【Raspberry Pi】ラズベリー・パイ part66【Arm】

ラズパイ3をwinに接続するためのRDPクライアントとして使おうと思っています
デスクトップ版だと重くてろくに動きませんでした
ubuntuをserver版で動かし、Xsystemというのを使ってRemminaだけGUIで起動すれば軽くなるのではと思ったのですが、技術的に可能なのでしょうか？やはりGUIはデスクトップ版じゃないと無理ですか？

>>348
VNCは重いからX11サーバをWindowsにインストールすれば良いのでは？
リンク先はMacの例だけど、WindowsでもVcXsrvとか入れれば同様にできるのでは
https://qiita.com/tan-z-tan/items/5b6bb15d969997c5ac09

>>349
ありがとうございます
これはラズパイの中のソフトを転送して、win上に表示する方法ですかね？
やりたいのはラズパイを使って、メインwinPCにリモートアクセス・操作するです
Xsystemという指針が間違っているんでしょうか

11月には半導体不足も落ち着いて、在庫も安定する
って言った奴誰だよ

来年後半まで無理やぞ
スイッチサイエンスのようつべで言ってた

犯人探しをしてもしょーがあるまい
今はゲリラ的に出てくるのを待ってすぐ買うしかないな

>>350
逆でしたか
多少は軽くなるかもしれないけど
X11サーバをラズパイで動かす必要がある点は変わらないので効果あるかな？
Pi OS with desktopのデスクトップGUI部分は省略できるけど

>>350
それはネットワークとか違う部分がボトルネックになってるんじゃない？

>>347
Raspberry Pi OSというかLinux系OSって
セキュリティ周りがデフォでザル
というかバカ穴だぞw(ほぼAll allowな罠)
まだ中華カメラの方がマシ。

RaspberryPiでRDPとかGUIを常用すること自体無謀。
BullsEyeで破滅的に重くなったからな。
動画再生支援を使って動画を見るくらいが関の山。

Running The Open-Source Upstream V3D Driver On The Raspberry Pi 4 & Newer
https://www.phoronix.com/news/Run-Upstream-V3D-Raspberry-Pi

>>356
Linux系OSってくくるなよ。そんなに広くdistroを使ったことあるの？debian,ubuntu,suse,fedora,rhelぐらいはあると思うんだけど。
firewalldでsshすらデフォルトでは繋げられないようにしてるディストリビューションだって有名どころであるよ。
raspberry pi osは確かにザルだが、それはdistroの目的がセキュリティ面での安全性を重視してないからだし。

要するに初心者がラズパイでhomekitセキュリティカメラ使ったら誰かに見られちゃうわけ？

ufwでちゃんと塞いでから利用しようね。

そして間違って塞ぐポート22

>>360
別にちゃんと設定弄れば問題ない
初期設定がやばいってだけやし
そもそもサーバー関係はどうあがいても絶望リスクが付きまとうから自分でどこまで厳格化するかをわかって設定しないとどんだけセキュア謳ってるOS使おうが危ない

IPv4NATの安全地帯に慣れた人が、ちょっと古いv6対応のブロードバンドルーターとか使ってv6 readyな環境にデフォルトのraspi OSを繋いでると危ないかもね。
一時期なんのフィルターもかけられないブロードバンドルーターがv6パススルーできるって意味でv6対応って言ってたから。

IPv6だとIPアドレスが128bitsになるのでIPをどこかに公開しないかぎりは攻撃者がサーバのIPを特定することはかなり困難って聞いたことはある。
それに比べればIPv4で2の32乗近くあるアドレスにかたっぱしから順番に接続できるかどうか試すのは簡単そう。
SSHについてちゃんと勉強して適切に設定し、セキュリティカメラの映像をsshのlocal port forwarding経由で受信すればそれなりに安全になるのでは。
SSHならネット上にたくさん情報あるし。

それなりって
所詮その程度の浅い知識で代替ポートが全開のままなんだろうなw

>>365
中間のルーターで攻撃者がパケットをsnoopingしていたら？
IPアドレスなんて秘匿情報でもなんでもないから見かけたv6アドレスに対して片っ端から攻撃を仕掛けていてもおかしくない。
もちろん普通はテンポラリアドレスというのがあって、固定されたv6アドレスの方は使わないように設定されているものだけど。
ただありとあらゆるv6対応機器がテンポラリアドレスでインターネットにアクセスしているかはわからないし、ホワイトリスト方式でのフィルタは最低限必要だと思うよ。
知らないうちにbotnetの仲間にされちゃうよ。

