multipart/form-data の Content-Type は大文字小文字を気にする必要があるか

AWS WAF の scope-down statement で Content-Type: multipart/form-data をマッチさせる際、text_transformation に LOWERCASE を使うべきか NONE のままでよいかを調査した。結論ブラウザからのファイルアップロードが対象であれば NONE（大文字小文字を区別する）で問題ない。さらに、WAF の...

2026/04/27 security, web

ESP32でCO2モニターを自作したい

ESP8266 で CO2 モニターを作っていたが、I2C 通信が不安定で悩んでいた。調べたことをまとめておく。 ESP8266 の I2C が不安定になる原因しばらく動いていると CO2 センサーや BMP280 からエラーが返ってくる症状。考えられる原因は以下。原因説明プルアップ抵抗の問題...

2026/04/27 embedded, iot

Ubuntu で gh (GitHub CLI) を最新版にアップデートする

Ubuntu の apt でインストールした gh は古いバージョン（例: 2.45.0）のままになりがちで、gh pr edit が Projects Classic の deprecation エラーで失敗することがある。GitHub CLI 公式リポジトリを追加することで最新版に更新できる。手順 # 1. GPG キーを追加 curl -fsSL https://cli.gith...

2026/04/26 linux, tools

AWS WAF の GenericLFI_BODY が PDF アップロードを誤検知してブロックする

現象ユーザーが PDF ファイルをアップロードすると「問題が発生しました」エラーが表示される。別のファイルは正常にアップロードでき、時間をおいても解消しない。サポート担当が同じファイルをアップロードすると成功する場合もある。調査 S3 に保存されている WAF ログを確認すると、該当リクエストが BLOCK されていた。 { "action": "BLOCK", "ter...

2026/04/24 aws, security

Solid Queue — Rails 8時代のジョブバックエンドはSidekiqから移行すべきか

Rails 8でデフォルトのジョブバックエンドがSolid Queueになった。長年Sidekiqがデファクトスタンダードだったが、今後の新規プロジェクトではSolid Queueが標準になりつつある。 Sidekiq → Solid Queue の最大の動機: Redis不要バックエンド依存特徴 ...

2026/04/23 rails, backend

サブドメインのNS委譲 — 別AWSアカウントにDNS管理を移す最小コスト設計

AWSアカウント分離でstaging環境を別アカウントに移す際、サブドメイン（例: stg.example.com）のDNS管理をどう扱うかで設計の複雑さが大きく変わる。問題: 親ゾーンが本番アカウントにある example.com のRoute53ホステッドゾーンが本番アカウントに存在する場合、staging用のDNSレコードを追加するたびに本番アカウントを操作することになる。 N...

2026/04/23 aws, infrastructure

Homebrew の pyenv/rbenv/goenv/nodenv/tfenv を anyenv に一本化する移行手順

TL;DR Homebrew で個別にインストールした pyenv, rbenv, nodenv, goenv, tfenv を anyenv に統合する。シェル設定がスッキリし、brew upgrade による依存関係破壊（expat 問題など）も回避できる。背景: なぜ anyenv に移行するのか Homebrew の brew upgrade で Python が壊れた。原因...

2026/04/22 dev-environment

EC2 起動時に logrotate と nginx が競合してログが空になる問題

現象 CloudWatch Logs のログ配信チェックで、nginx の access.log が数日間 0 bytes のままだった。実際にはアクセスがあるのにログが記録されていない状態。調査 lsof で nginx のファイルディスクリプタを確認すると、access.log ではなくローテート済みの access.log.1 を掴んでいた。 $ sudo lsof -p $...

2026/04/22 linux, infrastructure

エンジニア採用でスカウトより先にやるべきこと

「エンジニアみんなでスカウトメール打ちましょう」をやって、成果ゼロだった経験がある。なぜ失敗したのか、構造的に整理する。スカウトを打っても返信が来ない理由候補者の行動を考えると明確になる。スカウトが届く「どんな会社だろう」と調べるテックブログもない、エンジニアの発信もない、中が見えない「よく分からないから返信しない」スカウトの数を増やしても、着地先（...

2026/04/22 engineering, management

apt リポジトリの GPG 鍵が期限切れで apt update が失敗するときの対処法

現象 apt update 実行時に以下のようなエラーが出る。 W: GPG error: https://dl.yarnpkg.com/debian stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY ...

2026/04/21 linux, infrastructure

brew の Python 3.14 で pyexpat の Symbol not found が出たらソースビルドで直す

TL;DR brew upgrade で Python 3.14 に上がった後、aws コマンドが Symbol not found: _XML_SetAllocTrackerActivationThreshold で死ぬ brew reinstall --build-from-source python@3.14 でソースビルドすれば直る再発防止に brew pin py...

2026/04/21 dev-environment, troubleshooting

AWS VPC CIDR 設計 — 環境ごとに分けるべき理由と実践パターン

staging と production で同じ VPC CIDR（例: 10.0.0.0/16）を使っていると、普段は問題なくても将来的にハマるポイントがある。同一 CIDR で起きる問題 VPC Peering / Transit Gateway が張れない — AWS は重複 CIDR 同士の接続を拒否する VPN 接続時の混乱 — ローカルから両環境に同時接続すると ...

2026/04/21 aws, infrastructure

Claude Code の CLAUDE.md 配置場所と優先順位

Claude Code はプロジェクトの指示書として CLAUDE.md を読み込むが、配置場所によってスコープと優先順位が異なる。配置場所一覧優先度ファイルスコープ Git管理 1（最高） .claude/CLAUDE.local.md ローカル...

2026/04/21 ai, development

ElastiCache Redis パッチ適用時のダウンタイムは本当に発生するのか

ElastiCache Redis のパッチ（service update）適用時にどの程度のダウンタイムが発生するのか、公式ドキュメントと実測結果をまとめる。結論 Redis 5.0.6 以降 + Multi-AZ + レプリカありの構成では、計画されたパッチ適用時に書き込み中断は発生しない。これは公式ドキュメントに明記されている。公式ドキュメントの記載 Minimizing ...

2026/04/20 aws, infrastructure

AIとデザインの認識合わせ — スコープのズレはどこで生まれるか

背景 verify-ai の UI を bdiff に寄せる作業をしていた。テストは414件全パス、実装も完了した。しかしブラウザで確認すると、入力フォームの Source と Target が縦に並んだまま。さじを投げた。なぜそうなったのか、何をすべきだったのかを振り返る。何が起きていたか層状態 ...

2026/04/19 ai