【Raspberry Pi】ラズベリー・パイ part66【Arm】

清く正しいnmap

>>368
他のプロセスが知らないうちにポート開いているのが確実にないと思えるならいいんじゃない

netstat --protocol=inet -l
でそのマシンでlistenしているソケット一覧を表示できる。

今どきは可能性が低いけど、
NICのドライバとかIPプロトコルスタックにセキュリティホールになるようなバグがあればlistenしてなくても落とされる可能性はある

「ラズパイ×2+NASでライブマイグレーション可能な自宅Proxmox VEクラスタを構築する」
https://internet.watch.impress.co.jp/docs/column/shimizu/1453094.html

あとIPv6に関しては、
例えばAAAAレコードだけ登録した pixel-bug.ipv6.example.com みたいな名前/サイトを用意して、
//pixel-bug.ipv6.example.com/dummy.gif　みたいなリンクをどこかに埋め込んで有効なIPv6アドレスを集めることはできるでしょ

テンポラリアドレスでもネットワークアドレス側は変わらないから、EUI-48を使ってる機材(とそのOUI)のリストがあれば、
インターフェイス識別子側を生成してネットワークアドレスと組み合わせてスキャンをかける、みたいな攻撃は多分可能

IPv6アドレスは128bitだけどランダムではないから、多分、スキャン/攻撃が成立する余地はあると思う

すまん、
s/EUI-48/EUI-64/g

>>371
その瞬間のはね。

可能性をどこまでかんがえるか
だけど自分の管理に不安がある人はホームカメラみたいな漏洩がクリティカルになりそうな用途でこんな自己責任の塊な機器は使わないほうがいいわな

サーバー公開せずにクローズドでやるとか
あくまで漏れても実害ないデータの公開用とかならお好きにどうぞだけど
俺は前者かつ後者でもあるからセキュリティ的には雑な運用

ラズパイから少し離れるが、そのあたりのセキュリティに強い人教えて

ラズパイに外部からコマンド送りたいんだが、WEBサーバ公開するの怖くてMQTTでやってる
ただ、MQTTは戻りがないので、コマンド成功失敗がわからない。
ngrokがいいみたいだけど、ぐぐると標的にされてるみたいで怖い
何かいい案無いですか？

今はわざわざapacheとか立てるほどではないので、pythonのhttpsimpleserverでローカルにだけ公開して、ローカル内のwebhookでは動いてる。

ssh

VPN張るかSSHトンネルするか

Twitterに特定のキーワードと共に書き込む。pi側でそれをポーリングしてトリガーする。返り値はTwitterに書く。

非同期で作り込んでるなら結果もpushサービスでええんでは
HTTPでもクライアント認証使ったらぜんぜん怖くはないけどね
全デバイスがラズパイくらい強いならtailscaleもあり

>>379
言ってることが意味不明なのでやりたいことの詳細を書こう

詳しく書きます
家のラズパイで、BT接続したスマートロックやLED、スピーカー（から喋らせる）などをコントロールする自作PGを動かしてます。

スマホや遠隔地のPCからラズパイの操作は、クラウドのBEEBOTTEにWEBHOOKすると、ラズパイにMQTTしてくれるので、MQTTを受けて各PGに指示を出してます

今うまく動いてますが、BEEBOTTEから先のラズパイへの電文成功、失敗がわかりません。
ラズパイにWEBサーバ立てれば直接WEBHOOKで応答もらえるのですがセキュリティが心配です。
何かいい案はないですか、という質問です。

スマホからはtaskerで自動で指示（webhook）してます
のでsshは難しいです。

twitterやMAILやLINE NOTIFYもありですね。
クライアント認証してれば特定のWEBhook以外は弾けるのかな？調べてみます。

>>379
MQTT使うんだったら、ラズパイ側からコマンドの実行結果をpublishする

とりあえず、ネットワークの間にルーター挟む（v6ならNDプロクシ？）のは前提としてSSHかVPNを鍵認証で入れるってとこじゃないの？

VPN張ってブローカーも挟まないで直接プログラムのAPI叩けばいいんじゃないの？

スマホやクラウドがVPNに参加しなきゃいけないのは面倒臭いしダサい
WebHookやMQTTのようなTCPのクライアント側へプッシュできる方法の方が遥かに制約が少なく信頼性も高い

