headless 曰く、

Apple の Safari が新たな Internet Explorer (IE) になる可能性を The Register が指摘している (The Register の記事)。

かつての IE はモダンブラウザーの多くの機能をサポートしない一方で大きなシェアを得ていたため、最新の Web API を使用したい Web 開発者も無視することはできず、何らかの対策が必要だった。現在、Compat 2021 の互換性スコアは Chrome / Edge 安定版が 100 点満点中 94 点、Firefox 安定版が 91 点なのに対し、Safari 安定版は 71 点にとどまる。これにより、Safari はかつての IE と同様の状況になりつつあるというのだ。

また、メジャーブラウザーの多くが数週間おきにアップデートする中で、Safari はおよそ半年おきのアップデートとなっている。そのため、Web サイトで Safari のバグによる問題が発生した場合、サイト側で何らかの対策を行わなければ問題が長期間継続することになる。

iOS 上のブラウザーはレンダリングエンジンに Safari と同じ WebKit の使用が義務付けられているため、Safari 以外のブラウザーを使用しても問題から逃れることはできない。記事ではプライバシーにかかわる API をサポートしないことで Web を守っているのだという見方も紹介しているが、スラドの皆さんのご意見はいかがだろうか。

Apple の iPod が 23 日、20 周年を迎えた (Mac Rumors の記事、 CNET の記事、 The Next Web の記事、 9to5Mac の記事)。

Apple は 2001 年 10 月 23 日、当時の本社があったインフィニットループのタウンホールと呼ばれる講堂で小規模なプレスイベントを開催し、スティーブ・ジョブズ氏が iPod を発表した。既に フラッシュメモリーを使用する MP3 プレイヤーは各社から発売されていたが、iPod は 5 GB ハードディスクを内蔵してすべての音楽ライブラリーをポケットに入れられるという触れ込みだった。

リチウムイオン充電池による長時間再生や Firewire による高速転送、シンプルなデザインとクリックホイールによる操作性も人気を博し、最初のホリデーシーズンの終わりまでに 125,000 台が売れたという。累計の販売台数は 2007 年までに 1 億台を超え、その機能は同年発表された iPhone へとつながっていく。

スラドでは発表前から正体不明の画期的なデジタルデバイス (Mac ではない) として話題を集め、MacOS X 搭載の PDA ではないかなどと期待が盛り上がってしまったため、発表後の Oliver 氏はかなりがっかりした様子だった。

家人は結構いろいろな iPod を使っていたが、個人的に使っていた iPod は初代 Shuffle のみだった。スラドの皆さんは iPod やその他の ポータブルミュージックプレイヤーに何か思い出があるだろうか。

追記 2021-10-26: 掲載用に書き直したバージョンへ差し替えるのを忘れていたので、今更ながら差し替え

headless 曰く、

Apple は 18 日、M1 シリーズの新チップ「M1 Pro」と「M1 Max」を搭載する新 MacBook Pro を発表した (ニュースリリース、 製品情報)。

M1 Pro は 8 コアまたは 10 コアの CPU に 14 コアまたは 16 コアの GPU を搭載し、最大 32 GB のユニファイドメモリに対応。M1 と比べて CPU は最大 70 %、GPU は最大 2 倍高速であり、メモリ帯域幅は M1 の 3 倍近いという。M1 Pro / Max ともに CPU コアのうち 2 つが高効率コア、残りが高性能コアとなる。M1 Max は 10 コアの CPU 、24 コアまたは 32 コアの GPU、最大 64 GB のユニファイドメモリに対応する。M1 と比べて GPU は最大4倍高速となり、メモリ帯域幅は M1 のほぼ 6 倍となる。

M1 Pro / Max を搭載する新 MacBook Pro は従来モデルと比べて大幅にパフォーマンスが向上するとともに電力効率も向上しており、バッテリー駆動時でも AC 電源接続時と変わらないパフォーマンスが得られる。バッテリー駆動時間も伸びており、ビデオ再生時間は従来モデルと比べて 14 インチモデルで 7 時間長い最大 17 時間、16 インチモデルで 10 時間長い最大 21 時間だという。

新 MacBook Pro は Liquid Retina XDR ディスプレイを採用し、14 インチモデルは 3,024 × 1,964 ピクセル (対角 14.2 インチ)、16 インチモデルは 3,456 × 2,234 ピクセル (対角 16.2 インチ)。本体サイズは 14 インチモデルが 31.26 × 22.12 × 1.55 cm で重量 1.6 kg、16 インチモデルは 35.57 × 24.81 × 1.68 cm で重量 2.1 kg (M1 Pro モデル) または 2.2 kg (M1 Max モデル)。新デザインのアルミニウム筐体はパフォーマンスと機能向上のために最適化され、より低速なファンスピードで 50 % 多くの空気を流せるとのこと。

