あるAnonymous Coward 曰く、

本家/.にて、「Firefoxの頻繁なアップデートに批判的なら、Seamonkeyはどうよ？」というストーリーが立てられている（Ask Slashdot: Seamonkey vs. Firefox — Any Takers?）。Seamonkeyは（昔のNetscapeのような）Webブラウザとメール/RSSクライアント、HTMLエディタなどの機能を持つ統合インターネットクライアントだ。本家のタレコミ主は「Firefoxのような、クレイジーなほどの頻繁なアップデートはないよ」とSeamonkeyを薦めている（ステマじゃないよ！とのコメント付きで）。

いっぽう、コメントでは「バージョン番号が変わるのを誰が気にしているんだ？」「Seamonkeyも毎週のようにアップデートをリリースしているよ、バージョン番号の変わる桁が違うだけで」といったツッコミが行われている。seamonkey愛好者は以下コメントでその魅力をどうぞ。

Windows 8の発売を控えて米国ではMicrosoftが大々的に宣伝を行っており、特にSurfaceの宣伝には力が入っているそうだ。しかしMicrosoftがWindows 8とWindows RTの違いを明確にしてこなかったため、使用目的に一致しないにもかかわらずSurfaceを購入してしまうケースが多くなるのではないかと予想されている(The Vergeの記事、 SlashCloudの記事、 本家/.)。

Windows RTの外見はWindows 8とほぼ同じだが、ARMプロセッサーに対応するWindows RTでは従来のWindowsアプリケーションが動作しない。Microsoft Storeでは、Surfaceの商品情報ページで「HELP ME CHOOSE」としてWindows 8とWindows RTの違いがリストアップされているものの、使用できるアプリケーションに関しては「アプリケーションはWindows Storeからインストールできますが、Windows RTのデスクトップにアプリケーションをインストールすることはできません」といった記述があるのみだ。多くの購入者はデスクトップが何を指すのかもわからないだろう。

混乱するのはユーザーだけではない。The VergeのSean Hollister氏が素人を装って地元のMicrosoft Storeに電話で問い合わせたところ、Windows RTはタッチ操作に最適化されている以外はWindows 8とほとんど同じだと言われたそうだ。さらにHollister氏は他の3店舗に電話で問い合わせ、Microsoft StoreのWebサイトでも4人の担当者とチャットしたが、正確にアプリケーションの互換性を説明できる担当者はいなかったという。なお、Microsoftでは10月26日に間に合うようにMicrosoft Storeの店員をトレーニングしているとのことだ。

danceman 曰く、

セキュリティベンダーが修正パッチをリリースしていない脆弱性は「ゼロデイ脆弱性」と呼ばれている。しかし、SymantecがAssociation of Computing Machineryで発表した調査報告によれば、脆弱性が悪用されてからベンダーがその脆弱性に気がつくまで、平均して312日もかかっているのだという。「マイナス312デイ脆弱性」の方が名称として相応しいのではないかとのこと（本家/.、Forbes記事）。

同調査ではSymantecのアンチウィルスソフトを使って、1100万台のPCに関するデータを基にゼロデイ攻撃の分析を行ったところ、2008年2月から2010年3月までの間に18件ものゼロデイ攻撃が検出され、そのうちゼロデイ脆弱性として既に認識されていたものはわずか7件だけだったとのこと。しかも、ベンダーが脆弱性の存在を認識するまでに平均して312日かかっていることが分かった。

なかには2年半も気付かれずにいた脆弱性もあり、2010年以降に公表された脆弱性については、1件の例外はあったものの、いずれも発見までに16か月以上かかっていた。つまりこれは、予想以上に沢山のゼロデイ攻撃が行われていることを示しているとのこと。

ある Anonymous Coward 曰く、

トロイの木馬型マルウエア、iesys.exeと、それを作成したクラッカーによる事件の全貌が、徐々に明らかになってきているようだ。報道 (朝日新聞デジタルの報道 1, 2, INTERNET Watch の記事) 及び、シマンテックの分析、トレンドマイクロの分析などによると、手口は以下の様な物である。

まず、トロイの木馬を送り込む手口である。これには 2 ちゃんねるのスレッドが悪用されたようだ。まず 2 ちゃんねるのスレッド「気軽に『こんなソフトありませんか？ Part.149』の>>400に、被害者が『英単語を覚えるためにタイマーで時間測ってやりたいと思ってます　キーボードでストップスタートができるタイマーありませんか？』と書き込む。その約 19 時間後に、犯人からのレス>>404『これで需要は満たすかな？　とりあえずキーボード操作は可能　http://bit.ly/PPb66w』と書き込まれる。短縮 URL の先は、DropBox 上で公開された ZIP ファイルであるが現在は消えている。これがトロイの木馬が仕込まれたものだったようだ。

eggy 曰く、

PC やタブレット端末、スマートフォンなど、使用している機器の OS を統一するべきといった風潮があるが、果たして本当にそうなのだろうか。Windows 8 が間もなくリリースされるが、Information Week の Kevin Casey 氏は、果たして Microsoft (や Apple、Google) の戦略に踊らされていいものかと疑問を呈している (InformationWeek の記事、本家 /. 記事より) 。

