cles::blog

Tinker Board を先日に引き続きセットアップしていきます。

まずは有線 LAN のアドレスを DHCP から固定 IP に切り替えます。
TinkerOS は Debian ベースですが Network Manager が使えるようなので、まずは以下のように接続名を確認します。

あとは以下のような感じで nmcli を使って IP アドレスを設定してやれば OK。

コマンドラインではなく対話的に実行したいという場合には画像のような nmtui を使う手もあります。

昨日くらいからスタートした Windows 10 の大型アップデート Fall Creators Update ですが、さっそく Windows Update から降ってきたので何台か自分の管理下のマシンのアップデートを行ってみました。

毎度ながら時間はかなりかかりますが、作業自体はすんなり完了しました。
今回はそれほど問題もなさそうなので、家の PC も含めてさっさとやってしまおうと思います。

文科省が小中高向けの「教育情報セキュリティポリシーに関するガイドライン」を公表していたのでメモ。
国立大学法人等における情報セキュリティポリシーについては、国立情報学研究所（NII）が作ったものが標準になっていますが、これとは別のものを作ったんですね。

「教育情報セキュリティポリシーに関するガイドライン」公表について：文部科学省

文部科学省においては、平成28年9月より「教育情報セキュリティ対策推進チーム」を設置し、今後の学校（小学校、中学校、義務教育学校、高等学校、中等教育学校及び特別支援学校をいう。以下同じ。）における情報セキュリティの考え方について検討を行ってきたところ、今般、同チームの検討を踏まえ、「教育情報セキュリティポリシーに関するガイドライン」を取りまとめましたのでお知らせします。

Canon のレーザーの純正トナーはバカ高いので、今回もリサイクルトナーを購入。
ほとんどカラー印刷はしていないのですが、スタートアップのたびにトナーはちょっとずつ減っていきますからね。。。。

当初よりもリリースが少し遅れていた Windows 10 Fall Creators Update (1709) の一般提供がやっと開始になりました。

エンジニア的には Windows 10 上で Linux の各種ソフトを Windows Subsystem for Linux が正式版になったのが大きいでしょうかね。

ニュース - Windows 10 Fall Creators Updateが一般提供に、MRやスマホ連携など強化：ITpro

米マイクロソフトは2017年10月17日（米国時間）、Windows 10の大型アップデート「Windows 10 Fall Creators Update」の一般提供を始めた。Windows Updateで順次配信するほか、同社サイトで提供する更新ツールで手動更新できる。

Windows 10 の大型アップデートは失敗する可能性も少なからずあるので、必ずベアメタル回復できるようにしてから実行するようにしたいものです。

ebay で注文しておいた 82mm のゴムフードが届いていました。

僕の持っている 24-70mm/F2.8E はフィルター径が 82mm と変なサイズなので、PL フィルターなんかもかなり高価になりますし、もちろんラバーフードも国内で調達しようとすると 4,000円以上かかります。ラバーフードはそれほど精度が良くなくてもいいので、今回は ebay を使って1,000 円でおつりが来るくらいのものを購入してみました。

届いたフードには離型剤と思われるシリコーン系のオイルがべっとりついていたので、使い始める前に中性洗剤で洗い流す必要がありましたが、それ以外に特に問題はありませんでした。

これを1つカバンに入れておくと、ガラス越しの撮影の時にとっても役立つんですよね。

前々から気になっていた ASUS Tinker Board を購入してみました。
ラズパイと同じサイズで2倍の性能の SBCです。

† ヒートシンクは標準添付

まだ使い込んでいないのでよく分かっていませんが、発熱の関係で CPU 用のヒートシンクが標準で同梱されています。

外部ポートの位置はラズパイと整合していますが、CPU やメモリなどの実装位置等は異なるので、高さがないケースだとヒートシンクがうまくつけられず、ケースを加工する必要が出てくるかもしれません。僕はサーバとしての運用を目論んでいるので、さらに冷却を良くするためにこのヒートシンク上にファンを増設し、ケースもそれに合せて穴を開けました。

† OS は Debian ベースの TinkerOS

OS は Android や Debian ベースの TinkerOS が用意されていますが、今回はオーソドックスな TinkerOS をインストールしてみました。
イメージは イメージファイルで配布されているので、自分でダウンロードし、 microSD カードには DD for Windows などを使って書込む必要があります。

初期ユーザーの ID とパスワードは linaro / linaro です。
デフォルトで sshd が有効になっており、外部から上記の ID / パスワードでアクセス可能なところには注意が必要です。

† 初期設定は tinker-config で

手動でチマチマ初期設定を行う手もありますが、ラズパイの raspi-config とそっくりな mikerr/tinker-config を使うといろいろな初期設定が一撃で完了できます。

ここまで来れば、あとは好きなソフトを入れるだけです。
僕の場合、最終的にはラズパイで構築した SoftEther サーバのリプレースに充てる予定です。

今日の日中の最高気温は 14.3 度だったとのこと。
朝ちょっと寒かったので上着を１枚追加して出かけたものの、今日は仕事中も自席で寒さに震えているような有様でしたが、10 月としては 46 年ぶりの寒さだったみたいです。

寒～いお湿り…都心、４６年ぶりに１５度下回る : 社会 : 読売新聞（YOMIURI ONLINE）

気象庁によると、この日の東京都心の最高気温は未明に観測した１４・３度。１０月中旬に最高気温が１５度を下回るのは１９７１年以来、４６年ぶり。日中はさらに気温が下がって１２月上旬並みの１３度前後で推移し、東京・新橋などでは、傘を片手にコート姿で家路を急ぐ人の姿もあった。

WPA2 の広範な実装に影響がある脆弱性が見つかったようです。
この脆弱性について Wi-Fi アライアンスはパッチで対応可能と言っているようなので、これから続々リリースされると思われる Wi-Fi 機器のファームウェアアップデートを忘れずに適用する必要がありますね。

• WPA2の脆弱性「KRACKs」公開、多数のWi-Fi機器に影響の恐れ - CNET Japan
• WPA2の脆弱性「パッチで対応可能」　Wi-Fi標準化団体が見解 - ITmedia NEWS

KRACKs に関するオリジナルのサイトと、ACM Conference on Computer and Communications Security (CCS 2017)で発表された論文の現行は以下から読むことができます。

• KRACK Attacks: Breaking WPA2
• Mathy Vanhoef, Frank Piessens, "Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2," Proc. of ACM Conference on Computer and Communications Security (CCS 2017), pp.xx-xx, Oct. 2017. DOI: 10.1145/3133956.3134027

今のところ、詳細が良くまとまっているのは以下のサイトでしょうか。

• WPA2の脆弱性 KRACKsについてまとめてみた - piyolog

ラズパイ向けに筐体をヒートシンクのようにして放熱することができる金属製のケースを見つけたのでメモ。

ラズパイ用のケースは放熱に難があるものが多く、そのままの状態で定常運用しようとすると動作が不安定になるため、ファンを使って工夫する必要があったわけすが、それをしなくて良くなるのはいいですね。ファンは放熱に劇的な効果があるのですが、消費電力的にも、騒音的にも、可動部を持つため故障という意味でもベストなソリューションではありませんでした。

見た目は金属製でしっかりとしたデザイン。
特にファンの音が出ると困るような場所に置くにはいいかもしれません。
難点は価格が高いことですが、とりあえず運用テストのために１つ買って試してみたいと思います。