カラーバリエーションはシルバーとスペースグレイの 2 色で、価格は 14 インチモデルが税込 239,800 円から、16 インチモデルが税込 299,800 円から。既に予約注文を受け付けており、10 月 26 日発売。構成によっては 25 日出荷となっている。

iPad mini 6 ではポートレートモードで縦スクロールすると画面の表示が波打つようになる問題 (テアリング) が発生し、「jelly scrolling」と呼ばれて話題になった。Apple は液晶ディスプレイでは通常の挙動だと説明しているが、iPad mini 6 で特に目立つ理由を iFixit が考察している (Mac Rumors の記事、 Ars Technica の記事、 iPad Mini 6 Teardown)。

jelly scrolling が発生する理由は 1 列ごとに表示を更新していく液晶ディスプレイの仕組みによるものだ。ただし、iPad Air で水平に配置されているコントローラーが iPad mini 6 では垂直に変更されており、更新される列の向きが変わったため目立ちやすくなった可能性があるという。

縦スクロール時のテアリングは iPad Air でも発生するが、ポートレートモードでは縦方向に発生するため目立ちにくい。ランドスケープモードの場合は横方向に発生するため、iPad mini 6 のポートレートモードと同様に文字が斜めに歪んで見える。ただし、iPad は通常ポートレートモードで使用することから、iPad mini 6 で jelly scrolling が気になりやすいとみられる。

また、iPad mini 6 では低価格な液晶ディスプレイを採用したため jelly scrolling が目立ちやすくなった可能性も指摘されている。iPad Pro もコントローラーが垂直の配置になっているが、ディスプレイのリフレッシュレートが高いため目立ちにくいとのことだ。

中国の北京化工大学と東華大学の学生からなるチームが iPhone に充電器を同梱するよう求め、Apple の中国法人を訴えたそうだ (上海法治報の記事、 Global Times の記事、 The Verge の記事、 9to5Mac の記事)。

メンバーの一人は iPhone 12 Pro Max を購入してから充電器が同梱されていないことに気付き、Apple が消費者の権利を侵害していると主張して訴訟の提起を決めたという。訴訟自体は 5 月に提起され、9 月にオンラインで審理が行われていたが、チームが 10 月 23 日に上海の華東政法大学で開催された創意のある公益訴訟に関するコンテストの決勝戦に「合法美女チーム」として出場したことで注目を集めたようだ。

Apple はパッケージに同梱物が明記されているので充電器を含まないことが契約違反ではないことや、充電器の別売りが一般化していること、手持ちの充電器を使えるので充電器を同梱しない方が環境に配慮したことになるなどと主張しているという。しかし、チームでは充電器別売りが一般化したのは iPhone 12 シリーズ発売以降であることや、従来の iPhone 用充電器とは互換性に問題があることを指摘する。

互換性の問題としては、同梱されている充電用ケーブルが USB Type-C - Lightning であり、従来の iPhone 用充電器には接続できないこと、従来の iPhone 用充電器と USB A - Lightning ケーブルで接続しても高速充電が実行できないことなどが挙げられる。

なお、Apple はブラジルで充電器を同梱しないことの周知が不足しているとして制裁処分を受けている。チームではさらに、Apple が環境への配慮を理由に MagSafe 充電器を買わせようとしているなどとも主張しているとのことだ。

影響範囲はそれほど広くないようだが、iPad mini 6で液晶画面の一定範囲を軽く押すと表示が変色して歪む問題が報告されている (Reddit のスレッド、 9to5Mac の記事、 Mac Rumors の記事、 動画)。

(特に非タッチの) 液晶画面を強く押すと、その部分の液晶が偏って波紋のような変色や歪がみられることもある。しかし、報告されているのは押した場所とは関係なく、画面上の特定の個所で発生するものだ。

具体的には iPad mini 6 の電源ボタン側が上になるよう縦置きにした状態で、上端から 1 ～ 2 cm 下の 3 点 (写真) で発生する。Reddit で問題を報告したユーザーは、問題の発生する個体ではディスプレイモジュール裏側の部品の突起とのクリアランスが十分でなく、画面を軽く押すだけで突起がディスプレイモジュールに当たる可能性を指摘している。

Genius スタッフは報告者の iPad で問題を確認して交換品を注文したが、報告者は届いた交換品よりも元の個体の方がましだったため交換をやめたという。その後 Genius スタッフは店内の展示品をすべて調べ、同様の問題が発生することが確認されたことから、リコールが行われる可能性を示唆したそうだ。ただし、問題を再現できた Reddit ユーザーは少なく、Mac Rumors でも再現できなかったとのこと。

