【Raspberry Pi】ラズベリー・パイ part66【Arm】

>>330
多分ならないよ。。
スポットで安くなる事は有るだろうけど130円前後くらいまで落ちてこないとなかなか

よーしパパ、円高と独身の日だから爆買いしちゃうぞー（送料高くなってて買えない）

確かI/Oデータのメモリだったかな、臆面もなしにMacのパッケージに
I/Oデータの空箱x2がぶっ込んであって草生えたのを覚えてる。
しかも当時はMac miniはAppleの正規プロバイダ(地方にも存在したのはPFU/日本NCRぐらいかな)
以外が開腹した場合は保証しないと明言されてたので。
(専用工具で開ける仕様になってた、加工したスクレーバーでも開けることは出来たが保証外)
それでAppleへなんて言ってたからもうね、どういう店か判っちゃう。
なぜかApple製品も扱っていたバッタ屋というイメージしかない。

ごめん間違えて上げちゃた。

クソどうでもいい昔話自体間違いって気付こうな

何でラズパイで使える電子ペーパー更新遅いのばっかりなの？端子の仕様の問題？
更新にモノクロだと3秒とかカラーだと15秒とか遅すぎる

あの～1秒以下のモノも有るんですが…

安いの限定で探してるだけか

1秒以下のあるの？
値段は気にしないから型番教えて欲しい

>>325
俺もポチった、在庫無しだとさ
納期未定
高いのポチっときゃよかった
安物買いの銭失い
aliも詐欺有るから注意

Aliは説明したら100%返金してもらえるけどな
PayPal払いだと二重に安心

さーせん、全くの初心者です

ラズパイでhomekitセキュリティカメラ操りたいんですけど何買ったらいい？

>>341
質問の具体的な内容がわからないので想像で補うけど
「市販のIPカメラにrtsp接続してHomeKit対応カメラとして見えるようにしたい」
という意味ならPi3かPi4を買ってhomebridgeとffmpegをインストールすれば良い
メモリは2GBあれば大丈夫だと思う

それを雑に他人にきく様な人に完成出来るのかな？

おっと火の玉ストレート

セキュリティカメラのセキュリティ部分がザルになる悪寒w

>>341
もしかして「操りたいんです」は「作りたいんです」のタイプミスなのかな？

だったらPi3, Pi4, Zero W, Zero 2 Wのどれかとカメラモジュール買えば良いのでは？
ffmpegで画像取得できればHomebridgeのffmpegプラグインでHomeKitカメラになるはず

カメラモジュールの代わりにUSB webカメラでも同様にHomeKitカメラは作れる
https://diysmarthome.hatenablog.コム/entry/2022/08/07/231209

>>345
HomeKitならばローカルに動作するので怪しいクラウド使う製品よりは安全だと思う
メーカがクラウド撤退してセキュリティカメラが文鎮化する心配も無い

ラズパイ3をwinに接続するためのRDPクライアントとして使おうと思っています
デスクトップ版だと重くてろくに動きませんでした
ubuntuをserver版で動かし、Xsystemというのを使ってRemminaだけGUIで起動すれば軽くなるのではと思ったのですが、技術的に可能なのでしょうか？やはりGUIはデスクトップ版じゃないと無理ですか？

>>348
VNCは重いからX11サーバをWindowsにインストールすれば良いのでは？
リンク先はMacの例だけど、WindowsでもVcXsrvとか入れれば同様にできるのでは
https://qiita.com/tan-z-tan/items/5b6bb15d969997c5ac09

>>349
ありがとうございます
これはラズパイの中のソフトを転送して、win上に表示する方法ですかね？
やりたいのはラズパイを使って、メインwinPCにリモートアクセス・操作するです
Xsystemという指針が間違っているんでしょうか

11月には半導体不足も落ち着いて、在庫も安定する
って言った奴誰だよ

来年後半まで無理やぞ
スイッチサイエンスのようつべで言ってた

犯人探しをしてもしょーがあるまい
今はゲリラ的に出てくるのを待ってすぐ買うしかないな

>>350
逆でしたか
多少は軽くなるかもしれないけど
X11サーバをラズパイで動かす必要がある点は変わらないので効果あるかな？
Pi OS with desktopのデスクトップGUI部分は省略できるけど

