Merge commit 'origin/master' into fusionax

Merge branch 'platal-0.9.17'

Merge commit 'origin/master' into fusionax

Conflicts:
include/userset.inc.php
modules/email.php
templates/include/minifiche.tpl
templates/include/plview.trombi.tpl
templates/profile/profile.tpl

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes an invalid submit button in GoogleApps password change box.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Update ChangeLog.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Migrates hruid upgrade script to version 0.9.18.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/hruid'

Update core.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Use last version of core.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Removes 'bestalias' and 'forlife' from the session.
This switches the hruid branch to the "let's fix things that have been broken" mode.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts various user of the in-session 'bestalias' and 'forlife' values to hruid.

Converts the Platal module to hruid (mainly two FIXME).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts the remaining bits of the Profile module to hruid.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Migrates to hruid a few pages (axletter admin, ipwatch, search).
Adds a few TODO for forlife uses that are to be fixed later.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Migrates the PlSet views to hruid.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts the Events module to hruid. Rewrites the birthday/stale-profile code.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes a security hole that did allow a third party website to reuse a valid
(challenge, response) pair. This pair, obtainable externally from an approved
groupex website, enabled it to discover personal information from Xs with a
permanent/valid cookie on Xorg.

The fix forces return url to match a defined regexp; backward compatibility is
retained, though the hole won't be fixed until all entries in groupex_auth are
added a non-empty return url regexp.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts auth-groupex to hruid; this doesn't fix the problem of the 'username' value, which will soon not be translatable to a valid email address anymore.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts module Carnet to the new hruid/User model.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/master' into hruid

Conflicts:
modules/email.php
templates/emails/redirect.tpl

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes use of object User in module GoogleApps.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/master' into fusionax

Finishes the interrelation of the id of both databases, the preparation of the views for the merge and the merge of deceaced dates.

Last version of core (again).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Use last version of core.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge branch 'platal-0.9.17'

Conflicts:

plugins/compiler.checkpasswd.php
templates/events/rss.tpl
templates/xnetgrp/announce-rss.tpl

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Better fix for RSS validation.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Adds promo 1920 in database.

Some fixes and updates.

Uses trig utilities whenever it is possible.

Fixes hruid-incompatible changes from last merge.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/master' into hruid

Updates the GoogleApps password, if required, when an above-10-chars password was successfuly detected and stored in the database.
Follow-up to 2b18a8ff and 79afc233.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Adds labels around checkbox and radio inputs.

Ajusts text for password changing according to 2b18a8ff.

A few typos.

Don't send transition data if new_pass === old_pass.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Remove MD5 -> SHA1 password transition and replace it by (10 characters -> 256 characters)

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

In the marketing administration page, fix display of marketings done by the mass-marketing script, which does not define a sender
  - The query uses a LEFT JOIN in case sender is not a valid uid,
  - If the sender is not found, then the template does not fill in his name in the output table.

No HTTPS for cyber_return and paypal_return.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge commit 'origin/master' into hruid

Conflicts:
include/emails.inc.php

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/master' into hruid

Conflicts:
classes/xnetsession.php
include/validations/medals.inc.php
include/validations/nomusage.inc.php
include/validations/photos.inc.php
include/vcard.inc.php

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Adds Corps tables in admin pages.

Displays Corps in profile.

Race condition.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Updates ChangeLog (Closes #188).

Adds Corps in profile.

Fixes a few errors.

Adds scripts to update geoloc_pays and to import AX nationalities.

Creates table for ax-only data.

Merge commit 'origin/master' into fusionax

Updates fusionax scripts for better compliance and to get them working right.

Displays the list's full name in the confirmation mail.

Updates fusionax scripts for better compliance.

Fix some issues with opt-in on rewrite.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Opt-in for email rewriting.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Change the text of the submit button when the password is not valid.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge branch 'platal-0.9.17'

Adds a missing xsrf token in lists moderator removal.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

To avoid support requests, show an explicite message when the event exists but you don't have sufficient permissions to subscribe.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge commit 'origin/master' into fusionax

Improves slightly the Minifiche and updates default skin accordingly (Closes #874).

Helps users to give a proper url on .net (Closes #884).

Updates core to latest version.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts module Email to the new User/hruid model.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

new PlArrayIterator is deprecated.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

XnetSession inherits XorgSession.

Avoid code duplication.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

List-RPC reads its host:port in configuration file.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Some entries of geoloc_pays MUST NOT be used as a nationality.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Merge branch 'platal-0.9.17'

Conflicts:

templates/events/rss.tpl
templates/xnetgrp/announce-rss.tpl

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fix a bug that breaks edit/emploi on IE.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Better error processing in list.rpc.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Switch to the new VCard.

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Implement X.net ergonomy suggestions by BdB

Displays the list's full name in the confirmation mail.

Alters applis table to add MIA diploma.

Oops bad copy-paste and bad naming...

Seperates scripts for the new directory and scripts for the actuel merge.

Adapts watch_profile table for nationalities and education notification.

Changes sligthly the profile update display.

Upgrades the profile to the new User/hruid model.
This is only a partial upgrade though, since the profile will benefit from the integration of all profile informations to the User object.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Updates User's fullName() to use nom_usage instead of nom when available.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Merge commit 'origin/master' into hruid

Converts XnetList and the wiki to the new User/hruid model.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts the XnetGrp module to the new User/hruid model.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Converts the test_email smarty plugin to hruid.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes a forlife issue in XorgSession::doAuth ('forlife' is know the full email address).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Updates the cron scripts to the new User/Hruid model.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Updates the cron for homonymes, and its validation task.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Switches email related classes to the new User model.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Fixes non-referenced use of User, which would have led to a performance impact.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Updates hruid to latest version of core.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Migrates the validation architecture to an User-based model, instead of the deprecated uid-model.
Please note that this commit invalidates existing requests.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Removes the now unused make_forlife smarty function.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Adds a security check on the existence of an hruid at registration time.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Extends the user massadder to automatically set the hruid field, when a value can be computed.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Updates minifiche template to use hruid instead of make_forlife and user_id (whenever possible).

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Switches marketing/public and marketing/private pages to hruid based urls.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Switches photo handler to new User model, and rewrites the method flow to handle in a better way non existant photos.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>

Uses S::user()->login() instead of S::v('forlife') in all calls to PlUpload.

Signed-off-by: Vincent Zanotti <vincent.zanotti@polytechnique.org>