Posted inリナックス
すべてにsudoを使うのはやめよう：systemdユーザーユニットとLingeringガイド
バックグラウンドタスクでのsudo利用を卒業しましょう。systemdのユーザーユニットの設定方法とLingeringの有効化について学び、ルート権限なしで安全かつ永続的にサービスを稼働させる手法を解説します。
Posted inデータベース
Hasura GraphQL Engine：バックエンドコードなしでPostgreSQLからGraphQL APIを自動生成する
Hasura GraphQL Engineを本番環境で6か月運用した結果、PostgreSQLを使ったプロジェクトの大部分の手書きCRUDコードを置き換えることができました。本記事では、Dockerによるセットアップ、ミドルウェアなしの行レベルセキュリティ、リアルタイムサブスクリプションを、バックエンドリゾルバーを一切書かずに実現する方法を解説します。
Posted inホームラボ
CLIとの格闘はやめよう：HomeLabにDockgeが最適なDocker Composeマネージャーである理由
PortainerはHomeLabには重すぎますか？YAMLファイルへのアクセス性を維持しつつ、高速なUIを提供する軽量なファイルベースのDocker Composeマネージャー、Dockgeをご紹介します。
Posted inセキュリティ
LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ
Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。
Posted inセキュリティ
osqueryでLinuxにセルフホスト型EDRを構築する：SQLでプロセス、ネットワーク、ファイル変更を監視する
osqueryを使えば、Linuxシステムをデータベースのようにクエリできます——プロセス、ネットワークソケット、ファイルイベントすべてがSQLの行になります。セルフホスト型EDRとして6か月間本番運用した経験をもとに、インストール、スケジュール監視クエリ、ファイル整合性検出、シンプルなアラートパイプラインを網羅した完全なセットアップガイドをお届けします。
Posted inホームラボ
DockerでRadicaleを使ったセルフホストCalDAV/CardDAVサーバー：GoogleもiCloudも使わずにカレンダーと連絡先を同期する
DockerでRadicaleを構築し、iPhone・Android・デスクトップ間でCalDAVカレンダーとCardDAV連絡先をプライベートに同期。GoogleアカウントもiCloudも不要。Nginxリバースプロキシ、bcrypt認証、長期運用のコツも解説。
Posted inセキュリティ
Linuxサーバーにおけるクリプトマイナーマルウェアの検出と除去
CPUが98%で稼働しているのにトラフィックスパイクがないLinuxサーバーは、クリプトマイナーマルウェアの危険信号です。本ガイドでは、CPUハイジャック型マイナーの系統的な検出方法、すべての永続化メカニズムの安全な除去手順、再感染を防ぐための実践的なセキュリティ強化策を詳しく解説します。
Posted inネットワーキング
LinuxでFreePBXとAsteriskによる自己ホスト型VoIP PBX構築：ゼロからSIPトランク接続まで
FreePBXとAsteriskで独自のVoIP PBXを運用すれば、コストを大幅に削減しながら電話システムを完全に掌握できる。このガイドでは、Linuxへのインストール、SIPトランクを使った外部回線の接続、内線番号の設定、そしてほぼ必ず発生する片方向音声問題の解決方法までを詳しく解説する。
Posted inAI
DockerでMLflowをデプロイする：実際のMLOpsパイプラインでML実験を追跡し、モデルレジストリを管理する
PostgreSQLとMinIOを使ったDocker Compose上へのMLflowデプロイを実践的に解説するガイド。実際のMLOpsパイプラインでの実験追跡、モデルバージョン管理、モデルレジストリのステージ管理をカバーしている。モデルリネージュ不備が原因で深夜2時に発生した本番インシデントの経験から生まれた内容だ。
Posted inネットワーキング
Ubuntu上にEVE-NGで仮想ネットワークラボを構築：CCNA/CCNP対策でCisco・Juniper・MikroTikをシミュレート
毎日使い続けて6ヶ月——Ubuntu上のEVE-NGは、CCNAとCCNP学習のための物理ネットワークラボをすべて置き換えた。本記事では、インストール、Cisco IOSとMikroTik RouterOSイメージの追加、最初のマルチベンダートポロジーの構築までをカバーする。すべてブラウザから操作でき、ハードウェアコストは300ドル以下だ。