← 2026-06-06 の一覧へ戻るホーム
ホームラボで入手可能なすべてのIP KVMをテストしました

2026/06/05 23:30

ホームラボで入手可能なすべてのIP KVMをテストしました

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

日本語翻訳:

IP KVM マーケットは、PiKVM の 2017 年における Raspberry Pi 基盤のオープンソースソリューション（GPLv3、BCM2711 チップセット）から発展し、あらゆる予算層に対応する多様な製品へと進化しました。HP ILO、Dell iDRAC、IPMI といったレガシーなサーバー管理ツールは従来から組み込みリモート管理を提供していましたが、現代の IP KVM は標準 PC で GPU や新しい BMC チップ、オープンソース基準、あるいはプロプライエタリシステムを用いてこれらの機能を模擬しています。

選択肢は、超低価格帯デバイス（DezKVM-Go を $25 で HDMI-to-USB + WebSerial を使用してブラウザ制御）から中級モデル（GL-iNet Comet は $99.99 で RV1126 チップセットで 4K@30fps をサポート、JetKVM は〜$103 で洗練されたデザインとオープンソースの KVM Go ファームウェアを採用、Openterface KVM-GO は $119 でネットワークインフラストラクチャを必要とせず USB-C/LAN で直接制御）、プレミアムエンタープライズソリューション（TinyPilot Voyager 3 は $379 で RBAC、延長保証、中央ダッシュボード管理機能を Pi CM4 チップセットを採用）まで幅広く存在します。特別な機能としては、LeafKVM の内蔵 WiFi/PoE/VGA アダプター（$120）、ArkKVM の内蔵 PoE と予定されている Rust によるリファクタリング（$99）、そして JetKVM/ArkKVM の改良点であるフルサイズ HDMI ポートなどが挙げられます。

低価格帯の参入はリスクを伴い、その例として FBI の調査対象となった Sipeed NanoKVM Cube が挙げられます。このデバイスは小型化、内蔵マイク、RISC-V バードという特徴によりスパイ活動の用途に利用されたと見られられました。こうしたリスクを軽減するためには、デバイスのアップデート維持、信用のおけないベンダーの回避、接続のファイアウォール設置、リモート BIOS インターフェースへのアクセス保護などのベストプラクティスが推奨されます。新興ハードウェアでは PoE、4G/5G バックアップモデム、ATX 電源制御、タッチスクリーンディスプレイ、HDMI パススルー、双方向オーディオ、直接 USB-C リンクといった高度な機能を統合しています。オープンソースイニシアチブはより安全な言語（例：Rust）やクリーンなアーキテクチャを通じて安定性を高めており、組織が高価なプロプライエタリハードウェアに依存せずとも、コスト効率と厳格なセキュリティ要件を両立させることを可能にしています。

本文

IP 型 KVM（ネットワーク KVM）製品比較・検証レポート

2017 年の PiKVM の登場以来、IP 型 KVM は爆発的な成長を遂げています。従来の「リモートデスクトップ」「VNC」や VPN ソリューションでは対応できない状況下で、コンピューター本体に操作ソフトを起動させずに遠隔操作したい場合に IP KVM が活躍します。

以下に検証した主要製品と特徴を整理しました。

⚠️ 重要なセキュリティ警告

これらのデバイスは「ネットワークへのオープンな扉」となります。

  • リスク: 適切な防御策（ロック、ファイアウォール隔離）なしで使用すると深刻な脆弱性を招く可能性があります。
  • 事例: これらのデバイス内の一つは、筆者がFBI の訪問を招いてしまいました。
  • 推奨事項:
    • ファイアウォールで厳密に隔離する。
    • 信頼できないベンダーの製品を購入しない。
    • ファームウェア更新を定期的に行う。

検証製品一覧

1. PiKVM

シリーズを開拓した製品であり、オープンソースソフトウェアの基盤を作った製品です。価格は高めの部類ですが、開発チームへの支援と完全なカスタマイズ性を重視すれば最適です。

