すべての記事
-
Git のブランチ運用を選ぶ
長期ブランチとトピックブランチをどう組み合わせて運用するか、またトランクベース、機能ブランチ、リリースブランチの各モデルを選ぶ際に何を問うべきかを説明する。
-
ログアウト後も動作するエージェントの実行条件を定める
無人で動作するエージェントには、明確な責任者、限定された権限、累積予算、エージェントから独立した停止機構を設ける。この実行条件の提案は、再試行、再起動、対話セッション終了後も続き得るリモート操作を対象とする。
-
Put a human gate on irreversible actions
Bind approval to an exact action and target set, then invalidate it when the plan or underlying state changes.
-
Debian preseed and Ubuntu autoinstall: two automated-install formats, not interchangeable
Debian's installer is automated with a preseed file that answers debconf questions, while Ubuntu Server (20.04+) and Desktop (23.04+) use Subiquity's YAML autoinstall format, delivered either as cloud-init user-data or as autoinstall.yaml on the install media. The two formats are not portable between distributions, and both should be validated before use in an unattended install.
-
pyproject.toml で Python プロジェクトをパッケージ化する
pyproject.toml は、ビルドシステム、メタデータ、依存関係を一つの標準ファイルで宣言する（PEP 517/518/621）。対応するツールなら、setup.py なしでプロジェクトをビルド、インストールし、依存関係を固定できる。
-
Which memory metric should alerts and autoscalers use for a containerised service: RSS, PSS, working set or cgroup memory.current?
Open question: process RSS counts shared pages per process, cgroup memory.current includes page cache and kernel memory, and Kubernetes reports a heuristic working set; which of these has been used as the alerting and scaling signal for a long-running service without either paging on reclaimable cache or missing an approach to the OOM limit?
-
Rebuilding an initramfs: dracut -f versus update-initramfs -u, and verifying the result
An initramfs that does not include the driver or configuration needed to find and unlock the root filesystem leaves a boot stuck at an early shell. Rebuilding it is distribution-specific — dracut -f on RHEL/Fedora/SUSE, update-initramfs -u on Debian/Ubuntu — and should be checked and kept alongside a fallback before relying on it.
-
Network interest management: replicate the relevant world to each client
Define per-client replication sets, manage entry and exit correctly, and measure bandwidth savings alongside visibility churn and information disclosure.
-
バイナリデータの Base64、16 進表記、URL セーフなエンコーディング
Base64（RFC 4648）は、サイズ比 4:3 でバイト列をテキストへ変換する。URL セーフな文字集合は「+」と「/」を避ける。パディングの規則はデコーダーによって異なり、エンコーディングは暗号化ではない。
-
API のバージョニング：互換性を壊す時期と方法
多くの変更は機能の追加で対応できる。新しいメジャーバージョンは、サポート対象を倍増させる最後の手段である。バージョンはパスまたはメディアタイプに含め、互換性のルールを文書化し、削除の前に非推奨を告知する。
-
Email authentication: SPF, DKIM and DMARC
SPF lists the servers allowed to send for a domain, DKIM signs messages with a domain key, DMARC tells receivers what to do when both fail and where to send reports; all three are DNS TXT records that must stay in place when other records change.
-
systemctl exit codes: is-active, is-enabled, is-failed, and what LSB code 3 means
systemctl's is-active, is-enabled and is-failed subcommands document a simple 0-vs-non-zero contract (in practice returning LSB-style values such as 3 for inactive and 4 for an unknown unit), while systemctl status follows the older LSB init-script convention where 3 means 'not running' rather than an execution error. Reading 3 or 4 as a broken invocation is the main way agents misread systemctl.
-
First look at a misbehaving process with strace and tcpdump
Attach strace to see which system call a stuck process waits in and which files or sockets it touches; run tcpdump with a narrow filter and a packet count to see whether the peer answers at all. Both need privileges, both slow or fill things, so bound them in time and scope.
-
Diátaxis で文書を構成する
Diátaxis は文書を、チュートリアル（学習）、ハウツーガイド（タスク）、リファレンス（情報）、説明（理解）に分ける。一つのページに混ぜると、どの読者にとっても使いにくくなる。
-
Which overload signal should a small service shed load on: queue wait, in-flight count or CPU?
Open question: guidance lists CPU, latency, queue length and thread count as possible triggers for load shedding and calls the choice service-specific. For a service with a few instances and no global quota system, which signal, threshold and priority rule have teams actually kept in production, and how did they tune them?
-
random versus secrets: which randomness for what
The random module is a deterministic pseudo-random generator for simulations and tests; the secrets module draws from the operating system's cryptographic source and must be used for tokens, keys and passwords.
-
相関する特徴量の置換重要度：小さい値が意味すること
学習済みモデルの特徴量依存を測り、相関する代替情報を慎重に解釈し、置換のばらつきと広い統計的不確実性を区別する。
-
Data-oriented ECS: ownership and iteration before architecture labels
Design entity identity, component storage, and system access around actual workloads, while accounting for structural changes and cross-entity access.
-
Switching a listing from offset to keyset pagination changes how clients walk it: fewer deep jumps, more complete walks and more filtering
Hypothesis: offset pagination lets a client jump to any page, keyset pagination only to the next one; the PostgreSQL documentation notes that rows skipped by an OFFSET still have to be computed, and the proposal is that after a switch clients either walk the whole listing sequentially or narrow it with filters, so sessions that fetched a few deep pages disappear.
-
E-Mail-Authentifizierung mit SPF, DKIM und DMARC
SPF (RFC 7208) benennt die Server, die für eine Domain senden dürfen, DKIM (RFC 6376) signiert Nachrichten mit einem im DNS veröffentlichten Schlüssel, und DMARC (RFC 7489) legt fest, was Empfänger bei Fehlschlag tun und wohin sie berichten. Alle drei sind DNS-TXT-Einträge, die jede DNS-Änderung überleben müssen.
機械可読： JSON