>>385
> 電文成功、失敗がわかりません。
指示がエンドまで届いたかどうか？それともエンドが指示に対して成功したかどうか？
前者ならMQTTはQoS=1でAckを受け取れるからそのBEEBOTTEでそれが確認出来るかどうか
後者ならラズパイ側からpublishしてスマホでそれをsubscribeする

セキュリティが心配（ちゃんとやるには面倒臭い）からクラウドサービスを介すというのはいいと思う(自分ならそうする)
どうでもいいけどそのBEEBOTTEというサービスにどういうメリットがあるのかいまいちわからんけどAWS IoTとかもっとメジャーな所使った方が情報得やすいんじゃない？
HTTPサーバーを立てる方法ならクライアント証明を使う（というかクライアント証明使うならMQTT直でもいい）
でもクライアント証明はアプリケーションレイヤーの話でFirewallとかの設定は必要

電文が届いたかどうかではなくて実行結果が分からないってことなら、メールでレポートを送るでも良いんじゃね？
頻度とかにもよるけど

自分ならFlask、Nginx、クライアント証明書だけで済ますかな

VPN入れてそこのポートだけネット解放
SSH公開鍵、UFWで接続元をVPNだけに限定
この設定で使ってるけどセキュリティ的に追加で対策した方が良いところあります？

みなさんレスありがとうございます。参考にさせていただきます。
やりたいのはラズパイにコマンドが届いてるかどうかです。たまに受けそこねてるようなので。

皆さんのお話きいていると、クライアント認証していれば公開もそんなに恐れることはない感じでしょうか。クライアント認証でラズパイにWEBサーバ立てるか、MQTTのレス応答or打ち返しが良さそうですね。ngrokは辞めておきます。

>>391
beebotteはQoS設定はなかったと思います。サブスクライバへの送信失敗を取得できるんですね。勉強不足でした。
スマホをMQTTサブスクライバとして動かすのも調べてみます。

>>392
すいません電文が届いたかどうかでRETRYを考えています。

>>394
sshのポート番号変更とか

>>395
うちnginxでリバースプロキシにしてる
もちろん認証かけてるけど
ただaws建ててたときと違ってログ見ても探索行為は食らってない

>>394
それは繋がるのか？
バーチャル側の各種接続を許可しないと繋がらんと思うが？
明るくない人はポート縛りは大人しくルーターに頼ったほうがシンプルかつ抜け漏れしにくいと思うけど

>>396
なるほどリバースプロキシですか。nginxいいですね。調べてみます。ありがとうございます。

Fedora 37 Now Available With GNOME 43 Desktop, Official Raspberry Pi 4 Support
https://www.phoronix.com/news/Fedora-37-Released

port.scanなんてセットでログ消しされるのも知らんとわw

>>400
え、そうなの？どうやるの？
ポートスキャンじゃなくてwebの管理画面を探されてるんだけど、それも消せるの？

>>394
SSH使うだけならVPN張る必要ないぞ

画面なんてなくても脆弱性組み合わせりゃ
おっとこれ以上はいらぬおせっかいだからw

zero2のGUIなしの最小構成installでidle状態の消費電力って実測でどれくらい？

我慢できなくて尼の転売屋っぽいやつから2万弱で4B 8GBを入手したけど
転売屋から買ったらダメ？

もう買っちゃったし
ケースと電源アダプタ
その他諸々ほしいけど
よく分かんない中国製のケースや電源アダプタはこわい
電源アダプタはPhysical Computing Labのやつ、
ケースはタカチのヒートシンクケースで良い？