>>366
ポートが全開だけどsshサーバだけがポートを一つだけ使っていてそれ以外のプロセスがまったくポートを使っていない状態でも何か問題ある?
sshサーバが公開鍵認証だけ受け付けるようにすれば秘密鍵を持たない人がsshにログインすることは困難でしょ。
sshサーバにログインする以外の方法を試すにしてもsshサーバ以外に外部から受信するプログラムが動いていなければどうすることもできないのでは?
単に気持ち的に不安だから不要なポートはすべて閉じたいっていうだけのことかな?

清く正しいnmap

>>368
他のプロセスが知らないうちにポート開いているのが確実にないと思えるならいいんじゃない

netstat --protocol=inet -l
でそのマシンでlistenしているソケット一覧を表示できる。

今どきは可能性が低いけど、
NICのドライバとかIPプロトコルスタックにセキュリティホールになるようなバグがあればlistenしてなくても落とされる可能性はある

「ラズパイ×2+NASでライブマイグレーション可能な自宅Proxmox VEクラスタを構築する」
https://internet.watch.impress.co.jp/docs/column/shimizu/1453094.html

あとIPv6に関しては、
例えばAAAAレコードだけ登録した pixel-bug.ipv6.example.com みたいな名前/サイトを用意して、
//pixel-bug.ipv6.example.com/dummy.gif　みたいなリンクをどこかに埋め込んで有効なIPv6アドレスを集めることはできるでしょ

テンポラリアドレスでもネットワークアドレス側は変わらないから、EUI-48を使ってる機材(とそのOUI)のリストがあれば、
インターフェイス識別子側を生成してネットワークアドレスと組み合わせてスキャンをかける、みたいな攻撃は多分可能

IPv6アドレスは128bitだけどランダムではないから、多分、スキャン/攻撃が成立する余地はあると思う

すまん、
s/EUI-48/EUI-64/g

>>371
その瞬間のはね。

可能性をどこまでかんがえるか
だけど自分の管理に不安がある人はホームカメラみたいな漏洩がクリティカルになりそうな用途でこんな自己責任の塊な機器は使わないほうがいいわな

サーバー公開せずにクローズドでやるとか
あくまで漏れても実害ないデータの公開用とかならお好きにどうぞだけど
俺は前者かつ後者でもあるからセキュリティ的には雑な運用

ラズパイから少し離れるが、そのあたりのセキュリティに強い人教えて

ラズパイに外部からコマンド送りたいんだが、WEBサーバ公開するの怖くてMQTTでやってる
ただ、MQTTは戻りがないので、コマンド成功失敗がわからない。
ngrokがいいみたいだけど、ぐぐると標的にされてるみたいで怖い
何かいい案無いですか？

今はわざわざapacheとか立てるほどではないので、pythonのhttpsimpleserverでローカルにだけ公開して、ローカル内のwebhookでは動いてる。

ssh

VPN張るかSSHトンネルするか

Twitterに特定のキーワードと共に書き込む。pi側でそれをポーリングしてトリガーする。返り値はTwitterに書く。

非同期で作り込んでるなら結果もpushサービスでええんでは
HTTPでもクライアント認証使ったらぜんぜん怖くはないけどね
全デバイスがラズパイくらい強いならtailscaleもあり

>>379
言ってることが意味不明なのでやりたいことの詳細を書こう

詳しく書きます
家のラズパイで、BT接続したスマートロックやLED、スピーカー（から喋らせる）などをコントロールする自作PGを動かしてます。

スマホや遠隔地のPCからラズパイの操作は、クラウドのBEEBOTTEにWEBHOOKすると、ラズパイにMQTTしてくれるので、MQTTを受けて各PGに指示を出してます

今うまく動いてますが、BEEBOTTEから先のラズパイへの電文成功、失敗がわかりません。
ラズパイにWEBサーバ立てれば直接WEBHOOKで応答もらえるのですがセキュリティが心配です。
何かいい案はないですか、という質問です。

