1. はじめに 小麦粉のタンパク質は水と結合してグルテンと呼ばれる粘性と弾性を併せ持つ物質になり、小麦粉食品の食感に大きな影響を与える1)。 パンや麺を作る時には、できるだけグルテンが形成されるように製造法を工夫するのであるが、逆にグルテンが形成されないようにする食品もある。その代表例が天ぷらの衣である。グルテンが形成されるように衣液を作り、天ぷらを揚げると、ボテッとした食感になり、天ぷらとしては失敗作ということになる。 ここでは、天ぷらの衣液を事例として、グルテンの形成について化学反応論の立場から考察してみたい。 2. 衣液の作り方 天ぷらの作り方に関する書籍をみると衣液については、以下のように記載されている。 ボウルに卵を溶きほぐし、冷水を加える。冷水を使うとパリっとした衣に仕上がる。水の量は卵１個に対して５から６倍が目安である。ふるった薄力粉を入れて、箸で崩す程度に軽く混ぜる。粉が少
以下の GitHub Actions ワークフローの問題点がわからない人は、お願いなので読み進めてください。 on: pull_request: jobs: example: runs-on: ubuntu-latest steps: - run: echo "PR title is ${{ github.event.pull_request.title }}" - run: echo "PR Head Ref is ${{ github.head_ref }}" 要約 run の中で直接 ${{}} を使わないでください 必要な値は環境変数を経由して渡してください Pull Request のタイトルでスクリプトインジェクションしてみる おや、こんなところに Pull Request のタイトルを出力するシンプルで完璧な GitHub Actions ワークフロー定義 YAML が落ちて
こんにちは！エーアイセキュリティラボのはるぷです。 2026年2月下旬、オープンソース界隈を揺るがす自動攻撃キャンペーンが実施されました。ターゲットとなったのは、誰もが名前を知るような大手企業のプロジェクトを含む主要なリポジトリ群。攻撃の主導者は 「hackerbot-claw」 と呼ばれる、AI（Claude-Opus-4.5）を搭載した自律型セキュリティ調査エージェントです。 このボットはわずか1週間で、7つのターゲットのうち少なくとも4つでリモートコード実行（RCE）に成功し、書き込み権限を持つGitHubトークンを外部へ流出させました。 このStepSecurityの解析レポートを読み、私は自分のテスト用リポジトリ(private)で、攻撃手法を実際に再現・検証しどの程度簡単にできてしまうのかを調べてみました。 脆弱性の仕組みとリスクが大きくなる条件 実際にGitHub上で、多くの
1. 「4-7-8 呼吸法」：深いリラックス やり方： 4秒吸う → 7秒止める → 8秒吐く メリット： 息を止めることで血中の二酸化炭素濃度が少し上がり、脳に「リラックス」のサインを送ります。自立神経を整えるのに関与すると言われています。 向いている人： ・とにかく深くリラックスしたい、または寝付けない時。 ・ストレスで頭がのぼせている時。 ※注意：7秒止めるのが苦しいと感じる場合は逆効果です。無理せず4-4-8をお試しください。 2. 「4-4-8 呼吸法」：マイルドなリセット やり方： 4秒吸う → 4秒止める → 8秒吐く メリット： 「吐く息が吸う息の2倍」という基本を守りつつ、止める時間が短いのでリズムが作りやすいです。 向いている人： ・仕事の合間など、少し落ち着きたいけれど集中力は切らしたくない時。 ・4-7-8だと息苦しく感じてしまう時。 ※ポイント：止める時間よりも「
🎮 【注意】Switch2 バージョン21.0.0 アップデート後に映らない!? “自力で復旧”した方法まとめ （サードパーティ ドックケーブル）追記 21.2.0動作確認 【導入】アップデート後に突然「映らない」…[2026.01.15追記] 本記事投稿後、本体のソフトウェアを21.2.0にバージョンアップしましたが、下記ファームウェアを適用したドックケーブルにて映像出力されることを確認しています。Amazonでは、21.0.0非対応とのことで安価になってますので、逆にお買い得になってますね。Amazon商品ページ Switch 2 をアップデート（21.0.0）した直後、 それまで普通に使えていたサードパーティ製ドックで映像が出ないという症状が発生しました。 充電はできるのに、テレビには何も映らない状態です。 同じようなトラブルに遭う人も多いと思うので、 この記事では 原因 → 調査
はじめに Nintendo Switch 2が発売されて以降、各社対応した互換ドックを出したりアップデートしたりしておりまして、なんやかんやいくつか買ってきました。本体買えてないのに。 ということで手持ちの機器の検証からやっていきましょう！ ※Nintendo Switch 2 システムバージョン 21.0.1もしくは21.1.0で検証しています。 予備知識：充電器の対応について Nintendo Switch 2付属充電器のPD対応 Nintendo Switch 2付属のACアダプターは20Vにも対応していて純正ドックで使用する際には20V出力しているので勘違いしがちですが、Nintendo Switch 2のTVモードはNintendo Switchと変わらず15V2.6A必須…じゃなくて実は9VでもTVモードで動きました。 純正ドックは20V入力を15Vに降圧してNintendo
Switch 2発売以降、サードパーティ製ドック市場はまさに激戦状態ですね。 「安く買いたいけど、アップデートで使えなくなるのが怖い」というのが皆さんの本音ではないでしょうか。 そんな中、Amazonでは早くも「本体バージョン21.0.0対応」を謳う、2026年最新モデルが登場し始めています。 今回は、定番のAntankから、携帯性抜群の最新ケーブル一体型モデルまで、今まさに「使える」おすすめ製品をピックアップし、そのリスクと対策を徹底解説します。 記事のポイント 最新バージョン21.0.0対応を謳うMallTopなどのおすすめ製品 Switch 2独自の認証システムと映像が映らない原因 純正ドックと互換品を使った場合のコストと携帯性の比較 購入後に必須となるファームウェア更新とBAN回避の知識 Switch 2のドック互換品に関する基礎知識 Switch 2の周辺機器は、初代Switch
