matsuu

matsuu

@matsuu.bsky.social

#SRE #元インフラ屋 #元プログラマ #元ネットワーク屋 twitter @matsuu bot @namazu.bsky.social ニュース投稿は独自のfeed2blueskyプログラムでpostしています。

1.6K followers944 following9.4K posts

matsuu
@matsuu.bsky.social

レジデンシャルプロキシがcarrier-grade NAT配下に存在する場合があるためIPアドレスでのアクセス拒否が難しい問題。難しいね。

dev.maxmind.comResidential proxy confidence is lower for ISPs that share IPv4 addressesSome ISPs share each IPv4 address across many subscribers, for example through carrier-grade NAT (CGNAT). On these networks, a residential proxy seen on an address tells little about the other people who use the same address. The GeoIP Residential Proxy data now sets the confidence to the minimum value, 1, for IPv4 networks of ISPs that we identify as sharing addresses across many users. On Sunday, October 11, 2026, we applied this to a small set of ISPs, including Starlink.
matsuu
@matsuu.bsky.social

世界最速を謳うロギング用ライブラリ。様々な言語に対応。C++, Java, C#, JavaScript, Python, Goなど

github.comGitHub - Tencent/BqLog: Maybe the world's fastest logging library. Lightweight & industrial-grade, battle-tested in Honor of Kings. C++/Python/Java/C#/Kotlin/TS/Go, Unity/Unreal/HarmonyOS. 可能是全球最快的日志库——轻量级且工业级，源自《王者荣耀》，支持多语言多平台Maybe the world's fastest logging library. Lightweight & industrial-grade, battle-tested in Honor of Kings. C++/Python/Java/C#/Kotlin/TS/Go, Unity/Unreal/HarmonyOS. 可能是全球最快的日志库——轻量级且工业级，源自《...
matsuu
@matsuu.bsky.social

Spotify, Youtube, Subsonic, Apple Musicなど様々なソースに対応したターミナル向け音楽プレーヤー。ローカルのmp3などにももちろん対応。

spotatui.comspotatui | Terminal music player with native Spotify, YouTube, local files, radiospotatui is a terminal music player written in Rust: native Spotify streaming, YouTube, local files, Subsonic/Navidrome, internet radio and Qobuz in one cross-source queue, plus Apple Music on macOS, with an optional AI DJ, Lua plugins, synced lyrics and a real-time visualizer. Spotify optional.
matsuu
@matsuu.bsky.social

wasmもある模様。AGPL-3.0と商用ライセンスのデュアルライセンス。

gigazine.net無料オープンソースオフィススイート「ibisOffice」をibisPaint開発元がリリース、ブラウザまたはWindows・Mac版アプリでWord・Excel・PowerPointファイルの閲覧と編集が可能基本無料のイラスト制作アプリ「アイビスペイント(ibisPaint)」で知られるibisWorksが、Microsoft Officeファイル形式を編集できる無料オープンソースオフィススイート「ibisOffice」をリリースしました。
matsuu
@matsuu.bsky.social

Wireshark代替を謳うmacOS向けのネットワーク分析ツール。どのアプリから通信が行われているかを起点にセッションを把握した上で追跡ができると。brew install --cask tracexy

rockxy.ioTracexy — Trace the failure back to the app.Trace the failure back to the app. Open-source packet analysis, native to macOS — trace live traffic and saved PCAP/PCAPNG captures from the app to the session to the packet, and keep evidence local by default.
matsuu
@matsuu.bsky.social

今月このWordCraftを含む *craft がhomebrewに沢山追加されてなんだなんだと思っていたが、同じ作者によるシリーズものだった。

gigazine.netMicrosoft Wordの代替を目指すオープンソースの文書作成アプリ「WordCraft」、Rust製ネイティブアプリでAIエージェントでの使用も考慮「WordCraft」はオープンソースで開発されている文書作成アプリです。日本時間の2026年10月8日バージョン0.1.0がリリースされ、高頻度でアップデートが実施されて14日時点ではバージョン0.6.1に達しています。
matsuu
@matsuu.bsky.social

Linuxサーバは以前から対応していたが、Linuxデスクトップにも新たに対応したと。RHEL, CentOS, Ubuntu, Debian, SLES, Fedora, Oracle Linuxに対応。

softantenna.com開発者のLinux端末も守る。Microsoft DefenderがLinuxデスクトップをサポート | ソフトアンテナMicrosoftは10月14日(現地時間)、Linuxデスクトップ環境向けにMicrosoft Defenderの保護機能を拡張したことを発表しました。 近年、開発者のLinux利用が増加し、ソースコード管理、CI/CDパイプライン、クラ
matsuu
@matsuu.bsky.social