>>350
それはネットワークとか違う部分がボトルネックになってるんじゃない？

>>347
Raspberry Pi OSというかLinux系OSって
セキュリティ周りがデフォでザル
というかバカ穴だぞw(ほぼAll allowな罠)
まだ中華カメラの方がマシ。

RaspberryPiでRDPとかGUIを常用すること自体無謀。
BullsEyeで破滅的に重くなったからな。
動画再生支援を使って動画を見るくらいが関の山。

Running The Open-Source Upstream V3D Driver On The Raspberry Pi 4 & Newer
https://www.phoronix.com/news/Run-Upstream-V3D-Raspberry-Pi

>>356
Linux系OSってくくるなよ。そんなに広くdistroを使ったことあるの？debian,ubuntu,suse,fedora,rhelぐらいはあると思うんだけど。
firewalldでsshすらデフォルトでは繋げられないようにしてるディストリビューションだって有名どころであるよ。
raspberry pi osは確かにザルだが、それはdistroの目的がセキュリティ面での安全性を重視してないからだし。

要するに初心者がラズパイでhomekitセキュリティカメラ使ったら誰かに見られちゃうわけ？

ufwでちゃんと塞いでから利用しようね。

そして間違って塞ぐポート22

>>360
別にちゃんと設定弄れば問題ない
初期設定がやばいってだけやし
そもそもサーバー関係はどうあがいても絶望リスクが付きまとうから自分でどこまで厳格化するかをわかって設定しないとどんだけセキュア謳ってるOS使おうが危ない

IPv4NATの安全地帯に慣れた人が、ちょっと古いv6対応のブロードバンドルーターとか使ってv6 readyな環境にデフォルトのraspi OSを繋いでると危ないかもね。
一時期なんのフィルターもかけられないブロードバンドルーターがv6パススルーできるって意味でv6対応って言ってたから。

IPv6だとIPアドレスが128bitsになるのでIPをどこかに公開しないかぎりは攻撃者がサーバのIPを特定することはかなり困難って聞いたことはある。
それに比べればIPv4で2の32乗近くあるアドレスにかたっぱしから順番に接続できるかどうか試すのは簡単そう。
SSHについてちゃんと勉強して適切に設定し、セキュリティカメラの映像をsshのlocal port forwarding経由で受信すればそれなりに安全になるのでは。
SSHならネット上にたくさん情報あるし。

それなりって
所詮その程度の浅い知識で代替ポートが全開のままなんだろうなw

>>365
中間のルーターで攻撃者がパケットをsnoopingしていたら？
IPアドレスなんて秘匿情報でもなんでもないから見かけたv6アドレスに対して片っ端から攻撃を仕掛けていてもおかしくない。
もちろん普通はテンポラリアドレスというのがあって、固定されたv6アドレスの方は使わないように設定されているものだけど。
ただありとあらゆるv6対応機器がテンポラリアドレスでインターネットにアクセスしているかはわからないし、ホワイトリスト方式でのフィルタは最低限必要だと思うよ。
知らないうちにbotnetの仲間にされちゃうよ。

>>366
ポートが全開だけどsshサーバだけがポートを一つだけ使っていてそれ以外のプロセスがまったくポートを使っていない状態でも何か問題ある?
sshサーバが公開鍵認証だけ受け付けるようにすれば秘密鍵を持たない人がsshにログインすることは困難でしょ。
sshサーバにログインする以外の方法を試すにしてもsshサーバ以外に外部から受信するプログラムが動いていなければどうすることもできないのでは?
単に気持ち的に不安だから不要なポートはすべて閉じたいっていうだけのことかな?

