【Raspberry Pi】ラズベリー・パイ part38【ARM】

>>548
その結果になったのはあんたの知識不足のせいだろ
ていうか安いんだからラズパイも買えよ

fortniteなら高スペじゃなくてもできたのに…

>>554
せやな付属品と親父にいって
ラズベリーパイも買ったろ
まあ高スペあるからつかわんやろなぁ。

つか厨房に二桁万円pcとかいらんやろ
ぜってぇ意味ないわ（涙）
オマイラ俺を慰めてくれよギャグで

ラズパイてSDカード壊れたらどうすんの？
教育用としてそこはどげんかせんといかんのではないか？

親がちょっと使ってみたいからと子供をダシにラズパイ買ったけどpc使ってる子供は見向きもしなかった
居間のパソコンが子供に占有されてるので親父が居間でパソコンがわりにチマチマ使ってる
今は金さえあれば楽に高機能なものが手に入るから よほど自分で手を動かして物作りが好きでないと手間のかかるものに手を伸ばさないのかなと思う

もちろんうちのガキが親に似て出来がとても悪いんだけど

>>557
買い換える

どげんもせん!!

>>527
たびたび登場の馬鹿親だが
ここら辺の初期設定まとめたhpとかあるんかなぁ？
お知恵てくれい！

>>561
user ID pi password 例のヤツ でログインするのを知ってから3秒以内に「このまま放置したらアカンやろ」
と思わなかった素人にLinuxを使う資格はない

手持ちのラズパイをオクでさっさと売り払え

>>562
まあまあ
誰も最初は素人やで
パスワード変えるだけじゃまずいのかな？

>>563
辞書にも載ってるので絶対に変えなさい。

ttps://github.com/danielmiessler/SecLists/search?utf8=✓&q=pi&type=

>>553
エロサイト遮断のフィルタをかけてやるぜ

>>563
スマホだと検索しにくいよね・・・

IT女子のラズベリーパイ入門奮闘記
http://deviceplus.jp/hobby/raspberrypi-listicle-01/

俺なら届いたPC分解して組み上げるところからやらせるわｗ
じじい許さんぞ

安いからと知識もないのにラズパイを買う素人
仮想通貨のマイニング用にLinuxでGPU複数枚のリグを組む素人

危ないなぁ

>>567
だよな！じいさんのただ孫にいいもの
買い与えればよい
という安易な考えが許せないんよ
簡単に言うと発展途上国にハイスペックな道整備してやっても
余程の凄い住民じやないとそのありがたみが分からず維持できないみたいな

みなさん参考hpとかありがと御座いました
ROM者にもどります

>>569
そこのDQN親父
お前の家のコップの中の嵐よりも世の中に与える悪影響を心配しろ

自分のラズパイに ユーザーID pi を残している素人が人にラズパイを使わせようとするのが大間違いだ

すごい大間違いだ

ネットから繋がれなければ危なくないしな

なんで受動的なんだ？w

>>557
バックアップする定期

>>561
固定回線のルーターの設定を変えるのを除いて今さらraspbianに何をしても手遅れかもしれないよ
ユーザーpiを削除するなどraspbianの設定を変えるのはダウンロードしたOSイメージをmicro sdにコピーした直後に行う事だよ
既に改竄されているかもしれないraspbianの設定を変えても無駄かもよ

piユーザーめんどくさいからそのまま使ってるけどダメなの？
sshのポート変えてるから問題ないと思ってるけど

>>562
www

>>576
外部に公開してるなら変えたほうがいいね
何も設定してないとログインのセッション中にサーバー情報を返すから一発でばれる
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.4p1 Raspbian-10+deb9u3
debug1: match: OpenSSH_7.4p1 Raspbian-10+deb9u3 pat OpenSSH* compat 0x04000000

ログインのセッションって誰のログイン？
攻撃者？俺の？
俺のなら通信経路で盗聴されるってこと？

バレるってポート番号じゃなくて？

パソコンのブラウザーで怪しいサイトを踏む
そのサイトのHTMLに怪しいJavaScriptが書かれている
JavaScriptはブラウザーを実行するマシンのローカル資源に殆どアクセス出来ないが
マシンから外部に対しhttpのgetやpostを送信できる
またgetやpostの応答を受け取り応答の内容に応じた処理が出来る

BB回線の業者が置いていったルーターは家のLAN内のブラウザーで設定を変えられる
怪しいJavaScriptはhttpのgetでルーターの設定画面のHTMLを取得しpostで設定画面のフォームの値を好きなように変更できる

業者が置いていったルーターの設定画面のIDとパスワードがルーターの出荷時のままだと...