あらかわいい。税込8,000円。とりあえず触ってみたい。

gigazine.netXBOXがポケットサイズのPCでもスマホでも使えるワイヤレスコントローラー「XBOX Nano コントローラー」を発表2026年10月15日、MicrosoftがPCやスマートフォンと接続して使えるポケットサイズの小型ワイヤレスコントローラーの「XBOX Nano コントローラー」を発表しました。販売価格は税込8000円で、Microsoftストアから直接購入すれば配送無料です。
matsuu
@matsuu.bsky.social

MongoDBクラスターでパフォーマンスなどに問題が発生していないかチェックするツール。diagnostic.dataとして記録されているデータを使って過去に遡って調査が可能。MongoDBをご利用の皆様。

github.comGitHub - zelmario/mongo-health: Is my MongoDB cluster healthy? FTDC collector, health checks and reports for Atlas and self-managed clustersIs my MongoDB cluster healthy? FTDC collector, health checks and reports for Atlas and self-managed clusters - zelmario/mongo-health
matsuu
@matsuu.bsky.social

nginx、1.31.7でGeoIP2/GeoLite2サポートきた。geoip2は従来NGINX Plusのものかgithubに上がってるサードパーティのnginx moduleを使う必要があったんだけど、それが必要なくなった。めでたい。

blog.nginx.orgNGINX 1.31.7: Native GeoIP2 support, HTTP/2 priorities, and QUIC improvementsKnowing where traffic comes from can help you decide where it goes. NGINX Open Source 1.31.7 brings GeoIP2 and GeoLite2 database support to the existing native GeoIP modules, giving users a straightforward path to current geolocation data. This release also adds modern HTTP/2 prioritization, improves reloads and binary upgrades for BPF-enabled QUIC deployments, and includes […]
matsuu
@matsuu.bsky.social

ソースコードやgitの履歴などに機微情報が含まれていないかを調べるツール。CLIだけでなく、Go実装、Burp Suite拡張、Chrome拡張も用意されている。Go実装。

github.comGitHub - praetorian-inc/titus: High-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.High-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation. - praetorian-inc/titus
matsuu
@matsuu.bsky.social

TCP/UDPに対応したポート番号に関するtop風TUIツール。ポート番号のほか、つかんでいるプロセス名、CPU使用率、トラフィック量などでソートが可能。確かにこういうtopコマンドは従来なかったかも。Go実装。

github.comGitHub - padovanl/portop: htop for your ports. Inspect processes, Docker & systemd, detect port drift, audit Compose, and manage it all from TUI, Web or Cockpit.htop for your ports. Inspect processes, Docker & systemd, detect port drift, audit Compose, and manage it all from TUI, Web or Cockpit. - padovanl/portop
matsuu
@matsuu.bsky.social

よさそう。2026年11月6日発売。

gihyo.jp知識ゼロから試せる　21のハッキング体験で学ぶWebセキュリティ | 技術評論社セキュリティ技術およびセキュリティ対策の中軸ともいえるWebセキュリティの基礎を、「動くソースコード」と「実機演習（ハンズオン）」を通して体得する一冊です。単なる脆弱性の羅列ではなく、攻撃者がどのように考えてどのように脆弱性を突くのかを、安全なローカル環境で再現します。ポイントを絞って初歩の知識から丁寧に解説し、実機でのハッキング体験により深い理解が得られるよう構成しています。 ハンズオンでは、自分の手持ちのPC（Windows環境）でMicrosoft公式の機能「WSL」を使用してLinux（Ubuntu）を起動しWebサーバ（Apache）をたてたり、Dockerで演習環境を構築します。この体験も、入門者にとって有意義な深い学びとなることでしょう。 セキュリティの世界で名を馳せる株式会社Ikotas LabsのSATOKI（辻知希）氏によるコラムも必読！ 脆弱性診断や物理ペネトレーションテストなどの現場のリアルや、「AI任せ」で防衛省CTFで完全優勝した話、セキュリティ業界のキャリア事情、映像作品のハッキング監修の裏話、世界最高峰のハッキング大会の実情や優勝記録など、興味深いトピックが満載です。
matsuu
@matsuu.bsky.social

