Posted inセキュリティ
BadUSBを阻止する：USBGuardによるLinuxの要塞化、6ヶ月間の運用経験
物理的なUSBポートはセキュリティ上の大きな盲点です。本ガイドでは、USBGuardを使用して信頼できるデバイスをホワイトリストに登録し、LinuxへのBadUSB攻撃をブロックする方法を解説します。
Posted inAI
UnslothとQLoRAによるLLMのファインチューニング：コンシューマー向けGPUでLlama 3をトレーニングする
CUDA Out of Memoryエラーに悩まされるのはもう終わりにしましょう。本ガイドでは、UnslothとQLoRAを使用して、メモリ消費を70%抑えつつ2倍の速さでLlama 3をファインチューニングする方法を紹介します。
Posted inネットワーキング
StrongSwan IPsec IKEv2によるサイト間VPN：Linuxでのプロダクション環境構築ガイド
StrongSwanを使用してLinux上で高性能なサイト間VPNを構築しましょう。本ガイドでは、swanctlによるIKEv2設定、ファイアウォールの調整、安定性を最大化するためのMSSクランプについて詳しく解説します。
Posted inリナックス
Clonezilla：Linuxディスクイメージ作成と復旧の完全ガイド
一般的なバックアップツールは卒業しましょう。このエキスパートガイドでは、Clonezillaによるブロックレベルのイメージング、SSH経由のネットワークバックアップ、小容量ディスクへのシステム復元手順を紹介します。
Posted inデータベース
PostgreSQLとMySQLにおけるデータマスキング：開発・ステージング環境での機密データ保護
開発やステージング環境で本番データをそのまま使用することは、重大なセキュリティリスクです。PostgreSQLとMySQLで堅牢な静的・動的データマスキングを実装する方法を学びましょう。
Posted inセキュリティ
LinuxでのGPG：ファイルの暗号化とデータ署名の実践ガイド
LinuxでGnuPGをマスターしましょう。このガイドでは、非対称暗号化、ファイル署名、そしてデータ損失を防ぐためのプロレベルの鍵管理の習慣について詳しく解説します。
Posted inリナックス
Linux PAMを使いこなす：システム認証の実践ガイド
アカウントロックや時間ベースのアクセス制限など、LinuxのPAM（Pluggable Authentication Modules）を設定して強力なセキュリティポリシーを構築する方法を学びます。自分自身がロックアウトされないための注意点も解説。
Posted inプログラミング
Python StrawberryとFastAPIによるGraphQL APIの構築：スキーマ設計から認証まで
エンドポイントの肥大化に悩んでいませんか？PythonのStrawberryとFastAPIを使って、RESTのオーバーフェッチやN+1問題といった課題を解決する、型安全で高性能なGraphQL APIの構築手法を解説します。
Posted inデータベース
Kubernetes上でのPostgreSQL高可用性：CloudNativePGの実践ガイド
データベースの障害対応を自動化しましょう。自動フェイルオーバーとS3バックアップを備えた、自己修復機能を持つ本番環境グレードのPostgreSQLクラスターをKubernetes上にデプロイする方法を解説します。
Posted inホームラボ
「コピペ」から卒業：Resticで作る、HomeLab向けの堅牢な3-2-1バックアップ戦略
ドライブが故障してから後悔しても遅すぎます。Restic、Rclone、Backblaze B2を組み合わせ、HomeLabのための自動化・暗号化された3-2-1バックアップ戦略を導入する手順を学びましょう。