スマホからはtaskerで自動で指示（webhook）してます
のでsshは難しいです。

twitterやMAILやLINE NOTIFYもありですね。
クライアント認証してれば特定のWEBhook以外は弾けるのかな？調べてみます。

>>379
MQTT使うんだったら、ラズパイ側からコマンドの実行結果をpublishする

とりあえず、ネットワークの間にルーター挟む（v6ならNDプロクシ？）のは前提としてSSHかVPNを鍵認証で入れるってとこじゃないの？

VPN張ってブローカーも挟まないで直接プログラムのAPI叩けばいいんじゃないの？

スマホやクラウドがVPNに参加しなきゃいけないのは面倒臭いしダサい
WebHookやMQTTのようなTCPのクライアント側へプッシュできる方法の方が遥かに制約が少なく信頼性も高い

>>385
> 電文成功、失敗がわかりません。
指示がエンドまで届いたかどうか？それともエンドが指示に対して成功したかどうか？
前者ならMQTTはQoS=1でAckを受け取れるからそのBEEBOTTEでそれが確認出来るかどうか
後者ならラズパイ側からpublishしてスマホでそれをsubscribeする

セキュリティが心配（ちゃんとやるには面倒臭い）からクラウドサービスを介すというのはいいと思う(自分ならそうする)
どうでもいいけどそのBEEBOTTEというサービスにどういうメリットがあるのかいまいちわからんけどAWS IoTとかもっとメジャーな所使った方が情報得やすいんじゃない？
HTTPサーバーを立てる方法ならクライアント証明を使う（というかクライアント証明使うならMQTT直でもいい）
でもクライアント証明はアプリケーションレイヤーの話でFirewallとかの設定は必要

電文が届いたかどうかではなくて実行結果が分からないってことなら、メールでレポートを送るでも良いんじゃね？
頻度とかにもよるけど

自分ならFlask、Nginx、クライアント証明書だけで済ますかな

VPN入れてそこのポートだけネット解放
SSH公開鍵、UFWで接続元をVPNだけに限定
この設定で使ってるけどセキュリティ的に追加で対策した方が良いところあります？

みなさんレスありがとうございます。参考にさせていただきます。
やりたいのはラズパイにコマンドが届いてるかどうかです。たまに受けそこねてるようなので。

皆さんのお話きいていると、クライアント認証していれば公開もそんなに恐れることはない感じでしょうか。クライアント認証でラズパイにWEBサーバ立てるか、MQTTのレス応答or打ち返しが良さそうですね。ngrokは辞めておきます。

>>391
beebotteはQoS設定はなかったと思います。サブスクライバへの送信失敗を取得できるんですね。勉強不足でした。
スマホをMQTTサブスクライバとして動かすのも調べてみます。

>>392
すいません電文が届いたかどうかでRETRYを考えています。

>>394
sshのポート番号変更とか

>>395
うちnginxでリバースプロキシにしてる
もちろん認証かけてるけど
ただaws建ててたときと違ってログ見ても探索行為は食らってない

>>394
それは繋がるのか？
バーチャル側の各種接続を許可しないと繋がらんと思うが？
明るくない人はポート縛りは大人しくルーターに頼ったほうがシンプルかつ抜け漏れしにくいと思うけど

>>396
なるほどリバースプロキシですか。nginxいいですね。調べてみます。ありがとうございます。

Fedora 37 Now Available With GNOME 43 Desktop, Official Raspberry Pi 4 Support
https://www.phoronix.com/news/Fedora-37-Released

port.scanなんてセットでログ消しされるのも知らんとわw

>>400
え、そうなの？どうやるの？
ポートスキャンじゃなくてwebの管理画面を探されてるんだけど、それも消せるの？

>>394
SSH使うだけならVPN張る必要ないぞ

画面なんてなくても脆弱性組み合わせりゃ
おっとこれ以上はいらぬおせっかいだからw

zero2のGUIなしの最小構成installでidle状態の消費電力って実測でどれくらい？

我慢できなくて尼の転売屋っぽいやつから2万弱で4B 8GBを入手したけど
転売屋から買ったらダメ？

もう買っちゃったし
ケースと電源アダプタ
その他諸々ほしいけど
よく分かんない中国製のケースや電源アダプタはこわい
電源アダプタはPhysical Computing Labのやつ、
ケースはタカチのヒートシンクケースで良い？

