fontawesomeにintegrity追加 #5969

Atsu0601 · 2023-03-25T02:42:52Z

概要(Overview・Refs Issue)

下記の2ファイルにfontawesomeにintegrity追加しました。
/src/Eccube/Resource/template/admin/default_frame.twig
src/Eccube/Resource/template/admin/error.twig
Issue:#5946

方針(Policy)

実装に関する補足(Appendix)

テスト（Test)

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

既存機能の仕様変更はありません
フックポイントの呼び出しタイミングの変更はありません
フックポイントのパラメータの削除・データ型の変更はありません
twigファイルに渡しているパラメータの削除・データ型の変更はありません
Serviceクラスの公開関数の、引数の削除・データ型の変更はありません
入出力ファイル(CSVなど)のフォーマット変更はありません

レビュワー確認項目

動作確認
コードレビュー
E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
互換性が保持されているか
セキュリティ上の問題がないか
- 権限を超えた操作が可能にならないか
- 不要なファイルアップロードがないか
- 外部へ公開されるファイルや機能の追加ではないか
- テンプレートでのエスケープ漏れがないか

chihiro-adachi · 2023-03-27T05:12:41Z

@Atsu0601
ありがとうございます。以下エラーがでていますのでご確認お願いできますでしょうか。

Atsu0601 · 2023-03-27T08:06:10Z

@chihiro-adachi
ご確認ありがとうございます。
私のローカル環境では確認できなかったのですが、crossOrigin='anonymous' の記述を追加しようと思います。

先ほどコミットしたので、ご確認お願いできますでしょうか。
お手数ですが、宜しくお願い致します。

chihiro-adachi · 2023-04-03T04:21:41Z

src/Eccube/Resource/template/admin/default_frame.twig

-    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/all.css">
-    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/v4-shims.css">
+    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/all.css" integrity="sha384-mzrmE5qonljUremFsqc01SB46JvROS7bZs3IO2EmfFsd15uHvIt+Y8vEf7N7fWAU" crossOrigin="anonymous">
+    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/v4-shims.css" integrity="sha384-mzrmE5qonljUremFsqc01SB46JvROS7bZs3IO2EmfFsd15uHvIt+Y8vEf7N7fWAU" crossOrigin="anonymous">


crossOrigin -> crossoriginでお願いします。

こちらも変更致します。ありがとうございます。

chihiro-adachi · 2023-04-03T04:22:08Z

src/Eccube/Resource/template/admin/default_frame.twig

-    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/all.css">
-    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/v4-shims.css">
+    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/all.css" integrity="sha384-mzrmE5qonljUremFsqc01SB46JvROS7bZs3IO2EmfFsd15uHvIt+Y8vEf7N7fWAU" crossOrigin="anonymous">
+    <link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/v4-shims.css" integrity="sha384-mzrmE5qonljUremFsqc01SB46JvROS7bZs3IO2EmfFsd15uHvIt+Y8vEf7N7fWAU" crossOrigin="anonymous">


v4-shims.cssのハッシュ値はall.cssと同じ値ですが問題ないでしょうか？

ハッシュ値は再度計算したものに差し替えいたします。

@Atsu0601
all.cssのハッシュ値は合っていると思われますので、v4-shims.cssの方を変更お願いできますでしょうか。

またハッシュ値の生成は以下を参考にしていただければと思います。
https://developer.mozilla.org/ja/docs/Web/Security/Subresource_Integrity#sri_%E3%83%8F%E3%83%83%E3%82%B7%E3%83%A5%E3%82%92%E7%94%9F%E6%88%90%E3%81%99%E3%82%8B%E3%83%84%E3%83%BC%E3%83%AB

chihiro-adachi · 2023-04-17T05:58:30Z

@Atsu0601
以下でお願いできますでしょうか。

<link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/all.css" integrity="sha384-mzrmE5qonljUremFsqc01SB46JvROS7bZs3IO2EmfFsd15uHvIt+Y8vEf7N7fWAU" crossorigin="anonymous">
<link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.3.1/css/v4-shims.css" integrity="sha384-lmquXrF9qn7mMo6iRQ662vN44vTTVUBpcdtDFWPxD9uFPqC/aMn6pcQrTTupiv1A" crossorigin="anonymous">

codecov-commenter · 2023-04-18T00:27:23Z

Codecov Report

Merging #5969 (3cc79d6) into 4.2 (fef2995) will increase coverage by 0.00%.
The diff coverage is n/a.

