2022-05 on akky@サイボウズラボ・ブログ

[追記あり] DuckDuckGo のプライバシーブラウザアプリが Microsoft 系列のtrackerをブロックせず批難を浴びる

Fri, 27 May 2022 00:00:00 +0000

プライバシー研究者のザック・エドワーズ氏が、プライバシー重視のウェブ検索サービス DuckDuckGo が iPhone/Android 向けに出している DuckDuckGo ブラウザアプリ DuckDuckGo Privacy Browserが、その売り文句通りに Google や Facebook の広告ネットワークの追跡をブロックしているのに、Microsoft の広告ネットワークのトラッカーを素通ししている、と発表しています。

Sometimes you find something so disturbing during an audit, you've gotta check/recheck because you assume that *something* must be broken in the test.

But I'm confident now.

The new @DuckDuckGo browsers for iOS/Android don't block Microsoft data flows, for LinkedIn or Bing.🧵 pic.twitter.com/ol7Ydfo3BJ
— Zach Edwards (@thezedwards) May 23, 2022

Microsoft 系のトラッカーというのは、LinkedIn や Bing のものということで、このスマホアプリの通信をキャプチャして、linkedin.com と通信していることが証拠だと言っていますね。

DuckDuckGo はプライバシーを守れることを売りにしてきた企業なので、それで使っているユーザーの期待を裏切ってることになるのではと思いますが。

DuckDuckGo の CEO が Hacker News で Microsoft 系への通信を認めていますね。

lofi.co - 集中できる作業環境をブラウザで提供するフリーミアムサービス

Mon, 23 May 2022 00:00:00 +0000

lofi.co は、ブラウザで開きっぱなしにして使うBGM & 生産性向上ツール群というサービスです。

Lofi.co の入り口ページ

Lo-Fiの定義はWikipediaを読んでもよくわからなかったのですが、長時間再生できる作業用BGM を Lo-Fi と呼んでることもあるので、ここではそういう意味かなと思います。

Lofi.co で画像を選ぶ

無料で使える範囲は、カフェの背景画像、3種類の音楽ジャンルのBGM、都市のノイズ、雨だれ、タイピング音のようです。

Lofi.co の料金表

毎月$2.99 の有料プランを購読すると、背景画像や音楽の種類が増え、さらにポモドーロタイマー・メモ・計時ログ・ToDo リストなどの生産性ツールが使えるようになるそうです。

ブラウザのウィンドウ一つでこのサービスを常時表示しておき、そこで自分の作業環境に関わる多くを賄おうということでしょうね。

こういったブラウザで BGM + 環境音というサービスはたくさんあり、過去にも紹介したことがあります。参入者はとても多いのですが、人気が出てスケールした時にどうやって儲けるのか、という疑問は常に出てきます。

Lofi.co は定額課金という方式で来たわけですが、たとえばBGMなら YouTube で作業用BGMを検索して掛けっぱなしでも同じことは達成できるわけで、有料ユーザーがそんなに取れるのかな、とも思います。定期的に出てくるこういうサービス、どれもいい感じで発見した時は楽しんでるのですが。

Lofi.co は ToDo やタイマー等と併せることで課金を狙っているわけですが、この方向で普及するのか、それともまた来月は別のこういう新サービスをみんながいじっているのか。

via Hacker News

ICカードリーダーにマルウェアが入っていたら

Wed, 18 May 2022 00:00:00 +0000

セキュリティジャーナリストのブライアン・クレブスさんが、Amazon で購入した ICカードリーダーの問題点を見つけた人の事例を紹介しています。

1/ So you go shopping for a PIV card reader, because the US govt gave you one and you're curious to look at what's on it. You settle for this "DOD military USB common access smart card reader," because it's compatible with Mac OS. Cool! Only $15! What a bargain! pic.twitter.com/MHPPkZVixp
— briankrebs (@briankrebs) May 16, 2022

Amazon で買ったこのICカードリーダーを Windows 10 につなげたところ、初期のドライバが古くてだめなのでベンダーのサイトへ行ってくれと出たそう。

それで、指定されたサイトから最新ドライバーの入ったzipをダウンロードし、念のため Virustotal というサイトでzipファイルにチェックを掛けると、39個の異なる判定ツールが、情報を漏洩させるマルウェア Ramnit.a がこの zip ファイルに含まれると検出したそうです。

