An email address has to be valid to be added to a ML (Closes #978).

Changelog :)

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Adds option to invert a subset definition in axletter (Closes #980).

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Fixes javascript for people who paid but did not book (Closes #979).

Fixes date display on event subscription.

Merge commit 'origin/platal-0.10.1'

Pushes a parameter name change in the AX profiles URLs. Also fix the multiplication of hard-coded links to that page by channeling everything to /profile/ax.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Does not display as an error if the user has paid too much.

Fetches Groupes X logos directly from the database and not from .net on .org.

Shows all the prepared answers for validations.

Updates ChangeLog.

Merge commit 'origin/platal-0.10.1'

tel_type can't be null.

Professional addresses can now be deleted (Closes #977).

Removes text from the old registration process.

Prevents mysql error when adding the same email for a second time to an alias.

Merge commit 'origin/platal-0.10.1'

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Newsgator free syndication service has been closed (Newsgators' clients now
sync with google reader for non-paying users).

Signed-off-by: Florent Bruneau <florent.bruneau@polytechnique.org>

Fixes axletter.

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

[@attribute] has been replaced by [attribute] in jQuery.

Fixes password modification in admin pages.

Enforces the check on alias formats in admin/user.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Finally fixes the OpenID authentication for Facebook by always adding the user information in an IdP-identity-select request.
Also fixes the error display.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes emails checking.

Fixes the OpenID response when there is no header to display.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds missing update.sh for release 0.10.1.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update ChangeLog

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates core to use core-1.0.1 instead of core.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates the ChangeLog for the next plat/al release.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates core.

Prevents a Runtime Notice in include/banana/hooks.inc.php.

Only displays the button for adding a contact when a contact name has been typed.

Updates ChangeLog (Closes #862).

Allows users to subscribe to our main services (ax letter, imap, ml promo, nl) directly during the registration process.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Finish moving "promo" field in X.org specific User class

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Fixes the ml reminder.

Fixes some texts in the registration process.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes the profile_update reminder.

Fixes the display of the 'More info' link.

Fixes the gapps reminder.

Typo.

Adds 'More information' in the reminders.

Notifies when a action has been done throught a reminder box.

Updates ChangeLog.

Prevents emails to be sent to '' when the group has no email.

Sends comments with the payment notifications (Closes #669).

Updates ChangeLog.

Adds Xelnor to the authors.

The address of a dead person is her last address (Closes #951).

Remodels the registration process (part 2).

Part 1 consisted in the addition of reminder "boxes" at top of the /event page, which would propose the user several features (subscription to NL/AXLetter, ...) that were normally offered at the end of the registration process.
Part 2 consisted of the removal of the "end" of the registration process: password is now set during the initial part of the registration, and is re-checked after the user has clicked on the link in the registration email.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Improves the display when killing a user.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Minor fixes to reminders.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates ChangLog.

Only site administrators can allow AX aggregation (Closes #973)

Use latest core : move "promo" user field from core to platal

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Bugfix

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Updates core.

Speak French to the user/admin.

Updates ChangeLog.

Retrieve dead redirections thanks to inactive redirections (Closes #680).

Minor bugfixes and coding style improvements

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Remove unused code

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Improve mailings to subsets

* Store the list of email addresses in the DB and convert when sending
* Don't use a "axletter_subsets" table any more
* Use idsFromMails function : convert emails to uids

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Bugfixes and improvements

* axletter_subsets instead of subset
* better safety and readability of SQL requests

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Enables axletter mailings to a subset of subscribers

* Creation of an auxiliary table, axletter_subset, which contains the list of user_ids
    to which letter shall be sent
* When sending email, sent only to those in that list and in the promotion range and who
    have subscribed to the letter
* When creating the letter, it is possible to give those mail adresses, which are internally
    converted to X.org user_ids
* No warnings when some adresses aren't recognized, ...

Signed-off-by: Raphaël Barrois <raphael.barrois@polytechnique.org>

Shows a confirmation message when the profile is modified (Closes #970).

Ooops, cf ad75c91.

Adds a legend on the email redirection page (Closes #972).

Displays more statistics about marketings (Closes #671).

Improves search display.

Typo

Typo

Signed-off-by: Fabien Laborde <fabien.laborde@polytechnique.org>

Adds the wiki syntax to surveys

Signed-off-by: Fabien Laborde <fabien.laborde@polytechnique.org>

Fixes an unbalanced tag.
Signed-off-by: Fabien Laborde <fabien.laborde@polytechnique.org>

Typo.

Merge branch 'platal-0.10.0'

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Update core

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes a SQL error: postfix delayed.

Only displays the OK button when there is some text typed in the search box.

Fixes a SQL error in the creation of a .net group.

Replaces deprecated method S::has_perms with S::admin.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes a SQL query in modules/axletter/axletter.inc.php.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Displays a warning to admins when an Auth-GroupeX request is denied
based on the value of the return url.
Also fixes a logging issue.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes an unused access to the 'domain' cookie (which never worked,
since our cookies are prefixed with ORG).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes direct uses of the ORGuid cookie (cookies should preferrably
only by ever accessed through XorgSession abstractions).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Removes the NO_HTTPS flags on three pages:

1. We never serve a non-https link to those pages.
2. Setting NO_HTTPS removes the default DO_AUTH flag, which means an
   unauthenticated user will not get the login form.
3. I'm pretty sure the auth cookie is set as secure (at least it
   should), which means an user on http will never be authenticated.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds a warning in check_security_fixes.py to warn us when the copy in /root/bin (which is used when executing the script) is not up to date anymore.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fixes two bugs in the new OpenId implementation.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Improves the OpenID support in plat/al:
 * fixes a few security issues (including an XSRF vulnerability);
 * simplifies the authorization logic (now using the one advised by Auth::OpenID);
 * stops using the session to store OpenID requests (everything is passed in the URL);
 * simplifies the design of the trust page, and allows users to disable SReg.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Updates the look & design of the reminder oneboxes.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Fix a typo in the reminder table.

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>

Adds ml reminder in sql upgrade.

Typos.

Some alignments.

Adds some authors to AUTHORS.

Allows the remind_next field to be set to NULL so that it is actually possible to disable a onebox (for instance if the user did accept our offer).

Signed-off-by: Vincent Zanotti <vincent.zanotti@m4x.org>