Casey 氏は、Windows 及び Android、Mac の 3 つの OS を行き来してしているが特に問題は感じておらず、OS を 1 つに統合するつもりはないとのこと。その理由の一つとして費用を挙げている。氏のように、異種 OS をハイブリッドに使用している場合、OS を統一化するためには新規にハードウェアを購入する必要が出てくる。実際に従来の端末で Windows 8 を使用できたとしても、最適な動作環境を得るためには Windows 8 に最適化されたハードウェアを購入する必要があるからだ。

二つめの理由として、費用がかかる云々を抜きにしても、OS を Windows 8 に統一するためにこれまで使用してきた iPad や iPhone、Android 機器を今すぐ捨てるなんてことはないとのこと。OS を統一化できれば快適な使用環境が得られるのだろうが、身震いするほどの感激はなく、それが理由で大勢の人が使用する全機器を Windows 8 に統一することにはならないとのこと。

ある Anonymous Coward 曰く、

アドビシステム、「Adobe Acrobat XI」と「Adobe Reader XI」を発表した (アドビのプレスリリースより) 。Adobe Reader XI の無料ダウンロードは、15 日に開始される。

プレスリリースの必要システム構成に Windows Vista の文字はなく、INTERNET Watch の記事には「Vista はサポートから除外された」と書かれている。

taraiok 曰く、

オープンソースプロジェクトは個人のやる気によって成り立っているが、やる気が資金問題を解決するわけではない。プロジェクトが大型化すればサイト運営やコミュニティおよびリソースの管理など、さまざまな用途で運営資金の必要性は強まるからだ。こうした中、ビル & メリンダ・ゲイツ財団が運営する The Shared Learning Collaborative (SLC) が新しい報奨金制度を提案した。SLC は教育機会を増やす「米国プログラム」の一環として運営されている教育機関 (InfoWorld の記事、SLC のリリース、本家 /. 記事より) 。

今回 SLC の提示した報奨金プログラムは、あらかじめ SLC 側で二つのテーマを決め、完成したプログラムの中から最良の出来と判断された開発者のチームに報奨金が支払われるコンペタイプ。報奨金は一つのテーマにつき 75,000 ドル、合計 15 万ドルが支払われることになる。なお、最初のテーマは教師や学校管理者向けの学生用データ集計用プログラムと教師が生徒のグループを管理するためのプログラムであるとしている。

eggy 曰く、

Trend Micro社サイバーセキュリティー副社長のTom Kellermann氏が、東欧と東アジアのハッカーを比較し、東欧地域のハッカーらの方が格段に巧妙で戦略的であるとの結論を出した（本家/.、Security Week記事）。

東欧のハッカー達の特徴は、強固なアンチデバッグ技術と複雑な指令制御構造を用いることであり、サードパーティ製のツールを使用する事なく、ハードコーディングでマルウェアをカスタマイズしている。一方、スピードと生産性を重視する東アジアのハッカー達は、既存のツールを使って素早くマルウェアを仕掛けるのだそうだ。技術レベルの成熟度では、東アジアのハッカーは東欧のハッカーにはおよばずとのこと。

戦闘戦術に例えるなら、東欧のハッカーがキャンペーンを打つ時はスナイパーのように行動し、東アジアのハッカーは「thousand grains of sand」技法で全エコシステムを占領する傾向があるとのこと。

danceman 曰く、

MicrosoftがOffice 2013の年間課金モデルを発表した。これにはホームユーザー向けの月額/年額課金プランも含まれている（本家/.、Ars Technica記事）。

既に企業向けには「Office 365」を年間課金で提供してきたが、今回の発表では年間99.99ドル（月額8.33ドル）で1家族につきユーザー5人、PCもしくはMac5台までにOfficeをインストールできる「Office 365 Home Premium」プランが含まれている。

この新課金プランで、消費者は得することになるのだろうか。Microsoftによれば、永久ライセンスではバグ修正とセキュリティーアップデートしか行われないが、課金プラン下であれば年間99.99ドルで一家5台分のアップデートが随時行われ、最新機能の提供が保障されるとしている。

ただ、アンチウイルスソフトでも同様の年間課金プランの導入が行われてきているものの、多くのユーザーが期限が切れたままにしている。年間課金プランに対して消費者は抵抗を感じているようだ。Office 2013でも、よほどユーザーが最新版にこだわらない限り、年間課金は損したような気持ちにさせる可能性がある。

あるAnonymous Coward 曰く、

日本時間では本日より配信が始まっているiOS 6だが、地図アプリが大幅に劣化しているとして話題になっている。iOS 6の地図アプリは従来使っていたGoogle Mapsのデータではなく、Appleが独自に調達した地図データを使っているとのことで、情報量が大幅に減っているほか、なぜか日本の地図に韓国語がまざって表示されたり、明らかにおかしい位置に駅が表示されるなど、精度も微妙なものになっている（ケータイWatch、ITmedia）。