クロスサイトスクリプティング対策に引っかからないの？

>>561
公式サイト

>>493
ArduinoはVisual studioでも開発出来るぞ
Arduino IDEを使わずVisual studioとArduin用のアドオンで開発できる

>>578
パスワード認証不可で鍵認証にしててもだめなの？

おれはVS CodeにPlatformIOプラグイン入れてArduino使ってる

>>566
少し記事古い＞奮闘記？
ラズB3は対応してなくないか？

第67回とか書いてあるから古いのは仕方ないかもね。
なにしろ俺がここ見たの初代Bの時代だから。

>>579-580
ssh -v <username>@<hostname>
でラズパイにログインするときにどんな情報がやりとりされてるか見てみ
<username> は root/admin や pi や他の製品のsshのデフォルトユーザー名でやりとりされる情報が違うかもしれない

>>589
ポート変更してるのに接続できなくね？

>>578のバレるってなにがバレるって意味？

悪意を持った第三者がsshでログインを試みた時に「私raspbianですぅー」と名乗ってしまうのか？

>>592
李さんが「わたし木下です〜」というのはそういうことだったのか。

>>592
piユーザーの存在がバレるって意味なのか？
バレたらなんなの？

ハッキリ書けばいいのに、回りくどいし答えは無いし、性格悪そうだ

>>594
架空請求されるとかか？

よくわからんのだがポート変更してればpiユーザー使ってても問題ないってこと？

pi特有の問題とか

>>597
セキュリティに○○していれば問題ないって考え方は無い。
自分の利便性を損なわない範囲で攻撃者に最大のコストを強いるように運用するのみ。

piのマニュアルサイトを読むとどこもpiユーザはsudoをパスなしで使えてセキュリティ上問題あるので
外部公開して運用するなら削除して他のroot作れって書いてあるからみんな削除してると思ってた

逆に外部公開せず、ブラウザも使わなけらば
piそのままで構わない？

>>599
電源入れなければ問題ない（キリっ

おいおい！
結局みんな手探り状態かよ！

おれにまかせろ！つうやつおらんのか？
とりまosは入ったその後のセキュリティで
これが正解やでつうの手取り足取り教えて
クレメンスエロイ人

>>603
RTFM

>>602が正解やろ

普通ルーター使ってたら
外部からsshで繋げないでしょ
外から、LAN内のどのPCに問い合わせていいか
わかんない
ルーターの設定すればできるけど
いじってなければ関係ないよ

HTMLのサンプル収集して敵が付いたんだけど、Linux板はマルウェアを読み込ませようとするときがあるんだよな。
5chの他の板ではそういうことはないので、この板特有だと思うんだけど。
ラズパイ狙ってるのかもしれんな。

彼に味方が付くことはないのであった…

>>606
ルーターの設定を悪意のあるJavascriptに変えられていない事が前提だぞ
ルーターには指定したポート番号のパケットを指定したmacアドレスに送るという設定があるからな

すごいのであった…

面倒だから「やらなくても大丈夫だよな？」と書いている奴はどーゆーつもりなのかな？
そんなに大丈夫と言って欲しければいくらでも言ってやるけど何かあっても責任の取りようがないし

>>609
静的IPマスカレードはmacじゃなくてIPアドレスだよ
というかjavascriptでルーターの設定いじくり回せるんだったら
大騒ぎになってるわ

ラズベリーおパイパイ！

>>611
絶対変えろよって書き方してると思ったからだよ

ラズパイゼロの公式ケースの蓋なんですが、三種類ある中で上が完全に覆われているというか、カメラ用に穴が空いてるのとは違い完全に覆われているフラットなやつあるじゃないですか
あれってラズパイゼロ本体を入れて蓋をしようと使ってもトゲトゲの部分が当たってどうやってもはまらないんですけどなんのためにあるんですか？

