Security tutorial - IT technology blog
Posted inSecurity

AIコードアシスタント使用時のよくあるセキュリティ脆弱性と自動検出方法

CopilotやChatGPTのようなAIコードアシスタントは生産性を高めてくれるが、コードレビューで見落とされがちなセキュリティ脆弱性も生み出す——SQLインジェクション、コマンドインジェクション、ハードコードされた認証情報など。本記事では最もよくある5つの脆弱性をコード例とともに分析し、Bandit、Semgrep、TruffleHogを使った自動スキャンパイプラインの設定方法を解説する。
Fedora tutorial - IT technology blog
Posted inFedora

Fedora vs Ubuntu比較：あなたに合ったディストロはどれか

DevOpsの現場視点でFedoraとUbuntuを比較：リリースサイクル、パッケージマネージャー、セキュリティモデル、ハードウェアサポートの違いを徹底解説。各ディストロのメリット・デメリットを明確に分析し、あなたのユースケースに合った最適な選択をサポートする。
Fedora tutorial - IT technology blog
Posted inFedora

FedoraでPodmanを使ったコンテナイメージ管理：Build・Push・Pullの実践ガイド

FedoraでPodmanを使ったコンテナイメージ管理の実践ガイド。Podman CLI、Docker CE、Podman Desktopを比較した後、ContainerfileからのイメージビルドやDocker Hub/GitHub Container Registryへのプッシュ・プル操作を実演。イメージのクリーンアップやオフライン転送のヒントも紹介します。
VMware tutorial - IT technology blog
Posted inVMware

VMware仮想マシンのパフォーマンス最適化：本番環境から学んだ実践チェックリスト

8台のESXiホストで構成されるVMwareクラスタを6ヶ月間管理してきた経験を凝縮：正しいディスクアダプター（PVSCSI）とネットワークアダプター（VMXNET3）の選択、バルーンドライバーの制御、長いスナップショットチェーンの対処、esxtopによるモニタリングまで。CPU ready timeを8%から2%以下に改善した実践チェックリスト。
Network tutorial - IT technology blog
Posted inNetwork

iperf3を使ったLinux Serverのネットワーク速度測定とパフォーマンス診断

iperf3を使って2台のLinuxサーバー間の実際の帯域幅を測定し、UDPモードでパケットロスとジッターを検出する方法を解説。時間帯別の断続的な問題を捉えるモニタリングスクリプトの書き方も紹介。speedtest-cliやnetperfとの比較で、状況に合った正しいツール選びにも役立てる。