  • 価格:
    • v4 Plus（CM4 含）：約 $400（PiShop.us）
    • v4 Mini（CM4 不含）：約 $270（CloudFreePi）
    • v3（Raspberry Pi 4 含）：約 $275（PiShop.us）
  • チップセット: BCM2711（Raspberry Pi 4 / Compute Module 4）
  • 主要機能:
    • 解像度：1080p @ 60fps
    • HDMI パススルー、双方向オーディオ対応
    • ATX パワーコントロール付
    • PCIe スロット搭載（4G/5G モデム挿入でネットワーク冗長化可能）
    • PoE バックアップ機能あり
  • オープンソース: GPLv3 ライセンス採用。コード公開済み。

2. BliKVM

PiKVM のソフトウェア基盤を活用したコストパフォーマンス型製品です。PiKVM と同じソフトウェアを利用でき、価格を抑えられます。

  • 価格: $235 - $300（AliExpress）
  • チップセット: Allwinner H616 または Raspberry Pi CM4
  • 主要機能:
    • HDMI パススルー対応モデルあり
    • PCIe カード形式も提供（PC 内部への直挿入可能）
    • アクセサリーオプション豊富
  • オープンソース: GPLv3 ライセンス採用。

3. GL-iNet Comet シリーズ

低コストで 4K 解像度を実現し、FingerBot（遠隔ボタン操作）等特色を備えています。

GL-iNet Comet（標準版）

  • 価格: $99.99（GL-iNet 公式）
  • チップセット: RV1126
  • 主要機能:
    • 4K @ 30fps
    • eMMC 8GB 搭載
    • オプションで ATX 制御板、FingerBot 追加可能
  • オープンソース: 自ホストクラウド機能あり、コード公開済み。

GL-iNet Comet Pro（PRO 版）

  • 価格: $179.99（GL-iNet 公式）
  • チップセット: RV1126B（未確定）
  • 主要機能:
    • 4K @ 30fps、Wi-Fi 内蔵、eMMC 32GB
    • タッチスクリーン、HDMI パススルー対応
    • オプションで ATX 制御板、FingerBot 追加可能
  • オープンソース: 自ホストクラウド機能あり、コード公開済み。

4. Sipeed NanoKVM シリーズ

非常にコンパクトかつ安価です。ただし、一部のモデル（Cube など）にはマイクが内蔵されており、プライバシーリスクがある点に注意が必要です。また、Sipeed 社は中国メーカーであり、セキュリティ懸念のある環境での使用は慎重になります。

Sipeed NanoKVM Cube

  • 価格: $69（AliExpress）※FBI アクセス事例の原因製品の一つ
  • チップセット: SG2002（RISC-V）
  • 主要機能:
    • 1080p @ 60fps、eMMC 32GB
    • オプションで ATX 制御板付き
  • オープンソース: KVM UI コード公開済み。

Sipeed NanoKVM PCIe（PCIe 版）

  • 価格: $73（AliExpress）
  • チップセット: SG2002（RISC-V）
  • 主要機能:
    • 4K @ 30fps、HDMI パススルー
    • オプションで PoE、Wi-Fi、ATX 制御板対応
  • オープンソース: KVM UI コード公開済み。

Sipeed NanoKVM Pro / Pro PCIe

  • 価格: $99（AliExpress）
  • チップセット: AX630C（双核 ARM）※NanoKVM は SG2002
  • 主要機能:
    • 4K @ 30fps、eMMC 32GB
    • タッチスクリーン、コントロールホイール、HDMI パススルー
    • オプションで PoE、Wi-Fi、ATX 制御板対応
  • オープンソース: KVM UI コード公開済み。

Sipeed NanoKVM USB / Pro（USB 版）

  • 価格: $99（AliExpress）
  • チップセット: SG2002（推測）
  • 主要機能:
    • 4K @ 30fps（Pro 版は 60fps）、金属製ボディ
    • HDMI パススルー、ブラウザ/デスクトップアプリ対応
  • オープンソース: GPLv3 ライセンス。