転売ヤーが自作自演しだしたから息切れまであと少し？

転売ヤーから買うやつは餌を与えているようなもんだ
絶滅させるためにも買ってはならん

OrangePiどうなんかね

今は遊びならOrangePi5でええやろ
M.2つけて5V4Aで安定動作するかギャンブルだけど機械学習のお供とかクローラーで画像集めたりとかに使う予定

Amazonでラズベリーパイ高い値段で転売してるLEOCOMってバクス？
leocom.krに
ラズベリーパイ公式で、日本で売ってる販売代理店一覧にもバクスってあるけど
LEOCOMを運営してるのがバクスっぽい

https://www.あまぞん.co.jp/sp?seller=A1Q4FAAR86SW0K
https://www.leocom.kr/ja/about/FAQ.aspx
https://www.raspberrypi.com/products/raspberry-pi-4-model-b/?variant=raspberry-pi-4-model-b-8gb

leocom.kr（韓国語版サイト？）はleocom.krのままだが
leocom.jpはicebroker-japan.comに何故か飛ぶ
昔はleocom.jpのドメインを使ってたようだ

【Digi-Key】部品通販屋を語るスレ 5【Mouser,RS】
https://rio2016.5ch.net/test/read.cgi/denki/1621912559/

公式に通報だー

ラズパイ公式は転売を容認してた？
よく分かんなくなってきた

LEOCOMの悪評についてはアマゾンレビューにこんな書き込みあったが
まさかLEOCOM=バクスとは

https://www.あまぞん.co.jp/hz/reviews-render/lighthouse/B018K9NNJW?filterByKeyword=%E5%8D%B3%E5%88%BB&pageNumber=1

容認はしてないよ
コミュニティを大切にしてるからね

Orange Pi Zero使っているけどいいぞ
ZeroなのにEthernetが付いているところが良い
Raspberry Piとは違うディストリだけどちゃんと使える

ラズパイ公式に載ってるってことは
商品自体は正規のルートで仕入れた物？

正規のルートで仕入れた物に高い値段を付けて売ってるだけだから
転売ではないと主張しそう

>>412
してないよ
ただ、前は規制はしてなかった
今はしてる

転売は容認してないけど違法じゃないから問題ない
問題は公式のリセラーが高額で販売してること

ん？リセラー転売はないだろ？
チェックしてるはずだぞ？

それに転売は買うバカがいるから売るバカが出てくるんだ
諸悪の根源は買うバカ

転売する人は商品を使うわけでも無いのに大量に買い占めを行うのでその商品を使いたい人が購入できなくなる。
なので転売行為は迷惑行為なので無くなって欲しいとみんなは思っている。
転売する人は購入した商品を高くても買いたい人に高く売ることによって利益を得ている。
なのでもしみんなが転売を行う人から商品を購入しなければ転売する人は利益を得られなくなる。
転売で利益が得られなければ転売する理由が無くなるので転売しなくなるはず。
できるだけわかりやすく説明してみたんだけど納得して頂けただろうか?

LEOCOMって出品者から買ったんだけど
転売ヤーじゃなかったのか
良かったー

いや良くないか
暴利を貪るリセラーじゃん
品薄に便乗して自分たちだけ儲けよう的な

世の中中抜きだらけ

まぁスイッチサイエンス相場14000円に尼の手数料諸々入れたらそこまで暴利でもないけど悪徳代理店なのは確かだよね。

いやリセラーはスキャルピングしてないと言ってるけど？
https://www.raspberrypi.com/news/production-and-supply-chain-update/

