Docker
プログラムと実行環境をコンテナにまとめ、異なる環境でも同じように動かすソフトウェアと、その名前の由来
拡大するとさらに表示 · 0 本
#26 Renovateはどこまで設定できるか — nginx-buildとprivate-isuの全自動更新
八百万のOSSRenovateが依存関係の更新だけでなく、ソースコード内のバージョン管理や多言語環境でのロックファイル更新をどう自動化するかを解説します。nginx-buildやprivate-isuといった具体的なプロジェクト例を通じて、正規表現やminimumReleaseAgeを活用した安定版の選定方法や、CIとの組み合わせによる保守性向上の重要性が述べられています。
Cloudflare公式のセキュリティ監査スキルで、アプリの脆弱性をつぶす
超実践AI論【目次】 00:00 はじめに 00:37 監査スキルの厳密な手順 01:27 厳密に調べる理由 02:01 監査で消費するトークン量 02:13 監査に使うアプリ 02:53 スキルのインストール 03:14 プロジェクトとグローバルの違い 03:54 Symlinkがおすすめな理由 04:38 スキルのインストール場所 05:06 サンドボックス環境が必要 05:22 Claude Codeに環境構築を依頼...
PHPが話題だった一週間
ninjinkunの声日記PHPのゼロデイ脆弱性が報じられ、WordPressなど多くのサービスに影響が出た一週間を振り返っています。AIによる脆弱性発見と悪用の高速化に対し、防御側のAI活用やサーバーレス構成が重要になると述べています。
67【サイトを止めるか、止めないか？】PHPの重大な脆弱性と緊急対応の裏側
AI駆動開発部の日常PHPで重大な脆弱性が見つかり、攻撃方法のリークを受けて修正版の公開が前倒しされた経緯を話している。メモリ破壊によって外部からPHPコードを実行でき、情報漏洩だけでなく、スパム配信や他サーバー攻撃の踏み台にされる危険があった。PHPは多くのWebシステムの基盤で、修正版公開後はアクセス集中も起きたが、公式配布物の検証やミラーサーバ...
#23 curlで覗くDNSとHTTP/3の仕組み
八百万のOSScurlのビルド構成とHTTP/3・ECH対応の裏側を掘り下げ、OpenSSLのバージョン差による動作の違いや--resolveの活用方法を解説しています。また、Happy EyeballsやDNSキャッシュがHTTP/3接続に与える影響、およびlibcurlのタイムアウト設定の重要性についても触れています。
#176 個人サービスとAIボットを守るセキュリティの難しさ
からあげ帝国放送局個人でWebサービスやAIボットを運用する立場から、情報漏洩への対応や守る側が不利になりがちなセキュリティ対策の難しさを解説します。BiblioCanvasにおける認証やデータ管理の工夫、Dockerによる隔離運用、そしてNVIDIA OpenShellとザンギを組み合わせたNeon Xangiの活用について触れています。
176: AIでセキュリティ業務を自動化したらかなり評判がいい件 / Cursor と Grok Bot はいいぞ
ITトリオ ~エンジニア3人ゆる学びラジオ~出演者は、Cursorのクラウドエージェントを活用してSlackの脆弱性チケットから修正・テスト・プルリクエスト作成までを自律的に進める仕組みを紹介し、他チームが1週間で約40件の脆弱性を修正した事例を語ります。後半では、Grok Botで複数エージェントを組織して個人開発アプリのドキュメント作成やデプロイを任せた体験を語り、AI時代には複数...
#105 情熱大陸での映像化待ってますの回
Replay.fm今回のエピソードでは、まず「魚アクション」というアーティストのライブ演出の素晴らしさについて語られました。特に、作品としてライブを作り上げるための力の入れ具合や、音響へのこだわりが強調されました。続いて、CTF（Capture The Flag）の世界大会で優勝したチーム「ブルーウォーター」の20年にわたる道のりを振り返る記事が紹介されま...
