Posted inセキュリティ
Kubernetes セキュリティ監査：kube-bench と kube-hunter でクラスターを堅牢化する
あなたの Kubernetes クラスターは本当に安全ですか？デフォルト設定から一歩進み、kube-bench による CIS 準拠の監査と kube-hunter による脆弱性診断で、セキュリティを強化しましょう。
Posted inリナックス
systemd-homedによるモダンなLinuxユーザー管理：暗号化、クォータ、そしてポータビリティ
従来の/etc/passwdによる管理からsystemd-homedへ。暗号化されたポータブルなユーザーアカウントと動的なディスククォータを、モダンなLinuxシステムで構築・運用する方法を学びます。
Posted inネットワーキング
linuxptpによるマイクロ秒精度の実現：LinuxにおけるPTP/IEEE 1588ガイド
NTPを超えて。このガイドでは、linuxptpを使用してLinux上にPTP/IEEE 1588を実装し、クリティカルなインフラストラクチャ向けにサブマイクロ秒の時刻同期を実現する方法を紹介します。
Posted inネットワーキング
Unbound DNSリゾルバ設定ガイド：DNSSECバリデーション付きセキュアな再帰DNSサーバーの構築
LinuxでUnboundを再帰DNSリゾルバとしてDNSSECバリデーション付きでインストール・設定する方法を解説します。クイックセットアップ、スプリットホライズンDNS、レート制限、ホームラボや小規模企業向けの本番運用ヒントまでステップバイステップで説明します。
Posted inセキュリティ
内部フィッシングシミュレーションのためのGoPhish導入：本当に機能するセキュリティ意識向上プログラムの構築
Linux VPS上にGoPhishを導入してリアルな内部フィッシングシミュレーションを実施し、従業員のクリック率を測定して、実際のデータに基づいたターゲット型セキュリティ意識向上トレーニングプログラムを構築する方法を解説します。
Posted inネットワーキング
ネットワーク構成図の手動作成はやめよう：LinuxでLLDPとCDPを活用する方法
古いスプレッドシートに頼るのは卒業しましょう。Linuxでlldpdを使用してスイッチポートを自動検出し、リアルタイムなネットワークマップを構築する方法を学びます。
Posted inネットワーキング
「スティッキークライアント」問題を解決する：hostapdにおける802.11r/k/vの設定
「スティッキークライアント」問題を終わらせましょう。hostapdで802.11r、802.11k、802.11vを設定し、50ms以下の高速ローミングとシームレスなWi-Fi遷移を実現する方法を紹介します。
Posted inプログラミング
エッジケースの推測はやめよう：Hypothesisによるプロパティベーステスト
Hypothesisライブラリを使用して、Pythonでのエッジケース検出を自動化する方法を解説します。ストラテジー、シュリンキング（縮小）、そしてプロパティベーステストをCI/CDワークフローに統合する方法について学びましょう。
Posted inリナックス
推測はやめよう：TunedプロファイルでLinuxのパフォーマンスを自動最適化する
手動のsysctl設定に頼るのはやめましょう。このガイドでは、データベース、Webサーバー、仮想化環境向けにTunedを使用してLinuxのパフォーマンスを自動化する方法を、実例とカスタムプロファイルとともに解説します。
Posted inデータベース
マルチテナントアプリの堅牢化：PostgreSQLの行レベルセキュリティ（RLS）が必要な理由
PostgreSQLの行レベルセキュリティ（RLS）が、マルチテナントアプリにいかに強力で確実な保護層を提供するかを解説します。手動のフィルタリングに頼るのをやめ、データソース自体でセキュリティを担保しましょう。