Samba の SID と認証設計 – LDAP、UID/GID、SMB 認証の責務を分ける 作者: si62512548投稿日: 2024年2月4日カテゴリー: 設計・運用タグ: GID, LDAP, OpenLDAP, Samba, SID, UID, ファイル共有, 認可, 認証Samba の SID と認証設計 – LDAP、UID/GID、SMB 認証の責務を分ける へのコメントはまだありません Samba の SID、LDAP、UID/GID、SMB 認証、認可の関係を整理します。Active Directory を使わず OpenLDAP と Samba を連携する場合に、passdb、Samba 属性、ローカル SID、ファイル権限をどう分けて考えるかを確認します。
SASE でグローバル IP は不要になるのか – 外部公開点と責任分界で考える 作者: si62512548投稿日: 2024年2月4日カテゴリー: 設計・運用タグ: SASE, VPN, ZTNA, グローバル IP, セキュリティ, ゼロトラスト, ネットワーク, ファイアウォール, 設計, 責任分界SASE でグローバル IP は不要になるのか – 外部公開点と責任分界で考える へのコメントはまだありません ネットワーク設計の関連記事 ネットワークに詳しいとは何か – ルーティングテーブルを読めない危うさ経路と障害切り分けからネットワーク理解を整理した記事です。 通信キャリアは土管屋なのか – ネット […]
プロンプトエンジニアリングに惹かれる人は非エンジニア層なのか – AI 活用と構造化能力の違い 作者: si62512548投稿日: 2024年2月3日カテゴリー: 仕事タグ: AI, エンジニア, キャリア, プロンプトエンジニアリング, 構造化プロンプトエンジニアリングに惹かれる人は非エンジニア層なのか – AI 活用と構造化能力の違い へのコメントはまだありません プロンプトエンジニアリングという言葉には、どこか胡散臭さを感じることがあります。もちろん、AI に対して適切に指示を書くこと自体は重要です。曖昧な依頼より、目的、前提、制約、出力形式を明確にした方がよい結果になるのは間違 […]
Ubuntu 22.04 NVIDIA グラフィックドライバーのインストール 作者: si62512548投稿日: 2024年2月3日カテゴリー: Ubuntuタグ: GPU, Linux, NVIDIA, Ubuntu, Ubuntu 22.04, グラフィックドライバーUbuntu 22.04 NVIDIA グラフィックドライバーのインストール へのコメントはまだありません Ubuntu 22.04 に NVIDIA グラフィックドライバーを導入する手順を、GPU 認識、ドライバー確認、検証環境での注意点から扱います。
OSS のプロジェクト管理ツールは何が良いか? 作者: si62512548投稿日: 2024年2月2日カテゴリー: システム技術OSS のプロジェクト管理ツールは何が良いか? へのコメントはまだありません OSS のプロジェクト管理ツールは Redmine が有名ですね。Redmine は多くの企業で使っていますし、それらの企業にとっては使い慣れたツールではないでしょうか? 私も仕事でよく Redmine を使用していまし […]
RSA から Ed25519 へ移行する理由 – SSH / OpenVPN の公開鍵アルゴリズムを見直す 作者: si62512548投稿日: 2024年2月2日カテゴリー: 認証タグ: Ed25519, OpenVPN, RSA, SSH, 公開鍵認証, 鍵管理RSA から Ed25519 へ移行する理由 – SSH / OpenVPN の公開鍵アルゴリズムを見直す へのコメントはまだありません SSH や OpenVPN で RSA から Ed25519 へ移行する理由を、署名、鍵交換、互換性、運用手順の観点で整理します。
ネットワークに詳しいと言う前にルーティングテーブルを読めるか 作者: si62512548投稿日: 2024年2月2日カテゴリー: 仕事タグ: エンジニア, ネットワークエンジニア, ネットワーク設計, ルーティング, 仕事, 技術判断ネットワークに詳しいと言う前にルーティングテーブルを読めるか へのコメントはまだありません ネットワーク知識の入口として、ルーティングテーブル、IP アドレス、通信経路を理解する意味を実務目線で整理します。
Kubernetes で送信元アドレスが変わる問題 – externalTrafficPolicy、hostNetwork、BGP 経路広告で考える 作者: si62512548投稿日: 2024年2月1日カテゴリー: Kubernetesタグ: BGP, CNI, externalTrafficPolicy, hostNetwork, Kubernetes, MetalLB, Source IP, オンプレ Kubernetes, 送信元アドレスKubernetes で送信元アドレスが変わる問題 – externalTrafficPolicy、hostNetwork、BGP 経路広告で考える へのコメントはまだありません Kubernetes の Service やロードバランサー経由で送信元アドレスが変わる問題を、externalTrafficPolicy、hostNetwork、BGP 経路広告から整理します。
転職に失敗したと感じた時に考えること – エンジニアとして良い経験を失わないために 作者: si62512548投稿日: 2024年2月1日カテゴリー: 仕事タグ: エンジニア転職, キャリア, 仕事, 技術責任, 良い経験, 設計, 転職転職に失敗したと感じた時に考えること – エンジニアとして良い経験を失わないために へのコメントはまだありません 転職に失敗したと感じたときは、職場への不満だけでなく、得られる経験の質を分解して考えることが重要です。エンジニアとして技術責任や設計経験を失わないための判断基準を整理します。
WordPress のスパムコメント対策 – コメント欄を開くリスクと運用設計 作者: si62512548投稿日: 2024年2月1日カテゴリー: WordPressタグ: コメントスパムWordPress のスパムコメント対策 – コメント欄を開くリスクと運用設計 へのコメントはまだありません WordPress のスパムコメント対策を、Throws SPAM Away の誤判定、承認制、Akismet、WAF、コメント欄を閉じる判断を含めて運用設計として整理します。