Posted inセキュリティ
Linux Auditdの設定手順：重要ファイルの監視と不正コマンド実行の検知
本番環境での改ざんインシデント事例から、重大な侵害発生時に標準のユーザーランドログが無力化する理由を解き明かします。システムコールの捕捉、重要設定ファイルの監視、侵害されたアカウントの追跡を実現するLinux Auditdの設定手順を詳しく解説します。
Posted inリナックス
LinuxでのLVM完全攻略：ダウンタイムゼロの拡張、スナップショット、シンプロビジョニングの実践
LVMを本番環境で6か月運用した実践レビュー。ダウンタイムゼロでのボリュームリサイズ、ストレージ効率の高いシンプールの構築、安全なシステムアップグレードのためのアトミックスナップショット活用法を解説します。
Posted inDevOps
DaggerによるクロスプラットフォームCI/CD：YAMLを超えたプログラマブルなビルド＆テストワークフロー
「git pushして祈る」デバッグに時間を浪費するのはもう終わりにしましょう。乱雑になりがちなCIのYAML設定を、ローカルでも本番でも寸分違わず動作する、テスト可能で再現性の高いPythonコードに置き換えるDaggerの活用法を紹介します。
Posted inネットワーキング
LinuxにおけるDHCPv6 Prefix Delegation（DHCPv6-PD）の設定：本番環境実践ガイド
LinuxゲートウェイにおけるDHCPv6 Prefix Delegation（DHCPv6-PD）の設定実践ガイド。systemd-networkdやWIDE-DHCPv6を活用し、下位インターフェースへの/64サブネットの自動割り当て、分割、広告を行う方法を詳しく解説します。
Posted inセキュリティ
Linux上にTheHiveとCortexをデプロイ：セルフホスト型セキュリティインシデント対応プラットフォームの構築
Docker Composeを使用してLinux環境にTheHiveとCortexをデプロイし、インシデント対応を効率化しましょう。環境構築からコネクタ統合、オブザーバブルの自動エンリッチメントまで、ステップバイステップで詳しく解説します。
Posted inプログラミング
TypeScriptとOpenFeatureで作る機能フラグシステム：柔軟なトグル管理とカナリアリリース
TypeScriptとOpenFeatureを使ってコードのデプロイと機能リリースを分離する方法を解説します。カスタムプロバイダーを構築し、決定論的なカナリアロールアウトを実行して本番環境のリスクを最小限に抑えましょう。
Posted inリナックス
Linux TCPネットワークスタック最適化：高トラフィックに耐えうるsysctl、バッファサイズ、BBRのチューニング
高トラフィック時における502/504エラーやハンドシェイクのドロップを解消。Linuxの接続キューの最適化、TCPウィンドウバッファの計算、Google BBRの有効化までをステップバイステップで解説します。
Posted inセキュリティ
Linux上でGreenbone Vulnerability Management（OpenVAS）をセルフホスト：本番運用6ヶ月のレビュー
Linux環境でGreenbone Vulnerability Management（OpenVAS）を6ヶ月間本番運用した知見に基づく実践的レビュー。デプロイ手法のトレードオフ、ハードウェア要件のサイジング、Docker Composeによる完全な構築手順まで詳しく解説します。
Posted inデータベース
PostgreSQL Foreign Data Wrapper (postgres_fdw)：ETL不要で複数クラスタを横断クエリする方法
実環境での検証に基づくpostgres_fdwの運用レビューと実装ガイド。複雑なETLパイプラインを構築することなく、複数のPostgreSQLデータベースをリアルタイムにクエリ・結合する手法を紹介します。
Posted inネットワーキング
LinuxでのDHCPリレー（dhcrelay）構築ガイド：VLANを越えてDHCPを転送する
Linux上でISC DHCPリレー（dhcrelay）を設定し、隔離されたVLAN間のDHCP検出ブロードキャストを中央DHCPサーバーへ転送する方法を解説。systemd設定、Option 82構成、ネットワークのデバッグ手法も網羅しています。