SambaでUbuntuファイルサーバーを構築する：部署共有の権限設計から接続確認まで
Ubuntu 26.04とSamba 4.23.6で総務部・営業部の共有を構築。グループとsetgid、force groupで権限をそろえ、2台目からsmbclientで読み書…
LATEST
latest.log
全トピックの最新記事を時系列で。
2026-09-26 SAT
resticでLinuxサーバーをバックアップする：初期化からリストア検証まで
restic 0.18.1とappend-onlyのrest-server 0.14.0で2台構成を組み、3回のバックアップで重複排除を実測。restoreとdiff -rで戻せ…
2026-09-25 FRI
ClamAVの使い方：Ubuntuサーバーで常駐スキャンと定期検査を動かす
Ubuntu 26.04でClamAV 1.5.4を動かし、clamdのメモリとclamscan/clamdscanの速度を実測。25MB超が素通りする既定設定の直し方、syst…
情報セキュリティポリシーの作り方：3階層の構成と情シスが書く条文例・運用
情報セキュリティポリシーを基本方針・対策基準・実施手順の3階層で設計し、MFAや端末、生成AI、例外申請など10テーマの条文例、稟議・監査に耐える承認と版管理、守れないポリシーの…
Dockerとは？仮想マシンとの違い・仕組み・情シスでの使いどころを整理
Dockerとは何かをnamespace・cgroup・overlayの実測出力で説明。仮想マシンとの違い、Dockerではないもの、情シスのコンテナ／VM／SaaS判断基準まで。
Wiki.jsで社内Wikiを立ち上げる：Docker導入・権限設計・バックアップの実践
Wiki.js 2.5をPostgreSQL 16とDocker Composeで構築し、グループとページルールの権限設計、日本語検索の実測、pg_dumpとGitのバックアップ…
NetBoxでIPアドレスと機器の台帳を作る：Docker構築から空きIP払い出しまで
NetBox 4.7.1をDocker Composeで起動し、小さなオフィスのVLAN・サブネット・機器を登録。REST APIで次の空きIPを払い出し、重複がどこまで弾かれる…
OWASP ZAPで自社Webアプリを脆弱性診断する：Dockerスキャンと結果の読み方
OWASP ZAPの公式Dockerイメージでベースライン／フルスキャンを回し、アラートを危険度と確信度で読み分け、CSPやXSS・SQLiを直してCIの終了コードで合否を作るま…
MarkItDownでPDF・WordをMarkdown化：Doclingと実測比較
自作の日本語PDF・Word・ExcelをMarkItDown 0.1.8とDocling 2.130で変換し、速度・メモリ・表と見出しの再現・OCRを実測。RAG取り込みの判断…
JenkinsをDockerで構築してパイプラインを動かす：Jenkinsfile入門
Jenkins 2.568.3 LTSをDocker Composeで立て、python3入りの自前イメージと宣言型Jenkinsfileでpytestを自動実行するまで。実際に…
2026-09-24 THU
SREとは？DevOps・プラットフォームエンジニアリングとの違いと始め方
SREとは何かを、DevOps・プラットフォームエンジニアリングとの違いから整理。SLOとエラーバジェットの計算例、ログからのSLIの測り方、少人数の情シスで始める手順まで。
生成AIのセキュリティリスクと対策：プロンプトインジェクションから情報漏えいまで
生成AIのリスクを入力・参照データ・ツール・出力・基盤・費用の通り道で整理。間接インジェクションの手口、画像URL経由の漏えい、公開ポートの確認、着手の順番まで具体的にまとめまし…
Argo CDでGitOpsを始める：k3sにアプリをデプロイして差分を自動同期する
Argo CD v3.5をk3sに入れ、Gitに置いたマニフェストを自動同期するまでの手順。CRD適用エラーの回避、prune・selfHealの意味、Helmチャートの扱い、運…
LoRAとは？ファインチューニングとRAGの使い分けを判断する
LoRA（低ランク適応）の仕組みを実際のモデルのパラメータ数で確認し、プロンプト改善・RAG・追加学習のどれで何が直るかを判断表と手順で整理。画像生成のLoRAや通信のLoRaと…
pre-commitでコミット前チェックを自動化する：設定ファイルとCI連携
pre-commit 4.6でruff・shellcheck・gitleaks・pytestをコミット前とpush前に動かす設定、止まったときの直し方、GitHub Action…
Dockerfileの書き方：マルチステージビルド・レイヤーキャッシュ・イメージ軽量化
Dockerfileの書き方を実測つきで整理。キャッシュが効く順番、.dockerignore、uvを使ったPythonのマルチステージビルドで1.65GBを200MBにした手順…
プロンプトエンジニアリング実践：業務で使えるプロンプトの書き方と検証方法
業務用プロンプトを5つの部品で組み立てる方法と、正解付きの評価セットで版を比べる検証手順を実例で解説。丁寧に書いた版が小型モデルでは負けた実測結果と、その読み解き方も載せています。
SIEMとは？ログ監視の仕組みと小さく始める方法（Wazuhの位置づけ）
SIEMとは何かを、Wazuhで実際にログを解析した結果から整理。ログ管理・SOC・XDRとの違い、導入が必要な条件、ログ量からの規模の見積もり、Wazuhで小さく始める手順まで。
chezmoiでdotfilesを管理する：複数マシンへの展開とシークレットの扱い
chezmoiでdotfilesをGitHubに置き、2台目へinit --applyで展開する手順。dot_・private_の規則、テンプレートでの書き分け、age暗号化と秘…
LLMとは？仕組み・得意なこと・苦手なことを情シス向けに整理
LLM（大規模言語モデル）の仕組みを、実際のトークン分割と次トークンの確率の値で説明。作られ方、コンテキストウィンドウ、ハルシネーションの原因、業務に使えるかの判断基準をまとめま…