cles::blog

DeNA が WELQ 問題に端を発するキュレーションメディアの問題について第三者委員会の調査報告書を開示していました。

この報告書を軽く読んで見ると「約 472 万枚の画像のうち、74 万枚に複製権侵害の可能性がある」と書かれていてこれにはさすがにドン引き。まぁちなみにうちのサイトの写真も勝手に FindTravel にパクられたりしてましたからね。渦中の村田マリ氏については就業規則による処分と役員の辞任となっています。就業規則に基づく処分の中身については特に触れられていませんが、解雇されたりはしていないようです。

第三者委員会調査報告書の全文開示公表のお知らせ(証券コード:2432 | IR 書類ナビゲータ), p.244.

DeNA が運営していた 10 サイトの記事に掲載されていた画像 472 万 4,571 個のうち、 74 万 7,643 個については、個々のケースで個別許諾などがあった可能性があるため、その全てではないと思われるものの、複製権侵害の可能性がある。こ れらの画像は、同時に、公衆送信権侵害又は氏名表示権侵害となっている可能性もある。

第三者委員会調査報告書の受領及び今後の対応方針について(証券コード:2432 | IR 書類ナビゲータ), p.3.

執行役員メディア統括部長兼 Palette 事業推進統括部長村田マリにつきましては、就業規則に基づく処分を行いました。また、３月 12 日に当社執行役員並びに子会社 iemo 株式会社の取締役（代表取締役）及び株式会社 Find Travel の取締役（代表取締役）を辞任する意向を表明しております。当社子会社である株式会社ペロリの代表取締役中川綾太郎は、３月 12 日付けで同社の取締役（代表取締役）を辞任しております。なお、執行役員 柴田大介（前経営企画本部長）、執行役員経営企画本部長 小林賢治、ほか 25 名につきましても就業規則に基づく処分をいたします。

アスカ２１が PC でのテープ起こし支援のためのソフトウェア「テープ起こしプレーヤー」を無償公開していたので、議事録の作成に使ってみました。再生速度の変更機能がついているので、1.3倍速で再生しながら会議のメモを読み返すような使い方が簡単にできます。

テープ起こしプレーヤーの公開 | （株）アスカ２１　短納期低料金の「テープ起こし・書き起こし・文字起こし・音声起こし」

ショートカットキーによる再生停止、早送り、巻き戻しなど、テープ起こしや文字の校正をする際に必須の機能や、ステレオ音声のモノラル化や音量の小さい音声を適切な音量へ加工するなど便利な機能も付いています。マウスによる操作は文字起こしには向かないため、任意で設定可能なショートカットキーによる操作を前提としています。

† 参考

• 文字起こし支援ソフト「テープ起こしプレーヤー」が無償提供 - PC Watch

カメラのメンテナンスのために銀座に行ったら、数日前に話題になった Yahoo! の広告に遭遇。広告幕のちょうど赤い線の「ちょうどこの高さ。」という部分まで津波が来たということを表しているのですが、これがなかなか印象的でした。

帰って来てから改めて調べてみたら、掲出は今日までだったようなのでちょうど良いタイミングでした。

あの津波、もし銀座だったら…　ヤフーがビルに広告幕 （朝日新聞デジタル） - Yahoo!ニュース

東京・銀座のソニービルの壁に、東日本大震災で気象庁が確認した津波の最大の高さを示す広告幕が現れた。４階の天井付近、高さ１６・７メートルに引かれた赤い線の上に「ちょうどこの高さ」と書かれ、「この高さを知っているだけで、とれる行動は変わる。あの日を忘れない。それが、一番の防災」と呼びかけている。掲示は１２日まで。

航空祭で空を撮るとローパスのゴミが映り込むようになってしまったので、銀座のニコンのサービスセンターにローパス清掃をしてもらいにいってきました。

昨年、11月以来の来訪となりますが、いつの間にかサービスメニューが変更になっており、これまで無料だった点検が保障期間にかかわらず有料化されていました。点検内容も内容に応じて「おすすめ点検パック」という形でメニュー化されており、AコースからFコースまでのいずれかを選択する方式になっています。

普通の人がローパス清掃を受けようとする場合には【Bコース】点検＋センサー清掃＋外観清掃 2,000円（税別）を選択することになると思います。ちなみに保証期間内の場合にはセンサー清掃料金の分の 1,000円は割引してもらえるので半額でサービスを受けることができます。

昨年キヤノンがあんしんメンテという形で実質的な値上げをしていたわけですが、実はニコンも追随していたんですね。

震災の日から6年が経ちました。

例年通り政府の追悼式^*1や Yahoo!Japan の 3.11 応援企画^*2も行われています。また、メトロは地震の発生時刻に合せて大地震を想定した全列車の停止訓練を実施していました。

