Posted inリナックス
UbuntuとDebianでNixを活用：複数バージョンの共存とアトミックなロールバック
UbuntuやDebianでの依存関係の競合に別れを告げましょう。Nixパッケージマネージャーを使用して、複数バージョンの共存、非ルート環境でのインストール、そして即時のロールバックを実現する方法を紹介します。
Posted inAI
DockerでComfyUIを構築する：ビジュアルワークフローによるStable Diffusionの実行
ComfyUIをDockerで構築し、依存関係のトラブルから解放されましょう。本チュートリアルでは、NVIDIA Container Toolkitの設定からDocker Composeを利用した安定かつポータブルなStable Diffusion環境の構築までを解説します。
Posted inデータベース
CSVの先へ：Parquet、Arrow、DuckDBによるハイパフォーマンスなデータエンジニアリング
大規模データにおいてなぜCSVが限界を迎えるのか、そしてApache ParquetとArrowがどのようにデータ処理に革命を起こすのかを解説します。PythonとDuckDBを組み合わせて、ハイパフォーマンスな分析パイプラインを構築する方法を詳しく紹介します。
Posted inDevOps
Docker上のAtlantisでTerraformを自動化：実践的なGitOpsガイド
手動でのインフラ変更から脱却しましょう。DockerでAtlantisをデプロイし、TerraformとGitOpsを連携させることで、GitHubプルリクエストを通じた自動プラン作成と適用を実現する方法を紹介します。
Posted inセキュリティ
STRIDEによる脅威モデリング：コードを1行も書く前にセキュリティリスクを分析する
STRIDEによる脅威モデリングは、WebアプリやAPIのセキュリティリスクをコードを書く前に特定する手法です。認証の欠陥、権限昇格、データ漏洩を設計段階で発見できます。OWASP Threat DragonとpytmをREST APIアーキテクチャの実例とともに解説します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inセキュリティ
LinuxでMetasploit Framework：合法的なラボ環境でのペネトレーションテスト実践
LinuxへのMetasploit Frameworkのインストール、Metasploitable 2を使った隔離されたペネトレーションテストラボの構築、そして実際の脆弱性をハンズオンのエクスプロイトで検証する方法を解説。偵察からポストエクスプロイテーションまでの実践的なウォークスルー。スキャンレポートではなく証明を必要とするエンジニア向け。
Posted inネットワーキング
nftablesとMaxMind GeoLite2によるGeoIPブロッキング：国別トラフィックフィルタリング
nftablesとMaxMind GeoLite2を使ったGeoIPブロッキングにより、アプリケーションに到達する前にファイアウォールレベルで特定国のIPレンジ全体からのトラフィックを遮断できる。本ガイドでは、データベースのダウンロード、国別レンジの抽出、nftablesセットへの読み込み、systemdとcronを使った2週間ごとの自動更新まで、全セットアップ手順を解説する。
Posted inプログラミング
ステートマシンと格闘するのはやめよう：Temporalで構築するNode.jsの耐障害性ワークフロー
脆弱なcronジョブや手動リトライとはおさらばしましょう。TemporalとNode.jsを使って、サーバーのクラッシュやネットワーク障害を乗り越える「不死身の」ワークフローを構築する方法を解説します。
Posted inセキュリティ
ハッカーを現行犯で捕らえる：LinuxへのT-Potマルチプロトコルハニーポットのデプロイ
暗闇の中でネットワークを守るのはもうやめましょう。このガイドでは、強力なマルチプロトコルハニーポットであるT-Potをデプロイし、現実の攻撃をリアルタイムでキャプチャして可視化する方法を解説します。