2026年10月26日発売。64bitモードとUEFIにも対応。

gihyo.jp【改訂新版】作って理解するOS x86系コンピュータを動かす理論と実装 | 技術評論社OSさえ作れてしまうほど、コンピュータへの理解が深まる64ビットモード・UEFIにも対応、300ページ超の大幅増補改訂 現在広く普及している、x86系CPU搭載のコンピュータ。本書はOSの機能を実装しながら、その姿を明らかにしていきます。 第1部：ハードウェア・ソフトウェアの基本概念や、CPUとOSの関係など、コンピュータの核となる理論を体系的に理解第2部：x86系コンピュータに対象を絞り、レジスタの構成や、機械語命令の使い方などを丁寧に押さえる第3部：第1部と第2部の知識を活かしながら、BIOS環境で起動する32ビットOSを実装する第4部：これまでの集大成として、UEFI環境で起動する64ビットOSを実装する 「2進数とは何か？」からマルチタスクOSの実装まで、コンピュータの本質を一冊に凝縮。根気強く取り組めば、時代を超えて通用する確かな基礎が身につく、本格派のOS入門です。
matsuu
@matsuu.bsky.social

ほう。ちょっとしたAI機能ならEmbeddingGemma 2ぐらいで十分というアプリは他にもあるだろうし、今後同様の使い方は増えてきそう。EmbeddingGemma 2のモデルは865MB。それなりに大きいな。

gihyo.jpファイルの内容から探せるMac向けOSSアプリ「DigUp」、EmbeddingGemma 2をローカル実行 | gihyo.jp開発者のAbdur Rahim氏は2026年10月9日、Mac内のファイルを内容から検索するアプリDigUpをXで紹介した。
matsuu
@matsuu.bsky.social

従来AWS Security Agentと呼ばれていたものはAWS Continuum for penetration testingに名称が変わったらしい。

aws.amazon.comAWS Continuum で実現するデプロイごとのペネトレーションテスト | Amazon Web Services従来は定期的な診断で行われていたペネトレーションテストを、CI/CD パイプラインのデプロイ後ゲートとして組み込む方法を紹介します。AWS Continuum for penetration testing は、直前にデプロイした変更にスコープを限定し、AI エージェントを使用して悪用可能な脆弱性を確認します。そのため、デプロイのたびに高速かつ低コストで実行できます。OIDC フェデレーションによる IAM ロールの設定、GitHub Actions のワークフロー例、レポート専用モードからブロック運用へ移行する際の注意点も説明します。
matsuu
@matsuu.bsky.social

日本語公式ブログ記事きてた。複数リクエストを同時に処理するとのことなのでコスト効率はかなり良くなるはず。従来のLambdaでWebリクエストを受けるのは非効率だと思ってたけど、これなら大丈夫そう。

aws.amazon.comAWS Lambda ウェブ関数の発表 | Amazon Web Services2026 年 10 月 12 日、コードをイベントハンドラーに書き直さずに標準の HTTP ウェブアプリケーシ […]
matsuu
@matsuu.bsky.social

ワークショップ教材が公開されているので後追いで手を動かして実感することが可能。皆様。

aws.amazon.com【資料公開 & 開催報告】Kiro ハンズオン「手を動かして実感する、Kiro が変える開発体験」 | Amazon Web Servicesアマゾン ウェブ サービス ジャパン（AWS ジャパン）は、2026 年 9 月 24 日に Kiro のハンズオンイベント「手を動かして実感する、Kiro が変える開発体験」を開催しました。AWS Workshop Studio の教材から 4 つのラボを選び、Kiro の仕様駆動開発（Spec）、Steering、Agent Skills、MCP、そして Kiro Crew までを、講義とワークショップを交互に進めながら体験いただきました。本記事では当日の模様をレポートします。
matsuu
@matsuu.bsky.social

パート1とパート2の2部構成。皆様。

aws.amazon.comAWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 | Amazon Web ServicesAWS CloudTrail ログには、疑わしいアクティビティを調査するために必要な証拠が含まれています。このパート 1 では、AWS の Security Incident Response Team (SIRT) が実践する調査手法を、2 つの実際のシナリオに沿って紹介します。1 つは、設定ミスのあるクロスアカウントアクセスが悪用され、ランサムウェアとの関連が疑われる Amazon S3 データ削除に至った事例です。もう 1 つは、多要素認証 (MFA) のないコンソール認証情報が悪用され、AWS CloudFormation と AWS CloudShell で暗号通貨マイニングが行われた事例です。重要なフィールドの読み解き方、調査の優先順位、対応チェックリスト、予防策を解説します。
matsuu
@matsuu.bsky.social

