 23.9 % 増の 180 万台にとどまり、それぞれ 3 位と 4 位に後退した。5 位のSamsungは 179.2 % 増とトップ 5 では最も成長幅が大きいが、台数としては 60 万台増の 90 万台にとどまる。

Samsung 以外のトップ 5 ベンダーは PC 出荷台数でもトップ 5 に入っているため、各ベンダーの PC 出荷台数に占める Chromebook の比率が計算できる。比率が最も高いのはAcer(31.2%)であり、HP(23.1%)が続く。Lenovo(13.0%)とDell(12.9%)の比率は低めだ。

一方、同時に発表されたタブレット PC 出荷台数の成長は控えめだが、それでも前年同四半期から 4.2 % 増の 4,050 万台となった。ベンダー別では前年同四半期から 3 位と 5 位の順位が入れ替わっており、Lenovo が 64.5 % 増の 470万台 で 3 位に上昇、Huawei が 53.7 % 減の 210 万台で 5 位に後退した。このほか、1 位の Appleが 3.5 % 増の 1,290 万台、2 位の Samsung が 13.3 % 増の 800 万台、4 位の Amazon.com が 20.3 % 増の 430 万台となっている。

IDC が 7 月 29 日に発表した推計値によると、2021 年第 2 四半期のスマートフォン出荷台数は前年同四半期から 3,660 万台増 (13.2 % 増) の 3億 1,320 万台となったそうだ(プレスリリース)。

今回の増加はスマートフォン市場が継続的な成長に向けて復旧しつつあることをさらに示すもので、地域別では中国を除くすべての地域が増加に貢献したという。一方、中国ではフラッグシップ新モデルの欠如や予測を下回る需要、Huawei のさらなる減少により、前年同四半期から 10 % 減少したとのこと。スマートフォンは自動車やPC、ディスプレイなどのような半導体部品の供給不足による大きな影響を受けておらず、パンデミックの出口が見えない中で消費者によるモバイルデバイス需要が続いている。注目の 5G デバイスは出荷が増加し、価格も低下しつつあるものの、現時点で消費者は特に 5G を求めて購入しているとは考えられないとのことだ。

ベンダー別にみると、Huawei のさらなる減少と LG のスマートフォンビジネス撤退で、シェアの大きな変動がみられる。米国市場では LG 撤退後のシェアを Motorola と TCL、OnePlus が分け合い、中国市場では Huawei の減少分を Xiaomi と OPPO、vivo、Apple が分け合っているそうだ。ここ数四半期にわたる Apple の成長は中国で Huawei の減少により空きができた 800 ドル以上の価格帯で 72 % のシェアを獲得したことが大きいという。この価格帯では Huawei が減少しつつも 24 % のシェアを維持しており、他のベンダーは食い込むことができていないとのこと。

その結果、2020 年第 2 四半期に 1 位だった Huawei はランキングから消え、Samsung が 9.3 % 増の 5,900 万台とトップ 5 では最も小幅の成長ながら 2 位から 1 位に上昇した。前年 4 位だった Xiaomi は 86.6 % 増の 5,310 万台となり、Apple を抜いて 2 位に上昇。Apple は 17.8 % 増の 4,420 万台まで増加したが、前年と同じ 3 位にとどまった。4 位の OPPO (37.0 % 増、3,280 万台) と 5 位の vivo (33.7 % 増、3,160 万台) も大きく成長している。6 位以下の合計は 15.2 % 減の 9,240 万台となっている。