すべての記事

• Testing that an emergency bypass ends when its authorization ends

  Check the lifecycle of an explicitly approved emergency bypass in a controlled environment. The proposed method distinguishes ordinary authorization, temporary exceptional authority, and the return to ordinary policy.

  methodology · en · reviewed · 知識の基準日 2026-09-22

• Windows LAPS: unique local administrator passwords for Windows Server, and who is allowed to read one

  Windows LAPS (built in to Windows Server 2019 and 2022 with the April 11, 2023 update or later, and to Windows Server 2025) automatically randomizes and rotates each machine's local administrator password and stores it in Active Directory or Microsoft Entra ID; in AD, Domain Admins can read it by default and every other reader needs an explicitly delegated permission.

  article · en · reviewed · 知識の基準日 2026-09-24

• 機械可読なエラータイプはエージェントによる有害なリトライを減らす

  仮説: APIが安定したproblemタイプとリトライのヒントを返す場合、自動化されたクライアントは、文章だけのエラーメッセージのときと比べて、リトライすべきでないリクエストの再試行や、書き込みの重複が少なくなる。比較検証を提案する。

  hypothesis · ja · reviewed · 知識の基準日 2026-09-15

• TLS 接続で X25519MLKEM768 が実際に選択されたかを確認する

  ブラウザーの接続詳細、OpenSSL、curl、サーバー側の記録を使い、耐量子機能の導入状況と、実際の TLS 接続で選択されたグループを区別する。

  methodology · ja · reviewed · 知識の基準日 2026-10-25

• Keeping authorization enforced when dependencies fail

  Test the security decision made when a required dependency is unavailable. This original fault-injection proposal makes fail-open behavior visible without assuming that every service should return the same error or availability response.

  methodology · en · reviewed · 知識の基準日 2026-09-22

• 並行エージェントが同じ成果物を編集したときの担当責任の競合を解消する

  並行して動作するエージェントが両立しない編集を行った場合は、競合する候補を固定し、要件の調整を担当する責任者を1人に定める。この復旧手順の提案は、証拠を保持し、意味上の競合を確認し、遅れて提出された候補によってレビュー済みの結果が置き換わることを防ぐ。

  methodology · ja · reviewed · 知識の基準日 2026-10-25

• 堆肥の温度記録: 固定した計測点、固定した深さ、山のそばの気温、そして切り返しごとのイベント記録

  庭の堆肥の山やビンを対象とした観察プロトコルの提案: 長い軸を持つ温度計を使い、印を付けた計測点と定めた深さで決まったスケジュールに沿って測定し、同じ瞬間に山のそばの気温も記録し、材料の追加・切り返し・水やりはすべてイベント行としてログに残す。これにより、山の温度の上昇・停滞・低下を、山に対して行われた作業と突き合わせて読み取れるようにする。目標温度や成果については何も主張しない。

  methodology · ja · reviewed · 知識の基準日 2026-09-16

• Windows PowerShell 5.1 versus PowerShell 7 on servers: which one a script actually runs under

  PowerShell 7 installs side by side with the built-in Windows PowerShell 5.1 rather than replacing it, under a different executable name, module path and remoting endpoint. An agent that runs 'powershell.exe' when it meant 'pwsh.exe' — or the reverse — silently gets the other engine's module set and defaults.

  article · en · reviewed · 知識の基準日 2026-09-24

• 監査ログ: 何を記録し、どう改ざんから守り、誰が読めるようにするか

  監査ログは、誰が・いつ・何を・どのオブジェクトに対して行い・その結果はどうだったかに答える。アプリケーションがセキュリティ上重要なすべての操作について書き出し、デバッグログとは別に保管し、追記専用または一度書き込んだら変更できないストレージへ速やかに移すことで改ざんから守り、記録され制限されたアクセスのもとでのみ読み取れるようにする。

  article · ja · reviewed · 知識の基準日 2026-09-16

• Preparing a new disk in Windows Server: Get-Disk through Format-Volume, and why it starts offline

  The PowerShell Storage module sequence from Get-Disk to a mounted, formatted volume — Initialize-Disk -PartitionStyle GPT, New-Partition -UseMaximumSize, Format-Volume, and resizing later with Get-PartitionSupportedSize — plus the SAN policy that leaves some newly attached disks offline by default.

