コンピュータのセキュリティとサポート

Windows7サポート終了でどうなるのウソ、継続利用、使い続ける
https://www.gwtcenter.com/end-of-windows7-support-lies

話題になった話です、危険極まりない、素人に誤解させるのは駄目。

最初に
NECとPC工房、マイクロソフトのを見たほうが反論としては速いかと思います。
https://www.nec-nexs.com/sl/security/it/18.html
https://www.pc-koubou.jp/magazine/17303
https://support.microsoft.com/ja-jp/help/4057281

本文について、順に個人的に思ったことを書いていこうかと思います。

1. 何が危険になるのかの原理説明が無い
2.危険性を煽るギョーカイの試み
後で言うので、パス。ただ、メーカの言いなりになるのは嫌いなのはわかる。
個人的に日本のPCはボッタクリですし、リース品でクソみたいなものを使っているの見たことあって信用はないといえばないとも言えます。

3. 業務用パソコンは全く危険ではない
まず、サポートが切れたOSのマシンはかなり危険。
ネットに繋がなければウイルスが侵入しないなんてことはない。
外部記憶媒体、USBやHDDから、自動で起動するやつとかで入り込めますし、wordなどのマクロにも仕込めます。
これに関しては、最近ではセキュリティの見直しで、あまり見ないものかと多分思いますが、何かしらのセキュリティホールを誰かが見つけてやるでしょう。
その際にサポート切れのものは基本何もしてくれません。
有名なWannaCryは普通にセキュリティ対策していれば防げたはずなのです。
SMBv1の無効化、サポート中のマシンは更新で対策されました。
そして、ネットに繋がなかればという前提で、LANにつなぐな。

4.ネットに接続しても全く危険ではない
いやだから、ネットに繋ぐなって。
その話は一度おいておいて、FireFoxはXP,Vistaのサポートを2018年にサポートを切って、セキュリティアップデートを終えました。
FireFoxは優しいと思われる団体でXPの終了4年後まで対応しました。
基本的にブラウザの脆弱性のアタックか自身のミスによるウイルスのダウンロードかと思いますが。
jpgとかに偽装してますからね。

5.ダウンロードしても全く危険ではない
基本的に実行を自動で阻止してくれますけど、大手は見切っているので、後手後手の対処になるかと思います。

6. ただし、標的型攻撃は、サポートがあろうがなかろうが無関係
よほどのものでない限りはアンチウイルスソフトやWindowsの更新で防げます。
大体は何かしらの脆弱性をついてますので。
大企業では別だと思いますので、元の投稿者さんという通り、「見知らぬ人からのメールを開いてそのプログラムを実行したりしないこと」。


7.まとめ
流石に買い替えていかないと、機械にはボロが出ます。
使い続けられるかもしれないですけど、快適ではないでしょう。
5年で買い換えるのが個人的にはベストかと思います。
そうでなくても、HDDからSSDへ変える。DRAMを多く(4GB以上)積む、wifiカードを変えるなどしたほうが良いです。
Sandy世代から買換えで快適に、最新 vs 旧型ガチンコ勝負 マザーボード編

「sandyおじさん」でググると面白い記事がでましたw
url貼り付けるのもブログ先では連絡欲しいみたいな感じですたので貼り付けませんが、なかなかに面白い内容でした。

8.最後に
製造業などで旧式のwindowsを使っている方は特殊な機器でドライバなどに問題が発生する可能性があると思います。
独自のソフトウェアで動くかどうか怪しい場合は評価版でトライしてみてはいいかと思います。最大で270日は使えるはずですし。
ドライバなどの問題が実際に発生した場合はエンドポイントでネットに繋がないという選択肢(つまりCD-Rで特殊な機器とつないでいるマシンとデータをやり取りし、使い終わったらそのCD-Rは廃棄など)かドライバを新しいものに書き換えるように頼むかLinux向けに安定して動くようにするかくらいですね。

そして、個人的にPCを新たに買い替えたくないという方はLinuxという選択肢を提示します。
XPのときも話題になりましたね。
あのときはubuntuがお勧めされていましたが、私はあまりおすすめしません、もっさり感が強い。
企業さんが一括で使うのであれば、openSUSEかとおもいます。
癖のあるものだと思いますが、細かい設定さえ詳しい人がすれば、windowsよりも使いやすいかもしれません。
個人で使うのであれば、7でもちょっと重い方であればDebianDogなどの軽いものが良いかもしれません。ubuntuは地味に重い記憶
windowsライクなものであればZorinOSかChaletOS、Linux Mintあたりが良いかもしれません。
おすすめとしてはdebian派生やubuntu派生というのがおすすめです。


PCに詳しいけど、windows10は面白みがないなぁという方はArchLinuxが良いかと思います。

PINE64を買いまして。

まずはじめに、

今回はCG関係ありません。

ググってここに来たら、だいたい購入希望か困ったときの対処かと思います。

悩んだら 参考にしていただけると嬉しいですが、アドバイスは出来ません。

購入は こちら。

購入を考えている方

・Android Stickなどで十分かどうか。
・目的が本当にそれで良いのか。(Raspberry PiやTinkerBoardなど他にもあります。)
・十分にトライできる根性と知識があるのか。
がこれを購入するにあたってどのマシンにするかの鍵ではないかと思います。

私の用途

・メインやサブが処理ぎりぎりになった場合のネットブラウザマシン
・環境をぶっつぶせる環境勉強用のマシンとして

結論から言うと「Arch Linux Debian ArchLinux入れるわ」です。(2018/1/28 31 2/28現在) 

