Posted inUbuntu
UbuntuでChiselを使う：セキュリティを強化する超軽量コンテナイメージの作り方
ChiselはCanonicalが開発したツールで、Ubuntuパッケージを「スライス」して必要なruntimeファイルだけをコンテナイメージに取り込めます。Docker multi-stage buildと組み合わせることで、イメージサイズを250MBから45MBへ、CVE数を47から2へと削減できます。
Posted inVirtualization
Kasm WorkspacesをUbuntuにインストール：オープンソースのBrowser IsolationとDesktop-as-a-Serviceの構築
UbuntuへのKasm Workspacesインストール手順を解説し、オープンソースのBrowser IsolationとDesktop-as-a-Serviceの構築方法を紹介する。リモートワーク中のDevOpsチームに向けた効果的なセキュリティソリューションで、Community Editionなら無料で簡単に導入できる。
Posted inFedora
Fedora ServerにWireGuard VPNをインストール：firewalldとSELinuxでセキュアなリモート接続を実現
Fedora ServerへのWireGuard VPNインストールをfirewalld、SELinux、IPフォワーディングの設定まで完全解説。クライアント設定の自動生成スクリプトと実践的なデバッグのコツも紹介します。
Posted inSecurity
Canarytokensで早期侵入検知を実現する方法：ファイル、URL、メールに罠を仕掛ける
Canarytokensはファイル、URL、メールに情報トラップを仕掛け、ハッカーが機密データにアクセスした瞬間を検知する技術だ。IPアドレスとタイムスタンプ付きのリアルタイムアラートを受け取れる。トークンの作成から偽の認証情報ファイル、.env、Word document、LinuxサーバーのDNS configへの埋め込みまで、ステップバイステップで解説する。
Posted inSecurity
OAuth2 Proxyで社内ダッシュボードを保護：15分の設定で不正アクセスを遮断
社内ダッシュボードをパスワードなしで放置していませんか？OAuth2 Proxyを使用して、わずか15分でGoogle/GitHub認証レイヤーを追加する詳細な手順を紹介します。
Posted inVMware
VMware vSphereでNative Key ProviderとVM Encryptionを設定する方法
vCenterに組み込まれたNative Key Providerの設定方法と、VMware vSphere 7.0 U2以降でAES-256によるVM Encryptionを構成する手順を解説。外部KMS不要で、30分以内にセットアップが完了する。
Posted inSecurity
Linuxパスワード監査：John the RipperとHashcatでユーザーの「脆弱性」を暴く
脆弱なパスワードをセキュリティの足かせにしてはいけません。John the RipperとHashcatを使用して、プロフェッショナルなLinuxシステムのパスワード監査を行う方法を解説します。
Posted inGit
SSHキーでGitコミットに署名する：最短で「Verified」バッジを取得する方法
GPGはもう不要です。SSHキーを使ってGitコミットに素早く署名できるようになりました。GitHubで「Verified」バッジを取得するための詳細な設定手順を分かりやすく解説します。
Posted inVirtualization
KVMで安全なMalware Labを構築する：隔離ネットワーク環境でのマルウェア解析
完全に隔離された仮想ネットワークを使ったKVM上の安全なmalware lab構築ガイド — インターネット接続なし、外部へのNATなし。libvirtによるisolatedネットワークの設定、スナップショットロールバック付きWindows VMの作成、そしてhostからtcpdumpでトラフィックをキャプチャしてマルウェアを感染リスクなしに解析する方法を解説します。
Posted inVMware
VMware ESXiをActive Directoryにドメイン参加させる方法：集中管理とプロフェッショナルな権限管理
各ESXiサーバーでローカルユーザーを管理するのは手動作業が多く、セキュリティリスクも伴います。本ガイドでは、ESXiをActive Directoryにドメイン参加させ、集中管理と高度な権限設定を行う手順を詳しく解説します。