清く正しいnmap

>>368
他のプロセスが知らないうちにポート開いているのが確実にないと思えるならいいんじゃない

netstat --protocol=inet -l
でそのマシンでlistenしているソケット一覧を表示できる。

今どきは可能性が低いけど、
NICのドライバとかIPプロトコルスタックにセキュリティホールになるようなバグがあればlistenしてなくても落とされる可能性はある

「ラズパイ×2+NASでライブマイグレーション可能な自宅Proxmox VEクラスタを構築する」
https://internet.watch.impress.co.jp/docs/column/shimizu/1453094.html

あとIPv6に関しては、
例えばAAAAレコードだけ登録した pixel-bug.ipv6.example.com みたいな名前/サイトを用意して、
//pixel-bug.ipv6.example.com/dummy.gif　みたいなリンクをどこかに埋め込んで有効なIPv6アドレスを集めることはできるでしょ

テンポラリアドレスでもネットワークアドレス側は変わらないから、EUI-48を使ってる機材(とそのOUI)のリストがあれば、
インターフェイス識別子側を生成してネットワークアドレスと組み合わせてスキャンをかける、みたいな攻撃は多分可能

IPv6アドレスは128bitだけどランダムではないから、多分、スキャン/攻撃が成立する余地はあると思う

すまん、
s/EUI-48/EUI-64/g

>>371
その瞬間のはね。

可能性をどこまでかんがえるか
だけど自分の管理に不安がある人はホームカメラみたいな漏洩がクリティカルになりそうな用途でこんな自己責任の塊な機器は使わないほうがいいわな

サーバー公開せずにクローズドでやるとか
あくまで漏れても実害ないデータの公開用とかならお好きにどうぞだけど
俺は前者かつ後者でもあるからセキュリティ的には雑な運用

ラズパイから少し離れるが、そのあたりのセキュリティに強い人教えて

ラズパイに外部からコマンド送りたいんだが、WEBサーバ公開するの怖くてMQTTでやってる
ただ、MQTTは戻りがないので、コマンド成功失敗がわからない。
ngrokがいいみたいだけど、ぐぐると標的にされてるみたいで怖い
何かいい案無いですか？

今はわざわざapacheとか立てるほどではないので、pythonのhttpsimpleserverでローカルにだけ公開して、ローカル内のwebhookでは動いてる。

ssh

VPN張るかSSHトンネルするか

Twitterに特定のキーワードと共に書き込む。pi側でそれをポーリングしてトリガーする。返り値はTwitterに書く。

非同期で作り込んでるなら結果もpushサービスでええんでは
HTTPでもクライアント認証使ったらぜんぜん怖くはないけどね
全デバイスがラズパイくらい強いならtailscaleもあり

>>379
言ってることが意味不明なのでやりたいことの詳細を書こう

詳しく書きます
家のラズパイで、BT接続したスマートロックやLED、スピーカー（から喋らせる）などをコントロールする自作PGを動かしてます。

スマホや遠隔地のPCからラズパイの操作は、クラウドのBEEBOTTEにWEBHOOKすると、ラズパイにMQTTしてくれるので、MQTTを受けて各PGに指示を出してます

今うまく動いてますが、BEEBOTTEから先のラズパイへの電文成功、失敗がわかりません。
ラズパイにWEBサーバ立てれば直接WEBHOOKで応答もらえるのですがセキュリティが心配です。
何かいい案はないですか、という質問です。

スマホからはtaskerで自動で指示（webhook）してます
のでsshは難しいです。

twitterやMAILやLINE NOTIFYもありですね。
クライアント認証してれば特定のWEBhook以外は弾けるのかな？調べてみます。

>>379
MQTT使うんだったら、ラズパイ側からコマンドの実行結果をpublishする

とりあえず、ネットワークの間にルーター挟む（v6ならNDプロクシ？）のは前提としてSSHかVPNを鍵認証で入れるってとこじゃないの？

VPN張ってブローカーも挟まないで直接プログラムのAPI叩けばいいんじゃないの？

スマホやクラウドがVPNに参加しなきゃいけないのは面倒臭いしダサい
WebHookやMQTTのようなTCPのクライアント側へプッシュできる方法の方が遥かに制約が少なく信頼性も高い

