Posted inホームラボ
大切なことを忘れないために：Monica CRMをDockerでセルフホストする方法
誕生日やおすすめの本を二度と忘れることはありません。Monica CRMをDockerでセルフホストし、プライバシーを守りながら人間関係を安全に管理する方法を学びましょう。
Posted inDevOps
.envはもう不要：Infisical、Docker、Kubernetesによるモダンなシークレット管理
Slackでのシークレット共有や.envファイルのGitコミットは危険です。HashiCorp Vaultに代わる、開発者に優しくセキュアなInfisicalをDockerやKubernetesで運用する方法を学びましょう。
Posted inセキュリティ
Linuxカーネルの要塞化：IMA設定の実践ガイド
Integrity Measurement Architecture（IMA）を有効にして、Linux環境のセキュリティを強化しましょう。カーネルレベルのハッシュ化とTPM連携により、ファイルの改ざんをリアルタイムで検知する方法を学びます。
Posted inリナックス
JSONとYAMLを自在に操る：Linuxにおけるjqとyqの実践的テクニック
grepのような行ベースのツールで苦労するのはもう終わりにしましょう。jqやyqを使って、Linux上でJSONやYAMLデータを構造的に正確に操作・編集する方法を学びます。
Posted inプログラミング
より優れた技術ドキュメントの構築：DocusaurusとGitHub Pagesガイド
プロジェクトのドキュメントを、単なるREADMEから検索可能なプロフェッショナルなサイトへと変貌させましょう。このガイドでは、Docusaurusのセットアップ、MDXによるカスタマイズ、GitHub Actionsによるデプロイの自動化について解説します。
Posted inAI
Langfuseのセルフホスト：LLMオブザーバビリティ実践ガイド
AI開発における推測に頼るのをやめましょう。この実践ガイドでは、RAGのレイテンシからトークンコストまで、すべてを追跡するLLMオブザーバビリティのためのLangfuseセルフホスト方法を解説します。
Posted inデータベース
データベースのソフトデリートパターン：PostgreSQLとMySQLによる安全なレコード削除・復元・インデックス最適化
ソフトデリートパターンを使えば、レコードを物理削除する代わりに削除済みとしてマークできます。安全な復元、監査証跡、GDPRに準拠したデータ保持が実現します。本記事では、PostgreSQLとMySQLでの実践的な実装方法を、部分インデックス・ユニーク制約の対処法・クリーンアップ戦略も含めて解説します。
Posted inプログラミング
ElixirとPhoenix Frameworkで高並列Webアプリを構築する：セットアップから本番環境まで
ElixirとPhoenix FrameworkはBEAM仮想マシンの軽量プロセスモデルを活用し、他のスタックに多いスレッドプールのボトルネックなしに数百万の同時接続を処理できる。本記事ではインストール、WebSocket Channelの設定、Mix releasesを使った本番デプロイ、LiveDashboardとIExを使ったリアルタイム監視まで詳しく解説する。
Posted inセキュリティ
arpwatchとarptablesでLinuxのARPスプーフィングと中間者攻撃を防御する
ARPスプーフィングを使えば、攻撃者はローカルネットワーク上のすべてのトラフィックを黙って傍受できる――しかも一般的なセキュリティ設定ではほぼ検出できない。このガイドでは、arpwatchを使ったARPベースの中間者攻撃の検出方法、静的ARPエントリとarptablesによるブロック方法、そしてあらゆるLinuxマシンに対応した軽量な監視スクリプトの構築方法を解説する。
Posted inネットワーキング
Linux上でB.A.T.M.A.N. Advanced（batman-adv）を使ったワイヤレスメッシュネットワークの構築：HomeLabとIoT向け自己修復インフラ
HomeLabとIoT環境にまたがるbatman-advの6ヶ月間の本番運用記録。メッシュネットワーキングのアプローチを比較し、batman-advの実際の強みと弱点を分析。batctl監視とsystemd自動化を含むUbuntu/Debian上での完全な実装手順を解説する。