Posted inセキュリティ
CSRF攻撃を防ぐ：Anti-CSRFトークンとSameSite Cookieによる実践的な悪用手法と防御策
認証済みユーザーが外部サイトを訪問した際、攻撃者はユーザーに代わって不正な状態変更を引き起こす可能性があります。本記事では、Node.js環境でHMACベースのAnti-CSRFトークンとSameSite Cookieポリシーを設定し、リクエスト偽造攻撃を確実にブロックする方法を解説します。
Posted inDevOps
SyftとGrypeによるSBOM（ソフトウェア部品表）自動化：CI/CDサプライチェーンのセキュリティ強化
SyftとGrypeを活用して、SBOM（ソフトウェア部品表）の生成とCVE脆弱性検知を自動化する方法を解説。依存関係のカタログ化から、コンテナを再ビルドしない高速スキャン、CI/CDパイプラインにおける誤検知の抑制まで網羅します。
Posted inプログラミング
Google WireによるGoのコンパイル時依存性注入：実践ガイド
Google Wireが実現するGo言語のコンパイル時依存性注入（DI）を実践的に解説。リフレクションのオーバーヘッドを排除し、ビルド時に配線ミスを検出して保守性の高い依存関係グラフを構築する手法を学びます。
Posted inAI
DockerでAnythingLLMをデプロイ：マルチユーザー対応のエンタープライズ向けRAGチャットボットを構築
Docker上でAnythingLLMをデプロイし、セルフホスト型のマルチユーザー対応エンタープライズRAGチャットボットを構築します。ロールベースのアクセス制御設定、ローカルまたはクラウドLLMの統合、機密社内ドキュメントの安全なインデックス化まで網羅します。
Posted inホームラボ
DockerでDozzleを導入：HomeLab向けリアルタイムコンテナログ監視
Dozzleを活用し、最小限のRAM消費でDockerコンテナのログをリアルタイムにストリーミング。Docker Composeでの導入、読み取り専用ソケットによる保護、ユーザー認証、マルチノードのエージェント監視手法を解説します。
Posted inプログラミング
TemporalとGoによる高信頼なワークフローオーケストレーションの構築：耐障害性に優れた分散ビジネスロジック
TemporalとGoを使って、耐障害性と自己修復性を備えた分散ワークフローを構築しましょう。イベントソーシング型アーキテクチャ、ワーカーのセットアップ、障害復旧テストまでを網羅した実践ガイドです。
Posted inデータベース
PostgreSQLの高可用性：Patroni、etcd、HAProxyによる自動フェイルオーバー環境の構築
単一のPostgreSQLノード構成は、いずれ障害を引き起こします。本記事では、Patroni、etcd、HAProxyを組み合わせてスプリットブレインによるデータ破損を防ぎ、30秒未満で復旧する自動フェイルオーバークラスタの構築手法を解説します。
Posted inリナックス
Linuxにおけるポリシーベースルーティング：ip ruleとrt_tablesを用いた複数ルーティングテーブルの構築
マルチホーム構成のLinuxホストにおける非対称ルーティングを解消します。本ガイドでは、ip rule、カスタムrt_tables、Netplanを使用してポリシーベースルーティングを設定し、送受信トラフィックが適切なインターフェースを通過するように維持する方法を詳しく解説します。
Posted inデータベース
Docker上のMeilisearch：タイポ耐性、ファセット検索、リアルタイム同期の実践
PostgreSQLの重い検索クエリをDocker上のMeilisearchへオフロードし、レイテンシを9秒から4ミリ秒へと大幅改善。大規模カタログに最適なタイポ耐性の調整手法を解説します。
Posted inセキュリティ
KubernetesへのFalcoのデプロイ：コンテナランタイムにおけるリアルタイム不正侵入検知
静的脆弱性スキャンでは、実行中のエクスプロイトや対話型シェルを見逃してしまいます。モダンeBPFを活用してFalcoをデプロイし、Kubernetesのランタイム攻撃を20ミリ秒未満で検知する方法を解説します。