Posted inUbuntu
UbuntuでChiselを使う：セキュリティを強化する超軽量コンテナイメージの作り方
ChiselはCanonicalが開発したツールで、Ubuntuパッケージを「スライス」して必要なruntimeファイルだけをコンテナイメージに取り込めます。Docker multi-stage buildと組み合わせることで、イメージサイズを250MBから45MBへ、CVE数を47から2へと削減できます。
Posted inGit
CODEOWNERSの設定：PR放置とレビュー担当間違いを解消する
コードレビューのたびに一人ずつメンションするのはもうやめましょう。CODEOWNERSを使えば、GitHubやGitLabが適切な担当者を自動で割り当て、PRの承認をより迅速かつ安全に進めることができます。
Posted inPython
PythonでKubernetesを自動化：kubectlの先へ進もう
Kubernetesの管理を負担に感じていませんか？Python Kubernetes Clientを使って、PodやDeploymentの自動化、リアルタイムイベント処理を効率的に行う方法を学びましょう。
Posted inFedora
Fedora LinuxとWindows 11のデュアルブート：UEFI・Secure Boot・GRUB2の設定で安全に並行起動する方法
UEFIでのFedora LinuxとWindows 11のデュアルブートセットアップ方法を解説。MOK EnrollmentによるSecure Bootの維持、EFIパーティションの正しい設定、Windows Updateでブートエントリが上書きされた後のGRUB2の復元手順について説明します。
Posted inDatabase
Node.jsでMongoDB Change Streams：リアルタイムデータ変更を追跡する
MongoDB Change StreamsはNode.jsアプリがpollingなしでデータ変更をリアルタイムに監視できる機能だ。実際の実装方法、resume tokenの扱い、productionに向けた安全なreconnect処理を解説する。
Posted inDatabase
MilvusベクターデータベースをDockerでセットアップ：RAGとAIのナレッジストアを構築する
Docker ComposeでMilvus Vector Databaseをセットアップし、コレクション作成・ベクターembedding保存・完全なRAGパイプライン構築を解説。インデックスタイプの選び方、Chunkingストラテジー、本番環境の最適化Tipsを現場経験から紹介。
Posted inCentos
CentOS Stream 9でlibpwqualityを使ったパスワードポリシー設定：エンタープライズセキュリティの実践
CentOS Stream 9でlibpwqualityとPAMを設定してエンタープライズのパスワードポリシーを強制する実践ガイド — pam_cracklibとpam_pwqualityの比較、pwquality.confの詳細設定、chageを使ったパスワードエイジングの組み合わせ、そしてpwscore CLIによる実際のテストまで解説。
Posted inSecurity
WebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入してマルウェアをスキャン・隔離する方法
LinuxのWebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入する実践ガイド。自動スキャンの設定、マルウェアの隔離、Webシェルの対処方法を解説。5分でできるクイックスタートからinotifyによるリアルタイムモニタリングまで。
Posted inCentos
CentOS Stream 9 で DNF Priorities を使いこなし、リポジトリの混乱を解消する秘訣
CentOS Stream 9でDNF Prioritiesを設定することは、リポジトリの優先順位を管理し、システムパッケージを保護しながらサードパーティ製リポジトリとの競合を避けるための最良の方法です。
Posted inPython
HypothesisでPythonコードを「鍛え上げる」：プロパティベーステストによるロジックバグの自動検出
境界値のテストケース漏れによるバグの見逃しを防ぎましょう。PythonのHypothesisライブラリを使用してテストデータを自動生成し、プロパティベーステスト手法でロジックバグを見つける方法を学びます。