>>385
> 電文成功、失敗がわかりません。
指示がエンドまで届いたかどうか？それともエンドが指示に対して成功したかどうか？
前者ならMQTTはQoS=1でAckを受け取れるからそのBEEBOTTEでそれが確認出来るかどうか
後者ならラズパイ側からpublishしてスマホでそれをsubscribeする

セキュリティが心配（ちゃんとやるには面倒臭い）からクラウドサービスを介すというのはいいと思う(自分ならそうする)
どうでもいいけどそのBEEBOTTEというサービスにどういうメリットがあるのかいまいちわからんけどAWS IoTとかもっとメジャーな所使った方が情報得やすいんじゃない？
HTTPサーバーを立てる方法ならクライアント証明を使う（というかクライアント証明使うならMQTT直でもいい）
でもクライアント証明はアプリケーションレイヤーの話でFirewallとかの設定は必要

電文が届いたかどうかではなくて実行結果が分からないってことなら、メールでレポートを送るでも良いんじゃね？
頻度とかにもよるけど

自分ならFlask、Nginx、クライアント証明書だけで済ますかな

VPN入れてそこのポートだけネット解放
SSH公開鍵、UFWで接続元をVPNだけに限定
この設定で使ってるけどセキュリティ的に追加で対策した方が良いところあります？

みなさんレスありがとうございます。参考にさせていただきます。
やりたいのはラズパイにコマンドが届いてるかどうかです。たまに受けそこねてるようなので。

皆さんのお話きいていると、クライアント認証していれば公開もそんなに恐れることはない感じでしょうか。クライアント認証でラズパイにWEBサーバ立てるか、MQTTのレス応答or打ち返しが良さそうですね。ngrokは辞めておきます。

>>391
beebotteはQoS設定はなかったと思います。サブスクライバへの送信失敗を取得できるんですね。勉強不足でした。
スマホをMQTTサブスクライバとして動かすのも調べてみます。

>>392
すいません電文が届いたかどうかでRETRYを考えています。

>>394
sshのポート番号変更とか

>>395
うちnginxでリバースプロキシにしてる
もちろん認証かけてるけど
ただaws建ててたときと違ってログ見ても探索行為は食らってない

>>394
それは繋がるのか？
バーチャル側の各種接続を許可しないと繋がらんと思うが？
明るくない人はポート縛りは大人しくルーターに頼ったほうがシンプルかつ抜け漏れしにくいと思うけど

>>396
なるほどリバースプロキシですか。nginxいいですね。調べてみます。ありがとうございます。

Fedora 37 Now Available With GNOME 43 Desktop, Official Raspberry Pi 4 Support
https://www.phoronix.com/news/Fedora-37-Released

port.scanなんてセットでログ消しされるのも知らんとわw

>>400
え、そうなの？どうやるの？
ポートスキャンじゃなくてwebの管理画面を探されてるんだけど、それも消せるの？

>>394
SSH使うだけならVPN張る必要ないぞ

画面なんてなくても脆弱性組み合わせりゃ
おっとこれ以上はいらぬおせっかいだからw

zero2のGUIなしの最小構成installでidle状態の消費電力って実測でどれくらい？

我慢できなくて尼の転売屋っぽいやつから2万弱で4B 8GBを入手したけど
転売屋から買ったらダメ？

もう買っちゃったし
ケースと電源アダプタ
その他諸々ほしいけど
よく分かんない中国製のケースや電源アダプタはこわい
電源アダプタはPhysical Computing Labのやつ、
ケースはタカチのヒートシンクケースで良い？