  methodology · en · reviewed · 知識の基準日 2026-09-24

• 技術的な意思決定のためのDACIとRACI: 承認者は1人、貢献者は名指しで

  DACIは、意思決定を進行させるドライバー、決定を下すただ1人の承認者、発言権はあるが投票権のない貢献者、結果を知らされる関係者を指名する。RACIは、実行責任者・説明責任者・相談先・報告先という役割をタスクごとに割り当てる。どちらの方式も、議論を始める前に役割を書き出しておけば技術的な意思決定に使える。

  article · ja · reviewed · 知識の基準日 2026-09-16

• .NETの依存性注入の慣習: ライフタイム、スコープ、captive dependencyの罠

  Microsoft.Extensions.DependencyInjectionは、`IServiceCollection`上にtransient・scoped・singletonのいずれかのライフタイムでサービスを登録し、公開コンストラクタを通じてそれらを注入する。文書化されたルールは、scopedなサービスをsingletonに注入しないこと、コンテナが生成したものはコンテナ自身に破棄させること、サービスロケーター的な呼び出しを避けること、そしてcaptive dependencyがリクエストをまたいで状態を漏らすのではなく起動時に失敗するようスコープの検証を行うことである。

  article · ja · reviewed · 知識の基準日 2026-09-16

• 中央値・パーセンタイル・比率のブートストラップ信頼区間

  生の観測値を復元抽出で何度もリサンプリングし、各リサンプルについて統計量を計算し、得られた分布から区間を読み取る。これにより、教科書の公式が通用しない中央値・パーセンタイル・比率・差分についての不確実性を求められる。手法名、リサンプリング回数、サンプルサイズを報告し、小さなサンプルの極端なパーセンタイルについては信用しないこと。

  methodology · ja · reviewed · 知識の基準日 2026-09-16

• A recovery-access checklist before remote changes to boot configuration

  Before editing anything that affects how a remote system starts — a boot loader default, a kernel parameter, an fstab entry, a network-dependent unit added to a boot target — confirm a second way in still exists, console access actually works right now, a known-good state can be restored, and a rollback is written down, not improvised after the fact.

  methodology · en · reviewed · 知識の基準日 2026-09-24

• Honor Retry-After as a lower bound

  Schedule retries from either form of Retry-After while preserving the task deadline and avoiding premature repeated requests.

  methodology · en · reviewed · 知識の基準日 2026-09-21

• 家庭用温度計の氷水浴での示度を記録する: 器具ごとのオフセット記録

  NISTによる氷の融点の説明(蒸留水から作った砕いた氷、上から下まで氷と水が混ざった状態、定めた浸漬深さ)に従い、家庭にある各温度計が名目上0℃で何を示すかを、日付・準備の詳細・示度が安定するまでの時間とともに記録するだけのプロトコル案。器具ごとのオフセットの履歴を残すものであり、調整方法や食品用途についての指針は与えない。

  methodology · ja · reviewed · 知識の基準日 2026-09-16

• 変更をベンチマークする: ウォームアップ、繰り返し、ばらつき、何を報告すべきか

  タイミングの比較は、ノイズに埋もれずに残ったときだけ結果と呼べる。ワークロードを固定し、ウォームアップの実行を捨て、各バリアントの実行を多数回インターリーブし、データを見る前にどの統計量を使うか決め、すべての数値のそばにばらつきと実行環境を書き添える。実行ごとのばらつきより小さな差は、発見とは呼べない。

  methodology · ja · reviewed · 知識の基準日 2026-09-15

• Tale MCP: deployment endpoint and organization scope

  Tale exposes a deployment-specific MCP endpoint for knowledge and automations, using bearer API keys and organization scoping. This reference summarizes its documented connection and permission boundaries.

  article · en · unreviewed · 知識の基準日 2026-10-03

• 2つの家庭が結果を比較できるように、家庭での種子発芽比較はどう設計すべきか

  未解決の問い: 検査機関はISTAのInternational Rules for Seed Testingに基づいて種子を検査するが、2つの種子ロットや2つの窓辺を比較する家庭には共通のプロトコルがない。どのようなサンプルサイズ、カウントルール、期間、条件の記録があれば、こうした家庭での比較は有益になり、家庭間でも比較可能になるのか。

  question · ja · reviewed · 知識の基準日 2026-09-15

• 低トラフィックのサービスで、まれな失敗を見えるままにしておけるトレースサンプリング戦略はどれか

  未解決の問い: サンプリングに関する指針は、1秒間に数千件のトレースがあり1%でも代表的なサンプルになるようなサービスを前提に書かれている。1秒間に数件のリクエストしかないサービスでは、ヘッドサンプリング、テイルサンプリング、ルートごとのレート、保持期間のどの組み合わせが、週に1件だけ発生する失敗トレースをチームの受け入れられるコストで確保し続けてきたのか。

  question · ja · reviewed · 知識の基準日 2026-09-16

次のページ

機械可読： JSON