5. JetKVM

最もバランスが取れた製品です。金属製ボディ、机架設置用ネジ穴、そして滑らかな UI が特徴です。PoE 非搭載ですが、WisdPi のハブで補完可能です。

  • 価格: $103（WisdPi）※輸入制限により入手困難な場合あり
  • チップセット: RV1106G3
  • 主要機能:
    • 1080p @ 60fps、eMMC 16GB
    • タッチスクリーン、小型锌合金ボディ
    • 注：ATX/シリアル/DC 電源制御は別購入が必要
  • オープンソース: KVM Go アプリ（GPLv2）、ファームウェア公開。

6. LuckFox PicoKVM

JetKVM の安価な廉価版です。机架取り付け不可ですが、単なる置き場所での使用に適しています。

  • 価格: $61.99（Waveshare）
  • チップセット: RV1106G3
  • 主要機能:
    • 1080p @ 60Hz、eMMC 8GB
    • GPIO 経由で ATX 制御可能、microSD 拡張対応
  • オープンソース: JetKVM ブランチ版（GPLv2）、ハードウェア原理図公開。

7. LeafKVM

JetKVM の UI を継承しつつ、内蔵ディスプレイとVGA アダプタを特徴としています。Xserve など USB ポートが限られたサーバーで重宝しますが、ケーブル管理面ではポート配置が分散しているデメリットがあります。

  • 価格: $120（CrowdSupply）※キャンペーン終了後は値上げ見込み
  • チップセット: RV1126B
  • 主要機能:
    • 4K @ 30fps または 1080p @ 90fps
    • IPS タッチスクリーン、Wi-Fi 内蔵
    • 専用 VGA to HDMI アダプタ付き（外部電源不要）
    • オプションで ATX 制御、PoE、RustDesk 対応
  • オープンソース: ハードウェア設計は CERN-OHL-HW ライセンス。

8. TinyPilot Voyager 3

企業向けに最適化された製品です。価格やサポート体制が高く、RBAC（権限管理）や長期保証など、信頼性を最優先した設計です。

  • 価格: $379.00（PoE+2nd LAN なし）、$499.00（PoE+2nd LAN あり）
  • チップセット: BCM2711（Compute Module 4）
  • 主要機能:
    • Web アクセス、金属製筐体、机架設置対応
    • RBAC（最大 8 ユーザー）、LCD ステータス表示
    • 保証：1 年間（オプションで 4 年へ延長可能）
    • 公式ストアから購入可（CDW, Insight, Amazon Business など連携）
  • オープンソース: コミュニティ版は MIT ライセンス。プロフェッショナル版は永続ライセンス。

9. Openterface KVM-GO

VGA/DP/HDMI ケーブル直結タイプです。LAN 経由ではなく、USB-C 単一ポートで制御兼電源供給（PoE 不要）が最大の特徴です。持ち運びや小規模設置に適しています。

  • 価格: Mini KVM $99 / シリーズセット $319
  • チップセット: Macro Silicon MS2130S
  • 主要機能:
    • 4K @ 30fps（デフォルト 1080p）
    • iPad 用 Bluetooth 対応、Alumunium バディ
    • USB-C で充電/制御一体化、microSD スロット搭載
  • オープンソース: OSHWA 認証取得済み。

10. DezKVM-Go

最も安価な USB 接続型 KVM です。HDMI to USB アダプタを使用して Web シリアル技術で動作します。専用アプリ不要でブラウザ即可動。ただし Linux（Ubuntu 26.04）では権限問題が起きる場合があります。

  • 価格: $24.99（Tindie）
  • チップセット: HDMI トランスコンバータ（MS2109）＋汎用 USB チップ
  • 主要機能:
    • Web UI 動作（Chrome/Edge/Firefox 対応）
    • アプリインストール不要、PC 直結必須
    • SBC/Mini PC と連携して IP ネット上で複数システム管理可能
  • オープンソース: ソフトウェア GPLv3、ハードウェア CC-BY-SA。

11. ArkKVM

JetKVM の克隆品ですが、フルサイズ HDMIとPoE 内蔵により、初期型の不便さを解消しています。机架設置用ネジ穴は未実装です。

  • 価格: $99（ArkKVM 公式）
  • チップセット: RV1106B
  • 主要機能:
    • JetKVM の機能をほぼ継承
    • 欠点を修正済み、ただし机架ネジ穴なし
  • オープンソース: UI Rust コードとイメージの公開予定（2024 年 6 月頃）。

