これは、なにをしたくて書いたもの？ Quarkusで、ReactiveなMySQLクライアントを使えるというので、試してみようかなと。 Quakus Reactive SQL Clients Quarkusでデータベースアクセスを行う際にまず挙がってくるのはJPA（Hibernate）かなと思いますが、Reac…

これは、なにをしたくて書いたもの？ Terraformのprovidersというコマンドにちょっと興味があったので、調べてみようかと。 terraform providersコマンド providersと言っているのは、terraformに含まれるコマンドです。 Command: providers - Terraform by …

これは、なにをしたくて書いたもの？ JBangという、Javaプログラムをスクリプト的に実行できるツールがあると知りまして。 ちょっと気になる分野なので、試してみることにしました。 JBang JBangは、Javaプログラムをスクリプトのように実行できるツールです…

これは、なにをしたくて書いたもの？ Docker Bench for Securityという、Dockerのホストおよび動いているコンテナの設定を確認してくれるツールがあるというので、 試してみることにしました。 GitHub - docker/docker-bench-security: The Docker Bench for…

これは、なにをしたくて書いたもの？ 以前に、Flask RESTfulを使ってみたのですが、JSONをやり取りするのに素のFlaskでもそんなに困らないのでは？と思いまして。 Flask-RESTful — Flask-RESTful 0.3.8 documentation Flask RESTfulを試す - CLOVER って、前…

これは、なにをしたくて書いたもの？ SSL/TLS接続を受け付けられるMySQLサーバーを立てた時に、クライアントの接続が平文なのか、SSL/TLSを使っているのか 確認する方法はないかな？と。 環境 今回の環境は、こちら。 mysql> select version(); +-----------…

これは、なにをしたくて書いたもの？ 自分はUbuntu Linux上でVagrantを使っていて、VagrantのProviderにはvagrant-libvirtを使っています。 Providers | Vagrant by HashiCorp GitHub - vagrant-libvirt/vagrant-libvirt: Vagrant provider for libvirt. Syn…

これは、なにをしたくて書いたもの？ Dockerイメージのセキュリティ診断ツールのひとつとして、「Dockle」というものがあるのを知りまして。 こちらをちょっと試してみようかな、と。 Dockle？ コンテナイメージに含まれるパッケージ等の脆弱性診断ツールと…

Dockerを使う時に「--cap-add」とか「--privileged」とか使うことがありますが、あまりわかってないなぁと思って 少し見てみることに。 Docker run reference / Runtime privilege and Linux capabilities Capabiliiesというのは、Linuxでの特権ユーザーに割…