keroxp

お久しぶりです、keroxpです。5年間小説書いてました。全編自筆で88万字あります。Web版とEPUB版を同時無料公開します。どうぞよろしくお願いします。『キャラクターズ』桜井遊介 characters-ceh.pages.dev/

Dockerコンテナのスーパーバイザー「s6-overlay」の中で使われている、非対話型のシンプルなシェル。これはよさそう github.com/skarnet/execline

Docker公式イメージは脆弱性が大量に放置されていて危険であるという記事を書きました。 scrapbox.io/keroxp/%E3%81%9D…

Distrolessにコピーしてデプロイ完了するようなシンプルなランタイムは、そもそもDockerにする必要なかったのかもしれない。実際に動く環境はコンテナだとしても、自分たちでイメージ作る必要無かったのか

いやまあ、そういうビルドとデプロイの分離を一個にまとめようってのがDockerだったわけだから、今さら何いってんだという気がしないでもない

ああ、それってGeneric Cloudflare？

Dockerイメージにアプリ＋ランタイムをバンドルするということにDevOpsの限界を感じ、ランタイムコンテナとアプリバンドルを分離したいという欲求がある。ようはNode.jsのパッチが出るたびに各自イメージを作り直したくない。

今さらながらruncに興味を持ち始めた。rootfs.tar + config.json さえあればLinux上でDockerできるという浅い理解しかない github.com/opencontainers/ru…

Ubuntuの方では置き換えが進み始めてるらしい。とはいえsudo…？ gihyo.jp/admin/serial/01/ubu…

GNUはRustを導入しないんだろうかと思ったが、GCCを擁する彼らがそんなことするわけなかった

GlibcのヤバすぎるCコードを救いたいと思いアイデアを巡らせたが、configureが1万行あってどうでもよくなった

ていうか何でGoの標準ライブラリにまともにディレクトリ探索するパッケージないんですかね…

シンボリックリンククイズ！　 foo/varというファイルを別のFSにコピーする時に必要なコピー回数は何回でしょう？ 正解は… わ　か　ら　ん

シンボリックリンクは本当にヤバい。なんでこんなもの作ったんだ

Bistroの開発で一番大変だったのはELFの解析でもローダーのアルゴリズムでもDPKGのデータベース化でもなく、『シンボリックリンクのコピー』です。マジで2週間の半分くらいシンボリックリンクの解決についてAIにゴン詰されてた

解説記事はこちら scrapbox.io/keroxp/Bistro_-_…

JSバンドラーに着想を得て、Linuxの実行ファイルから直接、最小のDockerイメージを作るツールを作りました。0.1秒で、Docker公式イメージのサイズを86%減らし、脆弱性を99％消し去ることができます。MITライセンスで自由にお使いください。 github.com/loilo-inc/bistro

過疎インターネットへのポエムを書きました。 scrapbox.io/keroxp/%E3%81%BF…

AI時代に手でコードを書く意味を書きました scrapbox.io/keroxp/%E4%BA%BA…

Google Distrolessコンテナイメージの中に何が入っているのかを詳細に調べた記事を書きました scrapbox.io/keroxp/distroles…

Distrolessコンテナにはね、シェルがないんすわ！　lsもpsもgrepもできないの！　すごいでしょ？　安全でしょ？ (　´_ゝ`) ﾌｰﾝ