このほかにもNTT空間情報が衛星画像で被災地の今日までの歩みを紹介^*3していたりと、今年も様々な取り組みが行われたようです。

僕も政府のお願い応えて黙祷しました。それ以外はいつも通りの生活です。

内閣総理大臣の談話 - 内閣府

この震災により犠牲となられた全ての方々に対し哀悼の意を表すべく、追悼式当日の午後２時４６分に１分間の黙とうを捧げ、御冥福をお祈りすることとしております。国民の皆様におかれましても、これに合わせて、それぞれの場所において黙とうを捧げられますよう、お願いいたします。

• ^*1: 東日本大震災六周年追悼式 - 内閣府
• ^*2: 3.11、検索は応援になる。｜3.11応援企画 - Yahoo! JAPAN
• ^*3: 東日本大震災 復興への歩み - 航空写真・電子地図・衛星画像のNTT空間情報

横浜北トンネル内の設備は一昨年に出かけた山手トンネルの設備とほぼ変わりませんが、ひとつだけ大きく異なるのがすべり台式の非常口。

横浜北トンネルは道路の下に安全空間があり、階段等だと速やかに避難ができないことや、スペースの問題ですべり台の非常口が採用されています。非常口への扉（というか蓋）は扉の脇にある緑色のボタンを押すことで開くことができます。すべり台は公園にあるものよりもずっと滑りやすくできており、意外とスピードが出るので、実際に使う場合には前の人にぶつからないように、避難後は速やかに降り口から待避することが必要そうです。

詳細については公式サイトの「防災・安全設備：きたせんが「キタ！」：きたせん」に解説があります。使い方がちょっと独特なので、もしもの時に戸惑ってしまうことがないように1度目をとおしておくと良いと思います。

今日は首都高横浜北線が3月18日に開通^*1)するので、その開通記念イベント「横浜北線トンネルウォーク」に行ってきました。一昨年に出かけた山手トンネルウォークと同じようなイベントです。

トンネルの設備類のほかにもパトロールカーや、映像展示、ETC のゆるキャラ、標識類の展示など様々な展示が行われていて、たくさんの人で賑わっていました。特にすべり台式の非常口の体験などにはたくさんの人が列を作っていたように思います。

開通記念イベント：お知らせ一覧：きたせんが「キタ！」：きたせん

横浜北線（[K1]横羽線〜第三京浜）の3月18日（土）16時の開通に先立ち、沿線の方々をはじめ、多くのみなさまが参加いただけるイベントとして、開通記念イベント「[K7]横浜北線ウォーク＆ラン」を3月11日（土）、3月12日（日）に開催します。

• ^*1: 横浜北線（横羽線～第三京浜）が2017年3月18日（土）16時に開通します｜企業情報｜首都高速道路株式会社

ソフトウェアの使用許諾契約書（EULA: End User License Agreement）にはリバースエンジニアリング（例えば逆アセンブルや逆コンパイルなど）禁止条項がついていることが一般的です。このリバースエンジニアリングの法律的な部分についていろいろしらべてみたら一筋縄ではいかない問題だったのでメモ。

まず、ソフトウェアのリバースエンジニアリングについては公正取引委員会のソフトウェアと独占禁止法に関する研究会で平成14年ごろに議論されたようで、競争政策上の観点からリバースエンジニアリング禁止条項を無制限に認めることはないという結論に至ったようです。

公正取引委員会, "ソフトウェアライセンス契約等に関する独占禁止法上の考え方 ―ソフトウェアと独占禁止法に関する研究会中間報告書―," pp.28-29, 平成14年3月20日.

当該ソフトウェアとインターオペラビリティを持つソフトウェアやハードウェアを開発するためには，
　① 当該ソフトウェアのインターフェース情報が必要であり，
　② ライセンサーが当該インターフェース情報を提供しておらず，
　③ ライセンシーにとって，リバースエンジニアリングを行うことが，
当該ソフトウェア向けにソフトウェアやハードウェアを開発するために必要不可欠な手段となっているような場合においては，リバースエンジニアリングを禁止することは，ソフトウェアにノウハウが含まれる場合があり，また，仮に外形上又は形式的には著作権法上の権利の行使とみられる行為であるとしても，著作権法上の権利の行使と認められる行為とは評価されず，独占禁止法が適用されるものと考えられる。

ちなみにこの場合に適用される独占禁止法の条文については、不公正な取引方法の一般指定第12項「拘束条件付取引」となるようです。

不公正な取引方法（昭和五十七年六月十八日公正取引委員会告示第十五号）：公正取引委員会

（拘束条件付取引）
12　法第二条第九項第四号又は前項に該当する行為のほか、相手方とその取引の相手方との取引その他相手方の事業活動を不当に拘束する条件をつけて、当該相手方と取引すること。

また、もう少し新しめの資料としては平成19年に出された「知的財産の利用に関する独占禁止法上の指針」（最終改正は平成28年1月21日）があり、研究開発を制限するような行為は著作権の行使とは認められないと述べられています。

公正取引委員会, "知的財産の利用に関する独占禁止法上の指針," p.23, 平成19年9月28日 (改正 平成22年1月1日, 平成28年1月21日).

