1575666

独り言

[けんと＠設計構築チャンネル @yeiquer12]

✅インフラエンジニアが知っておきたい
SNAT（送信元IP変換）
DNAT（宛先IP変換）
を整理

💡SNATは、通信の送信元IPを変えるNAT
社内PCがインターネットへ出るときに、内部IPをFWのグローバルIPに見せるような使い方。

💡DNATは、通信の宛先IPを変えるNAT。
外部ユーザーが公開IPへアクセスしたときに、内部のWebサーバーへ転送するような使い方。

整理すると
SNAT
＝ 内側の端末を外側から隠す

DNAT
＝ 外側から通信される時、内部IPを隠す

NATは単なるIP変換ではなく
通信の見え方と戻り道を設計する技術

#ネットワークエンジニア #CCNA #インフラエンジニア

[NRIセキュア 公式 @NRIST]

SASEへの移行は、単純なファイアウォールの置き換えではありません。クラウド依存や可用性、既存ポリシーの再設計など、押さえるべき設計・運用のポイントを解説しました。移行を検討中の方はぜひチェックしてみてください。

[からくりエンドロール @karakuriendroll]

Web謎解きゲーム「Rivuddy」を公開しました！
下記リンクよりプレイできます。
https://t.co/JSw8fKnq9Y

あなたはスパイ候補生。
担当教官から呼び出された先で待っていたのは、一つのヘッドセットだけ――。

バディで挑む謎解きゲームです！
🕵️2人協力型
🆓無料
⏰120～180分

#謎解き
#Rivuddy

[ほしの @Sokichi_Hoshino]

ちょっと待って、、この人 NotebookLM 極めすぎ。

もはや辞書。

[ADS (公式) | MS特化のSIer @ads_president]

SharePointが「ただの保管庫」から「答えてくれる場所」へ変わりつつあります。

Copilot エージェントなら、社内規程やナレッジに特化したAIをノーコードで作成可能。「育休の手続きは？」と聞くだけで、根拠付きで回答してくれます。

まずは小さなサイトから試してみませんか。

#SharePoint #Copilot #Microsoft365
https://t.co/M01C6VnWLX

[@kai_infra @sideb_01]

LVMでパーティションサイズを拡張する基本的な流れです。

OSへディスク追加
↓
PV作成
↓
VGへ追加
↓
LV拡張
↓
ファイルシステム拡張

初心者が間違えやすいのは、「LVを拡張しただけではOS上の容量は増えない」という点です。

ファイルシステムを拡張して初めて、追加した容量を利用できるようになります。

具体的な手順やコマンドをまとめたので、興味のある方はぜひご覧ください。

https://t.co/mTKuqoqwGa

#Linux #LVM #Linux管理 #インフラエンジニア

[ノア｜株式投資歴16年 @noirinvestor]

さすがに公開しすぎ。競合が増えすぎるから消してほしい

[ALI TAJRAN @alitajran]

Microsoft releases Entra Connect v2.6.84.0 with security fixes and recommends upgrading to this version as soon as possible!

To download the Microsoft Entra Connect Sync tool:

1. Sign in to Microsoft Entra admin center.
2. Navigate to Entra ID > Entra Connect > Get Started > Manage.
3. Select the "Download Connect Sync agent".
4. Select the "Accept terms & download" button.
5. Run the tool on the Entra Connect server and follow the wizard.

Note: The release is only for download via the Microsoft Entra admin center, and auto-upgrade is not available.

Learn more:
- https://t.co/Cb3UqPcSmL
- https://t.co/Uwzw2y49F7

#Microsoft365 #EntraID #EntraConnect

[書泉ブックタワーコンピュータ書【営業時間11:00~20:00】 @shosen_bt_pc]

7/9テスト販売『#ゼロからのセキュアネットワーク構築の教科書』#マイナビ出版 （9784839991593）Peter N.M. Hansteen 著 #窪田優 訳 ◆「#ネットワーク」棚にて展開中！安全な（セキュア）ネットワークを構築するために必要なパケットフィルタの使い方・活用方法を解説した教科書！

[にゃんた @satoruii_1971]

月亭方正のインフルエンサー娘　「笑ってはいけない」収録前日の父の様子を暴露「本当に尊敬している」

[大島周｜「BtoBグロースプレイブック」発売中 @crohack_oshima]

組織のナレッジ蓄積が続かない最大の理由は、"書く負担"が全部人に乗っているから。振り返りを「ちゃんと書いて」と頼んだ瞬間、進まない。

だからうちは「話すだけで溜まる」仕組みに変えた。

①PJ終了を起点に振り返り会議をやる
②メンバーは話すだけ（成功・失敗・示唆を口頭で共有）
③AIが会話から要点を抽出し、ナレッジ候補として整形
④人は重要なものだけ最終確認して、ナレッジDBに正式登録
人がやるのは「書く」ではなく「最終確認」だけ。書く負担を限界まで削ると、蓄積は勝手に回り始める。

そして溜まったコンテキストがアウトプット品質を底上げし、エージェントやSkillにも組み込まれていくと成果に繋がる。
理想はアウトプットから逆算したナレッジ蓄積だけど、まずは話して同じ場所に貯めておく所から開始しても、AI時代は後から一定どうにか出来る。

[mana｜株式会社MakeAI CEO @MakeAI_CEO]

この手の南場さんの記事よく見るけど、、、プロンプトまで公開されてた😇すげぇ。

[佐々木康介∞ @redsasakou]