>>615
トゲトゲの無いボード用

>>612
サブネットマスクで候補の数が限定されている僅かなローカルIPアドレスの範囲にJavascriptからpingでノックする
返事が返ってくるのはだかだか数台だからその数台のポート番号22にsshのお試し
ダメなら65535個しかないポート番号を数台に対し絨毯爆撃
hitしたポート番号をhitしたローカルIPアドレスに固定するようルーター設定用URLにgetとpostで設定
その後「sshの穴あけたよー」とインターネットに送信

さてWindows defenderやノートンがなくchromeの原型の古臭いブラウザーがデフォのraspbianにこのJavascriptの悪さを止められるか？

>>617
でもさ
ルーターのパスワードはどうすんの？
あと機種によってpostもgetも固有なのに
そんなことまでどうやって把握してるの？

>>616
回答ありがとうございます
シンプルキットで買ったので想定外でした

Linuxだから安全です。

>>620
そんなに不安ならネットやんない方がいいよ

ラズベリーおパイパイ！

jsからpingができなければ22番ポートにも繋げないなどあるので無理
chromiumが古臭いとは
さては知っててわざとやっているな

はい、Linuxだから安全です。

Javascritでルータの設定いじるってCSRFの脆弱性のことでしょ？

ケーブルのないOTGコネクタって
Zeroに無線LANドンぐるつける以外に用途ないな
あとはUSBメモリくらい？
ほとんどの場合その先にケーブルつきの機器が付くから
ぜんぜん省スペースにならない・・

>>625
ウィルスバスター導入すれば防げるそうだよ

クロスサイトリクエストフォージェリ（CSRF）
https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/csrf.html

そういえば

、、、

sshのポートは変更してるしルーターのパスワードは変えてるしpi使ってても問題ないね

そんなことよりもPI3+の話をしようぜ
Amazonのニューライフは釣り上げ(500円近く値上げしておいてセール中と言って値段戻してる)
スイッチサイエンスは6000円近くになる模様
頼みの綱はKSYだな
販売時期は技適がデータベースで検索される7月以降なので8月かな

日本で買うとかないわw

疲れるな

>>630
誰もお前のラズパイを取り上げたりしない
お前が自己責任でセキュリティー対策をいくつかサボるのもお前の勝手だが
それで問題ないとわざわざ掲示板に書くなよ

問題ないよな？　なっ なっ 問題ないよな？と
見苦しく同意を求めるな

>>617
思考実験としてはわからなくはないが、実際やってみた？
仮に環境固定だとしても、そのアタック方法は相当無理があるぞ。

ん？これって自分がjs踏んでるって設定なの？
この手のアタックって乗っ取った端末とかで多数->少数に向けてやるもんじゃないコスト的に

はいそうです、Linuxだから安全です。

>>634
何が問題なのか書けばいいのに ｗ

こういうタイプは実は何が問題なのかはよくわかならい

>>638
最終的には自己責任って事でしょ。
大多数の人が納得できる程の対策じゃないだろうし、掲示板で同意を求めるもんじゃないかと。

これってどこでいくらぐらいで売ってるの？

>>640
結局何が問題なのかわからん ｗ
ユーザ名バレたら何が問題なの？

どのみちsshで鍵認証してれば入れないだろ

俺はかなりraspbganのmicro SD育てているから今更後戻りしたくないという自分視点しか無い人と
掲示板だからROMしている人に最善策を書くべきと考える人の違いでは？

公(おおやけ)という概念がある人と自分視点しかないDQNの違い

>>644
具体的な問題を指摘してくれよ ｗ
ユーザー名がばれらセキュリティの危機にさらされるの？

>>645
誤 ユーザー名がはれたら
正 sodoできるユーザー名がばれたら

>>646
酔っ払ってる？

DQNはsudoを邪魔くさい枕詞と捉えているのがよく分かるレスだな

すごいレスだな

3TB HDDを2つつないでほぼ3TB分あるファイルをコピーしたら何日かかる？
ファイル数は10万くらい

>>646
rootは？

ユーザー名は不用意にバラさなければセキュリティが上がるって程度だよ。
だけど、piユーザーなんかはブルートフォースされるときに真っ先に試されるユーザになる。

15500円のスターターキットを買えばいいの？

>>650
10MB/sで3.6day