ヤフオクでi3第８世代が5000円

　これまで使っていたノートPCが第３世代だったので、さすがに、セキュリティも騒がしくなってきたので、TPMなしだと心もとない気がして、ＴＰＭありのギリギリ第８世代をヤフオクでさがしてみた。

　ストレージなし、８GBメモリ、カメラ、BlueTooth、ＷＩＦＩつき、送料込みで５０００円程度で入手できた。いわゆる三枚おろしだったので、SSDへの換装が面倒と考えられていたのでしょう、競争相手が少なかったようで、安く購入できてよかった。動作保証なしだったが、BIOS画面が写っていたいたので、そういう場合はだいたいは、Okなものが多いようだ。ちょうどよい買い物。ストレージとOfficeつきで、中古で相場は1万５千円ぐらいのようだけど、Officeも使わないし、手元に、余りの５００GBSSDもあったため、ちょうどよい買い物。

　使ってみると、i3でも十分動作が速いし、パスキー利用やログインがカメラで顔認証もできて、便利なノートPCといえそうだ。

　

raspiでもgit使うには

 raspiにgithubへの書き込み権限は、ちょっと心配なのでpull専用とし、すべてPC経由としてみた。
０　（２台PCの場合）githubからのpullを必ず忘れない
 git pull origin main
１　PCでコード修正＞githubへ
git add .                git commit -m 'message'          git push origin main
２　githubからraspi　へ
git pull origin main
※万が一、raspi修正してしまったら
git reset --hard HEAD
git pull origin main
※今の状態わからないときは  git status
※万が一、０を忘れて２台目のPC修正してしまったら、git stash      git pull origin main    git stash pop

Windowsでの通信状況を調べる方法がYoutubeで紹介されていた。

 1 powershellで通信状況確認

netstat -ano -p tcp | Select-String "ESTABLISHED" | ForEach-Object { ($_ -split '\s+')[-1] } | Select-Object -Unique | ForEach-Object { Get-Process -Id $_ -ErrorAction SilentlyContinue } | Where-Object Path | Select-Object ProcessName, Path -Unique | Format-Table -AutoSize  

通信に関係する実行ファイルの一覧がでてくるので、その中から、気になるものを調べる。

（とくにProgramFiles以外は要注意）

たとえば、svchost          C:\WINDOWS\system32\svchost.exe が気になるなら、以下の通り。

２　気になるファイルの中身を調べる

Get-AuthenticodeSignature "C:\WINDOWS\system32\svchost.exe" | Format-List Status, SignerCertificate

Status : Valid　←これ　安全なしるし！！　　↓MS社であることがわかるSignerCertificate : [Subject]   CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

３　ハッシュをVirusTotalというサイトで調べる

(Get-FileHash "C:\WINDOWS\system32\svchost.exe" -Algorithm SHA256).Hash | Set-Clipboard

これでコピーしたものを、VirusTotalの検索欄に貼り付けて調べる

このところ、サイトの情報漏洩が増えている

 　パスコード導入しても、その仕組み自体がクラウドに保存されていて、せっかくの物理キーの安全性が損なわれているからのように思えます。いっそ、物理キーだけに統一して、クラウド上のキーは使わないほうがいいのでないかと思う。お金が関係するサイトだけでも、物理キーがあるＰＣが遠隔で操作されない限り安全なので、安全対策をしぼりやすくはなるような気がします。

　さらにいいのが、YubiKeyでしょうが。。現状、YubiKeyがわり、ＰＣならスマホをつかえますが、スマホ自体が侵入の危険ゼロでないですから..

