EGPL Tech Note

Isolated Web Apps（IWA）解説：署名付きWeb Bundleの仕組みとunframed時計デモ検証

Sun, 01 Nov 2026 00:00:00 GMT

Chrome / ChromeOS の Isolated Web Apps（IWA）について、Signed Web Bundle と Ed25519 署名、強制 CSP、権限管理、配布の仕組みを解説し、時計デモで unframed 表示と背景透過の挙動を検証します。

HTML-in-Canvas 解説：canvas に本物の HTML を描く新 API と、ブラウン管風レトロコンソールのデモ

Sun, 01 Nov 2026 00:00:00 GMT

Webアプリケーションにおけるパスワード認証と保持の正しい仕組み：なぜ「暗号化」もNGで「ハッシュ化」が必須なのか

Thu, 29 Oct 2026 00:00:00 GMT

Webアプリケーションの認証基盤において、パスワードを平文で保存してはいけない理由だけでなく、「暗号化（可逆変換）」での保存もNGである理由、「不可逆な暗号化」という表現が不適切な理由を整理。ソルト・ペッパー・ストレッチングの仕組みと、Argon2idやbcryptを用いた現代の正しい実装方式を解説します。

PHPの重大脆弱性「PHP2Shell」（CVE-2026-109618 / CVE-2026-109619）技術解説：なぜこの事件はAIとセキュリティ史の「転換点」なのか

Wed, 28 Oct 2026 00:00:00 GMT

2026年10月に公開されたPHPコアの致命的なリモートコード実行（RCE）脆弱性「PHP2Shell」（CVE-2026-109618・CVE-2026-109619）の内部メカニズム（zend_bailout / longjmp・multipart解析・Use-After-Free）をエンジニア向けに徹底解説。あわせて、フロンティアAIが10年以上眠っていた脆弱性を発見・連鎖させたこの事件がなぜ時代の転換点なのかを論じます。

eMudhra（emSign）中間CA秘密鍵脆弱性インシデント徹底解説：秘密鍵が「4」になった原因とWebPKI・開発環境への影響

Mon, 26 Oct 2026 00:00:00 GMT

2026年10月に発覚したインドの大手認証局eMudhra（emSign）の中間CA証明書インシデント（Mozilla Bug 2083449）を徹底解説。P-384楕円曲線暗号の秘密鍵スカラー値が「4」などの1バイト整数になっていた技術的原因、Sectigoクロス署名による影響範囲の拡大、各ブラウザの緊急対応、そしてLinux・コンテナ・Python等のバックエンド開発環境で必要な対策をまとめます。

example.comの技術的な扱いとRFC仕様、そして2026年の大幅アップデートを徹底解説

Mon, 26 Oct 2026 00:00:00 GMT

ドキュメント例示用ドメイン「example.com」のRFC上の位置づけ（RFC 2606 / RFC 6761）やDNS・メールの防御設計、そして2026年にIANAが実施した大幅刷新（多言語対応・/s.js分離によるボット帯域削減・監視利用への警告強化）の舞台裏を解説します。

Cloudflare D1とは？従来型RDBMS・Cloud SQLとの徹底比較からコスト・パフォーマンス・設計の勘所まで解説

Sun, 25 Oct 2026 00:00:00 GMT

Cloudflareのエッジサーバーレスデータベース「Cloudflare D1」の内部アーキテクチャと性質を徹底解説。従来型RDBMS（PostgreSQL/MySQL）やGoogle Cloud SQL・AWS RDSとの比較、圧倒的なコスト優位性、レイテンシとパフォーマンスの真実、向いている用途・制約まで体系的にまとめます。

【2026年最新】AI動画制作・生成ツールおすすめ7選を徹底比較！目的別の選び方と実践ワークフロー

Fri, 23 Oct 2026 00:00:00 GMT

テキストや画像から高品質な映像を生成する動画生成AI（Runway・Sora・Kling AI・Luma・Pika）から、YouTube編集や解説動画を自動化するAIツール（Vrew・HeyGen）まで、クリエイター視点で特徴・商用利用・使い分けを徹底比較します。

GitHubのパスキー導入とSSH鍵によるGitコミット署名（Verifiedバッジ）・シークレット漏洩防止の実践設定

Fri, 23 Oct 2026 00:00:00 GMT

開発者アカウントとリポジトリを守るために必須となるGitHubのパスキー（WebAuthn）設定、既存のEd25519 SSH鍵を使ったGitコミット自動署名（gpg.format ssh）、GitleaksによるAPIキー誤コミット防止策を解説します。