こんにちわ、のりじ です。 最近、いわゆる詐欺電話っぽい「知らない番号」からの着信が増えてきたな〜と感じている今日このごろです。基本的には「知らない番号には出ない」が一番の対策ですが、仕事関連かもしれないと思うと、一律で無視するのも難しいんですよね・・・。 ということで、今回はそんなときのちょっとした対策になりそうな小ネタをご紹介します。 「せめて電話に出る前に、どんな番号か一瞬で確認できたらいいのに」と思っていたところ、iPhoneで着信時に電話番号を自動で検索する仕組みを作っている方が結構いたので、私も実際に試してみました。 着信があったときにiPhoneの背面を2回タップすると、電話番号をWebで自動検索する仕組みです。 0. ショートカットとは？ iPhoneには「ショートカット」という機能があります。 ショートカットは、アプリでの1つまたは複数の作業を素早く完了するための機能で、
Zalando’s software architecture centers around decoupled microservices that provide functionality via RESTful APIs with a JSON payload. Small engineering teams own, deploy and operate these microservices in their AWS (team) accounts. Our APIs express most purely what our systems do, and are therefore highly valuable business assets. Designing high-quality, long-lasting APIs has become even more cr
スライド概要 PHP カンファレンス名古屋 2025 2025/2/22 ルーム シンフォニー 14:45 〜 AI 要約： このセッションでは、MySQL 8.0 以降の新しいリリースモデルと移行方法について詳しく説明しています。MySQL 8.0 のサポートが終了する注意点や、メジャーバージョンの管理方法、アップグレードやダウングレードの手段、さらにクラウド環境での注意点についても触れています。また、非互換性についても重要なポイントを挙げて解説しています。 Qiita や Zenn でいろいろ書いてます。 https://qiita.com/hmatsu47 https://zenn.dev/hmatsu47 MySQL 8.0 の薄い本 : https://github.com/hmatsu47/mysql80_no_usui_hon Aurora MySQL v1 → v3 移行計
選択的夫婦別姓で、地方議会にも圧力をかけてきた高市早苗さん。「旧姓使用でも困らない」のに夫が高市姓になったのはなぜですか？
2025年8月26日、JavaScriptエコシステムで最も広く使用されているビルドツールの一つであるNxにおいて、複数の悪意のあるバージョンが攻撃者によって公開されてしまったことが話題になった。 socket.dev github.com 攻撃の概要 簡単に説明すると、 攻撃者が悪意のあるコードを含むNxライブラリを作成 Nx公式のnpmトークンを盗む 攻撃者がNx公式になり代わり、あたかも公式リリースかのように悪意のあるコードを含む最新バージョンを公開 利用者が最新版をダウンロードすることで、悪意のあるコードが実行される という感じだ。攻撃の影響や詳しい流れは本記事の守備範囲外のため、NotebookLMに簡潔にまとめてもらった内容を記載する。 1. GitHub Actionsワークフローの脆弱性悪用 攻撃者は pull_request_target トリガーを持つワークフローのBa
Python is one of the most widely adopted programming languages in the world. Yet, because of it’s ease and simplicity to just “get something working”, it’s also one of the most underappreciated. If you search for Top 10 Advanced Python Tricks on Google or any other search engine, you’ll find tons of blogs or LinkedIn articles going over trivial (but still useful) things like generators or tuples.
こんにちは。データ収集ツールFluentdやWebサーバーnginxなどのサポートサービスを担当している福田です。 この記事では、nginxでフォワード先を制限する際の注意点を紹介します。 nginxをフォワードプロキシとして使うケースを考えます。 その際、セキュリティー等の目的でフォワードする宛先を制限したい、ということがあります。 これは一見簡単な設定で実現できそうかもしれませんが、実は注意するべき点が多くあります。 例えば、Hostヘッダー偽装（Hostヘッダーフォージェリ）に対処するため、$http_hostではなく$hostを使う、という話は有名かもしれません。 しかし、$hostはポート番号を含まないため、ポート番号も含めてフォワードするには工夫が必要です。 このように宛先制限には注意点があります。 本記事ではそれらを解説します。 はじめに フォワードプロキシとしてのnginx
免責事項 有志で作成したドキュメントである。フューチャーには多様なプロジェクトが存在し、それぞれの状況に合わせて工夫された開発プロセスや高度な開発支援環境が存在する。本ガイドラインはフューチャーの全ての部署／プロジェクトで適用されているわけではなく、有志が観点を持ち寄って新たに整理したものである相容れない部分があればその領域を書き換えて利用することを想定している。プロジェクト固有の背景や要件への配慮は、ガイドライン利用者が最終的に判断すること。本ガイドラインに必ず従うことは求めておらず、設計案の提示と、それらの評価観点を利用者に提供することを主目的としている掲載内容および利用に際して発生した問題、それに伴う損害については、フューチャー株式会社は一切の責務を負わないものとする。掲載している情報は予告なく変更する場合がある はじめに Terraformはインフラを宣言的にコード管理するツール
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