単に需要過多で法人優先にしてるから
個人にまで回ってこないってだけだろ
リセラーとテンバイヤーは違うからな？

>>422
手数料入れても
1.4倍近い価格になる訳なくね
高杉

スイッチサイエンス自体もどうせ盛ってるだろ

輸入する手間と為替、アフターサポート考えたら
そこまでボッてるとは思えんがな…

というかSSも
ラズパイの商材なくて売り上げ落ちてるだろｗ

>>424
実際尼の倉庫に預けて発送とかしてもらってたら結構かかるのよ
それでもぼってるけどね

定価が無くなる時代になってきたんやね

マルツは売っているときは税込み13,200だったようだ
マルツとの比較だと1.5倍近い価格

このスレでキャンセル食らったとか書いてる人居るから
本当に売ってくれるか分からんが

19,000だとAmazonに払う手数料は2,000円くらいだな
それに加えてAmazon倉庫への送料がって感じ

関税やら航空便料金考えたらボランティアみたいなものだな

>>430
19,980円だった
調べてみたけど「パソコン周辺機器」カテゴリの販売手数料って8%じゃないの？1598円

それに小型商品の保管料金、配送料金、出品手数料足しても+5～6000円になるのは高くね
ラズパイは品薄かつ人気商品だから在庫はすぐ無くなるだろうし

スイッチサイエンスの14,080円も
十分利益出せる価格設定かと思ってたが
違うのか

当然何％か低い金額で仕入れてるだろうけど最近は品薄だから提示価格に近いのかもしれないね

財団のコンセプト的に実費を大幅に超えるような原価を引き上げるような業者とは提携しないだろ
例の入れ替えもその辺の価格交渉が引き金では？
アマ販売品もあんまりな値上げは財団も歓迎しないだろうけど
ただ、今の値段はその辺ツッコミ入るか微妙なラインだな
前みたいに4GB 20000円みたいな暴利ならわかるけど

>>432
2,000円くらいって言ったのは販売手数料やらFBA手数料、保管手数料等をあわせたAmazonに払う手数料の合計ね
それ以外のAmazon倉庫に納品する際の送料だけじゃ5−6,000もいかない罠
ただAmazon利用者による理不尽な返品とかもあるしその場合一旦回収してチェックして再納品したり廃棄したりもあるしな
これ以上は業者の回し者みたくなりそうだからやめとく

https://i.imgur.com/gYoPYxA.jpg
https://i.imgur.com/1vrKb6G.jpg
https://i.imgur.com/cS6l0kc.jpg
https://i.imgur.com/N3s9ByL.jpg
https://i.imgur.com/Yj5Mcsq.jpg
https://i.imgur.com/GHE9CU2.jpg
https://i.imgur.com/YUBxAdA.jpg
https://i.imgur.com/dubTXD7.jpg
https://i.imgur.com/FBtNW6F.jpg
https://i.imgur.com/yUoAmwk.jpg
https://i.imgur.com/SifKanZ.jpg
https://i.imgur.com/B6z820e.jpg

>>437
グロ

転売ヤーから買ってる人見ると、10月末にI/Oの2G版とはいえ税込6kで買えたのはラッキーだったんだな
他モール経由でももう1つ買えたから買っておけばよかったな

今日LEOCOMから買ったラズパイ届いたが
精密機器なのに封筒に入れられてポストに投函されてた

プチプチで包まれてさえ居なかった
しかも封筒が端の方ちょっと開いてる
この梱包はAmazonの仕業か

>>440
アマのせいにすんなとしか思わん
ちゃんと箱に入れれば箱を封筒なりダンボールなりいれるわけで

>>441
梱包以降はAmazonでしょ？
Amazonの梱包ひどい事あるとか言う話は前聞いたから
自分のもそういう奴かと

一万円超える高額商品でポストに入れて配達完了もやめて欲しいな

じゃあAma使うのやめたら？
送料無料なんだから文句言うなよｗ

出来るだけ簡易な梱包して
壊れてたら交換するみたいな精神？


https://www.aboutamazon.jp/news/sustainability/for-packaging-reduction-and-enhanced-customer-experiences
ただし、ギフトや危険物、壊れやすいものや液体は、紙袋でのお届けの対象にはなりません。

