Scraps 最終更新 2026/10/01 20:40

#インフラ

@hirotomotaguchi /

Microsoft Defender の「ISOC(Integrated Security Operations Center)」についての私的まとめ

  • Microsoft Defenderに統合SOC(ISOC)が導入され、XDRとSIEMの統合が進む
  • Defender XDRとMicrosoft Sentinelのデータモデル・ポータルを統一し、サードパーティログのコスト削減と生ログ保持期間延長が実施される
  • E5/E7ライセンスユーザーが対象で、Sentinel導入済み顧客はISOCへの移行が可能になる

@taka /

Homebrewを何となく使っていた話

  • Homebrewはインストールしたパッケージと依存関係を記録し、PATHを通すだけではない
  • INSTALL_RECEIPT.jsonでinstalled_on_requestを記録し、シンボリックリンクでPATHを管理、依存関係で別のツールと競合するケースも
  • brew list --installed-on-requestで明示的インストールを確認し、which -aで実際の実行パスを確認する必要がある

@TechCrunch Events /

Shield AI、Waabi、General MotorsがAIシステムの実世界での信頼性確保について語る

  • Shield AI、Waabi、General MotorsがAIシステムの実世界での信頼性確保について語る
  • 高リスク環境でのAIシステムの検証プロセスと、信頼構築のための安全文化、規制対応が中心
  • 実世界でのAI導入には、検証と信頼構築が不可欠で、準備が不十分な状態では導入できないことが示されている

@yushibats /

Kubernetes入門:Podが動くまでに中で何が起きているのか、クラスタの構成要素を整理する

  • Kubernetesはマニフェストで指定された状態を維持する仕組みで、コントロールプレーンとワーカーノードが連携してPodを管理する
  • kube-apiserverが状態を保存し、kube-controller-managerがPodの数を調整、kube-schedulerがノードを選定、kubeletがコンテナを起動する
  • OKEではコントロールプレーンがOracleが管理するため、kube-systemに表示されない点に注意が必要

@あさひ /

週刊Cloudflare - 2026/09/20週

  • Cloudflare が 4.132 から 4.135 までのバージョンで Worker、Workers AI、Tunnel などに多数の機能追加や改善を実施
  • Worker の権限設定、JavaScript RPC の session span 追加、Tunnel の 32-bit Windows 廃止、Cloudflare WAN の Unified Routing 一般提供
  • Worker の権限設定では特定の Worker にアクセスできる権限を細かく設定できるようになった

@genhiroko /

個人開発でインフラ特化のプログラミング学習サイトを作った話(Linux/Docker/AWS/Cisco/BIG-IPを疑似ターミナルで)

  • 個人開発でインフラ特化の学習サイトを構築し、疑似ターミナルでLinux/Docker/AWS/Cisco/BIG-IPを練習可能にした
  • 疑似ターミナルでコマンド操作をシミュレートし、PyodideでWebAssembly版の言語ランタイムをブラウザで実行
  • サーバー負荷をゼロにし、クライアントサイドで学習進捗を保存する設計で、環境構築不要で利用可能

@Stuffed-cabbage /

ログローテーションって何がどうなってるの…?

  • Linuxサーバーのログローテーションはrsyslogとlogrotateで実現される
  • rsyslogがログをファイルに書き出し、logrotateが日ごとにファイル名を変更して保存し、rotate設定で保有期間を制御する
  • logrotateのrotate設定で保存するログの世代数を指定し、postrotateでrsyslogを再起動する必要がある

@Daiki Matsudate /

xcshareddata の Package.resolved を破棄しても大丈夫だった

  • Xcode 16.0以降ではプロジェクト側のPackage.resolvedを削除してもローカルパッケージのPackage.resolvedが有効に使われる
  • ローカルパッケージのPackage.resolvedに記録されたバージョンが優先され、プロジェクト側のPackage.resolvedが存在しない場合に適用される
  • プロジェクト側のPackage.resolvedを削除する際は完全に削除し、両方のファイルが存在するとプロジェクト側が優先される

@shirok /

OpenAI APIキーをOCI VaultとResource PrincipalでセキュアにしてSelect AIしてみてみた

  • OpenAI APIキーをOCI VaultとResource Principalでセキュアに管理する方法を紹介
  • OCI VaultにAPIキーを保存し、Resource Principalでアクセスする仕組み、DBMS_CLOUDでVault Secret Credentialを作成
  • APIキーをSQLに直接記述せず、VaultのOCIDのみをスクリプトに記録することでセキュリティを向上させる

@Sean O'Kane /

Modal Motorsは中国の電動モーター供給から完全に切り離そうとしている

  • Modal Motorsが中国のレアアースマグネットに依存しない電動モーターを開発している
  • レアアースマグネットを排除したドローン用モーターと平型のハイブリッドエンジンドライブを設計
  • 米国でのレアアース供給がまだ確立されていないため、中国依存を減らす試みが続く

@Yutaka Kashiwabara /

strands-harnessの誤設定を実測 — 32パターンの仕分けとBedrock Web Searchの権限挙動

  • strands-harnessの初期化時の設定ミスが例外か警告かを32パターンで実測
  • explicitの判定条件とcaching・effortの既定値が分岐に影響、Bedrock Web Searchの権限拒否が警告にならない
  • 初期化時に設定ミスを検出できるが、IAM権限拒否は推論全体が完走し、監査にはCloudTrailデータイベントが必要

@ast-24 /

高校の文化祭でPOSシステムをCloudflare上に1から構築/運用した話 〜短期開発から本番障害、そして完売まで〜

  • Cloudflare上でPOSシステムを1から構築し、文化祭で運用した
  • フロントエンドからバックエンドまでJS(TS)に統一、Durable Objectsで注文データ管理、WorkersでAPIサーバー運用
  • Durable Objectsの無料枠の読み取り上限超過で障害が発生し、プラン変更で復旧した

@Ivan Mehta /

Eight Sleepの新Pod 6はより小さなサイズと1人用サイズで登場、価格は1999ドルから

  • Eight SleepがPod 6の新バージョンを発売し、サイズを小さくして1人用サイズを追加した
  • Pod 6は前モデルより20%早く温度調整できる、50%小さいフットプリント、9倍のセンサーを搭載
  • 1人用サイズはシングルベッドとクイーン、キング、カリフォルニアキングの片側に収まる