AIでどう資料を作ったか書いたよ。ついでに、RaaSの図解も作らせてみたので興味あればぜひ読んでね。

生成AI資料だけに資料を作らせて登壇した話｜佐々木康介 @redsasakou https://t.co/LvEngSzFZO

[nekono_nanomotoni @nekono_naha]

国内メールサービス事業者への不正アクセスやメール基盤製品のゼロデイ攻撃が去年から多い印象だった改めて整理したら思ってたより連続してて流石に不穏すぎる。特定勢力が意思を持ってあちこち探ってる雰囲気もするので要点検/警戒かも。詳細は以下Webアプリでどうぞ
https://t.co/wDftKqAc2M

[ミノ駆動 @MinoDriven]

これ、採用面接でも同じことが言えるなぁ。
具体例について質問を投げかけて、有効な答えが返ってくるかどうかで説得力が全然違う。
仕事を進める上で具体的な事柄からどういう学びがあったのか、次にどう活かせそうか、または活かしたか。こういう具体と抽象を普段から行き来することが大事。

[いとぅ@酒呑み情シス @NIX_KI]

良いじゃん！と思ったけどE5必須かぁ…(ヽ´ω`)

[Dhanian 🗯️ @e_opore]

🐧 Day 25/30 — #Linux

File permissions alone aren't enough to secure a modern Linux system.
Linux includes advanced security frameworks that enforce access policies, isolate applications, and record system activity for auditing.
Linux Security – SELinux, AppArmor, and Auditing with auditd

These security tools help protect servers against unauthorized access, privilege escalation, and configuration mistakes.

SELinux (Security-Enhanced Linux)

SELinux is a Mandatory Access Control (MAC) system that restricts what users, processes, and applications are allowed to access—even if traditional file permissions would permit it.

Useful Commands:

→ sestatus

Displays the current SELinux status.

→ getenforce

Shows the current enforcement mode.

SELinux Modes:

→ Enforcing – Security policies are actively enforced.
→ Permissive – Policy violations are logged but not blocked.
→ Disabled – SELinux is turned off.

AppArmor
AppArmor is another Mandatory Access Control framework used by several Linux distributions.
Instead of labels, it secures applications using predefined security profiles.

Useful Commands:

→ aa-status

Displays loaded AppArmor profiles.

→ sudo aa-enforce profile_name

Enforces a security profile.

Benefits:

→ Application isolation
→ Reduced attack surface
→ Easier profile management on supported distributions

auditd – Linux Auditing System

auditd records security-related events and system activity, making it invaluable for monitoring and compliance.

Examples of what it can log:
→ File access
→ User logins
→ Command execution
→ Permission changes
→ Security policy violations
Useful Commands:

→ sudo systemctl status auditd

Checks whether the auditing service is running.

→ ausearch -k login

Searches audit logs for specific events.
→ aureport
Generates audit reports from collected logs.
Why Linux Security Tools Matter:
→ Protect critical systems from unauthorized access
→ Detect suspicious activity
→ Support compliance and auditing requirements
→ Strengthen server security
→ Reduce the impact of security breaches

Best Practices:

→ Keep SELinux or AppArmor enabled whenever possible.
→ Monitor audit logs regularly.
→ Apply the principle of least privilege.
→ Keep systems updated with the latest security patches.

Mastering SELinux, AppArmor, and auditd is an important step toward becoming a skilled Linux administrator, DevOps engineer, or cybersecurity professional.

🐧 Grab Linux Ebook: https://t.co/DeHjJ1Wubf

#Linux #LinuxTutorial #SELinux #AppArmor #auditd #CyberSecurity #LinuxCommands #DevOps #SystemAdministration #100DaysOfCode

[ふじくるり｜AI×スライド制作 @fujikururi]

スライド作りを紐解くと、
"分解"や"ボトルネック"といった抽象語を、
伝わる図解に変える作業が多い。

そして、これが非常に難しい。

そこで、
AIに抽象語を投げるだけで、
表現手法とスライド例を提案してくれる
プロンプトを作りました。

これ、
スライド制作におけるAI活用の最適解では↓

[Ayaan 🐧 @twtayaan]

⚠️ 7 Linux commands that can end your career ⚠️

1️⃣ rm -rf / --no-preserve-root
→ Deletes every file on the system. No confirmation. No undo.

2️⃣ :(){ :|:& };:
→ A fork bomb. Spawns processes until the kernel can't schedule anything else.

3️⃣ dd if=/dev/zero of=/dev/sda
→ Zeroes out the disk, byte by byte. Your data is gone before you can Ctrl+C.

4️⃣ dd if=/dev/urandom of=/dev/mem
→ Writes garbage directly into RAM. The kernel doesn't recover from this.

5️⃣ wipefs -a /dev/sda
→ Nukes the partition table. The data's still there — the OS just has no idea how to find it.

6️⃣ while :; do mkdir ; done
→ Floods the filesystem with directories until you're out of inodes, even with free disk space.

7️⃣ echo c > /proc/sysrq-trigger
→ Forces an instant kernel panic. No warning, no logs written.

Every one of these has landed in a real production incident.

[NEXA Engineers Base @NEXA_Engineer]

「URLを入力したら、なぜWebサイトが開くのか。」

説明できますか？

実は裏側では、

・DNSリゾルバ
・ルートDNS
・TLD DNS
・権威DNS

という流れでIPアドレスを取得し、初めてサーバーへ接続しています。

知っているようで意外と説明できないDNSの仕組みを、1枚の図にまとめました👇