転売ヤーが自作自演しだしたから息切れまであと少し？

転売ヤーから買うやつは餌を与えているようなもんだ
絶滅させるためにも買ってはならん

OrangePiどうなんかね

今は遊びならOrangePi5でええやろ
M.2つけて5V4Aで安定動作するかギャンブルだけど機械学習のお供とかクローラーで画像集めたりとかに使う予定

Amazonでラズベリーパイ高い値段で転売してるLEOCOMってバクス？
leocom.krに
ラズベリーパイ公式で、日本で売ってる販売代理店一覧にもバクスってあるけど
LEOCOMを運営してるのがバクスっぽい

https://www.あまぞん.co.jp/sp?seller=A1Q4FAAR86SW0K
https://www.leocom.kr/ja/about/FAQ.aspx
https://www.raspberrypi.com/products/raspberry-pi-4-model-b/?variant=raspberry-pi-4-model-b-8gb

leocom.kr（韓国語版サイト？）はleocom.krのままだが
leocom.jpはicebroker-japan.comに何故か飛ぶ
昔はleocom.jpのドメインを使ってたようだ

【Digi-Key】部品通販屋を語るスレ 5【Mouser,RS】
https://rio2016.5ch.net/test/read.cgi/denki/1621912559/

公式に通報だー

ラズパイ公式は転売を容認してた？
よく分かんなくなってきた

LEOCOMの悪評についてはアマゾンレビューにこんな書き込みあったが
まさかLEOCOM=バクスとは

https://www.あまぞん.co.jp/hz/reviews-render/lighthouse/B018K9NNJW?filterByKeyword=%E5%8D%B3%E5%88%BB&pageNumber=1

容認はしてないよ
コミュニティを大切にしてるからね

Orange Pi Zero使っているけどいいぞ
ZeroなのにEthernetが付いているところが良い
Raspberry Piとは違うディストリだけどちゃんと使える

ラズパイ公式に載ってるってことは
商品自体は正規のルートで仕入れた物？

正規のルートで仕入れた物に高い値段を付けて売ってるだけだから
転売ではないと主張しそう

>>412
してないよ
ただ、前は規制はしてなかった
今はしてる

転売は容認してないけど違法じゃないから問題ない
問題は公式のリセラーが高額で販売してること

ん？リセラー転売はないだろ？
チェックしてるはずだぞ？

それに転売は買うバカがいるから売るバカが出てくるんだ
諸悪の根源は買うバカ

転売する人は商品を使うわけでも無いのに大量に買い占めを行うのでその商品を使いたい人が購入できなくなる。
なので転売行為は迷惑行為なので無くなって欲しいとみんなは思っている。
転売する人は購入した商品を高くても買いたい人に高く売ることによって利益を得ている。
なのでもしみんなが転売を行う人から商品を購入しなければ転売する人は利益を得られなくなる。
転売で利益が得られなければ転売する理由が無くなるので転売しなくなるはず。
できるだけわかりやすく説明してみたんだけど納得して頂けただろうか?

LEOCOMって出品者から買ったんだけど
転売ヤーじゃなかったのか
良かったー

いや良くないか
暴利を貪るリセラーじゃん
品薄に便乗して自分たちだけ儲けよう的な

世の中中抜きだらけ

まぁスイッチサイエンス相場14000円に尼の手数料諸々入れたらそこまで暴利でもないけど悪徳代理店なのは確かだよね。

いやリセラーはスキャルピングしてないと言ってるけど？
https://www.raspberrypi.com/news/production-and-supply-chain-update/