アマゾン的にはラズパイは壊れやすいものには入らないみたいだけど
自分宛てでも料金追加してギフトとして送れば箱になるという裏技が？

>>442
尼以前に業者がパッケージすら入れてないのがそもそもの問題だろ
配送のせいにすんなよクズ

私も先月尼で十台買ったけど隙間だらけの雑梱包だったよ
まぁ全部問題なく動いてるよ

>>445
パッケージってなんだ？
ラズパイの入ってる赤い箱か？
これの中は緩衝材とかないし
そんな強度ないぞ

箱はバーコードと文字の書いた紙の貼られたビニールで包んであっただけ
箱の中身はラズパイ本体だけだった

衝撃が加わったらアウトじゃん？
配達時にどういう状態か知らんが

高額商品をポスト入れて配達完了は完全にアマゾンのせいだし

指示出してない業者のせいだろ
配送費ケチっただけ

なんで業者が考慮してない忖度が配送側にあるのかね
尼は胡散臭い業者を弾く義務を怠ってることは罪だけど胡散臭い業者の手抜きをアマゾンがカバーしてやる義務はねーよ

ラズパイはワリと頑丈だと思うぞ
雑な扱いしても滅多に壊れない
1回だけhdmi端子が壊れた事はあるけど

東芝のHDDも雑梱包でポスト投函みたいなレビューはあった
天下の東芝の商品すらそんな梱包だしおすし

>>448
業者が指示出せるってソースは？

この商品だけじゃなく、
あちこちでHDDのような精密機器をポストに投函した
ってレビューがある

>>445
パッケージあるはずってラズパイエアプか

>>452
出せないっていうソースは？

販売店が製造から受け取ったものをそのまま一切梱包せずに出さなきゃ行けないルールがあるとでも思ってんのかな

アマがものに応じて勝手に梱包レベル判断するとかむしろ、そこまでやってくれんの？って思うわ
普通にオプションと追加料金表渡されてお前が決めろ、俺はその判断に従うって方がアメリカらしいけど
だからこそ業者が精密機器用の梱包を選ばなければ中身がなんだとか一切気にせずそうなる

ラズパイみたいな箱パッケージの商品をAmazon倉庫に納品するなら販売者側は裸のままかシュリンクするか透明袋に入れて専用のバーコードを貼り付けるだけってのが一般的じゃないのかな
もちろんAmazon倉庫に届くまでに破損しないように別途緩衝材で保護するとして
Amazonから購入者に送られる梱包に関しては販売者側からは特に指定は出来なかったような
どうしても安全に送って欲しいモノならパッケージを1つずつプチプチ等で包んだ上にバーコードを貼り付けて納品することになるけどその場合Amazonの商品ページの商品サイズも変更しなくちゃいけなくなるわな

どちらにしても考慮してない販売側の責任だわ

尼のAIは配送側からのフィードバックやクレーム握りつぶしてるアホAIだからな

だからなに？
自分で梱包をしてればよかった話では？
クレームを握りつぶすとか笑えるよな
確かに握り潰してるな
こんな雑な梱包するクソ業者野放しなんだから

まだやってんのか…マウント取り合いとかアホかよ

そんなことより
潤沢にあるラズパイPicoをいかに使って遊ぶか考えよーぜ

安いしｗ

picoはラズパイとは全くの別物に近くね
javaとjavascriptぐらい違う

CrucialのSSDもポスト投函

Amazon.co.jp：カスタマーレビュー: Crucial [ 2016年モデル ] 内蔵SSD 2.5インチ MX300 525GB ( 3D TLC NAND / SATA 6Gbps / 3年保証)正規代理店 CT525MX300SSD1

サイズの小ささにびっくり。
もともとのハードディスクに比べて軽くおもちゃみたいなので本当に動くか心配でしたが、起動しています。
それより梱包にがっかり、宅配ではなくポスト投函で届きました。精密機器ですよ。驚きました。なので星3つにします。

梱包がプチプチタイプの封筒に入ってるだけで、しかもレターパックの手渡し無しの玄関ポスト投函でした。
こんな梱包では精密機器であるこの商品を今後使っていくのは不安に感じ今回は返品させて頂きました。

丁寧に扱われて当然とか過剰品質に期待とかお客様は神様精神ってもはや老害なんよ
サービス受けたいなら金を出せ

何でSSDをポストに投函されると嫌なんだ？
家の玄関までの配達プロセスは最終的にポスト投函でも手渡しでも変わらんのに

治安悪い地域だと嫌だろうね
補償されるとしても

配送の不満を販売店に文句言ってもなぁ

クレーマーめんど

配送じゃなくて梱包な