(７) 研究開発活動の制限

ライセンサーがライセンシーに対し，ライセンス技術又はその競争技術に関し，ライセンシーが自ら又は第三者と共同して研究開発を行うことを禁止するなど，ライセンシーの自由な研究開発活動を制限する行為は，一般に研究開発をめぐる競争への影響を通じて将来の技術市場又は製品市場における競争を減殺するおそれがあり，公正競争阻害性を有する [注18]。したがって，このような制限は原則として不公正な取引方法に該当する（一般指定第12項）。

注18 プログラム著作物については，当該プログラムの改変を禁止することは，一般的に著作権法上の権利の行使とみられる行為である。しかしながら，著作権法上も，ライセンシーが当該ソフトウェアを効果的に利用するために行う改変は認められており（著作権法第20条第２項第３号，第47条の２），このような行為まで制限することは権利の行使とは認められない。

ちなみに上記の資料で出てくる著作権法第二十条第２項三号、第四十七条の二（現在は三）は以下のようになっていることが分かりました。
ソフトウェアは同一性保持権や複製において他の著作物とは違う扱いを受けていることが分かります。

著作権法

（同一性保持権）
第二十条 　著作者は、その著作物及びその題号の同一性を保持する権利を有し、その意に反してこれらの変更、切除その他の改変を受けないものとする。
２ 　前項の規定は、次の各号のいずれかに該当する改変については、適用しない。
・・・・・
三 　特定の電子計算機においては利用し得ないプログラムの著作物を当該電子計算機において利用し得るようにするため、又はプログラムの著作物を電子計算機においてより効果的に利用し得るようにするために必要な改変
・・・・・

著作権法

（プログラムの著作物の複製物の所有者による複製等）
第四十七条の三 　プログラムの著作物の複製物の所有者は、自ら当該著作物を電子計算機において利用するために必要と認められる限度において、当該著作物の複製又は翻案（これにより創作した二次的著作物の複製を含む。）をすることができる。ただし、当該利用に係る複製物の使用につき、第百十三条第二項の規定が適用される場合は、この限りでない。

公取が実際に排除措置命令を出したり、裁判による判例等はまだないようなので解釈については釈然としない部分も残っていますが、それだけ難しい問題なんでしょうね。

Apache Struts2 にリモートから任意のコードを実行できる脆弱性（CVE-2017-5638, S2-045）が見つかった件ですが、実際の攻撃と実害かなり出ているようです。

NTTセキュリティのツイートを見ても分かるように、現在も攻撃は継続中なので、該当のプロダクトを利用している場合には更新もしくはワークアラウンドの適用を速やかに行う必要があります。

脆弱性の詳細については以下のセキュリティ各社のレポートに詳しく解説がありますが、今回は HTTP ヘッダ部の Content-Type の部分に対する攻撃なので、ログ等に残りづらいことや、HTTPS を使ってエンドポイントまで暗号化されていると IPS 等でも検知するのが難しいというなかなか厄介な性質を持っています。

• Cisco's Talos Intelligence Group Blog: Content-Type: Malicious - New Apache Struts2 0-day Under Attack
• CVE-2017-5638 - 脆弱性調査レポート | ソフトバンク・テクノロジー
• Apache Struts 2における脆弱性 (S2-045、CVE-2017-5638)の被害拡大について | LAC WATCH | 株式会社ラック

JPCERT/CC や IPA からも注意喚起が出ていますね。

• Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)：IPA 独立行政法人 情報処理推進機構
• Apache Struts 2 の脆弱性 (S2-045) に関する注意喚起

Firefox が 52 にアップデートされていたのでインストールしてみました。

今回の主要な変更点は、Flash 以外の NPAPI サポートが廃止^*1されたため、Silverlight や Java、Acrobat などのプラグインが動作しなくなったことと、HTTPS ではないパスワードフォームに値を入力しようとすると「この接続は安全ではありません」という警告が出るようになったこと^*2の2点でしょうか。目に見える部分以外では、いつも通りセキュリティ関連の修正はたくさん入っているので早めにアップデートした方が良さそうです。

• Firefox — Notes (52.0) — Mozilla
• Security vulnerabilities fixed in Firefox 52 — Mozilla

• ^*1: NPAPI Plugins in Firefox | Future Releases
• ^*2: Communicating the Dangers of Non-Secure HTTP | Mozilla Security Blog