記事一覧

ネットワーク 2026.09.13 37

ネットワーク機器のACLとは？上から順の照合・暗黙の拒否・戻りの通信を実際に動かして確かめる

ネットワーク機器のACLは、通信を許可・拒否するルールの一覧です。上から順に照合して最初に一致したルールで決まること、どれにも一致しない通信は拒否されること、戻りの通信を別に許可する必要がある場合があることを、Linuxのパケットフィルタで実際に再現し、CiscoとAWSの公式ドキュメントとあわせて解説します。

# ファイアウォール # AWS # セキュリティ

セキュリティ 2026.09.13 44

KEVカタログで脆弱性対応の優先度を決める｜CVSSとの違い、期限の読み方、自社の一覧との突き合わせ方

KEVカタログは、実際に悪用が確認された脆弱性をCISAがまとめた一覧です。載る条件、CVSSやEPSSとの違い、2026年6月の指令BOD 26-04で決まる期限の読み方を一次情報で整理し、2026年9月11日版の1,709件を集計した数字と、自社の脆弱性の一覧と突き合わせるコマンドを紹介します。

# セキュリティ # 脆弱性対応 # 運用

プログラミング 2026.09.13 26

MavenとGradleの違いは？書き方・速さに加え、依存の版がぶつかったときの選ばれ方を実際に比べた

MavenとGradleはどちらもJavaのビルドと依存管理の道具ですが、設定の書き方や速さだけでなく、同じライブラリの別の版がぶつかったときに選ぶ版まで違います。同じ依存を並べてMaven 3.9.16とGradle 9.7.1で確かめた結果と、版を固定する方法、プロジェクトでの選び方をまとめます。

# Java # Maven # Gradle

ソフトウェア 2026.09.13 63

EOLとLTSの違いは？「サポート中」の3段階と、Node.js・PHP・Ubuntuなどの期限の読み方

EOLはその版に修正が出なくなる日、LTSは長く修正を出すと決めた版で、LTSにもEOLがあります。サポート中の段階の違いと、Node.js・Ubuntu・PHP・Python・Laravel・Next.js・Windows 11の実際のサポート方針を並べ、自分の環境の期限を確かめる方法をまとめます。

# PHP # 保守 # Node.js

ソフトウェア 2026.09.13 40

Kernel-Power 41はクラッシュとは限らない｜停止コードと電源ボタンの値で原因を読み分ける

イベントビューアーに重大として並ぶKernel-Power 41は、それだけではクラッシュの証拠になりません。中に記録された停止コードや電源ボタンの値を読むと、落ちたのか、長押しで切ったのか、電源が断たれたのかを分けられます。メモリ交換の直後に高速スタートアップの失敗とともに記録された実例も紹介します。

# Windows # トラブルシューティング # PowerShell

ソフトウェア 2026.09.13 47

メモリは何番のスロットに挿す？2枚・4枚の位置と向き、容量違いを混ぜるときの条件

メモリを買ってきたものの、4本あるスロットのどこに挿すか、向きはどちらか、古いメモリと混ぜてよいかで迷うことがあります。マザーボードのマニュアルが指定する位置と、基板の刻印とWindowsの表示で数え方がずれる点、容量違いを混ぜるときの条件を、実機で抜き差しして確かめた結果をもとに整理します。

# メモリ # Windows # トラブルシューティング

プログラミング 2026.09.12 22

git switch と git restore は何が違う？checkout が2つに分かれた理由と使い分け

git checkout は枝を移る操作とファイルを戻す操作を兼ねていました。この2つは取り消せるかどうかが正反対なので、同じ名前で呼ぶと事故が起きます。restore でコミットしていない変更が消えて回収先も残らないことを手元で再現し、移動したいなら switch、捨てたいなら restore という判断の順番を整理します。

# Git # git restore # トラブルシューティング

プログラミング 2026.09.12 18

静的解析は何を見つけられて何を見つけられないのか｜緑になっても安全とは言えない理由

静的解析はコードを動かさずに形から問題を探す手法です。同じ検査を何度でも回せて行番号まで示せる一方、認証や権限の不備は自動では追えず、設定ファイル側の問題はコードに現れないため見えません。OWASPの整理で得意と不得意を確認し、誤検知への向き合い方と何と組み合わせれば穴が埋まるかを整理します。

# コードレビュー # 静的解析 # セキュリティ

ネットワーク 2026.09.12 17

エンドポイントという言葉は3つの別のものを指す｜APIの窓口・守る端末・クラウドの接続口

エンドポイントを調べるとURLの説明が出る記事と、ノートPCを守る話が出る記事があります。どちらも正しく、同じ語が別のものを指しているだけです。APIの個々の窓口、セキュリティで守る対象の端末、クラウドのサービス接続口の3つを切り分け、その語に付く述語と数え方の単位から判別する方法を整理します。

# API # セキュリティ # エンドポイント