TanStackエコシステム完全ガイド：Query・Router・Start・Table・Form・DBまで網羅する型安全フロントエンド設計

Thu, 22 Oct 2026 00:00:00 GMT

非同期データ管理のデファクトスタンダード「TanStack Query」から、100%型安全な「TanStack Router」、Viteベースのフルスタックフレームワーク「TanStack Start」、Headless UI群（Table・Form・Virtual）、さらに新世代の「TanStack DB」「Pacer」「AI」まで、現代のWeb開発を支えるTanStackエコシステムの設計思想と実践コードを徹底解説します。

Cloudflare TunnelとAccessで構築するゼロトラスト環境：ポート開放なしで自宅開発サーバー・管理画面を安全に外部公開する方法

Tue, 20 Oct 2026 00:00:00 GMT

ルーターのポート開放や固定グローバルIPを使わずに、cloudflaredデーモンとCloudflare Access（Zero Trust）を組み合わせてローカル開発環境や社内ツール・SSHを安全に外部公開する実践手順を解説します。

Apple純正Linuxコンテナ実行基盤「container」徹底解説：1コンテナ1軽量VMの設計思想とDocker互換性・使い分け

Sun, 18 Oct 2026 00:00:00 GMT

Appleがオープンソースで公開したApple Silicon特化のLinuxコンテナ実行ツール「apple/container（およびContainerizationフレームワーク）」のアーキテクチャ、Dockerとの互換性（Dockerfile・CLIオプション・Rosetta 2 amd64実行・docker.sock・Composeの対応状況）、既存のDocker・OrbStack環境との使い分けを詳しく解説します。

長時間の開発・クリエイティブ作業で目の疲れと腰痛を防ぐ「モニターライト＆エルゴノミクス」環境構築記録

Fri, 16 Oct 2026 00:00:00 GMT

夜間や暗めの部屋で長時間コーディング・3DCG制作を行う際の眼精疲労を軽減するモニター掛け式ライト（スクリーンバー）・バイアスライティングの光学的メリットと、ワークチェアの着座姿勢調整手順を解説します。

3DCG制作・アプリ開発を快適にするマルチモニター配置とモニターアーム導入の実践ガイド

Fri, 16 Oct 2026 00:00:00 GMT

Blenderやゲームエンジンでの3DCG・ゲーム制作、VS Codeでのアプリ開発において、首や肩への負担を最小限に抑えながら作業領域を最大化するデュアル/トリプルモニター配置の角度・高さ設計とモニターアーム選びを解説します。

AIコーディングエージェントとのペアプロでアプリ開発速度を最大化する実践ワークフローとコンテキスト設計

Thu, 15 Oct 2026 00:00:00 GMT

自立型AIコーディングエージェントを使った個人アプリ・Web開発において、手戻りを減らし一発で高品質な実装を得るための要件定義、ディレクトリ設計、テスト自動化、Git worktree活用術を解説します。

MacのDocker開発環境を「OrbStack」へ移行してメモリ消費と起動速度を劇的に改善した検証記録

Thu, 15 Oct 2026 00:00:00 GMT

Apple Silicon Macにおけるコンテナ・Linux仮想環境として、従来のDocker Desktopから軽量・高速な「OrbStack」へ移行するメリット、メモリ消費量・ディスクI/Oの実測比較、移行手順を詳しく解説します。

Cloudflare R2とキャッシュルールで実装する画像・3Dアセット配信の高速化と通信費ゼロ設計

Wed, 14 Oct 2026 00:00:00 GMT

AWS S3互換のオブジェクトストレージ「Cloudflare R2」を活用し、エグレス（データ転送）料金を完全にゼロに抑えながら、Webサイトの画像や3DCG・ゲーム用大容量アセットを高速配信する設計手順を解説します。

個人開発アプリ・Webサイトの死活監視と障害通知を自動化する実践ガイド（Cloudflare通知 / 外形監視）

Wed, 14 Oct 2026 00:00:00 GMT

独自ドメインで公開したWebサイトや個人開発アプリのSSL証明書期限切れ、DNS設定ミス、オリジンサーバー停止をいち早く検知するための死活監視（外形監視）設計とDiscord/Slack通知連携の手順を解説します。

デスク下の電源タップ・ACアダプタ問題を解決するGaN充電器とケーブルマネジメント実践記録

Tue, 13 Oct 2026 00:00:00 GMT

PC・モニター・スマホ・周辺機器の増設によってスパゲッティ化しやすいデスク裏・足元の配線を、高出力GaN（窒化ガリウム）卓上充電器とケーブルトレー・面ファスナーを使って安全かつ機能的に整理する手順を解説します。

