この記事は、NFLaboratories Advent Calendar 2025 1日目の記事です。 はじめに 怒涛のRevert 怒涛のRevertを引き起こした指示 Devin、気が付く もたらされた影響 学び おわりに はじめに みなさんこんにちは、研究開発部 研究開発担当のonaotoです。 突然ですが皆さんDevinは使っていますか？ Devin*1はAI開発エンジニアの一つです。私たちは開発フローに組み込んで、チャット経由で作業を依頼しています。 軽微なバグの修正やちょっとした機能追加などはあっという間にやってくれるのでとても重宝しています。 しかし、そんなとても便利なDevinですが私の曖昧な指示のせいで事故が起きてしまったので今日はその話を書こうと思います。 怒涛のRevert まずはこちらの画像をご覧ください。 ※社外公開にあたり固有情報はマスクしています これは退勤前

趣旨 criu checkのソース(cr-check.c)を読んで、checkpoing/restoreに必要な機能について調べる。 criu checkを実行してみる 環境はFedora 20(kernel 3.10-rc3) + criu git master HEAD。 $ sudo /usr/local/sbin/criu check (00.011674) Error (mem.c:67): Can't reset 3122's dirty memory tracker: Invalid argument (00.012216) Error (kerndat.c:107): Dirty tracking support is OFF (00.012360) Warn (cr-check.c:516): Dirty tracking is OFF. Memory snapshot

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ※この記事は「本番環境などでやらかしちゃった人 Advent Calendar 2025」向けの体験談です。 ADサーバーが消えると、たくさん楽しいことが起きます。 1. 登場人物 まずは登場人物から。 Aさん：作業者。入社1年目。数回のメンテナンス作業経験あり。 私：作業の確認者。入社5年目くらい。システム構築やメンテナンス作業の経験あり。 B課長：Aさんと私の上司。 C部長：B課長の上司 D事業部長：C部長の上司 2. システム構成 VMware製品を使用した DaaS（仮想デスクトップサービス）環境 です。 細かい構成要素はいろい

はじめに こんにちは！freee のPlatform Engineerをやっているyamaです。 私の所属するCloudGovernance（CGov）チームでは主にAWS関連の権限やコストの統制・可視化・最適化などを行っています。 私は主にコスト統制をメインに担当しています。 この記事はfreee Advent Calendar 2025の7日目になります！ 今回はfreeeにおけるコスト最適化において大きな成果のあった、「fluentdのログ配送に関するコスト削減」についてご紹介いたします。 背景 CGovチームではAWSのコスト可視化・最適化を進めており、AWSのコストを定期的に確認しています。 ある日、AWSのコストエクスプローラを確認していたところログに関連するS3バケットコストの内訳に違和感を覚えました。何気なしにグラフにしてみたところ以下のようになりました。 グラフからもわか

プログラミングを始めたばかりの頃、私たちは「コードは上から下へ動く」と教わります。 その「一本道」のアプローチは直感的で楽しいものですが、コードの規模が大きくなると、やがて「認知の限界」という壁にぶつかります。 なぜ私たちは、直感的な一本道を捨てて、一見すると複雑な「アーキテクチャ」や「関心事の…

TFDrift-Falco 完全セットアップガイド - リアルタイム Terraform Drift 検知を始めよう はじめに 「AWS Console で誰かが設定を変更したけど、Terraform State に反映されていない...」 そんな Terraform Drift（設定のズレ） をリアルタイムで検知して、即座に Slack 通知してくれるのが TFDrift-Falco です。 この記事では、ゼロから TFDrift-Falco をセットアップして、実際に動かすまでを丁寧に解説します。 TFDrift-Falco とは？ TFDrift-Falco は、Falco のランタイムセキュリティ機能を使って、Terraform で管理されているリソースの設定変更をリアルタイムで検知するOSS ツールです。 仕組み

はじめに カミナシの認証認可チームのmanaty（@manaty226）です。今年もラスベガスにて12月1日から12月5日まで開催されているre:Inventに参加しています。この記事では、3日目に参加した以下のワークショップセッションについて記載します。 [NEW LAUNCH] Authenticate securely beyond AWS identity with JSON Web Tokens [REPEAT] (SEC352-R1) AWSにおける長寿命クレデンシャルのこれまで セッションの冒頭では、AWSにおける長寿命なクレデンシャル（アクセスキーなど）を、これまでにどのように改善してきたか話されました。2006年当初はルートユーザーしか存在せず、ルートユーザーのアクセスキーはアカウントの全権限を持つ長寿命なクレデンシャルでした。今考えると恐ろしい状態ですね。2011年にI

PPAPは、かつて情報漏えい対策として広く利用されてきたが、現在ではその脆弱性と非効率性が問題視され、廃止と代替手段の導入が進められている。しかし、金融庁による意見交換会やJPDECの調査でもPPAP依存が残る実態が指摘されており、利便性と安全性を両立させるソリューションの導入が求められている。本記事では、PPAPが抱えるリスクと、その軽減策としての代替手段、そして、その導入に対する考え方について解説する。 PPAP普及の経緯と現在の状況 「PPAP」は、パスワード保護されたZIPファイルをメールで送付し、続けて別のメールでそのパスワードを通知するという手順を指す俗称である。現在は、その脆弱性と非効率性を理由に、廃止および代替策の導入が進められている。このPPAPは、2000年代初頭から広まった慣行であり、盗聴や誤送信による情報漏えいを防ぐ簡易的な対策として採用された。特別なツールや専門知