単に需要過多で法人優先にしてるから
個人にまで回ってこないってだけだろ
リセラーとテンバイヤーは違うからな？

>>422
手数料入れても
1.4倍近い価格になる訳なくね
高杉

スイッチサイエンス自体もどうせ盛ってるだろ

輸入する手間と為替、アフターサポート考えたら
そこまでボッてるとは思えんがな…

というかSSも
ラズパイの商材なくて売り上げ落ちてるだろｗ

>>424
実際尼の倉庫に預けて発送とかしてもらってたら結構かかるのよ
それでもぼってるけどね

定価が無くなる時代になってきたんやね

マルツは売っているときは税込み13,200だったようだ
マルツとの比較だと1.5倍近い価格

このスレでキャンセル食らったとか書いてる人居るから
本当に売ってくれるか分からんが

19,000だとAmazonに払う手数料は2,000円くらいだな
それに加えてAmazon倉庫への送料がって感じ

関税やら航空便料金考えたらボランティアみたいなものだな

>>430
19,980円だった
調べてみたけど「パソコン周辺機器」カテゴリの販売手数料って8%じゃないの？1598円

それに小型商品の保管料金、配送料金、出品手数料足しても+5～6000円になるのは高くね
ラズパイは品薄かつ人気商品だから在庫はすぐ無くなるだろうし

スイッチサイエンスの14,080円も
十分利益出せる価格設定かと思ってたが
違うのか

当然何％か低い金額で仕入れてるだろうけど最近は品薄だから提示価格に近いのかもしれないね

財団のコンセプト的に実費を大幅に超えるような原価を引き上げるような業者とは提携しないだろ
例の入れ替えもその辺の価格交渉が引き金では？
アマ販売品もあんまりな値上げは財団も歓迎しないだろうけど
ただ、今の値段はその辺ツッコミ入るか微妙なラインだな
前みたいに4GB 20000円みたいな暴利ならわかるけど

>>432
2,000円くらいって言ったのは販売手数料やらFBA手数料、保管手数料等をあわせたAmazonに払う手数料の合計ね
それ以外のAmazon倉庫に納品する際の送料だけじゃ5−6,000もいかない罠
ただAmazon利用者による理不尽な返品とかもあるしその場合一旦回収してチェックして再納品したり廃棄したりもあるしな
これ以上は業者の回し者みたくなりそうだからやめとく

https://i.imgur.com/gYoPYxA.jpg
https://i.imgur.com/1vrKb6G.jpg
https://i.imgur.com/cS6l0kc.jpg
https://i.imgur.com/N3s9ByL.jpg
https://i.imgur.com/Yj5Mcsq.jpg
https://i.imgur.com/GHE9CU2.jpg
https://i.imgur.com/YUBxAdA.jpg
https://i.imgur.com/dubTXD7.jpg
https://i.imgur.com/FBtNW6F.jpg
https://i.imgur.com/yUoAmwk.jpg
https://i.imgur.com/SifKanZ.jpg
https://i.imgur.com/B6z820e.jpg

>>437
グロ

転売ヤーから買ってる人見ると、10月末にI/Oの2G版とはいえ税込6kで買えたのはラッキーだったんだな
他モール経由でももう1つ買えたから買っておけばよかったな

今日LEOCOMから買ったラズパイ届いたが
精密機器なのに封筒に入れられてポストに投函されてた

プチプチで包まれてさえ居なかった
しかも封筒が端の方ちょっと開いてる
この梱包はAmazonの仕業か

>>440
アマのせいにすんなとしか思わん
ちゃんと箱に入れれば箱を封筒なりダンボールなりいれるわけで

>>441
梱包以降はAmazonでしょ？
Amazonの梱包ひどい事あるとか言う話は前聞いたから
自分のもそういう奴かと

一万円超える高額商品でポストに入れて配達完了もやめて欲しいな

じゃあAma使うのやめたら？
送料無料なんだから文句言うなよｗ

出来るだけ簡易な梱包して
壊れてたら交換するみたいな精神？


https://www.aboutamazon.jp/news/sustainability/for-packaging-reduction-and-enhanced-customer-experiences
ただし、ギフトや危険物、壊れやすいものや液体は、紙袋でのお届けの対象にはなりません。

アマゾン的にはラズパイは壊れやすいものには入らないみたいだけど
自分宛てでも料金追加してギフトとして送れば箱になるという裏技が？

>>442
尼以前に業者がパッケージすら入れてないのがそもそもの問題だろ
配送のせいにすんなよクズ

私も先月尼で十台買ったけど隙間だらけの雑梱包だったよ
まぁ全部問題なく動いてるよ

>>445
パッケージってなんだ？
ラズパイの入ってる赤い箱か？
これの中は緩衝材とかないし
そんな強度ないぞ

箱はバーコードと文字の書いた紙の貼られたビニールで包んであっただけ
箱の中身はラズパイ本体だけだった

衝撃が加わったらアウトじゃん？
配達時にどういう状態か知らんが

高額商品をポスト入れて配達完了は完全にアマゾンのせいだし

指示出してない業者のせいだろ
配送費ケチっただけ