長時間コーディングの疲労を軽減するキーボード選びとmacOSキーリマップ（VIA / Karabiner-Elements）実践設定

Mon, 12 Oct 2026 00:00:00 GMT

1日8時間以上のプログラミングや執筆作業で手首・指の負担を減らすためのキーボード選定基準（押下圧・配列・プロファイル）と、CapsLockのControl/Hyperキー化、左右Command単押しによる英数/かな切り替え設定を解説します。

MacBookをUSB-Cケーブル1本で4Kモニター・有線LAN・周辺機器に接続するデスク環境設計ガイド

Sun, 11 Oct 2026 00:00:00 GMT

MacBook Pro/Airをデスクに置いた瞬間、USB-C（またはThunderbolt）ケーブル1本を挿すだけで65W〜96W給電、4Kモニター出力、有線LAN、外付けキーボード・マウスがすべて繋がるシングルケーブル環境の作り方と注意点を解説します。

自宅開発環境を2.5GbE有線LAN＋IPv6 IPoEで高速・低遅延化したネットワーク構築と実測レビュー

Sat, 10 Oct 2026 00:00:00 GMT

リモートワークや大容量コンテナイメージのプル・アップロードを快適にするため、自宅ネットワークを1GbEから2.5GbEスイッチングハブ＋USB-C有線LANアダプタ構成へ刷新した手順とPing/帯域の実測結果をまとめました。

SSH鍵管理（Ed25519）と~/.ssh/configの実践設計：複数GitHubアカウントや踏み台サーバーを安全・快適に扱う方法

Fri, 09 Oct 2026 00:00:00 GMT

暗号強度が高くコンパクトなEd25519方式でのSSH鍵生成から、macOSキーチェーン連携、複数GitHubアカウント（個人用・業務委託用）の自動切り替え、ProxyJumpによる踏み台サーバー接続まで解説します。

Node.jsや複数言語のバージョン管理を高速化する「mise / fnm」導入・移行ガイド

Thu, 08 Oct 2026 00:00:00 GMT

シェルの起動速度を遅くする原因になりやすい従来のnvmやasdfから、Rust製で高速に動作する「mise」や「fnm」へ移行し、プロジェクトごとのランタイムバージョンを自動切り替えする手順を解説します。

Git worktreeで複数ブランチの並行開発とコードレビューを効率化する実践ワークフロー

Wed, 07 Oct 2026 00:00:00 GMT

開発中に急なバグ修正やPRレビューが入った際、git stashやブランチ切り替えを行わずに別ディレクトリで即座に作業を開始できる「git worktree」の仕組み、ディレクトリ設計、運用ノウハウを解説します。

Macのターミナル環境（zsh + fzf + ripgrep + zoxide）を高速・快適化する実践設定ガイド

Tue, 06 Oct 2026 00:00:00 GMT

macOS標準のzsh環境において、シェルの起動速度（100ms以下）を維持しながら、fzf・ripgrep・zoxide・ezaなどのモダンCLIツールを組み合わせて日々の開発操作を劇的に効率化する設定手順を解説します。

Cloudflare Pagesの_headersとTransform Rulesで実装するWebセキュリティヘッダー設計入門

Mon, 05 Oct 2026 00:00:00 GMT

静的サイトやWebアプリケーションの安全性を高めるHTTPレスポンスヘッダー（X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, CSP）の役割とCloudflare Pagesでの設定手順を解説します。

WebサイトのCore Web Vitals（LCP・INP・CLS）を改善しPageSpeed Insightsで高スコアを維持する実践手法

Sun, 04 Oct 2026 00:00:00 GMT

Googleが検索ランキングおよびページエクスペリエンス評価で重視するCore Web Vitals（LCP・INP・CLS）の3指標について、悪化原因の特定方法から具体的なHTML/CSS/フォント最適化手順まで詳しく解説します。

Cloudflareで独自ドメインを安全に運用するDNS・SSL/TLS・セキュリティ初期設定チェックリスト

Sat, 03 Oct 2026 00:00:00 GMT

Cloudflareで取得・管理する独自ドメインにおいて、SSL/TLS暗号化モード（フル・厳密）の適切な選択、HSTS、DNSSEC、CAAレコード、常時HTTPS化など、公開初日に必ず済ませておくべき設定を解説します。

Cloudflare PagesとAstroで高速な静的Webサイトを構築・公開する実践手順と初期設定

Fri, 02 Oct 2026 00:00:00 GMT

静的サイトジェネレーターAstroとCloudflare Pagesを組み合わせ、ゼロJavaScript配信による高速表示とGitHub連携の自動デプロイ環境を構築する手順を、実機検証データとトラブル対処法つきで解説します。