≠ME永田詩央里のけれけれ @nagata_kerekere 最近自炊を始めたんですけど、自分で作った料理を自分で食べるのって、料理の過程を知ってるから、ワクワクが一切なくて、ただの「確かめ」になってるんですよね。「あの調味料多すぎたな」とか、リハ映像を見てるときの気持ちと同じでした。自炊はつまらないです／≠ME永田詩央里のけれけれ（11.28） 2025-12-02 17:57:16

Ubieのモバイルアプリ(iOS/Android)では、身体の悩みを相談できる医療AIエージェントを提供しています。toCでLLMプロダクトを提供する上では、コスト最適化が重要な課題となります。 この記事では、その中核となる技術のひとつであるPrompt Cachingのプラクティスを紹介します。まだPrompt Cachingを試されていない方は、もしかすると50%~規模のコスト削減余地が眠っているかもしれません。 Prompt Cachingとは Prompt Caching(Context Caching)は、同一の入力プロンプトを繰り返す際に、その部分をキャッシュして再利用することで、コストやレイテンシを抑えられる仕組みです。 多くのLLMプロバイダがこの機能を提供しており、キャッシュヒットした場合は入力トークンコストを90%ほど抑えることができます。 Gemini Claude

概要 どうも、どすこいです！ 先日投稿した 「そのDockerfile、卒業しよう」実務で通用するベストプラクティス が多くの方に読んでいただき、本当にうれしく思っています。 今回取り上げるテーマは、AWSにおけるアンチパターンです。 「AWSは触れているけれど、正直ベストプラクティスが分からないまま何となく動かしている」 「インフラは後から直せばいいと思っていたら、思った以上に深刻な状態になっていた」 そんな経験がある方はきっと共感できる内容だと思います。 この記事では、私自身が実務で遭遇した失敗や、普段のよく目にするやってしまいがちな構成を中心に紹介します。 単なる失敗談ではなく、なぜそれが危険なのか、どう改善すべきなのかまで具体的に解説しています。 この記事で伝えたいこと 開発の現場では 「すでにこの構成で動いているから」 という理由で、負債を積み重ねてしまうケースが後を絶ちません。

この記事は、弁護士ドットコム Advent Calendar 2025 の 3 日目の記事です。 クラウドサイン SRE チームの進藤です。 「メール送信者のガイドライン」の改訂を機に「DMARCをなめるな」が公開されてから約 2 年が経過しましたが、ついにクラウドサインがサービスで利用する cloudsign.jp の DMARC ポリシーを quarantine に変更できました。 そこで本記事では、DMARC ポリシーを none から quarantine に変更するまでの流れを説明した後に、その過程での誤算や学びを共有します。 これから DMARC ポリシーを quarantine に変更する方々の参考になれば幸いです。 DMARC ポリシーを none から quarantine に変更するまでの流れ DMARC レポート分析環境の構築 DMARC ポリシーの変更による影響の事

AWS News Blog Simplify IAM policy creation with IAM Policy Autopilot, a new open source MCP server for builders Today, we’re announcing IAM Policy Autopilot, a new open source Model Context Protocol (MCP) server that analyzes your application code and helps your AI coding assistants generate AWS Identity and Access Management (IAM) identity-based policies. IAM Policy Autopilot accelerates initial

言いたいことの8割は、zshの本の276ページぐらいを読めば大体書いてあります。 名前付きディレクトリの使い方 名前付きディレクトリを使うには、setopt autonamedirsした上で、変数に/から始まる文字列を代入します。 $ setopt autonamedirs $ vim_dir=/usr/share/vim/vim74/ $ cd ~vim_dir このようにすると、vim_dirにすぐ移動できるようになります。 もうひとつの定義方法 ですが、変数を介すのは気持ち悪いですね。 直接名前付きディレクトリを設定することもできます。 $ hash -d vim_dir=/usr/share/vim/vim74/ $ cd ~vim_dir 少しいい感じの定義になりました。 楽をしたい ただ、これだと毎回~を入力しなくてはいけなくて面倒ですね。CDABLE_VARSオプションを指定

Linuxについてマスターしようとすると、避けて通れないのがLinuxカーネルへの理解であると言えます。Linuxカーネルは普通にLinuxに触れた程度では見えてくることのない「縁の下の力持ち」であるわけですが、プログラムである以上は当然ソースコードが存在します。そんなLinuxカーネルのソースコードをわかりやすく表示し、Linuxカーネルの仕組みについて学びを深めてくれるツールが「Linuxカーネルエクスプローラー」です。 Linux Kernel Explorer | reverser.dev https://reverser.dev/linux-kernel-explorer Linux Kernel Explorer | Hacker News https://news.ycombinator.com/item?id=46066280 Linuxカーネルエクスプローラーにブラウザで

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能のUDPレイヤーの受信処理ついてカーネルv6.8のコードをベースに解説します。 はじめに 1. 概要 2. ソケット(sock構造体)の特定 2.1 UDP Tableの構造とbind(2)によるソケットの登録 2.2 受信処理におけるソケットの検索処理 2.2.1 検索キーの特定とスロットの特定 2.2.2