国が無くなったらその国のドメインはどうなるか

Mon, 16 May 2022 00:00:00 +0000

国が存在しなくなったらその国のトップレベルドメイン(TLD)はどうなるのか? というブログ記事が Hacker News のトップに上がっています。

アメリカ西海岸在住の余茂琦さんは、ご自身の使っている台湾のドメイン aay.tw にページを置いて、そのページを指すQRコードでイレズミを彫ろうとしたそうです。

Astrid Yu さんのQRコードタトゥーを紹介するブログ記事

しかし、誰かに「それ .tw ドメインでいいのか?」と尋ねられて考え込んでしまったそうです。.tw という TLD はこの先何十年と確実に続くものなのか? たいへん不吉な心配ではありますが、刺青として彫るとなると、彫った後に URL が無効になるのは問題でしょう。TLD の永続性を考えてプロフィールは結局別の .org ドメインを取得されたそう。

270万個登録されているらしい台湾の .tw ドメインや、70万個近く存在するウクライナの .ua ドメインは、国家に何かあった時にどうなるのか? 余さんは過去に似た例がないか調べてまとめています。

分解や解消した.su(ソ連)、.cs(チェコスロバキア)、.yu(ユーゴスラビア)などでは、ソ連の .su ドメインだけはまだ存続しているそう。ICANN 的には利用を終了させたいようですが、ロシアが運営を継続しているのだとか。

また、Hacker News のコメントによれば、2010年に解体された.an(オランダ領アンティル)は利用停止となったようです。2010年だと .an を使っていて影響を受けた人もいそうですね。

統一された .dd(東ドイツ)は無くなってしまいましたが、インターネットの比較的古い時期で .dd の開始から1年しか存在しなかったそうで、消えたサブドメインもそれほど多くなかったらしいです。

政体が革命等で変わったが、同じ領域を引き継いでいるような国々については、以前からあるTLD が新政権に移譲されているようです。

これも Hackre News の議論からの紹介ですが、ICANN でルールが固まりつつあるそうで、ISO 3166-1 の国コードから消えたら、5-10年後に止めようという方向だそうです。まあそれもまだ確定していないわけですけど。

.co とか .cc とか、最近だと .io を使って新サービスを良く見かけますが、見栄えや語呂合わせで国別ドメインをメイン利用で使う場合には、ただ文字の並びだけ見るのではなくその国や地域の政治や安定性まで考えることも必要なんでしょうかね。

via Hacker News

Map of Reddit - レディット掲示板の勢力を可視化したインタラクティブ地図

Fri, 13 May 2022 00:00:00 +0000

英語圏中心の巨大無料掲示板サービス Reddit の分野ごと(subreddit)を、ジャンルやカテゴリの類似、人気などを表すように一枚の地図にまとめたのが Map of Reddit です。

都市と国か、あるいは星と星系か。

拡大して都市(星?)をクリックすると、そのサブ掲示板の説明や新着書き込みが左側に表示されます。

近しい他のサブ掲示板との関係性なども辿れるため、気づいていなかった有用な掲示板の発見につながるかもしれません。

左上には検索ボックスもあり、英単語から関連するサブ掲示板を見つけることもできます。

地図全体の下の方には離れて別の大陸がありますね。こちらは国名も出てないしなんだろうと思ってクリックしたら、18歳以上かを尋ねられました。18歳未満禁止の subreddits はこちらの大陸にまとめられているようです。

大きめの都市(星?)でメンバー数が数百万から数千万。無数にある小さなドットにも数百人とかの参加者がいて、それぞれの議論が行われている。普段検索から迷い込んでも一つの掲示板の一つのスレッドでしかありませんが、こうやって全体像を見せられるとその大きさ、幅広さがわかりますね。

JavaScript/Vue.js 製のソースコードも公開されています。このwebサービス用のサブ掲示板 MofR もあり、カテゴリ分類の間違いや機能追加の要望などを受け付けているようです。

via Hacker News

英文メールの結び方、Sincerely より返事が来やすいのは何か?

Thu, 12 May 2022 00:00:00 +0000

英文メールの末尾につける結び、みなさんは何をよく使われるでしょう。僕はだいたい “Best Regards”, “Best”、相手によっては “Cheers"なんかも気分で使い分けています。

電子メールの生産性改善ツールを提供する Boomerang 社の公式ブログで返答が得られやすい(英文)メールの結びかたを紹介しています。

20個のメーリングリストで流れた35万通のメールのやりとりを解析して、アドバイスや助言を求めているメールに対して、どのような結びの時にどれぐらい応答メールがあったかという割合を取得し、ランク付けしています。

全メールでの返答率が 47.5% 、つまり半分も返事をしてくれる人がいないのが普通という中で、トップの “thanks in advance” は 65.7% 、3分の2ほどの返答率を誇るということです。“thanks in advance” はまあ、直訳ではありませんが「よろしくお願いします」みたいなものですよね。

