# AWS ECS Fargate で Sysdig Workload Agent を動かす完全ガイド ## はじめに AWS ECS Fargate上でセキュリティ監視を実装する際、多くのチュートリアルではパブリックサブネットに直接Fargateタスクをデプロイする簡易的な構成が紹介されています。しかし、本番環境では**プライベートサブネット構成**が必須です。 本記事では、Sysdig ...

# 課題提起 ## 疑問 なぜ、クリーンアーキテクチャとか、関心の分離、SOLIDなどのソフトウェアアーキテクチャの設計原則や、思想がセキュリティ機能の文脈に全然登場しないのでしょうか？　 あたり前にこれらの原則は暗黙的に使われるべきなのに、なんとなくでセキュリティ設計されている印象です。 ## 歴史的背景 歴史上、ソフトウェアアーキテクチャの世界とセキュリティアーキテクチャの世界が、異なる...

# Jackcessライブラリ初心者向け解説書 ## 1. Jackcessとは？ Jackcess（ジャックセス）は、JavaでMicrosoft Accessデータベースファイル（.mdbや.accdb）を読み書きするためのライブラリです。 ### 主な特徴 - **Accessファイルの直接操作**：Microsoft Accessをインストールしていなくても、Javaプログラムから直...

LLM講座を受講される方で、これまでPythonを１行も書いたことがない方を前提とします。 プログラミング言語を１行も書いたことがないことも前提とします。 ほとんどが、おまじないか、呪文です。 プログラミング言語は、アセンブラが一番わかりやすいです。CPUの機械語を、人間が読みやすいように変換したものだからです。 C言語やC++のように、CPUの機械語になるものなら、丹念にコードを追いかけれ...

🔗 2665文字

Azure AI SearchのAPIとして今までPython SDKをよく使っていましたが、REST APIの方が便利な点も多いので、まずは基本的なインデクサー作成に使ってみました。 内容は、以下のPythonでやったのとほぼ同じ手順をRESTで実行しています。 https://qiita.com/FukuharaYohei/items/ce03fd48a3d2df4b4300 正確性確認し...

Perl には **CPAN Testers** という世界的な分散テストネットワークがあります。 これは、世界中のボランティア環境でモジュールを自動テストし、その結果を誰でも閲覧できる仕組みです。 では他の言語（Python / Rust / R / Haskell など）ではどうなのでしょうか？ そして、**どのテスト方式が最も優れている** のでしょうか？ 偏見なしに整理してみ...

AIと協働してFlutterで開発を本格的に始めて4ヶ月になります。 Flutterの開発では、状態管理ライブラリ（Riverpod、Bloc、Providerなど）を使うのが常識のように語られています。 しかし、実際にAIと協働して開発を進めてみると、その常識が逆に効率を下げる場面が多いと感じました。 本記事では、「完結したWidget構造」と「共通サービス＋シングルトン」という設計を軸に、A...

Astro Starlightの `astro.config.mjs` の `sidebar` オプションでサイドバーの並び順をカスタマイズする場合、 **`autogenerate` 機能とフロントマターの `order` を組み合わせる方法** と **`items` プロパティを用いた手動指定の方法** には、それぞれメリット・デメリットがあります。:sparkles: https://s...

📚 8419文字

## 背景と目的 地図は記号と記号の関係性であり、 偶然は点であり、セレンティビティは"点と点をつなぐ"ことだろう。 要素と要素のつながりのパターンを整理する。 ## 1. つながりという言葉 ### 1.1. つながりの意味と類語 つながり（繋がり）は、「つながること、関係」を意味する。 Copilotに類語、関連語と反対語、対義語をだしてもらった。 ### 🧵「つながり」の類語・関連...

# 【Rails】マイグレーションで失敗した経験から学ぶ ## はじめに Rails開発において、データベースのマイグレーションはとても重要な要素のひとつです。 最初のうちはその重要性をあまり意識せずに学習を続けていました。 実際にマイグレーション関連のトラブルにぶつかってはじめて、「これって慎重に扱わなきゃいけないんだ」と実感しました。 現在、個人開発をしながら学習中をしております。失敗の経...

# 前置き 前回の続きです。 https://qiita.com/Kudo_panda/items/0fbb629922eb56f9442e これまでの深い考察は、最終的に「どのデータストアを選ぶか？」という極めて実践的な意思決定に繋がります。 DynamoDBのようなデータストアを選定する思考プロセスは、これまでの議論をすべて活用した段階的なフィルタリングのプロセスです。 それは、ビジネ...

「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開(10/14) https://www.security-next.com/175657 本日気になった注意喚起情報（10/14） https://foxsecurity.hatenablog.com/entry/2025/10/14/110530 認証フレームワーク「Better Auth」に深...

💡 5166文字

# 前置き 今回も前回の続きです。 https://qiita.com/Kudo_panda/items/b07c3303f7817ad11bc4 ## 問い データストアのみに対する脅威モデリングだけでなく、そもそもデータカオス実験の際に、 :::note warn 「アプリ側でどのような障害が起きると、データのインシデントに繋がるのか？」 ::: といった、より広い範囲（アプリケーショ...

## はじめに 本日（2025/10/16）未明、Claude Haiku 4.5 が発表されました。以下ページでは、Claude Sonnet 4と同等のコーディング性能を、3分の1のコストで2倍以上の速度で実現しており、一部のタスク（Computer use）では、Claude Sonnet 4を上回る性能を示しているようです。 https://www.anthropic.com/news...

初投稿です． 研究室にあったubuntu 16.04(Xenial Xerus)をROS2 jazzyが動く24.04にクリーンアップデートしたので備忘録を書きます． なお，PCにwindowsが入っていなかった(なぜかwindows boot managerはあった...)ため，ubuntuのみの操作でやってます． ## 参考文献 https://guminote.com/archives/...

とりま、執筆時点で有効は忘備録 気が向けば、体裁を整えるかねぇ(笑) ```cmd:映像ファイルの配信 ffmpeg -v error -re -i "配信したい映像ファイル.mkv" -c copy -f flv "ストリームURL/ストリームキー(エンコーダに貼り付け)" ``` ![Screenshot 2025-10-16 at 01-26-45 ライブ配信 - YouTube Studi...

こちらの記事の続きになります [クリップボードに保存されている画像の解像度を半分にするツールを作ってみた](https://qiita.com/8bitTD/items/0aad151d076dd2b7c53d) ## ツール作成の経緯 前回、クリップボードに保存されている画像の解像度を半分にするツールを作ってみたのですが、使っているうちに不満点が出てきました。 具体的には、以下の2点です。 ...