Season 5-13. DockerはなぜDockerなのか？クジラロゴと名前の裏側
雨宿りとWEBの小噺.fmDockerというソフトウェアの名前とクジラロゴの由来について解説しています。Dockerのコンテナ技術は海上コンテナのアイデアに由来し、プログラムと実行環境を一つの箱にまとめることでどこでも同じ動作を実現します。また、会社名の変更やブランディングの失敗を経て、個人開発者向けサービスに注力して復活した歴史も紹介されています。
#5 J-WAVEレンタルスタジオからお届け！
縁側テックトークJ-WAVEレンタルスタジオから特別収録で、エンジニアのしょっさんとマグノリアさんがポッドキャストの収録環境や音声補正ツールについて語り合います。カンファレンスのアフターイベントの重要性や、devcontainerからDocker Sandboxesへの移行についても触れられています。最後に、サウナ付きホテルでの一人執筆合宿の体験談が紹介されます。
(216) saboさん juriさん 浜松町雑談
純朴声活浜松町の居酒屋で再会したジュンさん、サボさん、ジュリさんが、過去の出会いや仕事での影響、コミュニティ活動について語り合います。サボさんの「人に会うこと」を優先する生き方や、ジュリさんへのISUCON挑戦の助言など、メンターシップの連鎖が印象的なエピソードです。後半ではAI/エージェント時代の知識の価値や、Laravel Cloud・Nightwat...
#98 暴走するAIと戦う世界観に思いを馳せる回
Replay.fm以下の記事についてわいわい話しました。 https://sota1235.notion.site/98-AI-3a5bb64fc8cf8014946ae67b57c99511?pvs=74 お便りはこちらから！ https://docs.google.com/forms/d/e/1FAIpQLScrgdv5CJirSDMNpoz0wjwdjpMaN6mof3GbKHZiJfomYmKZuA/viewform?usp=dialog
AI時代はマルチタスクがデフォ。ADHD特性が重宝される時代。
AIで仕事をサボるラジオAI時代はマルチタスクが求められるため、ADHD特性が重宝される時代になると述べています。話者は自身の体験を交え、AIを活用することでタスクが終わりづらくなる特性が優秀さに繋がることを説明しています。
#542 ﾎﾞｯｼｭﾚｯｸｽﾛｽのCtrl X OSについて
高橋クリスのFA_RADIO：工場自動化ポッドキャスト今回のエピソードでは、ボッシュレックスロスの次世代コントローラーミドルウェア「Ctrl X OS」のトレーニングに参加した経験が語られました。Ctrl X OSはLinux上で動作し、データレイヤーを介してコントローラーやアプリケーション間の通信を容易にするOPC UAのような機能を提供します。MotionやPLCといったアプリケーションをDockerのようにイ...
#7 nginxを使わない理由がない？Webアプリを楽にするリバースプロキシの基本
八百万のOSS今回のエピソードでは、Webアプリケーションのフロントエンドとして定番となっているNginxについて、その基本的な役割と内部実装の仕組みを深掘りしました。Nginxは、単なる高速なWebサーバーというより、大量のクライアント接続や静的ファイル配信、gzip圧縮、キャッシュなどを効率的に処理することで、アプリケーションサーバーが本来の処理に...
#5 systemdは「プロセス起動係」じゃない？何でもできる正体に迫る
八百万のOSSLinuxを触っていれば必ずお世話になっているのに、意外と中身を知らないsystemd。 henteko の「OS起動時にプロセスを立ち上げる便利ツールでしょ?」という理解から話はスタートしますが、catatsuy が解き明かすその正体は想像のはるか上。依存関係の管理、死活監視、リソース制御、ソケットアクティベーション、cronより柔軟なタイマーまで——「...
