Apache Log4jの脆弱性（CVE-2021-44228）の影響について

平素よりClipkitクラウドをご利用いただき、誠にありがとうございます。

Javaで利用されるログ出力ライブラリApache Log4jに、任意のリモートコードを実行できるようになる（Remote Code Execution, RCE）脆弱性 (CVE-2021-44228) が存在することが発表されました。

• JPCERT/CC Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起

Clipkitクラウド、およびザ社内報では、現時点で本脆弱性の影響はございません。

引き続き安心してご利用ください。

年末年始休業のお知らせ

平素は格別のお引立を賜り厚くお礼申し上げます。

誠に勝手ではございますが、下記期間中は年末年始休暇とさせていただきます。

■休業期間
2021 年 12 月 28 日(火)～2022 年 1 月 4 日(火)

■営業再開日
2021 年 1 月 5 日(水)

■お問い合わせ対応
当該期間中、電話・メールでのお問い合わせ対応はお休みさせていただきます。

メールにていただきましたお問い合わせにつきましては、
1 月 5 日(水)以降に順次対応させていただきます。

皆様にはご迷惑をお掛けしますが、
ご了承下さいますよう お願い申し上げます。

[Clipkitクラウド] 11/30-12/1 システムメンテナンス情報

平素よりClipkitクラウドをご利用いただき、誠にありがとうございます。

下記のとおり、Clipkitクラウドのシステムアップデートに伴うサーバメンテナンス作業を実施いたします。

【日程】
2021/11/30 (火) 13:00〜 2021/12/1 (水) 

【影響】
メンテナンス中もClipkitクラウドのご利用が可能です。 

作業は完了しました。

[Clipkitクラウド] [障害情報] [復旧済み] 一部の機能でエラーが表示される不具合について

平素よりClipkitクラウドをご利用いただき、誠にありがとうございます。

Clipkitクラウドご利用のお客様サイトにおきまして、一部の機能ご利用時にエラー画面が表示される障害が発生しておりました。

【状況】
11月24日 16:30ごろ、障害は復旧いたしました。

【原因・対応】
経緯につきましては現在確認中です。
改めて掲載させていただきます。

お客様には大変ご迷惑をお掛け致しましたことをお詫び申し上げます。

[Clipkitクラウド] 11/11 システムメンテナンス情報

平素よりClipkitクラウドをご利用いただき、誠にありがとうございます。

下記のとおり、Clipkitクラウドのシステムアップデートに伴うサーバメンテナンス作業を実施いたします。

【日程】
2021/11/11 (木) 11:00〜
※ 日程は変更になる場合がございます

【影響】
メンテナンス中もClipkitクラウドのご利用が可能です。 

作業は完了しました。


## 11.6.1 (2021-11-11)

- [修正] テーマのアップロードでエラーが発生することがあったのを修正。(= 11.6.0)
- [修正] その他軽微な修正

## 11.6.0 (2021-11-08)

- [新規] 記事アイテムの一括削除機能を追加
- [新規] 記事アイテム「TikTok」を追加
- [新規] サイト管理＞記事＞設定： RSS配信用の記事タイトルを設定できる機能を追加
- [新規] ウィジェットの複製機能を追加
- [新規] フォームの複製機能を追加
- [新規] private_mode: true時にあらかじめ設定したIPアドレスからのアクセスの場合はログインしなくても閲覧できるようにする機能を追加
- [新規] Liquid: widget.image_is_empty（画像未登録ならtrue）を追加
- [改善] テーマアップロードでカスタムアイテムと拡張項目を上書きできるようにした
- [改善] ユーザーのCSV一括登録でのエラーメッセージの表示を改善
- [改善] テナント設定＞システム設定のUI改善
- [変更] 一部の機能の識別子項目（記事種類/Code、ユーザー種別/Code、コレクション/Name、フォーム/Name、ロール/Code）を変更禁止にした
- [修正] テーマアップロード時にウィジェットに登録していた記事と画像が消えてしまう不具合を修正
- [修正] 記事出稿(RSS配信)：Yahoo! ニュース：出力のフォーマットをhtmlからxmlに変更
- [修正] 記事出稿(RSS配信)：RSSフィードに非公開記事が含まれる場合に記事の内容を出力しないようにした
- [修正] 記事出稿(RSS配信)：一部のRSSフィードで一度も公開されていない非公開記事が含まれる時に500エラーが発生することがあったのを修正
- [修正] Liquid: widget.is_published（ウィジェットの公開状態）が正しく機能していなかったのを修正
- [修正] サイト管理メニューで「アカウント」の対訳が正しく表示されていなかったのを修正
- [修正] 複数サーバ構成のときにVimeoへのアップロードが正常にできない場合があったのを修正
- その他軽微な修正と変更