📣 This organization is not using Codecov’s GitHub App Integration. We recommend you install it so Codecov can continue to function properly for your repositories. Learn more

@@            Coverage Diff            @@
##                4.2    #5969   +/-   ##
=========================================
  Coverage     82.53%   82.54%           
  Complexity     6401     6401           
=========================================
  Files           475      475           
  Lines         25733    25734    +1     
=========================================
+ Hits          21240    21241    +1     
  Misses         4493     4493

Flag	Coverage Δ
E2E	`69.44% <ø> (+<0.01%)`	⬆️
Unit	`79.70% <ø> (+<0.01%)`	⬆️

Flags with carried forward coverage won't be shown. Click here to find out more.

see 4 files with indirect coverage changes

Help us with your feedback. Take ten seconds to tell us how you rate us. Have a feature suggestion? Share it here.

shinya · 2023-05-15T05:17:19Z

@Atsu0601
4.2（現メインブランチ）の最新を取り込み直していただくことで、おそらく落ちているテストが通る見込みです。
お手数ですがご対応をお願いします。

shinya · 2023-05-22T09:00:21Z

@Atsu0601
最新の取り込み対応ありがとうございます！

@kiy0taka @chihiro-adachi
GitHubActionsのテスト落ちていますが、ローカルの実行では問題なく成功しています。
（ソースコードの差分からも影響はないと判断できるかと思います）
こちらマージの対応に入りたく。最終レビュー頂けませんでしょうか

kiy0taka · 2023-05-22T09:17:27Z

.gitignore

@@ -32,6 +32,7 @@ node_modules
 !/html/user_data/.gitkeep
 !/html/user_data/assets/css/customize.css
 !/html/user_data/assets/js/customize.js
+/html_bundle/*


この修正は不要なものかと思われますので、コミットごと削除お願いします。

@kiy0taka
ありがとうございます。見落としていました。

@Atsu0601
すみませんが上記の通り、こちらのコミットのご対応をお願い致します。
gitignoreの変更は今回のこの修正には関係の無いものとの認識です。
（もっと早くに気づけず失礼いたしました）

こちら私の方でrevertしておきます

.gitignoreの変更は当branchの変更としては不要のため、Revert致します。

shinya · 2023-05-24T06:41:41Z

@kiy0taka
こちら該当のgitignoreの修正戻しておきました。
再レビューお願いいたします。

shinya · 2023-05-25T00:36:41Z

お二人共レビューありがとうございます。
マージします。

Atsu0601 added 2 commits March 25, 2023 00:39

Update .gitignore

a148e03

fontawesomeにintegrity追加

7d86b42

chihiro-adachi added this to the 4.2.2 milestone Mar 27, 2023

chihiro-adachi added the bug:Low label Mar 27, 2023

chihiro-adachi added the Status: fix-me label Mar 27, 2023

crossOriginを追加

f0aa279

chihiro-adachi suggested changes Apr 3, 2023

View reviewed changes

Atsu0601 added 2 commits April 6, 2023 01:18

ハッシュ値の変更・crossoriginに変更

1932871

v4-shims.cssのハッシュ値の変更

a472e9f

ハッシュ値の変更

3cc79d6

Merge branch '4.2' into atsu-fontawesome

7cd30af

kiy0taka suggested changes May 22, 2023

View reviewed changes

shinya self-assigned this May 24, 2023

This reverts commit a148e03.

a586231

.gitignoreの変更は当branchの変更としては不要のため、Revert致します。

kiy0taka approved these changes May 24, 2023

View reviewed changes

chihiro-adachi approved these changes May 24, 2023

View reviewed changes

shinya merged commit 56310f7 into EC-CUBE:4.2 May 25, 2023

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

fontawesomeにintegrity追加 #5969

fontawesomeにintegrity追加 #5969

Atsu0601 commented Mar 25, 2023 •

edited by chihiro-adachi

Loading

chihiro-adachi commented Mar 27, 2023

Atsu0601 commented Mar 27, 2023

chihiro-adachi Apr 3, 2023

Atsu0601 Apr 5, 2023

chihiro-adachi Apr 3, 2023

Atsu0601 Apr 5, 2023

chihiro-adachi Apr 13, 2023

chihiro-adachi Apr 13, 2023

chihiro-adachi commented Apr 17, 2023

codecov-commenter commented Apr 18, 2023

shinya commented May 15, 2023

shinya commented May 22, 2023

kiy0taka May 22, 2023

shinya May 22, 2023

shinya May 24, 2023

shinya commented May 24, 2023

shinya commented May 25, 2023

fontawesomeにintegrity追加 #5969

fontawesomeにintegrity追加 #5969

Conversation

Atsu0601 commented Mar 25, 2023 • edited by chihiro-adachi Loading

概要(Overview・Refs Issue)

方針(Policy)

実装に関する補足(Appendix)

テスト（Test)

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

レビュワー確認項目

chihiro-adachi commented Mar 27, 2023

Atsu0601 commented Mar 27, 2023

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

chihiro-adachi commented Apr 17, 2023

codecov-commenter commented Apr 18, 2023

Codecov Report

shinya commented May 15, 2023

shinya commented May 22, 2023

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

shinya commented May 24, 2023

shinya commented May 25, 2023

Atsu0601 commented Mar 25, 2023 •

edited by chihiro-adachi

Loading