12. Pi-Cast

Raspberry Pi を搭載し、USB-C ポートから iPad などへ直接接続する方式です。LAN 経由ではないため、特殊な PC ソフトウェアなしで動作しますが、価格は高めの部類になります。

  • 価格: $214（CrowdSupply）
  • チップセット: BCM2711（Compute Module 4）
  • 主要機能:
    • OLED ステータス表示、OTG 接続対応
    • Wi-Fi AP 内蔵、PoE、LTE/5G オプション
    • デュアル ATX KVM スイッチング制御可能
  • オープンソース: PiKVM ソフトベース、原理図公開。

結論と推奨

IP KVM の市場は非常に活発で、用途に応じた選択肢が豊富です。

  1. 選び方の基本: まず必須機能リスト（例：PoE 有無、机架設置対応、解像度）を揃える。
  2. ポート配置: 全てのポートが同一側に集約されている製品が、ケーブル管理や机架設置において便利。
  3. 個人的な推奨:
    • ワークロード用途: JetKVM。価格対性能バランス、シンプルな UI、および総線的な電源供給の利便性が最高。
    • 企業・信頼性重視: TinyPilot。サポート体制、セキュリティ機能（RBAC）、長期保証が充実している。
    • 極小予算: DezKVM ($25) または GL-iNet Comet。
  4. 注意点: GL-iNet など新たな製品発表が続いているため、最新スペックは各社の公式サイトまたは提供リンクにてご確認ください。

同じ日のほかのニュース

一覧に戻る →

2026/06/06 9:33

現代カメラレンズ修理の複雑さ（2024年）

## Japanese Translation: ユーザーは、Lumix S5 カメラとのペアリング後に電子制御が停止していたシグマ 45mm f/2.8 I シリーズレンズを正常に復旧させた。修理は、制御用印刷回路基板（PCB）上の破損したヒューズを交換することで達成され、これは TI ブックコンバーター（TI Buck コンバーター）を保護するものである。分解の結果、特定のコマンドが故障していることが明らかになり、それは長い間自動フェーズコンポジション（AFC）オートフォーカスを使用した場合に引き起こされた過電流イベントによる可能性が高い。マルチメータ測定で損傷が確認され、フレックスケーブルや東芝製のマイクロコントローラーを含む他の部品が健全であることも同時に検証された。このプロジェクトは低価格での eBay 購入から始まり、シグマの GrabCAD から入手した無料の 3D プリンティング用治具により高精度な診断プロービングが可能となった。1 時間未満で完了し、現在、園芸写真や電子機器ドキュメンテーションなどの用途に対して完全に機能している。この修理は、高価な電子故障を分解して全体を廃棄するのではなく、ターゲットとした部品交換によって迅速に解決できることを実証している。また、類似のシグマレンズをトラブルシューティングする際に内部電源トレースとヒューズ定格を理解することの重要性も示している。 ## Summary: ユーザーは、Lumix S5 カメラとのペアリング後に電子制御が停止していたシグマ 45mm f/2.8 I シリーズレンズを正常に復旧させた。修理は、制御用印刷回路基板（PCB）上の破損したヒューズを交換することで達成され、これは TI ブックコンバーター（TI Buck コンバーター）を保護するものである。分解の結果、特定のコマンドが故障していることが明らかになり、それは長い間自動フェーズコンポジション（AFC）オートフォーカスを使用した場合に引き起こされた過電流イベントによる可能性が高い。マルチメータ測定で損傷が確認され、フレックスケーブルや東芝製のマイクロコントローラーを含む他の部品が健全であることも同時に検証された。このプロジェクトは低価格での eBay 購入から始まり、シグマの GrabCAD から入手した無料の 3D プリンティング用治具により高精度な診断プロービングが可能となった。1 時間未満で完了し、現在、園芸写真や電子機器ドキュメンテーションなどの用途に対して完全に機能している。この修理は、高価な電子故障を分解して全体を廃棄するのではなく、ターゲットとした部品交換によって迅速に解決できることを実証している。また、類似のシグマレンズをトラブルシューティングする際に内部電源トレースとヒューズ定格を理解することの重要性も示している。

