Update ChangeLog

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates the ChangeLog for the next plat/al release.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates core.

Prevents a Runtime Notice in include/banana/hooks.inc.php.

Only displays the button for adding a contact when a contact name has been typed.

Updates ChangeLog (Closes #862).

Allows users to subscribe to our main services (ax letter, imap, ml promo, nl) directly during the registration process.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Finish moving "promo" field in X.org specific User class

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Fixes the ml reminder.

Fixes some texts in the registration process.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes the profile_update reminder.

Fixes the display of the 'More info' link.

Fixes the gapps reminder.

Typo.

Adds 'More information' in the reminders.

Notifies when a action has been done throught a reminder box.

Updates ChangeLog.

Prevents emails to be sent to '' when the group has no email.

Sends comments with the payment notifications (Closes #669).

Updates ChangeLog.

Adds Xelnor to the authors.

The address of a dead person is her last address (Closes #951).

Remodels the registration process (part 2).

Part 1 consisted in the addition of reminder "boxes" at top of the /event page, which would propose the user several features (subscription to NL/AXLetter, ...) that were normally offered at the end of the registration process.
Part 2 consisted of the removal of the "end" of the registration process: password is now set during the initial part of the registration, and is re-checked after the user has clicked on the link in the registration email.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Improves the display when killing a user.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Minor fixes to reminders.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates ChangLog.

Only site administrators can allow AX aggregation (Closes #973)

Use latest core : move "promo" user field from core to platal

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Bugfix

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Updates core.

Speak French to the user/admin.

Updates ChangeLog.

Retrieve dead redirections thanks to inactive redirections (Closes #680).

Minor bugfixes and coding style improvements

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Remove unused code

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Improve mailings to subsets

* Store the list of email addresses in the DB and convert when sending
* Don't use a "axletter_subsets" table any more
* Use idsFromMails function : convert emails to uids

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Bugfixes and improvements

* axletter_subsets instead of subset
* better safety and readability of SQL requests

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Enables axletter mailings to a subset of subscribers

* Creation of an auxiliary table, axletter_subset, which contains the list of user_ids
    to which letter shall be sent
* When sending email, sent only to those in that list and in the promotion range and who
    have subscribed to the letter
* When creating the letter, it is possible to give those mail adresses, which are internally
    converted to X.org user_ids
* No warnings when some adresses aren't recognized, ...

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Shows a confirmation message when the profile is modified (Closes #970).

Ooops, cf ad75c91.

Adds a legend on the email redirection page (Closes #972).

Displays more statistics about marketings (Closes #671).

Improves search display.

Typo

Typo

Signed-off-by: Fabien Laborde <fabien.laborde@polytechnique.org>

Adds the wiki syntax to surveys

Signed-off-by: Fabien Laborde <fabien.laborde@polytechnique.org>

Fixes an unbalanced tag.
Signed-off-by: Fabien Laborde <fabien.laborde@polytechnique.org>

Typo.

Merge branch 'platal-0.10.0'

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes a SQL error: postfix delayed.

Only displays the OK button when there is some text typed in the search box.

Fixes a SQL error in the creation of a .net group.

Replaces deprecated method S::has_perms with S::admin.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes a SQL query in modules/axletter/axletter.inc.php.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Displays a warning to admins when an Auth-GroupeX request is denied
based on the value of the return url.
Also fixes a logging issue.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes an unused access to the 'domain' cookie (which never worked,
since our cookies are prefixed with ORG).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes direct uses of the ORGuid cookie (cookies should preferrably
only by ever accessed through XorgSession abstractions).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes the NO_HTTPS flags on three pages:

1. We never serve a non-https link to those pages.
2. Setting NO_HTTPS removes the default DO_AUTH flag, which means an
   unauthenticated user will not get the login form.
3. I'm pretty sure the auth cookie is set as secure (at least it
   should), which means an user on http will never be authenticated.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds a warning in check_security_fixes.py to warn us when the copy in /root/bin (which is used when executing the script) is not up to date anymore.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes two bugs in the new OpenId implementation.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Improves the OpenID support in plat/al:
 * fixes a few security issues (including an XSRF vulnerability);
 * simplifies the authorization logic (now using the one advised by Auth::OpenID);
 * stops using the session to store OpenID requests (everything is passed in the URL);
 * simplifies the design of the trust page, and allows users to disable SReg.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates the look & design of the reminder oneboxes.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fix a typo in the reminder table.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds ml reminder in sql upgrade.

Typos.

Some alignments.

Adds some authors to AUTHORS.

Allows the remind_next field to be set to NULL so that it is actually possible to disable a onebox (for instance if the user did accept our offer).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Uses MarkCandidateAsAccepted to improve the reminders speed.

Fixes IsCandidate in reminders.

Adds gapps reminder.

Adds email_backup reminder.

Adds ml reminder.

Adds promotion_ml reminder.

Adds nl reminder.

Adds ax_letter reminder.

Makes default reminder template suitable.

Adds profile_update reminder.

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixed typo in emails/send template

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Adds an helper script to automatically disable old unsafe working copies of plat/al.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Merge branch 'platal-0.10.0'

Adds a "SECURITY" file which will list our security bugfixes.
Initializes it with the last two holes we fixed.

This will allow me to write an automated tool that can disable working copies on murphy.m4x.org that have been left unattended for too long.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Prevents the RSS/iCal popup to be displayed when the current url points to a resouce.
When a user tries to access anonymously an rss/ics resource, it is offered the sign page; this contain several self-referential links, which, despite the fact they contain "rss" or "ics", are not resources.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Displays an error message when attachment are too large in the X.net bulk email sender.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Merge branch 'platal-0.10.0'

Fixes the iGoogle gadget (invalid order of javascript includes).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes an invalid use of a reference.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds missing file in previous commit (nicknames on the GoogleApps user admin page).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds the list of nicknames to the Google Apps user admin page.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds a static method for lazily marking a onebox as accepted directly from the IsCandidate method.
This should be used for subscription reminders (eg. the nl reminder: if the user is already subscribed to the newletter, the onebox should be marked as accepted).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Merge branch 'platal-0.10.0'

Fixes the SUID session start for disabled users.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes the mass email deactivation used in the admin user edition page.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Merge branch 'platal-0.10.0'

Coerces the first name and last name of a registering user to what is stored in
the database.
Previously, a user could register with only parts of her full last name, and the
non-hruid email addresses would be computed from that user provided name.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>