[Clipkitクラウド] 10/18 システムメンテナンス情報

平素よりClipkitクラウドをご利用いただき、誠にありがとうございます。

下記のとおり、Clipkitクラウドのシステムアップデートに伴うサーバメンテナンス作業を実施いたします。

【日程】
2021/10/18 (月) 9:00〜
※ 当初10/26予定でご案内しておりましたが、事情により急遽変更にて実施されました。

【影響】
メンテナンス中もClipkitクラウドのご利用が可能です。 

作業は完了しました。

Clipkitのアップデート内容

## 11.5.1 (2021-10-19)

- [修正] 11.5.0の全文検索機能が機能していなかったのを修正。

- [修正] 階層構造のカテゴリが存在したときに拡張項目の値が変更できくなっていたのを修正。(= 11.5.0)

## 11.5.0 (2021-10-15)

- [新規] AWS CloudSearchを利用した記事全文検索機能を追加。（Feature Flagsで一部のテナントから有効化します）

- [新規] サイト管理＞ウィジェット：コードだけでなく画像や記事をウィジェットとして登録できる機能を追加。

- [新規] サイト管理＞記事設定＞拡張項目：ダウンロード・アップロード機能を追加。

- [新規] 記事の公開URLに「?edit」を付けてアクセスすると、記事編集画面にリダイレクトするようにした。（共有リンクでも反応します）

- [改善] サイト管理＞記事設定＞拡張項目：テーマを紐付けられるようにした。

- [改善] サイト管理＞ページ：テーマごとのリストに切り替え表示できるようにUIを改善。

- [改善] HSTS (HTTP Strict Transport Security) 対応。

- [改善] サブディレクトリ構成時に、/clipkitをリバースプロキシしなくていいようにした。

- [改善] サイト管理メニューにログアウトの導線を設置。

- [改善] ログイン時にメールアドレスの大文字と小文字を区別しないようにした。パスワードリマインダーも同様にした。

- [変更] WOVN.io対応の機能を廃止。

- [修正] CloudFront利用の構成で「private_mode: true」時に「次回ログイン時にパスワード変更」でパスワード変更すると一時的にトップページに遷移できない場合があったのを修正。

- [修正] サイト管理＞ユーザー：存在しないユーザーのURLにアクセスすると500エラーになっていたのを修正。

- [修正] 記事出稿(RSS配信)：ママテナ：インデントと改行を取り除く修正。（再）

- [修正] 記事コメントの返信の改行をCSSで表示反映実装しやすいようにマークアップを調整。

- [修正] 記事編集画面でオーダーの項目が多い時に表示が見切れてしまうことがあったのを修正。

- [修正] 記事アイテムの一括並べ替えが正常に動作しないことがあったのを修正。

- E2Eテストのエンジン変更：PhantomJS -> Chrome headless

- GitHUb Actions用のCIワークフローを追加。

- Gemsアップデート

Clipkitクラウドおよびザ社内報利用規約改訂のお知らせ

平素よりClipkitをご利用いただき、誠にありがとうございます。

このたび「Clipkitクラウド利用規約」および「ザ社内報利用規約」を一部改定することとなりました。

主な変更点は以下のとおりです。ご確認いただけますと幸いです。

改定後の利用規約

・Clipkitクラウド
https://clipkit.co/terms/cloud

・ザ社内報
https://clipkit.co/terms/shanaiho

規約改定日

2021年9月16日（木）

改定後の規約発効日

2021年9月30日（木）

主な変更点

・契約更新時の期間に関する規定を変更（第5条3項）

今後ともClipkitをご愛顧賜りますよう、どうぞよろしくお願い申し上げます。