他にも、“thanks”, “thank you"など感謝を示す系の反応が高いということ。まだ回答はもらえていない状態でも、先に謝意を示すと返事が来やすくなる、と言えるのでしょう。

反応の良かった英文メールの結び方ランキング by Boomerang社

Jupyter Notebook による解析コードも公開されているので、自分が参加しているメーリングリストのデータで確かめることもできるでしょう。ランキング上位として出た以外の結びの言葉のバリエーションも取れていて、あまり使われない変わった結語を探すのも面白いかもしれません。

20個のメーリングリストをざっと見ると、どれもIT技術系のメーリングリストだったので、一般的なメーリングリストや別のジャンルのメーリングリストでは、結語によって応答の良さは変わってきたりするのかもしれないですね。

新型コロナウイルス以降の米スタートアップのレイオフ情報をまとめた Layoffs.fyi

Mon, 09 May 2022 00:00:00 +0000

Layoffs.fyi は、Tech Layoff Tracker 「テック(企業)のレイオフ追跡」を名乗る通り、技術系スタートアップの一時解雇(レイオフ)情報をまとめているwebサイトです。

データの収集は新型コロナウイルスの世界的感染が始まった頃から。パンデミックによる経済活動の停滞・縮小予想とそれを受けてのレイオフを記録し始めたものでしょう。

データ元は各企業からの公式発表で、スタートアップの社員や元社員からの情報をフォームで受け付けて反映される、手動のデータベースサイトのようです。

いろいろな切り口から集計した表やチャートも貼られています。新型コロナ以来の大口のレイオフは、ホテル予約の Booking.com の 4375 人、Uber の 3700 人、IT不動産ローンの Better の 3000人、など。

一旦大きなレイオフをしたが、その後資金調達や買収などで大きく採用し復活した10企業など、データを使った分析ブログも面白いです。レイオフの時のニュースは大騒ぎになることが多いですが、1年でそこから立て直して再雇用や新規雇用をできているスタートアップの存在は心強いものがあります。

アメリカの話ではありますが、全体のレイオフ数を見ても、新型コロナウイルスの感染初期の2000年夏頃に大きくレイオフの波があったものの、最近は落ち着いているようですね。

via reddit

And. を5回続けて書くと Google Docs が落ちるバグが見つかる

Fri, 06 May 2022 00:00:00 +0000

Google Docs の公式サポートフォーラムで、不思議で面白い(中の人にとってはたいへんかもしれません)バグが報告されています。

“And. “を5回続けて書くことで、Google Docs で編集中のページがクラッシュしてしまうというのです。

Google Docs サポートフォーラムより、再現されたエラーのスクリーンショット

Chrome, Firefox で再現したというコメントがあるので自分も試してみたのですが、どうしても再現しません。今朝4時頃(日本時間で)のレポートに対して6時頃には Google の人が確認し修正中だと回答しているので、もう直っているのか、何か条件が違うのか。Google アカウントの言語は英語にして試しているのですが。

より詳細な再現手順は、“And. And. And. And. And.“と書き、改行してからページのリロード、ということ。“and. " と A を小文字にしてはダメで、ピリオドの後にはスペースを入れないといけないそう。

また、“But. “5回でも起こるそうですが、だからといって大文字で始まるどんな英単語でも起こるというわけではないということ。

Hacker Newsのコメントでは、Also, Therefore, And, Anyway, But, Who, Why, Besides, However などの英単語を使っても再現したそう。

特定の英単語でしか発生しないことから、英語に関する機能、つまりスペルチェッカ―が原因ではないか、という話が出てきています。実際、And. And. を打った時点でスペルチェックの青波線が出ていますね。メニューから Tools の Grammar suggestion をオフにするとクラッシュしなくなるという話も。(自分で再現できていないのでもどかしいです。)

via Hacker News

How to professionally say - より「良い」ビジネス英語表現を探せるwebサービス

Mon, 02 May 2022 00:00:00 +0000

How to professionally say(プロっぽく話す方法) は、英語のフレーズの言い換えを提案してくれる検索サービスです。

例えば、“That meeting sounds like a waste of my time”(その会議は時間の無駄っぽい)は、次のように言い換えられるそうです。

“I’m unable to add value to this meeting but I would be happy to review the minutes.”

私が参加してもこの会議の価値を高めることはできませんが、議事録はぜひ読ませていただきたいです。

検索ボックスに単語や一部のフレーズを入れると、関係しそうな言い換えを提案してくれます。

「ググれ(Google That)」を入れると、

The internet is a great resource for these types of questions and I am available to clarify elements that you are not able to find online.