【機能改修】10/26（火）コンテンツセキュリティポリシー対応

10/26（火）の定期メンテナンスにおいて、機能改修を実施いたしますので、お知らせいたします。

■対応日時：

2021年10月26日（火）　11:00～12:00　※日本時間

■対応内容：

▽機能改修

• コンテンツセキュリティポリシー対応：言語切り替えバーにおける設定変更
  shutto翻訳導入中のWebサイトにて、コンテンツセキュリティポリシーを利用されている場合、
  追加でshutto翻訳ドメインの設定が必要になります。
  
  

▽既存システム内部調整

■影響範囲：

• コンテンツセキュリティポリシー（CSP）対応を実施しているアカウントのうち、下記に当てはまるアカウント
  • 言語切り替えバー（下記左下赤枠内に表示されている言語切り替えバー。shutto翻訳管理画面内＞サイト設定＞言語切り替えバー設定にて、言語切り替えバーを表示するを有効にしている）を利用している
  • style-srcを指定している
    

＜改修前＞
・言語切り替えバー使用のために利用しているJavaScriptにeval関数を含んでいます。
　　//改修前：shutto翻訳利用に必要なCSPの設定//

script-src 'unsafe-eval' https://d.shutto-translation.com;
img-src https://d.shutto-translation.com;
connect-src https://b.shutto-translation.com;
style-src 'unsafe-inline' ;

＜改修後＞
・言語切り替えバー使用のためのunsafe-evalは不要となります。
　※shutto翻訳以外でunsafe-evalを使用している場合は、引き続きご利用いただいて問題ありません。

・言語切り替えバー使用のために、style-srcにshutto翻訳のドメイン＜ https://d.shutto-translation.com ＞の追加が必要となります。
　　//改修後：shutto翻訳利用に必要なCSPの設定//

script-src https://d.shutto-translation.com;
img-src https://d.shutto-translation.com;
connect-src https://b.shutto-translation.com;
style-src 'unsafe-inline'  https://d.shutto-translation.com;
　

この他、メンテナンス中は内部プログラムの修正や新機能のリリースなどを行っておりますので
管理画面にアクセスしづらくなる等の影響が発生する場合がございます。
その場合は、しばらく時間を置いてから再度アクセスしていただきますようお願いいたします。

本リリースについてご不明な点がございましたら
お気軽にお問い合わせくださいませ。

今後もshutto翻訳をどうぞ宜しくお願いいたします。