Posted inUbuntu
Ubuntu Frame：KioskおよびWayland埋め込みディスプレイ向け「オールインワン」ソリューション
Ubuntu Frameは、Kiosk端末や埋め込みデバイス構築におけるX11に代わる現代的なソリューションです。インストール方法、画面回転の設定、スムーズなWeb Kioskの実行手順を詳しく解説します。
Posted inVirtualization
virshを使いこなす：コマンドラインからKVM仮想マシンを管理する究極のテクニック
KVM仮想マシンをプロフェッショナルに管理するためのvirshの使い方を学びましょう。基本コマンドから、スナップショット、クローン作成、DevOps向けのCPU Pinning最適化といった高度なテクニックまで詳しく解説します。
Posted inSecurity
GnuPG (GPG) ガイド：実務経験から学ぶ Linux データセキュリティ
サーバー上の「生の」データはハッカーにとって格好の標的です。ファイル暗号化、キー管理、そしてLinux上でのセキュリティ自動化のためにGnuPG（GPG）を使いこなす方法を、実戦経験に基づいた視点から学びましょう。
Posted inSecurity
LinuxとDockerコンテナのSeccompプロファイル設定：システムコールフィルタリングによるアタックサーフェス削減
DockerコンテナとLinuxサービスへのSeccompプロファイル設定を実践的に解説。危険なシステムコールをフィルタリングしてアタックサーフェスを削減し、権限昇格攻撃を防ぐ方法を紹介する。カスタムJSONプロファイルの作成、systemd設定、straceを使ったsyscallデバッグ方法も含む。
Posted inFedora
Fedora ServerにWireGuard VPNをインストール：firewalldとSELinuxでセキュアなリモート接続を実現
Fedora ServerへのWireGuard VPNインストールをfirewalld、SELinux、IPフォワーディングの設定まで完全解説。クライアント設定の自動生成スクリプトと実践的なデバッグのコツも紹介します。
Posted inFedora
FedoraでPodman Composeを使う：rootlessマルチコンテナ管理のためのDocker Compose代替ガイド
Podman ComposeはDocker daemonやroot権限なしに、Fedora上でマルチコンテナスタックを実行できるツールだ。本記事ではDocker Compose・Podman Pods・Quadlet・Podman Composeの4つのアプローチを比較し、WebアプリとPostgreSQL・Redisを使った実践デプロイを解説。SELinuxとrootlessポートに関する注意点も紹介する。
Posted inSecurity
Canarytokensで早期侵入検知を実現する方法：ファイル、URL、メールに罠を仕掛ける
Canarytokensはファイル、URL、メールに情報トラップを仕掛け、ハッカーが機密データにアクセスした瞬間を検知する技術だ。IPアドレスとタイムスタンプ付きのリアルタイムアラートを受け取れる。トークンの作成から偽の認証情報ファイル、.env、Word document、LinuxサーバーのDNS configへの埋め込みまで、ステップバイステップで解説する。
Posted inFedora
Fedora Serverをインストールしたら最初に行うべき6つの設定：クリーンで安全なサーバー構築
Fedora Serverをデフォルト設定のままにしないでください。SSH、Firewalld、zRAM、SELinuxのセキュリティを最適化し、システムをよりスムーズかつ安全に稼働させるための6つのステップを紹介します。
Posted inFedora
Fedora上のPodman Pod：Kubernetes-nativeアーキテクチャに基づくコンテナのグループ化とsystemdサービスの自動生成
Fedora上でPodman Podを使い、関連する複数のコンテナをKubernetes-nativeアーキテクチャに基づいてひとつの単位にまとめる方法を解説する。WordPress + MariaDBを使った実践例と、podman generate systemdでsystemdサービスを自動生成してPodを再起動後に自動起動させる手順を紹介する。
Posted inMonitoring
Linuxの全コマンドを監視：Snoopy LoggerとGrafana Lokiによるソリューション
.bash_historyはもう古い。Snoopy LoggerとGrafana Lokiを活用し、Linux上でのユーザーの全操作をプロフェッショナルかつセキュアに監視する手法を紹介します。