#Docker

php2shellの修正版が出た夜、Remiのリポジトリは更新されなかった。AlmaLinux 9とRemiのPHP 8.3で動くDockerコンテナに、公式ソースからビルドしたphp、php-fpm、opcache.soの3ファイルを差し替え、FPMへのUSR2シグナルで無停止で切り替えた手順と、docker killの仕様やRPM更新対策の実機記録。

2026年10月21日のNode.jsセキュリティリリースでHIGHが4件修正された。IPアドレスの書き方でTLSのホスト名検証を通る問題などを、手元のM4 Mac miniでv24.22.0・v24.22.1・EOLのv25.3.0に試した結果と、更新方法をまとめた。

NVIDIA Container Toolkit 1.16.1以前に深刻なコンテナエスケープ（CVE-2024-0132、CVSS 9.0）が見つかった。特殊なシンボリックリンクによるTOCTOU競合でホストのルートファイルシステムが奪われる仕組み、影響を受けるマルチテナント環境、1.16.2への更新やCDI移行の手順を整理した。

M4 Mac miniのCodex 0.150.1で、stdioのMCPサーバを起動するとzshがSIGTTINでCodexを停止させる。shellツールでは直っていてMCPだけ残っている端末の切り離しの差と、止まったCodexが残したコンテナのリークまで実機で切り分けた。

KhalaをGitHubと論文から確認した。64層RVQの音響トークン、Backbone＋Super-resolutionの二段構成、約52GBのモデル、24GB VRAM推奨、tags/naturalで投げる生成リクエスト、現行リリースの品質不安定告知まで。

DEV Communityの記事をもとに、FastAPIでOpenAI互換RAG APIを作り、llama.cpp、Chroma、Open WebUIをつなぐ構成の位置づけと実装上の落とし穴を整理する。

CVE-2024-41110の修正が1MBを超えるリクエストボディの上限側を見落としていた。Docker Engine 29.3.1未満が影響を受ける。

Docker版で地獄を見てからLite+LLM校正まで。自分の試行錯誤と、NDLOCR-LiteをブラウザOCRにした人の実装を紹介する。

AGENTS.mdは逆効果という研究結果、Continue.devのCI統合AIチェック、AWS Strands Agentsのセッション永続化、Docker Shell Sandboxによるエージェント隔離実行。AIエージェント開発周辺のツールとプラクティスをまとめた。

ConoHa VPSでDockerテンプレートを使ってコンテナ環境を構築する手順と、スケーリング、料金の注意点を解説

VultrでVPSを立ててDockerイメージをデプロイするまでの手順と、CLI操作、スケーリングの制約、料金の落とし穴を解説

sakura-lolipop-dockerを使用中、PowerShellからMySQLへ日本語を投入すると文字化け。PHP経由では正常のため、PowerShell→MySQL間の文字コード変換が原因と推測。