HPAのthresholdを決定/変更する際はtoleranceにも配慮しましょう。はい。

engineering.mercari.comElasticsearch の Autoscaling を改善する: scale-out の高速化と HPA tolerance の調整 | メルカリエンジニアリングはじめに検索基盤チームの mrkm4ntr です。以前、CPU 使用率による Elasticsearch の autoscaling について書きました。ピーク時間帯に合わせて確保していたリソースを、トラフィックに合わせて増減することで、E
matsuu
@matsuu.bsky.social

複数の隔離レベルを選択可能ってところが肝だなと思っている。

publickey1.jpWindows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズマイクロソフトはWindows 11上でAIエージェントを安全に動かすための隔離環境「Microsoft Execution Containers」（以下、MXC）の正式リリースを発表しました。 MXC is now GA on Windo...
matsuu
@matsuu.bsky.social

AIエージェントによるクローラーかのように偽装（コスプレ）した悪意あるアクセスが急増していると。AISEOはUser-Agentだけで判断するなかれ。接続元IPアドレスなども見ようね、と。はい。

fastly.comAI Bot Cosplay | FastlyOver 6M requests posed as AI crawlers to scan for .env files, Git metadata, credentials and other private files. Unpack the threat of AI bot cosplay and learn how Fastly's WAF rules can block impostors.
matsuu
@matsuu.bsky.social

10/19にウェビナー開催。「相次ぐ情報漏えいを受けて、情報システム・IT管理者・Webサイト運営者向け」

securesky-plus.com今すぐ始めるWebサイトのセキュリティ対策 - セキュアスカイプラスはじめに この数日、国内で多数の情報漏えいが発生しています。これらの中には仮想化基盤が攻撃されたと思われるランサムウェアやメール経由でマルウェアに感染したものなども含まれていますが、一方で、従来では見られなかったようなW […]
matsuu
@matsuu.bsky.social

わいわい

blog.cybozu.ioサイボウズのログ基盤 2026年版 ― Apache Iceberg × Trino によるアーキテクチャ刷新 - Cybozu Inside Out | サイボウズエンジニアのブログはじめに こんにちは。ログ基盤チームの吉本です。 cybozu.com では、2018年のブログ記事でご紹介したログ基盤を長期にわたって運用してきましたが、このたびサイボウズの Kubernetes 基盤である Neco へ移行しました。 今回の移行では、旧ログ基盤が抱えていた課題や移行に伴う制約を踏まえ、アーキテクチャを全体的に刷新しています。 本記事では、この新しいログ基盤の全貌についてご紹介したいと思います。 blog.cybozu.io はじめに アーキテクチャ刷新のモチベーション Neco に適した構成への見直し ログの発生源に関する制約 新ログ基盤の全体像 ログの収集 LogShi…
matsuu
@matsuu.bsky.social

あれ、従来Cloudflareでアクセスログを記録しようとするとEnterprise契約が必要だった認識だが、この記事に基づけば（従量課金ではあるものの）Free Planでもログを取得できるようになったってこと？

blog.cloudflare.comCloudflare Observabilityに関する8つの重要な更新Cloudflareは、ログ、トレース、分析、アラート、ダッシュボード、クエリ、テレメトリ出力を単一のオブザバビリティプラットフォームに統合し、よりシンプルで予測しやすい料金体制を採用した8つの重要な更新をリリースしました。
matsuu
@matsuu.bsky.social

「LambdaではAnsibleを実行することができません。必要な仮想デバイスが存在しないためです。しかしこれらのデバイスをPythonで再実装しモンキーパッチで実行時にねじ込むことでLambda上での実行を可能にしました」うおーー

engineering.dena.comDeNAにおけるAI時代のネットワーク管理システム [DeNA インフラ SRE] | BLOG - DeNA Engineering はじめに こんにちは, IT基盤部ネットワークグループ (NOC) の nagi です. NOC では, データセンタ, オフィス, 横浜スタジアムなどの数十拠点のネットワークを運用しています. 個々の拠点の規模感は大小様々ではありますが, すべてを合わせると管理するべきネットワーク機器の台数は膨大になります. これら多数の機器を管理するために, config管理ツー …