何故かと言うと、ネットをするにあたって色々当たりましたが、オチがこれです。。
何故にそんなOSを選んだのかというと、勉強のためと普通にどれくらいできるのか知りたかったからです、めちゃくちゃ勉強になった気がしました()

外見は

という感じで約縦14cm、横7cmとミンティアサイズにまで押し込められたRaspberry Piと比べると少々大きいです。

スペックはARM Cortex-A53、Mali 400、DDR3、GbitEth、Raspberry Pi互換のGPIOピン(公式:PINE64.org)です。

んで、お値段は
PINE64 1GB本体 ￥2980
5V3A microUSB出力アダプター ￥700
microSDカード 16GB ￥1150
ワイヤレスキーボード&マウス ￥1822
Wifiアダプター (家にあった旧世代) ￥0
送料 ￥500
計 ￥7152でした。

なので、購入する用途が

・自宅へのVPNやSamba、CUPS、NginXなどを用いた常時起動でありつつも低パフォーマンスでもよいサーバ
・Linuxの練習機
・IoTのなんか(詳しくない)
・子供向けのマシン
・安くでTVに繋げれるマシン
といった点かと思います。
ですが、扱いが難しいので、本当の初心者はRaspberry Piの方がいいです。

ロボットなどの組み込みにおけるPINE64は

・ボード自体の大きさの問題
・積んでいるGPUが 画像処理に適していない問題
・wifiなどの無線規格が違法または合法のものは搭載すると大きくなる可能性がある問題
があるため普通にRaspberryPiを買うことをおすすめします。
コスパで画像処理以外の性能がほしいのであればありかもしれません。
ですが、基本aarch64というほぼサポートされていないCPUということをお忘れなく。

それ以外で

・本当に最低限で良くて、sshからでいいし、パワーそんなにいらない場合はNanoPi
・パワーが欲しいし、USB3.0ホストも欲しい、多少の不便は眼をつぶる場合はRock64
・安いx86_64の場合はLattepanda
かと思います。

私がこれについて困った点

まず、何故かddコマンドで出来ないという点です。
Debian Stretchという私の環境だけかもしれませんが 、ddもアクセサリにあるDiskからも出来ませんでした。
諦めて公式らしい焼くツール使いました→PINE64 Installer

そして、OpenSUSEを焼きました。
CLIから始まりました、GUIを入れようと画策します。
ググって「zypper in patterns-xfce」とか入れようとします。
ダメでした。
何度もググりまして、「pine64_config.sh」 で入れれることがわかりました。
「Problem occured during or after installation or removal of packages:
　Installation aborted by user.」って出ました。
これは「同じ名前のものがあるけど良いの～?」って聞いて自動でインストしている為勝手にNoと言ってキャンセルされるからです。
取り敢えず、viとかemacsとかでshの中身見て、必要なコマンドだけ持ってくる。
これで全部yesって答えて、ちゃんとコマンドが打てていればreboot後、GUIが出ます。

その後、wifiの有効化を図ろうとしましたが、デバイスマネージャーはないですし、ネットブラウザはない。おまけになんかzypperのGUIツールが動かない。

諦めました☆

ArchLinuxを焼きました、OpenSUSEが嘘かと思うほど全部そこそこすんなり行きました、GUIもwifiも 。
ですが、Firefoxを開くだけでも非常に固まる雰囲気がしましたし、タブちょっと開くだけですぐ1GBのRAMを使ってしまいました。
軽いoperaもaach64なのでダメでした。
また、ソフトウェアのインストールにあたってpacmanでインストールできるものとAURでインストールするものに分かれます。
そして、AURでインストールする場合はrootユーザではダメです。
普通はrootでしますからね、コメント読んでませんでした。



ここで諦めのDebianさんを使います。
使用してみるとあまり変わらない気がしました。RAMもCPUも全く使っていないのですが、フリーズする感じでした。
あまりうまく日本語環境が整っていないことを考えるとArchのほうが安定性があるように思います。
システムの容量を増やしたり、セキュリティを高めたりするためにwikiに書いてあるコマンドを忘れずに。

続いて、Androidも試しました。
起動の遅さとwifiアダプタのドライバがない(ググるとBeagleBoardで試した方のブログがありました、コンパイルすると行けるっぽいです)こと、物理ボタンとターミナルの都合によりシャットダウンが出来ないことにより断念。
以前x86_64マシンや仮想マシンでも試したことがあるのですが、 起動の遅さは全部同じです、スマフォのような常時起動をメインにしているためと考えます。

同じAndroid系列であるものの開発が終了しているRemixOSも試しました。
起動は遅くなく、シャットダウンがきちんと出来、Androidと違い、操作性は非常に良いです。
ですが、wifiが同じように対応していませんでした。
同じ使用目的で対応しているネットワークを使用するのであればありかと思います。
サポートはありませんが。

どうにでもなれとRaspberryPi向けのOSを焼こうかと思ったりしています。
Raspberry Pi3とはGPUの差以外は見受けにくいかと思います。

最後に

今回は制約上あまり良い印象ではありませんでしたが、どのOSも性能のあるマシンだと色々出来ますので、ありだと思います。
また、お遊びであったり組み込みであったりするとデバイスの仕様上、色々良いことが多いかと思います。
そして、今回は目的と合わなかったために使用しなかったOSがありますが、目的を考えるとx84_64では多分見かけないOSがあります。
FalconGateとか何それと思いましたが、 サイバーセキュリティ向けのOSでハッカーやマルウェアからデバイスを保護するものなんてありました。
1万円以下で構築できるコンピュータなので、興味があればお財布に手を突っ込んでみてはいかがかと思います。