現場IT「修正したら動かない」を卒業するGit入門―Linuxでの導入・使い方とGitHub・GitLab・Bitbucketの違い
Gitとは何か、なぜ必要なのかを現場の事例で解説。Rocky Linux・Ubuntuでの導入から変更の記録、ブランチ、復元、SSH接続まで、GitHub・GitLab・Bitbucketの違いと使い方を初心者向けに紹介します。
たけほ
現場IT
セキュリティ証明書の手動更新は、もう限界。acme.shで発行から自動更新まで構築する方法
SSL証明書の更新忘れでサイトを止めないために。Linux・Nginx環境でacme.shを導入し、example.comの証明書を発行、配置、再読み込み、自動更新する手順をコマンドの意味とともに解説
PythonPython・FlaskでMySQLログイン認証を作る方法―MVC構成、登録確認メール、パスワード再設定まで詳しく解説
PythonのFlaskとMySQLでログイン認証を実装する手順を詳しく解説。MVC構成、バリデーション、ユーザー登録、確認メール、パスワード再設定、DB設定までコード付きで紹介します。
PythonRocky Linuxで初めてのPython Webアプリ開発―Flask・Gunicorn・Apacheの環境構築をコマンドごとに解説
Rocky LinuxにPython、Flask、Gunicornを導入し、ApacheのVirtualHostとsystemdでWebアプリを本番稼働させるまでを、各コマンドの意味とともに初心者向けに解説します。
インシデント・事故さくらインターネット不正アクセス事故を検証――136万件の会員情報と長期侵入、サポート品質から考える信頼
さくらインターネットの不正アクセス事故を、受信メール全文、136万件の会員情報、侵入期間、初期パスワード、サポート品質の観点から検証します。
現場ITWindows 10延命の先にある現実――Windows 11移行で現場が詰まる理由と進め方
Windows 10の延命措置だけでは移行問題は解決しません。端末棚卸し、互換性、周辺機器、バックアップ、例外端末、廃棄まで、中小企業の現場でWindows 11移行を進める実践手順を解説します。
ウェブ・開発PHP 5とPHP 8.2の書き方を徹底比較―最新PHPが分かりにくい人のための読み解き方
PHP 5とPHP 8.2の書き方をコード例で比較。型宣言、null処理、コンストラクタ、match、Enum、属性、名前空間、依存性注入を旧式の書き方から分かりやすく解説します。
AIClaudeが現実の3組織へ不正アクセス――AIエージェント時代に人間の監督が不可欠な理由
サイバー演習中のClaudeが検証環境の境界を越え、3組織の実システムへ不正アクセス。悪性Pythonパッケージの公開や本番データへの到達はなぜ起きたのか。Anthropicの公表内容から、AIエージェントを安全に使うための人間の監督、権限分離、リアルタイム監視の重要性を考えます。
WordPressWordPressの警告・更新通知・サイトヘルスをすべて非表示にする方法
WordPressの管理画面には、本体やプラグインの更新案内、サイトヘルスの「重大な問題」「改善が必要」、PHPのバージョン警告、脆弱性に関する通知など、さまざまなアラートが表示されます。しかし、保守担当者が別途管理しているサイトでは、こうした表示がクライアントの不安や誤操作につながることもあります。本記事では、管理画面の警告、更新件数、サイトヘルス、プラグイン独自の通知、自動更新メールなどを非表示にする方法を、MUプラグインとして利用できるコードとともに紹介します。クライアントだけ通知を隠し、保守担当者には表示を残す方法も解説します。
お知らせ「へなちょこ電算室」をリリースしました
遊びながらIT・セキュリティ・AIの知識を学べるゲームコーナー、**「へなちょこ電算室」**を公開しました。 へなちょこ電算室では、タイピングやクイズ、シミュレーションなどを通じて、エンジニアに必要な知識を気軽に試すことができます。 現在、...
AI後先を考えないAI導入が、企業の未来を壊す
AIエージェントの進化によって、「もうエンジニアは不要になる」と語られることが増えました。しかし、AIはあくまで道具です。仕様、安全性、障害対応、将来の保守まで、AIが作ったシステムに誰が責任を持つのか。便利さや目先のコスト削減だけでAI導入を進める企業に向けて、今こそ考えるべきエンジニアの本質と、組織としての覚悟を問いかけます。
現場IT初めてPMになって気づいた「思っていた仕事と全然違う」――開発現場で起きる12の“あるある”
初めてプロジェクトマネージャー（PM）を任された人が直面する、「計画を立てて指示を出す仕事だと思っていたのに、実際は確認・調整・催促・説明・謝罪ばかりだった」という現実。要件変更、進捗率90％、終わらないレビュー、担当者の突然の離脱、偉い人の一言による仕様変更など、開発現場で“あるある”と言われる12の事例を通じて、PMの本当の役割と、初めて担当する人が潰れないための考え方を解説します。
Yii2Yii2アプリに”会話しながらコードを書いてくれる”AIエージェントを組み込む
Yii2フレームワークにAnthropic Claude APIを統合し、管理画面から自然言語でチャットしながらコード生成・修正を依頼できる「対話型コーディングアシスタント」を実装する方法を、実際に動くサンプルコード付きで解説します。Laravelで馴染みのあるBreeze的な体験を、Yii2 + Claude APIで再現します。
インシデント・事故PHPのTLS脆弱性でサイト停止の恐れ CVE-2026-12184の影響と今すぐ確認すべき対策
PHPのTLS通信処理にHigh評価の脆弱性「CVE-2026-12184」が判明しました。証明書エラーなどをきっかけにPHP-FPM全体が停止し、WebサイトやAPIが利用不能になる恐れがあります。影響するバージョン、OpenSSL拡張の脆弱性、確認方法と更新時の注意点を解説します。
AIClaudeはなぜ“ただのチャットAI”では終わらないのか？Anthropicが進めるAIエージェント時代の実務活用とMCP・Claude Codeの可能性
Claudeは、文章作成や要約に強いAIとして知られていますが、Anthropicが目指しているのは単なるチャットAIではありません。Claude Code、MCP、ツール利用、プロンプト設計などをもとに、ClaudeがAIエージェント時代にどのような役割を持つのかを実務目線で解説します。