このような声は国内だけでなく海外でも挙がっている模様。GoogleがiOS 6向けに地図アプリケーションをリリースするかどうかは不明だが、現状の解決策としては、WebブラウザからGoogle Mapsにアクセスして利用するのが良さそうだ。

あるAnonymous Coward 曰く、

4年前に話題になった、「人間が歌った声からパラメータを抽出してVOCALOIDで再現する」という技術「VocalListener」が、ついに一般向けソフトウェア製品として販売されることとなった（ヤマハのニュースリリース）。

「お手本」となる歌声を録音したWAVE形式ファイルと、歌詞テキストファイルから、VOCALOIDにその「お手本」を真似て歌わせることができるという。価格は19,800円（税込）。VOCALOID3 Editorのプラグインとして動作する。

eggy 曰く、

本家/.記事「Ask Slashdot: How Much Is a Fun Job Worth?」より

私は現在勤める会社で、リードソフトウェアエンジニアとして楽しく仕事させてもらっている。通勤時間が長く、昇進の機会が少ないという欠点はあるものの、企業文化も同僚も素晴らしく、現在の仕事にも満足している。転職することは念頭になかったが、新しく設立された会社からソフトウェアディレクターとしてのオファーが来た。給料は10%増し、通勤時間も短くなるのに加え、その会社の人達はみんな人柄が良さそうだ。その人達に溶け込んで、新たに人脈を広げることができるだろう。好条件のオファーではあるが、なんとなく転職を決心できないでいる。もしかすると、単にうまくいっているだけでなく、好きな仕事から離れることになるのが原因かもしれないし、40歳という年齢から安定志向となり転職に対して恐怖心を抱いているのかもしれない。それでも私は今、人生の転機を迎える時なのかもしれない。私には昇進意欲もあるが、今の会社は事業開発寄りであるものの私のキャリアを向上させてくれているし、今後続けてもやりがいはあるだろう。しかし、このまま働き続けても昇進するには時間がかかるだろうし、そもそも昇進できるかどうかもわからない。一方、転職先の会社はソフトウェアが本業ではなく、多くの人が使用するソフトウェアを開発するわけでもないので、やりがいは現在の仕事と比べてかなり低くなると思われる。ソフトウェア系の転職で同様の経験をした方はおられるだろうか。実際に転職したかどうかや、転職を決めた理由、転職がうまくいったかどうかなどを教えていただきたい。同僚や企業文化と昇進の機会、どちらがより重要だろうか。

あるAnonymous Coward 曰く、

長らくの間、Debian GNU/Linuxでもっとも人気のあるアーキテクチャはi386だった。しかし、debian-develメーリングリストへのBill Allombert氏による投稿によると、Debianパッケージの利用状況の統計を行っている「Debian Popularity Contest」において、AMD64アーキテクチャの導入数がついにi386アーキテクチャの導入数を抜いたという。

ちなみに第2位はi386だが、第三位はarmel（ARMベースのアーキテクチャ）となっており、最近のARMプロセッサ人気を反映するものとなっている。

あるAnonymous Coward 曰く、

NECがSQL言語でFPGAを設計・実装できる技術を開発したという（日経ITpro、ZDNet Japan）。

「SQL言語で設計」と聞くと意味不明にも聞こえるが、SQLで作成したデータ検索・クエリプログラムから、同等の処理をハードウェアで高速に実行できるようなFPGA回路を作成するというものらしい。SQLをC言語に変換し、さらにそれをFPGA回路に変換するというプロセスを経るそうだ。データベースとの接続はどうするんだ、という疑問もあるが、そのあたりはハードウェアやミドルウェアまでも含めたシステムとして提供することで解決する模様。

eggy 曰く、

ファーストフード店で食べたハンバーガーにより食中毒を起こした場合、客は店に対して損害賠償訴訟を起こすことができる。だが、ソフトウェアのセキュリティーホールをつかれてマルウェア攻撃による損害を被っても、ユーザーは開発者に対して訴訟を起こすことができない。通常ソフトウェア利用許諾契約書（EULA）には、ソフトウェアの欠陥によって損害が生じてもメーカーが補償しないことを明記した免責条項が含まれる。これに対してケンブリッジ大学のRichard Clayton氏は、避けられるはずの脆弱性によってユーザーに与えてしまった損害に関して、ソフトウェアメーカーは責任を負うべきであると呼びかけている（本家/.、Tech Republic記事）。

しかし、これが実現するのは困難だ。実際に、イギリスでは上院委員会が2007年までにこうした法律を導入するよう提案しており、欧州委員会も2009年に同様の提案を行っているが、未だ実現していない。

マイクロソフトは以前、家が泥棒に入られた被害者は、こじ開けられてしまったドアや窓を製造した会社を訴えるなんてことはないのと同様に、ソフトウェアメーカーは外部侵入による被害で訴えられることはないと論じていた。