Posted inセキュリティ
HTTP Request Smuggling：プロキシとバックエンド間の連鎖を断ち切る
HTTP Request Smugglingがプロキシとバックエンド間の解釈の不一致をどのように悪用するかを解説します。CL.TEやTE.CLの脆弱性を特定する方法や、HTTP/2の導入、要塞化されたプロキシ設定によるスタックの保護手法を学びましょう。
Posted inネットワーキング
Prometheus Blackbox ExporterでHTTP、TCP、DNS、ICMPをエージェントなしで能動的に監視する
Prometheus Blackbox Exporterを使えば、エージェントやコード変更なしに、HTTPエンドポイント、TCPポート、DNSレコード、ICMP接続を外部から能動的に監視できる。このガイドでは、セットアップ、4種類のプローブタイプ、Prometheusのrelabeling設定、そして6ヶ月の実運用から得た実践的なヒントを紹介する。
Posted inプログラミング
Cache-ControlとETagでAPIレイテンシを劇的に削減する方法
APIのパフォーマンスを向上させ、サーバーコストを削減しましょう。このガイドでは、Cache-ControlとETagを使用して不要なデータ転送を最小限に抑え、レイテンシを短縮する方法を詳しく説明します。
Posted inプログラミング
Deno 2.0でクロスプラットフォームアプリを構築する：CLIツール・HTTPサーバー・npm連携
Deno 2.0を使えば、設定ゼロでTypeScriptによるCLIツール、HTTPサーバー、フルアプリケーションを構築できます。npmパッケージのネイティブサポートも追加されました。インストールからクロスプラットフォームバイナリのコンパイルまで、すぐに使える実践的なコード例とともに解説します。
Posted inネットワーキング
LinuxにSquidプロキシサーバーを構築する：アクセス制御・コンテンツフィルタリング・帯域幅キャッシュ
Squidプロキシサーバーを使えば、ネットワークのアウトバウンドトラフィックをきめ細かく制御できます。IPやユーザーによるアクセス制御、ドメインブロックリストによるコンテンツフィルタリング、そして帯域幅コスト削減のためのHTTPキャッシュが実現可能です。本ガイドでは、Linuxに本番環境対応の完全なセットアップを構築する手順を解説します。
Posted inプログラミング
Webhookとは何か？仕組み、メリット・デメリット、実践的なユースケース
Webhookは何かが起きた瞬間にイベントをエンドポイントに直接プッシュします。ポーリングループも無駄なAPIコールも不要です。6ヶ月間本番でWebhook連携を運用した経験をもとに、仕組み、率直なメリット・デメリット、シグネチャ検証とべき等性処理を含む安全な実装パターンを解説します。