報告者は問題を確認しやすくするため、ダークモードに設定して「メモ」アプリで新規メモを表示した状態で試すことを推奨している。jelly scrolling 問題のストーリーでは iPad mini 6 をお持ちの方から詳しい実験リポートをいただいたが、こちらの問題は発生するだろうか。

NFLabsの記事によれば、macOSで作られた暗号化zipファイルは、特定の二つの条件を満たすとパスワード無しで簡単に解凍できるのだそうだ。その条件の一つはzipの暗号化方式がzipcryptoであること、二つ目はzip内のディレクトリの中身が.DS_Storeファイル＋何らかのファイルが1個であるといった条件だという（NFLabs）。

細かい仕組みに関しては元記事を見ていただきたいが、結論としてはシステム構成に関する情報が含まれる「.DS_Store」ファイルを利用するもので、zipファイル内の.DS_Storeを既知平文攻撃を外部ツールを利用して行うことにより、暗号化zipファイルをパスワード無しで解凍できるとしている。

英バーミンガム大学とサリー大学の研究チームが Apple Pay と Visa の脆弱性を組み合わせ、iPhone のロックを解除しないまま不正な非接触決済を実行する手法を発表している (バーミンガム大学のニュース記事、 研究成果、 9to5Mac の記事、 The Telegraph の記事)。

この手法は iPhone や Apple Watch を交通系 IC カードとして運賃支払いに使用するエクスプレスカード (英国では Express Travel) 機能を悪用するものだ。通常の Apple Pay 決済では端末のロック解除などユーザーの操作が必要だが、エクスプレスカードによる決済では必要ない。そのため、中間者攻撃により iPhone と交通系 IC カード決済端末との通信内容を一部改変し、一般の店舗で使用する EMV 非接触決済端末に中継することで、 iPhone をロックしたまま店舗での支払いを実行させることが可能になる。

具体的には偽の交通系 IC カード決済端末でターゲットの iPhone に接続し、カードエミュレーターを実行するスマートフォンに通信内容を中継する。あとは EMV 非接触決済端末にスマートフォンのカードエミュレーターを近付ければ、決済が行われて店舗の口座に入金されるという仕組みだ。

この攻撃は Apple Pay と Visa の組み合わせのみで成立し、Apple Pay と Mastercard の組み合わせや、Samsung Pay と Visa の組み合わせでは成立しないとのこと。しかし、Visa と Apple はこの攻撃が現実的なものではなく、不正利用の被害は Visa が補償するため、安全性に問題はないと述べているとのことだ。

BBCなどの報道によれば、Appleは中国のApp Storeからコーランアプリ「Quran Majeed」を削除したそうだ。中国当局の要請によるものだという。開発元であるパキスタンのソフトウェア開発会社Pakistan Data Management Services（PDMS）によると、中国当局から違法コンテンツが含まれていたとする指摘があったという（BBC、TheVerge、iPhone Mania）。

PDMSによれば、中国国内でのアプリの利用者は100万人近くいたようだ。中国共産党は、イスラム教を国内の宗教として公式に認めているが、その一方で中国当局は新疆ウイグル自治区のイスラム教徒を弾圧してきたことでも知られている。BBCはApple側にコメントを求めたが、コメント自体は返さず、同社の人権方針に関する資料[PDF]に誘導されたとしている。

JR東日本によると5日朝からApplePayで「モバイルSuica」や「モバイルPASMO」のチャージおよび定期券・グリーン券の購入ができなくなっているそうだ。システム障害が原因であるという。復旧の見通しは立っていないと報じられている。JR東日本の担当者はAppleから「ネットワーク等の障害が発生している」と連絡を受けているという。この影響でモバイルSuicaなどで電車を利用したが、残高不足で改札から出られなくなる人なども出ている模様。ただiPhone Maniaの記事によるとチャージできることもある模様（JR東日本、日経新聞、読売新聞、朝日新聞）。

追記
JR東日本によると、上記のApple Pay関連の障害に関しては16時頃復旧したという。この問題の影響で定期券が利用できなかった、もしくはグリーン券を社内料金で購入したユーザーに関しては、返金などの対応を行うとしている。また合わせてApple Pay経由で定期券を購入できず、代わりにSuicaカードで購入したことにより、JRE POINTが付与されなかった場合、専用フォームからの申請でポイント（差分）を後日付与するとしている（2021年10月5日（火）のApple PayのSuica障害時の取扱いについて）。