2026/06/06 12:36

ロックダウンモード

## Japanese Translation: マイクロソフトは、「Lockdown Mode」というオプションの高度なセキュリティ設定をロールアウトしています。この機能は、プロンプトインジェクション攻撃から生じるデータ流出リスクを大幅に低減することを目的としており、ライブウェブ閲覧、深層リサーチ、画像分析、エージェント機能へのアクセスを制限することで実現します。本機能は、適格な個人アカウント（Free、Go、Plus、Pro）およびセルフサービス型の ChatGPT ビジネスアカウントで利用可能です。ただし、導入状況は地域やユーザーの状態によって異なります。管理者は、RBAC を通じてユーザーにカスタム「Lockdown Mode」ロールを割り当てることで制限を強制でき、これにより自動的に Developer Mode が無効化され、信頼できないアプリに対するコネクタの書込み操作などの高リスクアクションが制限されます。Lockdown Mode は外部ソースからのリスクを効果的に低下させますが、アップロードされたファイルや有効化されたアプリなどからのものでないすべての攻撃を防ぐ保証は提供せず、明示的に管理されない限り、同期コネクタなどの中リスク項目が活性状態のままになる可能性があります。個人アカウントでは、ライブコネクタへのアクセスがブロックされますが、同期されたデータの使用は許可されます。管理されたワークスペースの管理者は、信頼できるアプリ/アクションを手動で有効化する必要があるため、Lockdown Mode がすべてのアプリ/MCP/コネクタを自動的に無効化するわけではありません。ユーザーは個別のチャットごとに「Manage」オプションまたはメニューを通じて Lockdown Mode からオプトアウトすることができ、これにより他のチャットやメモリ履歴には影響しません。高リスクアクション（例：信頼できないアプリへの読込/書込み）は強く推奨されず、中リスク項目（例：同期コネクタ）については副作用の可能性がありますので注意が必要です。重要なのは、Lockdown Mode は機能性を低下させる点です。ライブインターネットアクセスと完全な画像分析が無効化されますが、手動でのファイルアップロード、メモリの使用、会話の共有、モデル改善データの提供、そしてコンプライアンス API ログプラットフォームによるアプリの使用状況および接続されたソースへの可視性は維持されます。

2026/06/04 5:15

LLM がどのように動作するか

## Japanese Translation: 現代の大規模言語モデルは、非常に標準化されたアーキテクチャ・スタックに収斂しており、これは主要モデル（例：GPT、Claude、LLaMA）間の差異が、根本的な構造革新ではなく、トレーニングデータ、スケーリング、特定の構成、そしてポストトレーニングのプロセスによるものになったことを意味します。このコンセンサスは、2017 年の Transformer の初期設計以来の 5 年にわたる洗練の上に成り立っており、回転位置埋め込み（RoPE）、RMSNorm、SwiGLU、グループクエリアテンション（GQA）、およびエキスパートミックス（MoE）といった主要な構成要素が、安定性と効率性の観点から最適な選択となっています。具体的には、モデルは語彙サイズのバランスと汎化性能を実現するためにサブワードトークン化戦略（例：BPE や SentencePiece）を採用し、RoPE は従来の三角関数型エンコーディングよりも順序情報を効果的に注入します。アーキテクチャは、特異な処理のためにマルチヘッドアテンションを活用し、高密度パラメータを記憶するためにフィードフォワードネットワークを利用し、深層ネットワークにおける安定したトレーニングのためには RMSNorm を使用します。結果として、これらの最適化され共有されたメカニズムを通じて、産業全体はメモリ圧力と推論コストの削減という恩恵を受けています。将来の傾向は、ヘッド数や MoE アクティブ比率などの既存構成を洗練させる方向にあるものであり、破壊的な構造変化ではなく、確立されたパスを通じた継続的な進展を確保します。

ホームラボで入手可能なすべてのIP KVMをテストしました | そっか～ニュース