セキュリティ

【Programmer Legends #03】Ken Thompson：Unixを生んだ“簡潔さ”の鬼、信頼を問い続けた思想家

2025-09-04 | lain

Unix・B言語・grep・Plan 9・Go…Ken Thompsonが貫いたのは“シンプルに作り、繋いで拡張する”という設計哲学だった。Turing賞講演「Reflections on Trusting Trust」に至るまでの軌跡と、現代に生きる実装原理を一次資料を軸に読み解く。

カテゴリ： Programmer Legends

タグ： #Ken Thompson#Unix#B言語#C言語#grep#Plan 9#Go#Bell Labs#Turing Award#正規表現#セキュリティ#設計哲学

【JavaScript セキュリティ講座 #01】innerHTMLとXSSの危険、そしてDOMPurifyのすすめ

2025-07-26 | lain

自由な言語JavaScriptに潜む落とし穴。XSSやnpm事件を通して、安全に使いこなすための設計と心得を解説。

カテゴリ： JavaScript

タグ： #JavaScript#セキュリティ#XSS対策#npm#OSS#Web開発#DOMPurify#フロントエンド#脆弱性#サンドボックス

【AI × 個人開発】 Chrome拡張の申請でつまずく落とし穴と対策

2025-09-28 | lain

ChatGPT Question Redactor のリジェクト体験をもとに、Chrome ウェブストア申請で気をつけるべきポイントを整理しました。不要な権限、説明文、アイコン、外部スクリプトなど、よくある事例と対策を紹介します。

カテゴリ：個人開発

タグ： #開発#Chrome拡張#Chrome Extension#Web開発#申請#トラブルシューティング#セキュリティ

[Linux] LAN内HTTPS完全ガイド：mkcert・nginx・Apacheの実践手順

2025-09-13 | lain

LAN環境でHTTPSを有効化するための実践ガイド。mkcertで証明書を発行し、nginxやApacheに設定する方法を解説。

カテゴリ： Linux

タグ： #HTTPS#mkcert#nginx#Apache#LAN#Webサーバ#セキュリティ

[Linux] symlinkとbind mountの実戦比較

2025-09-10 | lain

Linuxでよく使われる「シンボリックリンク」と「bind mount」の違いを実務的な観点から解説します。仕組み・権限・セキュリティ・運用の差を比較し、Webサーバや開発環境でどちらを選ぶべきかを具体例と共に紹介。fstabやsystemdでの永続化方法、デバッグコマンドもまとめた実践的な記事です。

カテゴリ： Linux

タグ： #Linux#symlink#bind mount#ファイルシステム#サーバ運用#Webサーバ#セキュリティ