新しい現場に入った時に気を付けること
ゆるITエンジニア道場本エピソードでは、ソフトウェアエンジニアのひびのが新しい部署へ異動した際の経験を語る。新しい環境では、まず仕事上のコミュニケーションを重視し、ステークホルダーとの関係構築から始めた。技術的なキャッチアップにおいては、AIを積極的に活用し、開発環境の整備や過去の議論の整理に役立てた。また、当初は「借りてきた猫」のように振る...
Ep.159 polidog( @polidog )さんと雑談 #ツナギメエフエム
ツナギメエフエム今回のゲストは、パーティーハード株式会社代表のpolidogさんです。polidogさんは、PHPカンファレンスでの出会いをきっかけに、IT業界でのキャリアを築き、現在はWebアプリケーション開発を主軸に事業を展開しています。会社員時代を経て、父親の事業承継の経験から自身の起業を決意。副社長と共にパーティーハード株式会社を設立し、9期目を迎...
#3 ファイル改ざんに張る「kekkai」
八百万のOSSEC2にPHPやRailsをポンと置いて運用している現場、ファイルがこっそり書き換えられたらどうやって気付きますか？ OSS「kekkai」は、ファイルごとのハッシュ値で改ざんを検知するシンプルなCLIツール。なぜエージェント型ではなくCLIなのか、S3とIAMでハッシュをどう守るのか、.gitignoreを敢えて共有しない設計思想までを丁寧に解説します。 Doc...
#1 GitHubで200スター集めた「Purl」の作り方
八百万のOSSOSSを作って公開しても、誰にも届かずに埋もれていく──そんな経験はありませんか。 今回はcatatsuyが作ったGo製CLIツール「Purl」がGitHubで200超のスターを集めた裏側を聞きました。READMEに動画を貼った理由、英語圏に向けて発信する意味、そして「自分が一番のユーザーであること」が改善の芯を食う、というドッグフーディングの話まで。 ツ...
其の0015 PHPUnit時間計測ツール大公開。仕事には意思、ロバ、コンパイラ。
NOOP Tech Talk今回のNOOP Tech Talkでは、まずたきがわさんが公開したPHPUnitの時間計測ツール「phpunit-profiler」について紹介されました。このツールは、テスト実行時にボトルネックとなっている遅いテストを特定し、パフォーマンス改善に役立つものです。GitHubで公開されており、Composerからインストール可能で、日本語ドキュメントも整備されています...
4/23 Mt.FUJI100へ向かっています
jkondoの朝の散歩4月23日、話し手は日本最大のトレイルランニングレース「Mt.FUJI100」の会場へ向かう道中、眠気覚ましのために声日記を録音しています。今年は、GPSレンタル事業に加え、いぶきチームがライブ配信の技術面を全面的に担当するという大きな挑戦に臨みます。メインの100マイルレースには2000人、全カテゴリー合わせて4500人もの選手が出場する大規...
其の0012 桃かハートかタイトルに付けたフックがないAI時代のOSS
NOOP Tech Talk今回のテックトークでは、まずオープニングでラテアートの腕前が上達した話から始まり、続いてPHPUnitのテストフックに関する話題に移りました。TakigawaさんはPHPカンファレンス小田原での登壇準備中に、PHPUnitの最新バージョンでテストフックインターフェースが廃止されたことを知り、内容を急遽変更する必要に迫られた経験を共有しました。...
80: インターネット黎明期の憧憬と起業、そしてEmacs (tomoyaton)
趣味でOSSをやっている者だ本エピソードでは、ゲストのtomoyaton氏がインターネット黎明期から現在に至るまでの経験を語ります。ポッドキャスト出演の経験や、リモート収録の現状について触れた後、RSSリーダーの思い出やインターネット黎明期の体験談が語られます。特に、ライブドアリーダーの思い出や、Mona OS作者がはてなに来た理由といったエピソードが印象的です。...
エピソードを読み込めませんでした。もう一度お試しください。
エピソードを読み込んでいます…