Jesse Codes the World

Django ORMにおける_、__、. の違いと使い分け：user_id、user.id、user__id どれを使うべきか？

Django ORM でよく混乱する `_`、`__`、`.` の意味と違いを明確に整理。ForeignKey の実際の DB カラム、ORM ルックアップ区切り文字、Python の属性アクセスの役割を区別し、性能差と実務適用基準を例と…

リバースプロキシとは？フォワードプロキシとの違い、目的、使用シナリオを一挙に整理

リバースプロキシとフォワードプロキシの違いを明確に整理し、各々の目的と使用シナリオを一目で把握できるガイドです。ロードバランシング、SSL終了、WAF、キャッシュ、URLルーティングなどリバースプロキシが提供する主要機能と実際のサービス運…

デスクトップシステムのファン交換レビュー：サーバー運用者が実際に試した結果

サーバーのように24時間稼働させるデスクトップPCのファン騒音問題を解決した実体験を共有します。ARCTIC P12 5パックに交換後、騒音がほぼ無くなり、PWM制御で温度に合わせてファン速度を調整する方法、RGB放棄、吸気/排気比率、フ…

Django/DRFでHMAC署名を使ってサーバ間リクエストの整合性を確保する

DjangoとDRF環境でHMAC署名を活用し、サーバ間リクエストの整合性と認証を確保する方法を詳細に紹介します。秘密鍵共有、タイムスタンプ・nonceによるリプレイ防止、クライアントとの違い、実際のコード例とCBVパターンまで段階的に解…

React RCE事件から学ぶ教訓：HMAC署名・キー回転・ゼロトラストの必要性

React Server Components/Next.jsで発生したRCE（CVE-2025-55182）事件は、クライアントデータへの無条件の信頼がどれほど危険かを示しています。この記事では、HMAC署名とキー回転、ゼロトラストの原…

React RCE脆弱性（CVE-2025-55182）：何が問題で、なぜ発生したのか

2025年12月に公開されたReact Server Components脆弱性（CVE-2025-55182）は、Flightプロトコルの逆シリアライズ欠陥により、Next.jsサーバーで認証不要でリモートコード実行が可能になりました。…

EdgeがUser-AgentにSafariを入れる理由

EdgeがUser-Agent文字列にSafariを含む理由を30年のブラウザ戦争とレガシーコードの歴史とともに解説します。Netscape、IE、Chrome、WebKit、Geckoなど主要エンジンとブランドがどのように相互作用し、現…

悪意あるボットは止められない。代わりにアプリ前で切り捨てよう - nginxで奇妙なURLを整理する方法

ウェブアプリを公開すると、悪意あるボットやスキャナが無差別にリクエストを送ります。この記事では、nginxの444ステータスコードを活用し、blackhole.confで奇妙なURLを事前にブロックする方法を紹介します。ログノイズの低減、…

Cloudflare（クラウドフレア）はなぜ無料なのか？：CDNの仕組みと『お金』になるビジネスモデル

Cloudflareが無料でCDNとセキュリティサービスを提供する理由とビジネスモデル、無料プランが個人ブログや小規模サービスに与えるメリット、そして有料プランへ自然に移行するプロセスを詳しく解説します。無料プランの利点と限界、成長段階で…

Linux /usr ディレクトリ、50年前のハードウェア事故が生んだバタフライ効果

リナックスの /usr ディレクトリが「User」ではなく「Unix System Resources」とされる理由、1971年のディスク容量不足から生まれた一時的な措置がどのように標準化され、さらに近年の “Usr Merge” によっ…

リナックスファイルシステムにおける`/usr`ディレクトリの正体と役割

リナックスでよく誤解される`/usr`ディレクトリの実際の役割を整理します。`/usr`はユーザーのホームではなく、システムとアプリケーションが共有する実行ファイル、ライブラリ、マニュアル、データが集まる領域です。`/home`、`/op…

Linux AppImage：1つのファイルで完結するデスクトップアプリ配布方式

Linux で AppImage は、1 ファイルにすべての依存関係を詰め込み、インストール不要で即実行できるポータブルアプリ配布方式です。Windows ユーザーには馴染みが薄いものの、ルート権限不要で利用でき、/opt に整理し、.d…

Dockerではなくsystemd.service？Linuxでのウェブアプリケーションデプロイ戦略を再考する

Linuxサーバでウェブアプリケーションをデプロイする際に、Dockerの代わりにsystemd.serviceを活用するメリットと適切な状況を整理しました。シンプルな構造、リソースオーバーヘッドの削減、ログ・ネットワーク統合など、運用に…

ウェブ開発者にVPNが必須な理由：セキュリティだけではないサービス品質まで

ウェブ開発者がVPNを活用すべき理由を、セキュリティだけでなくサービス品質、決済ロジック、GDPR、CDNブロック、SEOローカリゼーションなど実際のユーザー環境を再現し問題を事前発見する方法を事例とともに詳細に解説します。グローバルサー…

DjangoとTailwind CSSでDockerイメージを軽量化：マルチステージビルド戦略

DjangoプロジェクトでTailwind CSSを使用しながらDockerイメージを軽量化する方法を紹介します。Node.jsをビルド段階にのみ含め、最終ランタイムには純粋なPython環境だけを残すマルチステージビルド戦略を段階的に解…