Posted inSecurity
Linux環境におけるArkime（Moloch）入門：フルパケットキャプチャの収集・インデックス作成・解析ガイド
Arkime（旧Moloch）は、Linux環境における最高峰のオープンソース・フルパケットキャプチャ＆インデックスツールです。本記事では、5分で完了する監視環境の立ち上げからNICのチューニング、マルウェア追跡に役立つSPIクエリの活用法まで実践的に解説します。
Posted inCentos
CentOS Stream 9で構築するBorgBackup：ZSTD圧縮・暗号化・重複排除によるバックアップ自動化
CentOS Stream 9上でrsyncからBorgBackupへ移行した実践記録。重複排除とZSTD圧縮を組み合わせることで、NASのストレージ使用量を80%以上削減し、バックアップ時間を3時間超から8分へと大幅に短縮したノウハウを公開します。
Posted inFedora
Fedoraで構築するPXEブートサーバー完全ガイド：dnsmasqとiPXEの導入手順
Fedora環境でdnsmasq（ProxyDHCP）とiPXEを組み合わせたPXEブートサーバーの構築手順を解説。既存LANのIP競合を防ぎつつ、1Gbpsのネットワーク経由で安全かつ高速にOSを自動インストールする環境を整えます。
Posted inSecurity
Lynisで行うLinuxサーバーのセキュリティスキャンと堅牢化の実践ガイド
深夜の障害対応から得た、LynisによるLinuxサーバーセキュリティ診断と堅牢化の実践ノウハウ。導入手順からcustom.prfの最適化、頻出する3大脆弱性の修正、Telegramへの定期自動通知cron設定まで詳しく解説します。
Posted inMySQL
MySQLのストアドプロシージャとカーソルを極める：安全なバッチ処理とエラーハンドリング
MySQLでストアドプロシージャとカーソルを組み合わせ、安全に大量データをバッチ処理する方法を徹底解説。トランザクション管理、例外ハンドラによる自動ロールバック、データベースリソースの最適化手法まで網羅します。
Posted inMySQL
MySQLにおけるViewとUpdatable Viewの実践ガイド：データ抽象化とパフォーマンス最適化
MySQLにおけるViewおよびUpdatable Viewの構築テクニックを徹底解説。機密カラムのマスキング、MERGEアルゴリズムによる最適化、本番環境での性能劣化を防ぐポイントを押さえましょう。
Posted inMonitoring
LinuxサーバーにおけるWazuh SIEM構築・設定ガイド：セキュリティ監視と脆弱性検知
Linuxサーバー上でオープンソースSIEM「Wazuh」を実践構築するガイド。FIM（ファイル整合性監視）の有効化、CVE脆弱性の自動スキャン、Active ResponseによるSSHブルートフォース攻撃IPの自動遮断手法を解説します。
Posted inDocker
VS CodeとDockerによるDev Containers構築ガイド：開発チーム全体の開発環境を完全統一・標準化する
VS CodeとDockerを連携させたDev Containersを導入することで、チームメンバー全員が同一の開発環境で作業できるようになります。バージョン差異に悩まされたり、新規メンバーの環境構築に何時間も費やしたりすることはもうありません。
Posted inDocker
SyftとGrypeによるDockerイメージのSBOM生成・管理：コンテナサプライチェーンの安全性を維持する
SyftによるDockerイメージのSBOM生成からGrypeを用いたCVE検出、GitHub Actions CI/CDへの品質ゲート統合までを実践的に解説します。
Posted in人工知能
Qodo PR-AgentをGitHub Actionsに統合：コードレビューとPull Request要約を自動化する
Qodo PR-AgentをGitHub Actionsに統合する詳細手順を解説。PR要約の自動生成、リスクスコアリング、ロジックレビューを1PRあたりわずか数セントで実現する方法を紹介します。