Posted inリナックス
mdadmによるソフトウェアRAIDの習得：Linuxディスク冗長化の実践ガイド
ドライブの故障でサーバーを停止させてはいけません。本ガイドでは、Linuxでmdadmを設定し、RAID 0, 1, 5, 6アレイを作成して稼働時間を最大化する方法を紹介します。
Posted inリナックス
ELevateを使用してCentOS 7からRocky LinuxまたはAlmaLinuxへ移行する方法
CentOS 7のサポートが公式に終了しました。このガイドでは、ELevateを使用して、システムを再構築することなくRocky LinuxやAlmaLinux 8へ安全にインプレースアップグレードする手順を解説します。
Posted inリナックス
Linux IPC：パイプ、キュー、共有メモリ、ソケットの実践ガイド
LinuxのIPCメカニズムを深く掘り下げます。パイプ、ソケット、共有メモリの使い分けから、パフォーマンス向上のヒント、リソース管理戦略までを詳しく解説します。
Posted inセキュリティ
脆弱性のリリースを防ぐ：SemgrepによるSASTの自動化
本番環境にデプロイする前に脆弱性をキャッチしましょう。本ガイドでは、Semgrepを使用してCI/CDパイプラインでのセキュリティスキャンを自動化し、手動レビューの時間を短縮して、コストのかかる情報漏洩を防ぐ方法を紹介します。
Posted inホームラボ
DockerでNode-REDを構築する：HomeLab自動化のための6ヶ月間運用レビュー
24時間365日、6ヶ月間の運用実績に基づき、DockerでのNode-REDデプロイ方法、フローのセキュリティ対策、MQTTやHome Assistantとの連携など、本格的なHomeLab構築のノウハウを公開します。
Posted inプログラミング
tRPCとTypeScriptでNext.jsに型安全なフルスタックAPIを構築する — スキーマ定義不要
tRPCを使えば、コード生成や別スキーマファイルなしに、Next.jsのバックエンドとフロントエンド間でTypeScriptの型を共有できます。このチュートリアルでは型安全なフルスタックAPIをゼロからセットアップする手順を解説します。サーバー側でフィールド名を変更すると、本番ではなくコンパイル時に即座にクライアントのエラーとして検出されます。
Posted inセキュリティ
OAuth 2.0とOpenID Connectのセキュリティ：よくある脆弱性と正しい実装方法
OAuth 2.0とOpenID Connectは現代の認証の基盤だが、設定ミスは一般的で代償も大きい。このガイドでは、stateパラメータの欠如・オープンリダイレクト・不適切なトークン検証など、最も頻繁に見られる脆弱性を取り上げ、実践的なPythonの例を使って各ステップを正しく実装する方法を解説する。
Posted inホームラボ
DockerでHoarderを使ったセルフホスト型ブックマークマネージャー：AIサマリーと全文検索
HoarderはDockerで動作するセルフホスト型ブックマークマネージャーで、保存したすべてのリンクにAIによる要約と全文検索を追加できる。このガイドでは、Docker Composeの完全なセットアップ手順、ローカルAIのためのOllama統合、そしてPocketの代替として日常使いするための実践的なコツを紹介する。
Posted inネットワーキング
PrometheusとGrafanaでLinuxネットワークパフォーマンスを監視する：完全ガイド
PrometheusとGrafanaを使ったLinuxネットワークパフォーマンス監視の実践ガイド。インストール手順、TCP再送やパケットドロップに関する重要なPromQLクエリ、Grafanaダッシュボードの構築、本番アラートルールまで、実際にサイレントなネットワーク飽和問題を追跡した経験をもとに解説します。
Posted inネットワーキング
PacketFenceでネットワークアクセス制御（NAC）を導入：有線・Wi-Fiネットワークのデバイス認証を自動化する
PacketFenceは、802.1X・RADIUS・動的VLAN割り当てを使用して有線・Wi-Fiネットワークへの接続デバイスを制御するオープンソースNACプラットフォームだ。本ガイドでは、実際のランサムウェアインシデント対応から得た知見をもとに、インストール・スイッチ設定・Active Directory連携・デプロイのヒントを解説する。