クラウドのパスキーをやめて、物理キーに移行する順序は、
1. サイト側にログインする
• まず、移行したいサイト（例：Amazonなど）に、今のクラウドのパスキーまたはパスワードで普通にログイン。
2. サイト側で「新しい物理キー」を登録する
• サイトのセキュリティ設定（パスキー管理画面）を開き、「新しいパスキーを追加」を押す。
• ここで物理キー（YubiKeyなど）を差し込んで登録。
3. サイト側から「古いクラウドのパスキー」を削除する
• 同じ画面に表示されている、これまでの古いパスキー（クラウドに保存されていたもの）を削除。
4. Google パスワードマネージャーから「古いパスキー」を削除する
• 最後に、Google パスワードマネージャーを開き、先ほど不要になった古いパスキーを削除。

ただ、まだ、物理キーに対応しているサイトは限られているようなので、そこを確認してからのほうがいいようです。

Android StudioでAI使ってスマホアプリ作ってみた

 Android StudioにAIとのチャット欄があったので、試しに、マイクからのWAVファイルをNASに移すアプリを作ることを指示してみた。数十分で、チャットでやりとりすることで、ほぼ目的のアプリを作ることができた。AIの進歩により、こういったアプリも言葉だけで作れてしまうことに驚いた。今年になってからできた機能のようだ。

　最初、ファイル移動の部分はモックにして、録音部分から作成していた。かなり、エラーを起こしながらも、その状況を見ながら何度も試行錯誤しているのが、見て取れた。

　ただ、できあがったものを、カスタマイズするには、結局、またAIの力に頼ることになりそうだ。単発でちょっと作ってみたいときなどにはいいけど、大掛かりなソフトになってくると、進捗管理など、工夫しないといろいろ大変かもしれない。

*さらに、古いスマホの有効活用として、留守中の万が一に備えて室内動き感知カメラアプリをAIに頼んで作ってもらった。画像はNASに保存。スマホ内部に保存するアプリはすでにあるようですが、NASに保存というのはなかったので、作ってもらうことにした。１時間ぐらいでできてしまった。

古いスマホをLANのみで使うために、、、

android 10を今まで使ってきたが、さすがにセキュリティ上の心配もでてきたので、別の中古のスマホ（といっても、まだ現役で使えるandroid OS）に変えた。古いほうは、家の中のLANだけに制限して使うことにした。

　ただ、その方法でAIとやりとりしながら試行錯誤したけど、業務用ルータ使っているので意外と手こずる。結局、ダミーとして偽のproxyをかませることにした。LAN上の必要なサーバのみproxy通さない設定にもできたので、これで解決。ややこしいこと考えることなく、意外と単純な方法に落ち着いた。

raspiのNHKラジオ録音のURLが変更

 raspiでのネットラジオが録音できなくなったので、調べたらURLが変わったらしい。

スクリプトを少し修正

https://simul2.drdi.st.nhk/live/9/joined/master.m3u8のsimulに2をつけるだけだった。/9/の部分は地域により変わるようだ。

rec_nhk.sh

  #!/bin/bash LANG=ja_JP.utf8 DATE=`date '+%Y-%m-%d-%H_%M'` OUTDIR="." if [ $# -le 1 ]; then echo "usage : $0 channel(NHK-FM | NHK-R1 ) duration(minuites) [outputdir] [prefix]" exit 1 fi if [ $# -ge 1 ]; then CH=$1 M3U8URL="" if [ ${CH} = "NHK-FM" ]; then M3U8URL="https://simul2.drdi.st.nhk/live/9/joined/master.m3u8" fi if [ ${CH} = "NHK-R1" ]; then M3U8URL="https://simul2.drdi.st.nhk/live/8/joined/master.m3u8" fi if [ -z ${M3U8URL} ]; then echo invalid channel name. exit 1 fi fi if [ $# -ge 2 ]; then DURATION=`expr $2 \* 60` fi if [ $# -ge 3 ]; then OUTDIR=$3 fi PREFIX=${CH} if [ $# -ge 4 ]; then PREFIX=$4 fi echo "channel: "${CH} echo "duration: "${DURATION} echo "outdir: "${OUTDIR} echo "prefix: "${PREFIX} # ffmpeg -i ${M3U8URL} -to ${DURATION} -c copy "${OUTDIR}/${PREFIX}_${DATE}.m4a" #if [ $? = 0 ]; then # /home/pi/gdrive upload "${OUTDIR}/${PREFIX}_${DATE}.m4a" #fi