転売ヤーが自作自演しだしたから息切れまであと少し？

転売ヤーから買うやつは餌を与えているようなもんだ
絶滅させるためにも買ってはならん

OrangePiどうなんかね

今は遊びならOrangePi5でええやろ
M.2つけて5V4Aで安定動作するかギャンブルだけど機械学習のお供とかクローラーで画像集めたりとかに使う予定

Amazonでラズベリーパイ高い値段で転売してるLEOCOMってバクス？
leocom.krに
ラズベリーパイ公式で、日本で売ってる販売代理店一覧にもバクスってあるけど
LEOCOMを運営してるのがバクスっぽい

https://www.あまぞん.co.jp/sp?seller=A1Q4FAAR86SW0K
https://www.leocom.kr/ja/about/FAQ.aspx
https://www.raspberrypi.com/products/raspberry-pi-4-model-b/?variant=raspberry-pi-4-model-b-8gb

leocom.kr（韓国語版サイト？）はleocom.krのままだが
leocom.jpはicebroker-japan.comに何故か飛ぶ
昔はleocom.jpのドメインを使ってたようだ

【Digi-Key】部品通販屋を語るスレ 5【Mouser,RS】
https://rio2016.5ch.net/test/read.cgi/denki/1621912559/

公式に通報だー

ラズパイ公式は転売を容認してた？
よく分かんなくなってきた

LEOCOMの悪評についてはアマゾンレビューにこんな書き込みあったが
まさかLEOCOM=バクスとは

https://www.あまぞん.co.jp/hz/reviews-render/lighthouse/B018K9NNJW?filterByKeyword=%E5%8D%B3%E5%88%BB&pageNumber=1

容認はしてないよ
コミュニティを大切にしてるからね

Orange Pi Zero使っているけどいいぞ
ZeroなのにEthernetが付いているところが良い
Raspberry Piとは違うディストリだけどちゃんと使える

ラズパイ公式に載ってるってことは
商品自体は正規のルートで仕入れた物？

正規のルートで仕入れた物に高い値段を付けて売ってるだけだから
転売ではないと主張しそう

>>412
してないよ
ただ、前は規制はしてなかった
今はしてる

転売は容認してないけど違法じゃないから問題ない
問題は公式のリセラーが高額で販売してること

ん？リセラー転売はないだろ？
チェックしてるはずだぞ？

それに転売は買うバカがいるから売るバカが出てくるんだ
諸悪の根源は買うバカ

転売する人は商品を使うわけでも無いのに大量に買い占めを行うのでその商品を使いたい人が購入できなくなる。
なので転売行為は迷惑行為なので無くなって欲しいとみんなは思っている。
転売する人は購入した商品を高くても買いたい人に高く売ることによって利益を得ている。
なのでもしみんなが転売を行う人から商品を購入しなければ転売する人は利益を得られなくなる。
転売で利益が得られなければ転売する理由が無くなるので転売しなくなるはず。
できるだけわかりやすく説明してみたんだけど納得して頂けただろうか?

LEOCOMって出品者から買ったんだけど
転売ヤーじゃなかったのか
良かったー

いや良くないか
暴利を貪るリセラーじゃん
品薄に便乗して自分たちだけ儲けよう的な

世の中中抜きだらけ

まぁスイッチサイエンス相場14000円に尼の手数料諸々入れたらそこまで暴利でもないけど悪徳代理店なのは確かだよね。

いやリセラーはスキャルピングしてないと言ってるけど？
https://www.raspberrypi.com/news/production-and-supply-chain-update/

単に需要過多で法人優先にしてるから
個人にまで回ってこないってだけだろ
リセラーとテンバイヤーは違うからな？

>>422
手数料入れても
1.4倍近い価格になる訳なくね
高杉

スイッチサイエンス自体もどうせ盛ってるだろ

輸入する手間と為替、アフターサポート考えたら
そこまでボッてるとは思えんがな…

というかSSも
ラズパイの商材なくて売り上げ落ちてるだろｗ

>>424
実際尼の倉庫に預けて発送とかしてもらってたら結構かかるのよ
それでもぼってるけどね

定価が無くなる時代になってきたんやね

マルツは売っているときは税込み13,200だったようだ
マルツとの比較だと1.5倍近い価格

このスレでキャンセル食らったとか書いてる人居るから
本当に売ってくれるか分からんが

19,000だとAmazonに払う手数料は2,000円くらいだな
それに加えてAmazon倉庫への送料がって感じ